Qué datos se tratan y por qué

Política de privacidad

1. Quién trata tus datos

Responsable: Francisco Luis Ruiz Sánchez
Domicilio a efectos de comunicaciones: Calle Ríos Rosas, 42, planta 1, 28003 Madrid (Cink Coworking)
Correo electrónico: cisco@carteraabierta.com
Sitio web: www.carteraabierta.com

Esta política explica qué datos personales se recogen en www.carteraabierta.com, para qué se usan, durante cuánto tiempo se conservan, con quién se comparten y qué puedes hacer al respecto. Se aplica al sitio web y a la newsletter.

La forma más corta de resumirla: lo único que este sitio trata por iniciativa tuya es el correo electrónico que decides dar para recibir la newsletter, o el que usas para escribir. Lo demás son los datos técnicos que cualquier servidor necesita para entregarte una página, que se describen en el apartado 2.3, y el registro de los clics en los enlaces de la newsletter, que se explica en el apartado 3.

De dónde salen tus datos y si estás obligado a darlos. Los datos que permiten identificarte —tu correo y, si lo das, tu nombre— los facilitas tú mismo: no se compran listas, no se extraen direcciones de ningún sitio y no se obtienen de terceros. Darlos es siempre voluntario, y la única consecuencia de no hacerlo es la evidente: sin una dirección de correo no es posible enviarte la newsletter ni contestar a un mensaje.

Los datos técnicos del apartado 2.3 son distintos: no los facilitas tú, los genera automáticamente tu navegador al pedir una página, como ocurre en cualquier sitio web.

Delegado de protección de datos. Por la naturaleza y el volumen de los tratamientos no concurre ninguno de los supuestos del artículo 37 del Reglamento, de modo que no se ha designado delegado de protección de datos. Para cualquier cuestión sobre privacidad puedes escribir directamente a la dirección de arriba.

2. Qué datos se tratan y por qué

2.1 Newsletter

Qué se recoge. Tu dirección de correo electrónico y, si decides darlo, tu nombre o el nombre con el que quieras que te salude. También la fecha y hora en que te suscribiste y en que confirmaste la suscripción, y la dirección IP desde la que lo hiciste: son la prueba de que el consentimiento existió, que la normativa exige poder acreditar. Y, como se explica en el apartado 3, el registro de los clics que haces en los enlaces de los correos.

Para qué. Para enviarte los correos de la newsletter, incluida la secuencia de bienvenida y la plantilla de cálculo que se entrega con ella, y para saber, en conjunto, qué enlaces interesan más.

Base jurídica. Tu consentimiento, artículo 6.1.a del Reglamento General de Protección de Datos y, para el registro de clics, artículo 22.2 de la Ley 34/2002. Ese consentimiento se recoge mediante una casilla específica, no marcada de antemano, en la que manifiestas que quieres recibir la newsletter y que se te informa de que sus enlaces registran los clics. Aceptar esta política no equivale a consentir los envíos. Además, la suscripción funciona con doble confirmación: te apuntas y después recibes un correo en el que tienes que confirmar. Hasta que no confirmas, no se te envía nada más.

Cuánto se conserva, y qué ocurre si te das de baja. Tu dirección y el registro de tus clics se conservan mientras sigas suscrito.

Si te apuntas pero no confirmas la suscripción, no recibes nada más. Una vez transcurridos 30 días sin confirmación, se ordena la eliminación completa de tus datos en la siguiente revisión mensual de la lista, y la herramienta de envío la ejecuta en el plazo que ella indique, actualmente de hasta 30 días.

Darse de baja no equivale a una supresión total, y conviene que sepas por qué. Al darte de baja tu dirección deja de utilizarse para enviarte nada y pasa a una lista de exclusión en la que se guardan únicamente esa dirección y la fecha de la baja. Esa lista existe para garantizar que no se te vuelva a escribir por error si alguien reintroduce tu correo, y para poder acreditar que la baja se atendió. Se conserva mientras la newsletter siga existiendo, porque mientras exista subsiste la finalidad que la justifica, y se elimina cuando deje de enviarse.

La base jurídica de esa conservación ya no es tu consentimiento, que has retirado, sino el interés legítimo en no volver a dirigirte comunicaciones comerciales y en poder acreditar que la baja se atendió, artículo 6.1.f del Reglamento. El artículo 23.1 de la Ley Orgánica 3/2018 declara expresamente lícito el tratamiento que tiene por objeto evitar el envío de comunicaciones comerciales a quien ha manifestado su negativa a recibirlas. Sirve además para cumplir la obligación de atender la baja (artículo 21.3 del Reglamento y artículo 22.1 de la Ley 34/2002).

