Política de privacidad

1. Quién es el responsable

ValQual es el nombre con el que el responsable ofrece estos servicios. No hemos designado un delegado de protección de datos porque no estamos obligados a ello; para cualquier asunto de privacidad, usa ese correo. Su NIF y el resto de sus datos como titular de estas webs están en el Aviso legal.

Esta política se aplica a valqual.app (incluida la app), a ValQual Campus y a ValQual Ranking.

2. Qué datos tratamos, para qué y con qué base

Si solo visitas las webs

• Para mostrarte las páginas, nuestro proveedor de alojamiento (Google Firebase) recibe datos técnicos: tu dirección IP, el navegador y el dispositivo que usas, la página que pides y la fecha y la hora. Los usa para servir la web y protegerla de abusos.
• Las páginas cargan recursos técnicos de terceros, que reciben tu dirección IP y la página que estás viendo: la tipografía (Google Fonts, en todas las páginas), los gráficos de mercado de las portadas (TradingView), las librerías de Firebase para iniciar sesión (Google) y, en la página del Top 30, una librería para exportar a Excel (SheetJS).
• Solo si lo aceptas en el aviso de cookies, Google Analytics mide las visitas de forma estadística: páginas vistas, país aproximado, tipo de dispositivo, de dónde llegas y, si creas una cuenta o compras en el Campus, el aviso de que lo has hecho (en una compra, también el importe), sin tu nombre ni tu email.
• Solo si lo aceptas en el aviso de cookies, el píxel de Meta envía a Meta la página que visitas y de dónde llegas (por ejemplo, desde uno de nuestros anuncios en Facebook o Instagram), tu dirección IP, datos de tu navegador y tu dispositivo y, si creas una cuenta gratuita del Módulo 0, el aviso de que te has registrado, sin tu nombre ni tu email. Sirve para medir nuestros anuncios y para que Meta los muestre a personas a las que puedan interesar, incluidas las que ya nos han visitado. Si tienes cuenta de Facebook o Instagram, Meta puede relacionarlo con ella.
• Solo si lo aceptas en el aviso de cookies del Campus, la etiqueta de Google Ads envía a Google la página que visitas y de dónde llegas (por ejemplo, desde uno de nuestros anuncios en Google), tu dirección IP, datos de tu navegador y tu dispositivo y, si creas una cuenta gratuita del Módulo 0, el aviso de que te has registrado, sin tu nombre ni tu email. Sirve para saber qué anuncios traen registros. No la usamos para que Google te muestre anuncios personalizados.

Base: nuestro interés legítimo en que la web funcione, sea segura y muestre datos de mercado (art. 6.1.f del RGPD) y, para la analítica, el píxel de Meta y la etiqueta de Google Ads, tu consentimiento (art. 6.1.a). El detalle está en la Política de cookies.

Meta: somos corresponsables con Meta Platforms Ireland Limited de la recogida de los datos del píxel y de su envío a Meta (art. 26 del RGPD). Lo que Meta hace después con ellos lo decide Meta, como responsable, y lo explica en su Política de privacidad. Puedes ejercer tus derechos ante nosotros o ante Meta.

Google Ads: somos responsables de recoger los datos de la etiqueta en nuestras páginas y de enviarlos a Google. Después, Google Ireland Limited los trata como responsable independiente, según sus condiciones de protección de datos para Google Ads, y lo explica en su Política de privacidad. Puedes ejercer tus derechos ante nosotros o ante Google.

Si usas las herramientas, el blog o la app

Lo que escribes en las calculadoras, tus respuestas al test de perfil inversor y al selector de bróker, los artículos que guardas o lees y el punto en el que dejaste un audio se quedan en tu dispositivo. No se envían a nuestros servidores y no podemos verlos.

Puedes borrarlos cuando quieras con «Borrar mis datos», en la pantalla de inicio de la app, o borrando los datos de navegación de tu navegador.

