Esta página es una traducción de la versión original en inglés, ofrecida por comodidad. En caso de discrepancia o disputa, prevalece la versión en inglés.
The English version of this page is the governing version.

Política de privacidad

Lockout Sync está operado por FIBORB LLC, una sociedad de responsabilidad limitada de Illinois. Esta política explica qué recopilamos, por qué, cuánto tiempo lo conservamos y qué puedes pedirnos que hagamos con ello. Cubre la aplicación móvil Lockout Sync, los sitios web masterlockoutsync.com y api.masterlockoutsync.com, y los complementos para NinjaTrader que se venden en masterlockoutsync.com (Lockout Sync for NinjaTrader y Emergency Flatten ALL).

1. Información que nos facilitas

• Datos de la cuenta — tu dirección de correo y una contraseña, o un inicio de sesión con Google, Facebook o X (sección 5). Las contraseñas nunca se almacenan; solo se guarda un hash scrypt con sal, que no puede revertirse a tu contraseña.
• Tu nombre y país — recogidos al crear una cuenta. Tu nombre se usa para dirigirnos a ti en la aplicación y por correo; tu país se registra para cumplir nuestras obligaciones legales y fiscales y para saber a qué mercados servimos.
• Datos opcionales — qué prop firm o bróker usas, cómo nos conociste y si quieres correos de marketing. Los tres son opcionales, ninguno afecta al servicio, y el consentimiento de marketing se registra por separado de tu aceptación de los Términos, de modo que aceptar los Términos nunca te suscribe a correos.
• Credenciales del bróker — si decides añadir una conexión, el usuario y la contraseña de esa cuenta de bróker, y los datos que la plataforma necesita para dirigir el inicio de sesión (en Rithmic, el sistema y el gateway; en CTS T4, la firma de T4 indicada en el correo con tus datos de acceso a T4). Se cifran en reposo con AES-256-GCM y se usan con un único fin: iniciar sesión en ese bróker en tu nombre para que la aplicación pueda leer tus cuentas y actuar cuando se lo indiques.
• Mensajes de soporte — cualquier cosa que nos envíes por el formulario de soporte o por correo. Con un mensaje enviado por el formulario también registramos tu nombre, tu dirección de correo y tu dirección IP y, si has iniciado sesión, la referencia de tu cuenta, tu plan y la versión de la aplicación. El mensaje se guarda en nuestro servidor y además se envía por correo a nuestro buzón de soporte. Los correos que envíes a support@masterlockoutsync.com llegan al mismo buzón a través del reenvío de correo de Cloudflare.
• Compras de complementos para NinjaTrader — si compras Lockout Sync for NinjaTrader, la página de pago de Stripe recoge tu dirección de correo, tu nombre y tu dirección de facturación, los datos de tu tarjeta de pago y la dirección de correo de tu cuenta de NinjaTrader, que introduces tú y que puede ser distinta de la dirección con la que pagas. Usamos el correo de la cuenta de NinjaTrader con un único fin: que NinjaTrader cree tu licencia para esa cuenta (sección 5). Usamos tu dirección de correo para enviarte los correos del pedido y de la licencia. Con el plan Monthly (mensual), Stripe también crea un registro de cliente para ti; con una compra Lifetime (de por vida), solo lo hace cuando lo necesita. Nuestro servidor no guarda ninguna copia de estos datos. Stripe conserva el pedido, y nuestro servidor solo guarda hashes unidireccionales de las referencias de pedido y de evento de Stripe, para que ningún pedido se procese dos veces. Además, recibimos un correo por cada pedido con tu nombre, la dirección de correo que usaste en el pago y el correo de la cuenta de NinjaTrader, que conservamos como nuestro registro del pedido (sección 7).
• Programa de recomendación — si introduces el código de recomendación de otra persona, registramos el código, tu cuenta, tu dirección de correo, la dirección IP y el identificador de dispositivo que usaste, la fecha y si se pagó una recompensa. Si compartes tu propio código, registramos el código como tuyo y las recompensas que ha generado. Usamos estos datos solo para gestionar el programa: para pagar las recompensas, para impedir que un código se use en tu propia cuenta o dos veces en un mismo dispositivo, y para aplicar las reglas del programa. La persona cuyo código usaste solo ve cuántas personas lo han usado y se han suscrito, nunca quiénes.

