Política de privacidad.
Última actualización: 24 de septiembre de 2026. Describe con precisión qué hace la aplicación hoy — sin plantillas genéricas ni promesas que el producto no cumple.
1. Alcance e introducción
Esta política explica cómo The Trader Journal ("la aplicación", "el servicio") trata los datos personales de las personas que crean una cuenta y la usan para registrar operaciones, analizar su rendimiento, planificar su trading y preparar la información fiscal de sus inversiones — incluyendo el Trade Log, los Playbooks, los cuadernos N1/N2, las estadísticas, el módulo de Fiscalidad, las funciones de IA y la importación de operaciones desde brókers o archivos.
Aplica a la aplicación web y a las páginas públicas de este sitio (incluidas esta página, /cookies, /terminos y /documentacion). No aplica a sitios de terceros a los que llegues a través de enlaces, como el portal de tu bróker o el de SnapTrade, que tienen sus propias políticas.
La tratamos conforme al Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Responsable del tratamiento
- Responsable: [COMPLETAR: nombre y apellidos o razón social del responsable]
- NIF/CIF: [COMPLETAR: NIF o CIF]
- Domicilio: [COMPLETAR: domicilio postal completo]
- Contacto para privacidad: alejandro_henares6@yahoo.es
No hemos designado un Delegado de Protección de Datos. Para cualquier cuestión sobre esta política o sobre el tratamiento de tus datos, escríbenos al email anterior.
Nota interna: los datos marcados como [COMPLETAR: …] en esta página (identidad del responsable, región del proyecto de Supabase, proveedor de email, región de Sentry y plazo de las copias de seguridad) siguen siendo marcadores de posición. Deben rellenarse con los datos reales antes de que este documento tenga valor legal formal.
3. Qué datos tratamos
Solo tratamos lo necesario para que la aplicación funcione. Se agrupa así:
3.1 Datos de cuenta
Tu email y tu contraseña, gestionados por Supabase Auth (la contraseña nunca se guarda en texto plano: solo un hash), las fechas de alta y de último acceso, y los nombres de los perfiles que crees dentro de tu cuenta. Si te registras o entras con Google, en lugar de contraseña recibimos de Google tu email, tu nombre y tu foto de perfil. Si llegas al registro desde uno de nuestros recursos gratuitos, guardamos también cuál fue (por ejemplo, «calculadora-tamano-de-posicion»), para saber qué contenido es útil.
3.2 Datos de trading y del journal que introduces
Todo lo que registras en la aplicación: operaciones del Trade Log (activo, fechas, precios, tamaño, P&L, riesgo, grade, notas, revisiones y enlaces), setups y reglas de tus Playbooks, planning notes, cartas diarias, revisiones semanales, plantillas de notas, cuadernos N1/N2, la configuración de tu cuenta (capital inicial, % de riesgo, balance ancla, gastos recurrentes) y, si usas el tracker CAN SLIM, los tickers, sesiones, patrones y datos de MarketSurge que guardes junto con las capturas de gráficos que subas.
3.3 Datos importados de tus brókers
Si conectas un bróker o subes un extracto, guardamos las operaciones y movimientos que contiene: ejecuciones (compras, ventas, transferencias), instrumentos (símbolo, ISIN, opciones), precios, comisiones, divisas, fechas y el identificador o número de tu cuenta en el bróker, además de un registro de cada importación (fecha, resultado, número de operaciones).
3.4 Credenciales de conexión con brókers (solo lectura)
Para Interactive Brokers guardamos el token y el Query ID de Flex Query que generas en el portal de IBKR. Para los brókers conectados a través de SnapTrade guardamos el identificador y el secreto de usuario que SnapTrade genera para nuestra integración; tu contraseña del bróker la introduces en el portal de SnapTrade y nunca pasa por nuestros sistemas.
Son credenciales de solo lectura: la aplicación no puede colocar órdenes, mover ni retirar dinero de tu cuenta. Se guardan cifradas en reposo (AES-256-GCM a nivel de aplicación, además del cifrado de disco de la base de datos), solo el servidor de la aplicación puede descifrarlas, y nunca se incluyen en la exportación de tus datos ni se envían a la IA.
