Legal

Política de Privacidad

Última actualización: 27 de septiembre de 2026

1. Quiénes somos

Quantium es una plataforma de inteligencia financiera operada por Quantium Global Associates LLC, una sociedad de responsabilidad limitada (LLC) constituida en el Estado de Delaware, Estados Unidos (número de registro 10702816), con domicilio en 16192 Coastal Highway, Lewes, Delaware 19958. Nuestro sitio web es quantium.global. Somos el responsable del tratamiento de los datos que se describen aquí.

Prestamos servicio a usuarios de cualquier país. Si resides en el Espacio Económico Europeo, el Reino Unido o Suiza, la sección 10 detalla derechos adicionales, si tenemos designado un representante y la autoridad ante la que puedes reclamar.

Para cualquier asunto relacionado con tus datos: soporte@quantium.global. Es el mismo buzón de soporte: las solicitudes sobre privacidad se atienden desde ahí, con los plazos de la sección 9.

2. Qué datos recopilamos

Solo recogemos lo que necesitamos para que el servicio funcione. Este es el inventario completo:

  • Nombre completo y correo electrónico — los facilitas al registrarte
  • Contraseña — nunca en claro: se guarda cifrada por nuestro proveedor de autenticación y no tenemos acceso a ella
  • Plan de suscripción y fecha de vencimiento — para darte acceso al contenido que te corresponde
  • Dirección IP, país e identificador de dispositivo — para la seguridad de la sesión y el límite de dos dispositivos por cuenta
  • Fecha y hora de acceso y token de sesión — acredita tu identidad mientras dura la sesión. Caduca por sí solo, y el registro se borra a los 90 días.
  • Historial de pagos — identificador de la operación en Stripe, importe y fecha, por obligación contable
  • Programa de Embajadores — si participas: tus referidos, comisiones devengadas y la referencia del pago realizado
  • Preferencias de la plataforma — configuración de tus paneles y herramientas
  • Aceptación de los Términos — la versión que aceptaste y la fecha y hora en que lo hiciste
  • Programa de referidos — tu código y, si llegaste por uno, quién te refirió
  • Testimonios — si nos autorizas a publicar uno: nombre, usuario, país, avatar, el texto que escribes, tu rol o cargo si lo indicas, la valoración y el enlace que quieras asociar
  • Registros técnicos de nuestros servidores — cada operación de pago y cada activación de suscripción deja una línea en el registro del servidor, y esa línea incluye tu correo electrónico. Existe para poder reconstruir qué ocurrió con un cobro.
  • Registro de cuentas con acceso a datos de mercado — nuestro proveedor de datos de opciones puede exigirnos un listado de las cuentas habilitadas, con el correo, el plan y la versión y la fecha en que aceptaste los Términos. Debemos poder generarlo y conservarlo tres años.

Los pagos se procesan a través de Stripe. Quantium no recibe ni almacena los datos de tu tarjeta: los introduces directamente en Stripe. De cada cobro conservamos únicamente el identificador de la operación y el importe.

3. Para qué los usamos, y con qué base legal

La normativa europea exige declarar no solo la finalidad, sino el fundamento jurídico de cada tratamiento. Los nuestros son cuatro:

  • Ejecución del contrato — crear y mantener tu cuenta, autenticarte, verificar tu suscripción, darte acceso al contenido y enviarte avisos operativos sobre tu cuenta. Incluye hacer cumplir el límite de dispositivos, que por defecto es de dos: es una condición de los Términos de Servicio que aceptas al registrarte, no una función que añadimos por encima, y por eso su fundamento es el contrato. Afecta a: nombre, correo, contraseña, plan, token de sesión, preferencias e identificador de dispositivo.
  • Interés legítimo — proteger las cuentas frente a accesos no autorizados: bloquear un inicio de sesión cuando otro dispositivo de la cuenta estuvo activo en un país distinto en los quince minutos anteriores. Afecta a: IP y país. Puedes oponerte a este tratamiento; ver la sección 9.
  • Obligación legal — conservar el registro de las operaciones de cobro con fines contables y fiscales, e impedir la contratación desde países sujetos a sanciones internacionales. Afecta al historial de pagos y al país deducido de tu IP. A esa lista añadimos algún país por decisión propia y por prudencia, y eso no es una obligación legal sino nuestro interés legítimo en no exponernos a una infracción.
  • Consentimiento — publicación de testimonios. Es voluntario y revocable en cualquier momento, sin consecuencias para tu suscripción.

