Política de Privacidad

Parallel Markets

Última actualización: 14 de septiembre de 2026

1. Responsable de la base de datos

• Razón social: Parallel Markets
• Correo para ejercicio de derechos: admin@parallelmarkets.com.ar
• Inscripción de la base de datos ante el Registro Nacional de Bases de Datos (AAIP): Trámite pendiente

El tratamiento de datos personales se realiza conforme a la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

2. Qué datos recolectamos

Recolectamos únicamente los datos necesarios para prestar el servicio. No solicitamos datos sensibles en el sentido del artículo 2 de la Ley 25.326.

2.1 Datos de cuenta

Cuando te registrás: dirección de correo electrónico y, opcionalmente, nombre completo. La contraseña no se almacena: guardamos únicamente una derivación criptográfica irreversible (scrypt) que no permite reconstruirla.

También registramos la fecha de creación de la cuenta y la de su última modificación.

2.2 Datos de sesión y seguridad

Guardamos un identificador de sesión en forma de hash y su vencimiento. Para limitar intentos abusivos, la dirección IP se transforma inmediatamente mediante SHA-256: conservamos sólo ese resumen no reversible durante una hora, no la IP en claro. Los tokens de recuperación también se almacenan hasheados y vencen a los 30 minutos.

2.3 Datos de contratación y pago

Por cada contratación registramos: producto, plan, estado de la operación, importe, moneda o criptoactivo, red cuando corresponda, referencia bancaria o identificador público de transacción, estado de cada pago recibido, evidencia de la conversión a ARS y fecha de fin del período vigente.

No recolectamos ni almacenamos números de tarjeta, códigos de seguridad, credenciales bancarias, frases semilla, claves privadas ni códigos 2FA. Podemos conservar el comprobante y los datos visibles de una transferencia necesarios para identificarla y cumplir obligaciones contables, impositivas y probatorias. La información ingresada en un banco o una billetera queda además sujeta a la política de ese proveedor.

2.4 Datos de Parallel Signals

Para habilitar el acceso invite-only registramos tu nombre de usuario público de TradingView, la constancia y fecha de tu solicitud de acceso, y el estado de esa habilitación. Si voluntariamente declarás el primer uso desde tu cuenta, conservamos únicamente la fecha y hora de esa declaración vinculada al acceso; no registramos gráficos, alertas, instrumentos ni actividad dentro de TradingView.

2.5 Datos de Parallel Execute (Botcito)

El programa instalado en tu computadora envía periódicamente a nuestro servidor de licencias la siguiente información:

| Dato | Finalidad | |---|---| | Identificador de equipo (machineId) | Verificar que la licencia se usa en el equipo autorizado | | Correo del titular de la licencia | Asociar la licencia a tu cuenta | | Identificador y versión del programa | Control de versiones y actualizaciones |

Dos aclaraciones importantes sobre estos datos:

Sobre el identificador de equipo: no enviamos el identificador de hardware de tu computadora. El programa lo transforma mediante una función hash irreversible y envía únicamente los primeros 32 caracteres del resultado. Alcanza para distinguir un equipo de otro y no permite reconstruir el identificador original ni acceder a tu máquina.

Datos que no se transmiten: el heartbeat no envía identificadores ni nombres de cuentas de Topstep u otra prop firm, posiciones, órdenes, resultados, KPIs, parámetros de estrategia, credenciales ni códigos 2FA. La migración de privacidad elimina de la base de licencias cualquier valor histórico que hubiera ocupado esas columnas.

2.6 Formularios públicos

• Formulario de contacto general: correo electrónico, contenido del mensaje y, sólo si decidís informarlo, nombre.
• Solicitudes comerciales de Signals y Botcito: únicamente correo electrónico, producto, sistema operativo elegido para Botcito, fecha y versión del aviso específico aceptado y fecha de envío del enlace oficial a Discord. El formulario no pide nombre.
• Coordinación por Discord y videollamada: nombre de usuario y mensajes que decidas comunicar en Discord; fecha y resultado administrativo de la reunión. Parallel Markets no graba la videollamada, salvo información previa y consentimiento específico para una grabación determinada.
• Lista de espera de Botcito: únicamente correo electrónico y plataforma elegida. No pedimos nombre.
• Solicitudes de arrepentimiento, baja y privacidad: correo, tipo de pedido, referencia de operación y detalle opcionales, código, estado y fechas de gestión.

