Política de privacidad

Estado: octubre de 2026. Se aplica a qanteris.com, a la comunidad en community.qanteris.com, al chat de IA en chat.qanteris.com, a la base de conocimiento en kb.qanteris.com, a nuestros correos electrónicos, al soporte y a la compra de los cursos.

1. Responsable

El responsable del tratamiento de datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es AXEON TECHNOLOGIES FZCO IFZA Business Park, DDP P.O. Box 342001 Dubái, Emiratos Árabes Unidos Correo electrónico: support@qanteris.com Los datos personales son todos los datos con los que se te puede identificar personalmente. Todas nuestras páginas transmiten los datos de forma cifrada (TLS); lo reconoces por el candado en la barra de direcciones de tu navegador.

2. Acceso a la página y registros del servidor

Si solo visitas la página, recogemos únicamente los datos que tu navegador transmite al servidor: la página visitada, la fecha y la hora, el volumen de datos transmitido, la página desde la que vienes, el navegador, el sistema operativo y la dirección IP. Necesitamos estos datos para mostrarte la página y operarla de forma segura. La base jurídica es nuestro interés legítimo en la estabilidad y la seguridad (artículo 6, apartado 1, letra f, del RGPD). Solo analizamos los registros si hay indicios concretos de uso indebido, y los eliminamos al cabo de poco tiempo.

3. Alojamiento y entrega

La página web, la comunidad, el chat de IA, la base de conocimiento y el resto de nuestras herramientas funcionan en un servidor propio de Contabo GmbH, Múnich, ubicado en la UE (centro de datos en Lauterbourg, Francia). El servicio de búsqueda de la base de conocimiento lo operamos en un segundo servidor de Hetzner Online GmbH, Gunzenhausen, ubicado en Núremberg (Alemania). Contabo y Hetzner tratan los datos por encargo nuestro (artículo 28 del RGPD). Para la resolución de nombres (DNS), la protección frente a ataques y la entrega rápida de páginas e imágenes utilizamos Cloudflare (Cloudflare, Inc., San Francisco, EE. UU.). Para ello, tus solicitudes, incluida la dirección IP, pasan por servidores de Cloudflare, también fuera de la UE. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework); además se aplican cláusulas contractuales tipo. La base jurídica es nuestro interés legítimo en una entrega segura y rápida (artículo 6, apartado 1, letra f, del RGPD). El chat de IA (chat.qanteris.com) y la base de conocimiento (kb.qanteris.com) también pasan por Cloudflare. Para ello, Cloudflare recibe la conexión cifrada y la reenvía cifrada a nuestro servidor; tus solicitudes y mensajes pasan así por los sistemas de Cloudflare.

4. Cookies y medición de audiencia

La página web qanteris.com no utiliza cookies y no carga fuentes ni scripts de servidores ajenos. Tu navegador guarda localmente el idioma seleccionado. También solo de forma local en tu navegador, la página recuerda a través de qué enlace llegaste la primera y la última vez (datos de campaña, página de procedencia, página de llegada). Estos datos solo salen de tu ordenador cuando envías un formulario (apartado 6). Puedes borrar estas entradas en tu navegador en cualquier momento. Para entender qué páginas se leen, utilizamos Umami, que operamos nosotros mismos en nuestro servidor. Umami no utiliza cookies, no guarda nada en tu dispositivo, no crea perfiles y no almacena la dirección IP completa; los datos no salen de nuestro servidor. Se registran la página visitada, la página de origen, el navegador, el sistema operativo, el tipo de dispositivo, el país y clics concretos en botones. La base jurídica es nuestro interés legítimo en una página comprensible y que funcione bien (artículo 6, apartado 1, letra f, del RGPD). En la comunidad (community.qanteris.com), el software utiliza cookies técnicamente necesarias para que mantengas la sesión iniciada. Son imprescindibles para el servicio y no requieren consentimiento.

