Política de privacidad
Última actualización: octubre de 2026
Responsable del tratamiento
El responsable del tratamiento de los datos personales en este sitio web es Quantpeak Holdings LLC, correo electrónico business@tmi-ai.com. La dirección postal completa se publica en el Impressum.
Representante en la Unión conforme al art. 27 del RGPD: La designación está en preparación. Hasta entonces, se puede contactar con el responsable para cualquier asunto de protección de datos en business@tmi-ai.com.
Datos que tratamos
Según cómo uses TMI, tratamos los siguientes datos personales:
- Datos de la cuenta: dirección de correo electrónico, nombre, contraseña (almacenada solo como hash), idioma, la zona horaria de tu navegador y lo que añades a tu perfil (nombre visible, foto de perfil, banner) y durante el onboarding (estilo de trading, mercados, experiencia, objetivos, tipo y tamaño de cuenta, prop firm, límites de riesgo, tus reglas de trading, tu mayor debilidad según tu propia valoración). Si inicias sesión con Google, Google nos envía tu dirección de correo electrónico, tu nombre y tu foto de perfil.
- Datos de trading: operaciones y sus detalles, cuentas de trading y saldos, entradas del diario, reglas e infracciones de reglas, challenges de prop firms, playbooks, objetivos, checklists, incluida tu autoevaluación mental diaria, comprobaciones pre-trade y capturas de pantalla que subes.
- Datos de conexión con el bróker: los datos de acceso o tokens necesarios para importar tus operaciones (detalles en Conexiones con brókeres).
- Datos de IA y coaching: conversaciones y notas del Mentor, conversaciones con Tarvis, transcripciones y análisis de Open Ear, imágenes de gráficos que envías para su análisis y los patrones que TMI aprende de tu trading.
- Datos de pago: plan, estado de la suscripción, el número de cliente de Stripe y los registros de pago que Stripe nos envía (importe, moneda, nombre de facturación, correo electrónico y dirección de facturación, marca de la tarjeta, últimos cuatro dígitos y fecha de caducidad). Introduces el número completo de la tarjeta directamente en Stripe; nunca llega a nosotros.
- Datos de soporte: informes de errores, comentarios y solicitudes, incluidas una dirección de correo electrónico y una captura de pantalla opcionales, también de visitantes sin cuenta.
- Datos técnicos y de uso: dirección IP, información del navegador y del dispositivo y páginas solicitadas en los registros del servidor y de errores, contadores utilizados para limitar las solicitudes, estadísticas de páginas, uso de IA por función (modelo, tokens, coste), métricas de las sesiones del coach de voz y un registro interno de eventos (por ejemplo, cuando se notifica que una cuenta de bróker está desactivada).
Finalidades
Utilizamos estos datos para:
- prestar el diario de trading: almacenar, importar y evaluar tus operaciones, cuentas y diario, incluidas estadísticas, informes y exportaciones;
- prestar las funciones de IA y tu coaching personal (ver Funciones de IA y elaboración de perfiles);
- tramitar pagos y suscripciones, gestionar desistimientos y cancelaciones y conservar los registros exigidos;
- enviarte correos electrónicos y notificaciones push (ver Correos electrónicos y notificaciones push);
- operar TMI de forma segura: prevenir abusos, limitar solicitudes, diagnosticar errores y supervisar las conexiones con los brókeres;
- gestionar el programa de referidos: atribuir registros y pagos a quienes refieren y calcular comisiones;
- publicar una operación cuando creas un enlace para compartirla.
No vendemos tus datos personales.
Bases jurídicas del tratamiento
Tratamos los datos personales sobre las siguientes bases jurídicas del art. 6 del RGPD:
- Ejecución de un contrato y aplicación de medidas precontractuales (art. 6, apdo. 1, letra b, RGPD): tu cuenta, el diario y sus evaluaciones, las conexiones con brókeres, las funciones de IA, los pagos, los correos electrónicos de servicio, los correos electrónicos y las notificaciones push que has activado, el uso compartido de operaciones y la conservación de un registro hasta que se confirme la dirección de correo electrónico.
