Política de privacidad

COT-Reports ("nosotros") opera COT-Reports.com, un sitio web gratuito que publica los informes Commitments of Traders de la U.S. Commodity Futures Trading Commission (CFTC) junto con herramientas analíticas relacionadas y un calendario económico en vivo. El sitio está operado por un particular; no tenemos oficina física y no recopilamos más datos de los necesarios para el funcionamiento del sitio.

Datos técnicos en cada visita: dirección IP, user agent, página de referencia, tamaño de pantalla y preferencia de idioma. Con su consentimiento explícito, Google Analytics 4 registra estadísticas de uso agregadas (páginas vistas, duración de la sesión, país aproximado derivado de una IP anonimizada). Con el mismo consentimiento, Microsoft Clarity registra cómo se usan las páginas — clics, desplazamiento y reproducciones de sesión anonimizadas — para que podamos encontrar y corregir las páginas confusas; todo lo que se escribe en los formularios y todas las páginas de la cuenta se enmascaran en el navegador. Cuando crea una cuenta, recopilamos su dirección de correo electrónico y un hash con sal de su contraseña (la contraseña en sí nunca se almacena ni se nos transmite en texto plano — Supabase Auth gestiona la autenticación). Mientras tiene la sesión iniciada, registramos también el país desde el que visita el sitio, tal como lo deduce nuestro proveedor de alojamiento a partir de su dirección IP en ese momento; guardamos solo el país, nunca la dirección IP. Cuando se suscribe a COT-Reports Premium, nuestro procesador de pagos Stripe gestiona los datos de su tarjeta en su propia infraestructura y nosotros nunca los vemos, almacenamos ni transmitimos; recibimos y almacenamos un ID de cliente Stripe, un ID de suscripción, el periodo de facturación, el estado y la marca temporal del próximo ciclo de facturación. Para una suscripción conservamos además, junto con la suscripción en Stripe, los países que determinan qué ley de consumo se le aplica: su país de facturación, el país de su tarjeta o de su cuenta PayPal y el país desde el que se hizo el pedido (deducido de su dirección IP en ese momento; la dirección en sí no se conserva). Los usamos para determinar si el contrato tiene un derecho legal de desistimiento. Si su plan incluye la guía «Cómo leer el informe COT simplificado» y abre la guía completa mientras aún puede desistir de la suscripción, registramos esa primera apertura: su cuenta y su dirección de correo electrónico, la suscripción, el momento, el precio que se le mostró, el idioma de la página, un hash de su dirección IP y el user agent de su navegador. Lo usamos para calcular, y poder demostrar, el reembolso si desiste, y lo conservamos mientras conservemos los registros de ese contrato. Cuando abre una de nuestras páginas de pago (Premium o un producto del marketplace), también anotamos para qué plan o producto era, cuándo la abrió y si el pago se completó, para detectar los pagos que no se completaron y ayudarle si algo salió mal. Cuando se suscribe al boletín, a las alertas de publicación (notificaciones de publicación CFTC) o al resumen semanal de posicionamientos extremos, almacenamos su dirección de correo, idioma, el origen de la suscripción y un hash SHA-256 con sal de su IP para limitación anti-spam. Si marca la casilla opcional de promoción cruzada, también registramos su consentimiento para que nuestro producto hermano TradeLog pueda enviarle actualizaciones de producto — es solo opt-in y puede darse de baja en cualquier momento desde el enlace presente en cada correo. Cuando envía un formulario de contacto, almacenamos su nombre, correo electrónico, mensaje, hash de IP y user agent para poder responder y detectar abusos. Cuando envía una solicitud de bonus de Ultima Markets, almacenamos su nombre, correo electrónico, país y (opcionalmente) ID de cuenta UM para su procesamiento — véase §5.

Los datos técnicos hacen funcionar y aseguran el sitio (rate limiting, prevención de abusos, diagnóstico de errores). Las estadísticas agregadas nos indican qué páginas son útiles y dónde se bloquean los visitantes. Los datos de cuenta le permiten iniciar sesión y recibir correos transaccionales (bienvenida, restablecimiento de contraseña, recibos de suscripción, confirmación de eliminación de cuenta). También nos permiten enviarle los cuatro correos breves con consejos y ofertas de su primer mes descritos en la sección 12, salvo que los haya rechazado al registrarse o se haya dado de baja. Los datos de suscripción nos permiten conceder acceso Premium a la cuenta correcta y renovar o cancelar la facturación a través de Stripe. Los datos de newsletter, alertas de publicación y digest nos permiten entregarle los correos a los que se ha suscrito. Los datos del formulario de contacto nos permiten responder a su mensaje. Nunca vendemos datos personales, nunca los usamos para perfiles publicitarios y no practicamos seguimiento conductual entre sitios. Stripe aplica su propio procesamiento antifraude y de cumplimiento fiscal a los datos de pago — véase la política de privacidad de Stripe en stripe.com/privacy para más detalles.

