IMPORTANTE · COMPLETAR ANTES DE PUBLICAR

1. Responsable del tratamiento

Responsable: [COMPLETAR: razón social o nombre legal de la persona que opera OKTOSTOCK]

Domicilio: [COMPLETAR: domicilio del responsable]

Correo de privacidad y derechos ARCO: [COMPLETAR: correo electrónico dedicado o autorizado]

El responsable opera los sitios oktostock.com/ y app.oktostock.com, en adelante “OKTO” o “OKTOSTOCK”.

2. Alcance y marco aplicable

Esta Política aplica al tratamiento de datos personales relacionado con el sitio público de OKTOSTOCK, la aplicación web, creación y administración de cuentas, funcionalidades de entrenamiento, research, alertas, watchlists, historial, suscripciones, soporte y comunicaciones de servicio.

Para usuarios en México, el tratamiento se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables. Cuando otras leyes de privacidad resulten aplicables por la ubicación del usuario, OKTO procurará atender los derechos y obligaciones correspondientes.

3. Datos personales que podemos tratar

Dependiendo de las funciones que utilices, OKTO puede tratar las siguientes categorías:

• Cuenta y autenticación: correo electrónico, identificador de usuario, estado de confirmación, fechas de creación e inicio de sesión y metadatos técnicos necesarios para autenticar la cuenta.
• Onboarding y preferencias: nivel declarado, objetivos de aprendizaje, instrumentos de interés, idioma, preferencias de producto y plan de interés.
• Uso del producto: watchlists, alertas, historial de research, instrumentos consultados y preferencias relacionadas con la experiencia.
• Entrenamiento: portafolio virtual, saldo virtual, posiciones, operaciones, dirección long/short, cantidades, precios, apalancamiento, P&L, notas de operaciones y fechas de actividad.
• Suscripciones: plan, estado de suscripción, identificadores de cliente o suscripción de Stripe y fechas relevantes para la administración del servicio.
• Pagos: Stripe puede recopilar directamente datos de tarjeta, facturación y transacción. OKTO no necesita almacenar el número completo de tu tarjeta para procesar una suscripción.
• Soporte y comunicaciones: información que decidas proporcionar al solicitar ayuda o comunicarte con OKTO.
• Datos técnicos: dirección IP, país aproximado derivado de la conexión, navegador, dispositivo, registros de servidor, fecha y hora, errores y datos de seguridad o diagnóstico que puedan generarse al usar la infraestructura.
• Interacciones con inteligencia artificial: preguntas, prompts y el contexto de mercado o entrenamiento necesario para generar una respuesta cuando utilices funciones asistidas por IA.

OKTO no solicita de forma ordinaria datos personales sensibles. Evita incluir información sensible innecesaria en notas, prompts o mensajes de soporte.

4. Finalidades del tratamiento

• Crear, autenticar, proteger y administrar tu cuenta.
• Prestar las funciones de análisis, research, watchlists, alertas, historial, entrenamiento y journal.
• Personalizar la experiencia de onboarding, idioma y nivel de explicación.
• Procesar suscripciones, administrar planes y atender facturación mediante proveedores de pago.
• Generar respuestas asistidas por IA utilizando la información necesaria para responder a tu consulta.
• Operar, mantener, depurar y proteger la plataforma; prevenir fraude, abuso y accesos no autorizados.
• Atender solicitudes de soporte, privacidad, derechos ARCO y comunicaciones administrativas.
• Cumplir obligaciones legales, contractuales, fiscales, de seguridad y de conservación aplicables.
• Mejorar el producto a partir de información agregada, desidentificada o de uso, cuando sea permitido.

Si OKTO pretende utilizar datos personales para una finalidad incompatible o distinta a las informadas y la ley exige consentimiento adicional, se solicitará antes de ese nuevo tratamiento.

5. Proveedores y tratamiento por terceros

OKTO utiliza proveedores tecnológicos para prestar determinadas funciones. Dependiendo de la función utilizada, pueden procesar datos en nombre de OKTO o actuar como responsables independientes conforme a sus propios términos y obligaciones legales.

• Supabase: autenticación, base de datos y almacenamiento de datos de cuenta y producto.
• Vercel: hosting, entrega de la aplicación e infraestructura técnica, incluidos registros y datos de conexión necesarios para operar el servicio.
• Stripe: checkout, pagos, suscripciones y portal de facturación.
• OpenAI API: procesamiento de determinadas solicitudes de inteligencia artificial y contexto necesario para generar respuestas.
• EODHD y fuentes de mercado: consulta de datos financieros y de mercado. Las consultas pueden incluir símbolos o instrumentos solicitados.
• SEC / EDGAR: consulta de información y documentos públicos de emisores cuando están disponibles.
• Proveedores de correo: entrega de mensajes de confirmación, recuperación y comunicaciones operativas.

