Política de privacidad

Última actualización: 12 de junio de 2026 · Vigente desde su publicación.

TP Algorithmic Trading (en adelante, «TPAT» o «el Responsable»), operador del sitio web tpalgorithmic.com, respeta y protege la privacidad de las personas que utilizan sus servicios. Esta política describe qué información personal recolectamos, con qué finalidad, cómo la usamos y los derechos que el titular de los datos puede ejercer sobre ella, en cumplimiento de la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales de Colombia), el Decreto 1377 de 2013 y demás normativa concordante.

1. Responsable del tratamiento

TP Algorithmic Trading — Servicio digital de señales algorítmicas de trading.
Dominio: tpalgorithmic.com
Correo de contacto para asuntos de privacidad: [email protected]

2. Información personal que recopilamos

2.1 Datos de identificación

Nombre completo
Correo electrónico
Número de identificación / cédula
Fecha de nacimiento (únicamente para verificación de mayoría de edad, requisito obligatorio por la naturaleza del servicio)

2.2 Datos operativos necesarios para prestar el servicio

Número de cuenta MetaTrader 5 del broker contratado por el socio
Nombre del servidor del broker MT5
Confirmación del enlace de afiliación con el broker (dato booleano)
chat_id de Telegram (opcional, sólo si el socio activa notificaciones por este canal)

2.3 Datos de pago

Los pagos se procesan íntegramente por la pasarela Wompi. TPAT no almacena tarjetas, cuentas bancarias ni credenciales financieras. Sólo conservamos la referencia única de cada transacción y su estado (PENDIENTE / APROBADO / RECHAZADO / REEMBOLSADO) para conciliar pagos y activar la membresía.

2.4 Datos técnicos de seguridad

Dirección IP y User-Agent del navegador (para sesiones y prevención de accesos no autorizados)
Marcas temporales de inicio de sesión, sesiones activas y última actividad
Hash criptográfico de la contraseña (PBKDF2-SHA256 con 600.000 iteraciones; la contraseña nunca se almacena en texto plano)

2.5 Datos que NO recopilamos

TPAT no recopila datos sensibles, biométricos, de salud, religiosos, políticos, ni de orientación sexual. Tampoco recopila datos de terceros, ni información financiera ajena al sistema (saldos de cuentas bancarias, inversiones externas, balances de otros brokers).

3. Finalidades del tratamiento

Los datos se utilizan exclusivamente para:

Autenticación y gestión de cuenta — permitir al socio acceder a su panel privado de forma segura.
Verificación de mayoría de edad — obligatoria por tratarse de un servicio de trading apalancado.
Cumplimiento regulatorio (KYC) — identificar inequívocamente al socio para fines de facturación, trazabilidad de pagos y prevención de fraude.
Prestación del servicio principal — conectar la cuenta MT5 del socio con el motor de señales algorítmicas.
Comunicación operativa — envío de confirmaciones de pago, avisos de vencimiento de membresía, reportes semanales y notificaciones por correo electrónico o Telegram (este último opcional).
Seguridad de la sesión — detección de accesos no autorizados, política de sesión única por usuario, registro de inactividad.
Procesamiento de pagos — conciliación y activación automática de membresías mediante el webhook de Wompi.

4. Base legal del tratamiento

El tratamiento se fundamenta en (i) el consentimiento expreso que el titular otorga al momento del registro, y (ii) la ejecución del contrato de prestación del servicio. El titular podrá retirar su consentimiento en cualquier momento mediante el procedimiento descrito en la sección 7.

5. Conservación de los datos

Los datos se conservan mientras la cuenta del socio esté activa y por el periodo adicional necesario para cumplir con obligaciones contables, fiscales y legales (típicamente cinco años desde la última transacción), salvo solicitud expresa de eliminación anticipada por el titular en los términos del artículo 8 literal e) de la Ley 1581.

6. Compartición de datos con terceros

TPAT no vende, alquila ni cede datos personales a terceros con fines comerciales. Compartimos información mínima estrictamente necesaria con los siguientes proveedores que prestan servicios de soporte:

Wompi (Bancolombia) — pasarela de pago. Recibe los datos necesarios para procesar la transacción. Su política de privacidad es consultable aquí.
Cloudflare — proveedor de tunel seguro y protección DDoS para el dominio. No accede al contenido de las sesiones ni a las contraseñas.
Google (Gmail SMTP) — envío técnico de correos electrónicos transaccionales (recuperación de contraseña, confirmación de pago, etc.).
Telegram — sólo si el socio activa notificaciones por este canal y proporciona su chat_id voluntariamente.

7. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581, el titular podrá en todo momento:

Conocer, actualizar y rectificar sus datos personales
Solicitar prueba de la autorización otorgada
Ser informado sobre el uso que se ha dado a sus datos
Presentar quejas ante la Superintendencia de Industria y Comercio
Revocar la autorización y/o solicitar la supresión de los datos
Acceder de forma gratuita a sus datos personales que han sido objeto de tratamiento

Para ejercer cualquiera de estos derechos, el titular puede escribir a [email protected] identificándose con su cédula y describiendo la solicitud específica. TPAT responderá dentro del plazo legal de quince (15) días hábiles.

8. Seguridad de la información

TPAT implementa medidas técnicas, administrativas y físicas razonables para proteger los datos personales contra pérdida, robo, acceso no autorizado, alteración o destrucción. Estas medidas incluyen:

Cifrado de contraseñas con PBKDF2-SHA256 (600.000 iteraciones)
Conexiones HTTPS/TLS en todas las comunicaciones
Cookies HttpOnly con expiración por inactividad (15 minutos)
Política de sesión única por usuario con verificación de IP y User-Agent
Tokens de recuperación de contraseña hasheados (SHA-256), de un solo uso y con expiración de 60 minutos
Tokens de cliente local (client_token) generados con generador criptográficamente seguro (secrets.token_urlsafe 32 bytes)
Copias de seguridad cifradas en almacenamiento separado

Importante: ningún sistema es 100% inviolable. TPAT no puede garantizar la seguridad absoluta de la información, pero implementa los estándares de la industria y mejora sus medidas continuamente.

9. Menores de edad

El servicio está dirigido exclusivamente a personas mayores de 18 años. La fecha de nacimiento se valida al momento del registro, y cualquier cuenta detectada como perteneciente a un menor será eliminada de inmediato.

10. Modificaciones a esta política

TPAT podrá actualizar esta política en cualquier momento para reflejar cambios en el servicio o en la legislación aplicable. Notificaremos al titular por correo electrónico cualquier cambio material con al menos quince (15) días de anticipación.

11. Contacto

Para cualquier consulta relacionada con esta política o el tratamiento de tus datos personales:

Correo: [email protected]
Sitio web: tpalgorithmic.com