Política de Privacidad

Fecha de entrada en vigor: 16 de octubre de 2026 Versión: 1.2 Se aplica a: https://hyperfx.pro y todos los servicios, aplicaciones y funcionalidades relacionados de HyperFX (conjuntamente, el "Servicio").

1. Introducción

Esta Política de Privacidad explica cómo HyperFX ("HyperFX", "nosotros", "nos" o "nuestro") recopila, utiliza, divulga y protege los datos personales cuando usted visita https://hyperfx.pro, crea una cuenta o utiliza de otro modo el Servicio.

HyperFX ofrece análisis de datos de mercado para el instrumento cripto o forex y período temporal confirmados por el usuario, investigación de tokens y herramientas conectadas a su monedero en rutas elegibles, historial privado, diario y materiales educativos. Analyze comprueba OHLCV de mercado y puede devolver LONG, SHORT o NO TRADE; la captura de pantalla subida no es su flujo actual de análisis. Los resultados son informativos, no asesoramiento personalizado ni promesa de rentabilidad. No se publica actualmente información pública de rendimiento. Dicho seguimiento es únicamente informativo y no garantiza la exactitud de ninguna predicción ni ningún resultado futuro (véase nuestra Divulgación de Riesgos y Aviso Legal). HyperFX no proporciona asesoramiento financiero, de inversión ni de trading, recomendaciones personalizadas, solicitaciones, ofertas de compra o venta de ningún activo, ni gestión de carteras, y no es un bróker, una bolsa, un asesor financiero ni un fiduciario. HyperFX no está regulado ni autorizado por ninguna autoridad financiera salvo que se indique expresamente. Las criptomonedas y el forex conllevan alto riesgo; usted puede perder todo su capital, el apalancamiento amplifica las pérdidas y el rendimiento pasado no indica resultados futuros. Esta Política de Privacidad describe únicamente nuestras prácticas en materia de datos; para conocer las condiciones que rigen el uso del Servicio, consulte nuestros Términos del Servicio, y para las divulgaciones relacionadas con los riesgos, nuestra Divulgación de Riesgos y Aviso Legal.

Hemos estructurado esta política por capas: cada sección comienza con lo esencial, seguido del detalle. Léala junto con nuestra Política de Cookies, que describe nuestro uso de cookies y tecnologías similares.

Al utilizar el Servicio, usted reconoce haber leído y comprendido esta Política de Privacidad. Si no está de acuerdo con ella, le rogamos que no utilice el Servicio.

2. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de sus datos personales es:

• Responsable del tratamiento: HyperFX, titular del dominio hyperfx.pro (support@hyperfx.pro)
• Contacto de privacidad / protección de datos: support@hyperfx.pro

Según nuestra evaluación actual del artículo 37 del RGPD, no estamos obligados a designar un Delegado de Protección de Datos (DPD) legalmente exigible. Mantenemos esta evaluación bajo revisión, en particular a la luz de cualquier tratamiento a gran escala, seguimiento del comportamiento o tratamiento mediante IA que llevemos a cabo, y designaremos un DPD y actualizaremos esta política si ello resultara necesario. Puede dirigir todas las consultas sobre privacidad a support@hyperfx.pro.

Representante en la UE/Reino Unido (artículo 27 del RGPD): Actualmente no hemos designado un representante en la UE/Reino Unido con arreglo al artículo 27 del RGPD. Mantenemos esta cuestión bajo revisión y, si designamos un representante, actualizaremos esta política con su nombre y sus datos de contacto. Mientras tanto, puede dirigir todas las consultas sobre privacidad a support@hyperfx.pro.

3. Resumen — de un vistazo

4. Los datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales. No todos se aplican a cada usuario; los datos que conservamos sobre usted dependen de cómo utilice el Servicio.

4.1 Datos de la cuenta y del perfil

• Nombre o nombre de usuario, dirección de correo electrónico y contraseña (almacenada en forma cifrada mediante hash).
• Preferencias de la cuenta, como el idioma de la interfaz (EN/RU/ES/FR/AR/TR/KO/PT/zh-Hans/zh-Hant) y la configuración de visualización.
• Identificadores de autenticación si inicia sesión a través de un proveedor de inicio de sesión de terceros (OAuth), como su ID de usuario del proveedor y la dirección de correo electrónico asociada.
• Datos de referidos: su código de referido y la relación entre las cuentas referentes y referidas cuando participa en nuestro programa de referidos.