2. Información recopilada automáticamente

• Identificador de dispositivo — un identificador aleatorio generado por la aplicación. No es tu ID de publicidad, ni un número de serie de hardware, ni ningún identificador que te siga por otras aplicaciones.
• Dirección IP y marcas de tiempo — registradas al registrarte, al iniciar sesión, al aceptar nuestros Términos de uso, al enviar un mensaje de soporte y al introducir un código de recomendación. Se conservan como constancia del consentimiento, para responder a tu mensaje y para detectar abusos.
• Versión de la aplicación e información de diagnóstico — para reproducir los fallos que nos comuniques.
• Datos de la cuenta del bróker — saldos, posiciones, órdenes y cifras de drawdown, obtenidos de tu bróker mientras la aplicación está en marcha para poder mostrarlos y actuar sobre ellos. Se conserva una fila por cuenta y día operado — el P&L de ese día, su saldo al cierre y las operaciones de ese día (hora, contrato, lado, cantidad y precio) —, cifrada, para tu diario, y se borra con tu cuenta.
• Tus notas del diario — lo que decidas escribir sobre un día operado o una semana, con tus propias palabras. Se guardan cifradas junto al resto de tu diario, puedes editarlas y borrarlas desde la aplicación en cualquier momento, y se eliminan con tu cuenta. Nunca se analizan, nunca se usan en ninguna decisión sobre tu cuenta y nunca se comparten. Una copia de seguridad del diario que exportes es un archivo guardado en tu propio dispositivo; no recibimos ninguna copia de ella.
• Token de notificaciones push — si permites las notificaciones, un token de Google Firebase Cloud Messaging para esa instalación de la aplicación, usado solo para enviarte alertas (una conexión que ha cerrado sesión, un bróker que ha dejado de responder, un límite de pérdida diaria alcanzado, un bloqueo que se ha activado). Se quita cuando cierras sesión en ese dispositivo, y se elimina con tu cuenta.
• Comprobación de actualizaciones de los complementos — cuando se inicia un complemento para NinjaTrader, pregunta a nuestro servidor si existe una versión más reciente. La solicitud solo contiene el nombre del producto y la versión; como cualquier solicitud web, también nos llega desde tu dirección IP.
• Registros de acceso al servidor — nuestros servidores pueden guardar registros de acceso a corto plazo (dirección IP, ruta de la solicitud y hora) por motivos de seguridad y para resolver problemas, durante un periodo limitado (sección 7).

3. Lo que no hacemos

No vendemos tu información personal. Nunca lo hemos hecho y no tenemos intención de hacerlo. No la compartimos con intermediarios de datos, anunciantes ni redes de analítica.

No usamos tus datos de trading para ningún fin que no sea operar la aplicación para ti. Tus saldos, posiciones y actividad no se agregan, ni se analizan en nuestro beneficio, ni se usan para orientar la operativa de nadie más, ni se venden de ninguna forma, anonimizada o no.

No abrimos operaciones. La aplicación solo puede cerrar posiciones y cancelar órdenes. No puede abrir una posición ni enviar una orden.

No hacemos publicidad ni usamos rastreadores de terceros. En la aplicación no hay SDK de analítica ni píxel de seguimiento. El SDK de inicio de sesión con Facebook de Meta está en la aplicación solo para que puedas iniciar sesión con Facebook: la aplicación lo arranca únicamente cuando tocas ese botón, su registro automático de eventos y su recogida del identificador de publicidad están desactivados, y la aplicación no solicita ningún permiso de identificador de publicidad.

4. Información de pago

Los pagos los procesa Stripe. Nunca vemos, recibimos ni almacenamos tu número de tarjeta, su fecha de caducidad ni su código de verificación (CVC): los datos de la tarjeta se introducen en la página alojada por Stripe y van directamente a Stripe.

En la página de pago de Stripe para un plan de la aplicación introduces los datos de tu tarjeta, tu dirección de correo, los datos que exija tu tarjeta (como el código postal o el país) y, si tienes uno, un código promocional. Lo que recoge el pago de un complemento para NinjaTrader se expone en la sección 1. Ningún pago te pide tu número de teléfono. Stripe puede enviarte recibos y correos de facturación en nuestro nombre.

Lo que enviamos a Stripe: tu dirección de correo, nuestra referencia de tu cuenta y el plan que elegiste.

Lo que recibimos de Stripe y conservamos:

• un identificador de cliente, guardado con tu cuenta;
• el estado, el plan, el fin de la prueba y la fecha de renovación de tu suscripción, si está programada para terminar, y el aviso de un pago fallido con el enlace para pagarlo;
• la huella de Stripe de la tarjeta usada en el pago. Es un identificador que Stripe crea para una tarjeta, no el número de la tarjeta, y lo conservamos en el registro de prueba gratuita (sección 7);
• en el caso de un complemento para NinjaTrader, el correo de la cuenta de NinjaTrader, tu nombre y tu dirección de correo del pago, usados como se describe en la sección 1.