Aparte de esa lista, y con una finalidad distinta, se conservan la fecha, la hora y la dirección IP de tu alta y de tu confirmación, como prueba de que los envíos se hicieron con tu consentimiento. Se guardan con acceso restringido a esa finalidad y solo durante el tiempo en que resulte necesario para formular, ejercer o defender reclamaciones. La base jurídica es el interés legítimo en poder acreditar la licitud de los envíos, artículo 6.1.f del Reglamento, en relación con la obligación de demostrar el consentimiento de su artículo 7.1.

Todo lo demás, incluido el registro de tus clics, se borra. El borrado se ordena en la siguiente revisión mensual de la lista, y la herramienta de envío lo completa en el plazo que indique, actualmente de hasta 30 días.

Si prefieres que tu dirección se borre por completo, asumiendo que entonces no habrá nada que impida volver a incluirte si alguien la introduce de nuevo, puedes pedirlo y se hará, salvo que exista una obligación legal de conservarla o sea necesario conservarla para formular, ejercer o defender reclamaciones. La herramienta de envío completa el borrado en el plazo que indique, actualmente de hasta 30 días.

Puedes retirarlo cuando quieras. Todos los correos llevan un enlace de baja que funciona con un clic y sin dar explicaciones. Retirar el consentimiento no afecta a la licitud de los envíos anteriores.

2.2 Cuando escribes al correo de contacto

Qué se recoge. Tu dirección de correo, tu nombre si lo incluyes y el contenido de tu mensaje.

Para qué. Para leerlo y contestarte.

Base jurídica. El interés legítimo en atender a quien se dirige al sitio, artículo 6.1.f. Es el tratamiento que cabe esperar de quien escribe un correo pidiendo respuesta.

Cuánto se conserva. El tiempo necesario para resolver tu consulta y, después, durante el plazo en que pudiera ser necesario acreditar la comunicación. Si prefieres que tu mensaje se borre antes, pídelo y se borrará, salvo que exista una obligación legal de conservarlo o sea necesario conservarlo para formular, ejercer o defender reclamaciones.

2.3 Registro técnico de acceso al sitio

Qué se recoge. Para servir las páginas, el proveedor de alojamiento, Cloudflare, registra de forma automática datos técnicos de cada petición, entre ellos la dirección IP, el tipo de navegador y la página solicitada.

Para qué. Para que el sitio funcione, mantener su seguridad y protegerlo frente a abusos y ataques.

Base jurídica. El interés legítimo en prestar el servicio y garantizar la seguridad de la red, artículo 6.1.f.

Cuánto se conserva. Esos registros los genera y custodia Cloudflare, como encargado del tratamiento (apartado 4), y los conserva solo mientras sean necesarios para prestar el servicio y garantizar su seguridad, conforme a su acuerdo de tratamiento. El titular del sitio no los descarga ni los almacena, no accede a ellos para identificar a ningún visitante y no los cruza con ninguna otra información.

2.4 La plantilla de cálculo que se entrega con la newsletter

La plantilla que recibes en el primer envío es un archivo que descargas y que funciona íntegramente en tu ordenador. Los movimientos, los importes, las plataformas y cualquier otro dato que anotes en ella no se envían a ningún sitio, no se sincronizan y el titular de este sitio no puede verlos. Tu copia es solo tuya.

2.5 Cuando haces clic en un enlace a una plataforma

Algunos enlaces de este sitio son de afiliado o de invitación. Al pulsarlos sales de carteraabierta.com y entras en el sitio de esa plataforma, que desde ese momento trata tus datos conforme a su propia política de privacidad, no a esta.

Para reconocer que llegas desde aquí, esas plataformas suelen añadir un identificador en la dirección o guardar una cookie propia en tu navegador. Eso ocurre ya en su sitio, no en este. De vuelta, el titular solo recibe de la plataforma la información necesaria para liquidar la comisión, normalmente agregada y sin que permita identificarte. Antes de registrarte, conviene leer la política de privacidad de la plataforma de que se trate.

2.6 Si pides por correo un enlace de invitación

Algunas plataformas no tienen enlace publicado y su invitación se envía por correo a quien la solicita. En ese caso se trata tu dirección con la única finalidad de enviarte ese enlace, advirtiéndote de que es remunerado. La base jurídica es el interés legítimo en atender tu propia petición, artículo 6.1.f. Esa dirección no se incorpora a la lista de la newsletter salvo que te suscribas tú.