Cuando se aplica la legislación de protección de datos de la UE (RGPD), nuestras bases legales según el Artículo 6 son: (a) Artículo 6(1)(f) interés legítimo — para seguridad, prevención de abusos, limitación de tasa, diagnóstico de errores, operación del sitio y el envío a clientes existentes de nuestro resumen COT semanal y alertas de posicionamiento extremo en virtud del 'soft opt-in' permitido por la legislación de privacidad electrónica — la misma base cubre los cuatro correos con consejos y ofertas enviados a los titulares de una cuenta gratuita durante su primer mes (sección 12); (b) Artículo 6(1)(a) consentimiento explícito — para cookies analíticas opcionales, suscripción al boletín, alertas de publicación, el resumen semanal de posicionamiento extremo y la casilla opcional de cross-promo; (c) Artículo 6(1)(b) ejecución de un contrato — para creación de cuenta, procesamiento de suscripciones Premium, compras Marketplace y el servicio COT Data API; (d) Artículo 6(1)(c) obligación legal — para la conservación de registros de IVA y fiscales cuando corresponda, y para la conservación de registros de pago según la ley contable. Puedes retirar tu consentimiento en cualquier momento mediante el banner de cookies, la configuración de tu cuenta o el enlace de cancelación en cada correo.

Compartimos los datos mínimos necesarios con los proveedores que hacen funcionar nuestra infraestructura, cada uno actuando como encargado del tratamiento conforme a nuestras instrucciones: Vercel (alojamiento), Supabase (base de datos, autenticación, almacenamiento de archivos), Stripe (procesamiento de pagos para suscripciones Premium y compras del Marketplace — Stripe es responsable del tratamiento de los datos del titular de la tarjeta y encargado para todo lo demás, véase stripe.com/privacy), Resend (entrega de correos transaccionales y de digest) Google Analytics 4 y Microsoft Clarity (analítica anonimizada, solo tras el consentimiento). También usamos Sentry (informes de errores del sitio y de tu navegador — solo datos técnicos), Cloudflare Turnstile (la verificación anti-bots de nuestros formularios), Groq y Google Gemini (redactan las respuestas del chatbot de asistencia a partir de la pregunta que escribes) y Telegram (avisos privados a nuestro fundador sobre pedidos y cuentas nuevas, que pueden incluir tu dirección de correo). También obtenemos datos públicos de organismos gubernamentales (CFTC, BLS, BEA, Federal Reserve, ECB, Eurostat, ONS, Bank of England) — son llamadas unidireccionales que no comparten sus datos. Cuando envía una solicitud de bonus de Ultima Markets a través de la sección Brokers, los datos del formulario (nombre, correo, país, ID de cuenta UM si se proporciona) se envían al Ultima Markets VIP Bonus Desk para procesar su upgrade — ese es el único propósito de ese formulario, y a partir de ese momento Ultima Markets se convierte en un responsable del tratamiento separado. Los eventos de clic e impresión sobre los banners de brokers y prop-firms se almacenan en nuestras propias tablas analíticas de Supabase de forma agregada, hasheados por IP, y nunca se comparten con terceros. Nunca vendemos sus datos y nunca los compartimos con fines publicitarios o de elaboración de perfiles.

Varios de nuestros procesadores tienen sede en Estados Unidos — Vercel (alojamiento), Stripe (pagos), Google (Analytics) y Resend (infraestructura de correo). Cuando los datos personales salen del Espacio Económico Europeo, nos basamos en los mecanismos de transferencia del Capítulo V del RGPD: las Cláusulas Contractuales Tipo de la Comisión Europea (CCT, Decisión 2021/914/UE) y la decisión de adecuación del Marco UE-EEUU de Protección de Datos (Decisión 2023/1795). Stripe, Google y Resend están certificados bajo el Marco UE-EEUU DPF; Vercel procesa bajo CCT y ofrece alojamiento en región UE que usamos por defecto. Supabase procesa nuestros datos de usuario y cuenta dentro de la UE (región Fráncfort). Puedes solicitar el mecanismo de transferencia específico aplicable a tus datos para cualquiera de nuestros proveedores enviándonos un correo. Sentry guarda los informes de errores en la UE (Alemania). Groq, Google (Gemini), Cloudflare y Telegram pueden tratar datos fuera del EEE; en ese caso, la transferencia se basa en las garantías que ofrecen según el capítulo V del RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.).

