Política de cookies

«Cookie» es el nombre corriente, pero la obligación legal no depende del nombre: se aplica a cualquier forma de almacenar o leer información en tu equipo. En este sitio se emplean tres:

• Cookies propiamente dichas, en su mayoría de los servicios de terceros descritos más abajo.
• localStorage, para mantener tu sesión iniciada en el área de miembros. Sin esto tendrías que volver a identificarte en cada página.
• sessionStorage, para el identificador temporal de la medición de audiencia propia descrita en el apartado 3. Se borra al cerrar la pestaña.

No requieren consentimiento porque sin ellas el servicio que has pedido no puede prestarse.

• Sesión de usuario (Supabase). Al iniciar sesión en el área de miembros se guarda un testigo de autenticación en localStorage. Se elimina al cerrar sesión. Proveedor: Supabase, con la base de datos alojada en la Unión Europea (región eu-west-1, Irlanda).
• Servidor y entrega del sitio (Netlify). Netlify sirve las páginas y registra las peticiones en sus propios registros de servidor —sin escribir nada en tu dispositivo— para producir estadísticas agregadas de páginas servidas y para seguridad.

Estado: esta medición está activa en las cuatro páginas indicadas a continuación.

Es una medición propia en el sentido que importa: la diseñamos nosotros, los datos se recogen con nuestro propio código, se usan sólo para lo que se explica aquí y no se ceden a nadie ni se emplean para publicidad.

Eso no significa que no intervenga ninguna infraestructura ajena. Conviene decirlo con precisión: el sitio está alojado en Netlify, y la función de servidor que recibe los sucesos y la base de datos donde se guardan están en Netlify y Supabase respectivamente. Ambos actúan como encargados del tratamiento: alojan datos por cuenta nuestra, siguiendo nuestras instrucciones, sin usarlos para sus propias finalidades y sin combinarlos con los de otros sitios. La base de datos está en la Unión Europea (región eu-west-1, Irlanda).

La diferencia con las herramientas del apartado 4 es justamente esa: aquéllas son servicios de terceros que tratan los datos para sus propios fines; éstos son proveedores de infraestructura que no deciden nada sobre ellos.

Qué mide y para qué

Saber si las páginas de captación funcionan: cuánta gente las ve, cuánta pulsa una llamada a la acción y cuánta llega a completar el formulario. Sirve para detectar averías y puntos de abandono, no para perfilar a nadie.

Se registran cuatro sucesos:

• landing_view — se ha visto la página.
• cta_click — se ha pulsado una llamada a la acción.
• form_start — se ha empezado a rellenar el formulario.
• form_submit_success — el formulario se ha enviado correctamente.

Únicamente en cuatro páginas:

• /jose-luis-cava-curso
• /enrique-moris-tradeando
• /operativa-real
• /tradingview

Qué se recoge

• La página y el elemento pulsado.
• La versión del contenido que se te sirvió.
• El tipo de dispositivo, en una de cuatro categorías: móvil, tableta, escritorio u otro.
• De dónde llegaste, en una de seis etiquetas fijas: directo, buscador, TradingView, correo, interno u otro.
• La fecha y hora.
• Un identificador de sesión, descrito abajo.

Qué NO se recoge

Esto no es una omisión: está impedido por el diseño del sistema.

• Tu dirección de correo electrónico.
• Tu identificador de usuario, si eres miembro.
• Tu dirección IP no se guarda en esta medición. No figura en ningún suceso ni en ningún resumen. Ahora bien, cualquier petición a un servidor lleva necesariamente una IP para que la respuesta pueda llegarte: Netlify la recibe y la trata en sus registros de infraestructura, como con cualquier otra petición del sitio.
• Tu User-Agent completo. Se usa en el servidor para deducir el tipo de dispositivo y se descarta acto seguido.
• La dirección completa de la página externa desde la que llegaste. Sólo se guarda una de las seis etiquetas anteriores.
• Movimientos del ratón, grabaciones de pantalla, pulsaciones de teclado ni el contenido de ningún formulario.

El identificador de sesión

Se genera un número aleatorio que vive en sessionStorage. Sirve para dos cosas: no contar dos veces la misma visita y saber que los cuatro sucesos de arriba pertenecen a un mismo recorrido, que es lo que permite ver dónde se abandona el proceso. Sin él sólo tendríamos cuatro cifras sueltas.

Desaparece al cerrar la pestaña y no se une a ninguna persona: no se copia a tu ficha de usuario ni a ninguna tabla que contenga datos personales.

