Política de Cookies y Tecnologías Similares de AMT Journal

Versión 1.2 · Última actualización: 19 de octubre de 2026

Esta Política explica qué guarda la plataforma AMT Journal (amtjournal.com) en tu navegador, para qué lo guarda, cuánto tiempo dura, qué servicios de terceros reciben datos de tu navegador cuando abres ciertas páginas o secciones y cómo puedes controlarlo o borrarlo. Describe las cookies y las claves de almacenamiento que fija el código de la Plataforma a la fecha indicada en la cabecera. Si detectamos alguna otra (por ejemplo, una cookie técnica de nuestro proveedor de alojamiento), la añadiremos conforme a la sección 12. Si algo no te queda claro, escríbenos a admin@amtjournal.com.

La respuesta corta: la Plataforma instala una sola cookie propia, necesaria para mantener tu sesión iniciada, y usa el almacenamiento de tu navegador para recordar preferencias (idioma, moneda, filtros), para el modo de demostración y para algunas funciones de comodidad que se describen una por una en la sección 3. AMT no instala cookies ni herramientas propias de publicidad, de analítica ni de rastreo, y no comparte datos con redes publicitarias. Para mostrarte tipografías, gráficos y videos, tu navegador se conecta con Google Fonts en todas las páginas y, en algunas secciones, con TradingView, YouTube o Vimeo: esos servicios reciben tu dirección IP y los datos técnicos de tu navegador, y los tres últimos pueden usar sus propias cookies dentro de su recuadro, conforme a sus políticas; AMT no controla de qué tipo son. Además, la bienvenida con voz puede enviar tu nombre de presentación a Google o a Microsoft según el navegador que uses (sección 6.6).

1. Quién emite esta Política y a qué se aplica

1.1 El Responsable

• Responsable: Jaime Julián López Juárez, que opera bajo el nombre comercial y la marca «AMT Journal» (en esta Política, «AMT», «nosotros» o «el Responsable»).
• RFC: LOJJ050715SN9.
• Domicilio: Calle Leo Zuñiga 418, Colonia Arboledas, C.P. 89496, Ciudad Madero, Tamaulipas, México.
• Teléfono: +52 833 345 0341.
• Correo de contacto: admin@amtjournal.com.

1.2 Ámbito

Esta Política se aplica a todo lo que se sirve desde el dominio amtjournal.com, que coincide con «la Plataforma» tal como la definen los Términos y Condiciones de Uso (/terms/): las páginas públicas (inicio, Planes, Mentores, Información y las páginas legales como esta), las páginas de acceso (iniciar sesión, crear cuenta y recuperar contraseña), la aplicación con sesión iniciada (el journal, las estadísticas, Financiera, Noticias, el perfil y el resto de los Servicios) y el modo de demostración, que funciona sin Cuenta.

Se aplica a cualquier persona que visite la Plataforma, tenga o no una Cuenta (en adelante, «tú» o «la persona visitante»). Cuando nos referimos solo a quien tiene Cuenta usamos «el Usuario», en el sentido de los Términos y Condiciones de Uso (/terms/).

No se aplica a los sitios de terceros a los que puedas llegar desde la Plataforma (por ejemplo, la página de un reporte en el sitio de la SEC, un medio de noticias, el sitio de TradingView o nuestra comunidad en Discord). Cada uno de esos sitios tiene sus propias reglas sobre cookies.

1.3 Términos definidos

• Cookie: un pequeño archivo de texto que un sitio web pide al navegador que guarde y que el navegador reenvía automáticamente al mismo sitio en cada petición posterior.
• Almacenamiento local (localStorage): un espacio que el navegador reserva para cada sitio, donde una página puede guardar pares «clave = valor» que permanecen hasta que el sitio o tú los borran. A diferencia de las cookies, lo que se guarda ahí no viaja solo al servidor en cada petición; lo lee el código de la página en tu dispositivo. Algunas claves influyen en lo que la aplicación pide o envía al servidor; esos casos se indican en la sección 3.
• Almacenamiento de sesión (sessionStorage): igual que el anterior, pero limitado a una pestaña del navegador: se vacía al cerrarla.
• Contenido incrustado o Marco: un recuadro (iframe) dentro de una página de la Plataforma que carga contenido directamente desde el servidor de un tercero. Dentro de ese recuadro manda el tercero: ejecuta su propio código, puede fijar sus propias cookies y recibe los datos técnicos de la conexión.
• Tercero: cualquier persona o empresa distinta de AMT y de ti. Los que pueden recibir datos de tu navegador al usar la Plataforma se enumeran en las secciones 2.3 y 6.
• Proveedor de alojamiento: la empresa que aloja la Plataforma (servidores, base de datos y archivos) y trata datos por cuenta de AMT, como se describe en el Aviso de Privacidad (/privacy/).
• Amt Campus: la sección «Mentorías» de la Plataforma, en la que Mentores independientes publican Cursos para Alumnos. Está en funcionamiento; en el modo de demostración se muestra con datos de ejemplo.
• Aviso de Privacidad: el Aviso de Privacidad Integral de AMT, publicado en /privacy/.

Los términos con mayúscula que no se definen aquí (Usuario, Cuenta, Trader ID, Mentor, Alumno, Servicios, Ficha Compartible) tienen el significado que les dan los Términos y Condiciones de Uso (/terms/). «El Responsable» es AMT en su calidad de responsable del tratamiento de datos personales, como en el Aviso de Privacidad.

2. Qué es una cookie, qué es el almacenamiento local y qué otras tecnologías menciona esta Política

2.1 Cookies

Cuando visitas un sitio, su servidor puede responder con la instrucción de guardar una cookie. A partir de ese momento el navegador la incluye automáticamente en cada petición a ese mismo sitio, lo que permite, por ejemplo, que el servidor sepa que la persona que pide una página es la misma que inició sesión hace unos minutos. Las cookies pueden ser de sesión (se borran al cerrar el navegador) o persistentes (tienen fecha de caducidad), y propias (las pone el sitio que estás visitando) o de terceros (las pone otro dominio cuyo contenido aparece dentro de la página).

El código de la Plataforma fija una única cookie propia, persistente, llamada amt_session, que se describe en la sección 4. No fija ninguna otra: no usa las sesiones nativas de PHP (no existe ninguna cookie PHPSESSID), ni cookies de preferencias, ni de identificación de visitantes. Nuestro proveedor de alojamiento podría añadir por su cuenta alguna cookie técnica de su infraestructura; si eso ocurre, la incluiremos en la sección 3.

2.2 Almacenamiento local y de sesión

La aplicación de AMT Journal está construida como una aplicación de una sola página que se ejecuta en tu navegador. Para recordar cómo la dejaste (idioma, periodo seleccionado, moneda, filtros) usa el almacenamiento local y, para datos que solo importan mientras una pestaña está abierta, el almacenamiento de sesión. Todas las claves que usamos empiezan por amt. y se enumeran en la sección 3.

Estas claves viven en tu dispositivo y AMT no las lee desde su servidor. Hay tres matices que debes conocer:

• El idioma que eliges dentro de la aplicación (menú de usuario, Configuración o Perfil) también se guarda en tu Cuenta, para enviarte los correos en ese idioma; además, se registra junto con cada aceptación de documentos legales (sección 4.1).
• La moneda del Portafolio (amt.pf.ccy) determina la moneda con la que se calculan los porcentajes del portafolio que publicas en tu perfil.
• La lista de empresas consultadas recientemente (amt.finance.recent) solo existe en tu navegador, pero cada consulta a una empresa es una petición a nuestro servidor (sección 5.1).

2.3 Otras tecnologías que debes conocer

• Caché HTTP del navegador. Para que la Plataforma cargue rápido, el servidor indica al navegador cuánto tiempo puede conservar una copia de los archivos: las páginas HTML y los archivos de código se revalidan siempre; las hojas de estilo, durante cinco minutos; las imágenes y tipografías propias del sitio, durante treinta días. Las respuestas de la API con datos de tu Cuenta no se guardan en caché (Cache-Control: no-store). Las excepciones son: las imágenes que se sirven con sesión (tu avatar, tus evidencias y certificados, y los avatares y certificados de otros Usuarios que veas), que tu navegador puede guardar hasta una hora en su caché privada; los logotipos de empresas, hasta siete días; y algunas respuestas públicas sin datos personales (el contador de Usuarios y las versiones de los documentos legales), entre uno y cinco minutos. Una vez guardada, la copia puede permanecer en el disco hasta que el navegador la elimine o tú borres la caché, incluso después de cerrar sesión (sección 10).
• Cabeceras que envía la aplicación. Las peticiones de la aplicación al servidor llevan la cabecera X-Requested-With: amt-journal, que el servidor comprueba, junto con el origen de la página, en toda petición que modifica datos, para impedir que otro sitio actúe en tu nombre; y la cabecera X-AMT-TZ con la zona horaria de tu dispositivo, que se usa solo para contar el límite diario de operaciones de tu plan y no se almacena (las subidas de imágenes no la llevan). No son cookies ni se guardan en tu navegador.
• Idioma y zona horaria del dispositivo. La Plataforma lee en tu navegador los idiomas preferidos y la zona horaria del dispositivo para elegir el idioma de la interfaz, la moneda en la que te muestra los precios y el país que te sugiere en el registro. Esos valores solo se guardan si confirmas el registro o eliges una preferencia.
• Ficha para compartir. La imagen de la Ficha Compartible se dibuja en tu navegador y no pasa por nuestro servidor. Si eliges «Compartir», tu dispositivo la entrega a la aplicación que selecciones (por ejemplo, una red social), que la tratará según sus propias condiciones.
• Síntesis de voz del navegador. La bienvenida con voz usa la función de síntesis de voz de tu navegador y, según el navegador, puede enviar tu nombre de presentación a Google o a Microsoft. Se explica en la sección 6.6.
• Marcos de terceros y tipografías. Descritos en la sección 6.
• Registros del servidor. Descritos en la sección 4.6.

2.4 Lo que NO usamos

Para que no haya dudas, enumeramos lo que no existe en el código de la Plataforma:

• No hay cookies ni scripts de analítica (Google Analytics, Matomo u otros), ni píxeles de seguimiento, ni etiquetas de redes sociales, ni gestores de etiquetas.
• No hay cookies ni identificadores publicitarios, ni remarketing, ni venta o cesión de datos a redes de publicidad.
• No hay «huella digital» del dispositivo (fingerprinting) ni ningún identificador propio que te siga entre sitios.
• No hay cookies de terceros en nuestras propias páginas: las cookies de terceros posibles son las que TradingView, YouTube o Vimeo fijen dentro de su propio Marco (sección 6).
• Nuestras páginas no ejecutan código JavaScript de terceros: la política de seguridad de contenido (CSP) que el servidor envía en cada página solo permite ejecutar código del propio dominio, conectar con la API del propio dominio y con el almacenamiento de Cloudflare R2 (*.r2.cloudflarestorage.com) para reproducir los videos de Amt Campus y, en el caso de los Mentores, subirlos, insertar Marcos de www.tradingview-widget.com, www.youtube-nocookie.com y player.vimeo.com, y cargar tipografías de fonts.googleapis.com y fonts.gstatic.com. Dentro de esos Marcos se ejecuta el código del tercero correspondiente, aislado de nuestras páginas y sin acceso a tu sesión.

3. Tabla única: lo que la Plataforma guarda en tu navegador

La siguiente tabla recoge todas las cookies y claves de almacenamiento que fija el código de la Plataforma. Las categorías significan lo siguiente:

• Estrictamente necesaria: sin ella no puede prestarse el servicio que pides (mantener tu sesión).
• Necesaria para el aviso: solo sirve para no repetir el aviso de cookies.
• Funcional: hace que la Plataforma sea más rápida o cómoda, o conserva datos de la demo o tu historial de uso; si no existe, la Plataforma funciona igual.
• Preferencia: recuerda una elección tuya; si se borra, la Plataforma vuelve al valor por defecto sin perder ningún dato de tu Cuenta.