2.7 Redes sociales

Si interactúas con las cuentas del titular en redes sociales, es la red social quien trata tus datos, conforme a sus propias políticas y sin que el titular tenga control sobre ellas. El titular solo ve la información que la plataforma le muestra, y trata los mensajes privados que le envíes con la misma finalidad y durante el mismo plazo que los correos del apartado 2.2.

3. Qué se mide en los correos de la newsletter

Los correos no llevan píxel de apertura. No se registra si los abres, ni cuándo, ni con qué programa, ni desde qué dirección IP.

Los enlaces, en cambio, sí pasan por un servidor intermedio. La herramienta de envío, MailerLite, dirige cada enlace a través de su propio dominio antes de llevarte a su destino, y así registra que has hecho clic, en qué enlace, cuándo y desde qué envío. MailerLite no permite desactivar esta función.

Ese dato se usa solo para saber, en conjunto, qué contenidos interesan más. No se elabora ningún perfil de comportamiento, no se segmenta la lista según lo que pulses ni se te envía nada distinto por pulsar o no pulsar. La base jurídica es tu consentimiento, que das al suscribirte (apartado 2.1), y el dato se conserva mientras sigas suscrito.

Si prefieres que no se registren tus clics, no hace falta que te des de baja: todo lo que enlaza la newsletter está publicado también en carteraabierta.com, y puedes llegar a ello directamente sin pulsar en el correo.

Los enlaces que apuntan a este sitio pueden llevar etiquetas de campaña en la dirección, del tipo utm_source. No te identifican ni se asocian a tu dirección de correo, y el sitio no usa ninguna herramienta que registre esos parámetros, de modo que hoy esas etiquetas no se emplean para medir nada. Si en el futuro se adoptara alguna herramienta que sí las registre, se explicará aquí antes de empezar a usarla.

El proveedor de correo necesita saber, además, a qué dirección enviar y si el envío se entregó o rebotó. Eso es inherente a mandar un correo.

4. Quién más ve tus datos

No se venden, no se alquilan y no se ceden a terceros para que te envíen publicidad. Solo acceden a ellos los proveedores que hacen falta para que el sitio y la newsletter funcionen, y lo hacen como encargados del tratamiento, con contrato firmado conforme al artículo 28 del Reglamento y únicamente siguiendo instrucciones del responsable.

MailerLite — MailerLite Limited, Irlanda. Gestiona la lista de suscriptores y el envío de los correos, y registra los clics del apartado 3. Está establecida en la Unión Europea. Según la relación de subencargados que publica, se apoya en Google Cloud EMEA Limited (Irlanda), con centros de datos en Alemania y los Países Bajos, y en Vercom S.A. (Polonia), sociedad de su grupo. Todos están establecidos en la Unión Europea.

DonDominio — Soluciones Corporativas IP, S.L., España. Presta el servicio de correo electrónico de carteraabierta.com, por lo que trata los mensajes que recibe la dirección de contacto (apartados 2.2 y 2.6).

Cloudflare — Cloudflare, Inc., Estados Unidos. Aloja el sitio, de modo que todas las visitas pasan por su red, y genera los registros técnicos del apartado 2.3. Presta además el DNS del dominio. Trata como encargado los registros que pone a disposición del titular y el contenido que transita por su red; otros datos de tráfico de su red los trata como responsable, conforme a su propia política de privacidad. Implica una transferencia internacional de datos a Estados Unidos, amparada en el marco de adecuación aplicable a las entidades certificadas o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Además, los datos podrán comunicarse a autoridades públicas cuando exista una obligación legal de hacerlo.

5. Lo que este sitio no hace

Hay dos decisiones de fondo detrás de este sitio que conviene que conozcas, porque explican por qué se recogen tan pocos datos.

No se te pregunta nada sobre tu situación como inversor. Este sitio no pregunta, ni por formulario ni por correo ni por ninguna otra vía, por tu patrimonio, tus ingresos, tus objetivos de inversión, tu horizonte temporal, tu tolerancia al riesgo, tus conocimientos o experiencia, ni los productos que tengas contratados. No se elabora ningún perfil de inversor, no se clasifica a los suscriptores con arreglo a ninguno de esos criterios y no se segmentan los envíos en función de ellos. Todos los suscriptores reciben exactamente el mismo correo.