Cuánto se conserva

• Sucesos individuales: 21 días. Sólo existen para construir el resumen diario; después se borran automáticamente.
• Resúmenes diarios agregados: 25 meses. Son recuentos por día y página, sin identificador de sesión ni nada que permita señalar a una persona.

Por qué no se pide consentimiento para esto

La Agencia Española de Protección de Datos, en su Guía sobre el uso de cookies para herramientas de medición de audiencia (enero de 2024), exime del consentimiento a la medición de audiencia de primera parte cuando se cumplen todas estas condiciones, que son las que se acaban de describir: el tratamiento se realiza en nombre exclusivo del editor y produce únicamente estadísticas anónimas; no se coteja con otros tratamientos; no se transmite a terceros; no permite seguir tu navegación por otros sitios; no se reutiliza para otras finalidades; y no se usa el mismo identificador en varios sitios.

La misma guía exige informar de estos usos —esto que estás leyendo—, limitar la vida del identificador a un máximo de 13 meses —el nuestro dura lo que la pestaña— y conservar los datos un máximo de 25 meses.

Aun así puedes impedirlo: bloquea el almacenamiento de este sitio en la configuración de tu navegador. Sin sessionStorage no se envía ningún suceso.

El modo de navegación privada no vale para esto: durante la visita el almacenamiento funciona con normalidad y la medición ocurre igual; lo único que hace es borrarlo al terminar.

Las siguientes son de terceros y no quedan cubiertas por la exención anterior. Estamos implantando el mecanismo para pedir, retirar y modificar tu consentimiento sobre ellas. Mientras tanto, en el apartado 5 tienes las formas de impedirlas por tu cuenta, y son efectivas desde ya.

Las bibliotecas de código que el sitio carga desde las redes de distribución cdn.jsdelivr.net y cdnjs.cloudflare.com no escriben nada en tu dispositivo, pero al pedirlas tu navegador comunica tu dirección IP a esos proveedores. Con los documentos incrustados desde Google Docs pasaría lo mismo, y por eso no se cargan solos: aparece un aviso con un botón y sólo se piden si lo pulsas.

Algunas tablas del área de miembros se alimentan de hojas de cálculo publicadas en Google. Cuando pasan por nuestro proxy, las descarga nuestro servidor y te las sirve desde especuladores.es: Google ve una petición nuestra, no la tuya. En páginas antiguas que todavía solicitan la hoja directamente al abrirse, Google recibe la petición de tu navegador y, por tanto, tu dirección IP y los datos técnicos necesarios para responderla. La migración se hace página por página y esta política describe ambos casos.

Dónde están estos proveedores

Google, Microsoft, Netlify y BunnyWay están establecidos, total o parcialmente, fuera del Espacio Económico Europeo, de modo que su intervención implica una transferencia internacional de datos. Supabase aloja nuestra base de datos en la Unión Europea.

Conviene distinguir dos figuras que a menudo se confunden. No cedemos tus datos personales a terceros para que los usen con sus propios fines comerciales, y eso sigue siendo cierto. Otra cosa es que existan encargados del tratamiento —proveedores que alojan o procesan datos por cuenta nuestra— y servicios de terceros como los de la tabla anterior, que sí tratan datos para sus propias finalidades y por eso requieren tu consentimiento.

Cuando el mecanismo de consentimiento esté disponible, podrás cambiar tu elección desde esta misma página en cualquier momento, y la decisión quedará registrada. Hasta entonces, y también después, tienes estas vías:

• Desde tu navegador. Chrome, Firefox, Safari y Edge permiten bloquear o borrar las cookies y el almacenamiento de un sitio concreto. Es la vía que afecta a todo lo descrito aquí, incluida la medición propia del apartado 3.
• Google Analytics. Google ofrece un complemento de inhabilitación para navegadores de escritorio: tools.google.com/dlpage/gaoptout.
• Microsoft Clarity. Clarity no atiende la señal Do Not Track del navegador; Microsoft lo indica expresamente. Lo que sí admite es Global Privacy Control, y ofrece una exclusión a través del sistema de la Digital Advertising Alliance en optout.aboutads.info, seleccionando Microsoft.

Dos advertencias para que no te confíes:

• La navegación privada no impide la medición. Durante la visita todo funciona igual; sólo se borra el almacenamiento al cerrar.
• Bloquear las cookies no siempre detiene una herramienta por completo. Algunas, Clarity entre ellas, siguen operando de forma limitada sin ellas. La vía que sí es concluyente es bloquear el dominio del proveedor, con una extensión de bloqueo o desde la configuración del navegador.

Bloquear estas tecnologías no impide navegar por el sitio. Sí puede impedir mantener la sesión iniciada en el área de miembros, porque eso depende del almacenamiento descrito en el apartado 2.