Si creas una cuenta gratuita del Módulo 0

• Para crear la cuenta nos das tu nombre, tu email y una contraseña. La contraseña se guarda cifrada en Firebase Authentication: no podemos verla.
• Si entras con Google, no creas contraseña: Google nos facilita tu nombre, tu email y la dirección de tu foto de perfil, que quedan guardados con tu cuenta en Firebase Authentication. La foto no la usamos.
• Guardamos tu nombre, tu email, la fecha de alta, las lecciones del Módulo 0 que completas y el resultado de sus retos (tu mejor nota, la última y cuántos intentos llevas); también contamos, sin asociarlo a nadie, cuántas veces se acierta y se falla cada pregunta.
• Guardamos si has marcado la casilla para recibir nuestros emails, cuándo y con qué versión del texto.
• Guardamos también de dónde llegaste a la página de registro, cuando se sabe: las etiquetas del enlace o del anuncio (por ejemplo, «linkedin» o el nombre de una campaña), si llegaste desde un anuncio y el dominio de la web de procedencia que indica tu navegador. Sirve para saber qué canales traen registros. Puedes oponerte escribiéndonos y lo quitaremos de tu cuenta.
• Si consigues las cinco insignias, tu cupón de descuento: su código, su importe y su fecha de caducidad. El cupón se crea en Stripe con ese código, su caducidad y el identificador interno de tu cuenta, para saber de quién es.
• Si compras el Campus desde tu cuenta gratuita, el pago se abre con el email y el identificador interno de tu cuenta, para activar el acceso en esa misma cuenta.

Para qué: darte acceso al Módulo 0, guardar tu progreso, darte el cupón al terminarlo y, si compras el Campus, activarlo en tu cuenta. Si marcaste la casilla, también para escribirte con novedades de ValQual y avisos sobre tu progreso.

Base: las condiciones del servicio que aceptas al registrarte (art. 6.1.b del RGPD); para saber de dónde llegaste, nuestro interés legítimo en medir qué canales funcionan (art. 6.1.f del RGPD), y, para los emails, tu consentimiento (art. 6.1.a del RGPD y art. 21 de la LSSI). La casilla va sin marcar: si no la marcas, solo recibirás los correos imprescindibles de tu cuenta, como el de cambiar la contraseña. Puedes darte de baja cuando quieras con el enlace de cada email o escribiéndonos.

Si compras el Campus o te suscribes al Ranking

• El pago se hace en la página de Stripe. Stripe recoge tus datos de pago; nosotros no vemos ni guardamos el número completo de tu tarjeta. De Stripe recibimos tu nombre, tu email, lo que has comprado, el importe, la fecha y el estado del pago o de la suscripción.
• Con ese email creas tu cuenta, con una contraseña o entrando con Google. Guardamos tu email, si tu acceso está activo y desde cuándo y los identificadores de la compra en Stripe. En el Campus guardamos además tu nombre, las lecciones que marcas como completadas y el resultado de los retos de cada módulo (tu mejor nota, la última y cuántos intentos llevas); también contamos, sin asociarlo a nadie, cuántas veces se acierta y se falla cada pregunta de los retos, para mejorar el curso; en el Ranking, el estado de tu suscripción (por ejemplo, si un cobro ha fallado). En el Campus guardamos también qué emails del curso te hemos enviado y cuándo (la bienvenida, los recordatorios y el de fin de curso) y si has desactivado los recordatorios. La contraseña se guarda cifrada en Firebase Authentication: no podemos verla.
• Si al terminar el curso del Campus lo valoras, guardamos con tu cuenta tus puntuaciones (de 1 a 5 estrellas), la sugerencia que escribas, si nos das permiso para publicar tu valoración (y cuándo lo diste o lo retiraste), si la enviaste desde la web o desde la app y la fecha. Las puntuaciones y la sugerencia solo las leemos nosotros, para mejorar el curso. Si marcas la casilla y tu nota media es de 4 o más, en la portada del Campus pueden aparecer tu nombre de pila con la inicial del apellido (por ejemplo, «Ana G.») y tu nota media; tu email y tu sugerencia no se publican nunca. Todas las valoraciones cuentan, sin nombre, en la nota media que se muestra.

Para qué: darte acceso a lo que has contratado, guardar tu progreso, gestionar la suscripción, atender devoluciones e incidencias, cumplir nuestras obligaciones fiscales y contables y, si valoras el curso, mejorarlo con tu opinión y, si nos das permiso, mostrar tu valoración a quienes visitan el Campus.