3.5 Datos fiscales
Si usas el módulo de Fiscalidad: tus cuentas de bróker (bróker, número de cuenta, país de custodia, divisa base y finalidad), las ejecuciones y movimientos de efectivo que importes (dividendos, retenciones con su país de origen, intereses, comisiones, depósitos y retiradas), los splits y las pérdidas pendientes de compensar de años anteriores que introduzcas. Los tipos de cambio que usamos son los oficiales del Banco Central Europeo, que son datos públicos y no personales.
3.6 Datos técnicos y de uso
Como cualquier aplicación web, nuestros proveedores de alojamiento y autenticación procesan datos técnicos de cada petición (dirección IP, navegador, marcas de tiempo) en sus registros. Guardamos además un contador diario de uso por funcionalidad (consultas de datos de mercado, al Coach IA y extracciones con IA) para aplicar límites de uso razonables. Si la monitorización de errores está activada, cuando algo falla se envía un informe técnico del error (mensaje, traza, navegador y sistema, dirección de la página sin credenciales); nunca incluye el contenido de tus peticiones, cookies, emails ni direcciones IP. No usamos analítica ni publicidad (ver la política de cookies).
3.7 Lo que no tratamos
No tratamos datos de tarjetas ni de pago (el servicio es gratuito), ni las contraseñas de tus brókers, ni categorías especiales de datos (salud, ideología, etc.).
4. Finalidades y bases legales
Cada tratamiento tiene una finalidad concreta y una base legal del artículo 6 del RGPD:
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y mantener tu cuenta, guardar tu journal y mostrarte tus estadísticas, planning y revisiones | 3.1, 3.2 | Ejecución del contrato (art. 6.1.b): los términos del servicio que aceptas |
| Importar y sincronizar tus operaciones cuando conectas un bróker o subes un archivo | 3.3, 3.4 | Ejecución del contrato, a petición tuya |
| Calcular tu información fiscal (IRPF) de forma orientativa: ganancias y pérdidas, dividendos, retenciones, compensaciones | 3.3, 3.5 | Ejecución del contrato, cuando usas el módulo de Fiscalidad |
| Funciones de IA: responder a tus preguntas al Coach, detectar patrones (Leak Map) y extraer los datos de las capturas de CAN SLIM | Extracto de 3.2 (ver sección 5) | Ejecución del contrato, solo cuando usas la función |
| Mostrar gráficos de precio de tus trades | Solo símbolo y fechas (sin datos personales) | Ejecución del contrato |
| Enviarte los emails necesarios de la cuenta (confirmación de registro, recuperación de contraseña) | Ejecución del contrato | |
| Seguridad del servicio, prevención de abusos y límites de uso diarios | 3.6 | Interés legítimo (art. 6.1.f) en proteger el servicio y controlar sus costes |
| Detectar y corregir errores de la aplicación | Informes de error (3.6) | Interés legítimo en que la aplicación funcione correctamente, con datos minimizados |
| Atender requerimientos de autoridades o ejercer y defender derechos | Los estrictamente necesarios | Obligación legal (art. 6.1.c) o interés legítimo |
No vendemos tus datos, no los usamos con fines publicitarios, no elaboramos perfiles comerciales y no usamos tus datos de trading para entrenar modelos de IA. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: los grades, estadísticas, análisis de la IA y cálculos fiscales son información para que decidas tú.
La información fiscal es orientativa y no constituye asesoramiento fiscal; nada de lo que muestra la aplicación es asesoramiento financiero ni de inversión (ver los términos del servicio).
