Política de Privacidad

SFX Quant es una plataforma SaaS de automatización de estrategias de trading operada por SFX Traders. Esta política explica qué datos recolectamos, cómo los usamos y qué derechos tenés sobre ellos.

Contacto: privacy@sfxquant.app

• Cuenta: email, password (hasheado con Argon2id), zona horaria.
• Conexiones a brokers: API keys (encriptadas con AES-256-GCM), nunca tu contraseña del broker.
• Estrategias: DSL de tus estrategias, configuraciones, backtests.
• Operaciones: historial de fills, P&L, eventos del ledger inmutable.
• Telemetría técnica: IP, navegador, sistema operativo (para detectar abuso y mejorar el producto).
• Cookies/localStorage: JWT de sesión, preferencia de tema (dark/light).

• Proveer el servicio (ejecutar tus estrategias, mostrar tu dashboard).
• Comunicaciones esenciales (verificación de email, alertas de tu cuenta).
• Mejorar el producto (analítica agregada y anónima).
• Cumplir obligaciones legales cuando aplique.

Nunca vendemos tus datos. Nunca operamos tu cuenta de broker sin tu autorización explícita por estrategia desplegada.

• Tus API keys se encriptan con AES-256-GCM antes de guardarse.
• La clave maestra se rota periódicamente y nunca está en el código fuente.
• Rechazamos keys con permiso de retiro de fondos.
• Recomendamos restringir IP de origen en el broker cuando sea posible.

• Cloudflare — hosting del frontend, CDN, DDoS protection.
• Railway — hosting del backend, Postgres y Redis.
• Groq — procesa los prompts del AI Copilot (no almacena prompts).
• BingX / Binance / Bybit / OKX / MT5 — los brokers que vos conectás.
• Stripe (cuando esté integrado) — para procesar pagos. No almacenamos datos de tarjeta.

• Acceso: pedirnos una copia de tus datos.
• Rectificación: corregir datos incorrectos desde Settings.
• Eliminación: borrar tu cuenta y todos los datos asociados desde Settings → Danger.
• Portabilidad: exportar tu historial en JSON/CSV.
• Oposición: desactivar analítica desde Settings.

Para ejercer estos derechos: privacy@sfxquant.app

Mantenemos tus datos mientras tu cuenta esté activa. Si la borrás, eliminamos todo dentro de los 30 días, salvo lo que estemos obligados a conservar por ley (registros contables, fraude, etc).

El servicio no está dirigido a menores de 18 años. Si descubrimos que recolectamos datos de un menor, los borramos inmediatamente.

Si hacemos cambios materiales, te notificamos por email al menos 14 días antes de que entren en vigor.

Esta política se rige por las leyes de la República Argentina. Cualquier disputa se somete a los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires.