Política de privacidad

El responsable del tratamiento de sus datos personales es EdviTrade, operador del servicio EDVI, del sitio edvitrade.com y del panel app.edvitrade.com. Para cualquier cuestión o solicitud sobre privacidad puede escribirnos a [email protected] o a través de la sección de soporte del panel. Si designamos un delegado de protección de datos o un representante en la UE, sus datos de contacto se publicarán aquí.

Tratamos únicamente los datos necesarios para prestar el servicio. El panel almacena las siguientes categorías.

Datos de la cuenta. Dirección de correo electrónico, nombre o apodo, contraseña (almacenada solo como hash), idioma de la interfaz, zona horaria, avatar opcional, secreto y códigos de recuperación de la autenticación de doble factor (cifrados), fecha de verificación del correo y rol de la cuenta. Si inicia sesión con Google, recibimos el correo, el nombre y el avatar de su cuenta de Google. Base jurídica: ejecución del contrato con usted (art. 6.1.b RGPD); la autenticación de doble factor responde además a nuestro interés legítimo en la seguridad de las cuentas (art. 6.1.f).

Datos de conexión al exchange. El exchange que elige, su clave API, el secreto API y, en algunos exchanges, la contraseña de la clave, así como el identificador de la cuenta de exchange (UID) que devuelve el exchange. El panel transmite la clave, el secreto y la contraseña a nuestro servidor de trading, donde el secreto se almacena cifrado y se utiliza únicamente para colocar y gestionar órdenes en su cuenta y leer su saldo, posiciones e historial de operaciones. El propio panel almacena la clave API pública, el UID y la configuración de la conexión (estrategia, pares, bots de trading, multiplicadores de riesgo, parámetros del depósito). Nunca solicitamos permisos de retirada y recomendamos no concederlos. Base jurídica: ejecución del contrato (art. 6.1.b).

Datos de trading. Saldos, historial de saldo, posiciones, órdenes colocadas por las estrategias, beneficio y pérdida realizados por día y por par, y el registro operativo de las estrategias en su cuenta. Estos datos los genera nuestro servidor de trading a partir de su cuenta de exchange y se le muestran en el panel. Base jurídica: ejecución del contrato (art. 6.1.b).

Suscripción, monedero y pagos. Plan de suscripción y sus fechas, compras y su precio, el saldo interno de la cuenta, los depósitos que realiza en USDT en las redes BSC o TON (hash de la transacción, importe, dirección de depósito asignada), solicitudes de retirada, códigos de referido e ingresos por referidos, y los ajustes realizados por nuestro personal. Las transacciones en blockchain son públicas por naturaleza; no controlamos esas redes. Base jurídica: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones contables y fiscales (art. 6.1.c).

Registro del periodo de prueba. Para conceder un único periodo de prueba gratuito por cuenta de exchange, guardamos el nombre del exchange y el UID de la cuenta junto con las fechas de la prueba. Este registro se conserva aunque elimine su cuenta de EDVI, porque su única finalidad es evitar pruebas gratuitas repetidas. Base jurídica: interés legítimo en prevenir abusos (art. 6.1.f).

Soporte y comunicaciones. Tickets de soporte con el texto y las capturas de pantalla que envía, nuestras respuestas, los avisos que ha leído o descartado y los correos que le enviamos (verificación, seguridad, suscripción, avisos de saldo bajo, novedades del producto). Base jurídica: ejecución del contrato (art. 6.1.b); los correos sobre novedades del producto se basan en nuestro interés legítimo en informar a los clientes existentes (art. 6.1.f) y puede darse de baja en cualquier momento escribiendo a [email protected].

Asistente de IA. Si utiliza el asistente de soporte del panel, sus preguntas y las respuestas del asistente se guardan en el historial de su cuenta. Para responder, el asistente puede leer sus propios datos (estrategias, suscripción, estadísticas, registros) y la pregunta, junto con el contexto necesario, se envía a un proveedor externo de modelos de IA. Antes del envío eliminamos su nombre, datos de contacto, claves y secretos API y otros identificadores reconocibles; el proveedor no recibe su contraseña ni sus credenciales del exchange. El asistente no modifica nada en su cuenta. Base jurídica: ejecución del contrato (art. 6.1.b).

Datos técnicos y de seguridad. Identificadores de sesión, dirección IP y cadena de identificación del navegador de las sesiones iniciadas, registros del servidor, marcas de tiempo de inicios de sesión y acciones, y registros de errores. Base jurídica: interés legítimo en la seguridad, la prevención del fraude y la resolución de incidencias (art. 6.1.f).

Cookies y analítica. El sitio web público utiliza solo cookies estrictamente necesarias (sesión, idioma, protección CSRF), que no requieren consentimiento; el aviso de cookies guarda su elección en el navegador y nada más. Los formularios de inicio de sesión y registro están protegidos por Google reCAPTCHA, que trata su dirección IP y datos del navegador para distinguir personas de bots (interés legítimo en la seguridad, art. 6.1.f). En el panel utilizamos una etiqueta de conversión de Google Ads y Yandex Metrica (incluida la grabación de sesiones) para medir registros y entender cómo se usa la interfaz. Estas etiquetas no son esenciales y se cargan únicamente con su consentimiento otorgado en el aviso de cookies del panel; puede retirarlo en cualquier momento cambiando su elección allí o borrando los datos del sitio en su navegador, y puede oponerse por correo electrónico. Base jurídica: consentimiento (art. 6.1.a RGPD y normas ePrivacy).