Lo que registramos en Stripe:

• los créditos por recomendación que añadimos a tu saldo de Stripe;
• si eliminas tu cuenta mientras una suscripción sigue pagada, una nota en esa suscripción con la fecha de eliminación, tu dirección de correo y la referencia de tu antigua cuenta, para que la suscripción pueda terminar cuando se agote el tiempo pagado y se te pueda restaurar si vuelves a registrarte con la misma dirección antes de esa fecha (sección 8).

Stripe también trata información para sus propios fines, como la detección del fraude, conforme a su propia política de privacidad.

5. Proveedores de servicios

Compartimos lo mínimo necesario con un número reducido de proveedores que actúan en nuestro nombre:

• Stripe — procesamiento de pagos y facturación de suscripciones, para los planes de la aplicación y los complementos para NinjaTrader (sección 4).
• NinjaTrader — solo si compras un complemento para NinjaTrader. Para crear tu licencia enviamos a NinjaTrader, a través de su servicio de licencias para proveedores, el correo de la cuenta de NinjaTrader que introdujiste en el pago y la fecha en que termina la licencia (ninguna, en el caso de una licencia de por vida). No se envía nada más sobre ti. A partir de ese momento, NinjaTrader conserva ese registro de licencia, y lo que haga con él se rige por su propia política de privacidad. NinjaTrader está operado por NinjaTrader, LLC.
• Resend — envío de correos de cuenta, seguridad y soporte.
• DigitalOcean — alojamiento de los servidores en los que se ejecuta el servicio.
• Cloudflare — DNS y reenvío de correo de nuestro dominio.
• Google (Firebase Cloud Messaging) — envío de notificaciones push a la aplicación, si las permites. Recibe la alerta (en la que figura el nombre de la conexión) y el token de tu instalación, y nada más.
• Google — solo si eliges iniciar sesión con Google. En ese caso recibimos tu dirección de correo, tu nombre y un identificador de cuenta de Google, y guardamos ese identificador para reconocerte la próxima vez. No recibimos tu contraseña de Google ni tenemos ningún otro acceso a tu cuenta de Google.
• X — solo si eliges iniciar sesión con X. En ese caso recibimos tu identificador de cuenta de X, tu nombre y tu nombre de usuario. También pedimos a X la dirección de correo confirmada en tu cuenta de X, y la recibimos cuando X la facilita. Guardamos el identificador y el nombre para reconocerte la próxima vez; no conservamos tu nombre de usuario. La dirección de correo de X solo se te ofrece, ya rellenada, para que la confirmes con un código, y no se usa para tu cuenta hasta que lo hagas. Si decides vincular X a una cuenta de Lockout Sync existente, se usa para encontrar esa cuenta, y después introduces la contraseña de esa cuenta. No recibimos tu contraseña de X, pedimos a X que revoque nuestro acceso en cuanto has iniciado sesión y no tenemos ningún otro acceso a tu cuenta de X.
• Facebook (Meta) — solo si eliges iniciar sesión con Facebook. En ese caso recibimos tu identificador de cuenta de Facebook y tu nombre y, si lo permites, la dirección de correo de tu cuenta de Facebook, y guardamos el identificador y el nombre para reconocerte la próxima vez. Esa dirección de correo solo se te ofrece para que la confirmes con un código, y no se usa para tu cuenta hasta que lo hagas. Si decides vincular Facebook a una cuenta de Lockout Sync existente, se usa para encontrar esa cuenta, y después introduces la contraseña de esa cuenta. No recibimos tu contraseña de Facebook ni tenemos ningún otro acceso a tu cuenta de Facebook.
• Healthchecks.io y Pushover — supervisión del servicio y avisos para nosotros cuando el servicio, o una conexión, no funciona. Nuestro servidor envía a Healthchecks.io una señal periódica de funcionamiento, y también podemos usar Pushover para que nos avise del estado del servicio. Un informe de incidencia puede incluir el nombre de una conexión y cualquier mensaje de error del bróker; nunca credenciales, posiciones ni tus datos de contacto.

También nos conectamos a la plataforma de tu bróker (Tradovate, Rithmic o CTS T4) siguiendo tus instrucciones. Lo que ese bróker o esa plataforma hagan con tus datos se rige por su propia política de privacidad, no por esta.

6. Divulgación legal

Podemos divulgar información cuando la ley o un procedimiento legal válido nos obliguen, o cuando sea necesario para proteger nuestros derechos, nuestra seguridad o la seguridad de terceros.