2.7 Métricas del sitio

Registramos contadores anónimos de cuatro eventos: visualización de la página principal, clic en el botón de compra, envío del formulario de lista de espera y envío del formulario de contacto.

Estos contadores no incluyen dirección IP, identificador de dispositivo, cookie ni ningún otro dato que permita identificarte. Solo se incrementa un número y se guarda la fecha. No utilizamos Google Analytics, Meta Pixel ni ninguna herramienta de analítica o publicidad de terceros.

3. Cookies

Utilizamos una sola cookie, estrictamente necesaria para mantener tu sesión iniciada. Sin ella no es posible acceder a tu cuenta.

No utilizamos cookies de analítica, de publicidad, de perfilado ni de seguimiento entre sitios. Por tratarse exclusivamente de una cookie técnica indispensable, no requerimos tu consentimiento previo para instalarla. Podés eliminarla desde la configuración de tu navegador, lo que cerrará tu sesión.

4. Finalidad del tratamiento

Tratamos tus datos para:

1. Crear y administrar tu cuenta y autenticarte.
2. Procesar la contratación, el cobro y la facturación.
3. Habilitar, mantener y revocar el acceso a los productos contratados.
4. Emitir y validar licencias, y verificar su uso conforme a lo contratado.
5. Enviarte comunicaciones operativas: confirmación de pago, activación, recuperación de contraseña, vencimiento, baja y avisos de cambios en estos documentos.
6. Brindarte soporte técnico y responder tus consultas.
7. Registrar, tramitar y acreditar solicitudes de arrepentimiento, baja y derechos sobre datos.
8. Prevenir fraude, abuso y accesos no autorizados.
9. Cumplir obligaciones legales, contables e impositivas.

No usamos tus datos para publicidad comportamental ni para elaborar perfiles. Si en algún momento quisiéramos enviarte comunicaciones comerciales no relacionadas con tu contratación, te pediremos consentimiento específico y previo, y podrás revocarlo en cualquier momento.

5. Base legal

El tratamiento descripto en los puntos 1 a 6 del artículo anterior es necesario para la ejecución del contrato que celebrás con nosotros, en los términos del artículo 5, inciso 2, apartado d) de la Ley 25.326, que exime del requisito de consentimiento cuando los datos derivan de una relación contractual y se limitan a lo necesario para su cumplimiento y desarrollo.

Los datos de los formularios públicos se tratan con tu consentimiento, que prestás al enviarlos habiendo sido informado mediante esta política.

La prevención de fraude utiliza datos limitados que derivan de la relación contractual y son necesarios para desarrollar el servicio con seguridad, dentro del artículo 5, inciso 2, apartado d) de la Ley 25.326. Los registros exigidos por normas contables, impositivas y de consumo se conservan para cumplir obligaciones legales. No invocamos un "interés legítimo" autónomo como base general de tratamiento.

6. Con quién compartimos datos

No vendemos, alquilamos ni cedemos tus datos personales.

Los compartimos únicamente con los siguientes destinatarios, y solo en la medida necesaria:

| Destinatario | Datos | Finalidad | |---|---|---| | Mercado Libre S.R.L., unidad Mercado Pago (Argentina), sólo para operaciones anteriores realizadas por ese medio | Correo electrónico, importe, referencia de la operación | Conservar y conciliar los cobros históricos, atender reclamos y reintegros correspondientes | | TradingView, Inc. (Estados Unidos y demás ubicaciones informadas por esa plataforma) | Nombre de usuario público de TradingView | Otorgar el acceso invite-only | | Discord Inc. (Estados Unidos y otros países informados en su política) | Cuenta y nombre de usuario de Discord, mensajes y datos de llamada que el Usuario decida generar en esa plataforma | Permitir que el interesado inicie el contacto, coordinar la videollamada y brindar comunidad o soporte | | Proveedor de billetera elegido por el Usuario, si corresponde | Datos que el Usuario ingrese directamente en ese proveedor; referencia pública de la transferencia cuando sea necesaria para verificar el pago | Ejecutar la transferencia elegida por el Usuario y acreditar el pago | | OVH US LLC, bajo la marca OVHcloud (Oregón, Estados Unidos) | Datos de cuenta, contratación, solicitudes, acceso a Signals y datos mínimos de licencia | Alojar la aplicación, la base principal y el servidor de licencias | | Hetzner Online GmbH (Helsinki/Tuusula, Finlandia) | Copias cifradas de la aplicación y las bases; emails y contenido de comunicaciones operativas | Respaldo externo, recuperación, correo SMTP/webmail y monitoreo independiente | | Dattatec.com S.R.L., bajo la marca DonWeb (Rosario, Argentina) | Emails dirigidos al dominio, únicamente cuando interviene el servidor MX secundario; datos técnicos de DNS | Continuidad del correo y administración técnica del dominio |

