Política de privacidad

Quién es el responsable de tus datos

Responsable del tratamiento: Jorge Félix Soler, con NIF 03934587T y domicilio en Avenida Guadarrama 36, 45007 Toledo (España), que ejerce la actividad bajo el nombre comercial Colegio Empresarial.

Correo de contacto para cualquier cuestión de protección de datos, incluido el ejercicio de derechos: yesod3d@gmail.com.

La empresa responsable de tus datos es Colegio Empresarial, la titular de esta web, identificada arriba. «El Ladrón de los Mercados» no es otro nombre de la empresa: es el canal de YouTube y la cuenta de Instagram desde los que publicamos. Los correos de la plataforma salen a nombre de Colegio Empresarial; los del indicador y el robot de escritorio salen desde atencion@testocapital.es con la marca «Testo Capital».

Qué datos tratamos y de dónde salen

Datos de la cuenta, que nos das tú al registrarte: email, contraseña (guardada siempre cifrada con bcrypt, nunca en claro y nunca recuperable), y de forma opcional nombre, apellidos, teléfono en formato internacional y fecha de nacimiento. El país es obligatorio y se elige de una lista. También guardamos si has verificado el email y la fecha en que aceptaste las condiciones.

Si entras con Google, recibimos de Google los datos del perfil que autorizas para identificarte (al menos el email y el nombre) y creamos o vinculamos tu cuenta con ellos. No recibimos tu contraseña de Google.

Tu lista de empresas y tu cartera: los valores que añades a tu seguimiento y, si decides rellenarlos, el número de acciones y el precio al que entraste. Esos importes son opcionales: la plataforma funciona sin ellos y las señales no los usan.

Datos de pago: cuando contratas un plan o un curso, el pago lo procesa Stripe en su propia página. No vemos ni guardamos el número de tu tarjeta. De vuelta recibimos y guardamos el identificador de cliente y de suscripción de Stripe, el plan, el ciclo de facturación, el estado (prueba, activo, pago fallido, cancelado), las fechas de activación y de próxima factura, y el importe de cada operación para nuestra contabilidad.

Academia: en qué cursos te has inscrito, si están pagados, tu progreso por lección y el importe y el descuento aplicados. Se puede comprar un curso sin haberse registrado antes: en ese caso creamos una cuenta con el email que indiques para poder darte acceso al curso.

Notificaciones: si aceptas los avisos del navegador, guardamos la suscripción técnica que crea tu navegador (una dirección de notificación única, dos claves de cifrado y el identificador de tu navegador o «user agent»). En la aplicación Android guardamos el token del dispositivo que nos da Firebase Cloud Messaging. También guardamos tu preferencia de recibir o no el correo semanal y las notificaciones.

Indicador y robot de escritorio, si los usas: el email de la licencia, la clave de acceso (guardada cifrada), un identificador del dispositivo que genera el programa para atar la licencia a una sola máquina, las fechas de último refresco y los conflictos de dispositivo detectados, el símbolo y la temporalidad de los avisos que pides, la dirección a la que quieres que lleguen esos avisos (puede ser distinta de la de la licencia) y un registro de los avisos enviados para no repetirlos y para limitar el ritmo de envío.

Origen de tu registro: cuando creas la cuenta guardamos, una sola vez y sin volver a sobrescribirlo, de dónde venías: los parámetros de campaña de la URL por la que entraste (utm_source, utm_medium, utm_campaign, utm_content, utm_term), el dominio de la web que te trajo (solo el dominio, nunca la URL completa), la primera página que visitaste y si la visita traía un identificador de Google Ads (solo guardamos que lo traía, no el identificador). Sirve para saber qué canales funcionan, no para perfilarte. Esa información no se guarda en tu navegador: existe solo en memoria mientras navegas y se envía al crear la cuenta.

Datos técnicos: nuestro servidor necesita tu dirección IP para responderte, y la usa durante un minuto en memoria para limitar el número de peticiones por visitante en las páginas públicas. No guardamos la IP en la base de datos. Los proveedores de alojamiento y de red mantienen sus propios registros de acceso con sus plazos.

Lo que no pedimos ni tratamos: no pedimos DNI, dirección postal, datos bancarios, datos de salud ni ninguna otra categoría especial de datos. No compramos listas de contactos ni enriquecemos tu perfil con datos de terceros.