7. Cuánto tiempo conservamos las cosas

• Credenciales de la cuenta y del bróker — hasta que elimines la conexión o tu cuenta, o 30 días después de que termine una suscripción de pago; entonces se borran.
• Registros de aceptación de los Términos — se conservan tras la eliminación de la cuenta, durante el tiempo que podamos necesitarlos para defendernos ante una reclamación legal. Cada registro contiene qué versión y qué texto aceptaste, cuándo, tu dirección de correo y la referencia de tu cuenta, y la dirección IP, el identificador de dispositivo, la versión de la aplicación y el identificador de la aplicación o del navegador en ese momento. Son nuestra constancia de que aceptaste unos términos concretos en un momento concreto.
• Registro de prueba gratuita — cuando completas el pago de un plan, registramos un hash unidireccional de tu dirección de correo y la huella de Stripe de la tarjeta que usaste, junto con la fecha. Los registros más antiguos también pueden contener hashes unidireccionales de la dirección IP y del identificador de dispositivo utilizados. Se conservan de forma permanente, también después de eliminar tu cuenta, para poder aplicar una prueba gratuita por persona. Un hash no puede revertirse a tu dirección de correo, tu dirección IP ni tu identificador de dispositivo, y la huella no es tu número de tarjeta; pero si se vuelve a usar la misma dirección o la misma tarjeta, habrá coincidencia, y precisamente para eso sirve el registro.
• Registros de recomendación — mientras exista tu cuenta y mientras siga en marcha el programa de recomendación. Cuando eliminas tu cuenta, tu código deja de funcionar y tu cuenta se desvincula de todos los registros de recomendación. Si habías introducido el código de otra persona, tu dirección de correo y tu dirección IP se borran de ese registro y tu identificador de dispositivo se sustituye por un hash unidireccional, que se conserva de forma permanente para que un código no pueda volver a usarse en el mismo dispositivo. Lo que queda (qué código se usó, cuándo y si se pagó una recompensa) se conserva como registro del crédito concedido.
• Mensajes de soporte — en nuestro servidor, hasta que eliminas tu cuenta, momento en el que se eliminan con ella. Un mensaje enviado sin cuenta se conserva durante el tiempo necesario para atenderlo y para nuestros registros. Las copias en nuestro buzón de soporte se conservan durante el tiempo necesario para atender tu solicitud y para nuestros registros, y se eliminan con tu cuenta si nos lo pides.
• Pedidos de complementos para NinjaTrader — Stripe conserva el pedido (incluido el correo de la cuenta de NinjaTrader que introdujiste) como nuestro registro de la venta, y conserva los registros de pago conforme a su propia política de privacidad y a sus obligaciones legales. NinjaTrader conserva tu registro de licencia (el correo de la cuenta de NinjaTrader y su fecha de fin) conforme a su propia política de privacidad; podemos poner fin a una licencia, pero el registro en sí lo conserva NinjaTrader. Nuestras copias del pedido recibidas por correo se conservan durante el tiempo necesario para nuestros registros.
• Registros de facturación — Stripe conserva los registros de pagos, facturas y reembolsos conforme a su propia política de privacidad y a sus obligaciones legales, también después de eliminar tu cuenta.
• Registros de acceso al servidor — se conservan durante un periodo limitado, por motivos de seguridad y para resolver problemas.

8. Eliminar tu cuenta

Puedes eliminar tu cuenta y sus datos en cualquier momento, por cualquiera de estas vías:

• En la aplicación — Gestionar → Cuenta & Plan → Eliminar cuenta. Lo confirmas con tu contraseña o, si inicias sesión con Google, Facebook o X, volviendo a iniciar sesión con ese proveedor. Efecto inmediato.
• En la web, con sesión iniciada — masterlockoutsync.com/delete-account. Inicia sesión ahí y se elimina de inmediato.
• En la web, mediante un enlace por correo — introduce la dirección de correo de la cuenta en api.masterlockoutsync.com/delete-account. Si existe una cuenta con esa dirección, le enviamos un enlace por correo. El enlace solo funciona una vez y caduca a los 60 minutos, y no se elimina nada hasta que lo abres y confirmas; si usas una aplicación de autenticación, también introduces un código de esa aplicación. Solo guardamos un hash unidireccional del enlace, con tu cuenta, hasta que se usa o caduca. Si no has pedido el enlace, ignóralo: tu cuenta se queda como está.
• Por correo — escribe a support@masterlockoutsync.com desde la dirección de la cuenta. Se atiende en un plazo de 30 días, y normalmente el mismo día.

