POLÍTICA DE PRIVACIDAD
Versión 1.0 · Última actualización: 22/10/2026
MAG Terminal — magmoneyterminal.com
1. Responsable del tratamiento
- Responsable: Martín Alejandro Gürtner
- Contacto en materia de protección de datos: soporte@magmoneyterminal.com
- Sitio web: https://magmoneyterminal.com
Los datos identificativos completos del responsable —NIF y domicilio— figuran en el Aviso Legal, accesible desde el pie de todas las páginas.
No resulta obligatoria la designación de un Delegado de Protección de Datos. Para cualquier cuestión relativa a esta política puede dirigirse a la dirección de contacto indicada.
2. Principio general
El modo demostración es de acceso anónimo: no requiere registro ni recogida de datos identificativos. Los datos personales se recogen a partir del registro de una cuenta y de la contratación de la suscripción.
Se tratan únicamente los datos necesarios para prestar el Servicio. No se elaboran perfiles comerciales, no se venden datos a terceros y no se adoptan decisiones automatizadas con efectos jurídicos sobre el usuario.
3. Datos que tratamos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificativos | Correo electrónico; nombre y foto de perfil si se registra con Google | El usuario / Google |
| Autenticación | Credenciales cifradas, identificador de sesión alojado en una cookie técnica, fecha de verificación del correo | Generados por el sistema |
| Contenido del usuario | Tesis, hipótesis de valoración, notas y reflexiones del Journal | El usuario |
| Suscripción | Estado, plan, fechas de alta y renovación, identificadores de cliente y suscripción del proveedor de pago | Paddle |
| Registros técnicos | Dirección IP, tipo de navegador y sistema, marcas temporales de acceso y de errores | Automático |
| Medición de audiencia | Métricas agregadas de páginas vistas, sin cookies ni identificadores persistentes | Automático |
| Comunicaciones | Correos transaccionales enviados y mensajes de soporte recibidos | El usuario / el sistema |
| Prueba de contratación | Versión de los Términos aceptada, marca temporal y consentimiento a la ejecución inmediata del servicio | Generados por el sistema |
| Reportes de problemas | Identificador de cuenta y correo electrónico, tipo de reporte, descripción escrita por el usuario, página de la Terminal desde la que se envía, navegador y sistema operativo, código de error cuando proceda, estado del reporte y fechas | El usuario / el sistema |
| Incidencias de cobro y acceso | Identificador de cuenta, identificadores de cliente y de operación en el proveedor de pago, tipo de fallo, motivo técnico depurado y fechas | El sistema / Paddle |
| Avisos del proveedor de pago | Registro de los avisos automáticos que Paddle remite sobre el estado de las suscripciones y los pagos, conservados tal como se reciben. Pueden incluir el correo electrónico, el país de facturación e identificadores de la operación | Paddle |
El Titular no accede, trata ni almacena el número de tarjeta bancaria ni ningún otro dato que permita realizar un cargo. Esos datos son tratados exclusivamente por el proveedor de pago, que actúa como vendedor de registro. Esos datos son tratados exclusivamente por el proveedor de pago, que actúa como vendedor de registro.
