Política de privacidad

COT-Reports ("nosotros") opera COT-Reports.com, un sitio web gratuito que publica los informes Commitments of Traders de la U.S. Commodity Futures Trading Commission (CFTC) junto con herramientas analíticas relacionadas y un calendario económico en vivo. El sitio está operado por un particular; no tenemos oficina física y no recopilamos más datos de los necesarios para el funcionamiento del sitio.

Datos técnicos en cada visita: dirección IP, user agent, página de referencia, tamaño de pantalla y preferencia de idioma. Con su consentimiento explícito, Google Analytics 4 registra estadísticas de uso agregadas (páginas vistas, duración de la sesión, país aproximado derivado de una IP anonimizada). Cuando crea una cuenta, recopilamos su dirección de correo electrónico y un hash con sal de su contraseña (la contraseña en sí nunca se almacena ni se nos transmite en texto plano — Supabase Auth gestiona la autenticación). Cuando se suscribe a COT-Reports Premium, nuestro procesador de pagos Stripe gestiona los datos de su tarjeta en su propia infraestructura y nosotros nunca los vemos, almacenamos ni transmitimos; recibimos y almacenamos únicamente un ID de cliente Stripe, un ID de suscripción, el periodo de facturación, el estado y la marca temporal del próximo ciclo de facturación. Cuando se suscribe al boletín, a las alertas de publicación (notificaciones de publicación CFTC) o al resumen semanal de posicionamientos extremos, almacenamos su dirección de correo, idioma, el origen de la suscripción y un hash SHA-256 con sal de su IP para limitación anti-spam. Si marca la casilla opcional de promoción cruzada, también registramos su consentimiento para que nuestro producto hermano TradeLog pueda enviarle actualizaciones de producto — es solo opt-in y puede darse de baja en cualquier momento desde el enlace presente en cada correo. Cuando envía un formulario de contacto, almacenamos su nombre, correo electrónico, mensaje, hash de IP y user agent para poder responder y detectar abusos. Cuando envía una solicitud de bonus de Ultima Markets, almacenamos su nombre, correo electrónico, país y (opcionalmente) ID de cuenta UM para su procesamiento — véase §5.

Los datos técnicos hacen funcionar y aseguran el sitio (rate limiting, prevención de abusos, diagnóstico de errores). Las estadísticas agregadas nos indican qué páginas son útiles y dónde se bloquean los visitantes. Los datos de cuenta le permiten iniciar sesión y recibir correos transaccionales (bienvenida, restablecimiento de contraseña, recibos de suscripción, confirmación de eliminación de cuenta). Los datos de suscripción nos permiten conceder acceso Premium a la cuenta correcta y renovar o cancelar la facturación a través de Stripe. Los datos de newsletter, alertas de publicación y digest nos permiten entregarle los correos a los que se ha suscrito. Los datos del formulario de contacto nos permiten responder a su mensaje. Nunca vendemos datos personales, nunca los usamos para perfiles publicitarios y no practicamos seguimiento conductual entre sitios. Stripe aplica su propio procesamiento antifraude y de cumplimiento fiscal a los datos de pago — véase la política de privacidad de Stripe en stripe.com/privacy para más detalles.

Cuando se aplica la legislación de protección de datos de la UE (RGPD), nuestras bases legales según el Artículo 6 son: (a) Artículo 6(1)(f) interés legítimo — para seguridad, prevención de abusos, limitación de tasa, diagnóstico de errores, operación del sitio y el envío a clientes existentes de nuestro resumen COT semanal y alertas de posicionamiento extremo en virtud del 'soft opt-in' permitido por la legislación de privacidad electrónica; (b) Artículo 6(1)(a) consentimiento explícito — para cookies analíticas opcionales, suscripción al boletín, alertas de publicación, el resumen semanal de posicionamiento extremo y la casilla opcional de cross-promo; (c) Artículo 6(1)(b) ejecución de un contrato — para creación de cuenta, procesamiento de suscripciones Premium, compras Marketplace y el servicio COT Data API; (d) Artículo 6(1)(c) obligación legal — para la conservación de registros de IVA y fiscales cuando corresponda, y para la conservación de registros de pago según la ley contable. Puedes retirar tu consentimiento en cualquier momento mediante el banner de cookies, la configuración de tu cuenta o el enlace de cancelación en cada correo.

Compartimos los datos mínimos necesarios con los proveedores que hacen funcionar nuestra infraestructura, cada uno actuando como encargado del tratamiento conforme a nuestras instrucciones: Vercel (alojamiento), Supabase (base de datos, autenticación, almacenamiento de archivos), Stripe (procesamiento de pagos para suscripciones Premium y compras del Marketplace — Stripe es responsable del tratamiento de los datos del titular de la tarjeta y encargado para todo lo demás, véase stripe.com/privacy), Resend (entrega de correos transaccionales y de digest) y Google Analytics 4 (analítica anonimizada, solo tras el consentimiento). También obtenemos datos públicos de organismos gubernamentales (CFTC, BLS, BEA, Federal Reserve, ECB, Eurostat, ONS, Bank of England) — son llamadas unidireccionales que no comparten sus datos. Cuando envía una solicitud de bonus de Ultima Markets a través de la sección Brokers, los datos del formulario (nombre, correo, país, ID de cuenta UM si se proporciona) se envían al Ultima Markets VIP Bonus Desk para procesar su upgrade — ese es el único propósito de ese formulario, y a partir de ese momento Ultima Markets se convierte en un responsable del tratamiento separado. Los eventos de clic e impresión sobre los banners de brokers y prop-firms se almacenan en nuestras propias tablas analíticas de Supabase de forma agregada, hasheados por IP, y nunca se comparten con terceros. Nunca vendemos sus datos y nunca los compartimos con fines publicitarios o de elaboración de perfiles.