No elaboramos perfiles con tus datos personales. Tomamos dos decisiones automatizadas, las dos a partir del país que nuestro proveedor de red deduce de tu dirección IP. La primera impide contratar desde países sujetos a sanciones internacionales, y desde alguno más que añadimos por prudencia; no afecta al acceso de quien ya es cliente. La segunda bloquea un inicio de sesión cuando otro dispositivo de tu cuenta estuvo activo en un país distinto en los quince minutos anteriores; responde a nuestro interés legítimo en proteger tu cuenta, y puedes volver a intentarlo pasado ese tiempo. En los dos casos, si crees que tu país se determinó mal o que el bloqueo es indebido, puedes pedir revisión humana escribiendo a soporte@quantium.global.

4. Cuánto tiempo los conservamos

Ningún dato se guarda indefinidamente «por si acaso». Los plazos son:

  • Datos de cuenta (nombre, correo, plan, preferencias) — mientras la cuenta exista. Se eliminan al cerrarla; solo conservamos un identificador interno y la fecha, para poder acreditar que la supresión se hizo.
  • Registros de sesión (IP, país, identificador de dispositivo, hora de acceso) — 90 días desde el último uso. Se borran automáticamente cada día.
  • Historial de pagos — 7 años desde la operación, por obligación contable y fiscal. Al cerrar tu cuenta, el registro se desvincula de tu identidad: se conserva el importe y la fecha, no la persona.
  • Datos del programa de Embajadores — 7 años desde la liquidación de la última comisión, porque forman parte del registro contable. Como el historial de pagos, al cerrar tu cuenta se desvinculan de tu identidad.
  • Testimonios — hasta que retires el consentimiento.
  • Registros técnicos del servidor — 90 días, el mismo plazo que los registros de sesión. Pasado ese tiempo el servidor los elimina solo. No se usan para ninguna otra finalidad, no se cruzan con nada y no salen de nuestros servidores; aun así, puedes pedirnos que eliminemos antes las líneas que te mencionan.
  • Tu ficha de cliente en el procesador de pagos — la conserva Stripe con arreglo a su propia política, también después de que cierres tu cuenta con nosotros, porque forma parte del registro de la operación.
  • Registro de cuentas con acceso a datos de mercado — tres años. Es el único plazo de esta lista que no fijamos nosotros: lo exige nuestro proveedor de datos de opciones.

5. Dónde se almacenan y cómo los protegemos

Tus datos se almacenan en Supabase, con cifrado en tránsito (TLS) y en reposo. Las sesiones se gestionan con tokens de expiración automática y registramos hasta dos dispositivos por cuenta.

El backend de Quantium corre además en servidores propios alojados en DigitalOcean, en su centro de datos de Nueva York. Esos servidores reciben tu token de sesión y tu dirección IP en cada llamada y, en las operaciones de pago, tu correo electrónico, y escriben registros técnicos en su disco. El acceso está limitado al equipo mediante clave, y las credenciales de cada servicio viven en archivos de entorno con permisos restringidos, nunca dentro del código.

Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la autoridad de control competente en un plazo máximo de 72 horas desde que tengamos constancia, y te informaremos directamente cuando el riesgo sea alto.

6. Cookies y almacenamiento local

En tu navegador guardamos exclusivamente lo estrictamente necesario y las preferencias que tú eliges: no hay publicidad ni seguimiento entre sitios. Sí medimos cuántas visitas recibe cada página, con una herramienta que no guarda nada en tu equipo. El inventario completo, con finalidad y duración de cada elemento, está en la Política de Cookies.

7. Con quién compartimos datos

No vendemos ni alquilamos tu información personal, ni la cedemos a terceros con fines comerciales. Los únicos terceros que tratan datos por cuenta de Quantium, o que los reciben por la propia arquitectura del servicio, son:

  • Supabase, Inc. (EE. UU.) — base de datos, autenticación y almacenamiento de archivos. Recibe todo el inventario de la sección 2.
  • Stripe, Inc. y Sold through Link, LLC (EE. UU. y global) — procesamiento de pagos y facturación. Link factura al cliente en nombre propio, como merchant of record, por cuenta de Quantium. Reciben tu correo, el identificador de tu cuenta, los importes, el país o la dirección de facturación necesarios para el impuesto, la herramienta desde la que iniciaste el pago y, si la marcaste, la hora de tu solicitud de inicio inmediato del servicio. Los datos de tu tarjeta los introduces directamente en su página y Quantium no los recibe. Su política de privacidad está en stripe.com/privacy.
  • Cloudflare, Inc. (EE. UU. y global) — hosting, red de distribución y protección frente a abusos. Procesa la IP y los datos técnicos de cada visita. Incluye la medición de visitas del sitio, que no guarda nada en tu navegador ni te sigue a otros sitios, y Turnstile, la comprobación anti-robots que se carga en las pantallas de inicio de sesión, registro y recuperación de contraseña, y al cambiar la contraseña dentro de la aplicación.
  • DigitalOcean, LLC (EE. UU.) — servidores donde corre nuestro backend. Recibe tu token de sesión y tu dirección IP en cada llamada y, en las operaciones de pago, tu correo electrónico, y los escribe en sus registros, según la sección 5.
  • Telegram — canal interno por el que nuestro equipo recibe avisos de operaciones de pago. Esos avisos llevan solo identificadores internos —el de tu cuenta y los de la factura o el cliente en Stripe—, nunca tu nombre ni tu correo.
  • Resend, Inc. (EE. UU.) — envío de correos transaccionales: verificación de la cuenta, recuperación de contraseña y confirmación de tu contratación. Recibe tu dirección de correo y, en el caso de la confirmación, el plan contratado y el importe.
  • jsDelivr — servidor desde el que se descarga alguna librería. No coloca cookies, pero recibe tu dirección IP. Ver la sección 5 de la Política de Cookies.
  • Financial Modeling Prep (EE. UU.) — sirve los isotipos de las empresas que aparecen junto a cada ticker. No coloca cookies, pero recibe tu dirección IP al servir cada imagen.
  • Nuestro proveedor de datos de opciones y la autoridad de esa cinta (EE. UU.) — sólo a requerimiento y por exigencia del contrato de licencia: el listado de cuentas habilitadas de la sección 2, con tu correo, tu plan y la versión y la fecha en que aceptaste los Términos. No reciben tu actividad ni lo que miras.

También podremos comunicar datos cuando una norma nos obligue o una autoridad competente lo requiera legítimamente.

La lista actualizada de subprocesadores puede solicitarse en cualquier momento a soporte@quantium.global.

8. Transferencias internacionales

Quantium opera desde Estados Unidos y sus proveedores tratan la información fuera del Espacio Económico Europeo. Las transferencias a quienes tratan datos por cuenta nuestra se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incorporadas en sus acuerdos de tratamiento, junto con las medidas técnicas descritas en la sección 5. No todos los destinatarios de la sección 7 son de ese tipo: los servidores desde los que tu navegador descarga una librería o una imagen, y el canal interno por el que nuestro equipo recibe avisos de pago, reciben tu dirección IP o un identificador interno por la propia arquitectura del servicio, sin acuerdo de tratamiento, porque no tratan datos por cuenta nuestra.

Los acuerdos de tratamiento de datos de Supabase, Stripe —que cubre también a su filial Sold through Link, LLC—, Cloudflare, Resend y DigitalOcean forman parte de sus respectivos contratos de servicio y nos vinculan desde que aceptamos sus términos; los cinco incorporan las Cláusulas Contractuales Tipo. Puedes solicitar la lista actualizada de subencargados y la referencia de cada acuerdo en soporte@quantium.global.

Versiones anteriores de esta política presentaban la transferencia internacional como algo que el usuario «acepta» al usar el servicio. Se ha corregido: el consentimiento no es la base adecuada para transferencias sistemáticas y continuadas, y apoyarse en él dejaría la protección del usuario en el aire.

9. Tus derechos y cómo ejercerlos

Con independencia de dónde residas, puedes solicitar:

  • Acceso — saber qué datos tenemos sobre ti y obtener una copia
  • Rectificación — corregir lo que esté mal o incompleto
  • Supresión — eliminar tu cuenta y los datos asociados, con la salvedad del registro contable de la sección 4
  • Portabilidad — recibir tus datos en un formato estructurado y de uso común
  • Oposición y limitación — frente a los tratamientos basados en interés legítimo
  • Retirar el consentimiento — cuando esa sea la base, sin efecto retroactivo

Escríbenos a soporte@quantium.global desde la dirección asociada a tu cuenta. Responderemos en el plazo máximo de un mes, prorrogable por dos meses más en solicitudes complejas, en cuyo caso te lo comunicaremos con sus motivos. El ejercicio de estos derechos es gratuito.

La portabilidad y la supresión puedes ejercerlas tú mismo, sin escribirnos: en Mi perfil → Tus datos descargas una copia de tus datos en formato JSON o eliminas tu cuenta. Eliminar la cuenta cancela también tu suscripción, en el mismo paso y sin que tengas que hacer nada más: no se te vuelve a cobrar. Si sólo quieres dejar de pagar y conservar la cuenta, usa «Gestionar suscripción».

Dos precisiones sobre ese autoservicio. La rectificación de tu nombre no está incluida: en Mi perfil se muestra, pero no se edita, así que para cambiarlo tienes que escribirnos. Y la copia que descargas lleva tu perfil, tus preferencias, tus sesiones, tus pagos y tus datos del programa de Embajadores, pero no los testimonios que hayas publicado ni los registros técnicos del servidor; si los quieres, pídelos por correo.