4. Finalidades y bases legales
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar la cuenta, autenticar al usuario | Ejecución del contrato (6.1.b) |
| Prestar el Servicio: cálculos, guardado y recuperación de tesis | Ejecución del contrato (6.1.b) |
| Gestionar la suscripción, renovaciones, cancelaciones y desistimientos | Ejecución del contrato (6.1.b) |
| Enviar correos transaccionales (verificación, recuperación de acceso, avisos de facturación, cambios en los Términos) | Ejecución del contrato (6.1.b) |
| Atender consultas de soporte | Ejecución del contrato (6.1.b) |
| Conservar documentación fiscal y contable | Obligación legal (6.1.c) |
| Acreditar la aceptación de los Términos y el consentimiento a la ejecución inmediata | Obligación legal (6.1.c) e interés legítimo (6.1.f) |
| Garantizar la seguridad del Servicio y prevenir el fraude y el uso compartido de credenciales | Interés legítimo (6.1.f) |
| Medir el uso del sitio de forma agregada | Interés legítimo (6.1.f) |
| Atender y resolver los reportes de problemas remitidos por el usuario, y responderle | Ejecución del contrato (6.1.b) |
| Corregir los fallos de la Terminal identificados a partir de los reportes recibidos | Interés legítimo (6.1.f) |
| Detectar y corregir fallos en el cobro y en la habilitación del acceso contratado | Ejecución del contrato (6.1.b) |
| Acreditar que una incidencia de cobro ha sido atendida y resuelta | Interés legítimo (6.1.f) |
| Conservar los avisos del proveedor de pago para mantener sincronizado el estado de la suscripción y poder reconstruir lo ocurrido | Ejecución del contrato (6.1.b) e interés legítimo (6.1.f) |
| Enviar comunicaciones comerciales o divulgativas no imprescindibles | Consentimiento (6.1.a), revocable en cualquier momento |
Ponderación del interés legítimo. Los tratamientos amparados en interés legítimo —seguridad, prevención del abuso, corrección de fallos y acreditación de incidencias— se limitan a datos técnicos y de cuenta, no se emplean para perfilar al usuario ni para adoptar decisiones sobre él, y resultan necesarios para mantener el Servicio en funcionamiento y para poder demostrar que las incidencias se han atendido correctamente. El usuario puede oponerse conforme al apartado 8.
5. Destinatarios
5.1. Encargados del tratamiento. Tratan datos personales por cuenta del Titular y conforme a sus instrucciones. Con todos ellos se ha suscrito el correspondiente contrato de encargo del tratamiento.
| Proveedor | Función | Datos a los que accede | Ubicación | Amparo de la transferencia |
|---|---|---|---|---|
| Supabase | Base de datos y autenticación | Todos los datos de cuenta y contenido del usuario | Infraestructura en la Unión Europea; matriz en EE. UU. | Cláusulas Contractuales Tipo del DPA |
| Vercel | Alojamiento y medición de audiencia | Registros técnicos y métricas agregadas | EE. UU. | Cláusulas Contractuales Tipo del DPA |
| Resend | Envío de correo transaccional y de los avisos internos de reportes e incidencias | Correo electrónico y contenido del mensaje, incluida la descripción del reporte | EE. UU. | Cláusulas Contractuales Tipo del DPA |
| Google Workspace | Buzón de correo de soporte: recepción de los avisos de reporte y envío de las respuestas al usuario | Correo electrónico y contenido de los mensajes de soporte | Google Ireland Limited (UE) | Cláusulas Contractuales Tipo del Cloud Data Processing Addendum y adecuación para los flujos hacia Google LLC |
5.2. Responsables independientes. No actúan por cuenta del Titular. Determinan por sí mismos las finalidades y los medios de su tratamiento, y responden de él conforme a sus propias políticas de privacidad.
| Entidad | Relación | Datos | Ubicación |
|---|---|---|---|
| Paddle | Vendedor de registro: es la parte vendedora frente al usuario, emite la factura y liquida los impuestos | Correo, datos de facturación y de pago | Reino Unido (decisión de adecuación) |
| Proveedor de identidad, cuando el usuario elige acceder con su cuenta de Google | La cuenta de Google del usuario y el hecho del acceso | Google Ireland Limited (UE) |
Respecto de los datos que estas entidades tratan como responsables independientes, el Titular no puede suprimirlos, rectificarlos ni modificarlos, y conservan dichos datos durante los plazos que les imponen sus propias obligaciones legales, entre ellas las fiscales y contables. El apartado 8 explica cómo ejercer los derechos frente a ellas.