Notas sobre la tabla:

• El almacenamiento local no caduca por sí solo: lo que se guarda permanece hasta que tú borras los datos del sitio desde el navegador o hasta que la propia aplicación lo elimina (por ejemplo, amt.boot se borra al leerse y amt.news.stocks se borra al quitar el ticker). Algunos navegadores, como Safari, pueden borrar automáticamente el almacenamiento de un sitio tras varios días sin visitarlo; en ese caso tus preferencias vuelven a los valores por defecto y el aviso de cookies aparece de nuevo.
• El almacenamiento de sesión se vacía al cerrar la pestaña.
• Ninguna clave de la tabla contiene tu contraseña ni el identificador de tu sesión: la cookie amt_session está marcada como inaccesible para el código de la página (sección 4.3) y la contraseña nunca se guarda en el navegador.
• Las claves de preferencias y de historial solo se crean cuando usas la función correspondiente: si nunca abres el Mapa de calor, amt.heatmap.source no existirá.
• Los datos de la demo (amt.demo.v1) pueden ocupar varios cientos de kilobytes. No contienen datos de personas reales: son cifras generadas y traders ficticios.

4. La cookie de sesión amt_session y los datos técnicos que la acompañan

4.1 Qué contiene y qué guarda el servidor

Al iniciar sesión o crear tu Cuenta, el servidor genera 32 bytes aleatorios, los convierte en un identificador de 64 caracteres hexadecimales y lo envía a tu navegador en la cookie amt_session. Ese identificador no contiene tu correo, tu nombre ni ningún otro dato, pero el servidor lo asocia a tu Cuenta. En nuestra base de datos no se guarda el identificador, sino su huella criptográfica (SHA-256), lo que impide reutilizar la sesión a partir de una copia de la base de datos.

Junto con esa huella, el registro de sesión guarda la Cuenta a la que pertenece, la fecha de creación, la fecha de caducidad, la dirección IP desde la que se inició la sesión (hasta 45 caracteres) y el agente de usuario del navegador (hasta 255 caracteres). Solo se guardan los del inicio de cada sesión, no los de cada uso posterior. Existen para poder investigar accesos anómalos y se eliminan cuando la sesión se cierra o caduca (sección 4.4).

Otros datos técnicos que la Plataforma guarda en el servidor y que debes conocer:

• Registro de aceptación de documentos legales. Cada vez que aceptas los Términos, el Aviso de Privacidad o el Aviso de Riesgo (al registrarte o cuando cambia su versión), guardamos como prueba de esa aceptación el documento, la versión, la fecha, el idioma, la vía, la dirección IP y el agente de usuario. Esos registros se conservan mientras exista tu Cuenta y, tras eliminarla, 10 años bloqueados y sin tu correo, conforme a la sección 10.1 del Aviso de Privacidad.
• Fecha de tu último inicio de sesión. Se actualiza en cada inicio de sesión y la ve el equipo de administración de AMT junto con tu correo.

Ni la IP ni el agente de usuario se muestran dentro de la Plataforma: no existe hoy una pantalla de «sesiones activas» ni una herramienta de administración para consultarlos; solo puede verlos el personal técnico con acceso directo a la base de datos. Si quieres saber con qué IP y navegador se iniciaron las sesiones que sigan abiertas en tu Cuenta, escríbenos desde el correo registrado en ella; atenderemos tu solicitud como ejercicio del derecho de acceso conforme a la sección 11 del Aviso de Privacidad. No conservamos un historial de cada acceso ni de las sesiones ya cerradas.

4.2 Duración y renovación

La cookie y el registro de sesión duran 30 días. Mientras sigas usando la Plataforma, la caducidad se extiende de forma deslizante: cuando a la sesión le quedan menos de 29 días, el servidor la renueva por otros 30 y vuelve a enviar la cookie con la nueva fecha; esto ocurre, como máximo, una vez al día. Si pasas 30 días sin entrar, la sesión caduca, la cookie deja de servir y tendrás que iniciar sesión de nuevo.

4.3 Atributos y medidas de seguridad

La cookie se envía con estos atributos:

• HttpOnly: el código JavaScript de la página no puede leerla; solo viaja entre el navegador y el servidor.
• SameSite=Lax: el navegador no la envía en las peticiones que otro sitio hace a amtjournal.com en segundo plano; sí la envía cuando llegas a la Plataforma desde un enlace externo. Esto reduce el riesgo de que un sitio ajeno actúe con tu sesión.
• Secure: cuando el servidor detecta una conexión cifrada (HTTPS), marca la cookie para que solo viaje por conexiones cifradas. La configuración del servidor redirige a HTTPS las peticiones no cifradas y envía la cabecera HSTS, que indica al navegador que durante un año se conecte a amtjournal.com únicamente por HTTPS.
• Ruta / y sin atributo de dominio: vale para toda la Plataforma y solo para el host exacto desde el que iniciaste sesión; no se comparte con subdominios.

Estos atributos, junto con la comprobación de origen y de la cabecera X-Requested-With en toda petición que modifica datos, son algunos de los elementos técnicos con los que protegemos la confidencialidad de tu información, informados aquí conforme al artículo 76 Bis, fracción II, de la Ley Federal de Protección al Consumidor (LFPC). Ninguna medida de seguridad es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata, conforme al artículo 19 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y a la sección 9.3 del Aviso de Privacidad.

4.4 Cuándo se crea y cuándo se borra

• Se crea al iniciar sesión y al crear la Cuenta. Si tu navegador traía una cookie anterior, el servidor borra aquella sesión y crea una nueva: nunca se reutiliza un identificador.
• Se borra al cerrar sesión: el servidor elimina el registro de sesión y envía la cookie con fecha pasada para que el navegador la descarte.
• Al cambiar tu contraseña desde Configuración se cierran las demás sesiones abiertas (otros dispositivos) y se borran sus registros; la actual continúa.
• Al restablecer tu contraseña con el enlace de recuperación se cierran todas las sesiones y se borran sus registros, incluida la del navegador desde el que lo hiciste; tendrás que iniciar sesión de nuevo.
• Al eliminar tu Cuenta se borran todas tus sesiones junto con el resto de tus datos y la cookie se descarta (sección 10.2).
• Al caducar: la sesión deja de ser válida en el momento en que vence; el registro caducado se elimina de la base de datos en la siguiente limpieza automática del servidor, que se ejecuta de forma periódica con el tráfico de la Plataforma.

4.5 Para qué NO se usa

La cookie amt_session sirve únicamente para reconocer tu sesión. No se usa para medir audiencias, para publicidad, para perfilarte ni para seguirte en otros sitios.

Los límites de intentos de acceso (anti fuerza bruta) y los límites de frecuencia de la API no dependen de cookies: se calculan en el servidor por dirección IP, por correo (en forma de huella) o por Cuenta. Sus registros se eliminan automáticamente una vez vencida su ventana (de 15 minutos a una hora), en la siguiente limpieza periódica del servidor.

Las páginas públicas (inicio, Planes, Mentores, Información) también consultan tu sesión, para mostrarte «Ir a la plataforma» en lugar de «Iniciar sesión» si ya estás dentro. Esa consulta no crea ninguna cookie nueva, pero cuenta como uso: puede renovar la caducidad de tu sesión (sección 4.2), igual que si entraras a la aplicación.

4.6 Registros del servidor

Como cualquier sitio web, el servidor web de nuestro proveedor de alojamiento registra por su cuenta cada petición que recibe: dirección IP, fecha y hora, dirección solicitada y agente de usuario. Esto ocurre también con quienes visitan la Plataforma sin Cuenta. La dirección solicitada puede incluir, por ejemplo, el ticker de la empresa que consultas en Financiera o el Trader ID del perfil que visitas. Esos registros se conservan durante el plazo que fija el proveedor de alojamiento y solo los usamos con fines de seguridad y diagnóstico.

Nuestro propio registro de errores guarda, cuando ocurre un error, la fecha, el método y la ruta de la petición (sin sus parámetros) y el mensaje técnico; no registramos en él de forma deliberada tu IP, tu correo ni tu identificador de Usuario. Ambos registros se describen en la sección 2.6 del Aviso de Privacidad.

5. Almacenamiento local y de sesión, clave por clave

5.1 Preferencias e historial de uso

Las claves amt.lang, amt.ui, amt.voice, amt.pf.ccy, amt.plans.ccy, amt.share.prefs, amt.finance.prefs, amt.heatmap.source, amt.news.v2, amt.news.stocks y amt.news.markets se escriben cuando eliges algo: cambiar el idioma, elegir un periodo o una Cuenta de Trading, desactivar o activar la voz, elegir una moneda, cambiar el formato de la ficha, ajustar unidades y decimales de una tabla, elegir un índice o filtrar el calendario. Su efecto es que la Plataforma vuelva a mostrarse como la dejaste. Si el navegador tiene bloqueado el almacenamiento, la aplicación sigue funcionando con los valores por defecto y cada preferencia dura solo mientras la página esté abierta.

Algunas de estas claves merecen una aclaración:

• amt.finance.recent no es una preferencia que elijas: es un historial que se guarda automáticamente cada vez que consultas una empresa en Financiera, con los últimos ocho tickers y el nombre de la empresa. La lista solo existe en tu navegador, pero cada consulta a una empresa es una petición a nuestro servidor, que lleva tu sesión, cuenta para tu límite de consultas y queda en los registros del servidor (sección 4.6). Si compartes el equipo y prefieres que no se vea, bórrala con los datos del sitio (sección 9). Hoy no existe un botón para borrar solo esta lista.
• amt.ui guarda el identificador interno de la Cuenta de Trading que tenías abierta. Si usas varios navegadores, cada uno puede abrir una Cuenta de Trading y un periodo distintos.
• amt.lang también la leen las páginas públicas y las de acceso, para mostrarte el idioma que elegiste.

5.2 Modo de demostración (amt.demo.v1)

La demostración pública de la aplicación funciona sin Cuenta. Al abrirla, sus cuentas, operaciones, backtests, algoritmos, ajustes y portafolio de ejemplo se guardan en la clave amt.demo.v1 de tu navegador, y lo que registres o cambies se conserva cuando vuelves. Si no la has modificado, los datos se regeneran al día siguiente para que las fechas sigan siendo recientes. El menú de usuario de la demo ofrece «Restaurar datos de la demo», que borra esta clave y vuelve a generar los ejemplos.

Lo que registras en la demo se guarda solo en tu navegador: nunca se envía a AMT ni se asocia a una Cuenta. Para mostrarte la demo, tu navegador descarga los archivos de la Plataforma y los logotipos de empresas desde nuestro servidor, que registra tu IP como en cualquier visita (sección 4.6) y, durante alrededor de una hora, para limitar abusos en la descarga de logotipos (sección 4.5). Si abres Financiera o el Mapa de calor dentro de la demo, se cargan los Marcos de TradingView descritos en la sección 6.2. Los nombres de empresas que aparecen en la demo son ilustrativos, son marcas de sus titulares y no implican ninguna relación con AMT.

5.3 Arranque rápido tras la bienvenida (amt.boot)

Cuando inicias sesión, creas tu Cuenta o entras a la aplicación desde las páginas públicas con la sesión abierta, la Plataforma reproduce una animación de bienvenida de unos segundos. Durante esa animación descarga tus datos y los deja en el almacenamiento de sesión de esa pestaña, bajo la clave amt.boot, para que la aplicación abra sin volver a pedirlos. La copia incluye tu objeto de usuario (con tu correo y, si lo registraste, tu teléfono) y todas tus colecciones: Cuentas de Trading, operaciones con sus importes, emociones, errores y notas, backtests, algoritmos, portafolio y ajustes.

La aplicación usa esa copia una sola vez, solo si tiene menos de 60 segundos, y la borra en cuanto arranca, normalmente a los pocos segundos. Si la aplicación no llega a abrirse en esa pestaña, la copia permanece hasta que cierras la pestaña. Mientras existe, es legible por el código que se ejecute en esa página. Si la descarga falla o los datos son demasiado grandes para el navegador, la clave no se crea y la aplicación arranca de forma normal pidiendo los datos al servidor. En el modo de demostración no se usa.

Si cambias datos desde otro dispositivo mientras se abre la aplicación, puede mostrarse la versión anterior hasta que recargues la página. Puedes evitar esta copia bloqueando el almacenamiento de sesión, sin perder ninguna función (sección 9.7).

5.4 Estado de la pestaña (amt.welcome, amt.upsell.off, amt.shots)

• amt.welcome marca que la animación de bienvenida ya se reprodujo, para que la pantalla de inicio arranque sin un destello. La aplicación la lee y la borra al cargar.
• amt.upsell.off recuerda, solo durante esa pestaña, que cerraste el aviso que invita a los Usuarios del plan gratuito a conocer los planes de pago.
• amt.shots existe únicamente para una herramienta interna de AMT que genera las capturas de pantalla de la página de inicio; se activa en el modo demo y la Plataforma no la escribe en el navegador de las personas visitantes.

