Política de Privacidad
Última actualización: 3 de noviembre de 2026
Esta política de privacidad se publica en español, inglés, alemán y francés. En caso de discrepancias, la versión en español prevalece legalmente; las demás versiones se ofrecen solo con fines informativos.
1. Responsable del tratamiento
Lennart Schreiber
Calle de los Sargos 4
30383 Los Nietos, España / Spain
Correo electrónico: [email protected]
2. Finalidad del tratamiento
Procesamos datos personales para:
- prestar el servicio: tu cuenta, tus ajustes, las alertas que configures y las noticias analizadas con IA
- procesar los pagos de suscripciones contratadas con anterioridad
- enviar correos de servicio (véase 3.1)
- mantener el servicio seguro y evitar abusos (registros del servidor, límites de uso)
- saber qué canales traen visitas y registros y cómo se usa el sitio (véase 7)
3. Base legal
- Art. 6.1.b RGPD – Ejecución de un contrato
- Art. 6.1.f RGPD – Interés legítimo (seguridad del servicio, medición de los canales de registro, mejora del servicio)
- Art. 6.1.a RGPD – Consentimiento (cookies analíticas, inicio de sesión con Google, correos publicitarios), si aplica
3.1. Correos de servicio y publicitarios
Correos de servicio: los correos que necesita tu cuenta (confirmación de tu dirección, bienvenida tras la confirmación, restablecimiento de contraseña), las alertas que has configurado y las confirmaciones de pago, cancelación y desistimiento son parte del servicio que has solicitado (Art. 6.1.b RGPD). Los correos de alerta enlazan a la página donde gestionas o eliminas la alerta. El resumen diario y el informe del DAX antes de la apertura están desactivados por ahora; si los reactivamos, serán correos de servicio con su enlace de baja.
Correos publicitarios, solo con tu consentimiento: los correos de bienvenida con consejos de los primeros días (desactivados por ahora). Base legal: Art. 6.1.a RGPD, art. 21 LSSI y § 7 apdo. 2 n.º 2 UWG. Das tu consentimiento marcando la casilla (desmarcada por defecto) al registrarte o con el interruptor en Ajustes; registrarte sin marcarla o con Google no implica consentimiento. Como prueba guardamos la concesión o retirada con fecha y hora, dirección IP, navegador (user agent) y la versión del texto, mientras lo necesitemos para acreditar el consentimiento.
Puedes retirar el consentimiento en cualquier momento y sin coste con el enlace de cada uno de esos correos, el interruptor en Ajustes o la baja de todos los correos; la retirada solo afecta al futuro y no detiene los correos de servicio.
Google Ads: solo si has dado este consentimiento, enviamos a Google tu dirección de correo cifrada (hash SHA-256) para medir qué anuncios llevaron a un registro.
Registros de entrega: nuestro proveedor de correo, Brevo, nos informa de si cada correo fue entregado, abierto, si se hizo clic en él, si rebotó o si se marcó como spam. Lo guardamos por correo (hora y recuentos) para saber si los mensajes llegan y se leen, y para dejar de escribir a direcciones que rebotan o denuncian spam.
3.2. Qué datos tratamos
Según lo que utilices:
- Cuenta: dirección de correo, contraseña (guardada solo como hash con sal), idioma, zona horaria, la fecha en que aceptaste las condiciones, el ID de Google si inicias sesión con Google y, si llegaste con un enlace de recomendación, quién te recomendó.
- Ajustes y contenido que creas: tus preferencias, listas de seguimiento y reglas de alerta y, si lo activas, la autenticación en dos pasos (el secreto de tu aplicación de autenticación y códigos de respaldo en forma de hash).
- Registros de seguridad: cuando te registras, inicias sesión, cambias tu contraseña o envías una cancelación o un desistimiento, anotamos el evento con fecha y hora, dirección IP y navegador (user agent).