4.2 Contenido que usted proporciona

• Entradas y registros de análisis: instrumento, período temporal y parámetros confirmados, y resultados guardados. Pueden conservarse registros de imágenes del flujo anterior; Analyze no solicita capturas nuevas. No incluya datos sensibles en el diario o mensajes de soporte.

Datos de monedero y transacciones. La dirección pública, red, identificadores de solicitud/cotización, hashes públicos y estado de envío/confirmación pueden asociarse a su cuenta para la operación solicitada y conciliar comisiones o recompensas. Los proveedores de monedero, rutas y RPC pueden recibir dirección pública y datos de red necesarios conforme a sus políticas. HyperFX no pide frase semilla ni clave privada.

• Entradas del diario de operaciones, notas, etiquetas, estrategias, configuraciones y otro contenido que usted cree o almacene en el Servicio.
• Comunicaciones que nos envíe, como solicitudes de soporte, comentarios y respuestas a encuestas.

4.3 Datos de uso

• Páginas y funcionalidades visualizadas, acciones realizadas, duración de la sesión, páginas de referencia/salida y eventos de interacción.
• Estadísticas de uso agregadas, generadas internamente a partir de nuestros propios registros de servidor, utilizadas para comprender y mejorar el Servicio. No utilizamos servicios externos de analítica web ni rastreadores de terceros.

4.4 Datos del dispositivo y técnicos

• Dirección IP, ubicación aproximada derivada de la IP (p. ej., país/región), tipo y versión del navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla/ventana, configuración de idioma y zona horaria.
• Datos de registro (logs), incluidas marcas de tiempo, URL solicitadas, códigos de estado e información de diagnóstico.
• Informes de errores y fallos, que pueden incluir contexto técnico y, ocasionalmente, fragmentos de datos presentes en el momento de un error.

4.5 Datos de pago

• HyperFX no acepta pagos con tarjeta. Los pagos se realizan en criptomoneda (USDT/USDC) mediante factura directa en cadena o un procesador cripto externo no custodio disponible y configurado. Los precios se muestran en USD y se abonan en el importe cripto indicado. HyperFX nunca recibe ni almacena datos de tarjeta ni claves privadas de cartera. Las transacciones cripto se registran en cadena y no pueden deshacerse en la propia cadena.
• Recibimos y conservamos metadatos de pago limitados, como el tipo de suscripción/plan o de paquete de créditos, el estado, los identificadores de transacción (por ejemplo, referencias de la transacción en cadena o del pedido) y las fechas de inicio/renovación/cancelación de su suscripción. No almacenamos datos de tarjetas porque no se utilizan tarjetas.

4.6 Cookies y tecnologías similares

• El almacenamiento esencial permite autenticación, seguridad y opciones de cookies; las preferencias del dispositivo y nuestra medición/atribución en el navegador requieren la aceptación correspondiente. No usamos cookies de analítica ni publicidad de terceros. Una sesión externa de cartera/acceso que usted solicite es independiente y se rige por los avisos del proveedor. Véanse la Sección 8 y la Política de Cookies.

No recopilamos intencionadamente categorías especiales de datos personales (como datos que revelen la salud, opiniones políticas o creencias religiosas). Le rogamos que no incluya tales datos en capturas de pantalla de gráficos, entradas del diario o comunicaciones.

4.7 Si la aportación de datos es obligatoria y las consecuencias de no aportarlos

Algunos datos personales son necesarios para crear una cuenta y utilizar el Servicio; sin ellos, no podemos prestar el Servicio o determinadas funcionalidades. En particular:

• Autenticación de cuenta: correo/contraseña, firma de cartera o identificador configurado necesarios para el método que elija. No solicitamos frase semilla ni clave privada.
• Metadatos de pago: necesarios para conciliar una compra mediante factura directa en cadena o un procesador cripto configurado disponible. No recibimos datos de tarjeta.
• Instrumento y período temporal confirmados: necesarios para calcular el Analyze actual solicitado. No se exige una captura nueva; rechazar la selección del mercado impide ese análisis, no el resto del Servicio.
• Cookies estrictamente necesarias: obligatorias para que el Servicio funcione de forma segura. Otras cookies son opcionales y dependen de su consentimiento.

