La presente Política de Privacidad describe el tratamiento de los datos personales de los usuarios del sitio web trackprop.io y de su panel de control (en adelante, «TrackProp.io» o el «Servicio»), de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), y la demás normativa aplicable. Cualquier consulta en materia de privacidad podrá dirigirse a hola@trackprop.io.
1. Datos personales tratados
1.1. Datos de cuenta
Con motivo del registro se tratan la dirección de email, la contraseña (almacenada de forma cifrada mediante función hash, sin que TrackProp.io tenga acceso a ella en claro) y los datos básicos de la cuenta: plan contratado, estado de acceso a la beta y fechas de alta y de última actividad. La dirección de email se utiliza asimismo para el envío de comunicaciones del Servicio, tales como la confirmación de la cuenta, el restablecimiento de la contraseña o la activación del acceso.
1.2. Inicio de sesión con Google
Si el Usuario accede mediante su cuenta de Google, se reciben de Google su dirección de email, su nombre, su imagen de perfil y un identificador de la cuenta. TrackProp.io no recibe la contraseña de Google ni accede a otros datos de dicha cuenta.
1.3. Datos de trading
Información registrada por el Usuario en el panel de control: empresas de fondeo, cuentas y tamaños, fases y estados de las evaluaciones, costes, fechas, retiros y notas. Estos datos se introducen manualmente; TrackProp.io no se conecta a las cuentas ni a las plataformas de trading del Usuario.
1.4. Certificados e imágenes
Certificados de retiro e imágenes adjuntados por el Usuario. En caso de participar en el proceso Verified Trail (verificación para figurar en el leaderboard), también los emails o capturas aportados para acreditar cada fase. Si el Usuario opta por figurar en el leaderboard, se mostrarán públicamente su nombre visible y sus resultados verificados.
1.5. Datos de pago
Los pagos son gestionados por Stripe. TrackProp.io no accede a los datos de la tarjeta ni los almacena. De Stripe se reciben únicamente los datos necesarios para gestionar la suscripción: identificadores de cliente y de suscripción, plan, importe, estado del pago y país de facturación a efectos fiscales.
1.6. Programa de partners
Cuando el Usuario se registra a través del enlace de un partner, se conserva la identidad del partner que lo recomendó. Respecto de los partners, se tratan sus referidos, las comisiones generadas y los pagos de comisiones.
1.7. Datos técnicos y de uso
Los proveedores de alojamiento y distribución de la web registran datos técnicos de cada visita (dirección IP, tipo de navegador y dispositivo, fecha y hora). En el panel de control se registran las secciones visitadas, asociadas a la cuenta, con el fin de conocer el uso de las funcionalidades y mejorarlas. Se conservan igualmente los mensajes remitidos a través del formulario de feedback. TrackProp.io no utiliza herramientas de analítica de terceros ni publicidad.
2. Finalidades del tratamiento
Crear y mantener la cuenta del Usuario e identificarlo en el acceso.
Prestar el Servicio: almacenar los datos de trading y presentar métricas, gráficos e informes.
Gestionar el plan contratado, los cobros y la facturación.
Remitir las comunicaciones necesarias del Servicio (confirmación, seguridad, acceso a la beta y cambios relevantes).
Verificar los resultados del Verified Trail y publicar el leaderboard respecto de los usuarios que decidan participar.
Gestionar el programa de partners: atribución de referidos y cálculo de comisiones.
Garantizar la seguridad del Servicio, prevenir usos abusivos y resolver incidencias.
Analizar el uso del panel de control para su mejora.
Atender las consultas del Usuario y cumplir las obligaciones legales aplicables, incluidas las fiscales.
3. Base jurídica del tratamiento
Ejecución del contrato (art. 6.1.b RGPD): gestión de la cuenta, prestación del Servicio, gestión del plan contratado y del programa de partners.
Consentimiento (art. 6.1.a RGPD): inicio de sesión con Google, participación en el Verified Trail y presencia en el leaderboard. El consentimiento podrá retirarse en cualquier momento.
Interés legítimo (art. 6.1.f RGPD): seguridad del Servicio, prevención de abusos y análisis de uso para su mejora.
Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de la información de facturación exigida por la normativa fiscal.
