Política de privacidad

Responsable: Hugo Losilla, Dirección pendiente de configurar (ORYON_LEGAL_ADDRESS). Contacto de privacidad: oryon.help@outlook.com · DPO: oryon.help@outlook.com.

• Cuenta: correo, nombre, hash de contraseña, estado de verificación y sesiones.
• Producto: estrategias, versiones, backtests, despliegues, órdenes, diario, monitores, copias de seguridad y ajustes que creas en Oryon.
• Integraciones: proveedor, etiqueta, estado y credenciales cifradas de IA, Binance, Bybit, cTrader o Telegram. Los secretos no se muestran en claro.
• Pagos: identificador de cliente y suscripción de Stripe, plan, estado, periodo y datos fiscales que Stripe reciba. Oryon no almacena números de tarjeta.
• Técnicos: dirección IP, agente de usuario, registros de errores y eventos de seguridad para evitar abuso y diagnosticar fallos.
• Fallos de la app de escritorio: si el operador configura un endpoint/DSN de Sentry o GlitchTip, Electron puede enviar automáticamente minidumps con versión de la app, sistema operativo, arquitectura, estado del proceso e IP. No incluye estrategias, credenciales ni el contenido de la base. Puedes desactivarlo en Cuenta → App de escritorio.
• Avisos: email, destino de Telegram/webhook y suscripciones push que configures.

• Ejecutar el contrato: crear la cuenta, guardar estrategias, ejecutar backtests y gestionar la suscripción.
• Obligaciones legales: facturación, contabilidad, prevención de fraude y atención de reclamaciones.
• Interés legítimo: seguridad, límites de uso, mejora del producto y diagnóstico de errores, con un impacto mínimo en tu privacidad.
• Consentimiento: avisos opcionales, integraciones externas y cualquier tratamiento que no sea necesario para el servicio. Puedes retirarlo cuando quieras.

• Stripe para pagos, facturas, impuestos y portal de suscripción.
• Vercel o infraestructura equivalente para alojar la web y ejecutar el servidor.
• Proveedor de correo para verificación, recuperación y avisos que actives.
• Proveedores de datos de mercado (Binance, Yahoo Finance u otros) para velas y precios.
• Telegram solo si conectas esa integración.
• Sentry/GlitchTip solo si el operador configura un DSN de observabilidad.
• Google AdSense/Google LLC solo si aceptas anuncios. Puede tratar identificadores de cookies, IP, datos del navegador y actividad publicitaria para mostrar y medir anuncios, incluso personalizados. Puedes rechazarlo o retirarlo desde las preferencias de cookies.

No vendemos datos personales ni los usamos para publicidad de terceros. Algunos proveedores pueden tratar datos fuera del EEE; en ese caso se aplican sus garantías contractuales y las transferencias permitidas por la ley.

• Los datos de cuenta y producto se conservan mientras la cuenta esté activa. Al borrarla, se eliminan por cascada salvo lo que debamos conservar por obligaciones legales o defensa de reclamaciones.
• Las sesiones caducan a los 30 días. Los tokens de verificación y recuperación caducan y se invalidan al usarse.
• Las copias de seguridad locales de la app de escritorio se guardan en tu equipo y las controlas tú.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar consentimientos. En /cuenta puedes descargar una exportación JSON y borrar la cuenta. Para cualquier otra solicitud, escribe a oryon.help@outlook.com. También puedes reclamar ante la autoridad de protección de datos de tu país.

Las contraseñas se guardan con hash scrypt, las sesiones con hash SHA-256, las claves de IA e integraciones cifradas y las mutaciones protegidas contra CSRF. Ningún sistema es infalible: si detectas un incidente, escríbenos de inmediato.

El servicio no está dirigido a menores de 18 años. Usamos cookies esenciales de sesión e idioma. Si aceptas anuncios, Google AdSense puede instalar cookies publicitarias y tratar datos para mostrar y medir anuncios; si no aceptas, el script no se carga. Puedes cambiar o retirar la elección desde «Preferencias de cookies» en el footer. Los detalles están en la política de cookies.

Podemos actualizar esta política por cambios legales o de producto. Publicaremos la versión y la fecha. Si el cambio es relevante, avisaremos por la cuenta o por correo.