También podemos divulgar datos cuando una autoridad judicial o administrativa competente lo requiera en ejercicio de sus funciones.

OVHcloud y Hetzner actúan como encargados de tratamiento respecto de la información alojada por cuenta de Parallel Markets. Hetzner identifica a Hetzner Finland Oy como subencargado local para infraestructura y soporte en Finlandia. OVHcloud puede utilizar los subencargados autorizados en el anexo vigente de su acuerdo de tratamiento; esos terceros integran su cadena de prestación y no reciben instrucciones directas de Parallel Markets.

Mercado Pago para operaciones anteriores, TradingView, Discord y, cuando corresponda, el proveedor de billetera elegido por el Usuario tratan determinados datos conforme a sus propias obligaciones, finalidades y políticas, por lo que respecto de esos tratamientos actúan como responsables independientes y no como encargados que procesan datos exclusivamente bajo instrucciones de Parallel Markets.

7. Transferencia internacional de datos

Los destinos internacionales efectivos de nuestra arquitectura son Estados Unidos —aplicación, base principal y licencias en Oregón, acceso invite-only gestionado mediante TradingView y contacto a través de Discord— y Finlandia —respaldo cifrado, correo principal y monitoreo en la región de Helsinki/Tuusula—. El procesador de cobros históricos y el servidor secundario de correo operan en Argentina. TradingView y Discord informan que también pueden tratar datos en otros destinos vinculados a sus operaciones y proveedores. Si el Usuario elige una billetera externa, se aplican además los destinos informados en el aviso de privacidad de ese proveedor.

Si el destino no cuenta con nivel adecuado reconocido por la AAIP —por ejemplo, Estados Unidos—, la transferencia se realizará sobre una base válida del artículo 12 de la Ley 25.326 y su reglamentación. Mientras no existan cláusulas contractuales modelo u otra garantía adecuada celebrada con cada proveedor, solicitamos un consentimiento expreso, destacado y separado de la aceptación contractual; registramos su fecha y versión. No consideramos que la mera necesidad contractual sea, por sí sola, una excepción legal general para transferir a un país no adecuado.

Además de lo anterior, mantenemos los datos cifrados en tránsito mediante TLS y los resguardos cifrados descriptos en el artículo 9.

Podés no prestar o revocar el consentimiento, sin efecto retroactivo. Mientras la arquitectura requiera proveedores en destinos no adecuados y no exista otra salvaguarda aplicable, no podremos crear o mantener la cuenta; sí podremos conservar los registros exigidos por ley.

8. Plazo de conservación

| Categoría | Plazo | |---|---| | Datos de cuenta | Mientras la cuenta esté activa; al pedir la baja se suprimen o bloquean, salvo registros legalmente exigibles | | Registros de contratación, cotización y pago | 10 años, incluyendo precio USD, equivalente ARS, fuente, tasa y sellos de tiempo, por obligaciones contables, impositivas y probatorias (art. 328 del Código Civil y Comercial) | | Declaración de primer uso de Signals | Junto con el registro contractual durante 10 años; contiene únicamente fecha y hora vinculadas al acceso | | Datos de sesión | Hasta el vencimiento de la sesión | | Tokens de recuperación de contraseña | 30 minutos, o hasta su uso | | Registros de limitación de intentos | 1 hora | | Consultas generales y solicitudes comerciales que no culminan en una compra | 12 meses desde su recepción, incluyendo la aceptación versionada y el estado de envío del enlace a Discord | | Solicitud comercial que culmina en una compra | La aceptación versionada se vincula al registro contractual y se conserva durante 10 años | | Lista de espera | 12 meses desde la inscripción o hasta su baja, lo que ocurra primero | | Heartbeat y antecedentes antifraude de Botcito | Último estado mientras la licencia esté habilitada; 12 meses desde su deshabilitación. Eventos y observaciones de equipos: hasta 12 meses | | Solicitudes de consumo y privacidad resueltas | 3 años, para acreditar su gestión | | Correos operativos enviados o cancelados | 90 días; fallidos, hasta 12 meses | | Enlaces de activación Botcito usados o vencidos | 30 días | | Métricas anónimas del sitio | Sin plazo, por no constituir datos personales |

