Política de privacidad
Esta política describe cómo Zentralog recoge, usa, conserva y protege tus datos personales cuando utilizas nuestra aplicación de trading journal. Está redactada para cumplir con el Reglamento General de Protección de Datos de la UE (RGPD, Reglamento 2016/679) y con la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD, LO 3/2018).
Última actualización: 2026-10-12 · Versión: v1.2
1. Introducción
Zentralog es una aplicación web de trading journal y analítica. Ayudamos a traders individuales a importar, revisar y analizar su propia actividad de trading desde los brokers compatibles. Sólo tratamos los datos personales necesarios para prestar el servicio, y no vendemos tus datos a terceros.
Al crear una cuenta o utilizar Zentralog de cualquier otra forma confirmas que has leído esta política. Si no estás de acuerdo, por favor no uses el servicio.
2. Quiénes somos
El responsable del tratamiento de tus datos personales es el titular de Zentralog indicado en nuestro Aviso legal (app.zentralog.com/legal/notice), que presta el servicio con el nombre Zentralog mientras se constituye la sociedad. Contacto para cualquier tema de privacidad: info@zentralog.com. No hemos designado un Delegado de Protección de Datos porque no estamos obligados según el artículo 37 del RGPD.
3. Qué datos personales tratamos
Tratamos los datos personales mínimos necesarios para operar el servicio. No tratamos categorías especiales de datos en el sentido del artículo 9 del RGPD.
3.1 Datos de cuenta
Dirección de correo electrónico, contraseña hasheada, nombre visible (opcional), preferencias de idioma y tema, fecha de creación de cuenta y metadatos de último inicio de sesión. Los recogemos directamente de ti al registrarte. Iniciar sesión con Google es opcional. Si lo eliges, Google nos envía tu nombre, tu correo electrónico, tu foto de perfil y el identificador de tu cuenta de Google. Usamos tu correo y tu nombre para crear tu cuenta e iniciar tu sesión; la foto y el identificador se quedan en tu registro de acceso en nuestro proveedor de autenticación y no los usamos para nada más.
3.2 Credenciales de broker
Cuando conectas un broker, recibimos credenciales o tokens OAuth de los brókers y plataformas que decidas conectar (la lista actual aparece en la app al añadir una cuenta), suficientes para recuperar tu actividad de trading en modo sólo lectura. La sección 5 describe en detalle cómo se gestionan estas credenciales.
3.3 Datos de trading
Información de cuenta, órdenes, ejecuciones, fills, operaciones cerradas, pérdidas y ganancias, instrumentos operados, marcas de tiempo y cualquier nota que añadas. Sincronizamos estos datos desde los brokers conectados, y también aceptamos importaciones manuales (CSV) o entradas dentro de la propia aplicación.
3.4 Datos técnicos y de uso
Dirección IP, cadena user-agent, zona horaria, identificadores de sesión, logs de la aplicación e informes de error. Cuando hayas dado tu consentimiento podemos tratar también datos de analítica agregada a través de Vercel Analytics (ver sección 12). Cuando está activado, los formularios de inicio de sesión, alta y recuperación de contraseña usan Cloudflare Turnstile para distinguir personas de bots: Cloudflare comprueba señales de tu navegador y tu dirección IP, y nosotros solo usamos el resultado para aceptar o bloquear el formulario.
3.5 Comunicaciones
Cualquier mensaje que nos envíes por correo electrónico o a través de los canales de soporte, incluida la dirección desde la que escribes y el contenido de la conversación.
3.6 Sitio web
En www.zentralog.com tratamos: los datos que envías en el formulario de contacto (nombre, correo y mensaje); tu preferencia de idioma; y, solo si aceptas las cookies de analítica, datos de uso que recoge Microsoft Clarity (páginas visitadas, clics, desplazamiento y movimientos del ratón, datos del dispositivo y del navegador, y una ubicación aproximada a partir de tu IP). Los campos del formulario se enmascaran y Clarity no los graba.
3.7 Datos guardados en tu dispositivo
Para que la app vaya más rápida, parte de tus propios datos (por ejemplo, los nombres de tus estrategias y sesiones) se guarda en el almacenamiento local de tu navegador. Se queda en tu dispositivo y no se comparte. Más detalle en la Política de cookies.
3.8 Mentoría
Si un mentor te invita y aceptas, el mentor puede ver, solo en lectura, tu nombre y tu correo (el mentor ya lo tiene: es el mismo con el que te invitó) y todas tus cuentas de trading (las de ahora, las archivadas y las que conectes después): su dashboard, sus trades y la nota de cada trade, como se explica en la pantalla de la invitación. Tus estadísticas cuentan además en las del grupo del mentor, que solo ve él. El mentor no ve tu Cuaderno, tu My Day ni tu Bitácora, ni tus ajustes, conexiones, contraseñas o datos de pago.
Para invitarte, el mentor nos da tu correo. Solo lo usamos para enviarte la invitación, por correo a través de Resend, y el correo te dice quién te invita. Tu aceptación queda registrada con su fecha y la versión de las condiciones que aceptaste, y guardamos un registro de cada vez que tu mentor abre tus datos (quién abrió qué y cuándo).
Puedes dejar la mentoría cuando quieras desde «Mi mentor»: el mentor pierde en ese momento el acceso a tus datos de trading (solo conserva tu nombre y tu correo en su lista de antiguos alumnos) y tú conservas todos tus datos de trading. Cuando una mentoría termina (sales, el mentor te quita o se cierra la comunidad), lo suyo (tu aceptación y el feedback, con sus imágenes, las revisiones y los mensajes intercambiados en ella) se guarda 12 meses y después se borra. Si eres mentor, tus alumnos ven tu nombre, el nombre de tu comunidad y lo que publicas para ellos. Si compartes una de tus cuentas, la ven en solo lectura mientras la compartas: su dashboard, sus trades y todas las notas de esos trades, con texto e imágenes. Si compartes una de tus estrategias, la ven en solo lectura con su pestaña «Notes» mientras la compartas, y cada alumno conserva una copia de la estrategia, sin sus notas, aunque dejes de compartirla.
4. Por qué tratamos tus datos
Tratamos los datos descritos para las finalidades indicadas en la tabla siguiente, cada una con una base jurídica específica del artículo 6 del RGPD.
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Prestar el servicio de journaling y analítica | Cuenta, credenciales de broker, trading, técnicos | Ejecución del contrato (art. 6.1.b) |
| Autenticar usuarios y proteger las cuentas | Cuenta, técnicos | Ejecución del contrato (art. 6.1.b) |
| Sincronizar la actividad del broker con tu journal | Credenciales de broker, trading | Ejecución del contrato (art. 6.1.b) |
| Mejorar el producto mediante analítica agregada | Técnicos, uso | Consentimiento (art. 6.1.a) |
| Prevenir fraude, abuso e incidentes de seguridad | Cuenta, técnicos, logs | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones legales y fiscales | Cuenta, facturación (si aplica) | Obligación legal (art. 6.1.c) |
| Responder a tus solicitudes de soporte y privacidad | Comunicaciones, cuenta | Interés legítimo (art. 6.1.f) |
| Responder al formulario de contacto o a tus correos | Tu nombre, correo y mensaje | Interés legítimo (art. 6.1.f) y, si preguntas por usar Zentralog, medidas precontractuales (art. 6.1.b) |
| Analítica de la web con Microsoft Clarity | Datos de uso de la web (ver 3.6) | Consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde «Cookie settings» en la web |
| Inicio de sesión con Google | Ver 3.1 | Contrato (art. 6.1.b), solo si lo eliges |
| Proteger el inicio de sesión, el alta y la recuperación de contraseña frente a bots (Cloudflare Turnstile, cuando está activado) | Técnicos (dirección IP, señales del navegador) | Interés legítimo (art. 6.1.f) |
| Permitir que tu mentor vea tus datos de trading (mentoría), solo si aceptas una invitación | Cuenta (nombre, correo), trading | Consentimiento (art. 6.1.a), que retiras saliendo de la mentoría |
| Enviar una invitación de mentoría al correo que nos da un mentor | El correo invitado; los nombres del mentor y de la comunidad | Interés legítimo (art. 6.1.f) |
| Guardar un registro de los accesos de tu mentor a tus datos | Registro de accesos (mentor, datos abiertos, momento) | Interés legítimo (art. 6.1.f): rendir cuentas y responderte si preguntas quién ha visto tus datos |
Cuando el tratamiento se base en tu consentimiento (analítica), puedes retirarlo en cualquier momento desde el panel de preferencias de cookies sin que ello afecte a la licitud del tratamiento previo a la retirada.
5. Cómo gestionamos las credenciales de broker
Las credenciales de broker son los datos más sensibles que manejamos. Aplicamos las siguientes medidas:
- Cifradas en reposo. Las credenciales y los tokens OAuth se almacenan cifrados en nuestra base de datos mediante cifrado simétrico de estándar de industria. Las claves de cifrado se custodian de forma separada de los datos cifrados.