5.5 Registro del aviso de cookies (amt.cookies)

Al pulsar «Entendido» en el aviso descrito en la sección 8, la Plataforma guarda amt.cookies = 1 en el almacenamiento local. Su único uso es no volver a mostrarte el aviso. Si borras los datos del sitio o usas una ventana privada, el aviso volverá a aparecer. Si tu navegador impide por completo el acceso al almacenamiento, hoy el aviso no se muestra (sección 8); la información completa sigue disponible en esta Política.

5.6 Qué no se guarda en tu navegador de forma permanente

Tu journal, tus Cuentas de Trading, tu portafolio, tus imágenes, tu perfil, tus amistades y tus grupos viven en nuestro servidor; la copia temporal de amt.boot (sección 5.3) y las imágenes en la caché del navegador (sección 2.3) son las únicas excepciones. Borrar los datos del sitio no afecta a tu Cuenta. Tampoco se guardan en el navegador tu contraseña, el identificador de sesión (inaccesible para el código de la página) ni las claves de acceso (API Keys) de tus algoritmos, que se muestran una sola vez al crearlas.

6. Contenidos incrustados de terceros y conexiones a terceros

6.1 Regla general

Algunas secciones de la Plataforma insertan Marcos (iframes) que cargan contenido directamente desde el servidor de un tercero. Eso implica tres cosas que debes saber:

1. Se cargan al abrir esa sección, sin un clic adicional. Mientras no entres a Financiera, al Mapa de calor o a una lección con video, tu navegador no se conecta con TradingView, YouTube ni Vimeo. En la página de inicio, en las páginas de acceso, en el journal, en las estadísticas y en el resto de las secciones no hay ningún Marco.
2. El tercero recibe, al menos, los datos técnicos de la conexión: tu dirección IP, el agente de usuario de tu navegador, el idioma de la Plataforma (que le indicamos para que muestre el contenido en español o inglés) y, por la política de referencia que enviamos (strict-origin-when-cross-origin), el origen https://amtjournal.com en lugar de la dirección completa de la página en la que estás. Desde su Marco, el tercero ejecuta su propio código y puede conectarse con otros servidores propios conforme a su política.
3. Dentro de su Marco, el tercero puede guardar sus propias cookies o almacenamiento, incluidas cookies de analítica, bajo su propia política de privacidad y de cookies. AMT no las pone, no las puede leer y no las controla. Si tu navegador bloquea las cookies de terceros (sección 9), el contenido suele seguir viéndose, pero el tercero no podrá reconocerte entre visitas.

La CSP del servidor solo permite Marcos de tres orígenes: www.tradingview-widget.com, www.youtube-nocookie.com y player.vimeo.com.

6.2 TradingView (Financiera y Mapa de calor)

• Dónde aparece. En la ficha de empresa de Financiera se insertan cuatro widgets de TradingView: la cotización del día y el gráfico de precio, que se cargan al abrir la ficha; el perfil de la empresa y la tabla de datos de mercado y múltiplos de la pestaña Valoración, que se cargan cuando se muestran en pantalla. En el Mapa de calor se inserta el widget del índice que elijas.
• Cómo se cargan. Como Marcos directos desde https://www.tradingview-widget.com/embed-widget/…, sin cargar ningún script de TradingView en nuestras páginas. La configuración del widget (tema, idioma, símbolo o índice) va en la propia dirección del Marco.
• Qué recibe TradingView. Al menos tu dirección IP, tu agente de usuario, el idioma, el ticker o índice que consultas (porque forma parte de la dirección del Marco) y el origen amtjournal.com. Puede fijar cookies o almacenamiento dentro de su Marco conforme a su política de privacidad.
• Qué no le enviamos. Tu nombre, tu correo, tu Trader ID, tu cookie de sesión ni ningún dato de tu journal o portafolio. Los estados financieros que se muestran en la ficha los descarga nuestro servidor, no tu navegador.
• Atribución. Los enlaces «Datos de TradingView» y similares son enlaces normales al sitio de TradingView: no envían nada hasta que los pulsas.

6.3 Videos de Amt Campus: Cloudflare, YouTube y Vimeo

• Videos subidos por los Mentores. Se guardan en el almacenamiento de objetos de Cloudflare R2 que contrata AMT y se reproducen en el reproductor de Amt Campus, sin Marcos de terceros. Al abrir una lección con uno de esos videos, nuestro servidor genera un enlace temporal firmado y tu navegador descarga el video directamente de Cloudflare, que recibe tu dirección IP y tu agente de usuario; el enlace no contiene tu nombre ni tu correo, y no se fijan cookies de Cloudflare en nuestras páginas. El reproductor recuerda en tu navegador el punto en que dejaste cada video (sección 3).
• Videos enlazados de YouTube o Vimeo. Algunas lecciones pueden enlazar un video publicado en esos servicios; para ellas aplica lo que sigue.
• Cuándo se carga. El reproductor se crea en cuanto abres una lección con video, antes de que pulses reproducir; no al entrar al catálogo de mentorías ni a la ficha de un curso sin lección abierta. Las lecciones de «vista previa» pueden abrirse sin estar inscrito; en ese caso aplica lo mismo. Desde ese momento, Google (YouTube) o Vimeo reciben tu dirección IP, los datos técnicos de tu navegador, el idioma y el identificador del video, aunque no pulses reproducir.
• YouTube en modo de privacidad mejorada. Las lecciones alojadas en YouTube se muestran en un Marco de www.youtube-nocookie.com. Según Google, en ese modo las reproducciones no se usan para personalizar tu experiencia en YouTube ni la publicidad que ves fuera de la Plataforma; Google no garantiza que no se usen cookies u otro almacenamiento. El reproductor se construye solo con el identificador del video.
• Vimeo con «no rastrear». Las lecciones alojadas en Vimeo se muestran en un Marco de player.vimeo.com con el parámetro dnt=1, con el que, según Vimeo, el reproductor no registra datos de sesión del espectador ni usa cookies de seguimiento. Vimeo recibe igualmente tu dirección IP y tu agente de usuario para entregar el video.
• Archivos MP4 externos. El reproductor admite lecciones publicadas como archivo MP4 en un servidor externo, pero la política de seguridad de contenido actual de la Plataforma solo permite cargar videos del propio dominio y del almacenamiento de Cloudflare R2, así que hoy esas lecciones no se reproducen. Si en el futuro se habilitan otros servidores, lo haremos solo con servidores que AMT autorice y actualizaremos esta Política conforme a la sección 12, indicando qué servidores reciben tu dirección IP y los datos técnicos de tu navegador.
• Sesiones en vivo, archivos y redes del Mentor. Son enlaces a servicios ajenos (salas de videoconferencia, Discord, Instagram, Telegram, X, YouTube): no se conecta nada hasta que los pulsas, y a partir de ese momento rigen las políticas de ese servicio. Lo explican los Términos de Amt Campus para Alumnos (/campus/terminos/).

6.4 Google Fonts (todas las páginas)

Las páginas de la Plataforma, incluidas las de acceso y las legales, cargan desde los servidores de Google Fonts la tipografía Inter y, según la página, JetBrains Mono y Newsreader (esta última solo en Información): fonts.googleapis.com entrega la hoja de estilos y fonts.gstatic.com los archivos de fuente. La página incluye además una instrucción de «preconexión» a esos dominios para que la descarga sea más rápida, de modo que el contacto se produce al abrir cualquier página, antes de que aparezca el aviso de cookies.

• Qué recibe Google. Como en cualquier petición web: tu dirección IP, tu agente de usuario y, por nuestra política de referencia, el origen amtjournal.com. Según la documentación de privacidad de Google Fonts, el servicio no fija cookies y no vincula esas peticiones con tu cuenta de Google.
• Qué no le enviamos. Ningún dato de tu Cuenta ni de tu actividad en la Plataforma.
• Cómo evitarlo. Si bloqueas esos dominios (sección 9.6), la Plataforma se muestra con una tipografía de sistema y funciona con normalidad.

6.5 Información financiera que obtiene nuestro servidor

Parte de la información financiera de la Plataforma (estados financieros públicos presentados ante la SEC, datos de emisoras de la Bolsa Mexicana de Valores y de otras bolsas, precios de cierre, velas intradía de Stats avanzadas, titulares de noticias, calendario económico y logotipos de empresas) la obtiene nuestro servidor de fuentes externas, con la dirección IP del servidor, y la guarda en una caché compartida que no contiene datos personales. Tu navegador no se conecta con esas fuentes y no reciben ningún dato tuyo; solo reciben los tickers que el servidor consulta. Los nombres y logotipos de empresas y servicios que aparecen en la Plataforma son marcas de sus titulares; su mención es descriptiva y no implica afiliación ni respaldo.

6.6 Voces en línea de la bienvenida con voz

La bienvenida con voz está activada por defecto y pronuncia tu nombre de presentación al entrar, con la síntesis de voz de tu navegador (Web Speech API). Para sonar más natural, la Plataforma prefiere las voces «en línea» que ofrecen algunos navegadores (por ejemplo, las voces «Google» de Chrome o las voces «Online (Natural)» de Microsoft Edge). Con esas voces, tu navegador envía el texto que se pronuncia, incluido tu nombre de presentación, a los servidores del fabricante del navegador (Google LLC o Microsoft Corporation), que lo tratan conforme a sus propias políticas. Con las voces instaladas en tu dispositivo, el texto no sale de él. AMT no envía tu nombre a ningún servicio de voz propio.

Puedes desactivarla en Configuración › Bienvenida con voz; la elección se guarda en amt.voice. Si tu navegador tiene bloqueado el almacenamiento, la elección no puede recordarse y la voz vuelve a quedar activada en cada visita.

6.7 Enlaces externos

Los enlaces a sitios externos (reportes en el sitio de la SEC, medios de noticias, TradingView, Forex Factory, Discord, redes de un Mentor) se abren en una pestaña nueva y no envían nada hasta que los pulsas. Al hacerlo, el sitio de destino recibe el origen amtjournal.com como referencia. Esos sitios tienen sus propias cookies y políticas.

Pagos con Stripe. Al pagar un plan o una mentoría, o al gestionar tu suscripción desde Configuración › Plan y facturación, la Plataforma te lleva a páginas de Stripe en el dominio stripe.com (la página de pago y el portal de cliente). Esas páginas no forman parte de la Plataforma: Stripe recibe ahí tus datos de pago y puede fijar sus propias cookies conforme a su política. Al terminar, Stripe te devuelve a la Plataforma.

7. Fundamento legal de cada tecnología

7.1 Conforme a la ley mexicana

El tratamiento de datos personales en la Plataforma se rige por la LFPDPPP (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025), su Reglamento (Diario Oficial de la Federación del 21 de diciembre de 2011) y los Lineamientos del Aviso de Privacidad (Diario Oficial de la Federación del 17 de enero de 2013), en lo que no contradigan la ley vigente. En lo que toca a cookies y tecnologías similares:

• Deber de informar. El Reglamento (artículo 14, tercer párrafo) obliga a informar sobre el uso de mecanismos que recaban datos personales de manera automática y sobre la forma de deshabilitarlos, y los Lineamientos (Trigésimo primero) piden hacerlo mediante una advertencia visible. Esta Política, el aviso de la sección 8 y la sección 8 del Aviso de Privacidad (/privacy/) contienen esa información. El aviso aparece cuando la página termina de cargar; para entonces, tu navegador ya se ha conectado con Google Fonts (sección 6.4).
• Cookie de sesión y registro de sesión. El tratamiento del identificador de sesión, la dirección IP y el agente de usuario del registro de sesión se basa en que son necesarios para cumplir la relación jurídica que tienes con AMT al usar tu Cuenta (LFPDPPP, artículo 9, fracción IV). Por eso no depende de un consentimiento separado ni cesa con su revocación mientras mantengas tu sesión.
• Almacenamiento local y de sesión. amt.cookies sirve solo para el aviso. Las demás claves no son indispensables y se describen con su efecto real en la sección 3. Las claves que no son estrictamente necesarias solo recuerdan tu uso de la Plataforma en tu propio dispositivo y puedes borrarlas en cualquier momento (sección 9). Su uso, y el de los datos que llegan al servidor en los casos de la sección 2.2, está cubierto por las finalidades primarias del Aviso de Privacidad (sección 4.1).
• Terceros. AMT no comunica a TradingView, Google, Vimeo ni Microsoft datos que tenga en su poder: la conexión la hace tu navegador al cargar elementos que AMT decidió incluir en la Plataforma (o, en el caso de la voz, al usar el servicio de voz de tu navegador). Por eso te informamos de qué reciben, cuándo y cómo evitarlo (secciones 6 y 9.6), y elegimos las opciones de cada servicio que limitan el rastreo (modo de privacidad mejorada de YouTube, parámetro dnt=1 de Vimeo y una política de referencia que solo envía el origen). Cada tercero trata esos datos conforme a su propia política de privacidad.
• Confidencialidad y seguridad en comercio electrónico. Conforme al artículo 76 Bis, fracciones I y II, de la LFPC, AMT mantiene la confidencialidad de la información que proporcionas y te informa de los elementos técnicos de seguridad que usa (sección 4.3).

