Política de privacidad
Última actualización: 5 de septiembre de 2026
Responsable
El operador del sitio marketpulsescore.com. Mientras no exista una dirección de correo del proyecto, el canal de contacto es la cuenta @BotReceipts en X.
Datos que se recogen y para qué
- Registros del servidor. El servidor web anota cada petición con la dirección IP, la fecha y hora, la página pedida, el código de respuesta, el navegador (user agent) y la página de procedencia (referer). Se usan para operar el sitio, diagnosticar errores y detectar abuso. No se cruzan con ningún otro dato.
- Cuenta de acceso, solo si el usuario la crea. Nombre, dirección de correo y contraseña guardada como hash (bcrypt), más la fecha de creación y la del último acceso. Sirven únicamente para autenticar el acceso a la zona privada.
- Claves de broker, solo si el usuario las conecta. Quien conecta su propia cuenta de Alpaca desde la zona privada guarda esas credenciales cifradas en el servidor. No se comparten con terceros y pueden eliminarse a petición.
Las páginas públicas —portada, /receipts, este aviso y el aviso legal— no piden ningún dato personal ni tienen formularios.
Cookies
Las páginas públicas no establecen ninguna cookie. Existe una sola cookie en todo el
sitio: token, que se crea al iniciar sesión en /login. Es
una cookie técnica de sesión, marcada httpOnly, con una duración de siete días,
y se borra al cerrar sesión. No hay cookies de analítica, de publicidad ni de seguimiento.
Terceros
Las páginas públicas no cargan scripts, tipografías ni recursos de ningún servidor externo: todo el contenido se sirve desde marketpulsescore.com y los tipos de letra son los del propio dispositivo. No hay Google Analytics ni ninguna otra herramienta de medición.
Dos matices, por transparencia: en la raíz del sitio existe un fichero estático de
verificación de propiedad de Google Search Console, que no ejecuta código ni recoge datos de
los visitantes; y las páginas de la zona privada (panel, alta de cuenta de broker y
administración), a las que solo se llega tras iniciar sesión, todavía solicitan tipografías a
fonts.googleapis.com, lo que hace que Google reciba la dirección IP de quien las
abre. Está previsto servirlas también en local.
El alojamiento del sitio corre a cargo del proveedor del servidor, que trata los datos de los registros descritos arriba por cuenta del operador.
Conservación
Los registros del servidor se conservan mientras son útiles para operar y depurar el sitio, y se rotan periódicamente. Los datos de la cuenta de acceso se conservan mientras la cuenta exista.
Derechos
Cualquier persona puede pedir acceso a los datos que le conciernen, su corrección o su eliminación escribiendo a través de @BotReceipts. Las peticiones se atienden en un plazo razonable.
Datos recogidos en el formulario anterior
Hasta el 5 de septiembre de 2026 la portada del sitio incluía un formulario que recogía nombre, correo electrónico y dos respuestas sobre capital y experiencia. Ese formulario ha sido retirado y ya no existe ninguna vía pública para enviar ni para consultar esos datos. Los registros ya recogidos no se utilizan para ninguna finalidad, se conservan con acceso restringido al operador y se eliminan a petición de la persona interesada.
Menores
Este sitio no está dirigido a menores de edad y no recoge datos de forma consciente de personas menores de 18 años.
Cambios en esta política
Si esta política cambia, la versión nueva se publicará en esta misma página con su fecha de actualización.