1. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

1.1. El responsable del tratamiento de datos personales es el ciudadano de la Federación Rusa Movchan Bogdan Sergeevich, contribuyente del impuesto sobre la renta profesional (autónomo) (en adelante, el «Responsable», la «Administración», «nosotros»).

1.2. La presente Política de Privacidad (en adelante, la «Política») define el procedimiento de tratamiento y protección de los datos personales de los Usuarios del Servicio EyesOnAssets.

1.3. IMPORTANTE: Esta Política describe el procedimiento de tratamiento de datos personales. El consentimiento para el tratamiento de datos personales se otorga por el Usuario mediante una acción activa (marcar una casilla durante el registro o al utilizar funcionalidades que requieran tratamiento de datos personales). El simple uso del Servicio sin consentimiento activo no constituye consentimiento para el tratamiento de datos personales, excepto en el caso de datos técnicos (IP, user-agent, cookies), que pueden ser tratados sobre bases legales previstas por la Ley Federal Nº 152-FZ (art. 6, parte 1, párrafo 5 – tratamiento necesario para el funcionamiento del servicio). Si el Usuario no está de acuerdo con los términos de la Política, debe cesar inmediatamente el uso del Servicio y no proporcionar sus datos personales.

2. TÉRMINOS Y DEFINICIONES BÁSICOS

2.1. Datos personales – cualquier información relacionada con una persona física directa o indirectamente identificada o identificable (sujeto de datos personales).

2.2. Responsable – la persona que organiza y/o realiza el tratamiento de datos personales.

2.3. Tratamiento de datos personales – cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con o sin el uso de medios automatizados con datos personales.

2.4. Usuario – cualquier persona física capaz mayor de 18 años que utilice el Servicio.

2.5. Servicio – escáner informativo-analítico «EyesOnAssets», disponible en línea en eyesonassets.online (incluyendo versión web, aplicación PWA y otras interfaces de cliente), diseñado para mostrar datos de mercado (precios, volúmenes, libros de órdenes, listados), construir gráficos, crear alertas de precio, dibujar niveles horizontales y gestionar listas de seguimiento de activos.

3. LISTA DE DATOS PERSONALES RECOPILADOS

3.1. El Responsable recopila los siguientes datos personales de los Usuarios:

3.1.1. Datos proporcionados durante el registro:

• Dirección de correo electrónico (email);
• Contraseña (en forma cifrada);
• Nombre de usuario (si se indica).

3.1.2. Datos técnicos recopilados automáticamente:

• Dirección IP;
• User-agent (información sobre el navegador y dispositivo);
• Tipo de dispositivo (ordenador, móvil, tableta);
• Resolución de pantalla;
• Pixel Ratio (densidad de píxeles);
• Idioma de la interfaz.

3.1.3. Datos de actividad del Usuario en el Servicio:

• Instrumentos financieros (símbolos, por ejemplo, BTC/USDT) que el Usuario visualiza o agrega a favoritos. Estos datos se recopilan exclusivamente para asegurar el funcionamiento (sincronización de favoritos y alertas) y no se analizan para elaborar un perfil financiero.
• Alertas: alertas de precio creadas por el Usuario (símbolo, precio, condición, tipo, configuración de notificaciones).
• Dibujos: líneas horizontales creadas por el Usuario en el gráfico.
• Favoritos: lista de símbolos favoritos, notas, niveles de Take Profit y Stop Loss establecidos, etiquetas de color, pertenencia a grupos.
• Configuración de la interfaz: tema seleccionado (claro/oscuro), colores de velas, parámetros de marcas de agua en capturas de pantalla, configuración de sonido y vibración para alertas.
• Historial de activación: registro de las activaciones de alertas de precio (hora, precio).

3.1.4. Datos obtenidos a través del formulario de comentarios (Feedback):

• Dirección de correo electrónico (si el Usuario la proporciona);
• Texto del mensaje;
• Contexto técnico: símbolo, marco temporal, mercado, exchange, versión de PWA, tamaño de pantalla, pixel ratio, tipo de dispositivo, idioma, tema, estado de autorización, permiso de notificaciones, configuración de sonido y vibración, número de alertas y dibujos activos, etc.

