Privacy policy

Last updated: 18 October 2026

1 · Data controller

Deep Flow FZ-LLC (RAKEZ free zone, registration no. 0000004097946), trade licences nos. 45039085, 47038022 and 5041214, registered at VUNE2979, Compass building, Al Hulaila Industrial Zone-FZ, Ras Al Khaimah, UAE, operator of DeepFlow Analytics. Privacy contact: [email protected].

2 · Applicable law

We process personal data under UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL). When we offer the service to people located in the European Union or European Economic Area, we also apply Regulation (EU) 2016/679 (GDPR), and the UK GDPR for users in the United Kingdom.

3 · Data we collect

• Site visits: truncated IP address, browser type and aggregated browsing events, for diagnostics and statistics.
• Access requests: name, email, experience level, language, whether you accept marketing, the text and version of the consent with its date, user-agent and an irreversible hash of your IP (we do not store the IP).
• Analytics usage data (only with your consent): pages visited, click position, scroll depth, technical errors and speed metrics, tied to a random visit identifier. No IP address, no typed content and no link to your account.
• Account: email, name and password (stored hashed).
• Wallets and exchanges: wallet addresses you add, exchange API wallet or API keys (encrypted at rest), positions, trades, bot settings, journal notes and tags. We never ask for or accept private keys or seed phrases.
• Doji (AI assistant): the questions you type and the generated answers.
• Payments: plan, amount and billing details; card data is handled directly by a third-party payment gateway.
• Support: the content of your messages.

Third-party on-chain addresses we display (for example, large wallets) are public blockchain data; we do not try to identify their holders.

4 · Purposes and legal basis

Purpose	Legal basis
Providing the Platform and running the features you configure	Performance of contract
Handling your access request	Pre-contractual steps at your request
Operational emails (security, account, alerts you enable)	Performance of contract
Security, fraud and abuse prevention, audit logs	Legitimate interests
Aggregated statistics and service improvement	Legitimate interests
Measuring and improving the website and the app with first-party analytics cookies	Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive), which you may withdraw at any time
Marketing communications	Consent, which you may withdraw at any time
Accounting, tax and legal obligations	Legal obligation

We do not make decisions with legal effects on you based solely on automated processing.

5 · Retention

Access requests: until access is granted or for up to 12 months. Account: while it is active. After closure we delete or anonymise data within 30 days, except data we must keep by law (for example, accounting records for the period required in the UAE). Marketing consent: until you withdraw it. Analytics usage data: 90 days, deleted automatically.

6 · Recipients

We do not sell your data. We share it only with providers that process it on our behalf under contract, such as hosting (Hetzner Online GmbH, Germany) and, where applicable, providers of transactional email, payment processing and AI models. When you connect an exchange or Hyperliquid, orders are sent to that platform, which processes data as an independent controller. We may disclose data to authorities where required by law.

7 · International transfers

Servers are located in Germany (EU). Because the controller is in the UAE, which has no European Commission adequacy decision, access from the UAE is an international transfer. We rely on European Commission standard contractual clauses and supplementary measures (encryption and access control). You may request a copy of these safeguards at [email protected].

8 · Your rights

You may request access, rectification, erasure, restriction, portability and objection, and withdraw consent, by writing to [email protected]. We will reply within the legal time limit (one month under the GDPR). We will only ask you to verify your identity where there is reasonable doubt. If you are in the EU or EEA you may complain to your local data protection authority; in the UAE, to the UAE Data Office.

9 · Security

We use encryption in transit and at rest, password hashing, access control and audit logs. Exchange API keys should have trading permissions only, never withdrawal. We will notify security breaches as required by applicable law.

10 · Minors

The service is not directed at anyone under 18 or under the age of majority in their country. If we detect a minor’s account, we will delete it.

11 · Changes

We will publish any change on this page and notify you by email if it is material.

Política de privacidad

Última actualización: 18 de octubre de 2026

1 · Responsable del tratamiento

Deep Flow FZ-LLC (zona franca RAKEZ, registro nº 0000004097946), licencias comerciales nº 45039085, 47038022 y 5041214, con domicilio en VUNE2979, Compass building, Al Hulaila Industrial Zone-FZ, Ras Al Khaimah, EAU, operadora de DeepFlow Analytics. Contacto de privacidad: [email protected].

2 · Normativa aplicable

Tratamos los datos conforme al Decreto-Ley Federal nº 45 de 2021 de protección de datos personales de los EAU (PDPL). Cuando ofrecemos el servicio a personas que se encuentran en la Unión Europea o el Espacio Económico Europeo, aplicamos además el Reglamento (UE) 2016/679 (RGPD), y el UK GDPR para usuarios en el Reino Unido.