Otorgar el consentimiento para la analítica, el consentimiento para el marketing y aportar datos opcionales del perfil es voluntario; negarse no le impedirá utilizar el Servicio principal, aunque algunas funcionalidades opcionales podrían no estar disponibles.

5. Fuentes de los datos personales

Obtenemos datos personales de:

• Usted directamente, cuando se registra, sube contenido, configura ajustes, se comunica con nosotros o utiliza el Servicio.
• Automáticamente, a través de cookies y tecnologías similares, y mediante su interacción con el Servicio (datos de uso, del dispositivo y de registro).
• Terceros que usted elija utilizar, como un procesador configurado (metadatos de pago necesarios), cartera o proveedor de OAuth/acceso para el flujo solicitado; las facturas directas en cadena no requieren un procesador alojado.

6. Cómo y por qué utilizamos sus datos

Utilizamos los datos personales para los siguientes fines:

1. Para prestar el Servicio — operar su cuenta, procesar solicitudes confirmadas de análisis de mercado, guardar historial y diario privados y proporcionar investigación y herramientas de monedero solicitadas. 2. Para procesar pagos y gestionar el acceso — conciliar facturas directas en cadena o pagos del procesador configurado, acceso de pago, renovaciones manuales, cancelaciones, compras vitalicias y registros de referidos. 3. Para comunicarnos con usted — enviar mensajes de servicio y transaccionales (p. ej., avisos sobre la cuenta, la facturación, la seguridad y cambios de política) y responder a sus consultas. 4. Para proteger el Servicio — autenticar a los usuarios, prevenir y detectar el fraude, el abuso y el acceso no autorizado, y mantener la integridad y disponibilidad del Servicio. 5. Para mejorar y desarrollar el Servicio — analizar el uso, diagnosticar errores, realizar investigaciones y desarrollar funcionalidades nuevas y existentes. 6. Para enviar comunicaciones de marketing — cuando esté permitido, informarle sobre funcionalidades, ofertas y novedades. Puede darse de baja en cualquier momento (véase la Sección 13). 7. Para cumplir con obligaciones legales — atender requisitos fiscales, contables y otros requisitos legales, y responder a solicitudes lícitas de las autoridades. 8. Para hacer cumplir nuestras condiciones y proteger derechos — establecer, ejercer o defender reclamaciones legales y hacer cumplir nuestros Términos del Servicio.

6.1 Tratamiento mediante IA y análisis automatizado

Analyze procesa el instrumento y período temporal confirmados y las instantáneas de mercado, no una captura recién subida. Si una explicación opcional por IA está habilitada y permitida, el contexto necesario puede enviarse al proveedor configurado; no es un permiso general para enviar datos privados de cuenta o diario. Los registros históricos de imágenes siguen sujetos a conservación y eliminación. El resultado automatizado es informativo, puede ser inexacto y no constituye asesoramiento financiero ni garantía.

No consideramos que este análisis implique decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o significativos de modo similar en el sentido del artículo 22 del RGPD: el análisis es una herramienta que usted elige utilizar, y no la usamos para tomar ninguna decisión sobre usted. Esto refleja la opinión actual de HyperFX (sujeta a revisión por un asesor jurídico) y no una conclusión jurídica vinculante. En la medida en que se determine que el artículo 22 del RGPD resulta aplicable, usted dispone de los derechos descritos en la Sección 15, incluido el derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.

