Aviso de Privacidad Integral de AMT Journal

Versión 1.5 · Última actualización: 21 de octubre de 2026

Este Aviso explica qué datos personales trata Jaime Julián López Juárez, que opera bajo el nombre comercial «AMT Journal» la plataforma AMT Journal (amtjournal.com): de dónde los obtiene, para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la LFPDPPP, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025), su Reglamento (Diario Oficial de la Federación del 21 de diciembre de 2011, en adelante el Reglamento, en lo que no se oponga a la LFPDPPP) y los Lineamientos del Aviso de Privacidad (Diario Oficial de la Federación del 17 de enero de 2013, en adelante los Lineamientos). Está redactado para que lo entiendas sin ser abogado. Si algo no queda claro, escríbenos a admin@amtjournal.com.

1. Quién es el Responsable y cómo contactarlo

1.1 Identidad y domicilio del Responsable

• Responsable del tratamiento: Jaime Julián López Juárez, persona física, que opera bajo el nombre comercial y la marca «AMT Journal» (en este Aviso, «AMT», «nosotros» o «el Responsable»).
• RFC: LOJJ050715SN9.
• Domicilio: Calle Leo Zuñiga 418, Colonia Arboledas, C.P. 89496, Ciudad Madero, Tamaulipas, México.
• Teléfono: +52 833 345 0341.
• Departamento de Datos Personales: el Departamento de Datos Personales de AMT es el área designada para atender las solicitudes de derechos y cualquier asunto sobre tus datos (artículo 29 de la LFPDPPP). Su medio de contacto es admin@amtjournal.com, que es también el correo de soporte; indica en el asunto que se trata de un asunto de datos personales.
• Sitio web: amtjournal.com. Comunidad oficial en Discord: https://discord.gg/d6tZFpSzwH (servicio de un tercero, con sus propias condiciones y política de privacidad).

1.2 Términos que usamos en este Aviso

• La Plataforma: el sitio amtjournal.com con sus páginas públicas (inicio, planes, mentores, información, acceso, registro y documentos legales), la aplicación web que se abre al iniciar sesión (incluida Amt Campus), el modo de demostración y la interfaz de programación (API) para algoritmos. No incluye el servidor de Discord ni otros servicios de terceros enlazados.
• Los Servicios: las funciones de la Plataforma descritas en las secciones 4 y 11 de los Términos y Condiciones de Uso (/terms/), en el estado en que se encuentren. Hoy están disponibles: journal de operaciones, estadísticas, factores de análisis, calendario, AMT Score, Análisis IA y estadísticas avanzadas (en el plan de pago), Financiera (análisis de empresas, mapa de calor y noticias), portafolio, perfil de trader, amigos y grupos, fichas para compartir y Amt Campus. El backtesting manual, el seguimiento de algoritmos, los Copiadores y el Pase AMT son funciones en beta: aparecen en la interfaz, pero a la fecha de este Aviso no están abiertas a los Usuarios.
• El Usuario: la persona física mayor de 18 años que crea una cuenta en la Plataforma y acepta los Términos y Condiciones de Uso, con el alcance que le dan esos Términos (si usa la cuenta en nombre de una empresa, este Aviso se refiere a los datos de la persona física titular de la cuenta). Donde este Aviso dice «tú», se refiere al Usuario o, según el contexto, a cualquier Titular.
• Titular: la persona física a quien corresponden los datos personales: Usuarios, visitantes de la Plataforma, personas que nos escriben, personas que se postulan como Mentores y personas que aparecen en contenido publicado por un Usuario (sección 5.8).
• Trader ID: el identificador de cada Usuario dentro de la Plataforma, con la forma AMT-XXXXXXXX, que genera el servidor al crear la cuenta.
• Resumen público: el conjunto de estadísticas de tu perfil que se publica para otros Usuarios (sección 5.2).
• Análisis automático: el motor de reglas estadísticas fijas que se ejecuta en tu navegador sobre tu propio historial para calcular el AMT Score y los hallazgos del Dashboard; no interviene ningún modelo de inteligencia artificial ni de lenguaje.
• Análisis IA: el módulo del plan de pago que genera informes escritos sobre tu historial con Claude, un modelo de lenguaje de inteligencia artificial de Anthropic, PBC (Estados Unidos), al que nuestro servidor llama mediante su interfaz de programación (API). Qué datos usa y a quién se envían se explica en la sección 7.1.
• AMT Score: la puntuación de 0 a 100 que calcula el Análisis automático a partir de cuatro pilares (rentabilidad, consistencia, riesgo y disciplina).
• Términos de trading: el resultado neto (P&L) es la ganancia o pérdida de una operación después de comisiones; el múltiplo R divide ese resultado entre el riesgo inicial; el payoff compara la ganancia promedio con la pérdida promedio; el drawdown es la caída desde el punto más alto de la cuenta; el win rate es el porcentaje de operaciones ganadoras; el profit factor divide las ganancias brutas entre las pérdidas brutas.
• Amt Campus: la sección «Mentorías» de la Plataforma, en la que Mentores independientes publican Cursos para Alumnos. Está en funcionamiento: los Mentores publican sus Cursos tras la revisión de AMT, que pueden ser gratuitos, incluidos en el plan de pago («Ruta de aprendizaje») o de pago, y estos últimos se cobran mediante Stripe (sección 7.1).
• El Mentor: la persona física o moral independiente, aceptada por AMT, que publica e imparte uno o más Cursos (mentorías) en Amt Campus conforme a los Términos para Mentores de Amt Campus (/mentores/terminos/) y a su Acuerdo Particular. El Alumno: el Usuario con acceso a uno o más Cursos de Amt Campus, haya pagado o no por ese acceso.
• El Encargado: la persona física o moral, ajena a AMT, que trata datos personales por cuenta de AMT y siguiendo sus instrucciones (artículo 2 de la LFPDPPP y artículos 49 a 54 del Reglamento).
• Bloqueo: la conservación de datos, sin ningún otro uso, solo para atender posibles responsabilidades durante el plazo de prescripción legal o contractual, antes de suprimirlos (artículo 2, fracción III, de la LFPDPPP).

1.3 A quién aplica este Aviso

Aplica a todos los Titulares definidos en la sección 1.2. El modo de demostración de la aplicación no crea ninguna cuenta y nada de lo que haces ahí se guarda en nuestra base de datos: los datos de la demostración viven solo en tu navegador (sección 8.2). Como en cualquier visita, el servidor web registra tu dirección IP y tu navegador (sección 2.6), y la demostración puede pedir logotipos de empresas a nuestro servidor.

2. Qué datos personales tratamos

Solo tratamos los datos que se listan en esta sección. Los marcados como (opcional) puedes dejarlos vacíos sin que ello afecte tu cuenta.

Datos personales sensibles: este Aviso no prevé el tratamiento de ningún dato sensible y la Plataforma no los solicita. La sección 2.4 explica qué hacer si, por tu cuenta, escribes información de salud en un campo de texto libre.

2.1 Datos de identificación y contacto

• Nombre de presentación: de 2 a 40 caracteres. Es el nombre con el que te ven los demás Usuarios en tu perfil, en las tarjetas de amigos y en los grupos. Puede ser un apodo; no exigimos tu nombre legal.
• Correo electrónico: identifica tu cuenta y se usa para iniciar sesión y restablecer tu contraseña. Al registrarte te enviamos un enlace para verificarlo (válido 24 horas y de un solo uso) y guardamos la fecha en que lo confirmas. No puede cambiarse desde la Plataforma; si necesitas rectificarlo, sigue el procedimiento de la sección 11.
• Contraseña: nunca se guarda en claro; solo conservamos un hash criptográfico (sección 9.1).
• Verificación en dos pasos (opcional; obligatoria para administradores): si la activas, guardamos la clave secreta que comparte tu aplicación de autenticación, la fecha de activación, el último código usado (para impedir que se reutilice) y la huella criptográfica de tus códigos de recuperación.
• Teléfono con prefijo internacional (opcional): de 6 a 15 dígitos. A la fecha de este Aviso la Plataforma no lo utiliza para ninguna función: no enviamos mensajes SMS, llamadas ni códigos por teléfono. Su única finalidad es servir como medio alternativo para confirmar tu identidad si tú lo pides en un trámite de derechos o de recuperación de cuenta. Puedes dejarlo vacío al registrarte o borrarlo en cualquier momento en Configuración › Perfil.
• País: se elige de una lista. Es visible para los demás Usuarios en tu perfil y en tus tarjetas, y determina la moneda que se usa por defecto en tu portafolio (pesos mexicanos si eliges México).
• Rango de edad: uno de estos valores: 18-24, 25-34, 35-44, 45-54, 55-64 o 65+. Es declarativo, no lo verificamos con documentos y no se muestra a nadie; sirve para que declares que eres mayor de edad (sección 12).
• Idioma de la interfaz: español o inglés, detectado por tu navegador y modificable desde el menú de usuario. Se guarda en tu navegador y en tu cuenta.
• Género (opcional): masculino, femenino u otro. Se usa para el saludo de bienvenida al entrar en la aplicación. Lee la advertencia de la sección 5.5.
• Biografía (opcional): hasta 280 caracteres, visible en tu perfil.
• Avatar (opcional): una imagen que subes tú, visible para cualquier Usuario con sesión iniciada.
• Trader ID: lo genera el servidor al crear la cuenta (sección 5.1).
• Fechas y registros de la cuenta: fecha y hora de alta, fecha del último inicio de sesión y, por cada documento legal que aceptas (Términos y Condiciones, Aviso de Riesgo y este Aviso), la versión aceptada, la fecha y hora, la dirección IP, el identificador de tu navegador (user agent), el idioma de la interfaz y la vía de aceptación: el registro, la actualización dentro de la aplicación o, para las cuentas creadas antes de esta versión, un registro histórico, sin IP ni user agent, de la aceptación de los textos provisionales que se publicaban entonces. Estos registros no se modifican y son nuestra prueba de que te pusimos a disposición este Aviso y de que otorgaste tu consentimiento (artículos 20 y 31 del Reglamento). Lee la sección 10.2 sobre lo que ocurre con ellos al eliminar tu cuenta.
• Plan y rol: si tu plan es gratuito o de pago, su fecha de vencimiento, los códigos de acceso que hayas canjeado y si tu cuenta tiene rol de administración.

2.2 Datos de perfil y comunidad

• Ajustes de privacidad de tu perfil: los interruptores descritos en la sección 5.4.
• Resumen público de estadísticas: la cuenta o el conjunto de cuentas que eliges como base (identificado por el código interno de la cuenta) y el número de cuentas incluidas; la fecha de tu primera operación; el número de operaciones y de días operados; crecimiento porcentual, win rate, profit factor, R promedio, payoff, drawdown máximo en porcentaje y consistencia (porcentaje de días positivos); el AMT Score y sus cuatro pilares (rentabilidad, consistencia, riesgo y disciplina); una curva de crecimiento de hasta 60 puntos expresada en fracción; hasta 8 activos operados, cada uno con su número de operaciones, su win rate, su porcentaje de resultado y una mini-gráfica; y, si usas el portafolio, su rendimiento porcentual total y del día, su curva y hasta 15 posiciones con nombre, tipo, moneda, peso porcentual, rendimiento porcentual, cambio del día, precio promedio de compra, fecha de la primera compra, una mini-gráfica de precios y, solo si lo activas, el número de acciones. El pilar de disciplina se calcula en parte con la proporción de operaciones en las que marcaste errores y con tus entradas de revancha (sección 2.4). El resumen no contiene tus balances ni el resultado en dinero de tus operaciones (sección 5.2).
• Certificados: hasta 40 registros de tipo «fondeo» o «retiro», cada uno con un título de hasta 120 caracteres, una imagen que subes tú, una fecha y, de forma opcional, un importe en dólares que se muestra a otros Usuarios junto al certificado.
• Relaciones: solicitudes de amistad enviadas, recibidas y aceptadas (identificadas por Trader ID), y los grupos a los que perteneces (nombre del grupo, miembros y tu rol de administrador o miembro).

2.3 Datos financieros y patrimoniales

Son el contenido principal de los Servicios. Conforme al artículo 7 de la LFPDPPP, estos datos solo se tratan con tu consentimiento expreso, que se recaba como se explica en la sección 4.3.

• Cuentas de trading: nombre, tipo (evaluación, fondeada, personal o simulada), moneda, empresa de fondeo o bróker (texto libre de hasta 60 caracteres, opcional), balance inicial, drawdown máximo y su tipo, límite de pérdida diaria y objetivo de ganancia.
• Operaciones: instrumento, lado, cantidad, horas de entrada y salida, precios de entrada, salida, stop y objetivo, forma de cierre, comisiones, resultado neto en dólares, riesgo en dólares, múltiplo R, setup, etiquetas, factores de análisis, notas, imágenes de evidencia con su pie (hasta 1 por operación en el plan gratuito y hasta 3 en el de pago) y el origen de la operación (captura manual, importación de un archivo CSV o, cuando se habilite el seguimiento de algoritmos, envío automático de un algoritmo).
• Backtesting (función en beta, aún no disponible para los Usuarios): cuando se habilite, sesiones de prueba (nombre, instrumento, setup, temporalidad, periodo, balance y riesgo) y sus operaciones simuladas.
• Algoritmos (función en beta, aún no disponible para los Usuarios): cuando se habilite, nombre, plataforma (MultiCharts .NET, NinjaTrader, TradingView, MetaTrader, Python u otra que escribas), instrumento, temporalidad, cuenta asociada, estado, versión, descripción y las métricas esperadas que tú capturas para comparar. De la clave de acceso (API key) que generes para cada algoritmo solo guardamos su hash criptográfico y sus primeros 12 caracteres, además de las fechas de creación, último uso y revocación.
• Portafolio: por cada transacción, el ticker, la fecha, el número de acciones, el precio, la comisión, la moneda y notas de hasta 500 caracteres.
• AMT Score y hallazgos del Análisis automático: se calculan en tu propio navegador con reglas fijas; ningún modelo de inteligencia artificial ni servicio externo recibe tus datos para generarlos. Son cálculos sobre tu historial, no predicciones ni recomendaciones de inversión.
• Análisis IA (plan de pago): tus respuestas al cuestionario opcional de perfil de trader (objetivos, método, horarios, gestión del riesgo y psicología); la fecha y la versión del consentimiento que otorgas para el envío a Anthropic (sección 4.3); y cada informe que generas, con su fecha, el periodo analizado, el modelo usado, el número de capturas incluidas, el consumo técnico (tokens y costo estimado) y el texto del informe. Los datos que se envían a Anthropic para generarlo se describen en la sección 7.1. Los informes son observaciones escritas sobre tu historial, no asesoría de inversión ni señales, y pueden equivocarse.
• Amt Campus: tus inscripciones en mentorías (Curso, origen del acceso —compra, Curso gratuito, Ruta de aprendizaje, código o inscripción por AMT— y fechas de alta y de vencimiento), las lecciones que completes y la última que viste, y tus intentos de exámenes con su resultado. El Mentor no ve tu progreso.