5. Contacto y soporte

Si nos escribes un correo electrónico, tratamos tu dirección y el contenido de tu mensaje para atender tu solicitud. Nuestros buzones están alojados en Hostinger (Hostinger International Ltd., Chipre). Las solicitudes al soporte las gestionamos en un sistema de tickets (Zammad) que operamos nosotros mismos en nuestro servidor. Para preparar las respuestas con más rapidez, el texto de tu solicitud puede transmitirse a un servicio de IA (apartado 9). La base jurídica es nuestro interés legítimo en responderte (artículo 6, apartado 1, letra f, del RGPD); si tu mensaje tiene por objeto un contrato, además el artículo 6, apartado 1, letra b, del RGPD. Eliminamos los datos cuando tu solicitud está resuelta y no se oponen obligaciones de conservación.

6. E-book, aviso del inicio del curso y correos electrónicos

Al unirte gratis a la comunidad puedes marcar una casilla opcional: entonces te enviamos el e-book gratuito «Estrategias de trading en serie» y el aviso del inicio del curso. Si la marcas, además de los datos del apartado 7 guardamos el texto de la casilla, el idioma en que se mostró, la fecha y la hora de tu inscripción y la fecha y la hora en que confirmaste tu dirección mediante el enlace de nuestro correo. El e-book solo lo enviamos después de esa confirmación. De cada inscripción guardamos además la página desde la que se hizo, la variante de diseño que viste y, si llegaste a través de un enlace con datos de campaña, esos datos y la página de procedencia (apartado 4). De forma voluntaria puedes indicarnos un idioma que echas en falta. Los datos se guardan en nuestra propia herramienta de correo electrónico (Mautic) en nuestro servidor. Además llevamos un registro de la inscripción en nuestra propia base de datos, donde la dirección figura solo como suma de verificación (hash) y abreviada. Los correos se envían a través de Brevo (Sendinblue SAS, París, Francia) como encargado del tratamiento. Medimos si un correo se abrió y si se hizo clic en un enlace de él, para mejorar nuestros correos. La base para el e-book y el aviso del inicio del curso es tu consentimiento (artículo 6, apartado 1, letra a, del RGPD). Puedes retirarlo en cualquier momento con efecto para el futuro, mediante el enlace de baja de cada correo o con un mensaje a support@qanteris.com. Después ya no te enviaremos esos correos; tu cuenta de la comunidad no se ve afectada. Conservamos la prueba de tu consentimiento anterior (el texto de la casilla y las fechas) para poder demostrar que existió, y la borramos al vencer el plazo general de prescripción de tres años. La base para ello es nuestro interés legítimo en esa prueba (artículo 6, apartado 1, letra f, del RGPD). Si antes te apuntaste a nuestra lista de espera, el consentimiento que diste entonces sigue vigente, y este apartado se aplica a él de forma análoga. Los correos que pertenecen a tu cuenta de la comunidad o a un contrato (enlace de confirmación, datos de acceso, información sobre el curso comprado) los enviamos con base en el artículo 6, apartado 1, letra b, del RGPD.

7. Comunidad y área de clientes

Para la comunidad y el área del curso (community.qanteris.com) creas una cuenta. Guardamos tu nombre y apellidos, tu dirección de correo electrónico, tu nombre de usuario, el idioma, tus publicaciones y mensajes, así como datos técnicos de inicio de sesión. Tu nombre aparece en cada publicación y es visible para los demás miembros; eso forma parte de la comunidad. Las publicaciones se traducen automáticamente a los demás idiomas de la comunidad (apartado 9). Si compras un curso, desbloqueamos los contenidos del curso en tu cuenta y guardamos tu progreso de aprendizaje; para un certificado de participación o de finalización utilizamos tu nombre. La base jurídica es el contrato de uso de la comunidad y, en su caso, el contrato del curso (artículo 6, apartado 1, letra b, del RGPD). Puedes solicitar la eliminación de tu cuenta en cualquier momento; las publicaciones que otros hayan citado se anonimizan en ese caso.

