Privacidad

Carlos Bárez Sánchez (en adelante, «el responsable») es responsable del tratamiento de los datos personales que se recogen en este sitio. Puedes escribirle a c.barezsanchez@gmail.com.

Identificador fiscal: NIF 70835996K. Domicilio: Calle Sinforiano López 14, 15005 A Coruña (Galicia).

Naturaleza del proyecto: proyecto gratuito de investigación y educación financiera asistido por IA. No es una empresa de servicios de inversión, no está inscrita en los registros de la CNMV como firma, y no cobra por usar el sitio ni por responder: se financia con publicidad. Ver «Publicidad».

Fecha de última revisión: 2026-09-29.

El resumen, antes que la letra pequeña

• Sin cuenta, la conversación no se guarda en un servidor nuestro. El historial del chat vive en tu navegador y se borra al cerrar la pestaña. Matiz que conviene no saltarse: los servidores de alojamiento registran de forma automática la IP y el navegador al servir cada página, y lo que escribes en el chat sí viaja a los proveedores que generan la respuesta. Ver «La conversación» y «Destinatarios y encargados».
• Con cuenta sí se guarda, porque para eso sirve: tu cartera, tus notas guardadas, tus dos preferencias de presentación y el contador de las imágenes que has subido para leer una cartera.
• «Personaliza tu experiencia» son dos preguntas opcionales: tu nivel (principiante, intermedio o avanzado) y la profundidad que prefieres (breve, normal o técnica). Sirven sobre todo para adaptar el vocabulario y la extensión con que te explica Elisa; el sistema puede desviarse, por eso no se presentan como una garantía de que el resultado sea idéntico en todos los casos. No te preguntamos edad, ingresos, patrimonio, objetivos ni tolerancia al riesgo.
• Compartimos datos con los proveedores necesarios para las funciones que utilizas y, cuando corresponda, para la publicidad. Su papel y las finalidades dependen de cada servicio y contrato; no todos actúan únicamente por cuenta del operador. Consulta las secciones de destinatarios, publicidad y cookies.
• Cada finalidad tiene su propia base legal, que es lo que el RGPD exige. No es una sola.

Qué tratamos, con qué fin y con qué base legal

1. Navegar por el sitio

Qué: la dirección IP, el navegador y las páginas que se solicitan. Lo registran los servidores de alojamiento, contratado a Hetzner Online GmbH (Alemania, Unión Europea), de forma automática. No hay nada que rellenes.

Para qué: que el sitio funcione y detectar abusos.

Base legal: interés legítimo (art. 6.1.f RGPD). Existe porque sin registro de IP no hay forma de detener un uso automatizado abusivo, y ese beneficio no se puede conseguir de otra forma.

Conservación: los registros de conexión del servidor se guardan 14 días y después se borran solos. No guardamos copia de esos registros.

Además, una medición de visitas con Umami, instalado en nuestro propio servidor (el mismo de Hetzner, en la Unión Europea), y a la que se llega por el mismo dominio del sitio. No pone cookies ni guarda ningún identificador en tu dispositivo. Registra qué páginas se ven, de dónde llegas, el tipo de dispositivo y de navegador y el país y la ciudad aproximados; la dirección IP se usa solo para eso —averiguar de dónde viene la visita— y no se guarda. No se comparte con nadie: ni con anunciantes ni con proveedores. Lo único que sale de tu navegador es un «se ha visto esta página» a cerebroinversor.com, por nuestra propia infraestructura.

Base legal: interés legítimo (art. 6.1.f RGPD). El interés es saber qué se lee para mejorar el sitio, que es un fin propio y no comercial. Y respeta la preferencia «No rastrear» de tu navegador: si la tienes activada, no se registra nada. Ver «Medición de visitas» en la página de cookies.

2. Métricas de uso sin contenido

Qué: una lista blanca de quince campos: la página desde la que preguntas, la intención detectada, la acción, la evidencia, la revisión, la versión del prompt, el modelo, la latencia, el número de palabras, si se truncó y cuántas llamadas hizo. La lista está en el código y el texto de tu pregunta y de la respuesta no está en ella: no se guarda lo que escribes por este camino.

Para qué: medir si el sistema mejora y detectar regresiones.

Base legal: interés legítimo (art. 6.1.f). El interés es la mejora del servicio, y se cumple porque el dato es agregable y no permite reconstruir ninguna conversación.

Conservación: mientras el servicio exista. Puedes pedir su supresión escribiendo.

3. El chat, sin cuenta

Qué: el texto que escribes y el historial de la conversación.

Dónde vive: en tu navegador, en la memoria de la pestaña. Se envía con cada pregunta para que «¿y su deuda?» tenga antecedente, y se borra al cerrar la pestaña. Sin cuenta, no hay una copia deliberada de tu conversación guardada en un servidor nuestro. Lo que sí queda fuera de tu navegador es lo que describimos más abajo: los registros técnicos del alojamiento y el tratamiento que hacen los proveedores de la respuesta.

Para qué: responderte en el contexto de la conversación.

Base legal: la base declarada es tu consentimiento (art. 6.1.a) para tratar el texto con el fin de generar la respuesta. Ese consentimiento afecta a lo que se trate en el futuro: puedes retirarlo en cualquier momento, y a partir de entonces dejamos de usar lo anterior para responderte. Cerrar la pestaña vacía el historial que vive en tu navegador, pero no es una retractación retroactiva: no retira del tratamiento lo que ya se envió ni obliga por sí sola a que los proveedores lo borren. Si quieres que se elimine lo ya enviado, escríbenos a c.barezsanchez@gmail.com y lo tramitamos.

Encargado: Google LLC, a través de su API de Gemini, procesa el texto para generar la respuesta. Y Tavily cuando el chat necesita buscar en internet. TypeSafe recibe tu pregunta y el borrador de la respuesta para comprobar, con su modelo Jev, que las cifras casan con las fuentes (sin datos de tu cuenta). Ver «Transferencias».

Aviso que importa: aunque la conversación no se guarde aquí, sí viaja a esos proveedores en el momento de la pregunta. No escribas en el chat datos de salud, ideología, orientación sexual, afiliación sindical, origen racial o étnico, ni otros datos de categorías especiales del art. 9 RGPD: no tenemos base legal para tratarlos y no podemos darte garantías sobre ellos.

4. La cuenta

Qué: tu correo electrónico y una contraseña que se guarda cifrada y que nunca vemos.

Para qué: que existas, que tu cartera y tus notas sobrevivan a que cambies de dispositivo y que puedas borrar lo tuyo.

Base legal: ejecución del contrato (art. 6.1.b). Sin cuenta no hay nada que gestionar.

Encargado: Supabase Inc., que aloja la base de datos y gestiona el inicio de sesión.

Conservación: mientras la cuenta exista. Puedes pedir su supresión en cualquier momento; el botón de borrado de la cuenta está dentro de tu panel y elimina tus datos.

5. Lo que vive dentro de la cuenta

| Qué | Para qué | |---|---| | Posiciones: símbolo, número de títulos y precio medio | que la cartera exista en más de un dispositivo | | Notas guardadas (tus favoritas) | que las recuperes | | Preferencias: nivel y profundidad | que Elisa te explique a tu nivel en cualquier dispositivo | | Contador de imágenes: cuántas capturas has subido hoy | poner un tope de 10 al día al servicio de transcripción |

Base legal: ejecución del contrato (art. 6.1.b). Los cuatro son datos que hacen falta para que la cuenta sirva para lo que sirve, y los cuatro se borran con la cuenta.

Conservación: mientras la cuenta exista. El botón «borrar historial» vacía la conversación de esta sesión en tu navegador y no toca ni la cartera ni las notas.

Las preferencias viajan a Elisa y nada más. Con cada pregunta se envían tu nivel y la profundidad elegida, para ajustar el vocabulario y la extensión. Puedes responderlas, cambiarlas o no responderlas. No guardamos el texto de tus preguntas ni lo usamos para deducir tus intereses.

Tus posiciones no se adjuntan al chat. Esto merece su propia línea porque es fácil de entender al revés. Las posiciones de la tabla de arriba se usan para la sección de cartera y para los escenarios: se guardan, se sincronizan y se muestran. No se envían al modelo con tus preguntas, ni aunque tengas cuenta, ni aunque hayas elegido nivel de vocabulario. El chat responde sobre lo que escribes, y por eso sus respuestas son generales y no personalizadas: no son asesoramiento financiero. Si incluyes esa información en una pregunta, viaja como texto que tú escribes, con las mismas bases legales y los mismos encargados que el resto de la conversación, y sin más tratamiento que el de cualquier otra pregunta. Ten en cuenta que ese texto puede contener datos que te identifican o que identifican a terceros: los límites educativos y la falta de juicio sobre tu idoneidad para invertir siguen vigentes aunque escribas tu cartera, y no estamos validando tu situación.

Lo que esto no es, y por qué importa: saber tu nivel de vocabulario no convierte esta web en un asesor financiero. El sistema incorpora medidas para reducir la personalización y para detectar respuestas que se desvían, pero son medidas de producto y pueden fallar: el sistema es automático y una respuesta puede contener una recomendación personalizada no prevista. Si detectas un error de este tipo, escríbenos a c.barezsanchez@gmail.com y lo revisamos. La Web no está inscrita en la CNMV como firma de servicios de inversión. Ver /legal/condiciones.

6. Importación de cartera por imagen

Puedes subir una foto o una captura de la pantalla de tu bróker para que el sistema lea de ella los símbolos, los títulos y el precio de entrada. Lo que ocurre con esa imagen es lo siguiente, y es lo más importante que hay que saber de esta página.

Quién recibe la imagen: viaja a Google LLC, a su API de Gemini, que es quien la transcribe. No se la enviamos a nadie más.

No la guardamos: ni en nuestra base de datos ni en nuestros registros. La imagen existe mientras dura la transcripción y después se pierde.

Qué puede hacer Google con ella. Las condiciones de la API de Gemini, vigentes desde el 23 de marzo de 2026 (texto oficial), exigen Paid Services para los clientes API disponibles en el EEE, Reino Unido o Suiza. La definición de Paid Services requiere un proyecto con facturación de Cloud activa; las reglas de uso de datos de Paid Services también se aplican a usuarios de esas regiones cuando acceden a cuotas gratuitas. En ese régimen Google declara que no usa los prompts y respuestas para mejorar sus productos, y puede conservar registros limitados para prevenir abusos, proteger el servicio y cumplir obligaciones legales. Esto no garantiza retención cero, ausencia de revisión humana ni tratamiento exclusivo dentro del EEE: los datos pueden almacenarse o procesarse en países donde Google o sus agentes operan. Estas condiciones no acreditan por sí solas la configuración de facturación ni los contratos concretos del operador. Antes de subir una imagen, elimina nombres, correos, números de cuenta y otros datos innecesarios.

Lo que sí guardamos de ti de este servicio: un contador diario, el usos_ocr, con el número de imágenes que has subido hoy. Existe para que una cuenta cualquiera no pueda gastar la cuota del servicio en una tarde. El tope son 10 imágenes al día; al día siguiente el contador vuelve a cero.

Nombres de valores: cuando la imagen trae el nombre de un valor en lugar de su símbolo, ese nombre se busca en Yahoo Finance (Yahoo, Estados Unidos) para resolverlo. A Yahoo se le manda el nombre del valor, no la imagen.

Encargado: Google LLC (Estados Unidos) y Yahoo (Estados Unidos). Ver «Transferencias».

7. El boletín

Qué: tu correo electrónico.

Para qué: enviarte el boletín que pidas.

Base legal: tu consentimiento (art. 6.1.a RGPD; arts. 21 y 22.1 LSSI). Se retira con el enlace de baja de cualquier envío.

Conservación: mientras dure la suscripción y hasta un año después de la baja, para poder acreditar que consintiste.

8. Escribirnos

Qué: el contenido de tu mensaje y los datos que nos des para responderte. Incluye el buzón de sugerencias de la web: guarda el texto, el tono elegido, la sección desde la que escribes, el correo si lo dejas y, si tienes la sesión iniciada, el identificador de tu cuenta.

Para qué: contestarte.

Base legal: tu consulta y la relación que crea (art. 6.1.b).

9. El foro (Comunidad)

Qué: tu seudónimo, los hilos y mensajes que escribes, su estado (publicado, pendiente, no publicado o retirado) con el motivo, y el registro de cada decisión de moderación. Si denuncias un mensaje: la norma que eliges, tu explicación y, solo si lo dejas, tu correo. Tu correo de la cuenta nunca se publica; junto a tus mensajes solo aparece el seudónimo.