2.4 Estado emocional y disciplina al operar

En cada operación puedes registrar, de forma opcional, una emoción (lista que tú mismo editas; los valores iniciales son Calmado, Confiado, Ansioso, Impaciente y Frustrado), los errores que cometiste, una valoración de 1 a 5 estrellas, notas y tres textos libres de análisis: estrategia, riesgo y psicología (la Plataforma pregunta «¿Cómo te sentiste? ¿Seguiste tu plan?»).

Estas son las reglas que aplicamos:

1. Una emoción asociada a una operación describe tu desempeño como trader, no tu estado de salud; por eso no la consideramos un dato sensible.
2. No tenemos como finalidad tratar datos sobre tu salud y no los necesitamos. Te pedimos no registrar diagnósticos, tratamientos, medicación ni información de salud, tuya ni de terceros, en ningún campo de la Plataforma. Si alguno de tus textos llegara a contenerla, AMT no la usa para nada distinto de guardarla en tu journal y mostrártela a ti; puedes borrarla en cualquier momento editando la operación, o pedirnos su supresión conforme a la sección 11.
3. Las emociones, los errores, las valoraciones y los textos se usan para calcular tus propias estadísticas (rendimiento por emoción, por error y por valoración en la pestaña Contexto de Factores) y el Análisis automático y, solo cuando tú generas un Análisis IA, se envían a Anthropic para elaborar tu informe (sección 7.1). Nunca se publican en tu perfil ni en las fichas para compartir y nunca se muestran a amigos ni a grupos. La única información derivada de ellos que puede verse es el pilar de disciplina y el AMT Score de tu resumen público, que son números de 0 a 100 y se ocultan al desactivar «Mostrar mis estadísticas» (sección 5.2). Nunca los usamos para perfilarte con fines comerciales.
4. Ningún otro Usuario puede leerlos. Tienen las mismas medidas de seguridad que el resto de tu journal (sección 9); fuera de AMT solo los reciben sus Encargados en los términos de la sección 7.1 y, dentro de AMT, solo el personal técnico descrito en la sección 6 podría acceder a ellos, por motivos de mantenimiento, soporte que tú pidas, incidentes de seguridad u obligación legal.

2.5 Imágenes y certificados

• Tipos de imagen: avatar; evidencias de operaciones (capturas que adjuntas a una operación, que ningún otro Usuario puede ver); y certificados de fondeo o de retiro (visibles para los demás Usuarios con sesión iniciada mientras tengas activado «Mostrar certificados», con la salvedad de la sección 5.5).
• Qué guardamos de cada archivo: el nombre original depurado (hasta 120 caracteres), el tipo real de imagen detectado por su contenido (JPEG, PNG o WebP), el tamaño, la fecha de subida y una ruta de almacenamiento generada por el servidor. Límites: 6 MB por imagen (el formulario de certificados admite hasta 5 MB); 150 MB en total en el plan gratuito y 3 GB en el de pago; 10,000 archivos por cuenta; 60 evidencias al mes en el plan gratuito y 300 en el de pago.
• Metadatos (EXIF): antes de subir una imagen, tu navegador la vuelve a codificar para eliminar los metadatos (ubicación, dispositivo, fecha de captura) y limitar su lado mayor a 2,400 píxeles. Además, nuestro servidor vuelve a eliminar los metadatos de las imágenes JPEG, PNG y WebP que recibe. Aun así, revisa tus imágenes antes de subirlas: lo que se ve en la propia imagen (por ejemplo, un saldo o un nombre) no se elimina.
• Contenido de los certificados: las capturas de fondeo y de retiros suelen mostrar tu nombre legal, la empresa de fondeo, montos, números de cuenta y, a veces, la firma o el nombre de otras personas. Como otros Usuarios pueden verlas, no subas firmas, números de cuenta completos ni datos de terceros, y difumina u oculta tus propios datos que no quieras mostrar. Revisa también si las reglas de tu empresa de fondeo o bróker te permiten publicarlas.
• Datos de otras personas: no subas capturas que muestren nombres, firmas, conversaciones, correos o cuentas de terceros. Eres responsable de contar con su autorización.

2.6 Datos técnicos

• Cookie de sesión: una sola cookie propia, descrita en la sección 8.1.
• Registro de sesión: por cada inicio de sesión guardamos el hash del token de sesión, la fecha de creación y de caducidad, tu dirección IP (hasta 45 caracteres) y el identificador de tu navegador (user agent, hasta 255 caracteres). La sesión dura 30 días y se renueva mientras la uses.
• Registros de consentimiento: los descritos en la sección 2.1.
• Contadores de límite de frecuencia: para frenar ataques de fuerza bruta y abusos, el servidor cuenta durante ventanas de hasta una hora: los intentos de inicio de sesión, registro, recuperación de contraseña, canje de códigos y descarga de logotipos, por dirección IP (la IPv4 completa; las IPv6 agrupadas por bloque /64); los intentos de inicio de sesión y de recuperación, por un fragmento del hash de tu correo; y, por tu identificador de Usuario o de clave API, las consultas de perfiles, las solicitudes de amistad, los canjes de códigos, la confirmación de contraseña, las descargas de datos financieros y los envíos de algoritmos. Estos contadores no guardan qué perfil o dato consultaste y se eliminan en las limpiezas automáticas periódicas que hace el servidor después de vencer su ventana.
• Zona horaria: tu navegador envía en cada petición la cabecera X-AMT-TZ con tu zona horaria. Solo se usa para calcular el inicio de tu día al aplicar el límite diario de operaciones y no se almacena.
• Fecha del último acceso: se actualiza en cada inicio de sesión; la ve el equipo de administración (sección 6). Guardamos además la fecha y hora de tu última actividad en la aplicación (se actualiza como máximo una vez por minuto), que solo se usa para mostrar en cada mentoría cuántos de sus miembros han estado activos en los últimos minutos, como cifra agregada.
• Registro de errores del servidor: cuando ocurre un error, el servidor escribe una línea con la fecha en UTC, el método y la ruta solicitada sin sus parámetros (la ruta puede incluir un Trader ID o el identificador de un archivo), el mensaje de error y la traza técnica sin argumentos. Estas líneas no incluyen direcciones IP, correos ni identificadores de Usuario; se guardan en la bitácora de errores del proveedor de alojamiento.
• Bitácoras del servidor web: el servidor web del proveedor de alojamiento (sección 7.1) registra por su cuenta la dirección IP, la URL, la fecha y el user agent de cada petición, con la retención que fija ese proveedor.
• Contador público de Usuarios: la página de inicio muestra el número total de Usuarios registrados. Es una cifra agregada que no identifica a nadie.
• Preferencias guardadas en tu navegador: se describen en la sección 8.2.

2.7 Datos de quienes nos escriben o se postulan como Mentores

Si nos escribes a admin@amtjournal.com (soporte, dudas, solicitudes de derechos) tratamos tu dirección de correo, tu nombre si lo incluyes y el contenido de tu mensaje. Si te postulas como Mentor, tratamos además la trayectoria, los cursos, el perfil y los enlaces a redes sociales (Instagram, Discord, YouTube, Telegram o X) que nos envíes, para revisar tu postulación y comunicarnos contigo. Ese correo se almacena en el servicio de correo de Google que usa nuestro dominio (sección 7.1). Si usas el botón «Reportar» de un perfil, una mentoría o un grupo, guardamos tu Trader ID, lo que reportas, el motivo y los detalles que escribas, para revisarlo; a la persona reportada nunca le decimos quién la reportó.

2.8 Datos de pago

Los planes de pago y las mentorías de pago se cobran con Stripe (sección 7.1); el plan de pago también puede activarse canjeando un código de acceso o por el equipo de administración. Los datos de tu tarjeta los escribes directamente en la página de pago de Stripe (Stripe Checkout) y nunca llegan a nuestros servidores. Para identificarte como cliente, AMT comunica a Stripe tu correo, tu nombre de presentación y tu Trader ID. AMT conserva únicamente: el identificador de cliente que te asigna Stripe; de cada suscripción, su estado, el plan o la mentoría, la moneda, el importe, la fecha de fin del periodo en curso y si se cancelará al terminarlo; de cada pago, su identificador en Stripe, el plan o la mentoría pagados, el importe, la moneda, su equivalente en pesos, la fecha, el estado y lo reembolsado; y, si contrataste un plan con la palabra clave de un Mentor, qué Mentor te refirió y desde cuándo. Si nos pides un comprobante fiscal (CFDI), trataremos además los datos de facturación que nos proporciones para emitirlo (nombre o razón social, RFC, código postal y uso del CFDI).

2.9 Datos de los Mentores

Además de los datos de las postulaciones (sección 2.7), de quienes publican mentorías en Amt Campus tratamos: el nombre de presentación, el avatar, el Trader ID y las redes que el Mentor publica con sus mentorías; el contenido que sube (temario, videos, archivos, exámenes y sesiones); su palabra clave de Mentor y sus condiciones económicas; las ventas de sus mentorías y los pagos de plan de los Usuarios que refirió con su palabra clave; sus ganancias, calculadas en pesos mexicanos; y los pagos que AMT le hace, que AMT realiza manualmente y registra con su importe, método, referencia y fecha. Para pagarle y cumplir obligaciones fiscales serán necesarios además su identificación, sus datos fiscales (RFC y constancia de situación fiscal) y una cuenta bancaria. Antes de recabarlos publicaremos una nueva versión de este Aviso con esos datos, sus finalidades, su plazo de conservación y las comunicaciones a la autoridad fiscal que exija la ley, y te pediremos aceptarla.

2.10 Datos que no recabamos

No solicitamos datos sensibles, geolocalización, contactos de tu dispositivo, datos de tarjetas bancarias (los recibe directamente Stripe, sección 2.8) ni documentos de identidad (salvo que tú los envíes para acreditar tu identidad en un trámite de la sección 11). No usamos herramientas de analítica, píxeles de seguimiento ni publicidad de terceros, y no compramos ni alquilamos bases de datos. La Plataforma no pide permiso de cámara, micrófono, ubicación ni pago para ninguna función: esas capacidades están desactivadas en la configuración del sitio.

3. De dónde obtenemos tus datos

• Directamente de ti: al registrarte, al editar tu perfil y tu configuración, al capturar cuentas, operaciones y portafolio, al publicar certificados, al subir imágenes y al importar un archivo CSV (tu navegador lee el archivo y solo se guardan las operaciones resultantes).
• De tu propio software (cuando se habilite el seguimiento de algoritmos): tu plataforma de trading (MultiCharts .NET u otra que configures) enviará a nuestro servidor cada operación cerrada, autenticada con la clave de acceso que tú generes. AMT no se conecta a tu bróker ni a tu empresa de fondeo y no puede iniciar, detener ni modificar órdenes.
• De forma automática: la cookie de sesión, la dirección IP, el user agent y la zona horaria, al usar la Plataforma.
• De otros Usuarios: cuando alguien te envía una solicitud de amistad, se crea una relación pendiente entre su Trader ID y el tuyo. Un amigo que administre un grupo puede invitarte a él; solo entras si aceptas (sección 5.3). Ningún otro Usuario puede modificar tu perfil ni tu journal; la única excepción será, cuando se habilite el seguimiento de algoritmos, quien posea la clave API de uno de tus algoritmos, que podría insertar operaciones (sección 9.2).
• De fuentes financieras públicas: la información de empresas, precios, noticias y calendario económico que ves en Financiera, Portafolio y Stats avanzadas proviene de terceros (sección 7.4) y se refiere a empresas y mercados, no a personas.
• De Stripe: cuando pagas un plan o una mentoría, Stripe nos comunica el resultado y el estado de tus pagos, suscripciones, reembolsos y contracargos (sección 2.8).
• No obtenemos datos tuyos de redes sociales, brókers, empresas de fondeo, burós ni de ningún otro tercero.