Para qué usamos cada dato y con qué base legal

Crear y mantener tu cuenta, darte acceso a lo que has contratado y atenderte: ejecución del contrato (art. 6.1.b del RGPD). Sin estos datos no podemos prestarte el servicio.

Verificar tu email con un código antes de activar la cuenta: ejecución del contrato y nuestro interés legítimo en evitar registros falsos y suplantaciones (arts. 6.1.b y 6.1.f).

Cobrar la suscripción o el curso, emitir los justificantes y llevar la contabilidad: ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables (arts. 6.1.b y 6.1.c).

Enviarte los correos propios del servicio (verificación, confirmación de pago, avisos de cobro o de fin del periodo de prueba, cambios en las condiciones): ejecución del contrato.

Enviarte las notificaciones del navegador o de la aplicación móvil: tu consentimiento, que das al aceptar el permiso en el navegador o en el móvil y que puedes retirar cuando quieras desde tu perfil o desde los ajustes del dispositivo, sin que eso afecte al resto del servicio (art. 6.1.a del RGPD).

Enviarte el correo semanal de inversión y las alertas de resultados de las empresas que sigues: es parte del servicio para el que te registras y viene activado desde que creas la cuenta, porque es la forma de que te llegue lo que la plataforma calcula sobre tus empresas (arts. 6.1.b y 6.1.f del RGPD). Puedes desactivarlo cuando quieras desde tu perfil, con un interruptor, o con el enlace de baja que lleva cada envío, sin perder nada más del servicio. Si vuelves a contratar un plan de pago, el correo semanal se reactiva: si no lo quieres, desactívalo otra vez.

Calcular las señales, los veredictos y los rankings sobre las empresas que sigues y mostrártelos ordenados: ejecución del contrato. El cálculo es el mismo para todo el mercado; tu lista solo determina qué empresas se te muestran.

Gestionar la licencia del indicador, atarla a un dispositivo y enviarte los avisos de señal que configuras en el programa: ejecución del contrato y nuestro interés legítimo en evitar el uso compartido o fraudulento de las licencias (arts. 6.1.b y 6.1.f).

Guardar el origen de tu registro para medir qué canales traen usuarios: interés legítimo (art. 6.1.f). Es un dato por cuenta, mínimo y sin identificadores publicitarios, y se borra si borras la cuenta. Puedes oponerte escribiéndonos.

Prevenir el abuso, el fraude y los ataques (límites de peticiones, límites de envío de correos, detección de licencias duplicadas) y mantener la seguridad: interés legítimo (art. 6.1.f).

Atender obligaciones legales y responder a requerimientos de autoridades: cumplimiento de una obligación legal (art. 6.1.c).

Señales sobre tu cartera: qué hacemos y qué no

La plataforma muestra las lecturas de sus modelos junto a las empresas que tú sigues. Para eso solo usa la lista de valores de tu cuenta: no entra en el cálculo cuánto has invertido, a qué precio, qué parte de tu patrimonio representa, tu edad, tu país ni ninguna otra circunstancia tuya.

Eso significa que no elaboramos un perfil de inversor tuyo, no clasificamos tu tolerancia al riesgo y no adaptamos el resultado a tu situación. Dos personas con la misma lista de empresas ven exactamente lo mismo.

No tomamos ninguna decisión automatizada que produzca efectos jurídicos sobre ti ni que te afecte significativamente en el sentido del artículo 22 del RGPD: la plataforma no concede ni deniega nada en función de un perfil, solo ordena información pública de mercado.

Los textos de resumen en lenguaje llano pueden redactarse con la ayuda de proveedores de inteligencia artificial. A esos proveedores solo viajan datos de mercado de las empresas (resultados, ratios, precios). No les enviamos tu nombre, tu email, tu identificador de usuario, tus importes ni ningún dato que te identifique.

Si no quieres que la plataforma muestre lecturas sobre una empresa concreta, quítala de tu lista; si no quieres recibirlas por correo o por notificación, desactiva esos avisos en tu perfil.

Correos y notificaciones que envía la plataforma

Correos del servicio, que se envían porque son necesarios para la relación contractual: el código de verificación del registro, los avisos de pago, de renovación, de pago fallido y de fin del periodo de prueba, y los cambios relevantes en el servicio o en estas condiciones.