Los registros de acceso al servidor se conservan hasta 30 días por motivos de seguridad y luego se eliminan. Los datos analíticos se conservan hasta 14 meses. Cualquier mensaje que envíes a contact@cot-reports.com se conserva solo el tiempo necesario para gestionar tu solicitud y luego se archiva o elimina. Si desistes de un contrato (el derecho de 14 días) o se te debe un reembolso tras cancelar un plan anual, conservamos ese registro (tu nombre, tu correo electrónico, el contrato y la fecha y hora) el tiempo necesario para formular, ejercer o defender la reclamación legal a la que se refiere, también después de que elimines tu cuenta (RGPD art. 17(3)(b) y (e)), y luego lo eliminamos.

Tienes derecho a acceder, corregir, eliminar o exportar tus datos personales, y a oponerte a su tratamiento o restringirlo. Puedes ejercer estos derechos en cualquier momento enviando un correo a contact@cot-reports.com. Responderemos en un plazo de 30 días. Si consideras que no hemos gestionado tu solicitud correctamente, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Usamos un conjunto mínimo de cookies: una cookie de sesión para recordar tu idioma y tema, y cookies opcionales de Google Analytics y Microsoft Clarity que solo se activan después de que hagas clic en Aceptar en nuestro banner. Los detalles completos están en nuestra Política de cookies.

Cuando compras el COT Data Dump o te suscribes al COT Data Spreadsheet, almacenamos el registro de tu pedido (Stripe customer ID, ID de suscripción si aplica, slug del producto, monto, estado, timestamp completed-at y cuántas veces has re-descargado el archivo). No almacenamos el archivo mismo en asociación con tu cuenta; el archivo en nuestro bucket Storage privado se te entrega vía URLs firmados de corta duración y no está personalizado. Cuando te suscribes al COT Data API, generamos un token bearer, almacenamos su hash SHA-256, los últimos cuatro caracteres para identificación en UI, una etiqueta opcional, el ID de suscripción Stripe vinculado y contadores de uso por solicitud; el token en bruto en sí se te muestra exactamente una vez y nunca se escribe en nuestros servidores. Cada solicitud API se registra con un hash SHA-256 salado de la IP de origen, el user-agent, el referer, el endpoint y el estado de la respuesta; las direcciones IP en bruto nunca se persisten. Los logs de solicitudes API se retienen 7 días y luego se eliminan por un job de prune automático. Puedes revocar cualquier token en cualquier momento desde /account/api; la revocación afecta a la API en la próxima solicitud, sin periodo de gracia.

COT-Reports.com está destinado a usuarios de 18 años o más. No recopilamos conscientemente información de personas menores de 18 años. Si crees que un menor nos ha proporcionado datos, contáctanos para que podamos eliminarlos.

Enviamos dos comunicaciones por correo opcionales: un resumen COT semanal y alertas de posicionamiento extremo. Si creas una cuenta gratuita, solo las recibes si das tu consentimiento, mediante una casilla sin marcar que se muestra al registrarte. Si compras un producto o una suscripción, podemos enviarte estas mismas comunicaciones como cliente, según lo permitido por el 'soft opt-in' previsto en la legislación de privacidad electrónica aplicable — te lo indicamos en el momento de la compra. Cuando creas una cuenta gratuita, también te enviamos cuatro correos breves durante tu primer mes (días 3, 7, 14 y 30) con consejos para usar el sitio y sobre nuestro propio plan Premium, igualmente bajo el 'soft opt-in': puedes rechazarlos con una casilla al registrarte. En cualquier caso, cada correo de marketing incluye un enlace de cancelación de suscripción con un clic, y puedes activar o desactivar estos correos en cualquier momento en Alertas por email en los ajustes de tu cuenta. Nunca vendemos ni compartimos tu dirección de correo electrónico.