4. Para qué usamos tus datos

4.1 Finalidades primarias (necesarias para prestar los Servicios)

1. Crear y administrar tu cuenta: darte de alta, autenticarte, mantener tu sesión, permitirte cambiar o restablecer tu contraseña y eliminar tu cuenta cuando lo decidas.
2. Prestar los Servicios que solicitas: guardar y calcular tu journal, estadísticas, factores, calendario, Análisis automático, estadísticas avanzadas, Financiera, noticias, portafolio y fichas para compartir y, cuando se habiliten, el backtesting y el seguimiento de algoritmos (incluida la recepción de operaciones por API).
3. Operar tu perfil de trader y la comunidad: asignarte un Trader ID, mostrar a otros Usuarios lo que mantengas visible conforme a la sección 5 y gestionar solicitudes de amistad y grupos.
4. Aplicar tu plan y sus límites: distinguir el plan gratuito del de pago, canjear códigos de acceso, aplicar las cuotas de almacenamiento y los límites diarios y mensuales, y contar los días en tu zona horaria.
5. Enviarte correos del servicio, solo para: verificar tu correo y darte la bienvenida al registrarte (o confirmar tu pre-registro y avisarte cuando abra la Plataforma); restablecer tu contraseña (con un enlace que caduca a los 60 minutos) y avisarte cuando cambie tu contraseña o actives la verificación en dos pasos; confirmar tus pagos y avisarte de renovaciones, cambios de plan, pagos fallidos y reembolsos; avisarte de las sesiones en vivo de las mentorías en las que estés inscrito y, si eres Mentor, del resultado de la revisión de tus mentorías; avisarte de vulneraciones de seguridad (sección 9.3); notificarte cambios en los documentos legales (sección 14); y responder a tus solicitudes. Los correos automáticos se envían desde nuestro dominio a través de Google Workspace (sección 7.1).
6. Seguridad y prevención de abusos: aplicar los límites de frecuencia de la sección 2.6, invalidar sesiones al cambiar o restablecer la contraseña, verificar el origen de cada petición que modifica datos y registrar errores técnicos.
7. Acreditar tu aceptación de los documentos legales y la versión que aceptaste.
8. Atender tus solicitudes de soporte, derechos, revocación, limitación de uso y retiro de contenido (sección 5.8).
9. Cumplir obligaciones legales y atender requerimientos debidamente fundados y motivados de autoridad competente.
10. Amt Campus: inscribirte en las mentorías a las que accedas, mostrarte su temario, videos y materiales, guardar tu progreso y los resultados de tus exámenes y, en el caso de los Mentores, publicar sus mentorías, calcular sus ganancias y registrar los pagos que AMT les hace.
11. Cobrar planes y mentorías: procesar tus pagos mediante Stripe, activar el acceso que pagaste, registrar pagos, reembolsos y contracargos, y calcular la parte que corresponde al Mentor cuando compras su mentoría o pagas un plan con su palabra clave.
12. Análisis IA (plan de pago, con tu consentimiento): preparar y enviar a Anthropic los datos descritos en la sección 7.1 para generar el informe que solicitas, guardarlo en tu cuenta y llevar la cuenta de los análisis disponibles en tu plan (2 al mes, o 1 por semana con el plan «Básico con IA semanal»).

Además, contamos el número total de Usuarios registrados para mostrarlo en la página de inicio; esa cifra es un dato disociado que no identifica a nadie.

Sin estas finalidades no podemos prestarte los Servicios. Si no estás de acuerdo con alguna, no crees una cuenta o elimínala conforme a la sección 10.2.

4.2 Finalidades secundarias

Hoy no realizamos finalidades secundarias: no enviamos boletines, novedades ni promociones, no elaboramos perfiles comerciales y no compartimos datos con anunciantes. Si en el futuro quisiéramos enviarte novedades o promociones propias de AMT, publicaremos una nueva versión de este Aviso y te lo pediremos con una casilla no premarcada; podrás negarte o retirar tu consentimiento en cualquier momento desde un enlace incluido en cada correo, desde la Plataforma o con cualquier mensaje a admin@amtjournal.com que exprese tu negativa, sin que ello afecte tu cuenta (artículos 14, 41 y 42 del Reglamento). También puedes inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor (artículo 18 de la Ley Federal de Protección al Consumidor).

4.3 Cómo otorgas tu consentimiento y qué alcance tiene

• Datos de identificación, contacto y técnicos: al tener a tu disposición este Aviso y no manifestar tu oposición, otorgas tu consentimiento tácito, que la ley admite para estos datos (artículo 7 de la LFPDPPP).
• Datos financieros y patrimoniales: al registrarte debes marcar una casilla propia, separada de la de los Términos y que no viene premarcada, con este texto: «He leído el Aviso de Privacidad y consiento expresamente el tratamiento de mis datos personales, incluidos los datos financieros que registre». Con ello otorgas tu consentimiento expreso por medios electrónicos (artículo 7 de la LFPDPPP). Guardamos la versión del Aviso que se te mostró, la fecha y hora, tu dirección IP, tu navegador, el idioma y la vía. Ese consentimiento queda registrado una sola vez y sigue vigente hasta que lo revoques (sección 11.4).
• Cuentas creadas antes de esta versión: si tu cuenta es anterior a la publicación de este Aviso, el tratamiento de tus datos financieros queda sujeto a que otorgues tu consentimiento expreso cuando la Plataforma te lo pida al iniciar sesión, mediante un diálogo que enlaza a este Aviso y una casilla no premarcada. Al marcarla y pulsar «Aceptar y continuar» aceptas este Aviso completo, incluido el consentimiento expreso de este apartado. Si no deseas otorgarlo, no aceptes y escríbenos a admin@amtjournal.com: te enviaremos la copia completa de tu journal en JSON en un máximo de 10 días hábiles y eliminaremos tu cuenta en los plazos de la sección 11.3.
• Análisis IA: antes de generar tu primer análisis debes marcar una casilla propia, que no viene premarcada, con este texto: «Acepto que mis estadísticas, notas y capturas se envíen a Anthropic (proveedor de IA) para generar mi análisis. No se envía mi nombre ni mi correo». Guardamos la fecha y la versión de ese consentimiento. Sin él no se envía nada a Anthropic, y puedes revocarlo conforme a la sección 11.4.
• Estado emocional y disciplina: se rige por la sección 2.4.
• Visibilidad de tu perfil: se rige por tus ajustes de privacidad (sección 5).
• Transferencias: se rigen por la sección 7.6.
• Nuevas versiones: se rigen por la sección 14.

5. Lo que ven otros Usuarios

5.1 Tu perfil de trader

Cualquier Usuario con sesión iniciada que conozca tu Trader ID puede abrir tu perfil en la Plataforma (se admiten hasta 120 consultas de perfiles cada 10 minutos por Usuario). Tu perfil no es visible para el público de internet: quien no tiene cuenta no puede verlo, y no existe un buscador de Usuarios por nombre. Para encontrarte, alguien necesita tu Trader ID. Lo conocen las personas a quienes se lo das, tus amigos, quienes reciben una solicitud de amistad tuya o te la envían y los miembros de los grupos en los que estés, y cualquiera de ellos puede abrir tu perfil con él. Tu perfil muestra: Trader ID, nombre de presentación, biografía, país, avatar, fecha de alta (la interfaz muestra el mes), tipo de plan y si es de pago, tu relación con quien lo consulta y, según tus ajustes, el resumen de estadísticas, los activos operados, el portafolio y los certificados.

5.2 Publicación automática de tus estadísticas

El resumen de estadísticas de tu perfil (sección 2.2) lo calcula tu propio navegador a partir de tus operaciones y lo envía al servidor para publicarlo. Esto ocurre de forma automática, sin que tengas que pulsar nada: al entrar en la aplicación si tienes portafolio, y unos 2.5 segundos después de cualquier cambio en tus cuentas, operaciones o portafolio. Con «Mostrar mis estadísticas» desactivado, el resumen no se guarda en el servidor (y se borra el que hubiera). Con él activado, el servidor guarda solo la versión que ven los demás Usuarios, sin lo que hayas ocultado en tus ajustes.

Qué contiene y qué no:

• Contiene porcentajes, conteos, fechas y puntuaciones, incluidos el AMT Score y su pilar de disciplina (sección 2.4), y, en el portafolio, el precio promedio de compra de cada posición y, solo si activas «Mostrar número de acciones», ese número. Con el precio promedio y el número de acciones cualquiera puede calcular cuánto invertiste en cada posición.
• No contiene tus balances, el resultado en dinero de tus operaciones ni el valor total de tu cartera; el servidor rechaza cualquier resumen de portafolio que incluya importes.
• Tu crecimiento en porcentaje, junto con el tamaño de cuenta que pueda verse en un certificado, permite estimar tus ganancias en dinero.
• Si desactivas «Mostrar mis estadísticas», los demás Usuarios dejan de ver el resumen, el AMT Score, los activos, el portafolio y el crecimiento en tus tarjetas en cuanto guardas el cambio.

5.3 Amigos y grupos

Cualquier Usuario puede enviarte una solicitud de amistad escribiendo tu Trader ID (hasta 30 solicitudes por hora). Quien recibe una solicitud ve la tarjeta del solicitante: Trader ID, nombre, avatar, país, plan y, si el solicitante tiene activadas sus estadísticas, su porcentaje de crecimiento y su número de operaciones. Tus amigos ven esa misma tarjeta tuya. Puedes rechazar o cancelar solicitudes y eliminar amistades en cualquier momento desde Perfil › Amigos.

Los grupos solo los ven sus miembros, que aparecen ordenados como un ranking por porcentaje de crecimiento. Un amigo que administre un grupo puede invitarte a él, y solo entras si aceptas la invitación en Perfil › Grupos; mientras no respondas, solo él sabe que te invitó. Desde que aceptas, todos los miembros del grupo, sean o no tus amigos, ven tu tarjeta, tu Trader ID y tu posición en el ranking. Puedes salir de un grupo en cualquier momento desde Perfil › Grupos. Los grupos que tú administras se eliminan al eliminar tu cuenta.

5.4 Tus controles de privacidad

Son las «opciones y medios para limitar el uso o divulgación» de tus datos (artículo 15 de la LFPDPPP). Los encuentras en Perfil › Privacidad:

• Mostrar mis estadísticas: oculta el resumen completo, el AMT Score, los activos, el portafolio y el crecimiento en tus tarjetas de amigo y de grupo.
• Alcance del crecimiento: todas tus cuentas o una sola cuenta de trading.
• Mostrar activos operados.
• Mostrar certificados.
• Mostrar portafolio y mostrar número de acciones.

Además puedes editar o borrar tu biografía y tu avatar, eliminar certificados uno a uno, rechazar y eliminar amistades, salir de grupos y no compartir tu Trader ID.

5.5 Advertencias que debes conocer antes de publicar

• Por defecto, tu perfil es privado. Al crear tu cuenta, los interruptores de estadísticas, activos, certificados, portafolio y ROI de fondeo nacen desactivados; nada de eso se muestra a otros Usuarios hasta que tú lo actives en Perfil › Privacidad. Antes de activarlos, revisa si las reglas de tu empresa de fondeo o de tu bróker te permiten divulgar datos de tu cuenta.
• Las imágenes de avatar y certificados son accesibles por su dirección. Cualquier Usuario con sesión que tenga la dirección de una de esas imágenes puede abrirla aunque después desactives «Mostrar certificados»: ese interruptor oculta la lista en tu perfil, no el archivo. Para retirar una imagen, elimina el certificado; si después compruebas que la imagen sigue abriéndose, escríbenos y la borraremos.
• El nombre de tus archivos se comparte. Quien abra tu avatar o uno de tus certificados recibe también el nombre que tenía el archivo en tu equipo. Renómbralo antes de subirlo si contiene tu nombre, el de tu empresa de fondeo o números de cuenta.
• El género viaja en la respuesta técnica del perfil. La interfaz no muestra tu género a otros Usuarios, pero el dato opcional de género se incluye en la respuesta que el servidor envía al navegador de quien consulta tu perfil, de modo que una persona con conocimientos técnicos podría leerlo. Si no quieres que eso sea posible, deja el campo vacío.
• Las estadísticas son autodeclaradas. AMT no verifica tus operaciones contra tu bróker ni autentica tus certificados; lo mismo aplica a las estadísticas y certificados que ves de otros Usuarios.
• Lo que nunca ven otros Usuarios: tus operaciones, tus capturas de evidencia, tus balances, tus resultados en dinero, tus emociones, errores y notas. Excepción: el importe que escribas en un certificado de fondeo o de retiro se muestra junto a ese certificado mientras tengas activado «Mostrar certificados».

5.6 Fichas para compartir y exportaciones

La ficha en imagen de una operación (con el instrumento, el resultado en dólares, en R o en porcentaje, la fecha, la curva de la cuenta y la marca de AMT) se dibuja íntegramente en tu navegador y no pasa por nuestros servidores: solo se descarga a tu equipo o se comparte con la función nativa de tu dispositivo si la admite. Lo mismo ocurre con las exportaciones en JSON y CSV. Una vez que compartes una ficha o un archivo fuera de la Plataforma, su difusión queda bajo tu control y responsabilidad.

5.7 Perfiles de muestra y modo de demostración

Los perfiles ficticios que existieron en la base de datos (Valeria Montes, Rodrigo Salas, Andrea Luján y Diego Ferrer, con correos del dominio interno muestra.amtjournal.com) se eliminaron el 13 de octubre de 2026. Hoy solo aparecen personajes ficticios en el modo de demostración, que existen únicamente en tu navegador; no corresponden a personas reales y sus cifras son inventadas. El modo de demostración y las vistas previas de funciones futuras (Copiadores y Pase AMT) usan datos de ejemplo y lo indican en pantalla. Los nombres de empresas de fondeo y brókers que aparecen en ellos son marcas de sus titulares, se usan solo como ejemplo, no implican relación, patrocinio ni respaldo, y los retiraremos si su titular nos lo pide.