- Banner de cookies: cuando usas el banner de cookies anotamos que has tomado una decisión, con fecha y hora, dirección IP, navegador (user agent) y la versión del texto, vinculado a tu cuenta si has iniciado sesión.
- Pagos de suscripciones anteriores: ID de cliente y de suscripción de Stripe, estado de la suscripción y facturas (importes, IVA, fechas). Los datos de la tarjeta los trata únicamente Stripe.
- Formularios de cancelación y desistimiento: nombre, dirección de correo, el motivo si lo indicas y un número de referencia; una copia de la confirmación llega a nuestro propio buzón.
- Página Analizar: el tema o la dirección web que escribes (hasta 255 caracteres) se guarda en una caché sin vincularse a tu cuenta.
- Claves de API (solo si crea una en /developers): el nombre que le da, sus primeros caracteres, el hash SHA-256 de la clave (la clave en sí no se guarda), cuándo se creó, se usó por última vez y se revocó, y por día el número de llamadas por endpoint, sin dirección IP. Finalidad y base jurídica: la clave y su límite diario son el servicio que ha solicitado (art. 6.1.b RGPD); los recuentos diarios nos indican además si los datos se usan más de una vez (art. 6.1.f RGPD, nuestro interés legítimo en saber si se usan los datos abiertos; puede oponerse según el art. 21 RGPD escribiendo a [email protected]). Se borran cuando elimina su cuenta; hasta entonces, una clave revocada sigue listada como revocada.
4. Encargados del tratamiento y otros destinatarios
Compartimos datos con los siguientes encargados del tratamiento:
- OpenAI, Inc. (EE. UU.) – análisis de noticias con inteligencia artificial (modelos GPT)
Política de privacidad → | Conservación de datos: 30 días (registros de la API). No enviamos datos de ajuste fino (fine-tuning). - Anthropic, PBC (EE. UU.) – análisis de noticias con inteligencia artificial (modelos Claude)
Política de privacidad → | Conservación de datos: véase la política de privacidad de Anthropic - Stripe, Inc. (EE. UU.) – procesamiento de pagos de suscripciones contratadas con anterioridad; no se venden nuevas suscripciones
Política de privacidad → | Conservación de datos: 7 años (registros financieros), según los requisitos legales - Brevo (Sendinblue SAS) (Francia/UE) – envío de correos de servicio, con registros de entrega
Política de privacidad → | Conservación de datos: duración del servicio + 3 años - Netcup GmbH (Alemania/UE) – infraestructura de alojamiento (servidores, base de datos)
Política de privacidad (en alemán) → | Conservación de datos: duración del contrato + 90 días (copias de seguridad) - Google Ireland Limited (Irlanda/UE) – análisis de uso web (Google Analytics 4) y medición de conversiones de Google Ads, solo con consentimiento
Política de privacidad → | Conservación de datos: 2 meses (datos a nivel de usuario), 14 meses (datos de eventos). Anonimización de IP activada.
Análisis con IA: las noticias que analizamos proceden de los feeds RSS públicos de los medios. Los proveedores de IA reciben solo el título y el resumen de esos artículos (tras su depuración), resultados de análisis agregados y, para las traducciones, textos mostrados en el sitio. No reciben tu nombre, dirección de correo, dirección IP ni otros datos de cuenta. Única excepción: los nombres de mercados que los lectores siguen en sus listas de seguimiento se incluyen, agrupados por audiencia y sin ningún identificador, en la instrucción que redacta los asuntos de los correos. También ejecutamos un modelo de lenguaje en nuestro propio hardware; para ello no se envía nada a terceros.
Nuestra función «Trading con IA: panorama de noticias» resume noticias financieras públicamente disponibles. Los análisis de los últimos 30 días están disponibles para todos. No se recopila ni almacena ninguna actividad de trading personal ni posiciones. Los análisis se generan a partir de noticias publicadas, no de datos de usuarios individuales.