3.1.5. Cookies: El Servicio puede utilizar cookies para su funcionamiento (conservación de sesión, configuración). Más detalles en la Sección 11.

3.1.6. El Servicio NO recopila ni trata categorías especiales de datos personales (origen racial, nacionalidad, opiniones políticas, creencias religiosas o filosóficas, salud, vida íntima).

3.1.7. Datos de pago de los servicios de pago (módulo «Analytics», Public API): identificador del pedido y estado del pago, método de pago elegido (criptomoneda / tarjeta bancaria / SBP) y período de suscripción, dirección de correo electrónico a la que se emite la factura. IMPORTANTE: los datos de la tarjeta bancaria y los datos privados de la billetera de criptomonedas nunca se transmiten ni se almacenan por el Responsable — el pago se acepta directamente por los procesadores de pago Robokassa y NOWPayments, que operan bajo sus propias licencias y normas de seguridad (véase 5.2.1).

3.1.8. Para personas jurídicas y autónomos que se registran para el acceso a la Public API: nombre de la organización, correo de contacto, plan tarifario elegido. Estos datos se tratan únicamente para la ejecución del contrato (la Oferta Pública) y no se utilizan para otros fines.

4. FINES DEL TRATAMIENTO DE DATOS PERSONALES

4.1. El Responsable trata los datos personales de los Usuarios para los siguientes fines:

• 4.1.1. Prestación de la funcionalidad del Servicio:
  Registro y autorización del Usuario. Creación, almacenamiento y sincronización de alertas, dibujos, favoritos y configuraciones entre dispositivos. Visualización y actualización de datos de mercado (precios, volúmenes, libros de órdenes, etc.) en tiempo real.
• 4.1.2. Mejora y desarrollo del Servicio:
  Análisis del uso del Servicio para identificar errores, mejorar la experiencia del usuario y desarrollar nuevas funciones. Recopilación de información técnica (a través del formulario de comentarios) para diagnosticar y resolver problemas.
• 4.1.3. Comunicación con el Usuario:
  Respuesta a consultas enviadas a través del formulario de comentarios o por correo electrónico. Notificación sobre cambios en el funcionamiento del Servicio, incluida la introducción de servicios de pago. Envío de mensajes informativos (solo con el consentimiento del Usuario).
• 4.1.4. Cumplimiento de la legislación:
  Cumplimiento de los requisitos de la Ley Federal Nº 152-FZ «Sobre Datos Personales». Prevención de fraudes, acciones ilegales y violaciones del Acuerdo de Usuario.
• 4.1.5. Prestación de servicios de pago:
  Procesamiento de pagos de la suscripción «Analytics» y de los planes de la Public API a través de los procesadores de pago Robokassa y NOWPayments, emisión de facturas, concesión y renovación de acceso, y conservación de registros de pago en la medida exigida por la legislación fiscal y contable rusa.
• 4.1.6. La base legal para el tratamiento de datos personales es el consentimiento del Usuario, expresado mediante una acción activa (marcar una casilla durante el registro), así como la ejecución del contrato (Acuerdo de Usuario y, para los servicios de pago, la Oferta Pública).