5.3. Proveedores que no reciben datos personales.
| Proveedor | Función | Datos |
|---|---|---|
| Twelve Data | Datos de precios y cotizaciones | Ninguno. No recibe datos personales |
| Anthropic | Procesamiento de documentos públicos de la SEC | Ninguno. Solo texto público de los informes |
Además, los datos podrán comunicarse a Administraciones Públicas y órganos judiciales cuando exista obligación legal.
No se ceden datos a terceros con fines comerciales ni publicitarios.
6. Transferencias internacionales
Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en:
- la decisión de adecuación de la Comisión Europea aplicable al país de destino; o
- la certificación del proveedor en el marco de privacidad de datos UE-EE. UU.; o, en su defecto,
- las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias.
El usuario puede solicitar información sobre las garantías aplicadas a cada proveedor escribiendo a soporte@magmoneyterminal.com.
7. Plazos de conservación
| Dato | Conservación |
|---|---|
| Cuenta | Mientras la cuenta permanezca activa |
| Contenido del usuario (tesis, hipótesis, notas y reflexiones) tras el cese del acceso contratado | 6 meses desde la fecha en que termina el acceso. Durante ese plazo el contenido se conserva para permitir su recuperación mediante re-suscripción; transcurrido, se elimina de forma automática y definitiva |
| Contenido del usuario tras solicitud de supresión | Eliminación inmediata. El usuario puede eliminar sus tesis en cualquier momento, incluso sin suscripción activa |
| Cuenta tras solicitud de baja | Supresión, salvo los datos que deban conservarse por obligación legal, que quedarán bloqueados |
| Documentación fiscal y de facturación | Los plazos exigidos por la normativa mercantil y tributaria |
| Prueba de aceptación de los Términos y del consentimiento al inicio inmediato | Durante la vigencia del contrato y, tras su terminación o tras la supresión de la cuenta, bloqueada durante 5 años —el plazo de prescripción de las acciones personales—, accesible únicamente para atender reclamaciones o requerimientos |
| Registro de supresión de cuenta | Identificador interno, identificador de cliente en el proveedor de pago y fecha de la supresión. Se conserva bloqueado durante 5 años para acreditar que la supresión se atendió y para descartar los avisos tardíos del proveedor de pago sin recrear la cuenta |
| Registros técnicos y de seguridad | Hasta 12 meses |
| Correos de soporte | Hasta 24 meses desde la resolución de la consulta |
| Reportes de problemas | Mientras el reporte permanezca abierto y 12 meses desde su cierre. Transcurrido ese plazo se suprimen el identificador de cuenta, el correo electrónico y la descripción escrita por el usuario |
| Reportes de problemas tras la supresión de la cuenta | Se disocian en ese mismo momento, conforme al apartado 12.3 |
| Registro de incidencias de cobro y acceso | 12 meses desde la fecha de la incidencia, tras los cuales se suprime |
| Avisos del proveedor de pago | 12 meses desde la recepción del aviso, tras los cuales se suprimen |
Excepción común a los plazos anteriores. Cuando un reporte o una incidencia esté vinculado a una reclamación, queja o controversia, los datos necesarios para acreditar su tratamiento se conservarán bloqueados —accesibles únicamente para atender ese asunto— hasta su resolución y hasta la prescripción de las acciones que pudieran derivarse de él.
Qué subsiste a la supresión de la cuenta. Suprimida la cuenta, se eliminan los datos identificativos y el contenido del usuario. Subsisten únicamente, y bloqueados: la prueba de aceptación de los Términos, el registro de incidencias de cobro, los avisos del proveedor de pago y el registro de supresión, cada uno por el plazo indicado en esta tabla. Bloqueado significa que los datos se conservan sin uso, accesibles solo para atender reclamaciones, requerimientos de autoridades o responsabilidades derivadas del contrato.
Las facturas no las conserva el Titular: las emite y conserva Paddle en calidad de responsable independiente, conforme al apartado 5.2.
Cuentas sin suscripción. Las cuentas registradas que nunca han tenido una suscripción activa no pueden guardar tesis, por lo que no generan contenido sujeto al plazo anterior.