- Consentimiento (art. 6, apdo. 1, letra a, RGPD): Google Analytics y Vercel Speed Insights, que controlas mediante el banner de cookies. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro.
- Intereses legítimos (art. 6, apdo. 1, letra f, RGPD): seguridad, prevención de abusos, diagnóstico de errores y alertas operativas; estadísticas de páginas sin cookies y el registro interno de eventos, para entender y mejorar TMI; el programa de referidos; la conservación de la prueba de los desistimientos y cancelaciones para la formulación y la defensa de reclamaciones; y la mercadotecnia directa por correo electrónico de TMI. Puedes oponerte a este tratamiento (ver Tus derechos).
- Obligación legal (art. 6, apdo. 1, letra c, RGPD): conservación de los registros de pagos y contables, así como el acuse de recibo de los desistimientos y cancelaciones que envías a través de la función de desistimiento en línea o del botón «Cancelar contratos aquí».
Para abrir una cuenta necesitas una dirección de correo electrónico y una contraseña (o iniciar sesión con Google); sin ellas no podemos celebrar el contrato. Todo lo demás es voluntario; sin ello, algunas funciones no están disponibles.
Funciones de IA y elaboración de perfiles
Para las funciones de IA, enviamos a Anthropic, en los EE. UU., el contenido que necesitan. Algunas se ejecutan cuando las utilizas: el Mentor, el análisis de gráficos, ADN de Trading, la sugerencia del siguiente paso en el panel, el Debrief Semanal, Tarvis y el análisis de Open Ear. Otras se ejecutan automáticamente: las operaciones nuevas reciben un breve comentario de la IA y las operaciones que registras manualmente reciben además un análisis del Mentor. La comprobación de reglas solo se realiza en los planes de pago y durante el periodo de prueba: las operaciones que registras o importas la reciben de inmediato; las operaciones que llegan a través de una conexión (un broker o TradingView) la reciben una vez en pocas horas. El Plan Semanal y los textos del Resumen diario y del Resumen semanal los redacta la IA. El contenido enviado incluye, por ejemplo, tus operaciones y notas de operaciones, entradas del diario, reglas, respuestas del perfil, patrones aprendidos, notas anteriores del Mentor, la propia conversación e imágenes que subes. El Mentor y Tarvis reciben tu nombre o tu nombre de pila para dirigirse a ti; tu dirección de correo electrónico no se envía. Anthropic trata estos datos como nuestro encargado del tratamiento en virtud de un contrato de encargo del tratamiento y, conforme a sus condiciones comerciales, no los utiliza para entrenar modelos. Nosotros tampoco entrenamos modelos de IA con tus datos.
Durante las conversaciones con el Mentor, TMI guarda notas breves: frases en las que expresas una decisión o un objetivo, advertencias y consejos del Mentor y, cada cinco mensajes, hasta cinco puntos clave extraídos por la IA. Las notas de las dos últimas semanas se tienen en cuenta en conversaciones posteriores. Permanecen almacenadas hasta que eliminas la cuenta de trading a la que pertenecen o tu cuenta.
Voz: Tarvis lee las respuestas en voz alta mediante un servicio de síntesis de voz (OpenAI o ElevenLabs, según la configuración), que recibe únicamente el texto de la respuesta; ese texto puede contener tu nombre de pila y mencionar tus operaciones. Para la entrada de voz, TMI utiliza el reconocimiento de voz de tu navegador; en Chrome, por ejemplo, Google convierte el audio en texto. Solo almacenamos el texto reconocido.