5. CONDICIONES DEL TRATAMIENTO DE DATOS PERSONALES. TRANSFERENCIA TRANSFRONTERIZA

5.1. El tratamiento de los datos personales del Usuario se realiza con y sin medios automatizados.

5.2. El Responsable NO transfiere los datos personales de los Usuarios a terceros, salvo en los siguientes casos:

• 5.2.1. Proveedores técnicos: El Responsable tiene derecho a contratar a terceros para garantizar el funcionamiento del Servicio (alojamiento, almacenamiento de datos, envío de correos electrónicos). Dichas personas se comprometen a mantener la confidencialidad y tratar los datos personales exclusivamente para los fines determinados por el Responsable.
• 5.2.1a. Procesadores de pago: para procesar los pagos de la suscripción «Analytics» y de los planes de la Public API, el Responsable comparte el mínimo de datos necesario (correo electrónico, importe, identificador del pedido) con los procesadores de pago Robokassa (pagos con tarjeta bancaria y SBP) y NOWPayments (pagos con criptomoneda). Ambos procesadores tratan de forma independiente los datos del método de pago (tarjeta, billetera de criptomonedas) y son responsables por separado de su protección conforme a la legislación y las normas de los sistemas de pago que les son aplicables.
• 5.2.2. Servicios analíticos: El Responsable puede utilizar sistemas de recopilación de estadísticas, como Yandex.Metrica, Google Analytics y otros. Estos servicios recopilan datos anonimizados sobre el comportamiento de los Usuarios en el Sitio. La anonimización de la dirección IP estará activada en la configuración de estos servicios. Para utilizar dichos servicios se requerirá el consentimiento separado del Usuario para el tratamiento de cookies.
• 5.2.3. Por ley: El Responsable está obligado a proporcionar datos personales a solicitud de las autoridades gubernamentales competentes (por ejemplo, Roskomnadzor, tribunales) en el orden establecido por la legislación de la Federación Rusa.
• 5.2.4. Protección de los derechos del Responsable: En caso de necesidad de proteger los derechos e intereses legítimos del Responsable o de terceros (por ejemplo, en caso de violación del Acuerdo de Usuario).

5.3. Transferencia transfronteriza de datos personales:

• Los servidores utilizados para almacenar y procesar datos personales están ubicados en el territorio de la República Federal de Alemania (Unión Europea).
• Alemania está incluida en la lista de países que garantizan una protección adecuada de los derechos de los sujetos de datos personales (Decisión de Adecuación de la Comisión Europea, así como el artículo 13 de la Ley de Datos Personales de Alemania).
• Por lo tanto, el Responsable realiza la transferencia transfronteriza de datos personales a Alemania. Dicha transferencia se realiza cumpliendo con los requisitos de la Ley Federal Nº 152-FZ. El Responsable no transfiere datos a otros países.

6. PLAZOS DE CONSERVACIÓN DE LOS DATOS PERSONALES

6.1. El Usuario puede eliminar su cuenta en cualquier momento a través de la interfaz del Servicio o enviando una solicitud a contact@eyesonassets.online. En este caso, todos los datos personales asociados a la cuenta se eliminarán sin posibilidad de recuperación en un plazo de 30 (treinta) días.

6.2. Si el Usuario no elimina su cuenta por sí mismo, los datos se conservan hasta que se retire el consentimiento o se elimine la cuenta. No se aplica la eliminación automática de datos por inactividad.

6.3. Los datos transmitidos a través del formulario de comentarios se conservan durante un máximo de 12 meses desde la fecha de envío, después de lo cual se eliminan.

6.4. La información estadística anonimizada recopilada mediante servicios analíticos puede conservarse indefinidamente.

6.5. Los registros de pago de la suscripción «Analytics» y de la Public API (identificador del pedido, importe, estado, fecha) se conservan durante el plazo exigido por la legislación fiscal y contable rusa aplicable a los autónomos contribuyentes del NPD, independientemente de que se haya eliminado la cuenta del Usuario.

7. DERECHOS DE LOS USUARIOS (SUJETOS DE DATOS PERSONALES)

7.1. De acuerdo con la Ley Federal Nº 152-FZ «Sobre Datos Personales», el Usuario tiene derecho a:

• Recibir información sobre el tratamiento de sus datos personales.
• Solicitar la rectificación, bloqueo o destrucción de sus datos personales si son incompletos, desactualizados, inexactos u obtenidos ilegalmente.
• Retirar su consentimiento para el tratamiento de datos personales.
• Recurrir las acciones u omisiones del Responsante ante el organismo autorizado (Roskomnadzor) o ante los tribunales.