- Acceso mínimo necesario. Sólo el servicio de sincronización que se ejecuta en tu nombre puede descifrar las credenciales, y únicamente durante una operación de sincronización activa. Las credenciales no se muestran de nuevo ni a ti ni a nuestro personal una vez almacenadas.
- Uso de sólo lectura. Usamos las credenciales exclusivamente para recuperar información de cuenta, órdenes, ejecuciones y operaciones cerradas. Nunca colocamos, modificamos ni cancelamos órdenes en tu nombre.
- Adónde van tus credenciales. Solo las usa nuestro servicio de sincronización. En las cuentas de MetaTrader 5, la sincronización se hace en un servidor dedicado que gestionamos nosotros, alojado por Contabo GmbH en Alemania: tu login de MT5, el servidor y la contraseña de inversor (de solo lectura) se envían allí, cifrados en tránsito, solo para obtener tus operaciones. Aparte de eso, tus credenciales solo se envían al bróker o la plataforma a los que pertenecen.
- Revocación. Puedes desconectar cualquier broker en cualquier momento desde los ajustes de cuenta. Al desconectarlo eliminamos las credenciales almacenadas en un plazo de 30 días, salvo que la ley nos obligue a conservarlas más tiempo.
6. Con quién compartimos los datos
Solo compartimos datos con los proveedores que necesitamos para que Zentralog funcione. Cada uno actúa siguiendo nuestras instrucciones con un contrato de encargo del tratamiento (art. 28 del RGPD), salvo donde se indica:
| Proveedor | Para qué | Datos | Ubicación |
|---|---|---|---|
| Supabase | Base de datos, inicio de sesión, almacenamiento de ficheros | Todos los datos de la cuenta y de trading | UE (Irlanda) |
| Vercel Inc. | Alojamiento de la app y de la web; registros; Vercel Analytics y Speed Insights (app, solo con consentimiento) | Datos técnicos (IP, navegador, páginas), registros de la app con tu ID de usuario | Servidores en la UE (Dublín); empresa de EE. UU. |
| Inngest Inc. | Tareas en segundo plano (sincronizaciones, importaciones) | Identificadores de usuario y de cuenta, resultados de las tareas | Empresa de EE. UU. (alojamiento en AWS) |
| Zoho Corporation | Buzón de info@zentralog.com: los correos que nos envías, incluidos los del formulario de contacto de la web, y nuestras respuestas | Tu correo, tu nombre si lo das y el contenido de los mensajes | UE |
| Contabo GmbH | Servidor de las sincronizaciones de MetaTrader 5 | Login, servidor y contraseña de inversor de MT5, tus operaciones de MT5 | Alemania |
| Resend Inc. | Envío de los correos de la cuenta (verificación del alta, cambio de contraseña) y de las invitaciones de mentoría desde no-reply@zentralog.com, y de los mensajes del formulario de contacto de la web hasta nosotros | Tu correo, tu nombre si lo das y el contenido del mensaje | UE (región de envío); empresa de EE. UU. |
| Cloudflare, Inc. | Protección frente a bots en el inicio de sesión, el alta y la recuperación de contraseña (Turnstile), cuando está activada | Dirección IP y señales del navegador | Red global; empresa de EE. UU. |
| Microsoft Corporation (Clarity) | Analítica de la web, solo con consentimiento | Datos de uso de la web (ver 3.6) | EE. UU. |
| Tu mentor, solo si aceptas su invitación | Ve tus datos como se explica en 3.8, para darte feedback. Los términos de mentor le obligan a usarlos solo para la mentoría | Ver 3.8 | — |
| Inicio de sesión con Google, solo si lo eliges. Google actúa como responsable independiente según su propia política de privacidad | Ver 3.1 | — | |
| Tus brókers y plataformas | Reciben tus credenciales para autenticarte y devuelven tus datos de trading. Actúan como responsables independientes | Credenciales, datos de trading | — |
Los proveedores de datos de mercado (precios y gráficos) no reciben datos personales.
También podemos comunicar datos a abogados, gestores o autoridades públicas cuando la ley lo exija.
7. Transferencias internacionales
Algunos proveedores son empresas de EE. UU. o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas adicionales cuando hace falta. Puedes pedirnos una copia de las garantías en info@zentralog.com.
8. Cuánto tiempo conservamos tus datos
Conservamos los datos personales sólo durante el tiempo necesario para las finalidades para las que fueron recogidos, o el que exija la ley.