Elaboración de perfiles: para personalizar tu coaching, TMI evalúa estadísticamente tus operaciones de lunes a viernes, sin IA: fortalezas y debilidades, patrones de comportamiento como el revenge trading, el overtrading, las salidas anticipadas y la aversión a las pérdidas, así como tus mejores y peores horarios, setups y símbolos. Si abres ADN de Trading, TMI calcula a partir de tus operaciones puntuaciones de consistencia, control emocional, calidad de los setups y gestión del riesgo, y la IA redacta un breve resumen de ellas. Si solicitas un análisis de Open Ear, la IA evalúa tu transcripción en cuanto a emociones, estado de ánimo, patrones de comportamiento (por ejemplo, FOMO o tilt) y un nivel de riesgo. Estos resultados solo se te muestran a ti y solo se utilizan para tu coaching.
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 RGPD). La comprobación pre-trade es solo una indicación basada en tus propias reglas y cifras; TMI nunca coloca ni bloquea órdenes.
Conexiones con brókeres
Cuando conectas una cuenta de trading, importamos órdenes, ejecuciones, posiciones y saldos. TMI solo lee; nunca abre operaciones ni mueve fondos. Según la conexión, almacenamos:
- MT4/MT5 mediante MetaApi: introduces el login, la contraseña y el servidor. Los transmitimos a MetaApi, que los almacena para operar la conexión en la nube. TMI conserva el número de login, el servidor, la plataforma y el ID de cuenta de MetaApi, pero no la contraseña. Cuando desconectas la cuenta o eliminas tu cuenta, eliminamos la conexión en MetaApi.
- Expert Advisor de MT4/MT5, cliente de Python y TradingView: te mostramos una clave una sola vez y solo almacenamos un hash de ella y sus últimos cuatro caracteres.
- Tradovate y NinjaTrader: cuando te conectas mediante OAuth, almacenamos tu nombre de usuario y un token de acceso cifrado, nunca tu contraseña. Si en su lugar utilizas la opción de clave de API, almacenamos además tu contraseña de API, cid y secret de forma cifrada, para que TMI pueda volver a iniciar sesión automáticamente cuando caduque el token.
- TradeLocker: almacenamos tu correo electrónico de inicio de sesión y el servidor y, de forma cifrada, tu contraseña y tus tokens, para que TMI pueda volver a iniciar sesión cuando finalice la sesión.
Cifrado significa AES-256-GCM con una clave que se guarda separada de la base de datos. Cuando desconectas una cuenta, se eliminan los datos de acceso almacenados.
Correos electrónicos y notificaciones push
- Siempre: la confirmación de tu dirección de correo electrónico y el restablecimiento de la contraseña.
- Correos electrónicos que controlas en Configuración: el Resumen diario y las Noticias USD de la semana están desactivados hasta que los activas (los usuarios de los anteriores correos electrónicos diarios pasaron al Resumen diario en julio de 2026); el Resumen semanal para planes de pago y periodos de prueba está activado por defecto y se puede desactivar. El Resumen diario y el Resumen semanal contienen tus propias estadísticas, redactadas en parte por IA.
- Otros correos electrónicos: un correo de bienvenida, consejos durante tus dos primeras semanas, recordatorios antes de que termine un periodo de prueba y avisos sobre infracciones de reglas y sobre cuentas de bróker desactivadas o perdidas. Cuando estos correos electrónicos promocionan TMI, nos basamos en nuestro interés legítimo en la mercadotecnia directa. El enlace para darse de baja de cualquiera de estos correos electrónicos los detiene todos con un clic.
- Si refieres a alguien, te avisamos cuando se registra; el correo electrónico muestra su dirección solo de forma enmascarada.
No medimos si abres un correo electrónico o haces clic en un enlace. Si un correo electrónico rebota de forma permanente o se denuncia como spam, a partir de ese momento solo enviamos a esa dirección la confirmación de la dirección y el restablecimiento de la contraseña. Todos los correos electrónicos se envían a través de Resend.
Notificaciones push: si las activas en Configuración y las permites en tu navegador, almacenamos la suscripción push (dirección y claves) y enviamos recordatorios, por ejemplo sobre tu Debrief Semanal, tu diario o tu racha de trading. La entrega se realiza a través del servicio push del fabricante de tu navegador (por ejemplo, Google, Mozilla, Apple o Microsoft); el contenido está cifrado de extremo a extremo. Puedes desactivar las notificaciones push en cualquier momento en Configuración o en tu navegador.
