Política de Privacidad

1. Introducción

Esta Política de Privacidad describe cómo Smart Money API ("nosotros", "nos" o "nuestro"), operado por Ardit Tashi, recopila, utiliza y comparte información sobre ti cuando utilizas nuestro sitio web (smartmoneyapi.com), servicios API, panel de control y productos relacionados (en conjunto, el "Servicio").

Estamos comprometidos a proteger tu privacidad y procesar tus datos personales en cumplimiento del Reglamento General de Protección de Datos (GDPR), el GDPR del Reino Unido y otras leyes de protección de datos aplicables.

Al utilizar nuestro Servicio, aceptas la recopilación y el uso de la información de acuerdo con esta política. Si no estás de acuerdo con alguna parte de esta política, por favor, deja de utilizar nuestro Servicio.

2. Responsable del Tratamiento de Datos

El responsable del tratamiento de tus datos personales es:

Para cualquier pregunta o solicitud respecto a tus datos personales, por favor contáctanos a través de nuestro formulario de contacto.

3. Datos que Recopilamos

3.1 Información que Proporcionas Directamente

• Registro de cuenta: Dirección de correo electrónico, nombre para mostrar y contraseña (encriptada) cuando te registras por correo electrónico. Si utilizas el inicio de sesión con Google a través de Firebase Authentication, recibimos tu dirección de correo electrónico y el nombre de tu perfil de Google.
• Información de facturación: Los detalles del método de pago son procesados y almacenados por Stripe, nuestro procesador de pagos. Solo recibimos datos de facturación no sensibles (últimos 4 dígitos de la tarjeta, país de facturación, estado de la suscripción). Nunca almacenamos los números completos de las tarjetas.
• Formulario de contacto: Nombre, dirección de correo electrónico, asunto y contenido del mensaje cuando nos contactas.
• Preferencias de uso de la API: Símbolos de la lista de seguimiento, reglas de alerta, URLs de webhooks y otras configuraciones que guardes en el panel de control.

3.2 Información Recopilada Automáticamente

• Registros de solicitudes API: Marcas de tiempo, punto final accedido, códigos de estado HTTP, tiempos de respuesta y tu identificador de clave API (no la clave en sí) para cada solicitud. Utilizado para limitación de tasa, prevención de abuso y análisis de uso.
• Dirección IP: Recopilada para seguridad, prevención de fraude y limitación de tasa. Las direcciones IP se anonimizan después de 30 días.
• Información del navegador y dispositivo: Tipo de navegador, sistema operativo y tamaño de la ventana gráfica recopilados a través de registros del servidor y cookies. Utilizado para mejorar la compatibilidad.
• Datos de sesión: Tokens de autenticación e identificadores de sesión gestionados a través de cookies seguras de Firebase Authentication.
• Análisis de uso: Vistas de página, patrones de uso de funciones y rutas de navegación recopilados de forma anónima para entender cómo los usuarios interactúan con el Servicio.

3.3 Información de Terceros

• Google / Firebase: Si inicias sesión con Google, recibimos tu dirección de correo electrónico y nombre de perfil de Google a través de Firebase Authentication.
• Stripe: Estado de la suscripción, nivel del plan y resumen de información de facturación de los webhooks de Stripe cuando te suscribes o gestionas tu suscripción.

4. Cómo Utilizamos Tus Datos

Utilizamos la información que recopilamos para los siguientes propósitos:

• Prestación del servicio: Para proporcionar, operar y mantener la API, el panel de control y los servicios asociados, incluyendo la autenticación de tu identidad y la aplicación de niveles de suscripción y límites de tasa.
• Gestión de cuentas: Para crear y gestionar tu cuenta, procesar pagos a través de Stripe, enviar recibos de facturación y notificarte sobre problemas relacionados con tu cuenta.
• Mejora del servicio: Para entender cómo los usuarios interactúan con nuestra plataforma, identificar errores y desarrollar nuevas funciones basadas en patrones de uso agregados.
• Seguridad y prevención de fraude: Para detectar y prevenir accesos no autorizados, abuso de la API y actividades fraudulentas.
• Comunicaciones: Para responder a tus solicitudes de soporte y envíos del formulario de contacto. También podemos enviar actualizaciones de productos poco frecuentes si tienes una cuenta activa; puedes darte de baja en cualquier momento.
• Cumplimiento legal: Para cumplir con las obligaciones legales aplicables, responder a solicitudes legítimas de autoridades públicas y hacer cumplir nuestros Términos de Servicio.