5.8 Datos de terceros y solicitudes de retiro

Si apareces en una imagen o un texto publicado por un Usuario (por ejemplo, tu nombre o tu firma en un certificado), o si tu empresa o tu marca aparecen en él, escríbenos a admin@amtjournal.com con tu nombre, el Trader ID o la descripción del contenido y el motivo de tu solicitud. Te enviaremos un acuse de recibo, podremos ocultar el contenido de forma cautelar mientras analizamos la solicitud, daremos al Usuario la oportunidad de responder y te comunicaremos nuestra decisión. Las personas que aparecen en contenido publicado por Usuarios pueden ejercer sobre sus datos los derechos de la sección 11. Solo entregamos datos de un Usuario a una empresa de fondeo, a un bróker o a cualquier otro tercero por orden de autoridad competente (sección 7.2).

6. Quién accede a tus datos dentro de AMT

• Equipo de administración de AMT: las cuentas con rol de administración pueden buscar Usuarios por correo, nombre o Trader ID y ver de cada uno su correo, nombre, Trader ID, plan y vencimiento, rol, fecha de alta y fecha del último acceso; pueden cambiar planes y roles, crear o eliminar códigos de acceso e inscribir Alumnos en mentorías. También ven los pagos recibidos (importe, moneda, fecha, estado, plan o mentoría pagados, y el nombre de presentación y el Trader ID de quien pagó) y las ganancias y los pagos de cada Mentor. Para entrar a la administración, cada administrador debe tener activada la verificación en dos pasos. La Plataforma no tiene una pantalla que permita al administrador leer tus operaciones, tus imágenes, tus notas ni tus informes del Análisis IA.
• Acceso técnico del Responsable: como titular de los servicios de alojamiento y de almacenamiento, AMT tiene acceso directo a la base de datos, a sus copias de seguridad y a los archivos almacenados. Ese acceso se usa únicamente para mantenimiento, para atender el soporte o las solicitudes que tú nos pidas, para investigar incidentes de seguridad y para cumplir obligaciones legales. Todas las personas que intervienen en el tratamiento están obligadas a guardar confidencialidad, incluso después de terminar su relación con AMT (artículo 20 de la LFPDPPP). AMT se obliga a no modificar el contenido de tu journal si no es a petición tuya o por orden de autoridad competente.
• Mentores: en su Panel de Mentor ven, solo de las personas que compraron una de sus mentorías o contrataron un plan con su palabra clave, el nombre de presentación, el Trader ID, la fecha, el monto cobrado y la comisión que les corresponde, y si la suscripción sigue activa. No ven tu correo, tu teléfono ni tu progreso (sección 7.2).

7. Transferencias y remisiones

7.1 Encargados que tratan datos por cuenta de AMT (remisiones)

Comunicar datos a un Encargado es una «remisión», no una transferencia, y no requiere tu consentimiento (artículo 53 del Reglamento), pero sí un contrato que obligue al Encargado a tratar los datos solo por nuestra cuenta, con medidas de seguridad y confidencialidad, y a suprimirlos al terminar el servicio (artículos 50 a 52 del Reglamento). Los Encargados que usamos son:

• HostGator (Newfold Digital), servicio de alojamiento compartido: aloja la Plataforma y su base de datos MySQL, la caché de datos financieros, los registros de errores y las copias de seguridad diarias de la base de datos (sección 10.1). Contratamos el servicio a través de HostGator México; conforme a la información pública del proveedor, sus centros de datos pueden encontrarse en Estados Unidos de América, por lo que debes considerar que tus datos pueden almacenarse fuera de México.
• Cloudflare, Inc. (Cloudflare R2), almacenamiento de objetos: guarda las imágenes de evidencia, los avatares, los certificados, los archivos y los videos de las mentorías, y una copia externa de las copias de seguridad diarias de la base de datos. El almacenamiento es privado: los archivos se descargan a través de nuestro servidor, que comprueba tu sesión y tus permisos, salvo los videos de las mentorías, que tu navegador reproduce directamente desde Cloudflare con un enlace temporal firmado (sección 7.3). Los servidores de Cloudflare pueden encontrarse fuera de México.
• Google LLC (Google Workspace), servicio de correo: envía, mediante su servidor de correo saliente (SMTP), los correos automáticos de la Plataforma (sección 4.1), y recibe y almacena todo el correo que llega a admin@amtjournal.com: mensajes de soporte, solicitudes de derechos y postulaciones de Mentores. Los servidores de Google pueden encontrarse fuera de México.
• Stripe (Stripe Payments México / Stripe, Inc.), procesador de pagos: cobra los planes y las mentorías de pago. Recibe directamente, en su página de pago (Stripe Checkout), los datos de tu tarjeta, que nunca pasan por nuestros servidores, y recibe de AMT tu correo, tu nombre de presentación y tu Trader ID para identificarte como cliente; también opera el portal en el que puedes cambiar tu tarjeta, consultar tus facturas o cancelar tu suscripción. Trata esos datos conforme a sus propias condiciones y política de privacidad, y puede tratarlos fuera de México.
• Anthropic, PBC (Estados Unidos), proveedor del Análisis IA: solo cuando tú generas un Análisis IA, y con el consentimiento de la sección 4.3, nuestro servidor envía a Claude, el modelo de lenguaje de Anthropic, mediante su API: tus respuestas al cuestionario de perfil de trader; los parámetros y las estadísticas de tu cuenta; hasta 300 operaciones del periodo elegido, con sus notas, textos de análisis, etiquetas, errores, emociones y factores; y hasta 12 de tus capturas de evidencia más recientes, reducidas a unos 1,280 píxeles. No se envían tu nombre, tu correo ni tu teléfono, y antes del envío el servidor borra además los correos y teléfonos que aparezcan en tus textos. Anthropic devuelve un informe estructurado (observaciones, coherencia entre el método que describes y lo que haces, fortalezas, puntos a revisar, ideas para probar y preguntas) que se guarda en tu cuenta hasta que lo borres o elimines tu cuenta (sección 10.1). Conforme a las condiciones comerciales de su API, Anthropic declara que no usa los datos que recibe por esa vía para entrenar sus modelos; es un compromiso de Anthropic, no una garantía de AMT. Anthropic conserva los datos que recibe conforme a sus propias condiciones. Como Anthropic trata los datos en Estados Unidos, usar el Análisis IA implica una transferencia internacional de tus datos a ese país, que se realiza como remisión a un Encargado.
• GitHub, Inc.: aloja el código fuente de la Plataforma y lo despliega al servidor de alojamiento. No recibe datos personales de Usuarios.

Estamos formalizando con cada uno de estos proveedores las obligaciones de encargado previstas en los artículos 50 a 52 del Reglamento, a partir de las condiciones de servicio y de tratamiento de datos que cada proveedor ofrece a sus clientes. Puedes pedirnos copia de esas condiciones en admin@amtjournal.com.

7.2 Transferencias a terceros

Una transferencia es la comunicación de datos a una persona distinta de ti, de AMT o de sus Encargados (artículo 2 de la LFPDPPP). AMT solo realiza o realizará estas:

• Autoridades competentes: cuando una ley lo exija o lo ordene una autoridad mediante requerimiento fundado y motivado. No requiere tu consentimiento (artículo 36 de la LFPDPPP).
• Mentores de Amt Campus: cuando compras la mentoría de un Mentor, o contratas un plan de pago con su palabra clave, el Mentor recibe en su Panel de Mentor tu nombre de presentación y tu Trader ID, la fecha, el monto cobrado, la comisión que le corresponde y, en el caso de una suscripción con su palabra clave, si sigue activa. Lo hacemos sin una casilla adicional porque es necesario para calcular y comprobar lo que AMT le debe al Mentor por esa venta, que es parte de la relación jurídica que se crea cuando compras; por eso te lo informamos aquí y en los Términos para Alumnos (/campus/terminos/). No recibe tu correo, tu teléfono ni tu progreso en las lecciones, ni siquiera el de los Alumnos que se inscriben sin pagar o por un código. El Mentor queda obligado a usar esos datos solo para esa mentoría y a guardar confidencialidad. Si en el futuro AMT quisiera mostrar al Mentor más datos, te lo pediremos con una casilla propia.
• Cambio de responsable de la Plataforma: si la operación de AMT Journal pasara a otra persona, salvo a una sociedad del mismo grupo de AMT (artículo 36 de la LFPDPPP), te lo informaremos en la Plataforma y por correo con al menos 30 días naturales de anticipación. El nuevo responsable te pondrá a disposición su propio aviso de privacidad, y tus datos financieros y patrimoniales solo se le transferirán si otorgas tu consentimiento expreso. Si no lo otorgas, antes de la fecha efectiva podrás pedirnos una copia de tus datos y eliminar tu cuenta.

7.3 Servicios de terceros que tu navegador contacta directamente

Estas conexiones no las hace AMT desde sus servidores: las realiza tu navegador al mostrar ciertas páginas o secciones. Por eso no son transferencias de AMT, pero la ley nos obliga a informarte de ellas y de cómo evitarlas (artículo 14 del Reglamento y Lineamiento Trigésimo primero). Cada uno de estos terceros recibe tu dirección IP, tu user agent, el idioma de tu navegador y el origen amtjournal.com; TradingView recibe además el ticker consultado. Los tratan conforme a su propia política de privacidad, que te recomendamos consultar:

• Google Fonts (Google LLC): todas las páginas de la Plataforma, incluidas las legales, cargan las tipografías Inter y JetBrains Mono desde los servidores de Google.
• TradingView: la ficha de empresa de Financiera (precio, gráfico, perfil y datos financieros) y el Mapa de calor insertan marcos (iframes) de TradingView, que puede guardar sus propias cookies dentro de esos marcos. Solo se cargan al abrir esas secciones.
• Cloudflare (videos de Amt Campus): los videos que los Mentores suben a la Plataforma se reproducen en el reproductor de Amt Campus, que tu navegador descarga directamente del almacenamiento de Cloudflare R2 con un enlace temporal firmado que genera nuestro servidor. Cloudflare recibe tu dirección IP y tu user agent; el enlace no contiene tu nombre ni tu correo.
• YouTube (Google LLC) y Vimeo: las lecciones de Amt Campus que enlazan un video de esos servicios se reproducen en marcos de YouTube en modo de privacidad mejorada (youtube-nocookie.com) o de Vimeo con la señal «no rastrear» activada. El marco se carga al abrir una lección con video, antes de pulsar reproducir.
• Stripe: al pagar un plan o una mentoría, o al gestionar tu suscripción, la Plataforma te lleva a páginas de Stripe (en el dominio stripe.com), que reciben tus datos de pago y pueden usar sus propias cookies conforme a su política.
• Voces en línea del navegador (Google LLC o Microsoft Corporation): la bienvenida con voz, activada por defecto, usa la síntesis de voz de tu navegador y prefiere sus voces «en línea». Con esas voces, tu navegador envía el texto que se pronuncia, incluido tu nombre de presentación, a los servidores del fabricante del navegador. Puedes desactivarla en Configuración (sección 8.2).
• Discord: la Plataforma solo contiene un enlace a nuestra comunidad. No se envía nada a Discord hasta que haces clic en él.

Canales externos de los Mentores: las sesiones en vivo, los enlaces a redes sociales y los archivos de una mentoría los gestiona el Mentor con servicios que él elige (por ejemplo, salas de videoconferencia o servidores de Discord). Al usarlos, el Mentor y ese servicio reciben directamente los datos que tú les proporciones (nombre, correo, imagen o voz si activas tu cámara o micrófono), conforme a sus propias políticas. AMT no recibe esos datos.

7.4 Fuentes de información financiera

Para Financiera, Portafolio, Noticias, Stats avanzadas y los logotipos de empresas, nuestro servidor (nunca tu navegador) consulta estas fuentes: SEC EDGAR (estados financieros y reportes de empresas que cotizan en Estados Unidos), servicios públicos no oficiales de Yahoo Finance (datos y estados financieros de las emisoras de la Bolsa Mexicana de Valores y de otras bolsas, precios de cierre y las velas intradía, con retraso, del «Quant Market Analyzer»), Nasdaq (precios de cierre), Google News RSS y Yahoo Finance RSS (titulares), Forex Factory (calendario económico) y Parqet y Financial Modeling Prep (logotipos). Estas fuentes reciben la dirección IP de nuestro servidor y el ticker o el nombre de la empresa consultada, nunca tu identidad. Los resultados se guardan en una caché compartida por todos los Usuarios que no contiene datos personales. La lista de los últimos tickers que consultaste se guarda únicamente en tu navegador (sección 8.2).

7.5 Lo que no hacemos

No vendemos, alquilamos ni cedemos tus datos personales a nadie con fines de mercadotecnia, publicidad o prospección, y no los compartimos con otros proveedores sin tu autorización expresa, en cumplimiento del artículo 76 Bis, fracción I, de la Ley Federal de Protección al Consumidor.

7.6 Tu aceptación de las transferencias

Las transferencias a autoridades no requieren tu consentimiento (artículo 36 de la LFPDPPP). La comunicación al Mentor de tu nombre, tu Trader ID y los datos de tu compra, cuando compras su mentoría o contratas un plan con su palabra clave, es necesaria para calcular y comprobar su comisión y se te informa en la sección 7.2; cualquier otra comunicación al Mentor o a un nuevo responsable solo se hará con la aceptación que te pediremos en ese momento, con una casilla propia (artículo 35 de la LFPDPPP). No damos por aceptada ninguna otra transferencia por tu silencio. Los datos que reciben Stripe para cobrar y Anthropic para el Análisis IA se comunican como remisiones a Encargados (sección 7.1); el envío a Anthropic requiere además el consentimiento de la sección 4.3.

8. Cookies, sesión y almacenamiento local

Esta sección es la información sobre cookies y demás tecnologías que recaban datos de manera automática que exigen el artículo 14, tercer párrafo, del Reglamento y el Lineamiento Trigésimo primero: qué usamos, para qué y cómo deshabilitarlo. La Política de Cookies (/cookies/) desarrolla esta sección con el detalle técnico de cada cookie, de cada clave de almacenamiento y de cada servicio de terceros, y prevalece en ese detalle.

