Esta política explica qué datos personales trata EXL Trade, para qué, con quién los comparte y cómo ejerces tus derechos. Se aplica al sitio, al panel, al checkout, al Centro de Ayuda, al Programa Partners y al soporte.
1. Quién trata tus datos
1.1. La responsable es EXL TRADE CAPITAL LTDA, registro de empresa en Brasil (CNPJ) 57.172.434/0001-96, Campinas, São Paulo, Brasil.
1.2. Canal de privacidad: privacidade@exltrade.com. Usa este canal para cualquier solicitud sobre tus datos, incluso si vives fuera de Brasil.
2. Datos que tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Registro | nombre, correo, teléfono, país, idioma, documento de identidad (CPF en Brasil), dirección | tú |
| Verificación de identidad | documento con foto, selfie sosteniendo el documento, comprobante de domicilio, comprobante de titularidad de la cuenta de cobro | tú; BigDataCorp (validación del CPF y análisis del documento) |
| Pago | monto, moneda, medio de pago, identificador de la transacción, últimos dígitos de la tarjeta | tú; Stripe, Mercado Pago, Pagar.me |
| Operación | cuentas, órdenes, operaciones, resultados, horarios e IP de acceso a la plataforma | Nelogica; sistemas de EXL |
| Retiros | datos de la cuenta de cobro (Pix o Rise), montos y comprobantes | tú; Rise |
| Uso del sitio | páginas visitadas, dispositivo, navegador, IP, cookies | tu navegador |
| Soporte | mensajes por correo y WhatsApp | tú |
| Partners y referidos | código del partner que te refirió, cupón, clic de referido | cookies y enlaces |
| Lista de espera | correo, nombre (opcional), idioma, país, origen y parámetros de campaña (UTM), plan de interés, fecha, IP y navegador del consentimiento | tú; tu navegador |
La selfie es una foto tuya sosteniendo el documento y la revisa una persona de EXL. No usamos reconocimiento facial automático.
3. Para qué los usamos y con qué base legal
| Finalidad | Base (LGPD; GDPR) |
|---|---|
| Crear el registro, liberar y operar cuentas, evaluar, pagar retiros, atenderte | ejecución de contrato (art. 7, V; art. 6(1)(b)) |
| Cumplir obligaciones fiscales, contables y de conservación de registros | obligación legal (art. 7, II; art. 6(1)(c)) |
| Prevenir el fraude, verificar la identidad y detectar conductas prohibidas, incluida la comparación de IP y de patrones de órdenes entre cuentas | interés legítimo (art. 7, IX; art. 6(1)(f)); para la selfie y el documento de identidad, prevención del fraude al identificar el registro (art. 11, II, "g") |
| Defender derechos en procesos y contracargos | ejercicio regular de derechos (art. 7, VI; art. 6(1)(f)) |
| Medir el uso del sitio y mejorar el servicio | interés legítimo |
| Atribuir la venta al partner que te refirió | interés legítimo en Brasil, América Latina y los demás países, con opción de rechazar (rechazar borra la cookie _cref); consentimiento en la Unión Europea, el Espacio Económico Europeo y el Reino Unido |
| Enviar ofertas y novedades | consentimiento, que puedes retirar en cualquier momento |
| Avisar del lanzamiento de EXL Career a quien se unió a la lista de espera | consentimiento (art. 7, I; art. 6(1)(a)), que puedes retirar en cualquier momento |
4. Decisiones automatizadas
El dictamen de la evaluación y las verificaciones del retiro los calcula el sistema a partir de las reglas de tu Ficha. Una persona de EXL revisa y decide. Puedes pedir la revisión de cualquier decisión por el soporte o por el canal de privacidad (LGPD, art. 20).
5. Con quién compartimos
Solo lo necesario para cada finalidad:
- Nelogica: plataforma de negociación, licencias y datos de operación;
- Stripe, Mercado Pago y Pagar.me: pagos;
- Rise: pago de retiros a quienes viven fuera de Brasil;
- BigDataCorp: validación del CPF y análisis del documento de identidad en el registro brasileño;
- Supabase, Vercel y Hostinger: base de datos, inicio de sesión, sitio y servidores;
- Resend: envío de correos;
- Google: inicio de sesión con Google, cuando eliges esa opción;
- Sentry: registro de errores técnicos;
- Cloudflare Turnstile: protección contra robots en el registro y en la lista de espera;
- WhatsApp (Meta): cuando nos contactas por ahí;
- Meta Platforms (Facebook e Instagram): medición de nuestros anuncios mediante el Meta Pixel (en el sitio) y la API de Conversiones (registros y compras aprobadas);
- OpenPartner: sistema del Programa Partners, instalado en un servidor de EXL;
- el partner que te refirió: solo tu nombre abreviado;
- autoridades: cuando la ley o una orden judicial lo exija.