La información enviada a OpenAI mediante su API está sujeta a los controles de datos de su plataforma. OpenAI indica que, por defecto, los datos enviados mediante la API no se utilizan para entrenar o mejorar sus modelos salvo que el cliente opte expresamente por compartirlos.

6. Transferencias y procesamiento internacional

Algunos proveedores pueden operar infraestructura o procesar información fuera de México. Cuando exista una transferencia de datos personales a un tercero que requiera consentimiento, OKTO lo solicitará en los casos previstos por la ley. También podrán realizarse transferencias cuando sean necesarias para cumplir una relación jurídica contigo, obligaciones legales, ejercer o defender derechos u otros supuestos permitidos por la legislación aplicable.

Los proveedores que actúan como encargados del tratamiento reciben únicamente la información necesaria para prestar el servicio contratado y están sujetos a sus acuerdos, medidas de seguridad y obligaciones aplicables.

7. Cookies, almacenamiento local y tecnologías similares

OKTO puede utilizar cookies o almacenamiento local estrictamente necesarios para mantener sesiones, recordar preferencias, conservar temporalmente datos de onboarding, idioma y proteger el acceso a la cuenta. La infraestructura también puede generar registros técnicos para seguridad, rendimiento y diagnóstico.

Si en el futuro se incorporan tecnologías no esenciales de analítica, publicidad o personalización que requieran consentimiento, OKTO actualizará esta Política y, cuando corresponda, ofrecerá controles para aceptar o rechazar dichas tecnologías.

8. Conservación de datos

OKTO conserva los datos durante el tiempo necesario para mantener tu cuenta y prestar las funciones que utilizas, y posteriormente durante los periodos requeridos para obligaciones legales, fiscales, contractuales, resolución de disputas, prevención de fraude y defensa de derechos. Cuando los datos ya no sean necesarios, podrán eliminarse, bloquearse o anonimizarse según corresponda.

La cancelación de datos puede estar sujeta a periodos de bloqueo o conservación cuando exista una obligación legal o una responsabilidad derivada de la relación jurídica.

9. Seguridad

OKTO aplica medidas técnicas y organizativas orientadas a reducir el riesgo de acceso, uso, alteración o divulgación no autorizada, incluyendo autenticación, separación de privilegios, controles de acceso a datos, políticas de seguridad a nivel de base de datos y comunicaciones cifradas cuando la infraestructura lo soporta.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. En caso de una vulneración que afecte de forma significativa derechos patrimoniales o morales y deba notificarse conforme a la ley, OKTO realizará las comunicaciones aplicables.

10. Derechos ARCO, revocación y limitación

Puedes solicitar Acceso a tus datos personales, su Rectificación cuando sean inexactos o incompletos, su Cancelación cuando proceda y Oposición a determinados tratamientos. También puedes solicitar limitar el uso o divulgación de tus datos y, cuando corresponda, revocar el consentimiento otorgado.

Para ejercer estos derechos, envía una solicitud al correo indicado en la sección 1 e incluye: tu nombre y un medio para recibir notificaciones; la información necesaria para acreditar tu identidad o representación; una descripción clara de los datos relacionados con tu solicitud; el derecho que deseas ejercer; y cualquier elemento que facilite localizar la información.

Cuando resulte aplicable la legislación mexicana, la determinación sobre una solicitud ARCO se comunicará dentro del plazo legal correspondiente y, si procede, se hará efectiva dentro del periodo previsto por la ley.

11. Inteligencia artificial

Algunas funciones de OKTO utilizan modelos de inteligencia artificial para explicar información, resumir datos o responder preguntas. Para realizar estas tareas puede enviarse al proveedor de IA el texto de tu consulta y el contexto necesario de mercado, research o entrenamiento.

No incluyas en tus prompts información personal sensible que no sea necesaria. Las respuestas generadas por IA pueden contener errores y deben interpretarse como una herramienta de aprendizaje y contexto, no como una instrucción automática para realizar una operación financiera.

12. Menores de edad

OKTO no está diseñado para recopilar intencionalmente datos de menores sin la autorización que resulte legalmente necesaria. Si el responsable identifica que se proporcionaron datos de un menor de forma incompatible con la legislación aplicable, podrá limitar el acceso y adoptar medidas para eliminarlos o regularizar el consentimiento correspondiente.

13. Cambios a esta Política

OKTO puede actualizar esta Política para reflejar cambios en el producto, proveedores, prácticas de tratamiento o legislación. La versión vigente se publicará en esta página con su fecha de última actualización. Cuando un cambio material requiera una notificación o consentimiento adicional, se utilizarán los medios razonablemente apropiados para comunicarlo.

14. Contacto

Para consultas relacionadas con esta Política, privacidad, tratamiento de datos personales o derechos ARCO, comunícate con:

Correo: data@oktostock.com

Responsable: OKTO Stock®