El texto oficial de la Información de privacidad y la Política de cookies, en la versión vigente.
SOCIALEAT S.R.L. — STA — Super Trading Agents
Versión 1.8 - 03/10/2026
STA - Super Trading Agents es un producto de software y un servicio digital de Socialeat S.r.l. (NIF-IVA/C.F. 13257270960; domicilio social: Via G. Compagnoni 26, 20129 Milán (MI), Italia; correo electrónico: info@socialeat.net; tel. +39 349 310 6730). STA no es una entidad jurídica distinta: el contrato, la prestación del Servicio y las eventuales contraprestaciones corresponden a Socialeat S.r.l.
El responsable del tratamiento es Socialeat S.r.l., domicilio social Via G. Compagnoni 26, 20129 Milán (MI), Italia, NIF-IVA/C.F. 13257270960, correo electrónico info@socialeat.net, tel. +39 349 310 6730. Las solicitudes en materia de privacidad pueden enviarse a info@socialeat.net; las solicitudes enviadas a info@supertradingagents.com se remiten al canal competente.
STA — Super Trading Agents es un producto de Socialeat S.r.l.; no existe un responsable del tratamiento distinto denominado STA.
| Finalidad | Base jurídica / interés perseguido |
|---|---|
| Creación de la cuenta, autenticación, prestación de STA, visualización de datos del exchange y gestión de las funciones solicitadas | Ejecución del contrato / medidas precontractuales (art. 6.1.b RGPD). |
| Transmisión técnica de órdenes confirmadas específicamente por el Usuario, cuando la función esté activa | Ejecución del contrato (art. 6.1.b), respetando el perímetro regulatorio aplicable. |
| Finalidad | Base jurídica / interés perseguido |
|---|---|
| Cálculo, facturación y cobro de la performance fee, incluida la transferencia del importe adeudado mediante el permiso API de retirada específicamente autorizado | Ejecución del contrato (art. 6.1.b) y obligaciones fiscales/contables (art. 6.1.c). |
| Seguridad, prevención de fraudes/abusos, protección de las cuentas, defensa de derechos | Interés legítimo de Socialeat y de los Usuarios en la seguridad y la tutela de los derechos (art. 6.1.f), con ponderación y medidas de minimización. |
| Mejora de modelos, calidad y fiabilidad del Servicio mediante datos agregados, anonimizados o, cuando sea necesario, seudonimizados | Interés legítimo (art. 6.1.f). Cuando los datos se anonimizan de forma irreversible, el RGPD no se aplica al dato anónimo. |
| Cumplimiento de obligaciones legales, requerimientos de las Autoridades, obligaciones contables y fiscales | Obligación legal (art. 6.1.c). |
| Marketing por correo electrónico y otras comunicaciones promocionales facultativas | Consentimiento (art. 6.1.a), recabado por separado y revocable en cualquier momento. |
Los datos necesarios para crear la cuenta, verificar las aceptaciones, conectar el exchange cuando se solicite y calcular las contraprestaciones son necesarios para la celebración o ejecución del contrato: no facilitarlos puede impedir la activación o funcionalidades específicas. Los datos indicados como facultativos pueden omitirse sin impedir el uso de las funciones que no los requieren. El consentimiento de marketing es siempre facultativo y su denegación no afecta al acceso a STA.
Los datos pueden ser tratados por personal autorizado de Socialeat y por proveedores seleccionados en función del papel que desempeñen concretamente: alojamiento/cloud, seguridad y monitorización, asistencia técnica, servicios de correo electrónico/push, prestadores de pago, asesores contables/jurídicos, exchange conectado por el Usuario y, cuando se utilicen sobre datos personales, proveedores de servicios de inteligencia artificial. Cuando actúan por cuenta de Socialeat, dichos sujetos son designados encargados del tratamiento conforme al art. 28 RGPD; cuando determinan de forma autónoma los fines y los medios, actúan como responsables autónomos.
Para los servicios de IA, Socialeat aplica la minimización y, cuando sea posible, la seudonimización, evitando transmitir identificadores directos cuando no sean necesarios. La lista actualizada de las categorías de encargados y, cuando proceda, de los principales proveedores se facilita previa solicitud o en el área de privacidad del Servicio.
La infraestructura principal se ubica preferentemente en el Espacio Económico Europeo. Si un proveedor trata datos personales fuera del EEE, Socialeat verifica la existencia de una decisión de adecuación o adopta garantías adecuadas, incluidas las cláusulas contractuales tipo de la Comisión Europea y, cuando sea necesario, medidas complementarias y evaluaciones de la transferencia. El Usuario puede solicitar información sobre las garantías aplicadas y, dentro de los límites de la ley y de las obligaciones de confidencialidad, una copia o una indicación de dónde se ponen a disposición.
