Volver

Política de Privacidad

Última actualización: 8 de octubre de 2026

Resumen: Recolectamos solo lo necesario para que el journal funcione. Los tokens de tu broker se guardan encriptados (AES-256-GCM). No vendemos tu data. Podés exportar o eliminar todo cuando quieras.

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Club One Percent LLC, entidad registrada en los Emiratos Árabes Unidos. Para cualquier consulta: clubonepercentllc@gmail.com.

2. Datos que Recolectamos

Datos de cuenta

  • Nombre completo, email, idioma preferido
  • Username de TradingView (opcional, para verificación)
  • Contraseña hasheada (nunca almacenada en texto plano — gestionada por Supabase Auth)
  • Fecha de creación, última conexión, estado de la membresía

Datos de trading

  • Trades importados (instrumento, dirección, precios, P&L, sesión, screenshots, notas)
  • Cuentas de prop firms configuradas (firm, tamaño, tipo, fechas relevantes) y, si activás la rotación de cuentas del bot, el nombre o número con el que cada cuenta figura en tu bróker junto con el orden y la etapa que le asignás, y qué licencia del bot vinculaste a tu cuenta
  • Configuración del planner y proyecciones
  • Tokens de acceso a brokers — encriptados con AES-256-GCM en reposo

Certificados de payout

Para registrar un payout tenés que subir el certificado o comprobante que emite la prop firm (imagen o PDF). Sin ese archivo no se puede registrar el payout. El archivo se guarda de forma privada en Supabase Storage (no es público; solo vos, el administrador y los moderadores del club pueden verlo) y se lee automáticamente con Claude, de Anthropic, para extraer el monto, la fecha, la prop firm y el nombre del titular impresos en él. Guardamos esos datos extraídos junto con el payout y una huella (hash) del archivo para evitar que un mismo certificado se registre dos veces. El certificado puede mostrar tu nombre y datos de tu cuenta en la firma.

Comprobantes de compra de cuentas

Desde el 6 de octubre de 2026, para cargar una cuenta nueva tenés que subir una prueba de que la compraste (imagen o PDF): una captura de la plataforma o del dashboard de la firma donde se vea la cuenta, el ticket o resumen de la tarjeta, un comprobante bancario o de transferencia, la notificación de compra del celular, o el email o la factura de la firma. Sin ese archivo la cuenta no se puede cargar. El archivo se guarda de forma privada en Supabase Storage (no es público; solo vos, el administrador y tu coach del club pueden verlo) y se lee automáticamente con Claude, de Anthropic, para extraer lo que está impreso en él: la empresa, el nombre o número de la cuenta, el tamaño de la cuenta, el balance, el monto pagado con su moneda, la fecha de compra y cuántas cuentas cubre ese pago. Guardamos esos datos extraídos junto con la cuenta, el monto convertido a dólares con el tipo de cambio usado, y una huella (hash) del archivo para que un mismo comprobante no respalde dos cuentas (tampoco la misma cuenta en otro archivo). Si un comprobante parece repetido o el valor no coincide con el precio de lista de la firma, lo marcamos para que lo revise tu coach o el administrador.

Para convertir el monto a dólares consultamos tipos de cambio públicos: Frankfurter (tipos de referencia del Banco Central Europeo) y, para las monedas que el Banco Central Europeo no publica, currency-api. A esos servicios solo viaja la moneda y la fecha, nunca el comprobante ni datos tuyos.

Un ticket o comprobante puede mostrar tu nombre, los últimos dígitos de tu tarjeta o datos bancarios: no los extraemos ni los guardamos aparte (quedan solo en la imagen que subiste). Si querés, tapalos antes de subirla, siempre que se sigan viendo la empresa y la cuenta o lo que pagaste.

Ranking de miembros

El ranking es visible solo para miembros con sesión iniciada y muestra, por miembro, el nombre visible, el total de payouts verificados, la cantidad de payouts verificados y las prop firms correspondientes. Si no configuraste un nombre visible, se puede mostrar tu nombre. Los montos de los certificados no se publican fuera de esos totales.