Base: el contrato que tienes con nosotros (art. 6.1.b del RGPD) y las obligaciones legales (art. 6.1.c). Sin tu email y tus datos de pago no podemos darte acceso. Para la valoración del curso, que es voluntaria, nuestro interés legítimo en mejorarlo (art. 6.1.f), y para publicar tu valoración con tu nombre y tu nota media, tu consentimiento (art. 6.1.a): la casilla va sin marcar y puedes retirarlo cuando quieras, desmarcándola en tu panel del Campus («Cambiar mi valoración») o escribiéndonos. Si lo retiras, la quitamos de la portada.

Si eres cliente, podremos escribirte sobre el servicio que has contratado: por ejemplo, para darte la bienvenida al Campus, recordarte el curso si llevas unos días sin avanzar (como mucho uno por semana; puedes desactivarlos con el enlace de esos emails), felicitarte cuando lo termines y pedirte tu valoración, avisarte de una actualización del ranking o de un problema con un cobro. No te enviaremos publicidad de otros productos (por ejemplo, del Ranking si eres alumno del Campus) salvo que hayas aceptado recibir nuestros emails al registrarte en el Módulo 0, al crear tu cuenta del Campus o al apuntarte al boletín; en ese caso, cada email lleva un enlace para darte de baja. La casilla de la cuenta del Campus va sin marcar: si la marcas, guardamos que la marcaste, cuándo y con qué texto, y tu nombre y tu email pasan a nuestra lista de clientes en Brevo. Base: tu consentimiento (art. 6.1.a del RGPD y art. 21 de la LSSI).

Si te apuntas a un curso gratuito por email o al boletín

Si te apuntas a un curso gratuito por email o al boletín de ValQual, por ejemplo desde el formulario de uno de nuestros anuncios en Facebook o Instagram, tratamos tu nombre, tu email y lo que respondas en el formulario.

Para qué: enviarte el curso y, después, contenidos y novedades de ValQual, incluida información sobre el Campus y otros productos.

Base: tu consentimiento (art. 6.1.a del RGPD y art. 21 de la LSSI). Puedes retirarlo en cualquier momento con el enlace de baja que lleva cada email.

Si nos escribes o reservas una reunión

Si nos escribes por WhatsApp o por correo, o reservas una reunión por Calendly, tratamos los datos que nos das (tu nombre, tu teléfono o tu email y el contenido del mensaje) para responderte o preparar la reunión. En la reunión del programa privado tratamos también lo que nos cuentes sobre tu experiencia y tu situación como inversor.

Base: tu propia solicitud (art. 6.1.b del RGPD) o nuestro interés legítimo en atenderte (art. 6.1.f).

Lo que no hacemos

No tratamos datos especialmente protegidos, no elaboramos perfiles por nuestra cuenta y no tomamos decisiones automatizadas con efectos jurídicos sobre ti. Si aceptas la publicidad de Meta, Meta sí puede usar tus visitas para decidir qué anuncios mostrarte. A Google le indicamos que no use para eso los datos de su etiqueta. Lo único automático es activar o retirar tu acceso según el estado del pago y crear tu cupón cuando completas el Módulo 0. El resultado del test de perfil inversor se calcula en tu dispositivo y no nos llega.

3. Cuánto tiempo los conservamos

Datos	Plazo
Cuenta, acceso y progreso	Mientras tengas la cuenta, aunque tu acceso ya no esté activo. Si nos pides borrarla, la eliminamos, salvo lo que debamos conservar por ley.
Valoración del curso	Mientras tengas la cuenta. Si nos pides borrarla, la borramos y, si estaba publicada, sale de la portada. Con ella guardamos cuándo nos diste o retiraste el permiso para publicarla.
Compras y facturación	Los plazos que marcan las normas fiscales y mercantiles (en general, entre 4 y 6 años).
Curso por email y boletín	Hasta que te des de baja.
Consultas y reuniones	Mientras dure la conversación y hasta un año después.
Analítica	Como máximo 14 meses en Google Analytics, según la configuración de la herramienta. Sus cookies duran 2 años o hasta que las borres.
Píxel de Meta	Sus cookies duran 90 días o hasta que las borres. Lo que recibe Meta lo conserva Meta según su Política de privacidad.
Google Ads	Sus cookies duran 90 días o hasta que las borres. Lo que recibe Google lo conserva Google según su Política de privacidad.
Registros técnicos	Los que guarda Google por seguridad, durante unos meses.