Las trade cards son resultados automatizados relativos al mercado y no constituyen, por sí mismas, una decisión automatizada sobre el perfil personal del Usuario en el sentido del art. 22 RGPD: el Usuario decide si confirma la operación. Socialeat no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o significativamente similares sobre el Usuario, salvo que una función específica lo requiera y se gestione respetando los requisitos y las garantías previstos por el RGPD. Los eventuales controles antifraude o de seguridad que conlleven limitaciones relevantes prevén, cuando la ley lo exija, la posibilidad de impugnación y de intervención humana.
Socialeat adopta medidas técnicas y organizativas proporcionadas al riesgo, incluidos el cifrado, el control de accesos basado en roles, el registro, la segregación de secretos, procedimientos de gestión de vulnerabilidades y de respuesta a incidentes. La clave API live incluye el permiso de retirada exclusivamente porque es necesario para el cobro de la performance fee: el uso aplicativo de dicho permiso se limita al importe efectivamente adeudado y a las finalidades contractualmente autorizadas. Cuando el exchange lo permita, se emplean restricciones técnicas adicionales, como listas blancas de destino o de IP y controles equivalentes. En caso de violación de datos personales, Socialeat aplica los arts. 33 y 34 RGPD cuando concurran sus requisitos.
| Categoría de datos | Plazo indicativo | Fundamento / criterio |
|---|---|---|
| Datos contractuales, de cuenta y de aceptaciones | Hasta 10 años desde la finalización de la relación, en la parte necesaria | Obligaciones contables/probatorias, prescripción y tutela judicial; minimización para datos no necesarios. |
| Datos de trading, ejecuciones, ledger de la fee y documentos de cálculo | Hasta 10 años desde la finalización de la relación, limitados a los datos necesarios | Prueba del cálculo de las contraprestaciones, obligaciones contables y defensa de los derechos. |
| Documentación fiscal y contable | 10 años desde la anotación o plazo legal distinto | Art. 2220 del Código Civil italiano y normativa tributaria. |
| Datos de cobro de la fee y autorización API de retirada | Durante la relación y posteriormente durante el período necesario para impugnaciones, obligaciones contables y defensa de los derechos | Ejecución del contrato, prueba del cobro, obligaciones contables y tutela de los derechos. |
| Claves/tokens API | Supresión o inutilización sin demora tras la revocación/cierre; copias de seguridad técnicas según un ciclo limitado | Minimización y seguridad. Las claves revocadas no son reutilizables. |
| Registros técnicos y de seguridad | Por regla general 12 meses; ampliación limitada en caso de incidentes, litigios u obligaciones legales | Interés legítimo en la seguridad y la tutela de los derechos. |
| Asistencia | 24 meses desde el cierre de la solicitud, salvo litigio u obligaciones adicionales | Gestión de reclamaciones y calidad del servicio. |
| Marketing | Hasta la revocación del consentimiento y, en todo caso, con verificación periódica de su vigencia | Consentimiento; conservación mínima en una lista de supresión para respetar el opt-out. |
| Datos anonimizados | Posible conservación adicional si la anonimización es irreversible | El dato anónimo deja de ser dato personal en el sentido del RGPD. |
El Usuario puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad en los casos previstos, la oposición a los tratamientos basados en el interés legítimo y la revocación del consentimiento sin que ello afecte a la licitud del tratamiento anterior. Puede asimismo presentar una reclamación ante la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali) y acudir a la Autoridad judicial. Las solicitudes pueden enviarse a info@socialeat.net.
La presente Política de Cookies describe la configuración prevista para supertradingagents.com y para la aplicación web. La configuración técnica real en producción debe ser coherente con esta información.
Si se utilizan exclusivamente cookies y herramientas técnicas estrictamente necesarias, no se requiere el consentimiento y la información puede facilitarse en la presente política. Si se introducen analíticas no técnicas, perfilado, publicidad o tecnologías de terceros no estrictamente necesarias, dichas herramientas se bloquean hasta la obtención del consentimiento mediante una solución conforme, con posibilidad de rechazo y revocación igualmente sencillas.
Las comunicaciones de marketing enviadas sobre la base del consentimiento no utilizan píxeles ni técnicas de seguimiento de la apertura/clic para fines adicionales, salvo que el Usuario haya sido informado de forma específica y se haya obtenido la base jurídica exigida por la normativa aplicable. La mera suscripción al marketing no autoriza automáticamente seguimientos adicionales no necesarios.
Las cookies y el almacenamiento local pueden eliminarse mediante la configuración del navegador y, para los elementos de sesión, mediante el cierre de sesión. La desactivación de las herramientas técnicas necesarias puede impedir la autenticación o algunas funciones. La lista efectiva de herramientas, proveedores, finalidades y duraciones debe mantenerse actualizada con respecto al entorno de producción.
Versión 3