8.1 Cookie de sesión

La Plataforma instala una sola cookie propia, estrictamente necesaria:

• Nombre: amt_session.
• Contenido: un token aleatorio de 64 caracteres que no incluye tu nombre ni tu correo, pero que el servidor asocia a tu cuenta, por lo que lo tratamos como dato personal; en nuestra base de datos solo se guarda su hash.
• Finalidad: mantener tu sesión iniciada.
• Duración: 30 días; se renueva, como máximo una vez al día, mientras sigas usando la Plataforma.
• Atributos de seguridad: HttpOnly (no la puede leer ningún script), SameSite=Lax (no se envía en las peticiones que otros sitios hagan en segundo plano) y Secure cuando el servidor detecta una conexión cifrada (la Plataforma redirige siempre a HTTPS).
• Cuándo deja de servir: al cerrar sesión, al cambiar tu contraseña (tu sesión en los demás dispositivos deja de ser válida), al restablecerla (deja de ser válida en todos tus dispositivos), al eliminar tu cuenta y al caducar.

Nuestras páginas no instalan cookies de analítica ni de publicidad; los marcos de terceros descritos en la sección 8.4 pueden instalar las suyas. Al entrar por primera vez desde un navegador, la Plataforma muestra un aviso de cookies informativo (en las páginas públicas, en las de acceso y registro y dentro de la aplicación) que resume el uso de la cookie de sesión y del almacenamiento local y enlaza a la Política de Cookies; al pulsar «Entendido» se guarda la marca amt.cookies en el almacenamiento local de tu navegador para no volver a mostrarlo. Si tu navegador bloquea el almacenamiento local, ese aviso puede no mostrarse; la información completa está siempre en este Aviso y en /cookies/. El aviso no te pide consentimiento porque no existe ninguna cookie propia no esencial que lo requiera.

8.2 Almacenamiento local y de sesión de tu navegador

La aplicación guarda en el almacenamiento de tu navegador claves que empiezan por amt.. La lista completa, con su finalidad y duración, está en la tabla de la sección 3 de la Política de Cookies (/cookies/). Por categorías:

• Preferencias: idioma, periodo y Cuenta de Trading abiertos, monedas del portafolio y de los planes, formato de la ficha para compartir, ajustes de Financiera, del mapa de calor y de Noticias, y si la bienvenida con voz está activada.
• Aviso de cookies: la marca amt.cookies, que indica que ya viste el aviso; al borrarla, el aviso vuelve a mostrarse.
• Historial y demostración: los últimos tickers que consultaste en Financiera (amt.finance.recent) y los datos del modo de demostración (amt.demo.v1).
• Arranque rápido (amt.boot, almacenamiento de sesión): al iniciar sesión guarda una copia temporal de datos que ya están en nuestro servidor (tu usuario, incluidos correo y teléfono, y tus colecciones, con importes, emociones y notas) para que la aplicación arranque sin volver a pedirlos. Se usa solo si tiene menos de 60 segundos y se borra al leerse; si la aplicación no llega a abrirse, permanece hasta que cierres la pestaña.

Estas claves se quedan en tu navegador y desaparecen si borras los datos del sitio. No se envían como tales a nuestros servidores, con tres matices: el idioma también se guarda en tu cuenta; la moneda del portafolio determina la moneda con la que se calcula el portafolio que se publica en tu resumen público; y cada consulta a una empresa en Financiera es una petición a nuestro servidor.

La bienvenida con voz pronuncia tu nombre de presentación con la síntesis de voz de tu navegador. Según el navegador y la voz elegida, el texto puede enviarse a Google LLC o a Microsoft Corporation (sección 7.3); con las voces instaladas en tu dispositivo, no sale de él. Puedes desactivarla en Configuración.

8.3 Cabeceras que envía la aplicación

Además de la cookie, cada petición al servidor lleva la cabecera X-AMT-TZ con tu zona horaria (no se almacena) y, en las peticiones que modifican datos, la cabecera X-Requested-With: amt-journal y el origen de la página, que el servidor comprueba para impedir que otro sitio actúe en tu nombre.

8.4 Cookies de terceros en contenido incrustado

Los marcos de TradingView, YouTube y Vimeo descritos en la sección 7.3 pueden guardar cookies propias de esos servicios dentro del marco, bajo sus políticas. AMT no puede leerlas ni controlarlas.

8.5 Cómo deshabilitar estas tecnologías y qué ocurre si lo haces

• Puedes bloquear o borrar cookies desde la configuración de tu navegador. Sin la cookie amt_session no es posible iniciar sesión en la Plataforma.
• Puedes borrar el almacenamiento local del sitio desde tu navegador; perderás solo tus preferencias y los datos del modo de demostración (nunca tu journal, que vive en el servidor) y el aviso de cookies volverá a mostrarse.
• Puedes impedir que tu navegador contacte a Google Fonts, TradingView, YouTube o Vimeo con un bloqueador de contenido o bloqueando esos dominios; la Plataforma seguirá funcionando con una tipografía de sistema, y las secciones que dependen de esos marcos mostrarán un espacio vacío. Para evitar las voces en línea, desactiva la bienvenida con voz en Configuración.
• No respondemos a la señal «Do Not Track» porque no rastreamos a los Usuarios entre sitios ni elaboramos perfiles publicitarios.

9. Medidas de seguridad

9.1 Medidas que aplicamos

Conforme al artículo 18 de la LFPDPPP mantenemos medidas administrativas, técnicas y físicas proporcionales al riesgo. Las medidas técnicas que hoy están en funcionamiento son:

• Cifrado en tránsito: toda la Plataforma obliga a HTTPS, con redirección permanente y la cabecera HSTS de un año.
• Contraseñas: se almacenan como hash con el algoritmo Argon2id (o bcrypt si el servidor no lo soporta), y el hash se recalcula automáticamente al iniciar sesión cuando el algoritmo mejora. Ni el inicio de sesión ni la recuperación de contraseña revelan si un correo está registrado; el formulario de alta sí lo indica, con un límite de intentos por dirección IP.
• Tokens: los de sesión, los de recuperación de contraseña, los de verificación de correo y las claves API de algoritmos son aleatorios y solo se guardan como hash; el de recuperación caduca a los 60 minutos, es de un solo uso y al usarse invalida todas las demás sesiones.
• Verificación del correo: al registrarte te enviamos un enlace de verificación; algunas funciones (pagos, solicitudes de amistad, creación de grupos, inscripción a mentorías y creación de mentorías) exigen haber confirmado el correo.
• Verificación en dos pasos: puedes activar un segundo paso con códigos temporales (TOTP) de una aplicación de autenticación, con códigos de recuperación de un solo uso; es obligatoria para las cuentas de administración.
• Copias de seguridad: se hace una copia diaria de la base de datos, que se conserva en el servidor de alojamiento y, fuera de él, en Cloudflare R2 (sección 10.1).
• Cabeceras de seguridad y política de contenido: el sitio prohíbe scripts de terceros, impide ser incrustado en otros sitios, desactiva cámara, micrófono, ubicación y pago, y sirve las imágenes subidas con una política que impide ejecutar cualquier contenido.
• Protección contra peticiones falsificadas: toda escritura exige una cabecera propia y un origen válido.
• Aislamiento por Usuario: cada consulta a tus documentos y archivos se limita en el servidor a tu identificador de sesión; el resumen público se filtra en el servidor según tus ajustes; el rol de administración se verifica en cada petición.
• Archivos: el tipo de imagen se decide por su contenido, el nombre y la ruta los genera el servidor, los archivos se guardan en un depósito privado de Cloudflare R2 o en una carpeta del servidor fuera de la raíz web y protegida, y se rechazan imágenes de más de 12,000 píxeles por lado.
• Límites: cuotas de almacenamiento, tamaño máximo por documento, límites de frecuencia (sección 2.6) y límites por plan.
• Registro de errores sin credenciales: las trazas de error se escriben sin argumentos para no volcar contraseñas ni tokens.

9.2 Lo que debes saber sobre nuestras medidas

Ninguna medida garantiza seguridad absoluta. Para que tomes tus propias precauciones, te informamos lo siguiente:

• La Plataforma funciona en un servidor de alojamiento compartido. El cifrado de los datos en reposo es el que ofrecen nuestros proveedores de alojamiento y de almacenamiento; AMT no aplica un cifrado propio adicional a la base de datos ni a las imágenes.
• La verificación en dos pasos es opcional para los Usuarios. Te recomendamos activarla en Configuración › Seguridad y, en todo caso, usar una contraseña única y robusta y cambiarla si sospechas que alguien la conoce.
• Clave API de algoritmos (cuando se habilite esa función): cada clave se mostrará una sola vez y quien la posea podrá insertar operaciones en tu journal. Podrás rotarla o revocarla en cualquier momento, y se revocará al borrar el algoritmo.
• Copias de seguridad: AMT hace una copia de seguridad diaria de la base de datos; conserva las 14 más recientes en el servidor de alojamiento y las 60 más recientes en Cloudflare R2. Esas copias contienen la base de datos, no las imágenes ni los videos. Te recomendamos exportar tu journal periódicamente (sección 10.4).
• Imágenes de operaciones borradas en bloque: al eliminar una cuenta de trading o todas las operaciones de una cuenta, las imágenes de evidencia de esas operaciones quedan almacenadas sin operación asociada: no puedes verlas desde la aplicación y siguen contando en tu cuota de almacenamiento, hasta que elimines tu cuenta de Usuario o nos pidas borrarlas por correo (sección 11). Al eliminar una operación individual, la aplicación sí borra sus imágenes.
• Los metadatos de las imágenes se eliminan en tu navegador y en el servidor (sección 2.5).

9.3 Vulneraciones de seguridad

Si ocurre una vulneración de seguridad (pérdida, robo, extravío, copia, acceso, uso o alteración no autorizados de tus datos) que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata, sin dilación en cuanto confirmemos que ocurrió y, en todo caso, dentro de las 72 horas siguientes a esa confirmación (artículo 19 de la LFPDPPP y artículos 63 a 65 del Reglamento), por correo a tu dirección registrada y, cuando afecte a varios Usuarios, también mediante un aviso en la Plataforma. Te indicaremos la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerte, las acciones correctivas que tomamos y el medio para obtener más información.

10. Conservación, bloqueo y supresión

10.1 Plazos de conservación

Conservamos tus datos solo mientras sean necesarios para las finalidades de este Aviso y después los suprimimos, previo bloqueo cuando corresponda (artículos 10 y 24 de la LFPDPPP y artículos 37 a 39 del Reglamento).

10.2 Cómo eliminar tu cuenta

Puedes eliminar tu cuenta tú mismo, sin pedir permiso y sin costo, en Configuración › Datos › «Eliminar mi cuenta», escribiendo tu contraseña para confirmarlo. La eliminación es inmediata e irreversible: antes de borrar nada, la Plataforma cancela en Stripe tus suscripciones activas para que no se te siga cobrando; después se borran del servidor tu usuario (correo, teléfono, contraseña, país, edad, género, biografía), tus cuentas de trading, operaciones, backtests, algoritmos y sus claves API, portafolio, reportes, tu perfil de trader y tus informes del Análisis IA, tus inscripciones, progreso y exámenes de mentorías, ajustes, perfil, certificados, todas tus imágenes y archivos, en el servidor y en Cloudflare R2 (incluidas las imágenes que hubieran quedado sin operación), tus amistades, los grupos que administras, tu pertenencia a otros grupos, los canjes de códigos y tus sesiones. Al completarse, la Plataforma cierra tu sesión y te lleva a la página de inicio, lo que confirma que la eliminación se realizó. Antes de hacerlo, exporta lo que quieras conservar (sección 10.4).

Tras la eliminación, en la base de datos de la Plataforma solo subsisten, por los plazos de la sección 10.1 y bloqueados, sin ningún otro uso que atender posibles reclamaciones u obligaciones legales: los registros de tus pagos y, si compraste una mentoría o pagaste un plan con la palabra clave de un Mentor, el registro de la ganancia de ese Mentor, que conserva tu nombre de presentación y tu Trader ID; y los registros de tus aceptaciones de documentos legales. Al eliminar tu cuenta, la Plataforma copia esos registros a un archivo aparte, sin tu correo (solo una huella cifrada SHA-256 de él) y con tu Trader ID, y los conserva bloqueados durante 10 años, sin ningún otro uso que acreditar tu aceptación ante una reclamación o una autoridad (artículo 49 del Código de Comercio); después se suprimen automáticamente. Fuera de ella subsisten, con el mismo alcance, los correos que nos hayas enviado y, cuando existan, los comprobantes fiscales. Las copias de seguridad de la base de datos anteriores a la eliminación conservan tus datos hasta que se sustituyan conforme a la sección 10.1. Stripe y Anthropic conservan lo que recibieron conforme a sus propias condiciones. Las bitácoras y el registro de errores del proveedor de alojamiento se eliminan conforme a su ciclo técnico. El contenido que otros Usuarios hubieran descargado o capturado antes de la eliminación está fuera de nuestro control.

Si no puedes entrar a tu cuenta, restablece tu contraseña desde la página de acceso o solicita la eliminación por correo conforme a la sección 11. En ese caso la haremos efectiva nosotros, con el mismo alcance, incluidos la cancelación de tus suscripciones y el borrado de tus imágenes del almacenamiento, dentro de los plazos de la sección 11.3, y te confirmaremos por correo cuando esté hecha.

10.3 Borrados parciales que puedes hacer tú

Sin eliminar tu cuenta puedes, en cualquier momento: borrar operaciones una a una (se borran también sus imágenes), borrar todas las operaciones de una cuenta de trading o eliminar una cuenta de trading (lee la advertencia de la sección 9.2 sobre sus imágenes), eliminar las imágenes de una operación, tu avatar y tus certificados, vaciar el portafolio, cambiar o borrar tu biografía y tu teléfono, eliminar amistades y salir de grupos.