4. Con quién los compartimos

No vendemos tus datos. Solo los reciben los proveedores que hacen falta para prestar el servicio:

Proveedor	Para qué	Dónde
Google (Google Ireland Limited y otras empresas de su grupo)	Alojamiento de las webs, cuentas de usuario (también el inicio de sesión con Google), base de datos y funciones (Firebase); tipografías (Google Fonts); medición de visitas (Google Analytics) y vídeos (YouTube), estos dos últimos solo con tu permiso. También, solo con tu permiso, la etiqueta de Google Ads, para medir nuestros anuncios en Google; con esos datos, Google actúa como responsable independiente.	UE y EE. UU.
Stripe (Stripe Payments Europe, Limited)	Cobro de las compras y las suscripciones. Stripe trata además tus datos de pago por su cuenta, como responsable, para prevenir el fraude y cumplir sus obligaciones legales.	UE y EE. UU.
TradingView (TradingView, Inc.)	Gráficos de mercado de las portadas. Recibe tu dirección IP y la página que estás viendo.	EE. UU.
SheetJS	Librería para exportar el ranking a Excel, solo en la página del Top 30. Recibe tu dirección IP.	EE. UU.
Meta (Meta Platforms Ireland Limited y WhatsApp Ireland Limited)	El píxel de Meta, solo con tu permiso, para medir nuestros anuncios en Facebook e Instagram y mostrarlos (en la recogida de esos datos, Meta es corresponsable con nosotros); los formularios de esos anuncios, si te apuntas desde ellos, y WhatsApp, si nos escribes por ahí.	UE y EE. UU.
Calendly (Calendly LLC)	Reserva de reuniones.	EE. UU.
Brevo (Sendinblue SAS)	Envío de emails: el curso gratuito y el boletín a quien se apunta, los emails del Módulo 0 a quien aceptó recibirlos y los avisos del servicio a los clientes (por ejemplo, la bienvenida y los recordatorios del Campus o cuando se actualiza el ranking).	UE y, en parte, fuera de ella, con las garantías del apartado 5
Administraciones y tribunales	Solo cuando una ley nos obliga.	España

Si al valorar el curso del Campus nos das permiso para publicar tu valoración, tu nombre de pila con la inicial del apellido y tu nota media pueden verse en la portada del Campus, abierta a cualquiera. Puedes retirar el permiso cuando quieras.

ValQual IA funciona dentro de ChatGPT, con tu propia cuenta de OpenAI. Lo que escribes allí lo trata OpenAI con sus condiciones; nosotros no recibimos tus conversaciones.

5. Transferencias fuera del Espacio Económico Europeo

Algunos de estos proveedores están en Estados Unidos o tratan datos allí. Por ejemplo, las cuentas de usuario (Firebase Authentication) se gestionan desde centros de datos de EE. UU.

Estas transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él, como es el caso de Google y de Meta, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea cuando el proveedor las ofrece.

TradingView y SheetJS reciben tu dirección IP directamente desde tu navegador cuando se carga su contenido, sin que nosotros les enviemos ningún otro dato. Según la documentación de TradingView, sus gráficos no instalan cookies y la dirección IP no se guarda junto a datos que te identifiquen. Si quieres más detalle, escríbenos.

6. Tus derechos

Puedes pedirnos en cualquier momento:

• acceder a tus datos y obtener una copia;
• rectificarlos si son incorrectos;
• suprimirlos cuando ya no hagan falta;
• oponerte a un tratamiento o pedir que lo limitemos;
• la portabilidad de los datos que nos diste;
• retirar un consentimiento que nos hayas dado, sin que afecte a lo hecho hasta entonces.

Para ejercerlos, escribe a info@valqual.app indicando qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad podremos pedirte que la acredites. Te responderemos en un mes como máximo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.

7. Menores

ValQual está pensado para mayores de 18 años. No recogemos a sabiendas datos de menores; si crees que un menor nos ha dado datos, escríbenos y los borraremos.

8. Seguridad

Las webs funcionan con conexión cifrada (HTTPS), las contraseñas se guardan cifradas, los pagos los gestiona Stripe y el acceso a los datos de los clientes está restringido. Ningún sistema es infalible: si se produjera una brecha que te afectara, te avisaríamos como exige la ley.

9. Cambios en esta política

Si cambiamos algo importante lo indicaremos aquí y actualizaremos la fecha. Si el cambio afecta a un consentimiento que nos diste, te lo volveremos a pedir.