6.2 Elaboración de perfiles y analítica del comportamiento

No usamos analítica web, seguimiento de errores ni rastreadores publicitarios de terceros. Los registros operativos/de seguridad propios esenciales permiten prestar el Servicio, diagnosticar problemas, prevenir abusos y mantener la disponibilidad. Los eventos opcionales de uso del producto en el navegador y la atribución de campañas/referidos son independientes: desactivados hasta el consentimiento y detenidos al retirarlo o caducar. Los intereses legítimos no anulan esa elección del navegador. No realizamos perfiles automatizados que produzcan efectos jurídicos o de importancia similar sobre usted. Puede oponerse al tratamiento basado en intereses legítimos o retirar el consentimiento opcional mediante Ajustes de cookies o support@hyperfx.pro (véanse las Secciones 8.1, 13 y 15).

7. Bases jurídicas para el tratamiento (RGPD)

Cuando resulte aplicable el RGPD, nos basamos en las siguientes bases jurídicas conforme al artículo 6, apartado 1:

Cuando nos basamos en intereses legítimos, hemos ponderado dichos intereses frente a sus derechos y libertades. Usted puede oponerse a tal tratamiento en cualquier momento (véase la Sección 15). Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

8. Cookies y tecnologías similares

El almacenamiento estrictamente necesario permite autenticación, seguridad, opciones de cookies y recuperación de acciones que usted inicia. Las preferencias del dispositivo y la medición propia/atribución en el navegador son opcionales, permanecen desactivadas hasta su aceptación y pueden rechazarse o retirarse. No usamos cookies de analítica ni publicidad de terceros. Rechazar categorías opcionales no bloquea el Servicio principal.

Para una descripción completa de las cookies que utilizamos, sus categorías, finalidades, duraciones y cómo gestionar sus preferencias, consulte nuestra Política de Cookies.

8.1 No rastrear (DNT) y Global Privacy Control (GPC)

"No rastrear" (DNT, por sus siglas en inglés) es una configuración del navegador que indica la preferencia de no ser rastreado. Actualmente no existe consenso sectorial ni legal sobre cómo interpretar las señales DNT y, por tanto, no respondemos a las señales DNT en este momento.

Algunos navegadores y extensiones transmiten una señal de Global Privacy Control (GPC), que comunica una solicitud de exclusión de la "venta" o el "intercambio" de información personal y de cierta publicidad dirigida. Cuando lo exija la ley aplicable (incluida la Ley de Privacidad del Consumidor de California en su versión modificada por la CPRA, y otras leyes estatales de privacidad de EE. UU. que reconozcan tales señales), tratamos una señal GPC reconocida recibida de su navegador o dispositivo como una solicitud de exclusión válida para ese navegador o dispositivo. Dado que dichas señales están vinculadas a un navegador/dispositivo específico y normalmente no se asocian a una cuenta con sesión iniciada, la exclusión puede no extenderse a todos sus dispositivos o sesiones.

Como protección implementada del producto, una señal GPC reconocida desactiva la medición propia/atribución opcional en ese navegador y dispositivo, incluso frente a una aceptación anterior. El almacenamiento esencial y las preferencias de interfaz elegidas por separado permanecen disponibles.

9. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines establecidos en esta política, tras lo cual se suprimen o anonimizan. Los períodos de conservación que figuran a continuación son rangos indicativos que se confirmarán conforme a los requisitos legales y operativos definitivos:

• Imágenes de gráficos subidas: conservadas solo brevemente (normalmente suprimidas en un plazo de 24 a 72 horas, o antes) para realizar el análisis por IA solicitado y entregarle el resultado. En virtud de nuestro acuerdo con el proveedor de IA, las imágenes subidas se procesan únicamente para generar su análisis y, conforme a los términos vigentes de dicho proveedor, no se utilizan para entrenar los modelos de IA del proveedor. No controlamos las prácticas internas del proveedor a perpetuidad y actualizaremos esta declaración si los términos del proveedor cambian. Cuando usted guarde la salida del análisis en su diario, la salida guardada (no necesariamente la imagen original) se conserva como parte del contenido de su cuenta. Este apartado se refiere a registros históricos del antiguo flujo de imágenes, no a una solicitud actual de capturas ni a un permiso para enviar nuevo contenido privado a un proveedor de IA.
• Datos de la cuenta y del perfil: conservados durante la vigencia de su cuenta y suprimidos (o anonimizados) normalmente en un plazo de 30 a 90 días tras el cierre de la cuenta, con sujeción a los requisitos legales de conservación.
• Entradas del diario y contenido del usuario: conservados mientras su cuenta esté activa; usted puede suprimir entradas individuales en cualquier momento, y el contenido restante se elimina cuando se suprime su cuenta (normalmente en un plazo de 30 a 90 días desde la supresión).
• Metadatos de pago y facturación: conservados según lo exigido a efectos fiscales, contables y de auditoría, normalmente de 6 a 10 años según la ley aplicable.
• Datos de uso, analítica y registro: conservados durante un período limitado suficiente para la seguridad, la resolución de problemas y el análisis — normalmente hasta 12 a 24 meses — y luego suprimidos o agregados. Los registros de seguridad y de acceso pueden conservarse durante un período más corto (p. ej., de 30 a 90 días) salvo que sean necesarios para una investigación.
• Comunicaciones de soporte: conservadas durante el tiempo necesario para atender su solicitud y normalmente hasta 24 meses después.
• Registros de consentimiento y exclusión: la elección actual del navegador, fecha/hora y versión se guardan hasta 12 meses; después se requiere una nueva elección. Renovar otra cookie no amplía la fecha original del consentimiento. Los registros de solicitudes de consentimiento/privacidad atendidas por separado pueden conservarse solo lo necesario para acreditar cumplimiento o atender reclamaciones; no reactivan el tratamiento opcional del navegador.
• Recuperación de transacciones en el navegador: una acción solicitada de cartera puede guardar identificadores de cotización/solicitud, direcciones públicas, hashes y estado; los bytes de una transacción Solana firmada pueden conservarse para recuperar un envío de resultado incierto, no una frase semilla/clave privada. Ventanas de elegibilidad: 20 minutos (Solana firmada), 2 horas (aprobación EVM), 7 días (envío EVM). Su flujo elimina entradas completadas/conciliadas. Son límites de elegibilidad al leer, no un borrado físico garantizado al vencer: pueden quedar copias caducadas hasta reescribir el registro de recuperación o borrar el almacenamiento del navegador. Rechazar/retirar el consentimiento opcional no elimina autenticación, retorno de pago ni recuperación pendiente de transacciones/aprobaciones. Borrar el almacenamiento del navegador puede impedir recuperar una acción, pero no elimina los registros de pago del servidor/blockchain.

Cuando no se indiquen períodos exactos, determinamos la conservación con base en los criterios anteriores: la finalidad del tratamiento, la sensibilidad de los datos, las obligaciones legales y la necesidad de defender reclamaciones legales.

9.1 Cierre de su cuenta y supresión de sus datos

Puede cerrar su cuenta y desencadenar la supresión de los datos de su cuenta en cualquier momento mediante:

• la opción dentro del Servicio de configuración de la cuenta / "Eliminar cuenta" (autoservicio), cuando esté disponible; o
• el envío de un correo electrónico a support@hyperfx.pro con una solicitud de supresión desde la dirección de correo electrónico asociada a su cuenta.

Al cerrar la cuenta o ante una solicitud de supresión válida, suprimiremos o anonimizaremos su cuenta y su contenido dentro de los plazos de la Sección 9, salvo cuando estemos obligados o autorizados por ley a conservar ciertos datos (por ejemplo, registros de pago y fiscales) o cuando la conservación sea necesaria para establecer, ejercer o defender reclamaciones legales. Podemos conservar datos anonimizados/agregados que ya no le identifiquen.

10. Cómo compartimos sus datos — terceros, encargados y subencargados del tratamiento

No vendemos sus datos personales, ni los compartimos para publicidad comportamental de contexto cruzado ni con terceros para su propio marketing independiente.

Compartimos datos personales con proveedores de servicios cuidadosamente seleccionados ("subencargados del tratamiento") que los procesan en nuestro nombre bajo obligaciones contractuales (incluidos, cuando resulte aplicable el RGPD, acuerdos de tratamiento de datos). Las categorías y los proveedores clave actuales son:

No utilizamos servicios externos de analítica web ni de seguimiento de errores (por ejemplo, herramientas de analítica de terceros o de rastreo de fallos). Cualquier diagnóstico de errores y estadística de uso se genera internamente a partir de nuestros propios registros de servidor.

