Política de Privacidad

1. Responsable del tratamiento

AR4 Mercados (ar4mercados.com) es responsable del tratamiento de los datos personales descritos en esta política. Para cualquier asunto de privacidad puedes contactarnos desde la página de contacto.

2. Qué datos recopilamos y por qué

• Datos de cuenta — correo electrónico y contraseña (cifrada, gestionada por Netlify Identity). Finalidad: darte acceso a tu cuenta, la Comunidad y Premium.
• Perfil de Comunidad — nombre de usuario, avatar, biografía, estilo de trading, publicaciones, comentarios, reacciones, seguidores y mensajes privados. Finalidad: operar las funciones sociales que tú decides usar. Todo lo que publiques en el foro es visible públicamente.
• Progreso educativo — módulos completados y puntos de comunidad, asociados a tu perfil. Finalidad: tu camino de aprendizaje, ranking y emisión de diplomas.
• Nombre para diplomas — el nombre y apellidos reales que confirmas al emitir tu primer diploma se guardan de forma segura en tu cuenta. Finalidad: imprimirlo en tu diploma y validar su autenticidad. No es público: los demás usuarios solo ven tu nombre de usuario, y la verificación pública muestra el nombre parcialmente oculto (iniciales). Se confirma una sola vez; para corregir un error real, escríbenos.
• Documento de identidad — solo si ganas un premio fuerte y solo para entregártelo: te pedimos un documento oficial vigente (DNI o pasaporte) y, en su caso, una videollamada breve de confirmación. Finalidad: comprobar que el premio llega a la persona que lo ganó y que no hay multicuentas. Se borra tras la entrega. Todo el detalle —canal, aliados, plazos— está en la sección 3.
• Datos de pago — si te suscribes a Premium o compras en la tienda de avatares, tu tarjeta la procesa directamente Mercado Pago bajo sus estándares PCI-DSS. Nosotros solo recibimos la confirmación del pago y el identificador de la suscripción, nunca el número de tu tarjeta.
• Pago manual por Yape (solo Perú) — si eliges esta vía en lugar de la tarjeta, al pulsar «Ya yapeé — confirmar por WhatsApp» se abre una conversación con nuestro número oficial de WhatsApp y nos envías la captura de tu pago y el correo con el que te registraste. Con eso recibimos también tu número de teléfono y los datos que la propia captura muestre (nombre del titular, importe, número de operación y fecha). Finalidad: comprobar ese pago y activar Premium a mano en tu cuenta, ya que no hay confirmación automática. La transferencia la procesa Yape y el mensaje viaja por WhatsApp (Meta), cada uno bajo sus propias condiciones. Ese canal sirve solo para confirmar pagos: por ahí nunca te pediremos un documento de identidad (ver sección 3). Puedes pedirnos que borremos la captura y la conversación ejerciendo los derechos de la sección 7.
• Conversaciones con la IA — los mensajes que envías a Aria o al Copilot se transmiten al proveedor de IA (Anthropic) para generar la respuesta, conforme a sus términos de API. No los usamos para publicidad ni los vendemos.
• Datos de uso y técnicos — páginas visitadas y métricas agregadas mediante Cloudflare Web Analytics (sin cookies de rastreo publicitario) y Google Ads/Analytics para medir campañas. Direcciones IP procesadas por la infraestructura con fines de seguridad.
• Preferencias locales — ajustes como la guía de bienvenida cerrada o el último apartado visitado se guardan en tu propio navegador (localStorage) y no salen de tu dispositivo.
• Diario de trading — si tienes sesión iniciada, tus anotaciones se guardan en nuestro servidor asociadas a tu cuenta, para que las veas desde cualquier dispositivo. Puedes pedirnos su borrado escribiendo a alonso614289@gmail.com.
• Notificaciones push — si las activas, guardamos la dirección técnica que tu navegador genera para recibirlas, sus claves de cifrado y el identificador del navegador. Solo sirven para enviarte los avisos; al desactivarlas dejamos de usarlas.
• Píxel de Meta (Facebook) — usamos el píxel de Meta para medir la eficacia de nuestra publicidad. Registra tu visita y, si creas una cuenta, que el registro se completó (nunca tu nombre ni tu correo). Se carga después de que la página se muestra y puedes bloquearlo con cualquier extensión de privacidad o con la configuración de tu navegador.
• Revisión automática de contenido — las publicaciones, comentarios y mensajes del foro pasan por un filtro automático de moderación que usa el servicio de IA de Anthropic para detectar abusos. Ese texto se envía únicamente con ese fin y no se usa para entrenar modelos.

3. Verificación de identidad para la entrega de premios

Si ganas un premio fuerte (cuenta de fondeo, los US$ 100 para operar, cualquier premio en efectivo o un canje directo de puntos), las bases del programa de premios nos obligan a comprobar que eres una persona real y que eres tú. Esto es lo que eso significa para tus datos:

• Qué te pedimos — un documento oficial vigente (DNI o pasaporte) cuyo nombre coincida con el nombre real registrado en tu cuenta y que acredite que eres mayor de 18 años. Puede añadirse una videollamada breve de confirmación.
• Cuándo — solo después de que el premio esté adjudicado, y únicamente para ese premio. No pedimos documentos para registrarte, para participar, para acumular puntos ni para girar la Ruleta.
• Para qué — evitar que una misma persona se lleve el premio con varias cuentas y asegurarnos de que llega a quien lo ganó. No se usa para nada más: ni publicidad, ni perfilado, ni verificación de otros servicios.
• Base legal — la ejecución de las bases del sorteo que aceptaste al participar, junto con tu consentimiento. Puedes negarte y no hay sanción alguna, pero sin validación el premio no se entrega y se vuelve a sortear, tal como dicen las bases.
• Por dónde viaja — el canje se coordina por correo electrónico, en la dirección publicada en la página de Premios, hoy una cuenta gestionada personalmente por el responsable del Sitio mientras el dominio no tenga buzón propio. Ese es el único canal: nadie de AR4 te pedirá tu documento por la Comunidad, por mensaje privado, por WhatsApp ni por redes sociales. Si te lo piden por ahí, es un intento de suplantación.
• La videollamada no se graba — sirve para confirmarte en directo. No guardamos vídeo, audio ni capturas de esa llamada.
• Con quién se comparte — cuando el premio lo entrega un aliado (una prop firm, o el broker en el que se abonan los fondos), le comunicamos los datos mínimos para abrir tu cuenta: nombre y correo. Te decimos qué aliado es antes de la entrega. No le reenviamos la imagen de tu documento: si el aliado necesita verificarte por su cuenta, lo hará contigo directamente y bajo su propia política. Esos aliados pueden estar fuera del Perú, de modo que esa comunicación es una transferencia internacional de datos.
• Cuánto se guarda — la copia del documento se borra en cuanto el premio queda entregado y, como máximo, 30 días después de la entrega. De la validación solo conservamos la constancia de que se hizo y su fecha, sin la imagen. Si el premio finalmente no se entrega, la copia se borra al cerrarse el caso.

Puedes pedirnos que borremos esa copia antes de ese plazo, con los mismos derechos de la sección 7.

4. Base y legitimación

Tratamos tus datos porque (a) son necesarios para prestarte los servicios que solicitas (cuenta, comunidad, suscripción); (b) tenemos interés legítimo en la seguridad y mejora del Sitio; o (c) nos diste tu consentimiento (por ejemplo, al enviar un formulario de contacto). Puedes retirar tu consentimiento en cualquier momento sin afectar la licitud del tratamiento previo.

5. Con quién compartimos datos

No vendemos ni alquilamos tus datos personales. Los compartimos únicamente con los proveedores imprescindibles para operar el Sitio, cada uno bajo sus propias garantías de protección:

• Netlify — alojamiento del Sitio, funciones de servidor y gestión de identidad (cuentas).
• Supabase — base de datos donde viven los perfiles de Comunidad, publicaciones, mensajes y progreso educativo.
• Mercado Pago — procesamiento de pagos y suscripciones.
• Yape y WhatsApp (Meta) — únicamente si eliges el pago manual por Yape: la transferencia la procesa Yape y la confirmación (tu captura y tu correo) nos llega por WhatsApp, cada uno bajo sus propias políticas de privacidad. Si pagas con tarjeta, ninguno de los dos interviene.
• Anthropic — procesamiento de los mensajes que envías a los asistentes de IA y generación de contenido editorial.
• Cloudflare y Google — analítica de tráfico y medición de campañas publicitarias.
• TradingView / Yahoo Finance — al cargar sus widgets o datos de mercado, tu navegador se comunica con sus servidores conforme a sus políticas.

Podríamos divulgar datos si una autoridad competente lo exige legalmente, limitándonos a lo estrictamente requerido.

6. Cookies y tecnologías similares

Usamos las cookies técnicas imprescindibles para mantener tu sesión iniciada, almacenamiento local para tus preferencias, y analítica orientada a la privacidad (Cloudflare) que no crea perfiles publicitarios individuales. Las etiquetas de Google se usan para medir la efectividad de campañas. Puedes limitar las cookies desde la configuración de tu navegador; algunas funciones (como la sesión) dejarán de operar sin las técnicas.

7. Tus derechos

Conforme a la Ley N.º 29733 de Protección de Datos Personales del Perú — y las normas equivalentes de tu país de residencia — tienes derecho a acceder a tus datos, rectificarlos, eliminarlos, oponerte a su tratamiento y solicitar su portabilidad cuando aplique. Para ejercerlos, escríbenos desde la página de contacto indicando el derecho que deseas ejercer; te responderemos dentro de los plazos legales. También puedes editar tu perfil de Comunidad directamente o eliminar tu cuenta tú mismo desde tu perfil (tu perfil → «Eliminar mi cuenta y mis datos»): el borrado es inmediato y ahí se te explica antes qué se borra y qué se conserva.

8. Seguridad

Todo el tráfico del Sitio viaja cifrado mediante HTTPS. Las contraseñas se almacenan con hash criptográfico, nunca en texto plano. El acceso a la base de datos está restringido por claves de servicio del lado del servidor, y las funciones sensibles (panel de administración, gestión de suscripciones, diplomas) verifican tu identidad en cada solicitud. Ningún sistema es infalible: si detectáramos un incidente de seguridad que afecte tus datos, te lo notificaríamos a la brevedad.

9. Retención y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borramos tus datos personales en un plazo razonable, con dos salvedades: (a) registros de pago que la normativa tributaria nos obligue a conservar, y (b) contenido público de la Comunidad que otros usuarios hayan citado, que puede anonimizarse en lugar de borrarse para no romper conversaciones de terceros.

10. Menores de edad

El Sitio está dirigido a mayores de 18 años. No recopilamos deliberadamente datos de menores; si detectamos una cuenta de un menor, la eliminaremos. Si eres padre, madre o tutor y crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

11. Cambios en esta política

Cuando actualicemos esta política cambiará la fecha de "última actualización" de esta página; si el cambio fuera sustancial en cómo tratamos tus datos, lo anunciaremos de forma visible en el Sitio antes de que entre en vigor.

Documento redactado con criterio profesional; no sustituye la asesoría de un abogado especializado en protección de datos, cuya revisión se recomienda antes de campañas de gran escala.