Para qué: publicar lo que escribes, moderarlo antes de publicarlo según las [normas del foro](/legal/normas-foro), atender denuncias y reclamaciones y poder explicarte cada decisión.

Base legal: publicar y moderar, las condiciones que aceptas al escribir (art. 6.1.b); tramitar denuncias, motivar las decisiones y conservar su registro, las obligaciones del Reglamento (UE) 2022/2065 de servicios digitales (art. 6.1.c).

Moderación automática: antes de publicarse, el texto del mensaje (y el título, si abres un hilo) se envía a TypeSafe, que lo clasifica con su modelo Jev contra las normas del foro. No se le envía tu correo, tu seudónimo ni tu identificador de cuenta. Si el resultado es dudoso o el sistema no responde, decide una persona. Si no se publica, verás la norma, el motivo y si decidió el sistema o una persona, y puedes pedir que lo revise una persona escribiendo a c.barezsanchez@gmail.com.

Conservación: los mensajes, mientras exista tu cuenta (borrarla los borra todos; para borrar uno concreto, escríbenos). El registro de decisiones y las denuncias, doce meses desde la decisión, para atender reclamaciones; los de tus mensajes se borran antes si borras la cuenta.

Aviso que importa: lo que publicas en el foro lo puede leer cualquiera. No escribas datos tuyos ni de otros, ni datos de categorías especiales del art. 9 RGPD.

Destinatarios y encargados

No cedemos datos a terceros con fines comerciales. Los datos salen del sistema solo hacia estos proveedores, y solo para lo que se dice arriba. No se publica aquí el papel contractual de cada uno —encargado o destinatario—, porque eso vive en los contratos y esta tabla no puede verificarlo:

| Proveedor | Qué recibe | Para qué | |---|---|---| | Hetzner Online GmbH (Alemania, UE) | registros de conexión y los datos de la medición de visitas | alojar el sitio y su analítica | | Supabase Inc. (EE. UU.) | cuenta, cartera, notas, contador de imágenes y foro | base de datos y sesión | | Google LLC (EE. UU.) | el texto de tu pregunta y tu historial de la conversación | generar la respuesta | | Google LLC (EE. UU.) | la imagen que subes para leer una cartera | transcribirla | | Yahoo (EE. UU.) | el nombre de un valor, nunca la imagen | resolver el símbolo | | Tavily (EE. UU.) | lo que hay que buscar | buscar en internet | | TypeSafe | tu pregunta al chat y el borrador de la respuesta | revisar que la respuesta casa con sus fuentes | | TypeSafe | el texto de cada mensaje del foro (y su título), sin datos de la cuenta | moderarlo antes de publicarlo | | Ezoic Inc. (EE. UU.) | identificadores y cookies, los que el aviso de consentimiento permita | mostrar y medir los anuncios |

Además de ellos, pueden recibirlos las administraciones públicas en el ejercicio de sus competencias, y los proveedores de reserva del modelo (Groq, Cloudflare y OpenRouter, este último junto con el proveedor al que enrute cada petición) solo si el principal no responde, y entonces con el mismo contenido y la misma finalidad.

Puedes pedir la lista vigente de encargados escribiendo a la dirección de arriba.

Publicidad

El sitio se financia con publicidad y por eso no cobra a quien lo usa. Desde el 29 de septiembre de 2026 la publicidad la coloca Ezoic Inc. (Estados Unidos), que actúa como intermediaria («Mediation»): Ezoic decide qué anuncios se muestran y entre los anunciantes está Google AdSense, que sigue presente como anunciante. El código de AdSense ya no se carga directamente en el sitio.

Quién la gestiona: Ezoic Inc. trata identificadores y cookies tuyas para mostrar y medir anuncios: sin eso no habría forma de saber qué anuncios se muestran ni cuánto valen. Ezoic puede reenviar esos datos a sus socios publicitarios, entre ellos Google, que actúa como anunciante en la negociación de la puja.

Con qué base lo hace: con la base del consentimiento que recoge el gestor de consentimiento de Ezoic, conocido como Gatekeeper, que aparece en el propio sitio. Ese aviso es el que te permite aceptar, rechazar o configurar las cookies publicitarias, y lo que decidas ahí es lo que se aplica. No hay un banner de consentimiento propio del sitio: el que se muestra es el de Ezoic. Puedes cambiar tu decisión en cualquier momento desde el propio aviso de consentimiento.