Es una decisión deliberada y coherente con lo que este sitio es: divulgación en abierto, dirigida por igual a cualquier lector, sin contenidos ajustados a la situación de nadie en concreto.

Si me escribes contándome tu caso. Hay quien escribe describiendo su situación financiera concreta y pidiendo una opinión sobre ella. No se contesta a ese tipo de consultas con recomendaciones. Los datos personales o económicos que contenga tu mensaje no se utilizan para ninguna otra finalidad, no se incorporan a ninguna lista ni base de datos, no se conservan más allá de lo necesario para responderte y se eliminan antes si nos lo pides, con las mismas salvedades del apartado 2.2.

Y en lo técnico, nada de lo habitual. Esto no es una promesa de intenciones: es cómo está construido el sitio, y se explica con detalle en la declaración de ausencia de cookies.

No instala ninguna cookie, ni propia ni de terceros, ni guarda o lee ninguna otra información en tu dispositivo. Por eso no verás aquí ningún aviso de cookies.
No utiliza almacenamiento local del navegador.
No se carga ningún recurso de terceros: ni publicitario, ni de redes sociales, ni de medición de audiencia. Las tipografías, los estilos y las imágenes se sirven desde el propio dominio, de modo que tu navegador no conecta con Google ni con ninguna red de distribución de fuentes.
No hay botones de redes sociales incrustados, ni píxeles publicitarios, ni etiquetas de medición de ningún tipo.
No se elaboran perfiles ni se toman decisiones automatizadas que te afecten.
No se solicitan categorías especiales de datos. No se pide información sobre tu salud, tus convicciones, tu afiliación ni ningún otro dato de los que el Reglamento considera de categoría especial, y no existe ningún campo ni formulario donde introducirlos. Si los envías por iniciativa propia en un mensaje, no se utilizan para ninguna finalidad distinta de responderte y se eliminan en cuanto deja de ser necesario conservarlos.

6. Edad mínima

En España, un menor puede consentir por sí mismo el tratamiento de sus datos a partir de los catorce años, conforme al artículo 7 de la Ley Orgánica 3/2018. Por debajo de esa edad hace falta el consentimiento de quien ejerza la patria potestad o la tutela.

Al suscribirte a la newsletter declaras tener al menos catorce años. Si se detecta o se comunica que un suscriptor no los tiene, sus datos se eliminan de inmediato.

Este sitio no está dirigido a menores ni promociona productos financieros a menores.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: saber qué datos tuyos se tratan.
Rectificación: corregir los que sean inexactos.
Supresión: pedir que se borren.
Oposición: oponerte a los tratamientos basados en interés legítimo.
Limitación: pedir que se conserven pero no se usen, mientras se resuelve una reclamación.
Portabilidad: recibir tus datos en un formato de uso común.
Retirar el consentimiento prestado para la newsletter, en cualquier momento y sin que ello afecte a la licitud de los envíos anteriores.

Cómo. Escribiendo a cisco@carteraabierta.com desde la dirección sobre la que quieras ejercer el derecho, o adjuntando un documento que acredite tu identidad si escribes desde otra. Se responde en el plazo de un mes desde la recepción.

Para la newsletter, el enlace de baja que llevan todos los correos tramita la baja con un solo clic y sin necesidad de escribir. Hace exactamente eso, darte de baja de los envíos, y no equivale a la supresión completa de tus datos: si además quieres que tu dirección se elimine de la lista de exclusión descrita en el apartado 2.1, tienes que pedirlo por correo.

Reclamación. Si consideras que tus datos no se han tratado correctamente, puedes dirigirte primero al responsable y, en todo caso, presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), Calle Jorge Juan 6, 28001 Madrid.

8. Seguridad y cambios en esta política

Se aplican medidas técnicas y organizativas razonables para proteger los datos: acceso a las herramientas con verificación en dos pasos, contraseñas únicas, cifrado en las comunicaciones del sitio y limitación del acceso a lo estrictamente necesario. Ningún sistema es infalible; si se produjera una brecha que suponga un riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos y, cuando el riesgo sea alto, también a ti.

Esta política puede modificarse para adaptarla a cambios normativos o del propio sitio. La versión vigente es siempre la publicada en esta página, con su fecha de actualización al pie. Si el cambio afecta de forma sustancial a los tratamientos basados en tu consentimiento, se te avisará por correo.

Última actualización: 22 de octubre de 2026.