7.2 Personas que residen en la Unión Europea, el Espacio Económico Europeo o el Reino Unido

AMT opera desde México y trata los datos conforme a la ley mexicana. En la medida en que te resulten aplicables y nos sean exigibles el Reglamento (UE) 2016/679 (RGPD), las normas que incorporan la Directiva 2002/58/CE o, en el Reino Unido, el UK GDPR y las Privacy and Electronic Communications Regulations, te informamos de lo siguiente:

• Cookie de sesión y registro del aviso. amt_session y amt.cookies sirven para prestar un servicio que tú pides (mantener tu sesión) o para recordar que viste el aviso. Los datos del registro de sesión (IP y agente de usuario) se tratan para ejecutar la relación contractual y para la seguridad de las Cuentas.
• Preferencias. Las claves que guardan una elección tuya (idioma, monedas, formatos y filtros) solo recuerdan esa elección. El historial amt.finance.recent y las claves funcionales de la sección 3 puedes borrarlas en cualquier momento (sección 9).
• Contenidos de terceros. Los Marcos de TradingView, YouTube y Vimeo y las tipografías de Google Fonts implican una conexión de tu navegador con esos servicios, descrita en la sección 6; puedes evitarla como se indica en la sección 9.6. Lo mismo aplica a las voces en línea de la sección 6.6, que puedes desactivar.
• Derechos. Atenderemos tus solicitudes en admin@amtjournal.com conforme al Aviso de Privacidad y, en lo que te resulte aplicable y nos sea exigible, conforme a la ley de tu residencia (Aviso de Privacidad, sección 13). No vendemos ni compartimos datos personales con fines publicitarios y no tomamos decisiones automatizadas con efectos jurídicos a partir de cookies.

7.3 Por qué el aviso no pide un consentimiento

AMT no instala cookies ni herramientas propias de publicidad, analítica o rastreo. La cookie propia es necesaria para la sesión, y el almacenamiento del navegador guarda preferencias, el historial y los datos funcionales descritos en la sección 3, que solo recuerdan tu uso de la Plataforma en tu dispositivo y que puedes borrar en cualquier momento. Por eso el aviso de la sección 8 es informativo y tiene un solo botón, «Entendido», en lugar de un panel de consentimiento. Las conexiones con terceros se describen en la sección 6, junto con la forma de evitarlas. Si en el futuro quisiéramos añadir alguna tecnología no esencial, actualizaríamos esta Política y, cuando la ley lo exija, te pediríamos tu consentimiento antes de activarla (sección 12).

8. El aviso de cookies que ves en la Plataforma

La primera vez que visitas la Plataforma desde un navegador aparece, cuando la página termina de cargar, un aviso en la esquina inferior izquierda de la pantalla (en pantallas pequeñas, a lo ancho del borde inferior). Se muestra en las páginas públicas, en las páginas de acceso y en la aplicación, en el idioma activo, y contiene:

• Un texto informativo: «Usamos solo una cookie necesaria para tu sesión y el almacenamiento local de tu navegador para recordar tus preferencias. No usamos cookies publicitarias ni de rastreo.» Esa frase se refiere a las cookies que instala AMT. El aviso no menciona por sí mismo a los terceros de la sección 6 ni la forma de evitarlos; esa información está en esta Política, a la que enlaza.
• Un enlace «Política de cookies», que lleva a esta Política (/cookies/).
• Un botón «Entendido».

Al pulsar «Entendido», la Plataforma guarda amt.cookies = 1 en el almacenamiento local y el aviso no vuelve a aparecer en ese navegador. El aviso no se muestra en la propia página de esta Política, para que puedas leerla sin estorbos. Mientras no pulses el botón, el aviso permanece visible pero no bloquea nada: puedes usar la Plataforma con normalidad.

El aviso no es una solicitud de consentimiento (sección 7.3). Pulsar «Entendido» no activa ninguna cookie ni cambia nada en el funcionamiento de la Plataforma; solo registra que ya viste el aviso.

Limitaciones actuales que debes conocer:

• Si tu navegador impide por completo el acceso al almacenamiento local (por ejemplo, con «Bloquear todas las cookies» en Safari o Firefox, o con «No permitir que los sitios guarden datos» en Chrome), el aviso no se muestra. Esta Política sigue disponible en /cookies/ y desde el pie de las páginas públicas.
• Si borras los datos del sitio, usas una ventana privada o tu navegador borra los datos al cerrarse, el aviso vuelve a aparecer.
• El aviso no guarda la versión de esta Política que se te mostró; los cambios relevantes se comunican como indica la sección 12.

9. Cómo controlar, bloquear o borrar cookies y almacenamiento

9.1 Desde la propia Plataforma

• Cerrar sesión (menú de usuario › «Cerrar sesión») borra la sesión en el servidor y elimina la cookie amt_session de tu navegador. No borra el almacenamiento local ni la caché del navegador (sección 10.1).
• Cambiar tu contraseña (Configuración) cierra las sesiones de tus otros dispositivos; restablecerla con el enlace de recuperación cierra todas.
• Eliminar tu Cuenta (Configuración › Datos › «Eliminar mi cuenta», con tu contraseña) borra todas tus sesiones junto con tus datos (sección 10.2).
• Restaurar datos de la demo (menú de usuario, solo en el modo demo) borra y regenera amt.demo.v1.
• Desactivar la bienvenida con voz (Configuración) evita las voces en línea de la sección 6.6. Cambiar el idioma o las monedas cambia el valor de la preferencia correspondiente.

No existe hoy un botón dentro de la Plataforma para borrar todas las claves de almacenamiento de una vez; se hace desde el navegador, como se explica a continuación. Los nombres de los menús pueden variar según la versión del navegador y el sistema operativo.

9.2 Google Chrome (escritorio y Android)

• Ver y borrar los datos de amtjournal.com: menú ⋮ › Configuración › Privacidad y seguridad › Configuración de sitios › Datos de sitios en el dispositivo › busca «amtjournal.com» › Eliminar. También puedes pulsar el icono de la izquierda de la barra de direcciones mientras estás en la Plataforma › «Cookies y datos de sitios» › Administrar datos de sitios en el dispositivo.
• Borrar todo: menú ⋮ › Eliminar datos de navegación (Ctrl+Mayús+Supr o Cmd+Mayús+Supr) › marca «Cookies y otros datos de sitios» y «Archivos e imágenes almacenados en caché».
• Bloquear: Configuración › Privacidad y seguridad › Cookies de terceros, para bloquear las cookies de terceros (afecta a los Marcos de TradingView, YouTube y Vimeo, no a nuestra cookie de sesión); o Configuración de sitios › Datos de sitios en el dispositivo › «No permitir que los sitios guarden datos en tu dispositivo», o añadir amtjournal.com a los sitios que no pueden guardar datos (en ese caso no podrás mantener la sesión iniciada).

9.3 Safari (macOS, iPhone y iPad)

• macOS: Safari › Ajustes (o Configuración) › Privacidad › «Gestionar datos de sitios web…» › busca «amtjournal.com» › Eliminar; o «Eliminar todo». La casilla «Bloquear todas las cookies» impide mantener la sesión iniciada en la Plataforma. «Impedir el seguimiento entre sitios web» (activado por defecto) limita las cookies de los Marcos de terceros sin afectar a nuestra cookie.
• iPhone y iPad: Ajustes › Apps › Safari (en versiones anteriores, Ajustes › Safari) › Avanzado › Datos de sitios web › busca «amtjournal.com» › deslizar para eliminar; «Borrar historial y datos de sitios web» lo elimina todo. La opción «Bloquear todas las cookies» impide mantener la sesión iniciada.
• Safari puede borrar por sí solo el almacenamiento local de un sitio tras varios días sin interacción; si eso ocurre, tus preferencias vuelven a los valores por defecto y el aviso de cookies reaparece.

9.4 Mozilla Firefox

• Ver y borrar: menú ≡ › Ajustes › Privacidad y seguridad › Cookies y datos del sitio › «Administrar datos…» › busca «amtjournal.com» › Eliminar lo seleccionado. «Limpiar datos…» borra todo, incluido el contenido web en caché.
• Bloquear: en la misma sección, «Administrar excepciones…» permite bloquear amtjournal.com (no podrás mantener la sesión iniciada). La «Protección contra rastreo mejorada» en modo Estricto bloquea cookies de terceros en los Marcos; el modo Estándar ya aísla las cookies de terceros por sitio.
• «Eliminar cookies y datos del sitio al cerrar Firefox» hará que tengas que iniciar sesión y cerrar el aviso de cookies en cada arranque.

9.5 Microsoft Edge

• Ver y borrar: menú … › Configuración › Cookies y permisos del sitio › «Administrar y eliminar cookies y datos del sitio» › «Ver todas las cookies y datos del sitio» › busca «amtjournal.com» › Eliminar. «Borrar datos de exploración» (Ctrl+Mayús+Supr) lo elimina todo, incluida la caché.
• Bloquear: en la misma pantalla, «Bloquear cookies de terceros» (afecta solo a los Marcos) o añadir amtjournal.com a la lista «Bloquear» (impide mantener la sesión iniciada). La «Prevención de seguimiento» en modo Estricto también limita las cookies de los Marcos.

9.6 Bloquear los dominios de terceros

Si no quieres que tu navegador se conecte con TradingView, YouTube, Vimeo o Google Fonts, puedes bloquear sus dominios con un bloqueador de contenido (extensión del navegador) o con la lista de bloqueo de tu sistema o de tu red: www.tradingview-widget.com, www.youtube-nocookie.com, player.vimeo.com, fonts.googleapis.com y fonts.gstatic.com. La Plataforma seguirá funcionando: las tipografías se sustituyen por las del sistema y los recuadros de gráficos y videos quedarán vacíos o mostrarán un error del navegador. Ninguna función del journal, las estadísticas, el perfil o la comunidad depende de esos terceros. Para evitar las voces en línea, desactiva la bienvenida con voz (sección 6.6).

9.7 Qué deja de funcionar si bloqueas o borras

• Si bloqueas la cookie amt_session (o todas las cookies de amtjournal.com): podrás completar el registro, y tu Cuenta quedará creada, pero no podrás mantener la sesión iniciada. Al intentar entrar, el servidor te enviará la cookie, tu navegador la descartará y la siguiente petición llegará sin sesión, con lo que la aplicación te devolverá a la pantalla de acceso. Las páginas públicas y la demo, que no usan la cookie, seguirán funcionando.
• Si borras la cookie con la sesión abierta: la sesión sigue existiendo en el servidor hasta que caduque o la cierres desde otro dispositivo, pero ese navegador deja de estar identificado y tendrás que iniciar sesión de nuevo. Para que la sesión termine en el servidor en ese instante, usa «Cerrar sesión» antes de borrar.
• Si bloqueas o borras el almacenamiento local: perderás tus preferencias (idioma elegido, moneda, filtros, formato de la ficha), tu historial de empresas recientes y los datos del modo de demostración; la bienvenida con voz quedará activada. Si lo borras, el aviso de cookies volverá a aparecer; si lo bloqueas por completo, el aviso no se mostrará (sección 8). Tu journal y todo lo que hay en tu Cuenta permanecen intactos en el servidor. Con el almacenamiento bloqueado, la aplicación funciona igual: cada preferencia durará mientras la página esté abierta.
• Si bloqueas el almacenamiento de sesión: la aplicación arranca de forma normal pidiendo los datos al servidor; solo pierdes la transición rápida tras la bienvenida.
• Si borras la caché del navegador: las páginas e imágenes se descargarán de nuevo; no pierdes ningún dato.
• Si usas una ventana privada o de incógnito: todo lo anterior se borra al cerrarla, de modo que en cada ventana nueva tendrás que iniciar sesión y verás el aviso de cookies.

