Política de privacidad

Versión: 2026-10-08 (borrador) · Aplicable desde: 2026-10-11

Esta política explica cómo PIP Trading trata los datos personales en su sitio web y en el área de miembros: las páginas públicas, el registro y el acceso, tu cuenta, la Academia, la comunidad (Sala de estar), el escáner Kasandra dentro de PIP, PIP Kuhinja y las áreas de marketers y del equipo.

1. Quién es el responsable#

El responsable del tratamiento es Kasandra Technologies, 1032 East Brandon Boulevard, Florida, USA. Contacto de privacidad: support@kasandra.app.

2. Resumen#

• Recogemos lo que nos das al registrarte, lo que haces en PIP, algunos datos técnicos por seguridad y – si operas con un broker asociado a través de un enlace de PIP – datos de volumen y comisiones de los informes de socios del broker.
• Los usamos para gestionar tu cuenta y nuestros servicios, mantener PIP seguro, gestionar el programa de invitaciones y de marketers y ver quién está activo.
• No vendemos datos personales y no usamos rastreadores publicitarios.
• Tus datos se guardan en nuestros servidores. Algunos proveedores los tratan por nuestra cuenta (sección 7).

3. Qué recogemos#

3.1 Registro y perfil#

Nombre, apellidos, correo electrónico, contraseña (guardada solo como hash de un solo sentido, nunca legible), país, número de teléfono, usuario de Telegram, número de WhatsApp (opcional), idioma, tu confirmación de que tienes 18 años o más, la versión de los términos que aceptaste y cuándo, si quieres novedades sobre lecciones y herramientas (opcional), tu nombre de usuario, tu código de invitación personal, tu estado (prueba, en revisión, activo, premium, caducado), las fechas de prueba y de acceso, y las notas o etiquetas que el equipo añade a tu ficha.

3.2 Cómo nos encontraste#

El enlace de invitación o de marketer por el que llegaste, quién te invitó, el primer y el último enlace de invitación que abrió tu navegador en los últimos 30 días, las etiquetas de campaña del enlace (utm), el sitio web de procedencia (solo el dominio) y la primera página a la que llegaste.

3.3 Seguridad y prevención de abusos#

• Tu dirección IP al registrarte y en tu último acceso o visita (se actualiza como mucho cada 5 minutos), y el país que nuestro proveedor de red deduce de ella.
• El tipo de dispositivo (por ejemplo «Android» o «Windows»), deducido de la cadena user-agent de tu navegador.
• Un ID aleatorio de navegador que nuestras páginas guardan en el almacenamiento local de tu navegador (consulta el Aviso de cookies y almacenamiento).
• Historial de accesos: hora, dirección IP, cadena del navegador, éxito o fallo.
• Registros de sesión: un hash del ID de sesión, el tipo de dispositivo y la hora de caducidad.
• Marcas automáticas: cuando una cuenta nueva comparte una dirección IP (en un plazo de 30 días), el ID del navegador, un número de teléfono o un nombre de Telegram con otra cuenta, o usa un dominio de correo desechable, la cuenta se marca para el equipo. Una marca por sí sola nunca rechaza un registro. Cuando una cuenta nueva tiene una persona que la invitó y salta cualquiera de estas marcas (por ejemplo «posible autoinvitación» cuando comparte estos datos con quien invitó), no cuenta para quien invitó hasta que el equipo la revisa.
• Rechazo automático: se rechaza un registro o un número de cuenta de broker que coincide con el correo, el teléfono, el Telegram o la cuenta de broker de una persona excluida de PIP.

3.4 Tu cuenta con el broker#

El broker asociado que eliges, el número de cuenta o ID de usuario en el broker («Broker UID») que nos envías, el estado de nuestra comprobación (en revisión, aprobada, rechazada), la fecha, quién decidió y cualquier nota.