Aviso previo a la eliminación. Antes de que se cumpla el plazo de seis meses aplicable al contenido del usuario, el Titular remitirá uno o varios avisos por correo electrónico indicando la fecha de eliminación y ofreciendo el envío de una copia del contenido. La fecha exacta se muestra además en la propia Terminal mientras el contenido permanece conservado.
Eliminación en copias de seguridad. La eliminación es inmediata en los sistemas en producción. Las copias de seguridad que pudieran contener el dato se sobrescriben conforme al ciclo de rotación del proveedor de alojamiento, sin que dichas copias se utilicen para otra finalidad que la restauración ante incidentes.
Datos en poder de responsables independientes. Los plazos anteriores se refieren a los datos que conserva el Titular. Los que Paddle o Google conserven en calidad de responsables independientes se rigen por sus propias políticas y por las obligaciones legales que les incumben.
8. Derechos del usuario
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: mediante solicitud a soporte@magmoneyterminal.com, indicando el derecho que se ejerce y acreditando la identidad. La respuesta se emitirá en el plazo máximo de un mes, prorrogable por dos meses adicionales en casos de especial complejidad, con información previa al interesado.
Derechos que el usuario ejerce por sí mismo, desde el área de cliente:
- Acceso y portabilidad, mediante la opción «Descargar mis datos», que genera un fichero en formato estructurado y de uso común.
- Supresión, eliminando su cuenta.
- Supresión parcial, eliminando sus tesis desde el Journal o desde la página de revisión si no mantiene suscripción activa. Al eliminar una tesis se eliminan también sus notas, su veredicto y su cierre.
Derechos que se atienden por correo, escribiendo a soporte@magmoneyterminal.com: la rectificación de los datos de la cuenta, la eliminación de una nota aislada sin borrar su tesis, y cualquier otro derecho de los enumerados. El Titular los tramita directamente.
Cuando se suprime una cuenta, los reportes de problemas asociados a ella se disocian de forma automática en ese mismo momento, conforme al apartado 12.3.
Contenido de la copia de datos. Comprende los datos de la cuenta, el registro de las condiciones legales aceptadas, las tesis y el contenido del Journal, y los reportes de problemas enviados. Dentro de las tesis se incluye lo que el propio usuario ha aportado —supuestos e hipótesis, notas y reflexiones, fechas— y los resultados que la Terminal calcula a partir de ello.
La copia no incluye los datos de cotización y mercado: ni el precio registrado en cada tesis, ni el margen de seguridad calculado al guardarla, ni ningún otro valor que permita reconstruir ese precio. Dichos datos no han sido facilitados por el usuario, por lo que quedan fuera del ámbito del derecho de portabilidad, y proceden de proveedores externos cuya licencia no permite su entrega en un fichero: los artículos 15.4 y 20.4 del RGPD amparan esta exclusión, al disponer que el derecho a obtener copia no puede afectar negativamente a los derechos de terceros.
Datos en poder del proveedor de pago. Paddle trata los datos de sus compradores como responsable independiente, conforme al apartado 5.2. El Titular no puede suprimir ni rectificar esos datos. Para ejercer los derechos respecto de ellos, el usuario debe dirigirse a Paddle; el Titular prestará la asistencia que esté en su mano para encauzar la solicitud.
Reclamación ante la autoridad de control. Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
9. Autenticación mediante Google y uso limitado de datos
Cuando el usuario se registra o accede mediante Google, MAG Terminal recibe de Google únicamente la dirección de correo electrónico, el nombre y la imagen de perfil asociados a la cuenta, con la finalidad exclusiva de crear y autenticar la cuenta de usuario.
El uso de la información recibida se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de uso limitado (Limited Use). En particular, MAG Terminal:
- utiliza esos datos exclusivamente para prestar y mejorar las funcionalidades visibles para el usuario;
- no transfiere dichos datos a terceros, salvo que sea necesario para prestar el Servicio, por obligación legal o con el consentimiento expreso del usuario;
- no utiliza dichos datos con fines publicitarios;
- no permite que personas físicas los consulten, salvo con el consentimiento expreso del usuario, por motivos de seguridad, para cumplir la normativa aplicable o cuando los datos estén agregados y anonimizados.