4. Destinatarios y transferencias internacionales
TrackProp.io no vende datos personales. Los datos se comunican exclusivamente a los proveedores necesarios para la prestación del Servicio, que actúan como encargados del tratamiento o, en su caso, como responsables independientes:
Proveedor
Finalidad
Datos
Supabase
Base de datos, autenticación, almacenamiento de archivos y funciones de servidor
Datos de cuenta, datos de trading, archivos aportados y datos de uso del panel de control
Stripe
Gestión de pagos y suscripciones
Email, datos de pago (gestionados por Stripe) y país de facturación
Resend
Envío de comunicaciones del Servicio
Email y contenido del mensaje
Google
Inicio de sesión con Google, si el Usuario lo utiliza
Email, nombre, imagen de perfil e identificador de Google
GitHub Pages / Cloudflare
Alojamiento y distribución de la web
Datos técnicos de la visita (IP y navegador)
jsDelivr / cdnjs
Distribución de librerías de código abierto utilizadas por la web
Datos técnicos de la visita (IP y navegador)
Algunos de estos proveedores se encuentran en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido a él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las garantías adicionales ofrecidas por cada proveedor.
5. Plazos de conservación
Datos de cuenta y de trading: mientras la cuenta permanezca activa. Se suprimen en caso de baja (apartado 8).
Emails y capturas del Verified Trail: se suprimen una vez verificada la fase correspondiente, sin conservación permanente.
Registro de secciones visitadas: noventa (90) días, transcurridos los cuales se suprime automáticamente.
Información de facturación: durante el plazo exigido por la normativa fiscal, aun en caso de baja.
Datos del programa de partners: mientras se mantenga la relación y, posteriormente, durante el tiempo necesario para liquidar las comisiones pendientes y atender posibles reclamaciones.
Mensajes de soporte y feedback: durante el tiempo necesario para su atención.
6. Medidas de seguridad
Las comunicaciones con TrackProp.io se cifran mediante HTTPS y las contraseñas se almacenan mediante función hash. El acceso de cada usuario se limita a sus propios datos mediante reglas de seguridad a nivel de fila en la base de datos, y los archivos del Verified Trail se almacenan en un espacio privado. El acceso administrativo se restringe a lo necesario para la operación del Servicio.
En caso de producirse una violación de la seguridad que pueda afectar a los datos del Usuario, se le informará y se notificará a la autoridad de control cuando proceda.
7. Derechos del Usuario
El Usuario podrá ejercer los siguientes derechos:
Acceso: conocer qué datos se tratan y obtener una copia.
Rectificación: solicitar la corrección de los datos inexactos.
Supresión: solicitar la eliminación de sus datos.
Oposición y limitación: oponerse a determinados tratamientos o solicitar su limitación.
Portabilidad: recibir sus datos en un formato estructurado. El panel de control permite exportar los datos de trading en formato CSV, XLSX o ZIP.
Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Los derechos podrán ejercerse mediante solicitud remitida a hola@trackprop.io desde la dirección de email asociada a la cuenta. La respuesta se facilitará en el plazo máximo de un mes.
Asimismo, el Usuario tiene derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos de su país de residencia (en España, la Agencia Española de Protección de Datos, aepd.es).
8. Baja de la cuenta
El Usuario podrá solicitar la supresión de su cuenta mediante email dirigido a hola@trackprop.io desde la dirección asociada a la cuenta. La baja conlleva la eliminación del perfil, de los datos de trading y de los archivos aportados, con excepción de la información que deba conservarse por imperativo legal, como la de facturación, durante el plazo correspondiente. En caso de suscripción activa, se recomienda su cancelación previa para evitar su renovación.
9. Cookies y almacenamiento local
TrackProp.io utiliza exclusivamente cookies y almacenamiento local de carácter técnico, necesarios para el funcionamiento de la web o para recordar las preferencias seleccionadas por el Usuario. No se utilizan cookies publicitarias, analíticas ni de seguimiento de terceros, por lo que no se requiere consentimiento; su uso se comunica mediante un aviso informativo.
Nombre
Finalidad
Duración
sb-…-auth-token
Mantenimiento de la sesión iniciada (Supabase)
Hasta el cierre de sesión
nq_session_active, nq_remember
Preferencia de mantener la sesión abierta
Sesión del navegador / hasta el cierre de sesión
nq_theme
Preferencia de tema claro u oscuro
Hasta su modificación
trackpropLanguage
Preferencia de idioma (español o inglés)
Hasta su modificación
nq_referral
Atribución del registro al partner que recomendó el Servicio
30 días
nq_last_seen_update
Control del aviso de novedades ya mostrado
Hasta su eliminación
nq_cookie_notice
Control del aviso de cookies ya mostrado
Hasta su eliminación
Stripe.js, cargado por el panel de control para la gestión de pagos, puede instalar sus propias cookies técnicas (__stripe_mid, __stripe_sid) con fines de prevención del fraude.