Cuando utilizas el chatbot de soporte del sitio, guardamos la conversación — los mensajes que envías y las respuestas del asistente — para que nuestro equipo pueda revisarla y mejorar el soporte que ofrecemos. Si has iniciado sesión en una cuenta, la dirección de correo electrónico de tu cuenta se guarda junto con la conversación; si no has iniciado sesión, no se guarda ninguna dirección de correo. Si decides dejar tú mismo tu dirección de correo en el chat, solo la usamos para responder a esa conversación, y se elimina junto con la conversación (como máximo 12 meses después del último mensaje). Nunca almacenamos tu dirección IP en bruto, solo un hash con sal e irreversible de la misma. La base legal de este tratamiento es nuestro interés legítimo en operar y mejorar la atención al cliente. Las conversaciones se eliminan automáticamente 12 meses después del último mensaje, y se eliminan de inmediato si eliminas tu cuenta. También puedes pedirnos que eliminemos una conversación antes escribiendo a contact@cot-reports.com. Además, cada solicitud al chatbot deja un breve registro técnico — la dirección IP en forma de hash, el idioma, la longitud del mensaje (no su texto), el número de tokens y el proveedor de IA que respondió — que se conserva 90 días para aplicar los límites de uso, prevenir abusos y supervisar el servicio. Para responder más rápido a preguntas repetidas, una respuesta también puede guardarse en caché junto con el texto de la pregunta (sin ningún vínculo con una cuenta, una dirección de correo o una dirección IP) durante un máximo de 24 horas; se elimina en un plazo de 48 horas.

COT-Reports opera un servidor Model Context Protocol (MCP) para que un asistente de IA como Claude (Anthropic), ChatGPT (OpenAI) o Gemini (Google) pueda obtener datos COT por ti. Qué registramos: una solicitud hecha sin iniciar sesión no deja nada que te identifique — cada llamada añade una fila a un único contador común de todas las solicitudes sin cuenta (sin dirección IP ni identificador; se borra a los 7 días), que limita su total, y contadores temporales en memoria, vinculados a un hash de la dirección IP, solo vigilan el volumen; si una sola dirección envía un volumen anormal de solicitudes, nuestro fundador recibe una alerta privada con el número de solicitudes y un breve fragmento del hash de la dirección. Una solicitud hecha con tu cuenta o con una clave de Data API deja un registro técnico por solicitud — el ID de la cuenta o de la clave, un hash con sal e irreversible de tu dirección IP, el servicio llamado y si la solicitud fue aceptada — que se usa solo para aplicar los límites de tu plan y prevenir abusos, y se elimina a los 7 días. No guardamos las preguntas que haces, el contenido de la solicitud ni las respuestas. Conectar una aplicación de IA a tu cuenta (OAuth): cuando haces clic en Allow, guardamos el nombre de la aplicación y sus direcciones de retorno, además de un registro de la conexión — tu cuenta, la aplicación, cuándo se creó, cuándo se usó por última vez (actualizado como máximo cada 5 minutos) y, en su caso, cuándo se desconectó. Los códigos de autorización y los tokens de acceso y de actualización se guardan solo como hashes SHA-256, nunca en forma legible; un código es válido 5 minutos, un token de acceso 1 hora y un token de actualización 30 días (se sustituye cada vez que se usa). Los códigos y tokens caducados se eliminan 24 horas después de caducar, y una aplicación que nunca completó una conexión se elimina a los 30 días. Puedes desconectar una aplicación en cualquier momento desde la página de tu cuenta; la conexión se marca entonces como desconectada, permanece en el historial de tu cuenta (forma parte de la exportación de tus datos) y se elimina junto con tu cuenta. Quién recibe qué: las respuestas que pides se entregan a la aplicación de IA que conectaste — por ejemplo Anthropic, OpenAI o Google —, que las trata según su propia política de privacidad, como responsable independiente; no le enviamos los datos de tu cuenta. Los enlaces de las respuestas llevan a páginas de cot-reports.com; solo incluyen los parámetros de campaña utm_source=mcp y utm_medium=ai_assistant, que indican a nuestras estadísticas que una visita viene de un asistente de IA — nada que te identifique a ti o a tu cuenta. La base jurídica es la ejecución de nuestro contrato contigo (la prestación del servicio al que te conectas) y nuestro interés legítimo en prevenir abusos.

Podemos actualizar esta Política de privacidad ocasionalmente, por ejemplo cuando añadimos una nueva herramienta o cambiamos de proveedor. Los cambios significativos se anuncian en esta página y, cuando un cambio afecta a cómo usamos los datos de una suscripción de pago activa, por correo electrónico a su titular. La fecha "Última actualización" en la parte superior de esta página siempre refleja la versión actual.

COT-Reports.com está operado por Valentin Dima, Romania. Contacto: contact@cot-reports.com. El titular es el comerciante en cada compra realizada en este sitio y el responsable del tratamiento de tus datos personales según el RGPD.