También podemos divulgar datos personales:

• a asesores profesionales (p. ej., abogados, contables, auditores) bajo confidencialidad;
• a autoridades, organismos reguladores o tribunales cuando lo exija la ley o para proteger nuestros derechos, a nuestros usuarios o al público;
• en relación con una fusión, adquisición, financiación o venta de activos, en cuyo caso exigiremos al destinatario que respete esta política o le notificaremos cualquier cambio material.

10.1 Lista de subencargados y notificaciones de cambios

Mantenemos una lista actualizada de nuestros subencargados del tratamiento, que ponemos a disposición en https://hyperfx.pro/subprocessors (o previa solicitud en support@hyperfx.pro). Cuando resulte aplicable el RGPD y actuemos como encargado del tratamiento, o cuando nos hayamos comprometido de otro modo a ello, daremos un aviso previo (cuando sea razonablemente factible, con al menos 14 a 30 días de antelación) antes de añadir o sustituir a un subencargado que procese sus datos personales, y usted podrá oponerse a un nuevo subencargado por motivos razonables relacionados con la protección de datos dentro del plazo de aviso. Si no podemos atender razonablemente una objeción válida, usted podrá tener derecho a resolver el servicio de pago afectado de conformidad con los Términos del Servicio.

11. Transferencias internacionales de datos

Nosotros y los proveedores pertinentes podemos tratar datos personales fuera de su país, incluido fuera del EEE/Reino Unido. La ubicación depende del flujo seleccionado y del proveedor activado; no se presupone que un procesador externo o proveedor de IA use nuestra región de alojamiento. Véanse la Sección 10 y los avisos del proveedor; las garantías siguientes siguen aplicándose.

Cuando transferimos datos personales internacionalmente, nos basamos en garantías adecuadas, tales como:

• transferencias a países cubiertos por una decisión de adecuación de la Comisión Europea (o de la autoridad pertinente); o
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (y el Anexo de Transferencia Internacional de Datos del Reino Unido, cuando proceda); junto con
• medidas técnicas y organizativas complementarias cuando sea apropiado.

Puede solicitar más información sobre las garantías aplicadas a una transferencia específica, incluida una copia de las cláusulas pertinentes, contactando con support@hyperfx.pro.

12. Disponibilidad del Servicio y su elegibilidad

El Servicio se ofrece a escala global, pero su disponibilidad legal y regulatoria no está garantizada en todas las jurisdicciones. Algunos países y regiones restringen o prohíben el acceso a servicios de información, herramientas o trading relacionados con criptomonedas y forex. No formulamos ninguna manifestación de que el Servicio, ni su trading o uso de criptomonedas/forex en general, sea lícito o apropiado en su ubicación.

Usted es el único responsable de determinar su propia elegibilidad y de cumplir con todas las leyes que le sean aplicables, incluidas las que rigen el acceso a servicios de criptomonedas/forex y el uso de dicha información. Al utilizar el Servicio, usted confirma que hacerlo es lícito en su jurisdicción. Podemos restringir o bloquear el acceso desde determinadas jurisdicciones a nuestra discreción. Nuestro tratamiento de datos sobre usuarios transfronterizos se realiza de conformidad con esta política y con las garantías de la Sección 11.

13. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas diseñadas para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la destrucción. Estas incluyen, según corresponda: cifrado en tránsito (y en reposo cuando proceda), controles de acceso y autenticación, el principio de mínimo privilegio, controles de seguridad de red y de aplicaciones, registro y supervisión, y la diligencia debida sobre los proveedores.

Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener confidenciales sus credenciales de cuenta y de utilizar una contraseña fuerte y única.

13.1 Exclusión del marketing

Cuando enviamos comunicaciones de marketing con base en su consentimiento o, cuando esté permitido, en nuestros intereses legítimos, usted puede darse de baja en cualquier momento utilizando el enlace para cancelar la suscripción en nuestros mensajes o contactando con support@hyperfx.pro. Darse de baja del marketing no afecta a los mensajes de servicio o transaccionales necesarios para operar su cuenta.