Lo que esto significa para ti: el contenido del sitio no se condiciona a tus datos, y esos identificadores no se usan para decidir qué se te enseña más allá de la publicidad. Lo que hacen es servirte anuncios y medirlos.

Política de los sitios de partners de Google: https://policies.google.com/technologies/partner-sites.

Transferencias internacionales

Varios de los encargados anteriores tratan datos fuera del Espacio Económico Europeo, la mayoría en Estados Unidos. Para esas transferencias hay dos vías distintas y conviene no confundirlas:

• Decisión de adecuación: la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión (UE) 2023/1795) declara que Estados Unidos ofrece un nivel de protección adecuado, siempre que la empresa destinataria se adhiera al Marco de privacidad de datos UE-EE. UU. y el tratamiento que recibe esté cubierto por ese marco. Solo las empresas adheridas pueden usar esta vía.
• Otras garantías: cuando la vía anterior no está disponible, la transferencia necesita otras garantías, como las cláusulas contractuales tipo de la Comisión. Cuál se aplica a cada proveedor depende de cada entidad, y esa información no se publica aquí: está en los contratos con cada uno.

Por eso, esta página no afirma que todas las transferencias se apoyan en un mecanismo de adecuación activo: eso depende de la adhesión efectiva de cada empresa y de lo que cada una trata. Puedes escribirnos a c.barezsanchez@gmail.com preguntando por un proveedor concreto y te diremos qué vía declarada se le aplica. Ten en cuenta que ese contacto no sustituye el derecho a reclamar, que puedes ejercer ante la Agencia Española de Protección de Datos.

Groq, Cloudflare y OpenRouter, los proveedores de reserva del modelo, son empresas de Estados Unidos. OpenRouter, además, puede enrutar la petición a un proveedor de modelos que el sitio no elige, y ese proveedor puede estar fuera del EEE; por eso solo se usa cuando el principal no responde. TypeSafe, que revisa las respuestas del chat y clasifica los mensajes del foro, puede tratar el texto fuera del EEE; le aplica lo mismo que a los demás: la vía depende de su adhesión y de lo que trata. Ezoic Inc., que coloca la publicidad, es una empresa de Estados Unidos y trata identificadores y cookies tuyos desde allí; le aplica exactamente lo mismo que a los demás: la vía depende de su adhesión y de lo que trata, y esa información no se publica aquí porque vive en los contratos. Para saber qué vía declarada se aplica a un proveedor concreto, escríbenos.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a c.barezsanchez@gmail.com, indicando qué derecho ejerces y adjuntando un documento que acredite tu identidad.

Borrar la cuenta

El botón de borrar cuenta, dentro de tu panel, la elimina de inmediato. Al hacerlo:

• Se borra tu cartera, tus notas guardadas, tus preferencias y el contador de imágenes que llevabas.
• Se borran también las sugerencias que enviaste con la sesión iniciada, con el correo que dejaras en ellas.
• Se borran tu seudónimo, tus hilos y mensajes del foro (también las respuestas de otros dentro de un hilo que abriste tú), las denuncias que hiciste con la sesión iniciada y el registro de decisiones sobre tus mensajes.
• Las que enviaste sin sesión no están ligadas a ninguna cuenta: si quieres que las borremos, escríbenos a c.barezsanchez@gmail.com desde el correo que dejaste.

El resto, escríbenos.

Si entiendes que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

Menores

El sitio no es un servicio dirigido a menores de edad. Si crees que un menor nos ha dado datos, escríbenos y los borramos.

Seguridad

El tráfico del sitio va cifrado por HTTPS. Las contraseñas se guardan cifradas y no se pueden leer ni desde aquí ni desde el proveedor de la base de datos. El acceso a lo que hay en tu cuenta está limitado a ti mediante reglas de seguridad que la base de datos aplica en el servidor: aunque alguien consiga el identificador de tu cuenta, no puede leer tus posiciones con otro identificador.

Cambios en esta política

Cualquier cambio sustancial se anunciará en esta misma página con su fecha de revisión.