Varios de nuestros procesadores tienen sede en Estados Unidos — Vercel (alojamiento), Stripe (pagos), Google (Analytics) y Resend (infraestructura de correo). Cuando los datos personales salen del Espacio Económico Europeo, nos basamos en los mecanismos de transferencia del Capítulo V del RGPD: las Cláusulas Contractuales Tipo de la Comisión Europea (CCT, Decisión 2021/914/UE) y la decisión de adecuación del Marco UE-EEUU de Protección de Datos (Decisión 2023/1795). Stripe, Google y Resend están certificados bajo el Marco UE-EEUU DPF; Vercel procesa bajo CCT y ofrece alojamiento en región UE que usamos por defecto. Supabase procesa nuestros datos de usuario y cuenta dentro de la UE (región Fráncfort). Puedes solicitar el mecanismo de transferencia específico aplicable a tus datos para cualquiera de nuestros proveedores enviándonos un correo.

Los registros de acceso al servidor se conservan hasta 30 días por motivos de seguridad y luego se eliminan. Los datos analíticos se conservan hasta 14 meses. Cualquier mensaje que envíes a contact@cot-reports.com se conserva solo el tiempo necesario para gestionar tu solicitud y luego se archiva o elimina.

Tienes derecho a acceder, corregir, eliminar o exportar tus datos personales, y a oponerte a su tratamiento o restringirlo. Puedes ejercer estos derechos en cualquier momento enviando un correo a contact@cot-reports.com. Responderemos en un plazo de 30 días. Si consideras que no hemos gestionado tu solicitud correctamente, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Usamos un conjunto mínimo de cookies: una cookie de sesión para recordar tu idioma y tema, y cookies opcionales de Google Analytics que solo se activan después de que hagas clic en Aceptar en nuestro banner. Los detalles completos están en nuestra Política de cookies.

Cuando compras el COT Data Dump o te suscribes al COT Data Spreadsheet, almacenamos el registro de tu pedido (Stripe customer ID, ID de suscripción si aplica, slug del producto, monto, estado, timestamp completed-at y cuántas veces has re-descargado el archivo). No almacenamos el archivo mismo en asociación con tu cuenta; el archivo en nuestro bucket Storage privado se te entrega vía URLs firmados de corta duración y no está personalizado. Cuando te suscribes al COT Data API, generamos un token bearer, almacenamos su hash SHA-256, los últimos cuatro caracteres para identificación en UI, una etiqueta opcional, el ID de suscripción Stripe vinculado y contadores de uso por solicitud; el token en bruto en sí se te muestra exactamente una vez y nunca se escribe en nuestros servidores. Cada solicitud API se registra con un hash SHA-256 salado de la IP de origen, el user-agent, el referer, el endpoint y el estado de la respuesta; las direcciones IP en bruto nunca se persisten. Los logs de solicitudes API se retienen 7 días y luego se eliminan por un job de prune automático. Puedes revocar cualquier token en cualquier momento desde /account/api; la revocación afecta a la API en la próxima solicitud, sin periodo de gracia.

COT-Reports.com está destinado a usuarios de 18 años o más. No recopilamos conscientemente información de personas menores de 18 años. Si crees que un menor nos ha proporcionado datos, contáctanos para que podamos eliminarlos.

Enviamos dos comunicaciones por correo opcionales: un resumen COT semanal y alertas de posicionamiento extremo. Si creas una cuenta gratuita, solo las recibes si das tu consentimiento, mediante una casilla sin marcar que se muestra al registrarte. Si compras un producto o una suscripción, podemos enviarte estas mismas comunicaciones como cliente, según lo permitido por el 'soft opt-in' previsto en la legislación de privacidad electrónica aplicable — te lo indicamos en el momento de la compra. En cualquier caso, cada correo de marketing incluye un enlace de cancelación de suscripción con un clic, y puedes activar o desactivar estos correos en cualquier momento en Alertas por email en los ajustes de tu cuenta. Nunca vendemos ni compartimos tu dirección de correo electrónico.

Cuando utilizas el chatbot de soporte del sitio, guardamos la conversación — los mensajes que envías y las respuestas del asistente — para que nuestro equipo pueda revisarla y mejorar el soporte que ofrecemos. Si has iniciado sesión en una cuenta, la dirección de correo electrónico de tu cuenta se guarda junto con la conversación; si no has iniciado sesión, no se guarda ninguna dirección de correo. Nunca almacenamos tu dirección IP en bruto, solo un hash con sal e irreversible de la misma. La base legal de este tratamiento es nuestro interés legítimo en operar y mejorar la atención al cliente. Las conversaciones se eliminan automáticamente 12 meses después del último mensaje, y se eliminan de inmediato si eliminas tu cuenta. También puedes pedirnos que eliminemos una conversación antes escribiendo a contact@cot-reports.com.

Podemos actualizar esta Política de privacidad ocasionalmente, por ejemplo cuando añadimos una nueva herramienta o cambiamos de proveedor. Los cambios significativos se anunciarán en la página de inicio. La fecha "Última actualización" en la parte superior de esta página siempre refleja la versión actual.