Correo semanal de inversión: un resumen de las empresas que sigues. Viene activado desde que creas la cuenta y lo desactivas cuando quieras desde tu perfil, y cada envío incluye un enlace de baja firmado que te lleva a una página pública (/baja-email) y funciona sin necesidad de iniciar sesión. Además, tu programa de correo puede mostrar su propio botón de «Cancelar suscripción», que también nos llega y surte el mismo efecto.

Alertas de resultados: cuando una empresa que sigues publica resultados, te avisamos por correo. Se desactivan con la misma preferencia del perfil.

Notificaciones del navegador y de la aplicación: avisos de señales nuevas, de entradas y salidas de la lista de momentum y de novedades de la plataforma. Requieren que tú aceptes el permiso en el navegador o en el móvil, y puedes retirarlo en cualquier momento desde los ajustes del navegador, desde el propio aviso o desde tu perfil.

Avisos de señal del indicador: si tienes una licencia del indicador de escritorio, el programa envía los avisos a la dirección que tú eliges en él. Cada correo incluye un enlace de baja que funciona sin necesidad de iniciar sesión, y hay un límite de envíos por hora para evitar abusos.

Lo que no hacemos: no cedemos ni vendemos tu dirección de correo a nadie para que te envíe publicidad, y no enviamos publicidad de terceros. Hoy no enviamos campañas comerciales propias; si empezamos a hacerlo, te lo pediremos antes con una casilla específica que podrás dejar sin marcar, y cada envío llevará su enlace de baja.

Cuánto tiempo guardamos los datos

Datos de la cuenta: mientras la cuenta esté activa. Cuando pides el borrado, antes de cerrarla cancelamos tu suscripción para que no se te vuelva a cobrar, y después desactivamos la cuenta, marcamos la fecha de borrado, desactivamos tu lista de empresas y eliminamos el registro del origen de alta.

Marca de periodo de prueba ya utilizado: se conserva de forma indefinida, incluso si cancelas, si bajas al plan gratuito o si eliminas la cuenta. Es una marca mínima asociada a la cuenta cuya única finalidad es que no se encadenen periodos de prueba gratuitos, y se mantiene por nuestro interés legítimo en evitar el abuso de la promoción (art. 6.1.f del RGPD). Está explicada también en las condiciones de contratación.

Datos de facturación y de pago: durante los plazos que exige la normativa fiscal y contable, con independencia de que hayas borrado la cuenta. Son datos que no podemos eliminar antes por obligación legal.

Suscripciones a notificaciones: hasta que las desactivas, o antes si el navegador o el servicio de notificaciones nos indica que la dirección ya no es válida, caso en el que la borramos automáticamente.

Licencias e historial de avisos del indicador: mientras la licencia esté activa, más el tiempo necesario para atender reclamaciones. El registro de avisos enviados existe para no duplicar correos y para limitar el ritmo de envío.

Bajas de los avisos de señal: la dirección que se da de baja se conserva en una lista de exclusión para poder seguir respetando esa baja.

Plazos concretos: los datos de facturación se conservan seis años desde la última operación por exigencia de la normativa mercantil, y cuatro años a efectos fiscales contados desde el fin del plazo de declaración; se aplica el más largo de los dos. Los registros técnicos de envío de correos y de avisos de señal se conservan mientras la cuenta o la licencia estén activas y, a partir de la baja, un año más para poder atender reclamaciones. La lista de direcciones dadas de baja se conserva de forma indefinida: borrarla significaría volver a escribir a quien pidió no recibir nada.

Quién más trata tus datos

Para funcionar usamos proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones (encargados del tratamiento). Estos son los que hay hoy:

Pagos: Stripe, Inc. y sus filiales europeas procesan los cobros de suscripciones y cursos. Reciben tu email y los datos de la tarjeta, que tú introduces en su página; nosotros no vemos la tarjeta.

Alojamiento y red: la plataforma está desplegada en Render y se sirve a través de Cloudflare, que también actúa como red de distribución y protección frente a ataques.

Base de datos: Turso aloja la base de datos de usuarios en producción, en la región de Irlanda (AWS eu-west-1), dentro del Espacio Económico Europeo.