5. Base Legal para el Tratamiento (GDPR)

Si te encuentras en el Espacio Económico Europeo (EEE) o el Reino Unido, procesamos tus datos personales bajo las siguientes bases legales:

• Ejecución del contrato (Artículo 6(1)(b)): Tratamiento necesario para proporcionarte el Servicio, incluyendo la creación de cuentas, acceso a la API y procesamiento de pagos.
• Intereses legítimos (Artículo 6(1)(f)): Tratamiento para seguridad, prevención de fraude, mejora del servicio y análisis agregado donde nuestros intereses no se vean anulados por tus derechos.
• Obligación legal (Artículo 6(1)(c)): Tratamiento requerido para cumplir con las leyes y regulaciones aplicables.
• Consentimiento (Artículo 6(1)(a)): Para cookies no esenciales y comunicaciones de marketing opcionales, donde hayas dado un consentimiento específico. Puedes retirar el consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo.

6. Compartición y Divulgación de Datos

Compartimos tus datos solo en las siguientes circunstancias:

• Proveedores de servicios: Compartimos datos con proveedores de servicios de terceros de confianza que nos ayudan a operar el Servicio (ver Sección 7). Estos proveedores están sujetos a acuerdos de procesamiento de datos y solo pueden usar tus datos según nuestras instrucciones.
• Requisitos legales: Podemos divulgar tus datos si lo exige la ley, una orden judicial o una autoridad gubernamental, o si creemos que la divulgación es necesaria para proteger los derechos, propiedad o seguridad de Smart Money API, nuestros usuarios o el público.
• Transferencias comerciales: Si Smart Money API es adquirido, fusionado o transfiere activos, tus datos pueden transferirse como parte de esa transacción. Te notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web antes de que ocurra cualquier transferencia.
• Con tu consentimiento: Podemos compartir tus datos para cualquier otro propósito con tu consentimiento explícito.

No compartimos datos individuales de usuarios con otros usuarios del Servicio.

7. Servicios de Terceros

Utilizamos los siguientes servicios de terceros, cada uno con sus propias políticas de privacidad:

7.1 Firebase / Google (Autenticación y Almacenamiento)

Utilizamos Firebase Authentication (proporcionado por Google LLC) para gestionar cuentas de usuario y autenticación. Firebase puede recopilar identificadores de dispositivos, direcciones IP y datos de eventos de autenticación. Firebase está cubierto por la Política de Privacidad de Google: policies.google.com/privacy. Los datos procesados a través de Firebase pueden almacenarse en los Estados Unidos. Se aplican las Cláusulas Contractuales Estándar (SCC) para usuarios del EEE.

7.2 Stripe (Procesamiento de Pagos)

Todo el procesamiento de pagos es manejado por Stripe, Inc. (o Stripe Payments Europe Ltd. para usuarios del EEE). Stripe procesa la información de tu tarjeta de pago en cumplimiento con PCI DSS Nivel 1. Smart Money API nunca almacena números de tarjetas de pago. Política de Privacidad de Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN y Protección DDoS)

Nuestro sitio web se sirve a través de la red de entrega de contenido de Cloudflare. Cloudflare procesa direcciones IP, características del navegador y encabezados de solicitud con fines de seguridad y rendimiento. Política de Privacidad de Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Alertas Opcionales)

Si configuras alertas del bot de Telegram (plan Pro), tu ID de chat de Telegram se almacena de forma segura y se usa solo para entregar las alertas que has configurado. No accedemos a tu historial de mensajes de Telegram.

8. Cookies y Seguimiento

Utilizamos cookies y tecnologías similares para operar el Servicio y mejorar tu experiencia. Para más detalles sobre las cookies que utilizamos y cómo gestionarlas, consulta nuestra Política de Cookies.

En resumen:

• Cookies esenciales: Necesarias para autenticación, gestión de sesiones y seguridad. No se pueden desactivar sin afectar la funcionalidad principal.
• Cookies de análisis: Se utilizan para comprender patrones de uso agregados. Pueden rechazarse mediante el banner de consentimiento de cookies.
• Cookies de terceros: Configuradas por Stripe y Firebase para procesos de pago y autenticación.

Puede gestionar sus preferencias de cookies en cualquier momento utilizando nuestro banner de consentimiento de cookies o ajustando la configuración de su navegador.