5. Proveedores y encargados del tratamiento
Para prestar el servicio nos apoyamos en estos proveedores. Los que actúan como encargados del tratamiento solo tratan tus datos siguiendo nuestras instrucciones y bajo un contrato de encargo (art. 28 RGPD); sus propios subencargados están listados en sus acuerdos de tratamiento de datos.
| Proveedor | Papel y qué trata | Ubicación |
|---|---|---|
| Supabase (Supabase, Inc.) | Encargado. Base de datos, autenticación y almacenamiento de archivos: aloja prácticamente todos los datos de la sección 3. | Datos alojados en [COMPLETAR: región del proyecto de Supabase, p. ej. UE – Fráncfort (eu-central-1)]; empresa en EE. UU. |
| Netlify (Netlify, Inc.) | Encargado. Alojamiento web y ejecución de la aplicación y de sus tareas programadas (importaciones diarias): procesa en tránsito los datos de cada petición y registros técnicos. | EE. UU. (con red de distribución global) |
| SnapTrade (Passiv Inc.) | Encargado. Conexión de solo lectura con brókers distintos de IBKR: guarda la autorización que das a tu bróker en su portal y nos devuelve tus cuentas y operaciones. Solo si conectas un bróker por esta vía. | Canadá; puede apoyarse en proveedores de EE. UU. |
| Inicio de sesión con Google, solo si lo eliges: Google nos comparte tu email, tu nombre y tu foto de perfil para crear tu cuenta. Google es responsable independiente de tu cuenta de Google, que trata según su propia política de privacidad. | Según la política de privacidad de Google | |
| Interactive Brokers | Fuente de datos, no encargado. Si conectas IBKR Flex Query, la aplicación descarga de IBKR los informes que tú configuras, usando tu token de solo lectura. IBKR es responsable independiente de los datos de tu cuenta, que trata según su propia política de privacidad. | Servidores de IBKR |
| Anthropic (Anthropic, PBC) | Encargado. Modelo de IA para las funciones de IA, solo cuando las usas: un extracto compacto de tus operaciones cerradas (fecha, activo, setup, tipo, P&L, risk/reward y grade; como máximo 50 en el Coach y 100 en el Leak Map) junto con tu pregunta, o la captura de gráfico que subes en CAN SLIM. Nunca se envían tu email, tu contraseña ni credenciales de brókers. Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos y los elimina de sus sistemas en un máximo de 30 días, salvo excepciones legales o de seguridad. | EE. UU. |
| Massive (antes Polygon.io) | Proveedor de datos de mercado: recibe solo el símbolo y las fechas de una operación para devolver las velas de precio de sus gráficos. No recibe datos personales. | EE. UU. |
| Proveedor de email | Encargado. Envía los emails de la cuenta (confirmación de registro, recuperación de contraseña): [COMPLETAR: proveedor de email transaccional configurado en Supabase Auth, p. ej. Resend, Postmark o Amazon SES]. | [COMPLETAR: país o región del proveedor de email] |
| Sentry (Functional Software, Inc.) | Encargado. Monitorización de errores, solo si está activada: recibe los informes técnicos de error descritos en 3.6, ya filtrados de credenciales, cookies, cuerpos de petición, emails e IPs. | UE (Alemania) |
No compartimos tus datos con nadie más, salvo que una ley o una autoridad competente nos obligue.
6. Transferencias internacionales
Algunos proveedores son empresas de Estados Unidos (Supabase, Netlify, Anthropic, Sentry) o de Canadá (SnapTrade), por lo que tus datos pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias se amparan en:
- La decisión de adecuación de la Comisión Europea para Canadá (art. 45 RGPD).
- Para EE. UU., las cláusulas contractuales tipo aprobadas por la Comisión Europea que incluyen los acuerdos de tratamiento de datos de cada proveedor (art. 46 RGPD) y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU.
Siempre que el proveedor lo permite elegimos alojamiento en la Unión Europea. Puedes pedirnos más información sobre estas garantías escribiendo a alejandro_henares6@yahoo.es.
7. Cuánto tiempo se conservan los datos
- Cuenta, journal, datos importados y fiscales: mientras tu cuenta esté activa. Cuando la eliminas (sección 9) se borran de inmediato y de forma irreversible de la base de datos, junto con tus archivos subidos y tus credenciales de brókers, y pedimos a SnapTrade que elimine el usuario asociado a tu cuenta.