9.8 Señales «Do Not Track» y «Global Privacy Control»

No respondemos de forma específica a las señales «Do Not Track» ni «Global Privacy Control» que tu navegador pueda enviar, porque AMT no usa herramientas propias de rastreo entre sitios, no elabora perfiles publicitarios y no vende ni comparte datos con fines de publicidad. Los terceros que reciben tu petición al cargar un Marco pueden tener su propia respuesta a esas señales.

10. Qué ocurre al cerrar sesión y al eliminar tu Cuenta

10.1 Al cerrar sesión

El servidor elimina tu registro de sesión (incluidos la IP y el agente de usuario asociados) y ordena al navegador descartar la cookie amt_session. Hoy la Plataforma no borra el almacenamiento local ni la caché del navegador al cerrar sesión:

• Tus preferencias (amt.lang, amt.ui, monedas, filtros), tu historial amt.finance.recent y el registro del aviso de cookies permanecen, de modo que la próxima persona que use ese navegador verá la Plataforma con tu idioma, tus filtros y tus empresas recientes, aunque no podrá entrar a tu Cuenta.
• La caché del navegador puede conservar copias de las imágenes que viste (tus evidencias, certificados y avatar, y los de otros Usuarios).

Si compartes el equipo, borra los datos del sitio y los «archivos e imágenes en caché» como se explica en la sección 9. El almacenamiento de sesión se vacía al cerrar la pestaña.

10.2 Al eliminar tu Cuenta

Puedes eliminar tu Cuenta desde Configuración › Datos › «Eliminar mi cuenta», confirmando con tu contraseña, o solicitándolo por correo a admin@amtjournal.com conforme al Aviso de Privacidad (/privacy/). Al hacerlo, el servidor borra tus archivos en disco y tu registro de usuario y, en cascada, todas tus sesiones, tus colecciones, tu perfil, tus amistades, los grupos que administras, y tus claves de acceso de algoritmos (tus registros de aceptación de documentos pasan a un archivo bloqueado, sin tu correo, durante 10 años), conforme a la sección 10.2 del Aviso de Privacidad; además, descarta la cookie amt_session de ese navegador. La operación es irreversible.

Pueden quedar por un tiempo limitado, fuera de tu Cuenta:

• los registros de límites de frecuencia con tu IP, hasta la siguiente limpieza automática posterior a su ventana (alrededor de una hora; sección 4.5);
• los registros del servidor web y de errores que lleva nuestro proveedor de alojamiento, y sus copias de respaldo, hasta su rotación (sección 4.6);
• copias de tu avatar o de tus certificados en la caché de los navegadores que los mostraron (sección 2.3).

Hoy la Plataforma no borra automáticamente lo que hay en tu navegador (preferencias, historial, demo, aviso de cookies y caché) al eliminar la Cuenta; puedes hacerlo como se indica en la sección 9.

10.3 Equipos compartidos o públicos

Si entras desde un equipo que no es tuyo, cierra sesión al terminar y, si es posible, borra los datos del sitio y los archivos e imágenes en caché del navegador, o usa una ventana privada. Cerrar sesión no vacía la caché del navegador. Recuerda que la cookie de sesión dura 30 días desde el último uso y que visitar cualquier página de la Plataforma cuenta como uso (sección 4.5): una sesión que no cierras en un equipo ajeno seguirá abierta ahí.

Si crees que alguien ha usado tu Cuenta, cambia tu contraseña (cierra las demás sesiones) o restablécela (cierra todas) y escríbenos a admin@amtjournal.com. Ten en cuenta que hoy no conservamos un registro de las sesiones ya cerradas (sección 4.1), por lo que la información que podremos darte sobre un acceso anterior es limitada.

11. Relación con el Aviso de Privacidad y los Términos

• Esta Política desarrolla la sección 8 del Aviso de Privacidad (/privacy/), que es el documento principal sobre tus datos personales: quién es el Responsable, qué datos tratamos, con qué finalidades, a quién se transfieren, cuánto tiempo se conservan y cómo ejercer tus derechos de acceso, rectificación, cancelación y oposición.
• En lo relativo a cookies, almacenamiento del navegador y contenidos incrustados de terceros prevalece esta Política por ser la más específica; en lo demás se estará a lo que dispongan el Aviso de Privacidad y los Términos y Condiciones de Uso (/terms/), según su materia. En caso de duda se aplicará la interpretación más favorable para ti, y corregiremos la diferencia en la siguiente versión.
• El Aviso de Riesgo (/riesgo/) y los Términos de Amt Campus (/campus/terminos/ y /mentores/terminos/) describen los Servicios en los que aparecen los Marcos de TradingView y los reproductores de video.

Esta Política forma parte de la información que la Plataforma pone a tu disposición antes de que crees tu Cuenta; no requiere una aceptación separada.

12. Cambios a esta Política

Esta versión entra en vigor el 1 de noviembre de 2026. Actualizaremos esta Política cuando cambie algo de lo que describe. La versión vigente, con su número de versión y su fecha de última actualización en la cabecera, estará siempre en /cookies/.

• Cambios relevantes: un tercero nuevo que reciba datos de tu navegador, una tecnología no necesaria, un cambio de finalidad, una forma distinta de cargar los contenidos de terceros, o un aumento de la duración de la cookie de sesión o de la conservación de los datos asociados a ella. Te los avisaremos con al menos 15 días naturales de anticipación a su entrada en vigor por correo, enviado desde admin@amtjournal.com, si tienes Cuenta, y publicaremos la nueva versión en /cookies/ junto a la vigente durante ese plazo, conforme al procedimiento de la sección 14 del Aviso de Privacidad. Cuando la ley exija tu consentimiento, no activaremos la tecnología hasta obtenerlo; mientras tanto podrás seguir usando la Plataforma sin ella.
• Cambios menores: correcciones de redacción, nuevas claves de preferencia que no salen de tu navegador, la retirada de una tecnología o la reducción de una duración. Se publican con nueva versión y fecha.
• Nunca aplicaremos un cambio de forma retroactiva ni daremos por aceptada una tecnología no esencial por el solo hecho de seguir usando la Plataforma.

Conservamos las versiones anteriores de esta Política y te enviaremos la que solicites si nos escribes a admin@amtjournal.com.

13. Contacto

Atención al público: Jaime Julián López Juárez, nombre comercial «AMT Journal», Calle Leo Zuñiga 418, Colonia Arboledas, C.P. 89496, Ciudad Madero, Tamaulipas, México, teléfono +52 833 345 0341, correo admin@amtjournal.com.

• Consultas sobre esta Política: respondemos en un máximo de 10 días hábiles.
• Derechos sobre tus datos personales (acceso, rectificación, cancelación, oposición, revocación del consentimiento): escribe al mismo correo, de preferencia desde el correo registrado en tu Cuenta; se atienden con los requisitos y plazos de la sección 11 del Aviso de Privacidad.
• Si no estás conforme con nuestra respuesta: en materia de datos personales puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (LFPDPPP, artículo 2, fracción XV, y artículo 40); en materia de consumo, a la Procuraduría Federal del Consumidor.

También puedes encontrarnos en nuestra comunidad oficial de Discord: https://discord.gg/d6tZFpSzwH. Es un servicio de un tercero, con sus propias cookies y políticas y en el que lo que escribes puede ser visible para otras personas: no lo uses para enviarnos datos personales ni solicitudes sobre tus datos.

AMT Journal Cookie and Similar Technologies Policy

Version 1.2 · Last updated: October 19, 2026

This English version is provided for convenience. The Spanish version is the legally binding text and prevails in case of discrepancy.

This Policy explains what the AMT Journal platform (amtjournal.com) stores in your browser, why it stores it, how long it lasts, which third-party services receive data from your browser when you open certain pages or sections, and how you can control or delete it. It describes the cookies and storage keys set by the Platform's code as of the date shown in the header. If we identify any others (for example, a technical cookie from our hosting provider), we will add them in accordance with section 12. If anything is unclear, write to us at admin@amtjournal.com.

The short answer: the Platform sets a single first-party cookie, which is needed to keep you signed in, and uses your browser's storage to remember preferences (language, currency, filters), for the demo mode and for some convenience features, each of which is described in section 3. AMT does not set any advertising, analytics or tracking cookies or tools of its own, and does not share data with advertising networks. To display fonts, charts and videos, your browser connects to Google Fonts on every page and, in some sections, to TradingView, YouTube or Vimeo: those services receive your IP address and your browser's technical data, and the last three may use their own cookies within their frame, under their own policies; AMT does not control what kind of cookies they are. In addition, the voice welcome may send your display name to Google or Microsoft, depending on the browser you use (section 6.6).

1. Who issues this Policy and what it covers

1.1 The Data Controller

• Data Controller: Jaime Julián López Juárez, operating under the trade name and brand "AMT Journal" (in this Policy, "AMT", "we" or "the Data Controller").
• Tax ID (RFC): LOJJ050715SN9.
• Address: Calle Leo Zuñiga 418, Colonia Arboledas, ZIP code 89496, Ciudad Madero, Tamaulipas, Mexico.
• Phone: +52 833 345 0341.
• Contact email: admin@amtjournal.com.

1.2 Scope

This Policy applies to everything served from the amtjournal.com domain, which corresponds to "the Platform" as defined in the Terms and Conditions of Use (/terms/): the public pages (home, Pricing, Mentors, Information and legal pages such as this one), the access pages (sign in, create account and password recovery), the signed-in application (the journal, statistics, Finance, News, the profile and the rest of the Services) and the demo mode, which works without an Account.

It applies to anyone who visits the Platform, whether or not they have an Account (hereinafter, "you" or "the visitor"). When we refer only to someone who has an Account, we use "the User", as defined in the Terms and Conditions of Use (/terms/).

It does not apply to third-party sites you may reach from the Platform (for example, a filing page on the SEC website, a news outlet, the TradingView website or our Discord community). Each of those sites has its own cookie rules.

1.3 Defined terms

• Cookie: a small text file that a website asks the browser to store and that the browser automatically sends back to the same site with every subsequent request.
• Local storage (localStorage): a space the browser reserves for each site, where a page can store "key = value" pairs that remain until the site or you delete them. Unlike cookies, what is stored there is not sent to the server automatically with each request; it is read by the page's code on your device. Some keys affect what the application requests from or sends to the server; those cases are indicated in section 3.
• Session storage (sessionStorage): the same as the above, but limited to a single browser tab: it is cleared when the tab is closed.
• Embedded Content or Frame: a box (iframe) within a Platform page that loads content directly from a third party's server. Inside that box the third party is in control: it runs its own code, may set its own cookies and receives the technical data of the connection.
• Third Party: any person or company other than AMT and you. Those that may receive data from your browser when you use the Platform are listed in sections 2.3 and 6.
• Hosting Provider: the company that hosts the Platform (servers, database and files) and processes data on AMT's behalf, as described in the Privacy Notice (/privacy/).
• Amt Campus: the "Mentorships" section of the Platform, in which independent Mentors publish Courses for Students. It is in operation; in the demo mode it is shown with sample data.
• Privacy Notice: AMT's Comprehensive Privacy Notice, published at /privacy/.

Capitalized terms not defined here (User, Account, Trader ID, Mentor, Student, Services, Shareable Card) have the meaning given to them in the Terms and Conditions of Use (/terms/). "The Data Controller" means AMT in its capacity as controller of personal data, as in the Privacy Notice.

2. What a cookie is, what local storage is, and what other technologies this Policy mentions

2.1 Cookies

When you visit a site, its server may respond with an instruction to store a cookie. From then on, the browser automatically includes it in every request to that same site, which allows, for example, the server to know that the person requesting a page is the same person who signed in a few minutes earlier. Cookies may be session cookies (deleted when the browser is closed) or persistent cookies (they have an expiry date), and first-party (set by the site you are visiting) or third-party (set by another domain whose content appears within the page).

The Platform's code sets a single first-party, persistent cookie named amt_session, described in section 4. It sets no other cookie: it does not use native PHP sessions (there is no PHPSESSID cookie), nor preference cookies, nor visitor identification cookies. Our hosting provider could, on its own initiative, add a technical cookie from its infrastructure; if that happens, we will include it in section 3.

2.2 Local and session storage

The AMT Journal application is built as a single-page application that runs in your browser. To remember how you left it (language, selected period, currency, filters) it uses local storage and, for data that only matters while a tab is open, session storage. All the keys we use begin with amt. and are listed in section 3.