10.4 Exportación de tus datos

Desde Configuración › Datos puedes descargar en cualquier momento, también en el plan gratuito, una copia en JSON de tu journal (cuentas, operaciones, backtests, algoritmos, ajustes, progreso, reportes, notas y portafolio) y un CSV de las operaciones de cada cuenta. La exportación se genera en tu navegador. No incluye tus datos de cuenta (correo, teléfono), tus imágenes, certificados, amigos ni grupos; las imágenes puedes guardarlas una a una desde la aplicación. Si necesitas una copia de esos datos, solicítala como derecho de acceso (sección 11).

11. Derechos ARCO, revocación y limitación de uso

11.1 Qué derechos tienes

En cualquier momento puedes ejercer tus derechos de Acceso (saber qué datos tenemos de ti y cómo los usamos), Rectificación (corregir datos inexactos o incompletos), Cancelación (que los eliminemos) y Oposición (que dejemos de usarlos para una finalidad concreta), previstos en los artículos 22 a 26 de la LFPDPPP, así como revocar tu consentimiento y limitar el uso o divulgación de tus datos.

El AMT Score y sus pilares se calculan de forma automática con tus operaciones. Puedes oponerte a que se muestren a otros Usuarios desactivando «Mostrar mis estadísticas» o escribiéndonos (artículo 26 de la LFPDPPP).

11.2 Cómo ejercerlos

Dentro de la Plataforma, sin trámite: acceso y rectificación de tu nombre, país, teléfono, idioma, género, biografía y avatar en Configuración › Perfil y en tu perfil; acceso a tu journal mediante la exportación JSON y CSV; cancelación mediante los borrados parciales y la eliminación de la cuenta (sección 10); oposición a la publicación de tu perfil mediante los interruptores de privacidad (sección 5.4).

Por correo, para todo lo demás (en particular, para rectificar tu correo electrónico, para obtener copia de tus imágenes, certificados, amigos y grupos, para cancelar tu cuenta si no puedes entrar, para borrar imágenes que hayan quedado sin operación o para oponerte a un uso concreto): escribe a admin@amtjournal.com con lo siguiente (artículo 28 de la LFPDPPP):

1. Tu nombre y tu correo registrado o tu Trader ID.
2. El derecho que ejerces y, salvo en el derecho de acceso, una descripción clara de los datos a los que se refiere tu solicitud.
3. El medio por el que quieres recibir nuestra respuesta (si no indicas otro, responderemos al correo registrado en tu cuenta).
4. Si ejerces la rectificación, el dato correcto y, en su caso, el documento que lo acredite.
5. Si actúas en nombre de otra persona, el documento que acredite tu representación.

Acreditación de identidad: para proteger tu cuenta, antes de entregar datos, rectificarlos o eliminar información, te escribiremos a la dirección registrada en tu cuenta para que confirmes la solicitud respondiendo a ese mensaje; si la solicitud llegó desde otra dirección, la confirmación siempre se pedirá a la registrada (artículos 89 y 91 del Reglamento). Solo si ya no tienes acceso a ese correo te pediremos copia de una identificación oficial, que eliminaremos en los plazos de la sección 10.1.

Te enviaremos un acuse de recibo con la fecha en que recibimos la solicitud (artículo 95 del Reglamento).

11.3 Plazos y costo

Responderemos en un plazo máximo de 20 días hábiles contados desde que recibamos tu solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual, siempre que te lo justifiquemos (artículo 31 de la LFPDPPP). El ejercicio de estos derechos es gratuito; solo podríamos cobrarte los gastos justificados de envío o de reproducción en copias u otros formatos y, si repites una solicitud de acceso en menos de 12 meses, un costo que no excederá de tres Unidades de Medida y Actualización, salvo que este Aviso haya cambiado en ese lapso (artículo 34 de la LFPDPPP). El acceso se entrega en documentos electrónicos (artículo 32 de la LFPDPPP).

11.4 Revocación del consentimiento

Puedes revocar el consentimiento que nos diste en cualquier momento, por el mismo correo y con los mismos requisitos y plazos (artículo 7 de la LFPDPPP y artículo 21 del Reglamento). La revocación no tiene efectos retroactivos. Como el journal es el objeto del Servicio, si revocas el consentimiento para tratar tus datos financieros y patrimoniales no podremos seguir conservando tu journal: la revocación equivaldrá a una solicitud de cancelación de esos datos y podrás seguir usando tu cuenta sin registrar datos financieros. Si revocas el de los datos de identificación, equivaldrá a la eliminación de tu cuenta. Si revocas el consentimiento del Análisis IA (sección 4.3), dejaremos de enviar tus datos a Anthropic y no podrás generar nuevos análisis; los informes ya generados se conservan en tu cuenta hasta que los borres. Antes de ejecutarla te ofreceremos exportar tus datos. En algunos casos la ley nos obliga a conservar ciertos datos pese a la revocación (sección 10.1).

11.5 Limitación del uso o divulgación

Además de la oposición, cuentas con estos medios para limitar el uso o divulgación de tus datos: los interruptores de privacidad del perfil (sección 5.4); dejar vacío o borrar tu teléfono y tu género; salir de grupos y eliminar amistades; negarte a las finalidades secundarias cuando existan (sección 4.2); inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor; y bloquear en tu navegador los servicios de terceros de la sección 7.3.

11.6 Si no estás conforme

Solo podremos negarte un derecho en los supuestos del artículo 33 de la LFPDPPP (cuando no seas el titular o no acredites la representación, cuando los datos no estén en nuestra base, cuando se afecten derechos de un tercero, cuando exista un impedimento legal o resolución de autoridad, o cuando el derecho ya se haya ejercido), y en ese caso te lo explicaremos por escrito con los motivos, por el mismo medio, y te informaremos de tu derecho a acudir a la autoridad. Si consideras que nuestra respuesta es insuficiente o que tratamos tus datos en contra de la ley, puedes presentar una solicitud de protección de derechos ante la autoridad indicada en la sección 15 dentro de los 15 días hábiles siguientes a la fecha en que te comuniquemos nuestra respuesta; si no te respondemos en plazo, podrás presentarla a partir de que venza el plazo de respuesta (artículo 40 de la LFPDPPP).

12. Menores de edad

La Plataforma es exclusivamente para personas mayores de 18 años (artículo 646 del Código Civil Federal). Al registrarte eliges un rango de edad cuyo valor mínimo es «18-24» y, con ello, declaras ser mayor de edad; no verificamos esa declaración con documentos ni recabamos de forma consciente datos de menores. Si detectamos, o se nos informa de forma verosímil, que una cuenta pertenece a una persona menor de 18 años, la cancelaremos y eliminaremos sus datos con el alcance de la sección 10.2 en un plazo máximo de 15 días hábiles. Si eres madre, padre o tutor y crees que un menor a tu cargo tiene una cuenta, escríbenos a admin@amtjournal.com (artículos 76 y 77 de la Ley General de los Derechos de Niñas, Niños y Adolescentes).

13. Usuarios fuera de México

AMT opera desde México y trata tus datos conforme a la ley mexicana, con independencia del país desde el que uses la Plataforma. Si resides en otro país, atenderemos tus solicitudes conforme a este Aviso y, en lo que te resulte aplicable y nos sea exigible, conforme a la ley de tu residencia; escríbenos a admin@amtjournal.com. No vendemos ni compartimos datos personales con fines publicitarios y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Nuestros Encargados de alojamiento, almacenamiento, correo y pagos pueden tratar tus datos fuera de México por nuestra cuenta (sección 7.1); si usas el Análisis IA, tus datos se transfieren a Estados Unidos para que Anthropic genere tu informe, como remisión a un Encargado (sección 7.1); y los servicios de la sección 7.3 los reciben directamente de tu navegador. Fuera de esos casos no realizamos transferencias internacionales.

14. Cambios a este Aviso y cómo te los comunicaremos

Este Aviso puede cambiar para reflejar nuevas funciones (en particular, la activación del seguimiento de algoritmos y de los Copiadores), cambios en nuestros Encargados o reformas legales. La versión vigente, con su número y fecha, está siempre publicada en /privacy/, y el formulario de registro y el diálogo de aceptación muestran la versión que estás aceptando. Toda modificación, incluso de redacción, recibe un número de versión nuevo, y conservamos el texto de cada versión publicada; si nos lo pides por correo, te enviaremos la que aceptaste.

• Cambios que afectan los datos tratados, las finalidades, las transferencias o la identidad del Responsable: te los comunicaremos con al menos 15 días naturales de anticipación a su entrada en vigor, por correo a tu dirección registrada enviado desde admin@amtjournal.com, con un resumen de los cambios, y publicaremos la nueva versión en /privacy/ junto a la vigente durante ese plazo, salvo que una ley o una autoridad exijan aplicarlos antes. Desde su entrada en vigor, al iniciar sesión, la Plataforma te mostrará un diálogo con el enlace al documento para que lo aceptes; esa aceptación queda registrada. Cuando la ley exija un nuevo consentimiento (artículo 11 de la LFPDPPP y artículo 43 del Reglamento), no aplicaremos el cambio a tus datos hasta obtenerlo. Es el mismo procedimiento de la sección 19 de los Términos y Condiciones de Uso.
• Cambios de redacción, de datos de contacto o correcciones que no modifican lo anterior: se publican con su nuevo número de versión y fecha, sin pedirte una nueva aceptación.
• Si no aceptas una nueva versión: el diálogo no te permitirá seguir usando la aplicación. Escríbenos a admin@amtjournal.com: te enviaremos la copia completa de tu journal en JSON en un máximo de 10 días hábiles y eliminaremos tu cuenta en los plazos de la sección 11.3; mientras tanto no aplicaremos a tus datos los cambios que requieran tu consentimiento. Si tenías un plan obtenido mediante un pago, se aplica la devolución proporcional de la sección 19.4 de los Términos.

15. Autoridad competente

La autoridad encargada de vigilar el cumplimiento de la LFPDPPP y de resolver las solicitudes de protección de derechos es la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México (artículo 2, fracción XV, de la LFPDPPP), que asumió estas funciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales. Para asuntos de consumo relacionados con los Servicios, la autoridad competente es la Procuraduría Federal del Consumidor.

16. Vigencia, idioma y relación con otros documentos

Este Aviso entra en vigor el 1 de noviembre de 2026, fecha en que se publica en /privacy/, y rige mientras exista tu relación con AMT y durante los plazos de conservación posteriores. Las cuentas creadas antes de esa fecha aceptaron una versión provisional que no tenía contenido; a sus titulares les aplica lo previsto en la sección 4.3 para cuentas anteriores a esta versión.

La versión en español de este Aviso es la única con validez legal. Junto a ella publicamos una traducción de cortesía al inglés; en caso de discrepancia prevalece el texto en español. Este Aviso se complementa con la Política de Cookies (/cookies/), que desarrolla la sección 8, los Términos y Condiciones de Uso (/terms/), el Aviso de Riesgo (/riesgo/), los Términos de Amt Campus para Alumnos (/campus/terminos/) y los Términos para Mentores de Amt Campus (/mentores/terminos/).

AMT Journal Comprehensive Privacy Notice

Version 1.5 · Last updated: October 21, 2026

This English version is provided for convenience. The Spanish version is the legally binding text and prevails in case of discrepancy.

This Notice explains which personal data are processed by Jaime Julián López Juárez, who operates the AMT Journal platform (amtjournal.com) under the trade name "AMT Journal": where it obtains those data, what it uses them for, with whom it shares them, how long it keeps them and how you can exercise your rights. It is issued under the Ley Federal de Protección de Datos Personales en Posesión de los Particulares (Federal Law on the Protection of Personal Data Held by Private Parties; hereinafter, the LFPDPPP, published in the Diario Oficial de la Federación (Official Gazette of the Federation) on March 20, 2025), its Reglamento (Regulations; Official Gazette of the Federation of December 21, 2011; hereinafter, the Regulations, to the extent they do not conflict with the LFPDPPP) and the Lineamientos del Aviso de Privacidad (Privacy Notice Guidelines; Official Gazette of the Federation of January 17, 2013; hereinafter, the Guidelines). It is written so that you can understand it without being a lawyer. If anything is unclear, write to us at admin@amtjournal.com.

1. Who the Data Controller is and how to contact it

1.1 Identity and address of the Data Controller

• Data controller: Jaime Julián López Juárez, an individual (persona física), who operates under the trade name and brand "AMT Journal" (in this Notice, "AMT", "we", "us" or the "Data Controller").
• Tax ID (RFC): LOJJ050715SN9.
• Address: Calle Leo Zuñiga 418, Colonia Arboledas, ZIP code 89496, Ciudad Madero, Tamaulipas, Mexico.
• Phone: +52 833 345 0341.
• Personal Data Department: AMT's Personal Data Department is the area designated to handle rights requests and any matter concerning your data (Article 29 of the LFPDPPP). It can be reached at admin@amtjournal.com, which is also the support address; please state in the subject line that your message concerns personal data.
• Website: amtjournal.com. Official Discord community: https://discord.gg/d6tZFpSzwH (a third-party service with its own terms and privacy policy).