El usuario puede revocar el acceso en cualquier momento desde la página de permisos de seguridad de su cuenta de Google (https://security.google.com/settings/security/permissions).
El tratamiento que Google realiza de los datos se rige por su propia política de privacidad: https://policies.google.com/privacy
10. Contenidos audiovisuales
Los vídeos que se muestran en el sitio web se sirven desde el propio dominio de MAG Terminal. No se incrustan reproductores ni contenidos alojados por terceros, por lo que su visualización no implica comunicación de datos a plataformas externas.
Si en el futuro se incorporasen contenidos alojados por terceros, no se cargarían por defecto: requerirían una acción expresa del usuario, previamente informada, y esta política se actualizaría en consecuencia.
11. Procesamiento mediante inteligencia artificial
Determinadas secciones descriptivas del Servicio se generan mediante sistemas de inteligencia artificial aplicados a documentos públicos registrados ante la Securities and Exchange Commission.
Dicho tratamiento no incluye datos personales de los usuarios: al proveedor del modelo no se le transmite ninguna información de cuenta, de contenido del Journal ni de actividad del usuario.
12. Reportes de problemas e incidencias técnicas
12.1. Formulario de reporte. El formulario «Reportar un problema» está disponible únicamente para usuarios con cuenta. Antes del envío, el formulario muestra de forma expresa qué datos se adjuntan.
La descripción es un campo de texto libre. Se recomienda no incluir en ella datos sensibles ni información referida a terceras personas: no son necesarios para resolver el fallo y su inclusión es decisión del propio usuario.
12.2. Tramitación. El reporte se registra en la base de datos del Servicio y genera un aviso al buzón de soporte. La respuesta al usuario se remite desde soporte@magmoneyterminal.com. El reporte se emplea para atender la consulta concreta y para corregir el fallo que la origina, sin que de él se extraigan conclusiones sobre el usuario.
12.3. Disociación. Cumplido el plazo de conservación, o en el momento en que el usuario suprime su cuenta, se eliminan el identificador de cuenta, el correo electrónico y la descripción escrita por el usuario. Se conserva únicamente la descripción técnica del fallo y de su solución, redactada por el Titular, que no permite identificar a persona alguna y queda por tanto fuera del ámbito de la normativa de protección de datos.
12.4. Registro de incidencias de cobro y acceso. El Titular mantiene un registro interno de los fallos detectados en el cobro y en la habilitación del acceso contratado, al que el usuario no tiene acceso directo. Contiene identificadores de cuenta y de la operación en el proveedor de pago, el tipo de fallo y un motivo técnico depurado.
Dicho registro no contiene datos de tarjeta, credenciales, claves ni direcciones de correo electrónico. Su finalidad se limita a detectar y corregir esos fallos y a acreditar que han sido atendidos.
12.5. Registro de avisos del proveedor de pago. El Servicio conserva los avisos automáticos que Paddle remite sobre el estado de las suscripciones y los pagos, tal como se reciben, con el fin de mantener sincronizado el acceso contratado y poder reconstruir lo ocurrido ante una discrepancia. El usuario no tiene acceso directo a este registro.
13. Cookies y almacenamiento en el dispositivo
Este apartado constituye la política de cookies del sitio y es accesible de forma directa en /privacidad#cookies.
13.1. Alcance. Una cookie es un pequeño archivo que un sitio web almacena en el dispositivo del usuario. Este apartado se refiere también a cualquier otra tecnología de almacenamiento o recuperación de información en el dispositivo, como el almacenamiento local del navegador, conforme al artículo 22.2 de la LSSI-CE.
13.2. Principio aplicado. MAG Terminal no utiliza cookies publicitarias, de perfilado ni de seguimiento entre sitios web. No se comparte información con redes publicitarias y no se construyen perfiles comerciales de los usuarios.