Qué ve tu coach

Tu coach asignado y el administrador te hacen el seguimiento desde un panel interno, como parte del servicio. Ahí ven tus datos de cuenta, tus retiros, tus certificados, si tu bot está conectado (la hora de su último reporte y la versión de la extensión) y los nombres de tus cuentas que cargaste en el portal, incluido el nombre o número con el que cada una figura en tu bróker. Además:

  • Tu actividad en la web: qué secciones abriste y cuándo (no los clics ni lo que escribís), las cuentas y los retiros que cargaste, los cambios que hiciste en Grupos (etapa, encendido, pausa y orden de cada cuenta del bot; del nombre en el bróker, solo que cambió), las importaciones de trades y qué mails te mandamos (el tipo y la hora, no su contenido).
  • Lo que manda la extensión del bot: el estado de tu bot (si está activo, en qué modo opera y las pestañas de TradingView), el plan del día de cada cuenta del bot, los avisos que mandó el bot, con su duración y si te llegó el mail de cada uno, y los trades del bot: el resultado y el P&L neto de cada trade que cerró el bot en modo gestionado, comparados con los trades que importaste de tu bróker. También el historial de tu bot: los cambios de estado (modo, armado, detenido, conexión) y un resumen por día de cuánto estuvo conectado y en qué modo, el plan de cada día y el historial de etapas de tus cuentas, para entender por qué una cuenta no operó; de los demás bots del club solo se usan cantidades (cuántos bots operaron una señal), nunca de quién son.

Lo ven para darte seguimiento: tu actividad en la web, el estado de tu bot, el plan, los trades, los avisos y los retiros, con todo el historial que guardamos (también lo registrado antes de esta actualización). Un coach ve el seguimiento solo de los clientes que tiene asignados; si cambiás de coach, lo ve el nuevo. De los registros que todavía no tienen coach, cualquier coach ve el nombre, el email, el usuario de TradingView, el estado del registro y la fecha de alta, para poder tomarlos. Lo usan únicamente para acompañarte en tu plan.

Datos técnicos

  • Hash de IP (no la IP en sí), user-agent, timestamps de uso
  • Métricas anónimas de performance del Servicio

Datos de pago

Los pagos se procesan a través del medio de pago informado al momento de la compra. No almacenamos números de tarjeta ni datos de pago en la plataforma; registramos el estado y la vigencia de tu membresía. Los comprobantes de compra de cuentas que subís se tratan como se describe en «Comprobantes de compra de cuentas».

Extensión de navegador "Club 1% Auto-Executor"

Nuestra extensión de Chrome opcional es software con licencia que instalás y ejecutás en tu computadora; automatiza, bajo tu control y responsabilidad, la ejecución de las alertas de tus indicadores Club 1% en las cuentas que vos configurás. La plataforma web no coloca órdenes. La extensión es independiente de la cuenta del sitio y recolecta lo mínimo indispensable para funcionar:

  • Clave de licencia: la clave que ingresás para habilitar la extensión.
  • Identificador de dispositivo: un id aleatorio que la extensión genera en tu navegador (no te identifica personalmente) para atar 1 licencia = 1 dispositivo. Al validar la licencia guardamos además un hash de la IP del dispositivo vinculado (nunca la IP), solo para reconocer que es el mismo equipo cuando actualizás la extensión y no pedirte que actives el plan de nuevo.
  • Ajustes locales: tus preferencias de operación (riesgo, contratos, modo).
  • Estado de funcionamiento del bot: cada 5 minutos la extensión envía a club1sp.com una señal de vida, junto con la clave de licencia y el identificador de dispositivo. Esa señal contiene exactamente: la hora, la versión de la extensión, si el bot está armado o detenido, el modo de operación (AUTO / CONFIRM / DRY-RUN), si el bot se detuvo solo y con qué código de motivo, si la licencia está validada, el estado de cada destino de ejecución (operable / caído / desconocido), cuántos segundos hace del último chequeo y de la última alerta nueva, qué indicadores abrieron sesión (por ejemplo nq2, nq3), la antigüedad en segundos del último resumen, cuántas pestañas de TradingView hay abiertas y respondiendo y, desde la versión 0.2.34, un identificador aleatorio de la sesión del navegador, si opera en modo local o gestionado, el número del último plan de cuentas aplicado, si reconoció en pantalla una cuenta de su plan (sí / no) y si el bot tiene una posición abierta (sí / no) y, desde la versión 0.2.35, la hora de ese último dato, desde cuándo y por qué causa (un código) quedó un trade sin salida confirmada en el bróker, el estado del registro de alertas de TradingView (con alertas / vacío a la vista / roto / oculto), nunca su contenido, y la versión del diccionario de rótulos que tiene aplicado con un código de por qué no lo tiene (por ejemplo, que no hay una versión publicada o que no hay conexión).
  • Códigos de aviso: cuando algo falla, un código con su hora (por ejemplo TV_SESSION_LOST, DEST_DOWN, BRACKET_UNCONFIRMED, NAKED_POSITION). Viaja el código, no el texto del aviso; desde la versión 0.2.35 algunos códigos llevan además una palabra de una lista cerrada con la causa y el código del indicador al que se refieren (por ejemplo q1), y el reporte dice qué versión de los avisos usa el bot.
  • Diccionario de rótulos: la extensión le pide a club1sp.com la lista de textos y selectores con los que lee la pantalla del bróker (por ejemplo cómo se dice «Working» o «no hay posiciones» en tu idioma), para poder arreglar un idioma o un cambio de la interfaz sin que tengas que reinstalar nada. En ese pedido viajan la clave de licencia, el identificador de dispositivo y la versión de la extensión, y nada más.
  • Plan de cuentas (modo gestionado, opcional): si activás la rotación de cuentas desde tu portal en club1sp.com, el nombre de tus cuentas lo cargás vos en el portal, junto con el orden y la etapa de cada una. Ese plan baja firmado del portal a la extensión (el pedido lleva la clave de licencia, el identificador de dispositivo y la versión), que lo usa únicamente para seleccionar la cuenta correcta en la pantalla del bróker antes de operar. La extensión lee en pantalla el nombre de la cuenta activa solo para compararlo, en tu navegador, con el de tu plan; al servidor solo le informa si coincidió (sí/no). Además le confirma el número de plan que recibió, un identificador aleatorio de la sesión del navegador (para que el mismo plan no lo ejecuten dos navegadores a la vez) y, por cada cuenta del plan identificada con un código que asigna el portal (no su nombre), si ese día está pendiente, ya operó, tuvo una orden rechazada o quedó en pausa. Por cada trade que el bot cerró en esas cuentas manda además suresultado (salió por el objetivo, por el stop, por el cierre de la señal o del fin de día, o no se pudo saber), su P&L neto en dólares (después de comisiones), la etapa con la que se abrió y la hora de cierre y, desde la versión 0.2.35, cuántos milisegundos tardó en salir la orden desde la alerta y desde el cierre de su vela, identificado por el código de la cuenta del portal, sin el nombre de la cuenta, el símbolo ni los precios: el portal lo usa para decidir qué cuenta toma cada indicador y para pasar sola una cuenta a Días mínimos cuando completa su etapa, y lo ven tu coach asignado y el administrador para hacerte el seguimiento (ver «Qué ve tu coach»). Desde la versión 0.2.35, al cierre de la sesión manda también el saldo al cierre de cada cuenta del plan tal como lo muestra la pantalla del bróker (un número por cuenta y por día, con la hora de la lectura y la plataforma de la que se leyó), identificado por el mismo código del portal y sin el nombre de la cuenta: el portal lo guarda junto con esa cuenta para mostrarte su saldo y seguir sus etapas. Si recibe una alerta de un indicador que el servidor no tiene cargado, manda el código de ese indicador y cuántas veces lo recibió.
  • Rótulos que el bot no entiende: si la extensión encuentra en la pantalla del bróker un texto que no sabe interpretar, manda ese texto corto (el contenido de una celda, una fila o el nombre de un campo, nunca la pantalla entera) para poder agregarlo al diccionario. Antes de salir de tu navegador, todos los dígitos se reemplazan por # —precios, resultados, cantidades y números de cuenta— y también se enmascaran los símbolos, los alias de cuenta y los identificadores; el texto se recorta a 120 caracteres. Viaja junto con el idioma de la interfaz y en qué pantalla se leyó (TradingView o TopstepX).