Enlaces públicos de operaciones
Si creas un enlace para compartir una operación, cualquier persona que tenga el enlace puede ver el símbolo, la dirección, el precio y la hora de entrada y de salida, la ganancia o pérdida, el estado, el setup, las etiquetas, el stop loss, el take profit, el múltiplo R y tu nombre visible. Tu nombre real, tu cuenta, el tamaño de la posición, las notas y las capturas de pantalla no se muestran. Si el enlace se publica, los motores de búsqueda pueden encontrar la página. El enlace contiene tu código de referido. Puedes revocarlo en cualquier momento en la página de la operación; eliminar la operación o tu cuenta también lo desactiva.
Programa de referidos
Cuando alguien abre un enlace de referido, registramos el código de referido, un hash de la dirección IP generado con una clave secreta, la cadena user-agent del navegador, el país y la página de referencia, y almacenamos el código en la cookie tmi_ref durante 60 días. Si el visitante se registra, asignamos la cuenta a quien lo refirió. Por los pagos de los usuarios referidos calculamos comisiones (importe, moneda, tasa) y gestionamos los pagos de comisiones. En el panel, quienes refieren ven a los usuarios referidos solo con una dirección de correo electrónico enmascarada, junto con la fecha de registro, el plan, el estado y las comisiones obtenidas, y los clics solo de forma agregada por día, país y sitio de referencia.
Almacenamiento y seguridad
Los datos de tu cuenta y tu contenido se almacenan en una base de datos de Supabase en Irlanda (UE). Las funciones de servidor de la aplicación se ejecutan en servidores de Vercel en Dublín (Irlanda, UE); las solicitudes se enrutan y las páginas se entregan a través de la red mundial de Vercel. Todas las conexiones están cifradas con TLS, las contraseñas se almacenan solo como hashes bcrypt, y las contraseñas de los brókeres, los secretos de API y los tokens se cifran adicionalmente. El acceso al área de administración está restringido al personal autorizado, y los cambios administrativos quedan registrados.
Archivos: las capturas de pantalla de operaciones, las fotos de perfil y los banners, así como las capturas de pantalla adjuntas a los comentarios, se almacenan en Supabase Storage y se entregan a través de un enlace difícil de adivinar, pero que funciona sin iniciar sesión. Cualquier persona que tenga el enlace puede abrir el archivo. Al eliminar una captura de pantalla o sustituir tu foto de perfil se elimina el archivo anterior. Las capturas de pantalla que ya no utiliza ninguna operación, porque eliminaste la operación o su cuenta de trading o subiste una imagen nueva, se eliminan automáticamente en un plazo de dos días. Al eliminar tu cuenta se eliminan todos tus archivos.
Plazo de conservación
Almacenamos tus datos mientras exista tu cuenta. Si solo cancelas tu suscripción, tu cuenta y todos sus datos se mantienen en el plan gratuito. Cuando eliminas tu cuenta en Configuración, se suprime de inmediato; las copias en las copias de seguridad de nuestro proveedor de alojamiento se sobrescriben en su ciclo habitual de copias de seguridad. Se aplican las siguientes excepciones y plazos fijos:
- Los registros cuya dirección de correo electrónico nunca se confirma se eliminan al cabo de 30 días.
- Los registros técnicos se eliminan automáticamente: los contadores utilizados para limitar las solicitudes, en pocas horas; el historial de sincronización y las métricas del coach de voz, a los 90 días; el registro de envío de correos electrónicos, a los 60 días (las entradas que impiden que un aviso único se envíe dos veces se conservan hasta que se elimina tu cuenta); el registro interno de eventos, a los 180 días; y el registro operativo, a los 12 meses. Cuando eliminas tu cuenta, tu ID de usuario y tu dirección de correo electrónico se retiran de los campos de usuario del registro operativo; cualquier otra mención en él se elimina junto con el registro a más tardar a los 12 meses.