These keys live on your device and AMT does not read them from its server. There are three nuances you should be aware of:

• The language you choose within the application (user menu, Settings or Profile) is also saved to your Account so that we can send you emails in that language; it is also recorded with each acceptance of legal documents (section 4.1).
• The Portfolio currency (amt.pf.ccy) determines the currency used to calculate the portfolio percentages you publish on your profile.
• The list of recently viewed companies (amt.finance.recent) exists only in your browser, but each company lookup is a request to our server (section 5.1).

2.3 Other technologies you should know about

• Browser HTTP cache. To make the Platform load quickly, the server tells the browser how long it may keep a copy of the files: HTML pages and code files are always revalidated; stylesheets, for five minutes; the site's own images and fonts, for thirty days. API responses containing your Account data are not cached (Cache-Control: no-store). The exceptions are: images served with a session (your avatar, your evidence images and certificates, and the avatars and certificates of other Users that you view), which your browser may keep for up to one hour in its private cache; company logos, for up to seven days; and some public responses with no personal data (the User counter and the versions of the legal documents), for between one and five minutes. Once stored, the copy may remain on disk until the browser removes it or you clear the cache, even after you sign out (section 10).
• Headers sent by the application. The application's requests to the server carry the header X-Requested-With: amt-journal, which the server checks, together with the page's origin, on every request that modifies data, to prevent another site from acting on your behalf; and the header X-AMT-TZ with your device's time zone, which is used only to count your plan's daily trade limit and is not stored (image uploads do not carry it). They are not cookies and are not stored in your browser.
• Device language and time zone. The Platform reads your browser's preferred languages and your device's time zone to choose the interface language, the currency in which prices are shown to you and the country suggested to you at sign-up. Those values are only stored if you complete sign-up or choose a preference.
• Shareable card. The Shareable Card image is drawn in your browser and does not pass through our server. If you choose "Share", your device hands it over to the application you select (for example, a social network), which will process it under its own terms.
• Browser speech synthesis. The voice welcome uses your browser's speech synthesis feature and, depending on the browser, may send your display name to Google or Microsoft. This is explained in section 6.6.
• Third-party Frames and fonts. Described in section 6.
• Server logs. Described in section 4.6.

2.4 What we do NOT use

For the avoidance of doubt, here is what does not exist in the Platform's code:

• There are no analytics cookies or scripts (Google Analytics, Matomo or others), no tracking pixels, no social media tags and no tag managers.
• There are no advertising cookies or identifiers, no remarketing, and no sale or transfer of data to advertising networks.
• There is no device fingerprinting and no identifier of our own that follows you across sites.
• There are no third-party cookies on our own pages: the only possible third-party cookies are those that TradingView, YouTube or Vimeo set within their own Frame (section 6).
• Our pages do not run third-party JavaScript code: the content security policy (CSP) the server sends with every page only allows running code from our own domain, connecting to our own domain's API and to Cloudflare R2 storage (*.r2.cloudflarestorage.com) to play Amt Campus videos and, in the case of Mentors, upload them, embedding Frames from www.tradingview-widget.com, www.youtube-nocookie.com and player.vimeo.com, and loading fonts from fonts.googleapis.com and fonts.gstatic.com. Within those Frames, the corresponding third party's code runs, isolated from our pages and without access to your session.

3. Single table: what the Platform stores in your browser

The following table lists all cookies and storage keys set by the Platform's code. The categories mean the following:

• Strictly necessary: without it, the service you request (keeping you signed in) cannot be provided.
• Necessary for the notice: used only to avoid showing the cookie notice again.
• Functional: makes the Platform faster or more convenient, or keeps demo data or your usage history; if absent, the Platform works the same way.
• Preference: remembers a choice you made; if deleted, the Platform reverts to the default value without losing any data from your Account.

Notes on the table:

• Local storage does not expire on its own: what is stored remains until you delete the site data from your browser or until the application itself removes it (for example, amt.boot is deleted when read and amt.news.stocks is deleted when the ticker is removed). Some browsers, such as Safari, may automatically delete a site's storage after several days without a visit; in that case your preferences revert to their default values and the cookie notice appears again.
• Session storage is cleared when the tab is closed.
• No key in the table contains your password or your session identifier: the amt_session cookie is marked as inaccessible to the page's code (section 4.3) and the password is never stored in the browser.
• Preference and history keys are only created when you use the corresponding feature: if you never open the Heat map, amt.heatmap.source will not exist.
• The demo data (amt.demo.v1) may take up several hundred kilobytes. It contains no data about real people: it consists of generated figures and fictitious traders.

4. The amt_session session cookie and the technical data that accompany it

4.1 What it contains and what the server stores

When you sign in or create your Account, the server generates 32 random bytes, converts them into a 64-character hexadecimal identifier and sends it to your browser in the amt_session cookie. That identifier does not contain your email, your name or any other data, but the server links it to your Account. Our database does not store the identifier, but its cryptographic hash (SHA-256), which prevents the session from being reused from a copy of the database.

Together with that hash, the session record stores the Account it belongs to, the creation date, the expiry date, the IP address from which the session was started (up to 45 characters) and the browser's user agent (up to 255 characters). Only those from the start of each session are stored, not those of each subsequent use. They exist so that anomalous access can be investigated and are deleted when the session is closed or expires (section 4.4).

Other technical data the Platform stores on the server that you should know about:

• Record of acceptance of legal documents. Each time you accept the Terms, the Privacy Notice or the Risk Disclosure (at sign-up or when their version changes), we store, as proof of that acceptance, the document, the version, the date, the language, the method, the IP address and the user agent. Those records are kept for as long as your Account exists and, after deletion, for 10 years, blocked and without your email, in accordance with section 10.1 of the Privacy Notice.
• Date of your last sign-in. It is updated each time you sign in and can be seen by AMT's administration team together with your email.

Neither the IP address nor the user agent is displayed within the Platform: there is currently no "active sessions" screen and no administration tool to view them; only technical staff with direct access to the database can see them. If you want to know with which IP address and browser the sessions still open on your Account were started, write to us from the email registered to it; we will handle your request as an exercise of the right of access in accordance with section 11 of the Privacy Notice. We do not keep a history of each access or of sessions already closed.

4.2 Duration and renewal

The cookie and the session record last 30 days. As long as you keep using the Platform, the expiry is extended on a sliding basis: when the session has less than 29 days left, the server renews it for another 30 days and sends the cookie again with the new date; this happens at most once a day. If you go 30 days without signing in, the session expires, the cookie stops working and you will need to sign in again.

4.3 Attributes and security measures

The cookie is sent with these attributes:

• HttpOnly: the page's JavaScript code cannot read it; it only travels between the browser and the server.
• SameSite=Lax: the browser does not send it with requests that another site makes to amtjournal.com in the background; it does send it when you reach the Platform from an external link. This reduces the risk of a third-party site acting with your session.
• Secure: when the server detects an encrypted connection (HTTPS), it marks the cookie so that it only travels over encrypted connections. The server configuration redirects unencrypted requests to HTTPS and sends the HSTS header, which tells the browser to connect to amtjournal.com only over HTTPS for one year.
• Path / and no domain attribute: it is valid for the entire Platform and only for the exact host from which you signed in; it is not shared with subdomains.

These attributes, together with the origin check and the X-Requested-With header check on every request that modifies data, are some of the technical elements with which we protect the confidentiality of your information, disclosed here in accordance with Article 76 Bis, fraction II, of the Ley Federal de Protección al Consumidor (Federal Consumer Protection Law, "LFPC"). No security measure is infallible. If a breach occurs that significantly affects your property or non-property (moral) rights, we will inform you immediately, in accordance with Article 19 of the Ley Federal de Protección de Datos Personales en Posesión de los Particulares (Federal Law on the Protection of Personal Data Held by Private Parties, "LFPDPPP") and section 9.3 of the Privacy Notice.

4.4 When it is created and when it is deleted

• It is created when you sign in and when you create your Account. If your browser already had a previous cookie, the server deletes that session and creates a new one: an identifier is never reused.
• It is deleted when you sign out: the server deletes the session record and sends the cookie with a past date so that the browser discards it.
• When you change your password from Settings, all other open sessions (other devices) are closed and their records are deleted; the current one continues.
• When you reset your password using the recovery link, all sessions are closed and their records are deleted, including the one in the browser from which you did it; you will need to sign in again.
• When you delete your Account, all your sessions are deleted together with the rest of your data and the cookie is discarded (section 10.2).
• On expiry: the session ceases to be valid at the moment it expires; the expired record is removed from the database in the server's next automatic clean-up, which runs periodically with the Platform's traffic.

4.5 What it is NOT used for

The amt_session cookie is used solely to recognize your session. It is not used for audience measurement, advertising, profiling or tracking you across other sites.

The limits on sign-in attempts (anti brute-force) and the API rate limits do not depend on cookies: they are calculated on the server by IP address, by email (in hashed form) or by Account. Their records are deleted automatically once their window has expired (from 15 minutes to one hour), in the server's next periodic clean-up.

The public pages (home, Pricing, Mentors, Information) also check your session, in order to show you "Go to platform" instead of "Sign in" if you are already signed in. That check does not create any new cookie, but it counts as use: it may renew your session's expiry (section 4.2), just as if you entered the application.

4.6 Server logs

Like any website, our hosting provider's web server independently logs every request it receives: IP address, date and time, requested address and user agent. This also happens for those who visit the Platform without an Account. The requested address may include, for example, the ticker of the company you look up in Finance or the Trader ID of the profile you visit. Those logs are kept for the period set by the hosting provider and we use them only for security and diagnostic purposes.

Our own error log stores, when an error occurs, the date, the method and the path of the request (without its parameters) and the technical message; we do not deliberately record your IP address, your email or your User identifier in it. Both logs are described in section 2.6 of the Privacy Notice.

5. Local and session storage, key by key

5.1 Preferences and usage history

The keys amt.lang, amt.ui, amt.voice, amt.pf.ccy, amt.plans.ccy, amt.share.prefs, amt.finance.prefs, amt.heatmap.source, amt.news.v2, amt.news.stocks and amt.news.markets are written when you choose something: changing the language, choosing a period or a Trading Account, turning the voice off or on, choosing a currency, changing the card format, adjusting a table's units and decimals, choosing an index or filtering the calendar. Their effect is that the Platform appears again the way you left it. If the browser blocks storage, the application keeps working with the default values and each preference lasts only while the page is open.

Some of these keys deserve clarification:

• amt.finance.recent is not a preference you choose: it is a history saved automatically each time you look up a company in Finance, with the last eight tickers and the company name. The list exists only in your browser, but each company lookup is a request to our server, which carries your session, counts towards your lookup limit and is recorded in the server logs (section 4.6). If you share the computer and prefer it not to be seen, delete it along with the site data (section 9). There is currently no button to delete only this list.
• amt.ui stores the internal identifier of the Trading Account you had open. If you use several browsers, each one may open a different Trading Account and period.
• amt.lang is also read by the public pages and the access pages, to show you the language you chose.

5.2 Demo mode (amt.demo.v1)

The public demo of the application works without an Account. When you open it, its sample accounts, trades, backtests, algorithms, settings and portfolio are stored in your browser under the amt.demo.v1 key, and what you record or change is kept when you return. If you have not modified it, the data is regenerated the next day so that the dates remain recent. The demo's user menu offers "Reset demo data", which deletes this key and generates the samples again.

What you record in the demo is stored only in your browser: it is never sent to AMT or linked to an Account. To show you the demo, your browser downloads the Platform's files and the company logos from our server, which logs your IP address as with any visit (section 4.6) and, for about one hour, to limit abuse of logo downloads (section 4.5). If you open Finance or the Heat map within the demo, the TradingView Frames described in section 6.2 are loaded. The company names that appear in the demo are illustrative, are trademarks of their respective owners and do not imply any relationship with AMT.

5.3 Fast start after the welcome (amt.boot)

When you sign in, create your Account or enter the application from the public pages with your session open, the Platform plays a welcome animation lasting a few seconds. During that animation it downloads your data and places it in that tab's session storage, under the amt.boot key, so that the application opens without requesting it again. The copy includes your user object (with your email and, if you registered it, your phone number) and all your collections: Trading Accounts, trades with their amounts, emotions, mistakes and notes, backtests, algorithms, portfolio and settings.