8. Pedido y pago

Los cursos los vende un proveedor de servicios de pago que actúa como comerciante (Merchant of Record). En la compra es tu parte contratante, cobra el pago, liquida el IVA y emite la factura. Indicaremos de qué proveedor se trata aquí y en la página de pedido en cuanto comience la venta. Él mismo es responsable de los datos que introduzcas en su página de pedido; se aplica su política de privacidad. No vemos datos de pago como el número de tarjeta o la cuenta de PayPal. Del proveedor de servicios de pago recibimos tu nombre, tu dirección de correo electrónico, el país y el idioma, el producto comprado, el importe y la moneda, el número de pedido y el estado del pago (pagado, reembolsado, anulado por contracargo). Con ello configuramos tu acceso, lo bloqueamos en caso de reembolso o contracargo, te escribimos sobre el curso comprado y llevamos nuestra contabilidad. La base jurídica es la ejecución del contrato (artículo 6, apartado 1, letra b, del RGPD) y nuestras obligaciones legales de conservación (artículo 6, apartado 1, letra c, del RGPD).

9. Inteligencia artificial, chat de IA y base de conocimiento

Utilizamos servicios de IA en cuatro ámbitos: para la traducción automática de publicaciones en la comunidad, en el chat de IA, cuando tu propia IA accede a la base de conocimiento y para preparar respuestas en el soporte. Para la traducción y el soporte transmitimos el texto correspondiente a DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China) o a Anthropic (Anthropic PBC, San Francisco, EE. UU.). Para China no existe una decisión de adecuación de la Comisión Europea; el nivel de protección allí es menor. Por eso, no incluyas en publicaciones ni solicitudes de soporte datos que no quieras compartir. Chat de IA: Con un acceso válido a la base de conocimiento puedes hacer preguntas a una IA en chat.qanteris.com. El chat funciona con el software LibreChat en nuestro servidor de Contabo en la UE. Inicias sesión con tu cuenta de la comunidad; el chat recibe tu nombre, tu nombre de usuario, tu dirección de correo electrónico y un identificador de tu cuenta. Guardamos tus chats con tus mensajes, las respuestas y las imágenes adjuntas, así como tu consumo del contingente mensual. Los demás miembros no ven tus chats. Proveedor del modelo: Las respuestas del chat de IA las genera un modelo de lenguaje de Anthropic (Anthropic PBC, San Francisco, EE. UU.). Para ello transmitimos a Anthropic tu mensaje, el historial anterior del chat, las imágenes adjuntas y los extractos correspondientes de la base de conocimiento. Anthropic trata estos datos como encargado del tratamiento nuestro (artículo 28 del RGPD) conforme a su acuerdo de tratamiento de datos (Data Processing Addendum). La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea acordadas en él (artículo 46, apartado 2, letra c, del RGPD). Según las condiciones comerciales de Anthropic (Commercial Terms, versión del 17 de junio de 2025), Anthropic no puede utilizar contenidos procedentes de la interfaz de programación (API) para entrenar sus modelos. No escribas en el chat datos sobre ti o sobre otras personas que tu pregunta no necesite. Base de conocimiento: La base de conocimiento la ofrece nuestro servicio en kb.qanteris.com, que también funciona en nuestro servidor de Contabo. Comprueba tu acceso, responde a las solicitudes y reenvía la búsqueda a nuestro servicio de búsqueda en Hetzner, en Núremberg (apartado 3). El servicio de búsqueda solo recibe la consulta y, si se trata de un caso, el archivo subido bajo un identificador seudónimo, sin nombre ni dirección de correo electrónico. Tu propia IA puede consultar la base de conocimiento a través de MCP (Model Context Protocol, un estándar abierto con el que una IA utiliza fuentes de conocimiento externas). Tu propia IA: Si conectas tu propia IA, como Claude, ChatGPT o Cursor, con la base de conocimiento, su proveedor es un responsable independiente para ese uso. Todo lo que introduces allí y las respuestas de la base de conocimiento que recibe tu IA se rigen por sus condiciones y su política de privacidad, no por las nuestras. Nosotros solo recibimos las solicitudes que tu IA envía a la base de conocimiento. Claves personales y aplicaciones conectadas: En el área de clientes puedes crear hasta dos claves personales. La clave completa te la mostramos una sola vez. De ella solo guardamos un valor de comprobación (hash), el comienzo de la clave, el nombre que le das, los momentos de creación y de último uso, así como la última red utilizada con la dirección IP abreviada. Si inicias sesión en una aplicación con tu cuenta de la comunidad (OAuth), guardamos a qué aplicación diste acceso y cuándo, y cuándo lo utilizó por última vez; los tokens de acceso solo los guardamos como valor de comprobación. Puedes revocar claves y aplicaciones en cualquier momento en el área de clientes. Registro y límite de uso: En cada consulta a la base de conocimiento registramos el momento, la herramienta, la consulta (abreviada a 300 caracteres), las entradas consultadas, la aplicación, el país y tu dirección IP, abreviada a la red (en IPv4 los tres primeros bloques, en IPv6 los primeros 48 bits). A partir de ello contamos las consultas por día para aplicar el límite de uso y detectamos si un acceso se utiliza al mismo tiempo desde muchas redes y países y, por tanto, probablemente se comparte. Un indicio así no conduce a un bloqueo automático. Subidas y casos: Puedes adjuntar imágenes en el chat de IA y subir archivos de StrategyQuant X como caso en el área de clientes o a través de tu propia IA. Ninguna persona revisa estos archivos; solo sirven para el análisis automático con la base de conocimiento. No subas archivos ni imágenes con datos personales. Plazos de conservación: Eliminamos cada mensaje del chat 12 meses después de su envío; por tanto, un chat sin mensajes nuevos desaparece por completo 12 meses después de la última actividad. Las imágenes subidas y los casos los eliminamos a los 30 días, y el registro de accesos también a los 30 días. Los contadores diarios (número de consultas, redes abreviadas, países y aplicaciones por día) los eliminamos a los 400 días. Si eliminas tu cuenta de la comunidad, revocamos todas las claves y aplicaciones y eliminamos tus casos y tu cuenta del chat de IA con su historial. Bases jurídicas: Para la traducción en la comunidad, el chat de IA, la base de conocimiento, las claves, las aplicaciones y las subidas es el contrato contigo (artículo 6, apartado 1, letra b, del RGPD). Para el registro, el límite de uso y la detección de accesos compartidos es nuestro interés legítimo en un funcionamiento seguro y justo y en la protección de nuestros contenidos (artículo 6, apartado 1, letra f, del RGPD); para el soporte, nuestro interés legítimo en dar respuestas rápidas (también letra f).