- Los registros de pagos (el registro de cliente de Stripe, las facturas, los eventos de pago y los registros de comisiones) se conservan durante el tiempo que exijan las obligaciones legales de conservación, por ejemplo en virtud de la normativa fiscal.
- Los desistimientos y cancelaciones que envías a través de la función de desistimiento en línea o del botón «Cancelar contratos aquí» (nombre, referencia del contrato, dirección de correo electrónico, momento de la recepción y, en el caso de las cancelaciones, tipo, motivo y fecha de finalización deseada) se conservan como prueba hasta el final del tercer año natural posterior a su recepción, aunque elimines tu cuenta antes.
- Los clics en enlaces de referido que no dan lugar a un registro se eliminan a los 24 meses. Los demás datos del programa de referidos se conservan para liquidar las comisiones; después de eliminar tu cuenta, dejan de estar vinculados a ti.
- Los comentarios y los informes de errores se conservan para el desarrollo del producto; cuando eliminas tu cuenta, se retiran de ellos tu ID de usuario y tu dirección de correo electrónico y se eliminan las capturas de pantalla adjuntas. Las copias que se enviaron por correo electrónico a nuestro buzón de soporte permanecen allí.
- Nuestros proveedores de servicios conservan los registros de servidor, de errores y de entrega durante un tiempo limitado conforme a sus propios plazos de conservación.
Proveedores de servicios y otros destinatarios
Utilizamos los siguientes proveedores de servicios, que tratan datos por cuenta nuestra, y comunicamos datos a los siguientes otros destinatarios:
- Stripe - pagos, suscripciones, portal de clientes y facturas; recibe tu dirección de correo electrónico, el plan elegido y tus datos de pago. Si el cálculo automático de impuestos está activado, Stripe también recopila tu dirección de facturación y, de forma opcional, tu número de IVA
- Vercel - alojamiento y funciones de servidor (funciones de servidor en Dublín, Irlanda, UE; las solicitudes se enrutan y las páginas se entregan a través de la red mundial de Vercel); trata cada solicitud, incluida la dirección IP y la información del navegador
- Vercel Analytics - estadísticas de páginas sin cookies (páginas visitadas, página de referencia, país, tipo de dispositivo y de navegador), también para las páginas del área con sesión iniciada; funciona sin consentimiento sobre la base de nuestro interés legítimo
- Vercel Speed Insights - medición del rendimiento; solo se carga después de que aceptes las cookies de analítica
- Google Analytics - analítica del sitio web; solo se carga después de que aceptes las cookies de analítica en el aviso de cookies
- Google Sign-In - inicio de sesión con Google, si lo eliges: Google confirma tu identidad y nos envía tu dirección de correo electrónico, tu nombre y tu foto de perfil
- Supabase - base de datos y almacenamiento de archivos (Irlanda, UE)
- Upstash - limitación de solicitudes; almacena contadores de corta duración vinculados a tu dirección de correo electrónico, tu dirección IP o tu ID de usuario
- Anthropic Claude - funciones de IA (ver Funciones de IA y elaboración de perfiles); trata el contenido como nuestro encargado del tratamiento en virtud de un contrato de encargo del tratamiento
- ElevenLabs / OpenAI - síntesis de voz para el coach de voz Tarvis; recibe únicamente el texto de la respuesta, que puede contener tu nombre de pila y mencionar tus operaciones
- Web Speech API - reconocimiento de voz del navegador para el coach de voz Tarvis y Open Ear; el audio del micrófono puede enviarse a tu proveedor de navegador para transcribirlo (Google en Chrome, por ejemplo), y en tu cuenta solo se guarda la transcripción resultante
- MetaApi - conexión MT4/MT5; recibe el login, la contraseña y el servidor de tu cuenta de MT y opera la conexión desde servidores en Londres, Nueva York y Singapur