3.5 Datos de los informes de los brokers asociados#

PIP tiene acuerdos de colaboración con brokers. Cuando abres una cuenta de trading mediante un enlace de PIP (o el enlace de un marketer de PIP), el broker nos envía informes de socios sobre esa cuenta. Para cada cuenta y día contienen: tu nombre tal como está registrado en el broker, tu ID de usuario en el broker, el número de cuenta, el tipo de cuenta y de lote, los instrumentos negociados, el número de operaciones (deals), el volumen de trading (lotes y valor nominal en USD), la comisión que el broker paga por ese volumen y, si existe, una fuente de campaña. Los informes que recibimos hoy no contienen saldos, depósitos, retiradas ni ganancias y pérdidas.

Usamos estos datos para:

• confirmar el Broker UID que nos envías y vincular la cuenta del broker con tu cuenta de PIP;
• determinar qué comisión corresponde a PIP y a qué marketer;
• calcular un estado de actividad interno (activo, frenando, inactivo, perdido), una tendencia y una puntuación de 0 a 100 (que el equipo ve como 0 a 5 velas encendidas – no son tus velas de la Academia), según cuánto, con qué regularidad y con qué frecuencia reciente operas en comparación con otros.

El estado de actividad y la puntuación son internos: los ven el propietario, los administradores y cada marketer por encima de ti en la cadena de invitaciones (sección 6). Nunca se muestran en las páginas para miembros y no cambian automáticamente tu acceso. Los informes de los brokers también pueden incluir a personas que abrieron una cuenta mediante un enlace de PIP pero no tienen cuenta de PIP; conservamos esas filas como registros comerciales de la comisión. Guardamos en nuestros servidores los archivos de informes que recibimos.

3.6 Academia#

Las lecciones que abres y lees (mientras lees, la página envía breves señales de «sigo leyendo» y cuánto te has desplazado), las lecciones marcadas como leídas, los intentos de cuestionarios y exámenes de nivel con respuestas y puntuaciones, los niveles aprobados, los días de estudio y las rachas, la diferencia de tu zona horaria (para contar los días según tu hora local), tus certificados (código, nivel, fecha) y si tu nombre aparece en ellos.

3.7 Comunidad (Sala de estar)#

Preguntas, respuestas, publicaciones de equipo, votos de «útil» y denuncias que escribes; tus confirmaciones de asistencia; la presencia en salas en directo (mientras la página de una sala en directo está abierta y visible envía una señal cada 60 segundos; la asistencia cuenta tras unos 3 minutos); tu equipo y el rol de capitán; los avisos; qué anuncios has visto o cerrado; tu elección sobre el tablero de aprendizaje; las pausas de publicación y las decisiones de moderación. Cuando nuestros filtros ocultan datos de contacto o retienen una publicación, el texto original se conserva para el equipo y se borra 30 días después de la decisión.

3.8 Escáner y PIP Kuhinja#

En cada solicitud comprobamos si recibes el escáner en directo o la demo con retraso; los contadores de solicitudes que protegen el servicio de la sobrecarga se mantienen solo en memoria. Las recetas, dibujos y ajustes de PIP Kuhinja se quedan en tu navegador; no los recibimos salvo que exportes un archivo o compartas tú mismo un código de receta. Los ajustes del escáner también se guardan en tu navegador. Los diseños de gráfico, dibujos, la lista de seguimiento, los ajustes y las alertas de precio que creas en PIP Kuhinja se guardan en tu cuenta PIP y te siguen a tus otros dispositivos; las recetas del Chef se quedan en tu navegador.

3.9 Inicio del miembro#

Una pequeña instantánea «desde tu última visita»: tu estado, tu nivel y tus velas de la Academia, el número de invitaciones y el modo del escáner.

3.10 Correos electrónicos#

Los correos de servicio que te enviamos (confirma tu correo, cambios de la prueba y del acceso, resultado de la comprobación del broker, restablecimiento de contraseña, contraseña o correo cambiados) y un registro de ellos (dirección, tipo, idioma, asunto, hora).

