Política de Privacidad

1. Responsable del tratamiento

Elbrus Financial Academy (marca comercial "EFA Investments") es el responsable del tratamiento de los datos personales recogidos a través de la plataforma efajournal.com (en adelante, "la Plataforma"). Puedes contactarnos en info@appefainvestments.com.

2. Datos que recopilamos

• Datos de registro: nombre, dirección de correo electrónico y contraseña cifrada.
• Datos de inicio de sesión con Google (Google OAuth): cuando eliges acceder mediante tu cuenta de Google, recibimos los datos básicos de perfil que Google comparte con nosotros: tu nombre, tu dirección de correo electrónico y tu foto de perfil. No accedemos a ningún otro dato de tu cuenta de Google (ni a tu Gmail, Drive, contactos u otros servicios).
• Datos de trading: registros de operaciones, estadísticas y anotaciones que el usuario introduce voluntariamente.
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos datos de tarjeta.
• Datos de uso: páginas visitadas, acciones realizadas y errores técnicos, con fines de mejora del servicio.

3. Finalidad del tratamiento

• Prestar y mantener el servicio de trading journal.
• Permitir y gestionar el inicio de sesión, incluida la autenticación a través de Google.
• Gestionar tu cuenta, suscripción y soporte.
• Enviarte comunicaciones relacionadas con el servicio (no spam publicitario).
• Mejorar la plataforma mediante análisis de uso agregado y anónimo.

4. Base legal

El tratamiento se basa en la ejecución del contrato de suscripción (art. 6.1.b RGPD) y, en su caso, en el consentimiento del usuario (por ejemplo, al autorizar el acceso mediante Google) o el interés legítimo de EFA Investments.

5. Conservación de los datos

Los datos se conservan mientras la cuenta esté activa. Tras la eliminación de la cuenta, los datos se borran en un plazo máximo de 30 días, salvo obligación legal de conservación.

6. Compartir datos con terceros

No vendemos ni cedemos datos personales a terceros. Utilizamos proveedores de confianza que actúan como encargados del tratamiento bajo acuerdos de confidencialidad conformes al RGPD:

• Google LLC — autenticación de usuarios (inicio de sesión con Google).
• Stripe — procesamiento de pagos.
• Proveedores de hosting — alojamiento de la Plataforma.

7. Transferencias internacionales

Algunos de nuestros proveedores (como Google y Stripe) pueden tratar datos personales fuera del Espacio Económico Europeo. En esos casos, dichas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos de garantía adecuados conforme al RGPD.

8. Tus derechos

Puedes ejercer los siguientes derechos escribiendo a info@appefainvestments.com:

• Acceso, rectificación y supresión de tus datos.
• Portabilidad y limitación del tratamiento.
• Oposición al tratamiento.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

10. Cambios en esta política

Nos reservamos el derecho de actualizar esta política. Notificaremos los cambios relevantes por email o mediante aviso en la Plataforma.