14. Gestión de violaciones de seguridad de datos y notificaciones

Mantenemos procedimientos para detectar, evaluar y responder a las violaciones de la seguridad de los datos personales.

EEE/Reino Unido (RGPD): Cuando una violación pueda entrañar un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente sin dilación indebida y, cuando sea factible, dentro de las 72 horas siguientes a que tengamos conocimiento de ella, según lo exige el artículo 33 del RGPD. Cuando una violación pueda entrañar un alto riesgo para usted, también informaremos a las personas afectadas sin dilación indebida, de conformidad con el artículo 34.

Estados Unidos y otras regiones: Cuando lo exijan las leyes estatales de notificación de violaciones de seguridad de EE. UU. aplicables (u otras leyes que le sean aplicables), notificaremos a los residentes afectados y a cualquier autoridad pertinente dentro de los plazos y por los medios que dichas leyes exijan. Como compromiso general, independientemente de su ubicación, cuando una violación confirmada pueda afectarle de forma material, adoptaremos medidas razonables para notificárselo (por ejemplo, por correo electrónico o mediante un aviso dentro del Servicio) y para describir la naturaleza de la violación, sus consecuencias probables y las medidas que estamos adoptando.

Contacto de seguridad: Para informar de un presunto problema de seguridad o vulnerabilidad, o si cree que su cuenta ha sido comprometida, contáctenos en support@hyperfx.pro.

15. Sus derechos

Con sujeción a la ley aplicable, usted dispone de los siguientes derechos respecto de sus datos personales:

• Acceso — obtener confirmación de si tratamos sus datos y una copia de ellos.
• Rectificación / corrección — que se corrijan los datos inexactos o incompletos.
• Supresión ("derecho al olvido") — que se supriman sus datos en determinadas circunstancias.
• Limitación — restringir cómo tratamos sus datos en determinadas circunstancias.
• Portabilidad — recibir determinados datos en un formato estructurado, de uso común y de lectura mecánica, y que se transmitan a otro responsable cuando sea técnicamente factible.
• Oposición — oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles, y al marketing directo en cualquier momento.
• Retirar el consentimiento — cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte al tratamiento lícito anterior.
• Derechos relativos a decisiones automatizadas — en la medida en que resulte aplicable el artículo 22 del RGPD, el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o significativos de modo similar, y a obtener intervención humana, expresar su punto de vista e impugnar la decisión (véase la Sección 6.1).

15.1 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, contáctenos en support@hyperfx.pro, o utilice las herramientas de autoservicio en la configuración de su cuenta cuando estén disponibles. Es posible que necesitemos verificar su identidad antes de actuar. Responderemos en el plazo de un mes desde la recepción (o dentro del plazo exigido por su ley local); este plazo podrá prorrogarse hasta dos meses más en el caso de solicitudes complejas o numerosas, en cuyo caso se lo informaremos. No cobramos ninguna tarifa salvo que su solicitud sea manifiestamente infundada o excesiva.

15.2 Derecho a reclamar

Si se encuentra en el EEE, el Reino Unido u otra jurisdicción con una autoridad de protección de datos, tiene derecho a presentar una reclamación ante su autoridad de control local. No obstante, agradeceríamos la oportunidad de atender sus inquietudes en primer lugar — contáctenos en support@hyperfx.pro.

15.3 Estados Unidos — California (CCPA/CPRA) y otros derechos estatales de privacidad

Si usted es residente de California, la Ley de Privacidad del Consumidor de California, en su versión modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), otorga los derechos que se describen a continuación. Los residentes de otros estados de EE. UU. con leyes comparables pueden tener derechos similares.

Categorías de información personal que recopilamos (asignadas a las categorías legales de la CCPA/CPRA), e indicación de si cada una se divulga a un proveedor de servicios con un fin empresarial:

Recopilamos esta información de las fuentes descritas en la Sección 5 y la divulgamos a las categorías de proveedores de servicios descritas en la Sección 10 para los fines empresariales de la Sección 6.

