Política de privacidad

Última actualización: 25 de octubre de 2026 · traducción de la versión inglesa, que prevalece en caso de discrepancia.

1. Qué recogemos

• Datos de la cuenta — tu dirección de correo (enlace de acceso) y, si accedes con Google, tu nombre y tu avatar tal como los proporciona Google.
• Datos de la suscripción — tu plan, el estado de tu suscripción (fechas de prueba y de cancelación incluidas) y los identificadores de cliente y de suscripción de Stripe. Los números de tarjeta nunca pasan por nuestros servidores — Stripe gestiona por completo los pagos.
• Control de la prueba gratuita — la prueba Pro es una por persona. Cuando empiezas una, guardamos la huella de tarjeta que nos da Stripe (un identificador opaco, no el número de tarjeta) y tu correo en forma normalizada (en Gmail, sin puntos ni etiquetas «+»), para rechazar una segunda prueba con la misma tarjeta o la misma dirección de Gmail.
• Registro de uso (solo cuentas con sesión iniciada) — un breve registro de cómo usas el producto con la sesión iniciada: accesos, apertura del terminal, ventanas de mercado consultadas (activo, duración, plataforma), visitas a las páginas de tarifas, cuenta y rendimiento, inicio de un pago, conexión de Telegram y cambios de ajustes del terminal. Nos sirve para entender qué funciones importan y para mejorar el producto. Nunca se vende, nunca se comparte con fines publicitarios y nunca se usa para mostrarte anuncios.
• Diagnósticos de acceso — cuando se pide un correo de acceso o falla un acceso, registramos el paso, el motivo (por ejemplo «código caducado»), el idioma de la página y el tipo de proveedor de correo (Gmail, Outlook, Yahoo, iCloud, Proton u otro) — nunca la dirección. Nos dice cuándo se rompe el acceso. Para impedir que se adivinen códigos de acceso una y otra vez, guardamos también contadores de corta duración, indexados por una huella unidireccional de la dirección y de la IP (nunca en claro), borrados en el día.
• Clics en botones — cuando pulsas un botón de registro o de acceso («Prueba gratis», «Acceder»), contamos qué botón y el idioma de la página. Sin identificador, sin cookie.
• Medición de audiencia anónima — Vercel Web Analytics cuenta las páginas vistas y de dónde vienen las visitas (sitio de referencia, país, navegador, tipo de dispositivo). No instala ninguna cookie ni guarda identificador alguno en tu dispositivo; los visitantes no se identifican y las cifras son agregadas.
• Correo semanal (solo si te suscribes) — tu dirección de correo, la página en la que te suscribiste (o tu página de cuenta) y las fechas de solicitud y de confirmación. La suscripción es de doble confirmación: enviamos un correo de confirmación, y una dirección no confirmada en 7 días se borra. Al darte de baja, la dirección se borra; solo guardamos una huella unidireccional y las fechas, para contar las bajas y para que una nueva suscripción vuelva a pasar por la confirmación. Contamos los clics en los enlaces de cada número, número a número, sin registrar quién hizo clic. No hay píxel de seguimiento: no medimos las aperturas. El correo semanal es independiente de los correos de acceso — darse de baja nunca detiene los correos de acceso de una cuenta Mispria.
• Telegram (solo si conectas el bot) — tu identificador de chat de Telegram y tu @usuario, tus ajustes de avisos y el registro de los avisos que te envió el bot (guardado 14 días).
• Registros técnicos — registros de servidor habituales (IP, navegador, marcas de tiempo), guardados poco tiempo por seguridad y depuración.

Las páginas públicas de rendimiento no contienen ningún dato personal — solo métricas de mercado.

2. Cookies

Solo usamos cookies de autenticación: tu sesión y breves ayudas al acceso (el idioma de la página, la página a la que volver y la dirección que espera un código de acceso — borradas en una hora). Ninguna cookie publicitaria, y nuestra medición de audiencia no usa ninguna cookie.

3. Encargados del tratamiento

• Supabase (región UE, eu-west-1) — base de datos y autenticación.
• Stripe — pagos y gestión de suscripciones.
• Vercel — alojamiento del sitio y medición de audiencia anónima (Web Analytics).
• Hetzner (Alemania) — servidor de recogida de datos, que también ejecuta el bot de Telegram.
• Telegram — entrega de mensajes, solo si conectas el bot.
• Resend (región UE, Irlanda) — envío del correo semanal y de su correo de confirmación, solo si te suscribes.

4. Finalidad y base jurídica

Tratamos tus datos para prestar el servicio (contrato), para protegerlo y mejorarlo — el registro de uso y la medición de audiencia (interés legítimo) — y para cumplir obligaciones contables (obligación legal). El control de la prueba gratuita (huella de tarjeta y correo normalizado) se basa en nuestro interés legítimo en evitar abusos de la prueba. El correo semanal se basa en tu consentimiento, que puedes retirar en cualquier momento con un clic. No vendemos ni compartimos datos personales con fines publicitarios.

5. Conservación

Los datos de la cuenta y el registro de uso se guardan mientras exista tu cuenta y se borran con ella, salvo lo que la ley de facturación nos obliga a conservar. El registro de avisos de Telegram se guarda 14 días. El control de la prueba gratuita se guarda mientras se ofrezca la prueba, para que borrar y volver a crear una cuenta no dé una segunda prueba. La dirección del correo semanal se guarda hasta que te das de baja (una dirección no confirmada: 7 días); los recuentos de clics por número no contienen datos personales. Los registros técnicos son de corta duración.

6. Tus derechos

Cuando se aplica el RGPD, puedes solicitar el acceso, la rectificación, la supresión, la portabilidad o la limitación de tus datos personales, y oponerte a un tratamiento — incluido el registro de uso. Para dejar de recibir el correo semanal: el enlace de baja al pie de cada número (un clic, sin iniciar sesión), el botón de baja de tu aplicación de correo, la casilla de tu página de cuenta, o un mensaje. Escribe a contact@mispria.com — respondemos en 30 días. También puedes presentar una reclamación ante la autoridad de control de tu país.

7. Responsable del tratamiento

El responsable del tratamiento es GuideMyGuest OÜ (código de registro 17284496), Sakala tn 7-2, Kesklinna linnaosa, 10141 Tallin, Estonia — operador del producto Mispria. Como empresa estonia, estamos sujetos al RGPD; la autoridad de control es la Inspección Estonia de Protección de Datos (Andmekaitse Inspektsioon), y también puedes acudir a la autoridad de tu país de residencia.

Contacto para cualquier solicitud sobre tus datos: contact@mispria.com.

8. El terminal (mispria.com/terminal)

El terminal funciona en tu navegador. Sin sesión, lee directamente los flujos públicos de los mercados (Polymarket, Binance, Coinbase, Kraken, OKX, Bybit) y el modelo se ejecuta en tu dispositivo; las únicas peticiones que hace a mispria.com obtienen el precio de referencia de un mercado y no llevan datos personales (además del recuento anónimo de páginas del §1). Con la sesión iniciada, añade las entradas del registro de uso del §1 — apertura del terminal, ventanas consultadas, ajustes modificados. Con una suscripción Pro, abre un flujo autenticado hacia nuestro servidor con tu sesión (por él pasan los datos de Kalshi): lo usamos para confirmar la suscripción y enviar las métricas, y no guardamos el token. Las preferencias de visualización (tarjetas plegadas, tamaño de los gráficos) se quedan en el almacenamiento local de tu navegador. Si añades el terminal a tu pantalla de inicio, el navegador solo guarda en caché archivos estáticos — nunca datos de mercado. Sin anuncios ni rastreadores publicitarios.