3 · Datos que recopilamos

• Visitas al Sitio: dirección IP truncada, tipo de navegador y eventos de navegación agregados, para diagnóstico y estadística.
• Solicitud de acceso: nombre, email, nivel de experiencia, idioma, si aceptas comunicaciones comerciales, el texto y la versión del consentimiento con su fecha, user-agent y un hash irreversible de tu IP (no guardamos la IP).
• Datos de uso analítico (solo con tu consentimiento): páginas visitadas, posición de los clics, profundidad de scroll, errores técnicos y métricas de velocidad, asociados a un identificador aleatorio de visita. Sin IP, sin contenido escrito y sin vínculo con tu cuenta.
• Cuenta: email, nombre y contraseña (almacenada con hash).
• Wallets y exchanges: direcciones de wallet que añades, claves de API wallet o API key de exchanges (cifradas en reposo), posiciones, operaciones, configuración de bots, notas y etiquetas del diario. Nunca pedimos ni aceptamos claves privadas o frases semilla.
• Doji (asistente de IA): las preguntas que escribes y las respuestas generadas.
• Pagos: plan, importe y datos de facturación; los datos de tarjeta los trata directamente una pasarela de pago de terceros.
• Soporte: el contenido de tus mensajes.

Las direcciones on-chain de terceros que mostramos (por ejemplo, grandes carteras) son datos públicos de blockchain; no intentamos identificar a sus titulares.

4 · Finalidades y base legal

Finalidad	Base legal
Prestar la Plataforma y ejecutar las funciones que configuras	Ejecución del contrato
Gestionar tu solicitud de acceso	Medidas precontractuales a tu petición
Emails operativos (seguridad, cuenta, alertas que activas)	Ejecución del contrato
Seguridad, prevención de fraude y abuso, registros de auditoría	Interés legítimo
Estadísticas agregadas y mejora del servicio	Interés legítimo
Medición y mejora del sitio web y de la aplicación con cookies analíticas propias	Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI / art. 5.3 Directiva ePrivacy), revocable en cualquier momento
Comunicaciones comerciales	Consentimiento, revocable en cualquier momento
Obligaciones contables, fiscales y legales	Obligación legal

No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamiento automatizado.

5 · Conservación

Solicitudes de acceso: hasta concederte acceso o un máximo de 12 meses. Cuenta: mientras esté activa. Tras su cierre, suprimimos o anonimizamos los datos en 30 días, salvo los que debamos conservar por ley (por ejemplo, registros contables durante el plazo legal en EAU). Consentimiento comercial: hasta que lo retires. Datos de uso analítico: 90 días, con borrado automático.

6 · Destinatarios

No vendemos tus datos. Los compartimos solo con proveedores que los tratan por cuenta nuestra y bajo contrato, como el alojamiento (Hetzner Online GmbH, Alemania) y, cuando proceda, proveedores de email transaccional, de pagos y de modelos de IA. Cuando conectas un exchange o Hyperliquid, las órdenes se envían a esa plataforma, que trata los datos como responsable independiente. Podemos comunicar datos a autoridades cuando la ley nos obligue.

7 · Transferencias internacionales

Los servidores están en Alemania (UE). Como el responsable está en los EAU, país sin decisión de adecuación de la Comisión Europea, el acceso desde EAU constituye una transferencia internacional. La amparamos en cláusulas contractuales tipo aprobadas por la Comisión Europea y medidas complementarias (cifrado y control de acceso). Puedes pedir copia de esas garantías en [email protected].

8 · Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tu consentimiento, escribiendo a [email protected]. Responderemos en el plazo legal (un mes en el RGPD). Solo pediremos verificar tu identidad si hay dudas razonables. Si estás en la UE o el EEE puedes reclamar ante la autoridad de protección de datos de tu país; en los EAU, ante la UAE Data Office.

9 · Seguridad

Aplicamos cifrado en tránsito y en reposo, hash de contraseñas, control de accesos y registros de auditoría. Las API keys de exchange deben tener solo permisos de operación, nunca de retirada. Notificaremos las brechas de seguridad conforme a la ley aplicable.

10 · Menores

El servicio no se dirige a menores de 18 años ni de la mayoría de edad de su país. Si detectamos una cuenta de un menor, la eliminaremos.

11 · Cambios

Publicaremos cualquier cambio en esta página y te avisaremos por email si es relevante.