Cumplido el plazo, los datos se suprimen o se anonimizan de forma irreversible.

9. Seguridad

Aplicamos las siguientes medidas técnicas y organizativas:

• Contraseñas almacenadas mediante derivación criptográfica (scrypt), nunca en texto plano.
• Tokens de sesión y de recuperación guardados como hash SHA-256.
• Cifrado TLS con certificados vigentes en las conexiones externas; los servicios internos se comunican por interfaces privadas no expuestas a internet.
• Enlaces de recuperación de contraseña transmitidos en el fragmento de la URL, de modo que el token no llega a nuestros servidores ni queda registrado en los logs.
• Cierre automático de todas las sesiones abiertas al cambiar la contraseña.
• Limitación de intentos de autenticación para mitigar ataques de fuerza bruta.
• Acceso administrativo restringido, no expuesto a internet abierta.
• Resguardos diarios cifrados, con verificación periódica de su restauración.
• Servicios de aplicación no expuestos directamente a internet, detrás de un proxy inverso.
• Validación estricta del dominio del enlace automático de Discord y reenvío administrativo trazable si el correo falla.
• Ningún integrante autorizado solicita contraseñas, códigos 2FA, frases semilla o claves privadas; los datos de pago se verifican antes de transferir.

Ningún sistema es completamente invulnerable. Si se produjera un incidente de seguridad que afecte tus datos personales, te lo notificaremos y daremos intervención a la AAIP conforme a la normativa vigente.

10. Tus derechos

Como titular de los datos tenés derecho a:

• Acceso: solicitar qué datos tuyos tratamos. Conforme al artículo 14 de la Ley 25.326, debemos responder dentro de los 10 días corridos. El acceso es gratuito a intervalos no inferiores a seis meses.
• Rectificación: corregir datos inexactos o incompletos.
• Actualización: poner al día datos desactualizados.
• Supresión: solicitar la eliminación de tus datos, con los límites del artículo 8 de esta política.
• Confidencialidad y oposición en los supuestos previstos por la ley.

Para ejercerlos usá el formulario de solicitudes en línea, que no requiere iniciar sesión, o escribinos a admin@parallelmarkets.com.ar. Podemos pedir una verificación razonable de identidad o titularidad. La rectificación, actualización o supresión se realiza dentro de los 5 días hábiles de acreditada la procedencia, conforme al artículo 16 de la Ley 25.326, y es gratuita.

Podés eliminar tu cuenta en cualquier momento. La eliminación borra tus datos personales, salvo los registros de contratación que debemos conservar por el plazo legal indicado.

11. Texto informativo exigido por la AAIP

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

12. Menores de edad

El servicio está dirigido a mayores de 18 años. No recolectamos intencionalmente datos de menores. Si detectamos una cuenta de un menor, la daremos de baja y suprimiremos sus datos.

13. Cambios en esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta sustancialmente el tratamiento de tus datos, te avisaremos por correo electrónico con 10 días corridos de antelación.

14. Inicio de sesión con Google

Cuando elegís iniciar sesión con Google, Google actúa como proveedor de identidad. Recibimos su identificador estable de cuenta, correo verificado y, si está disponible, nombre; solicitamos únicamente los alcances openid, email y profile. No guardamos tokens de acceso o actualización de Google ni usamos este acceso para conceder compras, licencias o descargas.

15. Contacto

Consultas sobre esta política o sobre el tratamiento de tus datos: admin@parallelmarkets.com.ar