7.2. Derechos adicionales para Usuarios de la Unión Europea (GDPR):

• Derecho de acceso (artículo 15): obtener confirmación de si sus datos están siendo tratados y recibir una copia de los mismos.
• Derecho de rectificación (artículo 16): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido») (artículo 17): solicitar la eliminación de sus datos personales cuando no exista base legal para su tratamiento.
• Derecho a la limitación del tratamiento (artículo 18): solicitar la limitación del tratamiento de sus datos en determinados casos.
• Derecho a la portabilidad de los datos (artículo 20): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho de oposición (artículo 21): oponerse al tratamiento de sus datos, incluido el tratamiento con fines de marketing.

7.3. El Usuario puede ejercer todos los derechos anteriores enviando una solicitud a contact@eyesonassets.online.

8. MEDIDAS DE PROTECCIÓN DE DATOS PERSONALES

8.1. El Responsable adopta las medidas organizativas y técnicas necesarias para proteger los datos personales contra el acceso no autorizado o accidental, destrucción, modificación, bloqueo, copia, distribución, así como contra otras acciones ilegales de terceros.

8.2. Dichas medidas incluyen:

• Uso del protocolo seguro HTTPS para la transmisión de datos.
• Cifrado (hash) de las contraseñas de los Usuarios.
• Actualización periódica del software.
• Limitación del acceso a los datos personales a terceros, excepto a los proveedores técnicos autorizados.

9. RESPONSABILIDAD DEL RESPONSABLE

9.1. El Responsable es responsable por el incumplimiento o el cumplimiento indebido de las obligaciones de tratamiento de datos personales de acuerdo con la legislación de la Federación Rusa, incluyendo:

• Multas conforme al artículo 13.11 del Código de Infracciones Administrativas de la Federación Rusa (violación del procedimiento de tratamiento de datos personales).
• Multas conforme al artículo 19.7 del Código de Infracciones Administrativas de la Federación Rusa (no proporcionar información a Roskomnadzor).
• Responsabilidad penal conforme al artículo 137 del Código Penal de la Federación Rusa (violación de la privacidad).

9.2. IMPORTANTE: El Responsable no será responsable de los daños derivados de la divulgación de los datos personales del Usuario si dicha divulgación se produjo por culpa del propio Usuario (por ejemplo, transferencia de credenciales a terceros) o como resultado de circunstancias de fuerza mayor.

10. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

10.1. El Responsable tiene derecho a realizar cambios en esta Política. La versión actual siempre está disponible en el Servicio.

10.2. El Responsable notificará al Usuario los cambios en la Política con al menos 15 días naturales de antelación a través de la interfaz del Servicio y/o por correo electrónico. Si los cambios amplían sustancialmente los fines o el alcance de los datos tratados, el Responsable solicitará un nuevo consentimiento del Usuario. El uso continuado del Servicio después de la entrada en vigor de los cambios constituye la aceptación de la nueva versión.

11. COOKIES

11.1. El Servicio utiliza cookies para su funcionamiento (conservación de la sesión de autorización, almacenamiento de la configuración de la interfaz). Una cookie es un pequeño fragmento de datos enviado por un servidor web y almacenado en el ordenador del Usuario.

11.2. Para utilizar servicios analíticos (por ejemplo, Yandex.Metrica, Google Analytics) se requerirá el consentimiento separado del Usuario para el tratamiento de cookies. El correspondiente aviso (banner de cookies) aparecerá en la primera visita al Servicio.

11.3. El Usuario puede deshabilitar las cookies en la configuración de su navegador, aunque esto puede afectar al funcionamiento de algunas funciones del Servicio.

12. CONDICIONES ADICIONALES

12.1. La Política de Privacidad es parte integrante del Acuerdo de Usuario.

12.2. La presente Política se rige por la legislación de la Federación Rusa.

13. INFORMACIÓN DE CONTACTO

Ciudadano de la Federación Rusa: Movchan Bogdan Sergeevich
Estado: contribuyente del impuesto sobre la renta profesional (autónomo)
Dirección: Nizhny Novgorod
Correo electrónico de contacto: contact@eyesonassets.online
Dominio del Servicio: eyesonassets.online