Archivos grandes: Cloudflare R2 guarda los ficheros descargables, incluidos los instaladores del indicador y del robot, en un bucket privado con enlaces firmados.

Correo: Google (Gmail) envía los correos de la plataforma, e IONOS envía los correos del indicador desde atencion@testocapital.es.

Identificación: Google, si decides entrar con tu cuenta de Google.

Notificaciones: el servicio de notificaciones de tu propio navegador (Mozilla, Google, Microsoft o Apple, según el navegador que uses) y Firebase Cloud Messaging, de Google, para la aplicación Android.

Redacción asistida de textos: proveedores de inteligencia artificial (hoy, según la configuración, Anthropic, Google, Mistral, OpenRouter u OpenAI), a los que solo se envían datos de mercado de las empresas, nunca datos personales tuyos.

Datos de mercado: Yahoo Finance, Twelve Data, Financial Modeling Prep y Finviz nos facilitan precios y cifras de empresas. No reciben ningún dato tuyo; solo les pedimos información de valores. La única excepción es técnica: cuando tu navegador carga el logotipo de una empresa, lo descarga directamente del proveedor del logotipo, que verá tu dirección IP.

Además de estos proveedores, podemos comunicar datos a jueces, tribunales, administraciones y fuerzas de seguridad cuando una norma nos obligue, y a asesores, gestores o auditores sujetos a deber de confidencialidad en lo que necesiten para su trabajo.

Esta lista la mantenemos actualizada: si cambiamos de proveedor o añadimos uno que trate datos personales, lo verás aquí con una fecha nueva de «Última actualización».

Transferencias internacionales

Algunos de los proveedores anteriores son empresas estadounidenses o pueden tratar datos fuera del Espacio Económico Europeo: Stripe, Google (inicio de sesión, envío de correo y notificaciones de la aplicación), Cloudflare y los proveedores de inteligencia artificial.

En esos casos la transferencia se apoya, según el proveedor, en su adhesión al marco de protección de datos entre la Unión Europea y Estados Unidos, en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en otra de las garantías del capítulo V del RGPD, junto con las medidas adicionales que cada proveedor documente.

Puedes pedirnos información sobre las garantías aplicadas a un proveedor concreto escribiendo a yesod3d@gmail.com.

Lo que no hacemos con tus datos

No vendemos ni alquilamos tus datos personales a nadie.

Hoy no usamos herramientas de analítica web ni rastreadores publicitarios de terceros: no hay Google Analytics ni equivalentes, ni píxeles de redes sociales, ni mapas de calor. Lo hemos verificado en el código el 31 de octubre de 2026. Si en el futuro medimos el uso de la web, solo se activará después de que tú lo aceptes y lo explicaremos en la política de cookies antes de encender nada.

No instalamos cookies propias ni de terceros para seguirte por la web. Lo que se guarda en tu navegador y por qué está explicado en la política de cookies y almacenamiento local.

La lista de valores con mejor momentum que enviamos a un socio comercial (testocapital.es) y la que publicamos en Telegram, X o YouTube contiene solo información de mercado: nombres de empresa, símbolos, puntuaciones y niveles de precio. No incluye ningún dato de ningún usuario, ni agregado ni anónimo.

No usamos tus datos para entrenar modelos de inteligencia artificial ni los enviamos a proveedores de inteligencia artificial.

Datos de personas que no tienen cuenta

Avisos del indicador a una dirección de otra persona: el programa de escritorio permite a quien tiene la licencia elegir a qué dirección quieren que lleguen los avisos de señal, y esa dirección puede no ser la suya. Si estás recibiendo avisos que no has pedido, usa el enlace de baja que aparece al final de cada correo: funciona al instante y sin necesidad de tener cuenta. También puedes escribirnos a yesod3d@gmail.com y los cortamos nosotros.

Quien configura una dirección ajena es responsable de contar con el consentimiento de su titular. Nosotros solo tratamos esa dirección para enviarle los avisos solicitados y para respetar su baja.

Compra de un curso sin cuenta previa: si compras un curso como invitado, creamos una cuenta con el email que indiques para poder darte el acceso que has pagado. Esta misma política se aplica a esos datos.

Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento que hayas dado para los correos y las notificaciones.