Por este motivo, el sitio no muestra un banner de consentimiento general: todo lo que se almacena en el dispositivo está exento de consentimiento por ser técnicamente necesario para prestar el Servicio.
13.3. Almacenamiento técnico o estrictamente necesario. Exento de consentimiento. Sin él, el Servicio no puede prestarse.
| Elemento | Finalidad | Duración |
|---|---|---|
| Cookie de autenticación (Supabase Auth), de primera parte, fijada en el dominio de MAG Terminal | Mantener la sesión iniciada e identificar al usuario ante el sistema sin exigirle acceder de nuevo en cada visita | Hasta 400 días, o hasta que el usuario cierre sesión o la elimine |
Preferencia de interfaz elegida por el usuario, guardada en el navegador (sessionStorage) | Recordar un ajuste seleccionado voluntariamente | Hasta cerrar la pestaña |
| Elementos de seguridad | Prevenir accesos no autorizados y abusos | Sesión |
| Componentes del proveedor de pago (Paddle), únicamente durante el proceso de compra | Ejecutar la transacción solicitada por el usuario | Duración del proceso de pago |
13.4. Medición de audiencia. El sitio utiliza Vercel Web Analytics para conocer de forma agregada qué páginas se visitan.
Esta herramienta no emplea cookies ni identificadores persistentes, no permite el seguimiento del usuario entre sitios web ni la reconstrucción de su recorrido individual, y los datos se tratan de forma agregada. Por esas características no requiere consentimiento previo.
13.5. Contenidos audiovisuales. Los vídeos se sirven desde el propio dominio y no incorporan reproductores de terceros, conforme a lo descrito en el apartado 10. Su reproducción no supone comunicación de datos a plataformas externas ni almacenamiento adicional en el dispositivo.
13.6. Enlaces a redes sociales. Los iconos de acceso a los perfiles del Titular en YouTube y X son enlaces simples, servidos desde el propio dominio. No cargan contenido, scripts ni widgets de dichas plataformas, por lo que no almacenan ni recuperan información del dispositivo mientras el usuario permanece en magmoneyterminal.com.
Al pulsarlos, el usuario abandona el sitio y queda sujeto a las políticas de la plataforma de destino.
13.7. Cómo gestionar el almacenamiento. El usuario puede eliminar o bloquear las cookies y el almacenamiento local desde la configuración de su navegador. La eliminación de la cookie de sesión implicará el cierre de la sesión iniciada.
Instrucciones de los navegadores más habituales:
- Chrome: https://support.google.com/chrome/answer/95647
- Firefox: https://support.mozilla.org/es/kb/Borrar-cookies
- Safari: https://support.apple.com/es-es/guide/safari/sfri11471/mac
- Edge: https://support.microsoft.com/es-es/microsoft-edge/eliminar-las-cookies-en-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
14. Seguridad
El Titular aplica medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado en tránsito, control de acceso por filas en la base de datos, custodia restringida de credenciales de servicio, principio de mínimo privilegio y registro de accesos.
Ninguna medida garantiza una seguridad absoluta. En caso de violación de la seguridad que suponga un riesgo para los derechos y libertades de los interesados, el Titular la notificará a la Agencia Española de Protección de Datos en el plazo de 72 horas desde que tenga constancia de ella y, cuando el riesgo sea alto, a los usuarios afectados sin dilación indebida.
15. Menores de edad
El Servicio no está dirigido a menores de 18 años y no se recogen conscientemente sus datos. Si se detectase el registro de un menor, la cuenta será eliminada.
16. Modificaciones de esta política
Esta política puede actualizarse para reflejar cambios en el Servicio o en la normativa aplicable. Las modificaciones sustanciales se comunicarán a los usuarios registrados por correo electrónico con antelación razonable.
La fecha de última actualización figura al inicio del documento. Las versiones anteriores permanecerán accesibles.