El Usuario puede eliminar las cookies y el almacenamiento local desde la configuración de su navegador, lo que conllevará el cierre de la sesión y la pérdida de las preferencias guardadas.
10. Menores de edad
El Servicio no está dirigido a menores de dieciséis (16) años y no se recaban conscientemente datos de menores de dicha edad. Si se tuviera conocimiento de que un menor ha facilitado datos, estos se suprimirán. Cualquier comunicación al respecto podrá dirigirse a hola@trackprop.io.
11. Modificaciones de la Política
La presente Política podrá actualizarse con motivo de cambios en el Servicio o en la normativa. La versión vigente se publicará en esta página con su fecha de actualización y, cuando los cambios sean relevantes, se comunicarán por email o a través del panel de control.
12. Contacto
Cualquier consulta relativa a esta Política o al tratamiento de los datos personales podrá dirigirse a hola@trackprop.io.
Legal
Privacy Policy
Last updated: September 29, 2026
This Privacy Policy describes the processing of the personal data of users of the website trackprop.io and its dashboard (hereinafter, “TrackProp.io” or the “Service”), in accordance with Regulation (EU) 2016/679, the General Data Protection Regulation (“GDPR”), and all other applicable legislation. Any privacy enquiries may be sent to hola@trackprop.io.
1. Personal data processed
1.1. Account data
Upon registration, the following are processed: the email address, the password (stored in encrypted form using a hash function, without TrackProp.io having access to it in plain text) and basic account data: plan purchased, beta access status, and dates of registration and last activity. The email address is also used to send Service communications, such as account confirmation, password reset or access activation.
1.2. Sign-in with Google
If the User signs in with their Google account, TrackProp.io receives from Google the User’s email address, name, profile picture and an account identifier. TrackProp.io does not receive the Google password or access any other data in that account.
1.3. Trading data
Information recorded by the User in the dashboard: prop firms, accounts and sizes, evaluation phases and statuses, costs, dates, payouts and notes. These data are entered manually; TrackProp.io does not connect to the User’s trading accounts or platforms.
1.4. Certificates and images
Payout certificates and images attached by the User. Where the User takes part in the Verified Trail process (verification for appearing on the leaderboard), also the emails or screenshots provided to evidence each phase. If the User chooses to appear on the leaderboard, their display name and verified results will be shown publicly.
1.5. Payment data
Payments are handled by Stripe. TrackProp.io does not access or store card details. Only the data necessary to manage the subscription are received from Stripe: customer and subscription identifiers, plan, amount, payment status and billing country for tax purposes.
1.6. Partner programme
Where the User registers through a partner’s link, the identity of the partner who referred them is retained. With regard to partners, their referrals, the commissions generated and commission payments are processed.
1.7. Technical and usage data
The website’s hosting and delivery providers record technical data from each visit (IP address, browser and device type, date and time). In the dashboard, the sections visited are recorded, linked to the account, in order to understand how features are used and to improve them. Messages sent through the feedback form are also retained. TrackProp.io does not use third-party analytics tools or advertising.
2. Purposes of processing
Creating and maintaining the User’s account and identifying the User at sign-in.
Providing the Service: storing trading data and presenting metrics, charts and reports.
Managing the plan purchased, charges and invoicing.
Sending necessary Service communications (confirmation, security, beta access and material changes).
Verifying Verified Trail results and publishing the leaderboard in respect of users who choose to take part.
Managing the partner programme: attribution of referrals and calculation of commissions.
Ensuring the security of the Service, preventing abusive use and resolving incidents.
Analysing use of the dashboard in order to improve it.
Responding to the User’s enquiries and complying with applicable legal obligations, including tax obligations.
3. Legal basis for processing
Performance of a contract (Art. 6(1)(b) GDPR): account management, provision of the Service, management of the plan purchased and of the partner programme.
Consent (Art. 6(1)(a) GDPR): sign-in with Google, participation in the Verified Trail and appearance on the leaderboard. Consent may be withdrawn at any time.
Legitimate interest (Art. 6(1)(f) GDPR): security of the Service, prevention of abuse and usage analysis for improvement.
Compliance with legal obligations (Art. 6(1)(c) GDPR): retention of billing information required by tax legislation.