También enviamos al propietario correos de aviso sobre registros nuevos y solicitudes de comprobación de cuentas de broker (nombre, país, idioma, cómo nos encontró la persona, posibles marcas y, en una solicitud de comprobación, el número de cuenta).

3.11 Clics en enlaces de invitación y registros de alta#

Cuando alguien abre un enlace de invitación o de un marketer, nuestro servidor registra el clic: el código del enlace, la página a la que lleva, las etiquetas de campaña, el sitio de procedencia (solo el dominio), el país (a partir de la IP), el idioma, el tipo de dispositivo y un hash con clave de la dirección IP. Tu registro se anota del mismo modo, junto con el ID aleatorio del navegador. Para estos registros no guardamos la dirección IP en sí.

3.12 Registro de auditoría#

Las acciones importantes se escriben en un registro de auditoría con la hora, la cuenta que actuó, su dirección IP, la acción y un breve detalle: tu registro, la confirmación del correo, los cambios y restablecimientos de contraseña, los cambios de perfil y las solicitudes de comprobación de cuentas de broker, además de cada acción del propietario, los administradores y los marketers sobre las fichas de los miembros (incluido cuando alguien del equipo abre la ficha de un miembro).

3.13 Mensajes que nos envías#

Lo que nos envías cuando contactas con soporte: tus correos y sus archivos adjuntos (las páginas del Centro de ayuda no recogen mensajes).

3.14 Si eres marketer o del equipo#

Si eres marketer: tu nombre visible (aparece como «Te invitó» en la página de registro para las personas que abren tus enlaces y, si la clasificación está activada, para otros marketers), tus enlaces con sus códigos, etiquetas y canales, y los clics y el embudo de registros de cada enlace. Si eres del equipo: el secreto de tu código de autenticación, si lo usas.

4. Por qué los usamos y con qué base jurídica#

Cuando nos basamos en el interés legítimo, puedes oponerte (sección 9).

5. Tratamiento automatizado#

• Las marcas y el rechazo automático de la sección 3.3 y los filtros de la comunidad (que ocultan datos de contacto y retienen algunas publicaciones) funcionan de forma automática. Una persona de nuestro equipo revisa los registros marcados y las publicaciones retenidas.
• La puntuación de actividad (sección 3.5) es una elaboración de perfiles para uso interno. No decide tu acceso.
• Puedes pedir que una persona revise cualquier decisión automática sobre ti.

6. Quién puede ver tus datos dentro de PIP#

• Tú: tu perfil, estado, progreso en la Academia, certificados y tus propias cifras de invitaciones.
• El propietario: todos los datos.
• Los administradores: fichas de miembros, comprobaciones de brokers y datos de actividad. Los importes de las comisiones solo si el propietario lo activa. Los administradores no ven las áreas exclusivas del propietario.
• Los marketers: las personas de su rama – las que se unieron mediante sus enlaces o mediante cualquiera por debajo de ellos en la cadena de invitaciones, hasta 12 niveles (así que te ve cada marketer por encima de ti). Para cada persona: nombre y nombre de usuario, país, idioma, estado, fecha de alta, última visita, fin de la prueba, cómo se unió, si el registro está retenido para revisión, el estado de la comprobación del broker y las fechas de confirmación del correo, de solicitud de broker y de verificación (nunca el número de cuenta), nivel en la Academia, niveles aprobados, lecciones completadas, certificado de riesgo y último día de estudio (nunca respuestas ni puntuaciones), y de los informes de brokers: estado de actividad, de 0 a 5 velas de actividad, puntuación, fecha de la primera y la última operación, volumen en lotes, tendencia e instrumento principal. Datos de contacto (correo, teléfono, Telegram, WhatsApp) solo si el propietario lo permite para ese marketer. Los números de cuenta de los brokers aparecen enmascarados. Nunca saldos, depósitos ni ganancias y pérdidas. Los importes de las comisiones solo si el propietario lo permite. En la vista de volumen, las personas aparecen con sus iniciales, y los clientes del broker sin cuenta de PIP que cuentan para el marketer aparecen solo como «Cliente» con los tres últimos dígitos del número de cuenta.
• Un miembro (no marketer) que te invitó: solo cifras (cuántas personas se registraron, confirmaron, fueron verificadas), sin nombres.
• Otros miembros: en la comunidad, tu nombre público (nombre e inicial del apellido), tus cinco velas y tus publicaciones. Los miembros de un equipo ven entre sí el nombre público, las velas, los niveles certificados y si cada persona estudió o asistió a algo en los últimos 7 días. El tablero de aprendizaje muestra nombres públicos y velas; puedes excluirte. Cualquiera que abra tu enlace de invitación ve tu nombre (o el nombre visible de un marketer) como «Te invitó» en la página de registro, y la persona a la que invitaste también lo ve en su cuenta.
• Cualquiera que tenga el código de tu certificado: tu nombre público (o «Miembro de PIP» si lo ocultas), el nivel y la fecha.