- Tradovate - conexión de cuentas de futuros (solo lectura)
- TradeLocker - conexión de cuentas de TradeLocker (solo lectura)
- NinjaTrader - conexión de cuentas de NinjaTrader a través de la interfaz de Tradovate (solo lectura)
- Resend - envío de todos los correos electrónicos (región de envío Irlanda, UE)
- Namecheap Private Email - buzones de correo electrónico de support@tmi-ai.com y business@tmi-ai.com, a los que llegan las solicitudes de soporte, los informes de errores y las solicitudes relativas a la protección de datos
- Sentry - diagnóstico de errores y muestras de rendimiento (10 % de las solicitudes), sin grabación de sesiones; los datos se almacenan en Alemania (UE)
- Telegram - alertas operativas internas para el equipo de TMI; solo contienen ID internos de cuentas, el servidor del bróker, el plan y el estado de sincronización, ningún nombre ni dirección de correo electrónico
- Web Push - entrega de las notificaciones push que activas (según tu navegador, por ejemplo Google, Mozilla, Apple o Microsoft); el contenido está cifrado de extremo a extremo
Transferencias a terceros países
Quantpeak Holdings LLC tiene su sede en los EE. UU., por lo que tus datos también se tratan allí. Nuestra base de datos se encuentra en la UE, pero varios proveedores de servicios tratan datos en los EE. UU.: Vercel (alojamiento), Stripe, Anthropic, Google y OpenAI o ElevenLabs. Supabase, Resend y Sentry almacenan datos en la UE, pero son empresas estadounidenses, al igual que Upstash y Namecheap. Estas transferencias se basan en las cláusulas contractuales tipo de la UE o, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.; puedes solicitar una copia de estas garantías en la dirección de contacto que figura más abajo. Los servicios push del fabricante de tu navegador y Telegram (para alertas internas que solo contienen ID internos de cuentas) también pueden tratar datos fuera de la UE.
Cuando conectas una cuenta de bróker, tus datos se transfieren al proveedor correspondiente (MetaApi, con servidores en Londres, Nueva York y Singapur; Tradovate y NinjaTrader, en los EE. UU.; TradeLocker) porque has solicitado esta conexión (art. 49, apdo. 1, letra b, RGPD).
Tus derechos
Conforme al RGPD, tienes los siguientes derechos respecto a tus datos personales:
- Derecho de acceso - solicitar una copia de tus datos personales
- Derecho de rectificación - corregir datos inexactos
- Derecho de supresión - solicitar la supresión de tus datos, o eliminar tú mismo tu cuenta en Configuración
- Derecho a la limitación del tratamiento - obtener la limitación del tratamiento, por ejemplo mientras se verifica la exactitud de los datos
- Derecho de oposición - oponerte al tratamiento basado en intereses legítimos (ver más abajo)
- Derecho a la portabilidad de los datos - recibir tus datos en un formato legible por máquina: tus operaciones como archivo CSV por cada cuenta de trading directamente en la app, todo lo demás a petición
- Derecho a retirar el consentimiento - retirar un consentimiento en cualquier momento con efecto para el futuro; en el caso de las cookies, mediante 'Configuración de cookies' en el pie de página
- Derecho a presentar una reclamación - ante una autoridad de control, en particular en el Estado miembro de la UE en el que vivas o trabajes
Derecho de oposición (art. 21 RGPD)
Cuando tratamos tus datos sobre la base de intereses legítimos, puedes oponerte a este tratamiento en cualquier momento por motivos relacionados con tu situación particular. Puedes oponerte a la mercadotecnia directa en cualquier momento sin indicar motivos; en ese caso, dejaremos de utilizar tus datos para este fin. Utiliza el enlace para darte de baja en cualquier correo electrónico que lo incluya o escribe a business@tmi-ai.com.
Para ejercer tus derechos, contáctanos en business@tmi-ai.com.
Contacto
Para preguntas relacionadas con la privacidad, contáctanos en business@tmi-ai.com.