The application uses that copy only once, only if it is less than 60 seconds old, and deletes it as soon as it starts, usually within a few seconds. If the application does not open in that tab, the copy remains until you close the tab. While it exists, it can be read by any code running on that page. If the download fails or the data is too large for the browser, the key is not created and the application starts normally by requesting the data from the server. It is not used in demo mode.

If you change data from another device while the application is opening, the previous version may be displayed until you reload the page. You can prevent this copy by blocking session storage, without losing any functionality (section 9.7).

5.4 Tab state (amt.welcome, amt.upsell.off, amt.shots)

• amt.welcome marks that the welcome animation has already played, so that the home screen starts without a flash. The application reads and deletes it on load.
• amt.upsell.off remembers, only for that tab, that you closed the notice inviting free plan Users to learn about the paid plans.
• amt.shots exists only for an internal AMT tool that generates the home page screenshots; it is activated in demo mode and the Platform does not write it in visitors' browsers.

5.5 Cookie notice record (amt.cookies)

When you click "Got it" on the notice described in section 8, the Platform stores amt.cookies = 1 in local storage. Its only use is to avoid showing you the notice again. If you delete the site data or use a private window, the notice will appear again. If your browser completely blocks access to storage, the notice is currently not shown (section 8); the full information remains available in this Policy.

5.6 What is not stored permanently in your browser

Your journal, your Trading Accounts, your portfolio, your images, your profile, your friendships and your groups live on our server; the temporary amt.boot copy (section 5.3) and the images in the browser cache (section 2.3) are the only exceptions. Deleting the site data does not affect your Account. Nor are your password, the session identifier (inaccessible to the page's code) or your algorithms' access keys (API Keys), which are shown only once when created, stored in the browser.

6. Embedded third-party content and connections to third parties

6.1 General rule

Some sections of the Platform embed Frames (iframes) that load content directly from a third party's server. This has three implications you should know about:

1. They load when you open that section, without an additional click. Until you enter Finance, the Heat map or a lesson with a video, your browser does not connect to TradingView, YouTube or Vimeo. On the home page, the access pages, the journal, the statistics and the rest of the sections there are no Frames.
2. The third party receives, at a minimum, the technical data of the connection: your IP address, your browser's user agent, the Platform's language (which we pass on so that it displays the content in Spanish or English) and, because of the referrer policy we send (strict-origin-when-cross-origin), the origin https://amtjournal.com instead of the full address of the page you are on. From its Frame, the third party runs its own code and may connect to other servers of its own in accordance with its policy.
3. Within its Frame, the third party may store its own cookies or storage, including analytics cookies, under its own privacy and cookie policy. AMT does not set them, cannot read them and does not control them. If your browser blocks third-party cookies (section 9), the content usually still displays, but the third party will not be able to recognize you across visits.

The server's CSP only allows Frames from three origins: www.tradingview-widget.com, www.youtube-nocookie.com and player.vimeo.com.

6.2 TradingView (Finance and Heat map)

• Where it appears. Four TradingView widgets are embedded in a company's page in Finance: the day's quote and the price chart, which load when you open the page; and the company profile and the market data and multiples table in the Valuation tab, which load when they are displayed on screen. The Heat map embeds the widget for the index you choose.
• How they load. As direct Frames from https://www.tradingview-widget.com/embed-widget/…, without loading any TradingView script on our pages. The widget configuration (theme, language, symbol or index) is included in the Frame's own address.
• What TradingView receives. At a minimum, your IP address, your user agent, the language, the ticker or index you look up (because it is part of the Frame's address) and the amtjournal.com origin. It may set cookies or storage within its Frame in accordance with its privacy policy.
• What we do not send to it. Your name, your email, your Trader ID, your session cookie or any data from your journal or portfolio. The financial statements displayed on the company page are downloaded by our server, not by your browser.
• Attribution. The "Data from TradingView" links and similar are ordinary links to the TradingView website: they send nothing until you click them.

6.3 Amt Campus videos: Cloudflare, YouTube and Vimeo

• Videos uploaded by Mentors. They are stored in the Cloudflare R2 object storage contracted by AMT and played in the Amt Campus player, with no third-party Frames. When you open a lesson with one of those videos, our server generates a temporary signed link and your browser downloads the video directly from Cloudflare, which receives your IP address and your user agent; the link does not contain your name or email address, and no Cloudflare cookies are set on our pages. The player remembers in your browser the point at which you left each video (section 3).
• Videos linked from YouTube or Vimeo. Some lessons may link to a video published on those services; the following applies to them.
• When it loads. The player is created as soon as you open a lesson with a video, before you click play; not when you enter the mentorship catalog or a course page without an open lesson. "Preview" lessons can be opened without being enrolled; the same applies in that case. From that moment, Google (YouTube) or Vimeo receive your IP address, your browser's technical data, the language and the video identifier, even if you do not click play.
• YouTube in privacy-enhanced mode. Lessons hosted on YouTube are displayed in a Frame from www.youtube-nocookie.com. According to Google, in that mode views are not used to personalize your YouTube experience or the advertising you see outside the Platform; Google does not guarantee that cookies or other storage will not be used. The player is built using only the video identifier.
• Vimeo with "do not track". Lessons hosted on Vimeo are displayed in a Frame from player.vimeo.com with the parameter dnt=1, with which, according to Vimeo, the player does not record the viewer's session data or use tracking cookies. Vimeo nonetheless receives your IP address and your user agent in order to deliver the video.
• External MP4 files. The player supports lessons published as an MP4 file on an external server, but the Platform's current content security policy only allows videos to be loaded from our own domain and from Cloudflare R2 storage, so those lessons do not currently play. If other servers are enabled in the future, we will do so only with servers authorized by AMT and will update this Policy in accordance with section 12, indicating which servers receive your IP address and your browser's technical data.
• Live sessions, files and the Mentor's social networks. These are links to external services (video conference rooms, Discord, Instagram, Telegram, X, YouTube): nothing connects until you click them, and from that moment the policies of that service apply. This is explained in the Amt Campus Terms for Students (/campus/terminos/).

6.4 Google Fonts (all pages)

The Platform's pages, including the access and legal pages, load the Inter font and, depending on the page, JetBrains Mono and Newsreader (the latter only on Information) from Google Fonts' servers: fonts.googleapis.com delivers the stylesheet and fonts.gstatic.com the font files. The page also includes a "preconnect" instruction to those domains to speed up the download, so contact occurs when any page is opened, before the cookie notice appears.

• What Google receives. As with any web request: your IP address, your user agent and, because of our referrer policy, the amtjournal.com origin. According to Google Fonts' privacy documentation, the service does not set cookies and does not link those requests to your Google account.
• What we do not send to it. No data from your Account or your activity on the Platform.
• How to avoid it. If you block those domains (section 9.6), the Platform is displayed in a system font and works normally.

6.5 Financial information obtained by our server

Part of the Platform's financial information (public financial statements filed with the SEC, data on issuers listed on the Bolsa Mexicana de Valores (Mexican Stock Exchange) and other exchanges, closing prices, Advanced Stats intraday bars, news headlines, economic calendar and company logos) is obtained by our server from external sources, using the server's IP address, and stored in a shared cache that contains no personal data. Your browser does not connect to those sources and they receive no data about you; they only receive the tickers the server looks up. The names and logos of companies and services that appear on the Platform are trademarks of their respective owners; they are mentioned descriptively and do not imply affiliation or endorsement.

6.6 Online voices for the voice welcome

The voice welcome is on by default and speaks your display name when you sign in, using your browser's speech synthesis (Web Speech API). To sound more natural, the Platform prefers the "online" voices offered by some browsers (for example, the "Google" voices in Chrome or the "Online (Natural)" voices in Microsoft Edge). With those voices, your browser sends the text being spoken, including your display name, to the servers of the browser's maker (Google LLC or Microsoft Corporation), which process it under their own policies. With voices installed on your device, the text does not leave it. AMT does not send your name to any voice service of its own.

You can turn it off in Settings › Voice and sound welcome; your choice is saved in amt.voice. If your browser blocks storage, your choice cannot be remembered and the voice is turned back on with each visit.

6.7 External links

Links to external sites (filings on the SEC website, news outlets, TradingView, Forex Factory, Discord, a Mentor's social networks) open in a new tab and send nothing until you click them. When you do, the destination site receives the amtjournal.com origin as the referrer. Those sites have their own cookies and policies.

Payments with Stripe. When you pay for a plan or a mentorship, or manage your subscription from Settings › Plan and billing, the Platform takes you to Stripe pages on the stripe.com domain (the payment page and the customer portal). Those pages are not part of the Platform: Stripe receives your payment details there and may set its own cookies under its policy. When you finish, Stripe returns you to the Platform.

7. Legal basis for each technology

7.1 Under Mexican law

The processing of personal data on the Platform is governed by the LFPDPPP (published in the Diario Oficial de la Federación (Official Gazette of the Federation) on March 20, 2025), its Reglamento (Regulations; Diario Oficial de la Federación of December 21, 2011) and the Lineamientos del Aviso de Privacidad (Privacy Notice Guidelines; Diario Oficial de la Federación of January 17, 2013), insofar as they do not contradict the law in force. With regard to cookies and similar technologies:

• Duty to inform. The Reglamento (Article 14, third paragraph) requires disclosure of the use of mechanisms that collect personal data automatically and of how to disable them, and the Lineamientos (Thirty-first guideline, "Trigésimo primero") require this to be done by means of a visible notice. This Policy, the notice in section 8 and section 8 of the Privacy Notice (/privacy/) contain that information. The notice appears when the page finishes loading; by then, your browser has already connected to Google Fonts (section 6.4).
• Session cookie and session record. The processing of the session identifier, the IP address and the user agent in the session record is based on their being necessary to fulfill the legal relationship you have with AMT when using your Account (LFPDPPP, Article 9, fraction IV). It therefore does not depend on separate consent, nor does it cease upon revocation of consent while you keep your session.
• Local and session storage. amt.cookies is used only for the notice. The other keys are not essential and are described with their actual effect in section 3. Keys that are not strictly necessary only remember your use of the Platform on your own device and you can delete them at any time (section 9). Their use, and that of the data reaching the server in the cases described in section 2.2, is covered by the primary purposes of the Privacy Notice (section 4.1).
• Third parties. AMT does not disclose data in its possession to TradingView, Google, Vimeo or Microsoft: the connection is made by your browser when loading elements that AMT decided to include in the Platform (or, in the case of the voice, when using your browser's voice service). That is why we inform you of what they receive, when, and how to avoid it (sections 6 and 9.6), and we choose the options of each service that limit tracking (YouTube's privacy-enhanced mode, Vimeo's dnt=1 parameter and a referrer policy that sends only the origin). Each third party processes that data under its own privacy policy.
• Confidentiality and security in e-commerce. In accordance with Article 76 Bis, fractions I and II, of the LFPC, AMT keeps the information you provide confidential and informs you of the technical security elements it uses (section 4.3).

7.2 Persons residing in the European Union, the European Economic Area or the United Kingdom

AMT operates from Mexico and processes data in accordance with Mexican law. To the extent that Regulation (EU) 2016/679 (GDPR), the rules implementing Directive 2002/58/EC or, in the United Kingdom, the UK GDPR and the Privacy and Electronic Communications Regulations apply to you and are enforceable against us, we inform you as follows:

• Session cookie and notice record. amt_session and amt.cookies are used to provide a service you request (keeping you signed in) or to remember that you saw the notice. The session record data (IP address and user agent) are processed to perform the contractual relationship and for Account security.
• Preferences. Keys that store a choice you made (language, currencies, formats and filters) only remember that choice. You can delete the amt.finance.recent history and the functional keys in section 3 at any time (section 9).
• Third-party content. The TradingView, YouTube and Vimeo Frames and the Google Fonts typefaces involve a connection between your browser and those services, described in section 6; you can avoid it as indicated in section 9.6. The same applies to the online voices in section 6.6, which you can turn off.
• Rights. We will handle your requests at admin@amtjournal.com in accordance with the Privacy Notice and, to the extent applicable to you and enforceable against us, in accordance with the law of your place of residence (Privacy Notice, section 13). We do not sell or share personal data for advertising purposes and we do not make automated decisions with legal effects based on cookies.

7.3 Why the notice does not ask for consent

AMT does not set any advertising, analytics or tracking cookies or tools of its own. The first-party cookie is necessary for the session, and the browser storage holds the preferences, history and functional data described in section 3, which only remember your use of the Platform on your device and which you can delete at any time. That is why the notice in section 8 is informational and has a single button, "Got it", instead of a consent panel. Connections with third parties are described in section 6, together with how to avoid them. If in the future we wished to add any non-essential technology, we would update this Policy and, where required by law, ask for your consent before activating it (section 12).