No vendemos datos personales.
6. Transferencia internacional
Parte de los proveedores está fuera de Brasil, principalmente en Estados Unidos. En esas transferencias usamos las garantías previstas en el artículo 33 de la LGPD y, para residentes del Espacio Económico Europeo y del Reino Unido, las salvaguardas del GDPR.
7. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Contrato, aceptación, dictámenes, aprobaciones, reprobaciones y retiros | 5 años después del fin de la relación |
| Registros de acceso | al menos 6 meses |
| Datos para marketing | hasta que retires el consentimiento |
| Lista de espera de EXL Career | 12 meses después del aviso de lanzamiento, o antes, si lo pides |
| Demás datos | mientras sean necesarios para la finalidad; después se eliminan o anonimizan |
8. Tus derechos
Puedes pedir: confirmación de que tratamos tus datos; acceso; corrección; anonimización, bloqueo o eliminación de lo innecesario o excesivo; portabilidad; información sobre con quién los compartimos; eliminación de los datos tratados con consentimiento; retiro del consentimiento; revisión de decisiones automatizadas; y oposición al tratamiento basado en interés legítimo (LGPD, arts. 18 y 20; GDPR, arts. 15 a 22).
Escríbenos a privacidade@exltrade.com. Respondemos en un máximo de 15 días. Podemos pedirte que confirmes tu identidad antes. Algunos datos se conservan cuando la ley lo exige (punto 7). También puedes reclamar ante la ANPD o la autoridad de protección de datos de tu país.
9. Seguridad e incidentes
Usamos control de acceso, cifrado en tránsito y registros de auditoría. Si un incidente puede causar un riesgo o daño relevante, avisamos a la ANPD y a las personas afectadas en un máximo de 3 días hábiles (Resolución ANPD 15/2024).
10. Menores de edad
No atendemos a menores de 18 años. Si identificamos un registro de un menor, se cierra.
11. Cookies
Las cookies son pequeños archivos que el sitio guarda en tu navegador. En el primer acceso, el banner te permite aceptar, rechazar o elegir por categoría. Puedes cambiar tu elección en cualquier momento con el enlace "Cookies" del pie de página.
| Categoría | Para qué sirve | ¿Requiere consentimiento? |
|---|---|---|
| Esenciales | inicio de sesión, seguridad, pago y tu elección de cookies | no |
| Preferencias | idioma y menú lateral del panel | no |
| Medición | contar visitas y entender el uso del sitio | sí |
| Atribución de socios | saber qué partner te refirió | en Brasil, América Latina y los demás países, no (interés legítimo, con opción de rechazar); en la UE, el EEE y el Reino Unido, sí |
| Anuncios (Meta) | medir nuestros anuncios en Facebook e Instagram (Meta Pixel) | no |
| Cookie | Categoría | Duración | Función |
|---|---|---|---|
exl_privacy_consent | esencial | 180 días | guarda tu elección de cookies |
exl_country | esencial | 30 días | guarda el país desde el que accedes, para elegir el idioma y la moneda de visualización |
sesión de Supabase (sb-…) | esencial | hasta 400 días, renovado mientras usas la cuenta; se borra al cerrar sesión | te mantiene conectado |
NEXT_LOCALE | preferencia | sesión (se borra al cerrar el navegador) | recuerda el idioma |
sidebar:state | preferencia | 7 días | recuerda si el menú lateral del panel está abierto |
_exl_inv, _exl_inv_done | funcional | 30 días | guarda la invitación de otro trader |
_cref, _cref_identified | atribución de socios | 30 días | guarda el clic en el enlace del partner |
_fbp, _fbc | anuncios (Meta) | 90 días | identifican el navegador y el clic en el anuncio para que Meta mida nuestros anuncios |
| Vercel Analytics | medición | sin cookie; identificador de hasta 24 horas | cuenta visitas de forma agregada, solo después de que aceptes la medición |
| Stripe, Mercado Pago, Cloudflare Turnstile | esencial (antifraude) | definidas por esos servicios | protegen el pago y el registro |
Rechazar la atribución de socios borra _cref e impide que la referencia se vincule a tu perfil. El cupón del partner sigue funcionando, porque no depende de cookies.
12. Cambios en esta política
Avisamos los cambios relevantes por correo o en el panel antes de que entren en vigor. La versión vigente está siempre en exltrade.com/privacidade.