1.2 Terms used in this Notice

• The Platform: the amtjournal.com website and its public pages (home, plans, mentors, information, sign-in, sign-up and legal documents), the web application that opens after you sign in (including Amt Campus), the demo mode and the application programming interface (API) for algorithms. It does not include the Discord server or any other linked third-party services.
• The Services: the features of the Platform described in sections 4 and 11 of the Terms and Conditions of Use (/terms/), as they stand from time to time. The following are currently available: trading journal, statistics, analysis factors, calendar, AMT Score, AI Analysis and advanced statistics (on the paid plan), Finance (company analysis, heat map and news), portfolio, trader profile, friends and groups, shareable cards and Amt Campus. Manual backtesting, algorithm tracking, Copiers and the AMT Pass are beta features: they appear in the interface but, as of the date of this Notice, are not open to Users.
• The User: the individual aged 18 or over who creates an account on the Platform and accepts the Terms and Conditions of Use, within the scope given by those Terms (if the account is used on behalf of a company, this Notice refers to the data of the individual who holds the account). Where this Notice says "you", it refers to the User or, depending on the context, to any Data Subject.
• Data Subject: the individual to whom the personal data relate: Users, visitors to the Platform, people who write to us, people who apply to become Mentors and people who appear in content published by a User (section 5.8).
• Trader ID: each User's identifier within the Platform, in the form AMT-XXXXXXXX, generated by the server when the account is created.
• Public summary: the set of statistics from your profile that is published to other Users (section 5.2).
• Automated Analysis: the engine of fixed statistical rules that runs in your browser on your own history to calculate the AMT Score and the Dashboard findings; no artificial intelligence or language model is involved.
• AI Analysis: the paid-plan module that generates written reports on your history with Claude, an artificial intelligence language model from Anthropic, PBC (United States), which our server calls through its application programming interface (API). The data it uses and who receives them are explained in section 7.1.
• AMT Score: the 0-to-100 score calculated by the Automated Analysis based on four pillars (profitability, consistency, risk and discipline).
• Trading terms: the net result (P&L) is the profit or loss of a trade after commissions; the R multiple divides that result by the initial risk; the payoff compares the average win with the average loss; the drawdown is the decline from the account's highest point; the win rate is the percentage of winning trades; the profit factor divides gross profits by gross losses.
• Amt Campus: the "Mentorships" section of the Platform, where independent Mentors publish Courses for Students. It is in operation: Mentors publish their Courses after review by AMT; Courses may be free, included in the paid plan ("Learning Path") or paid, and paid Courses are charged through Stripe (section 7.1).
• The Mentor: the independent individual or legal entity, accepted by AMT, who publishes and teaches one or more Courses (mentorships) on Amt Campus under the Amt Campus Terms for Mentors (/mentores/terminos/) and their Individual Agreement. The Student: the User with access to one or more Amt Campus Courses, whether or not they paid for that access.
• The Data Processor: the individual or legal entity, other than AMT, that processes personal data on AMT's behalf and following its instructions (Article 2 of the LFPDPPP and Articles 49 to 54 of the Regulations).
• Blocking: keeping data, with no other use, solely to address potential liabilities during the applicable statutory or contractual limitation period, before deleting them (Article 2, section III, of the LFPDPPP).

1.3 Who this Notice applies to

It applies to all Data Subjects defined in section 1.2. The application's demo mode does not create any account and nothing you do there is saved in our database: demo data live only in your browser (section 8.2). As with any visit, the web server logs your IP address and browser (section 2.6), and the demo may request company logos from our server.

2. What personal data we process

We only process the data listed in this section. Those marked (optional) may be left blank without affecting your account.

Sensitive personal data: this Notice does not provide for the processing of any sensitive data and the Platform does not request any. Section 2.4 explains what to do if you, on your own initiative, write health information in a free-text field.

2.1 Identification and contact data

• Display name: 2 to 40 characters. It is the name other Users see on your profile, on friend cards and in groups. It may be a nickname; we do not require your legal name.
• Email address: identifies your account and is used to sign in and to reset your password. When you sign up we send you a link to verify it (valid for 24 hours and single-use) and we store the date on which you confirm it. It cannot be changed from the Platform; if you need to correct it, follow the procedure in section 11.
• Password: never stored in plain text; we only keep a cryptographic hash (section 9.1).
• Two-step verification (optional; mandatory for administrators): if you enable it, we store the secret key shared with your authenticator app, the activation date, the last code used (to prevent its reuse) and the cryptographic hash of your recovery codes.
• Phone number with international dialing code (optional): 6 to 15 digits. As of the date of this Notice, the Platform does not use it for any feature: we do not send text messages, make calls or send codes by phone. Its only purpose is to serve as an alternative means of confirming your identity if you ask us to do so in a rights request or account recovery process. You may leave it blank when signing up or delete it at any time under Settings › Profile.
• Country: chosen from a list. It is visible to other Users on your profile and your cards, and it sets the default currency of your portfolio (Mexican pesos if you choose Mexico).
• Age range: one of these values: 18-24, 25-34, 35-44, 45-54, 55-64 or 65+. It is self-declared, we do not verify it against any documents and it is not shown to anyone; it allows you to declare that you are of legal age (section 12).
• Interface language: Spanish or English, detected from your browser and changeable from the user menu. It is saved in your browser and in your account.
• Gender (optional): male, female or other. It is used for the welcome greeting when you enter the application. Read the warning in section 5.5.
• Bio (optional): up to 280 characters, visible on your profile.
• Avatar (optional): an image you upload, visible to any signed-in User.
• Trader ID: generated by the server when the account is created (section 5.1).
• Account dates and records: the date and time of sign-up, the date of your last sign-in and, for each legal document you accept (Terms and Conditions, Risk Disclosure and this Notice), the version accepted, the date and time, the IP address, your browser identifier (user agent), the interface language and the means of acceptance: sign-up, the in-app update or, for accounts created before this version, a historical record, with no IP or user agent, of the acceptance of the provisional texts published at that time. These records are never modified and they are our evidence that we made this Notice available to you and that you gave your consent (Articles 20 and 31 of the Regulations). Read section 10.2 on what happens to them when you delete your account.
• Plan and role: whether your plan is free or paid, its expiry date, any access codes you have redeemed and whether your account has an administrator role.

2.2 Profile and community data

• Profile privacy settings: the toggles described in section 5.4.
• Public statistics summary: the account or set of accounts you choose as the basis (identified by the account's internal code) and the number of accounts included; the date of your first trade; the number of trades and trading days; percentage growth, win rate, profit factor, average R, payoff, maximum drawdown as a percentage and consistency (percentage of positive days); the AMT Score and its four pillars (profitability, consistency, risk and discipline); a growth curve of up to 60 points expressed as a fraction; up to 8 traded assets, each with its number of trades, its win rate, its result percentage and a mini-chart; and, if you use the portfolio, its total and daily percentage return, its curve and up to 15 positions with name, type, currency, percentage weight, percentage return, daily change, average purchase price, date of first purchase, a mini price chart and, only if you enable it, the number of shares. The discipline pillar is partly calculated from the proportion of trades in which you marked mistakes and from your revenge entries (section 2.4). The summary does not contain your balances or the monetary result of your trades (section 5.2).
• Certificates: up to 40 records of the "funding" or "payout" type, each with a title of up to 120 characters, an image you upload, a date and, optionally, an amount in US dollars that is shown to other Users next to the certificate.
• Relationships: friend requests sent, received and accepted (identified by Trader ID), and the groups you belong to (group name, members and your role as administrator or member).

2.3 Financial and asset data

These are the core content of the Services. Under Article 7 of the LFPDPPP, these data are only processed with your express consent, which is obtained as explained in section 4.3.

• Trading accounts: name, type (evaluation, funded, personal or simulated), currency, funding firm or broker (optional free text of up to 60 characters), starting balance, maximum drawdown and its type, daily loss limit and profit target.
• Trades: instrument, side, quantity, entry and exit times, entry, exit, stop and target prices, how the trade was closed, commissions, net result in US dollars, risk in US dollars, R multiple, setup, tags, analysis factors, notes, evidence images with their captions (up to 1 per trade on the free plan and up to 3 on the paid plan) and the trade's origin (manual entry, import from a CSV file or, once algorithm tracking is enabled, automatic submission by an algorithm).
• Backtesting (beta feature, not yet available to Users): once enabled, test sessions (name, instrument, setup, timeframe, period, balance and risk) and their simulated trades.
• Algorithms (beta feature, not yet available to Users): once enabled, name, platform (MultiCharts .NET, NinjaTrader, TradingView, MetaTrader, Python or another you enter), instrument, timeframe, linked account, status, version, description and the expected metrics you enter for comparison. Of the access key (API key) you generate for each algorithm, we only store its cryptographic hash and its first 12 characters, together with the dates of creation, last use and revocation.
• Portfolio: for each transaction, the ticker, date, number of shares, price, commission, currency and notes of up to 500 characters.
• AMT Score and Automated Analysis findings: they are calculated in your own browser using fixed rules; no artificial intelligence model or external service receives your data to generate them. They are calculations on your history, not predictions or investment recommendations.
• AI Analysis (paid plan): your answers to the optional trader-profile questionnaire (goals, method, schedule, risk management and psychology); the date and version of the consent you give for sending data to Anthropic (section 4.3); and each report you generate, with its date, the period analyzed, the model used, the number of screenshots included, the technical usage (tokens and estimated cost) and the text of the report. The data sent to Anthropic to generate it are described in section 7.1. Reports are written observations on your history, not investment advice or signals, and they may be wrong.
• Amt Campus: your mentorship enrollments (Course, source of access —purchase, free Course, Learning Path, code or enrollment by AMT— and start and expiry dates), the lessons you complete and the last one you viewed, and your quiz attempts with their results. The Mentor does not see your progress.

2.4 Emotional state and trading discipline

For each trade you may optionally record an emotion (from a list you edit yourself; the initial values are Calm, Confident, Anxious, Impatient and Frustrated), the mistakes you made, a rating from 1 to 5 stars, notes and three free-text analysis fields: strategy, risk and psychology (the Platform asks "How did you feel? Did you follow your plan?").

These are the rules we apply:

1. An emotion associated with a trade describes your performance as a trader, not your state of health; for that reason we do not regard it as sensitive data.
2. We do not intend to process data about your health and we do not need them. We ask you not to record diagnoses, treatments, medication or health information, whether your own or third parties', in any field of the Platform. If any of your texts were to contain such information, AMT does not use it for anything other than storing it in your journal and showing it to you; you can delete it at any time by editing the trade, or ask us to delete it under section 11.
3. Emotions, mistakes, ratings and texts are used to calculate your own statistics (performance by emotion, by mistake and by rating in the Context tab of Factors) and the Automated Analysis and, only when you generate an AI Analysis, they are sent to Anthropic to prepare your report (section 7.1). They are never published on your profile or on shareable cards and are never shown to friends or groups. The only information derived from them that can be seen is the discipline pillar and the AMT Score in your public summary, which are numbers from 0 to 100 and are hidden when you turn off "Show my statistics" (section 5.2). We never use them to profile you for commercial purposes.
4. No other User can read them. They are protected by the same security measures as the rest of your journal (section 9); outside AMT they are only received by its Data Processors as set out in section 7.1 and, within AMT, only the technical staff described in section 6 could access them, for maintenance, support you request, security incidents or legal obligations.

2.5 Images and certificates

• Image types: avatar; trade evidence (screenshots you attach to a trade, which no other User can see); and funding or payout certificates (visible to other signed-in Users while "Show certificates" is enabled, subject to the caveat in section 5.5).
• What we store for each file: the sanitized original file name (up to 120 characters), the actual image type detected from its content (JPEG, PNG or WebP), the size, the upload date and a storage path generated by the server. Limits: 6 MB per image (the certificate form accepts up to 5 MB); 150 MB in total on the free plan and 3 GB on the paid plan; 10,000 files per account; 60 evidence images per month on the free plan and 300 on the paid plan.
• Metadata (EXIF): before an image is uploaded, your browser re-encodes it to strip its metadata (location, device, capture date) and to limit its longest side to 2,400 pixels. In addition, our server removes the metadata again from the JPEG, PNG and WebP images it receives. Even so, check your images before uploading them: what is visible in the image itself (for example, a balance or a name) is not removed.
• Content of certificates: funding and payout screenshots often show your legal name, the funding firm, amounts, account numbers and, sometimes, other people's signatures or names. Because other Users can see them, do not upload signatures, full account numbers or third-party data, and blur or hide any of your own data you do not want to show. Also check whether your funding firm's or broker's rules allow you to publish them.
• Other people's data: do not upload screenshots showing third parties' names, signatures, conversations, emails or accounts. You are responsible for obtaining their authorization.

2.6 Technical data

• Session cookie: a single first-party cookie, described in section 8.1.
• Session record: for each sign-in we store the hash of the session token, the creation and expiry dates, your IP address (up to 45 characters) and your browser identifier (user agent, up to 255 characters). A session lasts 30 days and is renewed while you use it.
• Consent records: those described in section 2.1.
• Rate-limit counters: to curb brute-force attacks and abuse, the server counts, over windows of up to one hour: attempts to sign in, sign up, recover a password, redeem codes and download logos, per IP address (the full IPv4 address; IPv6 addresses grouped by /64 block); sign-in and recovery attempts, per fragment of the hash of your email address; and, per User or API key identifier, profile lookups, friend requests, code redemptions, password confirmations, financial data downloads and algorithm submissions. These counters do not record which profile or data you looked up and are deleted in the periodic automatic clean-ups the server performs after their window expires.
• Time zone: with every request, your browser sends the X-AMT-TZ header with your time zone. It is only used to calculate the start of your day when applying the daily trade limit and is not stored.
• Last access date: updated at each sign-in; it is visible to the administration team (section 6). We also store the date and time of your last activity in the application (updated at most once a minute), which is only used to show, for each mentorship, how many of its members have been active in the last few minutes, as an aggregate figure.
• Server error log: when an error occurs, the server writes a line with the date in UTC, the method and the requested path without its parameters (the path may include a Trader ID or a file identifier), the error message and the technical stack trace without arguments. These lines do not include IP addresses, email addresses or User identifiers; they are kept in the hosting provider's error log.
• Web server logs: the hosting provider's web server (section 7.1) independently logs the IP address, URL, date and user agent of each request, with the retention period set by that provider.
• Public User counter: the home page shows the total number of registered Users. It is an aggregate figure that identifies no one.
• Preferences stored in your browser: described in section 8.2.