8. The cookie notice you see on the Platform

The first time you visit the Platform from a browser, a notice appears, once the page finishes loading, in the lower left corner of the screen (on small screens, across the bottom edge). It is shown on the public pages, the access pages and the application, in the active language, and contains:

• An informational text: "We only use one cookie, needed for your session, and your browser's local storage to remember your preferences. We do not use advertising or tracking cookies." That sentence refers to the cookies set by AMT. The notice does not itself mention the third parties in section 6 or how to avoid them; that information is in this Policy, to which it links.
• A "Cookie policy" link, which leads to this Policy (/cookies/).
• A "Got it" button.

When you click "Got it", the Platform stores amt.cookies = 1 in local storage and the notice does not appear again in that browser. The notice is not shown on the page of this Policy itself, so that you can read it without obstruction. Until you click the button, the notice remains visible but does not block anything: you can use the Platform normally.

The notice is not a request for consent (section 7.3). Clicking "Got it" does not activate any cookie or change anything in how the Platform works; it only records that you have seen the notice.

Current limitations you should know about:

• If your browser completely blocks access to local storage (for example, with "Block all cookies" in Safari or Firefox, or with "Don't allow sites to save data on your device" in Chrome), the notice is not shown. This Policy remains available at /cookies/ and from the footer of the public pages.
• If you delete the site data, use a private window or your browser deletes data on closing, the notice appears again.
• The notice does not record which version of this Policy was shown to you; relevant changes are communicated as set out in section 12.

9. How to control, block or delete cookies and storage

9.1 From the Platform itself

• Signing out (user menu › "Sign out") deletes the session on the server and removes the amt_session cookie from your browser. It does not clear local storage or the browser cache (section 10.1).
• Changing your password (Settings) closes the sessions on your other devices; resetting it using the recovery link closes all of them.
• Deleting your Account (Settings › Data › "Delete my account", with your password) deletes all your sessions together with your data (section 10.2).
• Reset demo data (user menu, demo mode only) deletes and regenerates amt.demo.v1.
• Turning off the voice welcome (Settings) avoids the online voices in section 6.6. Changing the language or the currencies changes the value of the corresponding preference.

There is currently no button within the Platform to delete all storage keys at once; this is done from the browser, as explained below. Menu names may vary depending on the browser version and the operating system.

9.2 Google Chrome (desktop and Android)

• View and delete amtjournal.com data: ⋮ menu › Settings › Privacy and security › Site settings › On-device site data › search for "amtjournal.com" › Delete. You can also click the icon on the left of the address bar while on the Platform › "Cookies and site data" › Manage on-device site data.
• Delete everything: ⋮ menu › Delete browsing data (Ctrl+Shift+Delete or Cmd+Shift+Delete) › tick "Cookies and other site data" and "Cached images and files".
• Block: Settings › Privacy and security › Third-party cookies, to block third-party cookies (this affects the TradingView, YouTube and Vimeo Frames, not our session cookie); or Site settings › On-device site data › "Don't allow sites to save data on your device", or add amtjournal.com to the sites that cannot save data (in that case you will not be able to stay signed in).

9.3 Safari (macOS, iPhone and iPad)

• macOS: Safari › Settings (or Preferences) › Privacy › "Manage Website Data…" › search for "amtjournal.com" › Remove; or "Remove All". The "Block all cookies" box prevents you from staying signed in to the Platform. "Prevent cross-site tracking" (on by default) limits cookies in third-party Frames without affecting our cookie.
• iPhone and iPad: Settings › Apps › Safari (in earlier versions, Settings › Safari) › Advanced › Website Data › search for "amtjournal.com" › swipe to delete; "Clear History and Website Data" deletes everything. The "Block All Cookies" option prevents you from staying signed in.
• Safari may on its own delete a site's local storage after several days without interaction; if that happens, your preferences revert to their default values and the cookie notice reappears.

9.4 Mozilla Firefox

• View and delete: ≡ menu › Settings › Privacy & Security › Cookies and Site Data › "Manage Data…" › search for "amtjournal.com" › Remove Selected. "Clear Data…" deletes everything, including cached web content.
• Block: in the same section, "Manage Exceptions…" allows you to block amtjournal.com (you will not be able to stay signed in). "Enhanced Tracking Protection" in Strict mode blocks third-party cookies in Frames; Standard mode already isolates third-party cookies per site.
• "Delete cookies and site data when Firefox is closed" will require you to sign in and dismiss the cookie notice every time Firefox starts.

9.5 Microsoft Edge

• View and delete: … menu › Settings › Cookies and site permissions › "Manage and delete cookies and site data" › "See all cookies and site data" › search for "amtjournal.com" › Delete. "Clear browsing data" (Ctrl+Shift+Delete) deletes everything, including the cache.
• Block: on the same screen, "Block third-party cookies" (affects only the Frames) or add amtjournal.com to the "Block" list (prevents you from staying signed in). "Tracking prevention" in Strict mode also limits cookies in Frames.

9.6 Blocking third-party domains

If you do not want your browser to connect to TradingView, YouTube, Vimeo or Google Fonts, you can block their domains with a content blocker (browser extension) or with your system's or network's block list: www.tradingview-widget.com, www.youtube-nocookie.com, player.vimeo.com, fonts.googleapis.com and fonts.gstatic.com. The Platform will keep working: fonts are replaced by system fonts and the chart and video boxes will be empty or show a browser error. No journal, statistics, profile or community feature depends on those third parties. To avoid the online voices, turn off the voice welcome (section 6.6).

9.7 What stops working if you block or delete

• If you block the amt_session cookie (or all amtjournal.com cookies): you will be able to complete sign-up, and your Account will be created, but you will not be able to stay signed in. When you try to sign in, the server will send you the cookie, your browser will discard it and the next request will arrive without a session, so the application will return you to the sign-in screen. The public pages and the demo, which do not use the cookie, will keep working.
• If you delete the cookie while your session is open: the session continues to exist on the server until it expires or you close it from another device, but that browser is no longer identified and you will need to sign in again. To end the session on the server immediately, use "Sign out" before deleting.
• If you block or delete local storage: you will lose your preferences (chosen language, currency, filters, card format), your recent companies history and the demo mode data; the voice welcome will be turned on. If you delete it, the cookie notice will appear again; if you block it completely, the notice will not be shown (section 8). Your journal and everything in your Account remain intact on the server. With storage blocked, the application works the same way: each preference will last while the page is open.
• If you block session storage: the application starts normally by requesting the data from the server; you only lose the fast transition after the welcome.
• If you clear the browser cache: pages and images will be downloaded again; you lose no data.
• If you use a private or incognito window: all of the above is deleted when you close it, so in each new window you will need to sign in and will see the cookie notice.

9.8 "Do Not Track" and "Global Privacy Control" signals

We do not respond specifically to the "Do Not Track" or "Global Privacy Control" signals your browser may send, because AMT does not use cross-site tracking tools of its own, does not build advertising profiles and does not sell or share data for advertising purposes. Third parties that receive your request when loading a Frame may have their own response to those signals.

10. What happens when you sign out and when you delete your Account

10.1 When you sign out

The server deletes your session record (including the associated IP address and user agent) and instructs the browser to discard the amt_session cookie. The Platform currently does not clear local storage or the browser cache when you sign out:

• Your preferences (amt.lang, amt.ui, currencies, filters), your amt.finance.recent history and the cookie notice record remain, so the next person who uses that browser will see the Platform with your language, your filters and your recent companies, although they will not be able to access your Account.
• The browser cache may keep copies of the images you viewed (your evidence images, certificates and avatar, and those of other Users).

If you share the computer, delete the site data and the "cached images and files" as explained in section 9. Session storage is cleared when the tab is closed.

10.2 When you delete your Account

You can delete your Account from Settings › Data › "Delete my account", confirming with your password, or by requesting it by email at admin@amtjournal.com in accordance with the Privacy Notice (/privacy/). When you do, the server deletes your files on disk and your user record and, in cascade, all your sessions, your collections, your profile, your friendships, the groups you manage, and your algorithms' access keys (your records of acceptance of documents move to a blocked archive, without your email, for 10 years), in accordance with section 10.2 of the Privacy Notice; it also discards the amt_session cookie from that browser. The operation is irreversible.

The following may remain for a limited time, outside your Account:

• rate-limit records containing your IP address, until the next automatic clean-up after their window (about one hour; section 4.5);
• the web server and error logs kept by our hosting provider, and their backup copies, until they are rotated (section 4.6);
• copies of your avatar or your certificates in the cache of the browsers that displayed them (section 2.3).

The Platform currently does not automatically delete what is in your browser (preferences, history, demo, cookie notice and cache) when the Account is deleted; you can do so as indicated in section 9.

10.3 Shared or public computers

If you sign in from a computer that is not yours, sign out when you finish and, if possible, delete the site data and the browser's cached images and files, or use a private window. Signing out does not clear the browser cache. Remember that the session cookie lasts 30 days from last use and that visiting any page of the Platform counts as use (section 4.5): a session you do not close on someone else's computer will remain open there.

If you believe someone has used your Account, change your password (this closes the other sessions) or reset it (this closes all of them) and write to us at admin@amtjournal.com. Please note that we currently do not keep a record of sessions already closed (section 4.1), so the information we can give you about a past access is limited.

11. Relationship with the Privacy Notice and the Terms

• This Policy expands on section 8 of the Privacy Notice (/privacy/), which is the main document about your personal data: who the Data Controller is, what data we process, for what purposes, to whom it is transferred, how long it is kept and how to exercise your rights of access, rectification, cancellation and objection.
• With regard to cookies, browser storage and embedded third-party content, this Policy prevails as the more specific document; in all other matters, the provisions of the Privacy Notice and the Terms and Conditions of Use (/terms/) shall apply, according to their subject matter. In case of doubt, the interpretation most favorable to you will apply, and we will correct the discrepancy in the next version.
• The Risk Disclosure (/riesgo/) and the Amt Campus Terms (/campus/terminos/ and /mentores/terminos/) describe the Services in which the TradingView Frames and the video players appear.

This Policy is part of the information the Platform makes available to you before you create your Account; it does not require separate acceptance.

12. Changes to this Policy

This version takes effect on November 1, 2026. We will update this Policy whenever anything it describes changes. The version in force, with its version number and last updated date in the header, will always be available at /cookies/.

• Relevant changes: a new third party receiving data from your browser, a non-necessary technology, a change of purpose, a different way of loading third-party content, or an increase in the duration of the session cookie or in the retention period of the data associated with it. We will notify you at least 15 calendar days before they take effect by email, sent from admin@amtjournal.com, if you have an Account, and we will publish the new version at /cookies/ alongside the version in force during that period, in accordance with the procedure in section 14 of the Privacy Notice. Where the law requires your consent, we will not activate the technology until we obtain it; in the meantime, you may continue to use the Platform without it.
• Minor changes: wording corrections, new preference keys that do not leave your browser, the withdrawal of a technology or the reduction of a duration. They are published with a new version number and date.
• We will never apply a change retroactively or treat a non-essential technology as accepted merely because you continue to use the Platform.

We keep previous versions of this Policy and will send you the one you request if you write to us at admin@amtjournal.com.

13. Contact

Customer service: Jaime Julián López Juárez, trade name "AMT Journal", Calle Leo Zuñiga 418, Colonia Arboledas, ZIP code 89496, Ciudad Madero, Tamaulipas, Mexico, phone +52 833 345 0341, email admin@amtjournal.com.

• Questions about this Policy: we respond within a maximum of 10 business days.
• Rights over your personal data (access, rectification, cancellation, objection, revocation of consent): write to the same email address, preferably from the email registered to your Account; requests are handled under the requirements and time limits in section 11 of the Privacy Notice.
• If you are not satisfied with our response: in matters of personal data, you may contact the Secretaría Anticorrupción y Buen Gobierno (Ministry of Anti-Corruption and Good Governance) (LFPDPPP, Article 2, fraction XV, and Article 40); in consumer matters, the Procuraduría Federal del Consumidor (Federal Consumer Protection Office).

You can also find us in our official Discord community: https://discord.gg/d6tZFpSzwH. It is a third-party service, with its own cookies and policies, and what you write there may be visible to other people: do not use it to send us personal data or requests concerning your data.