Estos datos se guardan localmente en tu navegador (chrome.storage.local). Lo que la extensión transmite a club1sp.com es exactamente la lista de arriba—clave de licencia, identificador de dispositivo, versión, estado de funcionamiento, códigos de aviso con sus horas, para construir el diccionario, rótulos cortos de la interfaz del bróker ya enmascarados y, si activaste la rotación de cuentas, el acuse del plan (número de plan, identificador de la sesión del navegador, si la cuenta en pantalla coincidió con la del plan, el estado del día de cada cuenta del plan, el resultado, el P&L neto, la etapa y la hora de cierre de cada trade que cerró el bot y el saldo al cierre de cada cuenta del plan —un número por día—, por código del portal) y el aviso de indicadores no cargados (código y cantidad)— y se usa para validar tu licencia, aplicar el límite de 1 dispositivo por licencia, mantener al día los textos con los que el bot lee la pantalla, mostrarte en tu portal el estado del plan del día, mostrarle a tu coach asignado el estado de tu bot y avisarte por email cuando el bot deja de funcionar (por ejemplo, si TradingView cierra tu sesión o tu VPS se apaga). El nombre de tus cuentas lo cargás vos en el portal. La extensión lee en pantalla el nombre de la cuenta activa solo para compararlo, en tu navegador, con el de tu plan; al servidor solo le informa si coincidió (sí/no): la extensión nunca envía a club1sp.com el nombre ni el número de tu cuenta. Y nunca se envían los símbolos que operás, precios, cantidades ni el texto de las notificaciones del bot; tus resultados y el saldo al cierre de tus cuentas solo salen, en modo gestionado, como se describe en el acuse del plan. El aviso se manda siempre a la dirección de email registrada en tu licencia, que solo carga el administrador: la extensión no puede elegir el destinatario. Del estado del bot guardamos el último reporte por licencia, los cambios de estado de los últimos 180 días y un resumen por día (cuánto estuvo conectado y en qué modo) durante 2 años; el plan de cada día (qué cuentas operaron y con qué rol), 2 años; y los incidentes, 90 días. Después se borran automáticamente. Los cambios de la configuración del bot de cada cuenta (etapa, encendido, pausa, orden; del nombre en el bróker, solo que cambió) quedan registrados con quién los hizo mientras exista esa cuenta. Los resultados de los trades del bot y los saldos al cierre se guardan junto con la cuenta del portal a la que pertenecen y se borran si esa cuenta o tu usuario se eliminan. La extensión se ejecuta en tradingview.com y topstepx.com exclusivamente para leer las alertas de TU propio indicador, operar el ticket de orden por vos y verificar en pantalla lo que hizo (posiciones, órdenes y cuál es la cuenta activa); no lee ni recolecta nada más de esos sitios, no rastrea tu navegación y no recopila datos personales. No vendemos ni transferimos estos datos a terceros. Su uso cumple con la política de Uso Limitado (Limited Use) de Chrome Web Store: se usan solo para las funciones descritas y visibles para el usuario.

Estrategias NinjaTrader 8 (NT8)

Las estrategias NT8 con licencia se ejecutan en tu computadora, en tus cuentas y bajo tu control. Para validar la licencia envían a club1sp.com la clave de licencia, una huella hasheada del equipo, el usuario de NinjaTrader y los nombres de las cuentas donde se activan, y los usamos solo para aplicar los límites de la licencia.