9. Conservación de datos

Conservamos sus datos personales solo el tiempo necesario para los fines descritos en esta política:

• Cuentas activas: Los datos y preferencias de la cuenta se conservan mientras su cuenta esté activa.
• Registros de solicitudes API: Los registros detallados se conservan durante 90 días para depuración y seguridad. Las estadísticas agregadas y anonimizadas se conservan indefinidamente.
• Direcciones IP: Las direcciones IP completas se anonimizan después de 30 días. Los registros anonimizados pueden conservarse para análisis de seguridad.
• Registros de facturación: Los registros de pagos y suscripciones de Stripe se conservan durante 7 años para cumplir con las obligaciones de mantenimiento de registros financieros.
• Cuentas eliminadas: Al eliminar la cuenta, sus datos personales (correo electrónico, preferencias, claves API) se eliminan en un plazo de 30 días. Los datos de análisis agregados y anonimizados pueden conservarse.
• Envíos de formularios de contacto: Se conservan hasta 2 años para realizar un seguimiento del historial de soporte, luego se eliminan.

10. Sus derechos

Dependiendo de su ubicación, puede tener los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso (Artículo 15 del RGPD): Solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación (Artículo 16 del RGPD): Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión / "derecho al olvido" (Artículo 17 del RGPD): Solicitar la eliminación de sus datos personales cuando no haya una razón legal imperiosa para que sigamos procesándolos.
• Derecho a la limitación del tratamiento (Artículo 18 del RGPD): Solicitar que restrinjamos el procesamiento de sus datos en ciertas circunstancias.
• Derecho a la portabilidad de los datos (Artículo 20 del RGPD): Recibir sus datos en un formato estructurado, legible por máquina y que se transfieran a otro responsable.
• Derecho de oposición (Artículo 21 del RGPD): Oponerse al procesamiento basado en nuestros intereses legítimos.
• Derecho a retirar el consentimiento: Cuando el procesamiento se base en el consentimiento, retirarlo en cualquier momento sin afectar el procesamiento lícito previo.
• Derecho a presentar una reclamación: Presentar una reclamación ante la autoridad nacional de protección de datos (por ejemplo, la ICO en el Reino Unido o su autoridad de supervisión local de la UE).

Para ejercer cualquiera de estos derechos, contáctenos a través de nuestro formulario de contacto. Responderemos en un plazo de 30 días. Podemos pedirle que verifique su identidad antes de cumplir con ciertas solicitudes.

11. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, alteración, divulgación o destrucción. Estas incluyen:

• Cifrado HTTPS/TLS para todos los datos en tránsito
• Claves API cifradas con bcrypt antes del almacenamiento
• Firebase Authentication con gestión de sesiones estándar de la industria
• Bases de datos SQLite con permisos restringidos del sistema de archivos
• Protección DDoS y WAF de Cloudflare
• Controles de acceso que limitan el acceso a los datos al mínimo requerido

Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger sus datos, no podemos garantizar una seguridad absoluta. En caso de una violación de datos que represente un riesgo para sus derechos y libertades, notificaremos a los usuarios afectados y a las autoridades de supervisión correspondientes según lo exija la ley.

12. Transferencias internacionales de datos

Smart Money API se opera desde el Espacio Económico Europeo. Sin embargo, algunos de nuestros proveedores de servicios de terceros (incluidos Google/Firebase y Stripe) procesan datos en los Estados Unidos. Cuando transferimos datos personales fuera del EEE o el Reino Unido, nos aseguramos de que existan las garantías adecuadas, incluyendo:

• Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea
• Decisiones de adecuación cuando corresponda
• Reglas Corporativas Vinculantes cuando corresponda

Puede solicitar información sobre los mecanismos de transferencia específicos en los que confiamos utilizando nuestro formulario de contacto.

13. Privacidad de los niños

Nuestro Servicio no está dirigido a menores de 18 años. No recopilamos datos personales de niños de manera consciente. Si es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos a través de nuestro formulario de contacto y eliminaremos los datos de inmediato.

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la ley aplicable. Cuando realicemos cambios materiales, haremos lo siguiente:

• Actualizar la fecha de "Última actualización" en la parte superior de esta página
• Notificar a los usuarios registrados por correo electrónico cuando los cambios afecten significativamente sus derechos
• Mostrar un aviso destacado en nuestro sitio web

Le recomendamos que revise esta política periódicamente. El uso continuado del Servicio después de que los cambios entren en vigor constituye su aceptación de la política revisada.

15. Contáctenos

Para cualquier pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o sus datos personales, contáctenos:

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante una autoridad de protección de datos. Como estamos establecidos en Italia, la autoridad principal es el Garante per la protezione dei dati personali (garanteprivacy.it); los usuarios de la UE/EEE también pueden contactar a su autoridad de supervisión local.