Política de privacidad

Esta política se aplica al sitio kairostrategic.com y a la aplicación Kairos Hub, web y móvil. Está escrita para ser leída: si una frase no se entiende, es culpa nuestra y puedes decírnoslo en privacy@kairostrategic.com.

1. Quién trata tus datos

El responsable del tratamiento es Kairos Republic SL, NIF B27578723, Avenida El Cardonal, bloque 142, 38108 San Cristóbal de La Laguna, Santa Cruz de Tenerife (España). Para cualquier cuestión sobre tus datos escribe a privacy@kairostrategic.com: respondemos en el plazo de un mes.

2. Qué recogemos

No recogemos nada «por si acaso». Cada punto de abajo sirve a una función que puedes ver:

• Cuando te registras y pagas — nombre, correo, contraseña (guardada solo como huella criptográfica, nunca en claro), idioma, zona horaria. Si activas la verificación en dos pasos, el secreto del segundo factor, cifrado. Los identificadores de tu suscripción en Stripe o Apple: los datos de tu tarjeta nunca pasan por nosotros y no los conservamos.
• Cuando usas Kairos — las ideas que declaras, con tesis, plan, invalidación y notas; las reflexiones de inicio y cierre del día; el diario, las notas rápidas y los memos de voz; los motivos por los que decidiste no operar; los eventos que añades al calendario; tus conversaciones con Ezra.
• Cómo te sientes, cuando nos lo dices — Kairos te pide declarar tu estado antes de operar y al cerrar el día (calmado, tenso, ansioso, eufórico, cansado, impulsivo) y te permite asociar un ánimo a las notas. Es información sobre tu estado psicológico y la tratamos como la parte más delicada de todo el archivo: la recogemos porque es el corazón del método — sin ella Kairos no puede mostrarte la relación entre cómo estabas y qué hiciste — y no la usamos para nada más.
• Tu cuenta de bróker, si la conectas — la conexión es de solo lectura: Kairos no puede operar en tu lugar, no puede abrir, cerrar ni modificar posiciones. Recibimos las operaciones ejecutadas (instrumento, dirección, precios, stops, lotes, horarios, resultado), el saldo, el equity y las posiciones abiertas. Si conectas una cuenta de prop firm, también los parámetros del challenge y la evolución diaria.
• Lo que Kairos calcula sobre ti — puntuaciones (DQS, EDS, RDS, Kairos Score), infracciones de las reglas que declaraste, el historial de tus movimientos en la aplicación, el perfil de partida que rellenas al registrarte, y los patrones recurrentes que el sistema reconoce en tu comportamiento, incluidos los de naturaleza emocional.
• Datos técnicos — dirección IP y resultado de los intentos de acceso, para frenar ataques. Si nos escribes un comentario: la página desde la que escribes, el navegador y, si la adjuntas, una captura.

3. Por qué, y con qué base jurídica

• Para darte el servicio que compraste — art. 6(1)(b) RGPD. Es la base de la mayor parte de lo que hacemos: registrar las ideas, calcular las puntuaciones, leer la cuenta que conectaste, hacer funcionar a Ezra, gestionar la suscripción. Ezra está incluido en la suscripción, no es un extra: analizar tus datos para responderte es la ejecución de lo que compraste, no un tratamiento adicional.
• Porque la ley nos lo impone — art. 6(1)(c). Facturas y registros contables.
• Por un interés legítimo nuestro — art. 6(1)(f). Seguridad, prevención de abusos, diagnóstico de fallos. En la ponderación elegimos recoger lo mínimo: los registros de errores se limpian de correos y tokens antes de salir de Kairos.
• Porque nos lo pediste tú — art. 6(1)(a). Solo para tres cosas: las comunicaciones comerciales, los contenidos de terceros descritos en la Política de Cookies, y aparecer en la clasificación. Estos consentimientos se revocan en cualquier momento desde ajustes, sin ninguna consecuencia para el resto del servicio.
• Sobre los estados cognitivos y las notas personales — es información que puede afectar a tu esfera psicológica. La tratamos porque es indispensable para el servicio que elegiste, y solo para eso: no la usamos para perfilarte ante terceros, no la vendemos y no la comunicamos a nadie salvo a los proveedores técnicos que se enumeran abajo y en los límites descritos.

4. A quién llegan, y qué ve cada uno

Ninguno de estos proveedores vende tus datos ni los cede. Cada uno actúa como encargado del tratamiento por cuenta nuestra, con un contrato que se lo impone.