10. Supervisión de errores

Para encontrar rápidamente errores técnicos en la comunidad y en nuestros servicios, registramos los mensajes de error con GlitchTip, que operamos nosotros mismos en nuestro servidor. Un mensaje de error puede contener datos técnicos sobre tu navegador, la dirección visitada y, si has iniciado sesión, tu nombre de usuario. La base jurídica es nuestro interés legítimo en un servicio que funcione (artículo 6, apartado 1, letra f, del RGPD). Eliminamos los mensajes a más tardar a los 90 días.

11. Nuestra presencia en redes sociales

QANTERIS está presente en Instagram y Facebook (Meta Platforms Ireland Ltd., Dublín, Irlanda), en X (Twitter International Unlimited Company, Dublín, Irlanda) y en YouTube (Google Ireland Ltd., Dublín, Irlanda). En nuestra página web, estas redes solo están enlazadas, no integradas; no se transmite ningún dato antes de que hagas clic en un enlace. Si visitas allí nuestros perfiles, el operador correspondiente trata tus datos conforme a su propia política de privacidad. Respecto a las estadísticas de nuestra página de Facebook e Instagram somos corresponsables junto con Meta (artículo 26 del RGPD); Meta pone a disposición el acuerdo correspondiente. Si nos escribes allí, tratamos tu mensaje para responderlo. La base jurídica es nuestro interés legítimo en comunicarnos con las personas interesadas (artículo 6, apartado 1, letra f, del RGPD).