10. Usuarios en la Unión Europea, el Reino Unido y Suiza

Aunque Quantium está establecida en Estados Unidos, el Reglamento General de Protección de Datos se aplica a nuestra relación contigo por ofrecerte servicios estando tú en la Unión. Además de los derechos de la sección 9, te corresponde:

  • Reclamar ante tu autoridad de control — la de tu país de residencia, lugar de trabajo o del lugar donde se produjo la presunta infracción. En el Reino Unido, la Information Commissioner's Office.
  • Acudir a los tribunales de tu domicilio, sin que la ley aplicable pactada en los Términos te prive de la protección imperativa de tu país.

Representante en la Unión Europea y en el Reino Unido (artículo 27 del RGPD y su equivalente del UK GDPR): no tenemos designado ninguno. Nos acogemos a la excepción del artículo 27.2: nuestro tratamiento de datos de personas que se encuentran en la Unión o en el Reino Unido es ocasional —la práctica totalidad de nuestros usuarios está en América Latina—, no incluye categorías especiales de datos y no entraña un riesgo probable para tus derechos y libertades. Comprobamos esa condición a diario; si deja de cumplirse, designaremos un representante y publicaremos aquí su nombre y su dirección. Mientras tanto puedes ejercer todos tus derechos directamente con nosotros en soporte@quantium.global, y reclamar ante tu autoridad de control.

Suiza: no designamos representante, porque el artículo 14 de la Ley Federal de Protección de Datos solo lo exige cuando el tratamiento es a la vez a gran escala, regular y de alto riesgo, y el nuestro no reúne esas condiciones. Puedes dirigirte a nosotros directamente, o al Encargado Federal de Protección de Datos y Transparencia (FDPIC).

11. Usuarios en California y otros estados de EE. UU.

Si resides en California, la CCPA/CPRA te reconoce el derecho a saber qué categorías de datos recopilamos y con quién los compartimos, a solicitar su eliminación y corrección, y a no sufrir discriminación por ejercer estos derechos. Quantium no vende ni comparte datos personales en el sentido que esas leyes dan a esos términos, por lo que no mostramos el enlace «Do Not Sell or Share My Personal Information». Los residentes de otros estados con legislación propia disponen de derechos equivalentes, que atendemos por la misma vía de la sección 9.

Señales «Do Not Track». Algunos navegadores envían una señal de no rastreo. Quantium no hace seguimiento de tu navegación entre sitios, ni con cookies propias ni de terceros, así que no hay nada que esa señal deba desactivar: nuestro comportamiento es idéntico la envíes o no. Lo decimos porque la ley de California exige declarar cómo se responde a ella, aunque la respuesta sea que no cambia nada.

11 bis. Usuarios en América Latina

La práctica totalidad de nuestros usuarios está en América Latina. Los derechos de la sección 9 te corresponden vivas donde vivas; además, tu país puede reconocerte estos:

  • México — la legislación federal de protección de datos personales en posesión de los particulares te reconoce los derechos ARCO: acceso, rectificación, cancelación y oposición, y la revocación del consentimiento. Este documento es nuestro aviso de privacidad: el responsable y su domicilio están en la sección 1, los datos en la 2, las finalidades y su fundamento en la 3, las transferencias en la 7 y la 8, y la vía para ejercer tus derechos en la 9. Puedes además limitar el uso o la divulgación de tus datos escribiéndonos a esa misma dirección: la consecuencia de limitarlos puede ser que no podamos seguir prestándote el servicio, y te lo diremos antes de aplicarlo. También puedes acudir a la autoridad mexicana competente en la materia.
  • Argentina — la Ley 25.326 te da acceso gratuito a tus datos a intervalos no inferiores a seis meses, y la rectificación, actualización o supresión de los que sean inexactos o hayan dejado de ser necesarios. La autoridad de control es la Agencia de Acceso a la Información Pública.
  • Colombia — la Ley 1581 de 2012 te reconoce conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio.

La vía es la misma en los tres casos: soporte@quantium.global, con los plazos de la sección 9. Si la ley de tu país fija un plazo más corto que el nuestro, se aplica el más corto.

12. Menores de edad

El servicio se dirige exclusivamente a mayores de 18 años y no está pensado para menores. No recopilamos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos. Al registrarse, cada usuario declara expresamente, en una casilla propia, que tiene 18 años o más.

13. Cambios a esta política

Podemos actualizar esta política. Los cambios sustanciales se comunicarán por correo electrónico a la dirección de tu cuenta con antelación razonable, y la fecha de la cabecera indicará siempre la versión vigente. Los cambios menores entran en vigor al publicarse.

¿Preguntas sobre privacidad, o quieres ejercer tus derechos? Escríbenos a soporte@quantium.global