4. Recipients and international transfers
TrackProp.io does not sell personal data. Data are disclosed exclusively to the providers necessary for the provision of the Service, which act as data processors or, where applicable, as independent controllers:
Provider
Purpose
Data
Supabase
Database, authentication, file storage and server functions
Account data, trading data, files provided and dashboard usage data
Stripe
Payment and subscription management
Email, payment data (handled by Stripe) and billing country
Resend
Sending Service communications
Email and message content
Google
Sign-in with Google, if the User uses it
Email, name, profile picture and Google identifier
GitHub Pages / Cloudflare
Website hosting and delivery
Technical visit data (IP and browser)
jsDelivr / cdnjs
Delivery of open-source libraries used by the website
Technical visit data (IP and browser)
Some of these providers are located in the United States or may process data outside the European Economic Area. In such cases, transfers are covered by the EU-U.S. Data Privacy Framework, where the provider is certified under it, or by the standard contractual clauses approved by the European Commission, together with the additional safeguards offered by each provider.
5. Retention periods
Account and trading data: for as long as the account remains active. They are erased upon account closure (section 8).
Verified Trail emails and screenshots: erased once the corresponding phase has been verified, with no permanent retention.
Record of sections visited: ninety (90) days, after which it is automatically erased.
Billing information: for the period required by tax legislation, even after account closure.
Partner programme data: for as long as the relationship continues and, thereafter, for the time necessary to settle outstanding commissions and handle any claims.
Support and feedback messages: for the time necessary to handle them.
6. Security measures
Communications with TrackProp.io are encrypted using HTTPS and passwords are stored using a hash function. Each user’s access is limited to their own data by means of row-level security rules in the database, and Verified Trail files are stored in a private space. Administrative access is restricted to what is necessary for operating the Service.
In the event of a security breach that may affect the User’s data, the User will be informed and the supervisory authority will be notified where appropriate.
7. Rights of the User
The User may exercise the following rights:
Access: to know which data are processed and obtain a copy.
Rectification: to request the correction of inaccurate data.
Erasure: to request the deletion of their data.
Objection and restriction: to object to certain processing or request its restriction.
Portability: to receive their data in a structured format. The dashboard allows trading data to be exported in CSV, XLSX or ZIP format.
Withdrawal of consent: at any time, without affecting the lawfulness of prior processing.
These rights may be exercised by sending a request to hola@trackprop.io from the email address associated with the account. A response will be provided within a maximum of one month.
The User also has the right to lodge a complaint with the data protection supervisory authority in their country of residence (in Spain, the Agencia Española de Protección de Datos, aepd.es).
8. Account closure
The User may request the erasure of their account by email to hola@trackprop.io from the address associated with the account. Closure entails the deletion of the profile, trading data and files provided, except for information that must be retained by law, such as billing information, for the corresponding period. Where there is an active subscription, it is recommended that it be cancelled first to prevent its renewal.
9. Cookies and local storage
TrackProp.io uses only technical cookies and local storage, necessary for the website to function or to remember the preferences selected by the User. No advertising, analytics or third-party tracking cookies are used, so consent is not required; their use is communicated by means of an informational notice.
Name
Purpose
Duration
sb-…-auth-token
Keeping the session signed in (Supabase)
Until sign-out
nq_session_active, nq_remember
Preference to keep the session open
Browser session / until sign-out
nq_theme
Light or dark theme preference
Until changed
trackpropLanguage
Language preference (Spanish or English)
Until changed
nq_referral
Attribution of the registration to the partner who recommended the Service
30 days
nq_last_seen_update
Tracking of the “what’s new” notice already shown
Until deleted
nq_cookie_notice
Tracking of the cookie notice already shown
Until deleted
Stripe.js, loaded by the dashboard for payment management, may set its own technical cookies (__stripe_mid, __stripe_sid) for fraud prevention purposes.
The User may delete cookies and local storage from their browser settings, which will result in the session being closed and saved preferences being lost.
10. Minors
The Service is not directed at persons under sixteen (16) years of age and data from minors under that age are not knowingly collected. Should it become known that a minor has provided data, such data will be erased. Any communication in this regard may be sent to hola@trackprop.io.
11. Amendments to the Policy
This Policy may be updated as a result of changes to the Service or to legislation. The version in force will be published on this page with its date of update and, where the changes are material, they will be communicated by email or through the dashboard.
12. Contact
Any enquiries regarding this Policy or the processing of personal data may be sent to hola@trackprop.io.