12. YouTube API Services

Publicamos nuestros vídeos en YouTube a través de los YouTube API Services, una interfaz de programación de Google (Google Ireland Ltd., Dublín, Irlanda, y Google LLC, Mountain View, EE. UU.). Nuestra propia herramienta de publicación la usa para subir vídeos a los canales de YouTube de QANTERIS, uno por idioma, y después para leer el estado y los datos de esos vídeos. Para ello iniciamos sesión en Google (OAuth) y concedimos a la herramienta dos permisos, solo para nuestros propios canales: subir vídeos (youtube.upload) y leer datos del canal y de los vídeos (youtube.readonly). Qué consultamos y guardamos: solo datos de nuestros propios vídeos, es decir, el ID del vídeo, el título, la descripción, la miniatura y el estado de la subida (por ejemplo, en proceso, privado o público). Con ellos comprobamos si una subida ha llegado y anotamos en nuestra planificación de publicaciones qué vídeo apareció en qué canal. Además, de nuestros propios vídeos subidos leemos las estadísticas, a saber, el número de visualizaciones, el número de «me gusta» y el número de comentarios, para medir el efecto de nuestros contenidos. No leemos el contenido de los comentarios. A través de la interfaz no consultamos datos de los visitantes de esta página, de los miembros de la comunidad, de los espectadores de nuestros vídeos, de suscriptores ni de otros canales de YouTube. No cedemos los datos a terceros ni los usamos para publicidad. La base jurídica es nuestro interés legítimo en publicar nuestros propios contenidos (artículo 6, apartado 1, letra f, del RGPD). Conservación y eliminación: actualizamos los datos guardados desde la interfaz al menos cada 30 días o los eliminamos. Las estadísticas de un vídeo se miden en cuatro momentos (24 horas, 72 horas, 7 días y 28 días después de la publicación) y se eliminan 30 días después de la publicación. Si se revoca el acceso, eliminamos en un plazo de 7 días los datos guardados a través de la interfaz. Cualquier persona puede revocar en cualquier momento el acceso de una aplicación a su cuenta de Google en la configuración de seguridad de Google: https://security.google.com/settings/security/permissions. Puedes pedir la eliminación con un mensaje a support@qanteris.com. Cuando ves nuestros vídeos en YouTube, se aplican los Términos de Servicio de YouTube: https://www.youtube.com/t/terms. Cómo trata Google los datos se explica en la Política de Privacidad de Google: https://policies.google.com/privacy.

13. Tus derechos

Frente al responsable tienes los siguientes derechos: acceso (artículo 15 del RGPD), rectificación (artículo 16), supresión (artículo 17), limitación del tratamiento (artículo 18), notificación (artículo 19), portabilidad de los datos (artículo 20), retirada de los consentimientos otorgados (artículo 7, apartado 3) y reclamación ante una autoridad de control (artículo 77), en la UE ante la autoridad de tu lugar de residencia. Derecho de oposición: si tratamos tus datos sobre la base de un interés legítimo, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (artículo 21 del RGPD). En ese caso ponemos fin al tratamiento, salvo que prevalezcan motivos legítimos imperiosos o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Puedes oponerte a la publicidad directa en cualquier momento sin indicar motivos. Para todo ello basta con un mensaje a support@qanteris.com.

14. Plazo de conservación

El tiempo durante el que conservamos los datos depende de la base jurídica, la finalidad y los plazos legales de conservación. Los datos basados en un consentimiento los conservamos hasta que lo retires; los basados en un interés legítimo, hasta que te opongas, salvo que prevalezcan motivos legítimos imperiosos. Los datos de la cuenta los conservamos mientras exista tu cuenta. Los datos de pedidos y facturas los conservamos durante el tiempo que exige la normativa mercantil y fiscal. Por lo demás, eliminamos los datos en cuanto dejan de ser necesarios para la finalidad. La prueba de un consentimiento otorgado la conservamos tras su retirada hasta que vence el plazo de prescripción de tres años (apartado 6). Los plazos para el chat de IA, la base de conocimiento, las subidas y el registro de accesos figuran en el apartado 9.

15. Transferencias a terceros países

El responsable tiene su sede en los Emiratos Árabes Unidos. Tus datos pueden tratarse allí y, a través de los proveedores mencionados, fuera de la UE, en particular en EE. UU. y en China. Las transferencias a EE. UU. las basamos, cuando el destinatario está certificado, en el Marco de Privacidad de Datos UE-EE. UU. y, en los demás casos, en cláusulas contractuales tipo de la Comisión Europea. Para los países sin decisión de adecuación, en esta declaración advertimos expresamente del menor nivel de protección.

16. Cambios

Adaptamos esta declaración cuando cambian nuestros servicios o la legislación. La versión vigente está siempre aquí, con la fecha de actualización en el encabezado.