Para ejercerlos, escribe a yesod3d@gmail.com indicando qué derecho quieres ejercer. Te contestaremos en el plazo máximo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te avisaremos. Puede que te pidamos algún dato adicional para asegurarnos de que eres quien dices ser, pero nunca más de lo necesario.

Hay cosas que puedes hacer directamente, sin esperarnos: cambiar tus datos y tus preferencias de correo y de notificaciones desde tu perfil, desactivar los avisos del navegador desde los ajustes del propio navegador, darte de baja del correo semanal con el enlace de cada envío, darte de baja de los avisos del indicador con el enlace de cada aviso, y solicitar la eliminación de tu cuenta desde tu perfil.

Ten en cuenta que, si borras la cuenta, conservamos los datos de facturación durante los plazos legales, mantenemos las direcciones dadas de baja en la lista de exclusión para seguir respetando esa baja y conservamos la marca de que el periodo de prueba gratuito ya se había utilizado, para que no se encadenen pruebas con la misma cuenta.

Si crees que no hemos atendido bien tu solicitud o que tratamos tus datos de forma indebida, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Antes, si quieres, escríbenos: intentamos resolverlo sin que tengas que llegar ahí.

Menores de edad

Esta plataforma está dirigida a personas mayores de edad. Los contenidos tratan de mercados financieros y los servicios se contratan con pago, así que no está pensada para menores.

Al registrarte declaras que tienes al menos 18 años y que los datos que facilitas son tuyos y ciertos.

Si detectamos que una cuenta pertenece a un menor sin la autorización necesaria, la desactivaremos y eliminaremos sus datos. Si eres madre, padre o tutor y crees que esto ha ocurrido, escríbenos a yesod3d@gmail.com.

Seguridad de tus datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada en todo el sitio, contraseñas guardadas con una función de cifrado de un solo sentido (bcrypt), claves de licencia guardadas cifradas, acceso restringido a la administración, enlaces firmados y temporales para los archivos descargables, límites de peticiones y de envío de correos, y enlaces de baja firmados que no se pueden falsificar.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos en los plazos que marca el RGPD.

Si encuentras un fallo de seguridad, cuéntanoslo a yesod3d@gmail.com antes de publicarlo: lo agradeceremos y lo arreglaremos.

Cambios en esta política

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y la fecha de «Última actualización» que aparece arriba.

Cuando el cambio sea relevante (por ejemplo, una finalidad nueva, un proveedor nuevo que trate datos personales o la introducción de analítica), te avisaremos por correo o en la propia plataforma antes de aplicarlo, y recabaremos tu consentimiento si hace falta.

Las versiones anteriores están disponibles si las necesitas: pídenoslas a yesod3d@gmail.com.

Preguntas frecuentes

¿Guardáis mi tarjeta?

No. El pago se hace en la página de Stripe y nosotros no vemos ni almacenamos el número de tu tarjeta. Solo guardamos el identificador de cliente y de suscripción que nos devuelve Stripe, el plan, el estado y el importe para la contabilidad.

¿Usáis mis datos para decidir qué acciones recomendarme?

No. Las señales y los veredictos se calculan igual para todo el mercado. De tu cuenta solo se usa la lista de empresas que sigues, para mostrarte las lecturas de esas empresas. No entran tus importes, tu edad, tu país ni tu tolerancia al riesgo.

¿Cómo dejo de recibir correos y avisos?

Desde tu perfil puedes desactivar el correo semanal y las notificaciones. Cada correo semanal incluye un enlace de baja, y cada aviso del indicador también. Los avisos del navegador se quitan además desde los ajustes del propio navegador.

¿Cómo borro mi cuenta?

Puedes solicitarlo desde tu perfil o escribiéndonos. Al borrarla, desactivamos el acceso, desactivamos tu lista de empresas y eliminamos el registro del canal por el que te diste de alta. Los datos de facturación se conservan los años que exige la normativa fiscal.

¿Recibo un aviso del indicador y no soy yo quien lo pidió?

Quien tiene la licencia puede elegir a qué dirección se envían los avisos. Usa el enlace de baja del final del correo: corta el envío al instante y no necesitas tener cuenta. Si prefieres, escríbenos y lo paramos nosotros.

Otros documentos

• Aviso legal
• Condiciones de contratación
• Política de cookies y almacenamiento local