Las consultas de datos de miembros por parte del equipo quedan registradas.

7. Proveedores de servicios y otros destinatarios#

También podemos comunicar datos a las autoridades cuando la ley lo exija, a nuestros asesores profesionales y a un comprador si PIP se vende o se reorganiza. No vendemos datos personales ni los compartimos con redes publicitarias.

8. Transferencias internacionales#

Nuestros servidores están en Singapur. Cloudflare y Google pueden tratar datos en otros países, incluido Estados Unidos. Cuando datos personales de personas del EEE, el Reino Unido o Serbia van a un país sin decisión de adecuación, usamos cláusulas contractuales tipo.

9. Tus derechos#

Según la ley que te sea aplicable, tienes derecho a:

• acceder a tus datos y obtener una copia;
• rectificar los datos incorrectos;
• suprimir tus datos;
• limitar algunos usos;
• recibir tus datos en un formato portable;
• oponerte a los usos basados en el interés legítimo, incluida la puntuación de actividad;
• retirar tu consentimiento (por ejemplo a los correos de novedades) en cualquier momento;
• reclamar ante una autoridad de control: la autoridad de protección de datos del país donde vives.

Lo que puedes hacer tú mismo: cambiar tu teléfono, Telegram, WhatsApp e idioma en los ajustes de la cuenta, cambiar tu contraseña y cerrar sesión en todos los dispositivos. Para todo lo demás – incluido cambiar tu nombre o correo, dejar de recibir novedades, obtener una copia o borrar tu cuenta – escribe a support@kasandra.app. Respondemos en un plazo de un mes.

10. Cuánto tiempo conservamos los datos#

11. Seguridad#

Las contraseñas se guardan como hashes bcrypt. Los ID de sesión y los enlaces de confirmación y de contraseña se guardan solo como hashes. Las cookies de acceso son HttpOnly y Secure. Las sesiones del equipo son cortas y el equipo puede usar un código de autenticación. El acceso está limitado según el rol, las acciones del equipo quedan registradas y la carpeta de datos está restringida a los administradores. Ningún sistema es perfectamente seguro; avísanos de inmediato en support@kasandra.app si detectas un problema.

12. Edad#

PIP es para adultos. No recogemos a sabiendas datos de menores de 18 años. Si crees que un menor se ha registrado, avísanos y borraremos la cuenta.

13. Cambios#

Podemos actualizar esta política. La versión y la fecha aparecen arriba. Te informaremos de los cambios importantes en la app y, a los miembros registrados, por correo electrónico.

14. Contacto#

Kasandra Technologies · 1032 East Brandon Boulevard, Florida, USA · support@kasandra.app

Si las versiones lingüísticas difieren, prevalece la versión en inglés.