No "vendemos" información personal ni la "compartimos" para publicidad comportamental de contexto cruzado, según se definen dichos términos en la CCPA/CPRA. No vendemos ni compartimos a sabiendas la información personal de consumidores menores de 16 años.

Sus derechos en California:

• Derecho a saber las categorías y los elementos específicos de información personal que hemos recopilado, las fuentes, las finalidades y las categorías de terceros a quienes se divulga.
• Derecho a suprimir la información personal que hemos recopilado, con sujeción a las excepciones legales.
• Derecho a corregir la información personal inexacta.
• Derecho a excluirse de cualquier venta o intercambio de información personal (no vendemos ni compartimos; también respetamos las señales GPC reconocidas — véase la Sección 8.1).
• Derecho a limitar el uso y la divulgación de la información personal sensible a lo necesario para prestar el Servicio.
• Derecho a la no discriminación — no le discriminaremos por ejercer cualquiera de estos derechos (por ejemplo, denegando el servicio, cobrando precios distintos o proporcionando un nivel de calidad diferente).

Cómo ejercerlos: envíe una solicitud a support@hyperfx.pro, o utilice los controles dentro del Servicio cuando estén disponibles. Verificaremos su solicitud según lo exija la ley.

Agentes autorizados: usted puede utilizar un agente autorizado para presentar solicitudes en su nombre. Podemos exigir al agente que aporte prueba de su autorización por escrito (o un poder notarial válido) y podemos exigirle a usted que verifique directamente su propia identidad. Responderemos a las solicitudes verificables del consumidor dentro de los plazos exigidos por la CCPA/CPRA (generalmente 45 días, prorrogables por 45 días adicionales previa notificación).

15.4 Otros derechos regionales

Dependiendo de su ubicación, usted puede tener derechos adicionales conforme a la ley local. Para presentar una solicitud al amparo de cualquiera de dichas leyes, contacte con support@hyperfx.pro.

16. Menores

El Servicio está destinado a adultos y no se dirige a menores. No recopilamos a sabiendas datos personales de ninguna persona menor de 18 años (o la edad mínima superior exigida en su jurisdicción). Si cree que un menor nos ha proporcionado datos personales, contacte con support@hyperfx.pro y adoptaremos medidas para suprimirlos.

17. Enlaces y contenido de terceros

El Servicio puede contener enlaces a sitios web, brókeres, bolsas o contenido de terceros (incluidos enlaces de afiliados/referidos y el seguimiento de operadores públicos). Los enlaces de afiliados y de referidos a brókeres o bolsas pueden generarnos comisiones, se divulgan como tales y no constituyen avales, recomendaciones ni asesoramiento. Esta Política de Privacidad no se aplica a los sitios o servicios de terceros, que tienen sus propias prácticas de privacidad. Le animamos a revisar sus políticas antes de proporcionar datos personales.

18. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, subencargados del tratamiento o requisitos legales. Cuando realicemos cambios materiales, actualizaremos la "Fecha de entrada en vigor" y la versión indicadas arriba y se lo notificaremos por medios apropiados (por ejemplo, por correo electrónico o mediante un aviso dentro del Servicio). Cuando sea necesario, recabaremos su consentimiento renovado. El uso continuado reconoce una actualización informativa; nunca constituye consentimiento afirmativo para cookies opcionales, medición o una nueva finalidad. Cuando se requiera consentimiento nuevo, recabaremos una elección afirmativa independiente antes de iniciar ese tratamiento opcional.

Conservamos las versiones anteriores en nuestros registros y podemos facilitarlas previa solicitud.

19. Idioma

Esta Política de Privacidad se proporciona en varios idiomas. En caso de conflicto o discrepancia, la versión en inglés prevalece solo en la medida en que lo permita la ley aplicable.

20. Contáctenos

Si tiene alguna pregunta, solicitud o inquietud sobre esta Política de Privacidad o nuestras prácticas en materia de datos, contacte con:

• HyperFX, titular del dominio hyperfx.pro (support@hyperfx.pro)
• Correo electrónico: support@hyperfx.pro
• Jurisdicción aplicable a efectos de protección de datos: la jurisdicción en la que está establecido el titular de hyperfx.pro