La eliminación borra:

• tu cuenta, tu nombre, tu dirección de correo y tu país;
• todas las conexiones de bróker y las credenciales guardadas para ellas;
• tu diario y sus notas;
• todas las sesiones en todos los dispositivos;
• tus ajustes de doble factor y tus códigos de recuperación;
• tus tokens de notificaciones push;
• tu elección de idioma;
• los mensajes de soporte guardados en nuestro servidor.

Tu código de recomendación deja de funcionar, cualquier crédito por recomendación no utilizado se extingue, y tu dirección de correo, tu dirección IP y tu cuenta se eliminan de los registros de recomendación. En la sección 7 se expone lo que queda, lo que conservamos después y por qué.

Si pagas un plan, la eliminación impide que tu suscripción se renueve, y el tiempo que ya has pagado sigue vigente hasta el final de su periodo. Hasta entonces, Stripe conserva una nota en la suscripción con la fecha de eliminación, tu dirección de correo y la referencia de tu antigua cuenta. Si vuelves a registrarte con la misma dirección verificada antes de que termine el periodo, se te restaura la suscripción, pero no tus datos eliminados. Cuando termina el periodo, o de inmediato si no hay nada pagado por adelantado, se eliminan el cliente de Stripe y la tarjeta registrada. Una suscripción cuyo pago estaba fallando se cancela de inmediato. Si no se puede contactar con Stripe en el momento en que eliminas la cuenta, no se elimina nada y se te pide que lo intentes de nuevo, para que la facturación nunca siga activa sin una cuenta.

Eliminar tu cuenta de Lockout Sync no cierra ninguna posición abierta y no afecta a tus cuentas en tu prop firm o bróker. Esas siguen siendo enteramente tuyas.

Quienes compran un complemento para NinjaTrader no tienen una cuenta de Lockout Sync que eliminar. Para que se eliminen tus datos, escribe a support@masterlockoutsync.com desde la dirección con la que pagaste. Pondremos fin a tu licencia si nos lo pides, eliminaremos cualquier registro de cliente tuyo en Stripe cuando no haya ninguna suscripción en curso y eliminaremos nuestras copias del pedido recibidas por correo. Stripe conserva los registros de pago conforme a su propia política de privacidad y a sus obligaciones legales, y NinjaTrader conserva su registro de licencia conforme a su propia política de privacidad.

9. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tu información personal, corregirla, exportarla o eliminarla, y a retirar el consentimiento para comunicaciones de marketing. Para ejercer cualquiera de ellos, escribe a support@masterlockoutsync.com. Responderemos en un plazo de 30 días.

Puedes darte de baja de los correos de marketing en cualquier momento con el enlace incluido en cada mensaje. Los correos de servicio y seguridad — avisos de facturación, restablecimientos de contraseña, avisos de incidencias — no pueden desactivarse mientras tu cuenta esté activa, porque son necesarios para operarla.

10. Seguridad

Las credenciales y los tokens de sesión se cifran en reposo con AES-256-GCM. Todo el tráfico entre la aplicación y nuestros servidores se cifra en tránsito con TLS. Las contraseñas se procesan con scrypt usando una sal única por cuenta. La autenticación en dos pasos está disponible y la recomendamos.

Quién puede ver tus registros. El propietario de FIBORB LLC puede ver, mediante herramientas de mantenimiento de acceso restringido:

• los registros de las cuentas (correo, nombre, país, plan, fecha de registro, dirección IP e identificador de dispositivo, cómo nos conociste, preferencia de marketing, último inicio de sesión);
• los mensajes de soporte;
• los registros de prueba gratuita y de aceptación de los Términos;
• el estado de cada conexión (su nombre, si tiene la sesión iniciada y cualquier mensaje de error del bróker).

Ninguna herramienta muestra una credencial almacenada, tus posiciones ni tus órdenes.

Ningún sistema es perfectamente seguro. Eres responsable de tu dispositivo, de la contraseña de tu cuenta y de mantener ambos fuera del alcance de otras personas.

11. Menores

Lockout Sync no está destinado a menores de 18 años, y no recopilamos conscientemente información de menores. Si crees que un menor nos ha facilitado información, ponte en contacto con nosotros y la eliminaremos.

12. Usuarios internacionales

Nuestros servidores están ubicados en Estados Unidos. Si usas el servicio desde otro lugar, tu información será transferida y tratada en Estados Unidos.

13. Cambios

Podemos actualizar esta política. Los cambios sustanciales se notificarán en la aplicación o por correo antes de que surtan efecto, y la fecha que aparece al principio de esta página cambiará.

14. Contacto

FIBORB LLC · Illinois, Estados Unidos
support@masterlockoutsync.com