3. Cómo Usamos tus Datos

  • Operar y mantener el Servicio
  • Gestionar membresías y licencias
  • Registrar tus payouts a partir de los certificados que subís y armar el ranking de miembros
  • Registrar las cuentas que cargás a partir del comprobante de compra que subís, y su valor en dólares en tu contabilidad
  • Enviarte notificaciones del Servicio (alertas de cuenta, drawdown, payouts)
  • Responder consultas y soporte
  • Hacer el seguimiento de tu plan con tu coach asignado (ver «Qué ve tu coach»)
  • Mejorar el producto mediante analytics agregados y anonimizados; el registro de qué secciones de la web abrís también lo ven, con tu nombre, tu coach asignado y el administrador, para acompañarte (ver «Qué ve tu coach»)
  • Cumplir obligaciones legales y prevenir fraude

4. Bases Legales

Tratamos tus datos sobre las siguientes bases: (a) ejecución del contrato (Términos); (b) interés legítimo en operar y proteger el Servicio; (c) consentimiento cuando aplique (newsletters, integraciones opcionales); (d) cumplimiento legal.

5. Compartir con Terceros

No vendemos tus datos. Compartimos información estrictamente con los siguientes proveedores de servicios necesarios para operar:

  • Supabase (base de datos, autenticación, almacenamiento)
  • Vercel (hosting, edge network)
  • Resend (envío de emails transaccionales)
  • Anthropic (lectura automática con Claude de los certificados de payout y de los comprobantes de compra de cuentas que subís, necesaria para registrar un payout o una cuenta nueva)
  • Frankfurter y currency-api (tipos de cambio públicos para pasar a dólares el monto de un comprobante de compra: solo reciben la moneda y la fecha, ningún dato tuyo)
  • APIs de brokers (Tradovate, ProjectX) cuando autorizás la conexión
  • Autoridades cuando lo exija una orden legal válida

6. Seguridad

Implementamos medidas técnicas y organizativas estándar de la industria:

  • Encriptación TLS en tránsito (HTTPS en todas las páginas)
  • Encriptación AES-256-GCM para tokens de broker en reposo
  • Row Level Security (RLS) a nivel de base de datos: cada usuario solo accede a sus propios datos
  • Hashing de contraseñas mediante Supabase Auth (bcrypt)
  • Acceso administrativo limitado y auditado

Ningún sistema es 100% seguro. Si detectamos una brecha que afecte tus datos, te notificaremos sin demora indebida.

7. Transferencias Internacionales

Tus datos pueden ser procesados en jurisdicciones fuera de tu país (incluyendo Estados Unidos y la Unión Europea, según la región del proveedor). Aplicamos salvaguardas contractuales con nuestros proveedores cuando es necesario.

8. Retención

Conservamos tus datos mientras tengas una cuenta activa o sea necesario para los fines descritos. Tras la eliminación de la cuenta, los datos personales son eliminados o anonimizados dentro de los 30 días, excepto cuando la ley exija retención mayor (registros fiscales, prevención de fraude, etc.).

9. Tus Derechos

Sujeto a la ley aplicable, tenés derecho a:

  • Acceso: solicitar copia de tus datos
  • Rectificación: corregir datos inexactos
  • Eliminación: pedir borrado de tu cuenta y datos asociados
  • Portabilidad: recibir tus datos en formato estructurado y legible
  • Oposición: oponerte a ciertos tratamientos basados en interés legítimo
  • Revocar consentimiento: cuando el tratamiento se base en él

Para ejercer cualquier derecho, escribinos a clubonepercentllc@gmail.com. Respondemos en un plazo máximo de 30 días.

10. Cookies y Almacenamiento Local

Usamos almacenamiento local del navegador (localStorage) para mantener tu sesión y preferencias (idioma, tema). No usamos cookies de tracking de terceros con fines publicitarios.

11. Menores

El Servicio no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores. Si descubrimos haber recolectado datos de un menor, los eliminaremos.

12. Cambios a esta Política

Podemos actualizar esta Política. Los cambios materiales serán notificados con al menos 15 días de anticipación por email o vía un aviso en el Servicio. La fecha de "Última actualización" arriba indica la versión vigente.

13. Contacto

Para consultas sobre privacidad, ejercer derechos o presentar reclamos: clubonepercentllc@gmail.com.

Club One Percent LLC · United Arab Emirates · © 2026