• Xano — todo el archivo: es la base de datos de Kairos. UE/EE. UU.
• Vercel — tráfico y registros de la aplicación web. Aloja el sitio y el hub. UE/EE. UU.
• Stripe — nombre, correo e identificadores de pago, para suscripciones y facturas. UE/EE. UU.
• Anthropic — el contexto que Ezra necesita para responderte: ideas, puntuaciones, infracciones, notas de cierre, estado de la cuenta, estados cognitivos declarados y los mensajes que le escribes. No le enviamos tu nombre. EE. UU.
• MetaApi y Spotware (cTrader) — la autorización de solo lectura a la cuenta y la actividad de trading, para leer las operaciones del bróker. UE.
• Resend — tu dirección de correo y el texto del mensaje, para los correos de servicio. UE/EE. UU.
• OpenAI — el archivo de audio, solo si grabas un memo de voz, para transcribirlo. EE. UU.
• Google (Firebase) — el token del dispositivo y el texto de la notificación, para las notificaciones push de la app. EE. UU.
• Apple — un identificador anónimo de la compra, para las suscripciones compradas en iPhone. EE. UU.
• Discord — solo si conectas Discord: tu identificador, para los roles en la comunidad. EE. UU.
• Cloudflare — el tráfico de pagos y brókeres en tránsito, para seguridad y enrutamiento. Red global.
• Sentry — los errores técnicos, con correos y tokens eliminados antes del envío, para el diagnóstico de fallos. UE.

Sobre Anthropic, el proveedor más delicado: los datos que recibe no se usan para entrenar sus modelos y se eliminan en treinta días. La relación se rige por su acuerdo de tratamiento de datos, que incluye las Cláusulas Contractuales Tipo europeas.

5. Fuera de la Unión Europea

Algunos proveedores tienen servidores o sede en Estados Unidos. En esos casos la transferencia se realiza sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando está disponible, de la certificación EU-US Data Privacy Framework.

6. Cuánto tiempo conservamos las cosas

• Conversaciones con Ezra — 30 días, después se eliminan.
• Ideas, operaciones, diario, puntuaciones, estados declarados — mientras tengas la cuenta.
• Facturas y documentos contables — 10 años, como exige la ley fiscal española.
• Intentos de acceso (dirección IP) — 30 días.
• Registros de errores técnicos — 90 días.

Si eliminas la cuenta tienes 30 días para cambiar de idea: en ese periodo puedes escribirnos y se anula todo. Pasados los 30 días tus datos se eliminan — el diario, las ideas, las operaciones, las conversaciones con Ezra, las puntuaciones, el mundo prop. Solo quedan los documentos que la ley fiscal nos obliga a conservar y el registro de seguridad de accesos, que existe precisamente para poder reconstruir quién hizo qué. También quedan datos estadísticos anónimos, no vinculables a ti: se conservan bajo un seudónimo que, eliminada la cuenta, ya no puede atribuirse a ninguna persona.

7. Quién ve tus datos dentro de Kairos

El equipo de Kairos puede acceder a los datos de tu cuenta para dar soporte y hacer funcionar el servicio. Todo acceso administrativo a los datos de un usuario queda registrado: quién miró, qué y cuándo. Tu diario y tus conversaciones con Ezra no son accesibles desde las herramientas de administración.

• La clasificación — quien participa es visible para los demás usuarios con el apodo que ha elegido, nunca con su nombre real, junto a la foto y algunos indicadores de disciplina. No tus ideas, no tus números, no tu diario. Sin apodo no apareces en absoluto: participar es decisión tuya y se quita desde ajustes.
• Equipos y compañeros de responsabilidad — si entras en un equipo o aceptas un compañero, esa persona ve tu nombre, tu Kairos Score, tu racha y tu estado de sistema. No ve ideas, notas ni infracciones. El vínculo se puede deshacer en cualquier momento.

No vendemos tus datos, no los cedemos a terceros con fines comerciales y no los usamos para publicidad perfilada.

8. Tus derechos

Puedes solicitar acceder a tus datos, rectificarlos, suprimirlos, limitar su uso, recibirlos en un archivo para llevarlos a otro sitio y oponerte a los tratamientos basados en nuestro interés legítimo. Puedes revocar en cualquier momento los consentimientos que hayas dado. En ajustes ya hay dos herramientas que funcionan solas: exporta tus datos, que descarga al momento un archivo con todo lo que tenemos sobre ti, y elimina la cuenta. Para todo lo demás escribe a privacy@kairostrategic.com. Si crees que nos estamos equivocando puedes dirigirte a la autoridad de control de tu país: en España es la Agencia Española de Protección de Datos (aepd.es), en Italia el Garante per la protezione dei dati personali (garanteprivacy.it).

9. Decisiones automatizadas

Kairos calcula puntuaciones y puede estrechar tus límites operativos cuando la disciplina empeora: es el mecanismo que elegiste al registrarte, y es el propósito del producto. No produce efectos jurídicos ni consecuencias fuera de Kairos — no decidimos si puedes operar en tu cuenta, no se lo comunicamos a nadie y no afecta a crédito, empleo ni nada más. Siempre puedes pedirnos una explicación y obtener intervención humana.

10. Menores, y los cambios en esta página

Kairos no está destinado a menores de 18 años y no recogemos conscientemente datos de menores. Los cambios en esta política se publican aquí con la fecha arriba; si el cambio es sustancial te lo decimos por correo o dentro de la aplicación antes de que entre en vigor.