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de cuenta | Mientras tu cuenta esté activa, más 30 días en backups tras su eliminación |
| Credenciales de broker | Hasta que desconectes el broker; eliminadas en 30 días |
| Datos de trading (journal) | Mientras tu cuenta esté activa; eliminados en 30 días tras el cierre |
| Registros de la aplicación | Hasta 90 días |
| Mensajes del formulario, correos y solicitudes de soporte o de privacidad | Hasta 3 años desde el último intercambio, para dar seguimiento y defendernos de posibles reclamaciones |
| Microsoft Clarity (web) | Grabaciones de sesión 30 días; datos agregados de mapas de calor y clics hasta 9 meses |
| Invitaciones de mentoría no aceptadas (caducadas, rechazadas o canceladas) | 30 días después de que caduquen o se respondan, lo que ocurra antes |
| Invitaciones de mentoría aceptadas | 30 días después de la aceptación (tu aceptación queda registrada con la mentoría) |
| Registro de los accesos de tu mentor a tus datos | 12 meses desde cada acceso |
| Mentorías terminadas (saliste, el mentor te quitó o se cerró la comunidad): tu aceptación y el feedback con sus imágenes, las revisiones y los mensajes | 12 meses desde que termina la mentoría; después se borran |
| Registros contables y fiscales (si aplica) | Según exige la legislación española (habitualmente 6 años) |
9. Tus derechos
Conforme al RGPD y a la LOPDGDD dispones de los siguientes derechos sobre tus datos personales:
- Acceso. Obtener confirmación de si tratamos tus datos y recibir una copia.
- Rectificación. Corregir datos inexactos o incompletos.
- Supresión. Eliminar tus datos cuando ya no sean necesarios, retires el consentimiento, u te opongas al tratamiento sin que existan motivos legítimos prevalentes.
- Limitación. Suspender temporalmente el tratamiento mientras se resuelve una controversia o solicitud.
- Portabilidad. Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando sea técnicamente factible.
- Oposición. Oponerte al tratamiento basado en interés legítimo, en particular para marketing directo.
- Retirada del consentimiento. Retirar cualquier consentimiento que hayas otorgado, en cualquier momento, sin afectar a la licitud del tratamiento previo.
- No ser objeto de decisiones totalmente automatizadas que produzcan efectos jurídicos o te afecten significativamente. Actualmente no tomamos este tipo de decisiones (ver sección 13).
10. Cómo ejercer tus derechos
Puedes ejercer cualquiera de los derechos anteriores enviando un correo a info@zentralog.com desde la dirección asociada a tu cuenta. Podemos pedir información adicional para verificar tu identidad si existe una duda razonable sobre quién realiza la solicitud.
Responderemos en el plazo de un mes desde la recepción. Este plazo podrá prorrogarse dos meses más cuando se trate de solicitudes complejas o numerosas; te lo comunicaremos dentro del primer mes si ése es el caso.
Para borrar tu cuenta, escribe a info@zentralog.com desde el correo de tu cuenta. Borraremos la cuenta y sus datos en un plazo máximo de un mes, salvo lo que debamos conservar por ley. También puedes borrar tu diario, tu notebook o todos tus datos cuando quieras desde Ajustes → Datos y privacidad.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS) y en reposo para los campos sensibles, control de accesos basado en roles, auditoría de eventos, infraestructura aislada, actualización periódica de dependencias y principio de mínimo privilegio. Ningún método de transmisión o almacenamiento es perfectamente seguro; en caso de violación de seguridad de datos personales que afecte a tus derechos y libertades te lo notificaremos junto con la Agencia Española de Protección de Datos en un plazo de 72 horas, conforme exigen los artículos 33 y 34 del RGPD.
13. Decisiones automatizadas y elaboración de perfiles
Zentralog no toma decisiones sobre ti basadas únicamente en tratamiento automatizado y que produzcan efectos jurídicos o te afecten significativamente de modo similar. La analítica y los insights del journal que mostramos son informativos; no bloquean, aprueban ni deniegan ningún servicio o transacción de forma automática.
14. Datos de menores
Zentralog está dirigido a adultos que operan en instrumentos financieros. El servicio no va dirigido a menores y no recogemos a sabiendas datos personales de personas menores de 18 años. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos sin dilación indebida.
15. Cambios en esta política
Podemos actualizar esta política. La versión y la fecha aparecen arriba. Si un cambio reduce de forma importante tus derechos o cambia cómo usamos tus datos, te avisaremos en la app o por correo antes de que se aplique. El resto de cambios (aclaraciones, nuevos proveedores que necesitamos para dar el servicio, actualizaciones legales) se aplican desde que se publican.
16. Reclamaciones y contacto
Para cualquier consulta o reclamación sobre privacidad, contáctanos primero en info@zentralog.com. Si no quedas conforme con nuestra respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o, si resides en otro país de la UE, ante tu autoridad de control local.