Inicio de sesión con Google: si aceptas la «Autenticación de terceros» en los ajustes de cookies, se carga el botón de Google y Google recibe tu dirección IP y datos del navegador. Nosotros recibimos únicamente tu ID de Google y tu dirección de correo.
Discord y Telegram: publicamos resúmenes de mercado en nuestros propios canales públicos. Solo publicamos; no guardamos datos sobre los miembros de esos canales, y a tu pertenencia se aplican las políticas de privacidad de Discord y Telegram.
Transferencias internacionales: Las transferencias a EE. UU. (OpenAI, Stripe) se realizan conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o mediante cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea. Las transferencias a Anthropic se basan en las cláusulas contractuales tipo (SCC) de la adenda de tratamiento de datos (Data Processing Addendum) de Anthropic. Puedes consultar más información sobre las medidas de protección aplicadas en las políticas de privacidad de cada encargado, enlazadas arriba.
5. Conservación de los datos
Los datos se almacenan solo el tiempo necesario para la prestación del servicio y el cumplimiento legal. Plazos fijos:
- las cuentas cuya dirección de correo no se confirma se eliminan a los 7 días
- el origen del registro (véase 7) se elimina de tu cuenta a los 90 días del registro
- las notificaciones de pago recibidas de Stripe se eliminan a los 90 días; las facturas se conservan según exige la ley (véase 6)
- los contadores de peticiones usados para limitar el uso caducan a la hora
6. Derechos de los usuarios
Tienes derecho a:
- Acceso (Art. 15 RGPD): solicitar una copia de tus datos personales
- Rectificación (Art. 16): corregir datos inexactos
- Supresión (Art. 17): eliminar tus datos («derecho al olvido»). Nota: los registros financieros se conservan por obligación legal durante 10 años.
- Portabilidad (Art. 20): exportar tus datos en formato JSON legible por máquina
- Oposición (Art. 21): oponerte al tratamiento de tus datos
- Limitación (Art. 18): restringir el tratamiento
Cómo ejercer tus derechos:
• Exportar datos: Ajustes → Exportar mis datos
• Eliminar cuenta: Ajustes → Eliminar mi cuenta. El botón pide tu contraseña; si tu cuenta no tiene (te registraste solo con Google), escríbenos. Al eliminar la cuenta, tu dirección de correo se sustituye por un marcador, se borran la contraseña y el vínculo con Google y se eliminan tus preferencias y notificaciones; las facturas se conservan por motivos legales.
• Otras solicitudes: escribe a [email protected]
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Autoridad de control:
Agencia Española de Protección de Datos (AEPD) – www.aepd.es
7.1. Registros del servidor y protección frente a abusos
Nuestro servidor web guarda el registro de accesos habitual: dirección IP, fecha y hora, la dirección solicitada, el código de respuesta, el navegador (user agent) y la página de la que vienes. La aplicación guarda además registros técnicos, que pueden contener tu dirección de correo (por ejemplo, cuando se te envía un correo). Los usamos para operar y proteger el servicio y para localizar fallos (Art. 6.1.f RGPD) y los conservamos solo el tiempo necesario para ello.
Para limitar abusos, se guarda durante una hora un contador de peticiones por dirección IP (o por cuenta si has iniciado sesión).
7.2. Servicios externos NO utilizados
Para proteger tu privacidad, NO utilizamos:
- Google Fonts CDN: servimos nuestras fuentes desde nuestro propio servidor, de modo que tu dirección IP no se comparte con Google por las fuentes.
- CDNs de terceros (jsdelivr, unpkg, etc.): todas las librerías JavaScript se sirven desde nuestro servidor.
- Google Analytics sin consentimiento: solo se activa tras dar tu consentimiento en el banner de cookies.
- Google Login sin consentimiento: el botón de inicio de sesión con Google solo se carga tras aceptar la «Autenticación de terceros».
No compartimos tu dirección IP con servicios no esenciales sin tu consentimiento explícito (Art. 6.1.a RGPD).
8. Contacto
Correo electrónico: [email protected]