No tratamos categorías especiales de datos personales, no tomamos decisiones con efectos jurídicos sobre usted basadas únicamente en tratamientos automatizados y no vendemos datos personales.

Compartimos datos personales únicamente con proveedores que nos ayudan a prestar el servicio y solo en la medida necesaria: proveedores de alojamiento e infraestructura; nuestro propio servidor de trading, que recibe sus credenciales API e identificadores de cuenta; los exchanges que conecta (reciben sus órdenes y llamadas API, que pueden vincular a su cuenta de exchange); nuestro proveedor de envío de correo electrónico (su dirección y el contenido de los mensajes); el proveedor del modelo de IA del asistente de soporte (contenido filtrado de la conversación); proveedores de analítica y publicidad, solo si aceptó las cookies no esenciales; y redes de pago (transacciones en blockchain). Los proveedores actúan como encargados del tratamiento bajo contrato con nosotros o como responsables independientes conforme a sus propias políticas (exchanges, Google, redes blockchain). También podemos revelar datos cuando lo exija la ley, una orden judicial o una autoridad competente, o para formular, ejercer o defender reclamaciones legales.

Algunos de nuestros proveedores, en particular los exchanges, Google, Yandex y el proveedor del modelo de IA, pueden tratar datos fuera del EEE. En tales casos nos basamos en una decisión de adecuación de la Comisión Europea, en las cláusulas contractuales tipo aprobadas por la Comisión o en su consentimiento explícito para las etiquetas opcionales. Puede solicitarnos una copia de las garantías aplicadas.

• Datos de la cuenta, de la conexión al exchange y de configuración: mientras exista su cuenta. Cuando elimina su cuenta en los ajustes del perfil, se eliminan la cuenta, las conexiones, el monedero, los tickets y los registros relacionados en el panel, y se ordena al servidor de trading eliminar sus conexiones y credenciales.
• Registros operativos de las estrategias: los registros diarios detallados se eliminan al cabo de un mes; el historial diario de beneficio y pérdida se conserva hasta unos 90 días para su visualización y después deja de recopilarse.
• Los registros de pagos y suscripción se eliminan junto con su cuenta, salvo que la legislación contable o fiscal aplicable nos obligue a conservarlos; en ese caso se conservan solo durante el plazo legal y únicamente en la medida que exija la ley.
• Registro del periodo de prueba (exchange y UID de la cuenta): se conserva tras la eliminación de la cuenta para evitar pruebas repetidas, mientras exista la función de periodo de prueba.
• Tickets de soporte e historial del asistente: se eliminan con su cuenta; los tickets cerrados pueden conservarse de forma anonimizada para mejorar la base de conocimiento del asistente.
• Registros del servidor y de seguridad: normalmente entre 14 y 30 días, salvo que sean necesarios para una investigación en curso.
• Las sesiones expiran automáticamente tras un periodo de inactividad.

Conforme al RGPD, tiene derecho a acceder a sus datos personales y recibir una copia, a rectificar los datos inexactos, a suprimir sus datos ("derecho al olvido"), a limitar el tratamiento, a recibir los datos que nos facilitó en un formato legible por máquina y transmitirlos a otro responsable, a oponerse al tratamiento basado en nuestros intereses legítimos, incluida la mercadotecnia directa, y a retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a la retirada.

La mayoría de los derechos puede ejercerlos usted mismo en el panel: editar su perfil e idioma, cambiar la contraseña y la configuración de doble factor, revocar o sustituir la clave API del exchange, detener una estrategia y eliminar una conexión, y eliminar toda su cuenta en los ajustes del perfil. Para cualquier otra cuestión escriba a [email protected]. Respondemos en el plazo de un mes; podemos pedirle que confirme su identidad antes de atender una solicitud. También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que reside, trabaja o donde se produjo la supuesta infracción.

Protegemos los datos con cifrado en tránsito (TLS), almacenamiento cifrado de los secretos del exchange y de doble factor, contraseñas con hash, acceso restringido al personal autorizado, restricciones de IP y firma de peticiones entre nuestros servidores, y autenticación de doble factor que puede activar en su cuenta. Ningún sistema es completamente seguro. Usted es responsable de mantener confidenciales su contraseña, sus códigos de doble factor y sus credenciales API del exchange, de limitar la clave API a permisos de trading y, si el exchange lo permite, a las direcciones IP de nuestros servidores, y de revocar la clave en el exchange si sospecha un uso indebido.

El servicio no está dirigido a personas menores de 18 años y no recopilamos sus datos de forma consciente. Si cree que un menor ha creado una cuenta, contáctenos y la eliminaremos.

El sitio web y el panel enlazan a exchanges, exploradores de blockchain, redes sociales y otros sitios de terceros. Sus prácticas de privacidad se rigen por sus propias políticas, que le recomendamos leer.

Podemos actualizar esta política cuando cambie el servicio o la legislación. La versión vigente, con la fecha de la última actualización, está siempre disponible en esta página; en caso de cambios sustanciales avisaremos a los usuarios registrados en el panel o por correo electrónico.

Última actualización: 19 de octubre de 2026.