- Copias de seguridad: la base de datos tiene copias de seguridad automáticas que se conservan durante [COMPLETAR: días de retención de las copias según el plan de Supabase, p. ej. 7 días en el plan Pro]. Un dato borrado puede seguir en esas copias hasta que caducan; si alguna vez tuviéramos que restaurar una, volveríamos a borrar las cuentas eliminadas después de su fecha.
- Registros técnicos e informes de error: durante el periodo limitado que fija cada proveedor (Netlify, Supabase, Sentry), normalmente de días a pocas semanas.
- Funciones de IA: no guardamos tus conversaciones con el Coach (solo existen en tu navegador mientras tienes la página abierta); lo que se envía a Anthropic se elimina en sus sistemas en un máximo de 30 días.
- Contadores de uso: se guardan con tu cuenta y se borran con ella.
Hoy ninguna ley nos obliga a conservar tus datos después de eliminar la cuenta (el servicio es gratuito y no emitimos facturas). Si eso cambiara, lo indicaríamos aquí.
8. Seguridad
Toda la comunicación con la aplicación viaja cifrada (HTTPS/TLS) y la base de datos y sus copias de seguridad están cifradas en reposo. El acceso a tus datos está protegido por tu sesión (Supabase Auth) y, en la propia base de datos, por Row Level Security: cada fila está ligada a tu usuario y la base de datos rechaza cualquier consulta de otra cuenta, incluso ante un error en el código de la aplicación.
Las credenciales de brókers se cifran además a nivel de aplicación (sección 3.4), las conexiones con brókers son siempre de solo lectura, y los informes de error se filtran antes de salir de la aplicación para que no contengan credenciales ni datos personales.
Ningún sistema es invulnerable al 100 %. Si se produce una brecha de seguridad que afecte a tus datos, la notificaremos a la Agencia Española de Protección de Datos y, cuando suponga un alto riesgo para ti, también a ti, según exigen los artículos 33 y 34 del RGPD.
9. Tus derechos
Puedes ejercer en cualquier momento, sin coste, los siguientes derechos:
- Acceso y portabilidad — obtener una copia de tus datos en un formato estructurado y reutilizable. Hazlo tú mismo en Cuenta → Descargar mis datos: descarga al momento un archivo JSON con todos tus datos de todos tus perfiles (sin las credenciales de brókers) y enlaces para descargar tus archivos.
- Rectificación — corregir datos inexactos; casi todos los puedes editar directamente en la aplicación.
- Supresión — eliminar tu cuenta y tus datos. Hazlo tú mismo en Cuenta → Eliminar mi cuenta: se borra todo de inmediato y de forma irreversible (sección 7).
- Limitación y oposición — pedir que limitemos el tratamiento de tus datos u oponerte a los tratamientos basados en interés legítimo.
- No ser objeto de decisiones automatizadas con efectos jurídicos: no las tomamos (sección 4).
Para cualquier derecho que no puedas ejercer desde la aplicación, escribe a alejandro_henares6@yahoo.es desde el email de tu cuenta (así podemos comprobar que eres tú). Te responderemos en un plazo máximo de un mes.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia en la UE.
10. Menores de edad
The Trader Journal no está dirigido a menores de edad y no recopilamos conscientemente datos de personas menores de 18 años. Si crees que un menor nos ha proporcionado datos personales, escríbenos a alejandro_henares6@yahoo.es para eliminarlos.
11. Cambios en esta política
Si cambiamos algo relevante en cómo tratamos tus datos — por ejemplo, si añadimos un nuevo proveedor o una funcionalidad que trate datos de forma distinta — lo reflejaremos en esta página con una nueva fecha de "última actualización" y, si el cambio es importante, te avisaremos en la aplicación o por email antes de que se aplique.
12. Contacto
Para cualquier pregunta sobre esta política o sobre cómo tratamos tus datos, escribe a alejandro_henares6@yahoo.es. Este documento está escrito por el propio equipo, describiendo cómo funciona la aplicación hoy, y lo mantenemos actualizado a medida que el producto evoluciona.