2.7 Data of people who write to us or apply to become Mentors

If you write to us at admin@amtjournal.com (support, questions, rights requests), we process your email address, your name if you include it and the content of your message. If you apply to become a Mentor, we also process the background, courses, profile and social media links (Instagram, Discord, YouTube, Telegram or X) that you send us, in order to review your application and communicate with you. That email is stored in the Google email service used by our domain (section 7.1). If you use the "Report" button on a profile, a mentorship or a group, we store your Trader ID, what you report, the reason and the details you write, in order to review it; we never tell the reported person who reported them.

2.8 Payment data

Paid plans and paid mentorships are charged through Stripe (section 7.1); the paid plan can also be activated by redeeming an access code or by the administration team. You enter your card details directly on Stripe's payment page (Stripe Checkout) and they never reach our servers. To identify you as a customer, AMT gives Stripe your email address, your display name and your Trader ID. AMT only keeps: the customer identifier Stripe assigns to you; for each subscription, its status, the plan or mentorship, the currency, the amount, the end date of the current period and whether it will be cancelled when that period ends; for each payment, its Stripe identifier, the plan or mentorship paid for, the amount, the currency, its equivalent in Mexican pesos, the date, the status and any amount refunded; and, if you subscribed to a plan with a Mentor's keyword, which Mentor referred you and since when. If you ask us for a tax receipt (CFDI, the Mexican electronic invoice), we will also process the billing data you provide so that we can issue it (name or legal entity name, tax ID (RFC), postal code and CFDI use).

2.9 Mentor data

In addition to application data (section 2.7), for those who publish mentorships on Amt Campus we process: the display name, avatar, Trader ID and social media the Mentor publishes with their mentorships; the content they upload (syllabus, videos, files, quizzes and sessions); their Mentor keyword and their financial terms; the sales of their mentorships and the plan payments of the Users they referred with their keyword; their earnings, calculated in Mexican pesos; and the payments AMT makes to them, which AMT makes manually and records with their amount, method, reference and date. In order to pay them and comply with tax obligations, their identification, tax data (tax ID (RFC) and tax status certificate) and a bank account will also be needed. Before collecting them we will publish a new version of this Notice setting out those data, their purposes, their retention period and the reports to the tax authority required by law, and we will ask you to accept it.

2.10 Data we do not collect

We do not request sensitive data, geolocation, your device's contacts, bank card data (Stripe receives them directly, section 2.8) or identity documents (unless you send them yourself to prove your identity in a request under section 11). We do not use analytics tools, tracking pixels or third-party advertising, and we do not buy or rent databases. The Platform does not request camera, microphone, location or payment permissions for any feature: those capabilities are disabled in the site's configuration.

3. Where we obtain your data

• Directly from you: when you sign up, edit your profile and settings, enter accounts, trades and portfolio transactions, publish certificates, upload images and import a CSV file (your browser reads the file and only the resulting trades are saved).
• From your own software (once algorithm tracking is enabled): your trading platform (MultiCharts .NET or another you configure) will send each closed trade to our server, authenticated with the access key you generate. AMT does not connect to your broker or funding firm and cannot place, stop or modify orders.
• Automatically: the session cookie, IP address, user agent and time zone, when you use the Platform.
• From other Users: when someone sends you a friend request, a pending relationship is created between their Trader ID and yours. A friend who administers a group can invite you to it; you only join if you accept (section 5.3). No other User can modify your profile or your journal; the only exception will be, once algorithm tracking is enabled, whoever holds the API key of one of your algorithms, who could insert trades (section 9.2).
• From public financial sources: the company information, prices, news and economic calendar you see in Finance, Portfolio and Advanced Stats come from third parties (section 7.4) and relate to companies and markets, not to individuals.
• From Stripe: when you pay for a plan or a mentorship, Stripe informs us of the outcome and status of your payments, subscriptions, refunds and chargebacks (section 2.8).
• We do not obtain your data from social networks, brokers, funding firms, credit bureaus or any other third party.

4. What we use your data for

4.1 Primary purposes (necessary to provide the Services)

1. Creating and managing your account: registering you, authenticating you, keeping your session active, allowing you to change or reset your password and deleting your account when you decide to.
2. Providing the Services you request: storing and calculating your journal, statistics, factors, calendar, Automated Analysis, advanced statistics, Finance, news, portfolio and shareable cards and, once enabled, backtesting and algorithm tracking (including receiving trades via the API).
3. Running your trader profile and the community: assigning you a Trader ID, showing other Users what you keep visible under section 5, and managing friend requests and groups.
4. Applying your plan and its limits: distinguishing the free plan from the paid plan, redeeming access codes, applying storage quotas and daily and monthly limits, and counting days in your time zone.
5. Sending you service emails, solely to: verify your email address and welcome you when you sign up (or confirm your pre-registration and let you know when the Platform opens); reset your password (with a link that expires after 60 minutes) and notify you when your password changes or you enable two-step verification; confirm your payments and notify you of renewals, plan changes, failed payments and refunds; notify you of the live sessions of the mentorships you are enrolled in and, if you are a Mentor, of the outcome of the review of your mentorships; notify you of security breaches (section 9.3); notify you of changes to the legal documents (section 14); and respond to your requests. Automatic emails are sent from our domain through Google Workspace (section 7.1).
6. Security and abuse prevention: applying the rate limits in section 2.6, invalidating sessions when the password is changed or reset, verifying the origin of every request that modifies data and logging technical errors.
7. Evidencing your acceptance of the legal documents and the version you accepted.
8. Handling your requests for support, rights, revocation, limitation of use and content removal (section 5.8).
9. Complying with legal obligations and responding to duly grounded and reasoned requests from a competent authority.
10. Amt Campus: enrolling you in the mentorships you access, showing you their syllabus, videos and materials, saving your progress and your quiz results and, for Mentors, publishing their mentorships, calculating their earnings and recording the payments AMT makes to them.
11. Charging for plans and mentorships: processing your payments through Stripe, activating the access you paid for, recording payments, refunds and chargebacks, and calculating the share due to the Mentor when you buy their mentorship or pay for a plan with their keyword.
12. AI Analysis (paid plan, with your consent): preparing and sending to Anthropic the data described in section 7.1 to generate the report you request, saving it in your account and keeping count of the analyses available on your plan (2 per month, or 1 per week on the "Basic with weekly AI" plan).

In addition, we count the total number of registered Users to display it on the home page; that figure is dissociated data that identifies no one.

Without these purposes we cannot provide the Services. If you disagree with any of them, do not create an account, or delete it as described in section 10.2.

4.2 Secondary purposes

We currently do not pursue any secondary purposes: we do not send newsletters, updates or promotions, we do not build commercial profiles and we do not share data with advertisers. If in the future we wish to send you AMT's own updates or promotions, we will publish a new version of this Notice and ask for your consent through an unticked checkbox; you will be able to refuse or withdraw your consent at any time via a link included in each email, from the Platform or by sending any message to admin@amtjournal.com expressing your refusal, without affecting your account (Articles 14, 41 and 42 of the Regulations). You may also sign up for the Registro Público para Evitar Publicidad (Public Registry to Avoid Advertising) of the Procuraduría Federal del Consumidor (Federal Consumer Protection Agency) (Article 18 of the Ley Federal de Protección al Consumidor (Federal Consumer Protection Law)).

4.3 How you give your consent and its scope

• Identification, contact and technical data: by having this Notice made available to you and not stating your objection, you give your tacit consent, which the law allows for these data (Article 7 of the LFPDPPP).
• Financial and asset data: when signing up you must tick a separate checkbox, distinct from the one for the Terms and not pre-ticked, with this text: "I have read the Privacy Notice and expressly consent to the processing of my personal data, including the financial data I record". By doing so you give your express consent by electronic means (Article 7 of the LFPDPPP). We store the version of the Notice shown to you, the date and time, your IP address, your browser, the language and the means of acceptance. That consent is recorded once and remains in force until you revoke it (section 11.4).
• Accounts created before this version: if your account predates the publication of this Notice, the processing of your financial data is subject to your giving express consent when the Platform asks you to upon signing in, through a dialog that links to this Notice and an unticked checkbox. By ticking it and clicking "Accept and continue" you accept this entire Notice, including the express consent described in this item. If you do not wish to give it, do not accept and write to us at admin@amtjournal.com: we will send you a full copy of your journal in JSON within a maximum of 10 business days and delete your account within the time limits in section 11.3.
• AI Analysis: before generating your first analysis you must tick a separate checkbox, not pre-ticked, with this text: "I agree that my statistics, notes and screenshots are sent to Anthropic (AI provider) to generate my analysis. My name and email are not sent." We store the date and version of that consent. Without it nothing is sent to Anthropic, and you can revoke it under section 11.4.
• Emotional state and discipline: governed by section 2.4.
• Profile visibility: governed by your privacy settings (section 5).
• Transfers: governed by section 7.6.
• New versions: governed by section 14.

5. What other Users see

5.1 Your trader profile

Any signed-in User who knows your Trader ID can open your profile on the Platform (up to 120 profile lookups every 10 minutes per User are allowed). Your profile is not visible to the general public on the internet: people without an account cannot see it, and there is no search engine for Users by name. To find you, someone needs your Trader ID. It is known to the people you give it to, your friends, those who receive a friend request from you or send you one, and the members of the groups you belong to, and any of them can open your profile with it. Your profile shows: Trader ID, display name, bio, country, avatar, sign-up date (the interface shows the month), plan type and whether it is paid, your relationship with the person viewing it and, depending on your settings, the statistics summary, traded assets, portfolio and certificates.

5.2 Automatic publication of your statistics

The statistics summary on your profile (section 2.2) is calculated by your own browser from your trades and sent to the server for publication. This happens automatically, without you having to click anything: when you enter the application if you have a portfolio, and about 2.5 seconds after any change to your accounts, trades or portfolio. With "Show my statistics" turned off, the summary is not stored on the server (and any stored one is deleted). With it turned on, the server stores only the version other Users see, without what you hid in your settings.

What it contains and what it does not:

• It contains percentages, counts, dates and scores, including the AMT Score and its discipline pillar (section 2.4) and, in the portfolio, the average purchase price of each position and, only if you enable "Show number of shares", that number. With the average price and the number of shares, anyone can calculate how much you invested in each position.
• It does not contain your balances, the monetary result of your trades or the total value of your portfolio; the server rejects any portfolio summary that includes amounts.
• Your percentage growth, together with any account size visible on a certificate, makes it possible to estimate your profits in money.
• If you turn off "Show my statistics", other Users stop seeing the summary, the AMT Score, the assets, the portfolio and the growth on your cards as soon as you save the change.

5.3 Friends and groups

Any User can send you a friend request by entering your Trader ID (up to 30 requests per hour). Whoever receives a request sees the requester's card: Trader ID, name, avatar, country, plan and, if the requester has their statistics enabled, their percentage growth and number of trades. Your friends see that same card of yours. You can decline or cancel requests and remove friends at any time from Profile › Friends.

Groups are only visible to their members, who are listed as a ranking by percentage growth. A friend who administers a group can invite you to it, and you only join if you accept the invitation under Profile › Groups; until you answer, only they know they invited you. Once you accept, all members of the group, whether or not they are your friends, see your card, your Trader ID and your position in the ranking. You can leave a group at any time from Profile › Groups. The groups you administer are deleted when you delete your account.

5.4 Your privacy controls

These are the "options and means to limit the use or disclosure" of your data (Article 15 of the LFPDPPP). You will find them under Profile › Privacy:

• Show my statistics: hides the full summary, the AMT Score, the assets, the portfolio and the growth on your friend and group cards.
• Growth shown: all your accounts or a single trading account.
• Show assets traded.
• Show certificates.
• Show portfolio and Show number of shares.

You can also edit or delete your bio and avatar, delete certificates one by one, decline and remove friends, leave groups and choose not to share your Trader ID.

5.5 Warnings you should know before publishing

• By default, your profile is private. When you create your account, the statistics, assets, certificates, portfolio and funding ROI toggles are switched off; none of that is shown to other Users until you switch it on under Profile › Privacy. Before switching them on, check whether your funding firm's or broker's rules allow you to disclose your account data.
• Avatar and certificate images are accessible via their address. Any signed-in User who has the address of one of those images can open it even if you later turn off "Show certificates": that toggle hides the list on your profile, not the file. To remove an image, delete the certificate; if you then find that the image still opens, write to us and we will delete it.
• Your file names are shared. Whoever opens your avatar or one of your certificates also receives the name the file had on your device. Rename it before uploading if it contains your name, your funding firm's name or account numbers.
• Gender travels in the profile's technical response. The interface does not show your gender to other Users, but the optional gender field is included in the response the server sends to the browser of whoever views your profile, so a technically skilled person could read it. If you do not want that to be possible, leave the field blank.
• Statistics are self-reported. AMT does not verify your trades against your broker or authenticate your certificates; the same applies to the statistics and certificates you see from other Users.
• What other Users never see: your trades, your evidence screenshots, your balances, your monetary results, your emotions, mistakes and notes. Exception: the amount you enter in a funding or payout certificate is shown next to that certificate while "Show certificates" is enabled.

5.6 Shareable cards and exports

The image card for a trade (with the instrument, the result in US dollars, in R or as a percentage, the date, the account curve and the AMT brand) is drawn entirely in your browser and does not pass through our servers: it is only downloaded to your device or shared using your device's native sharing feature, if supported. The same applies to JSON and CSV exports. Once you share a card or a file outside the Platform, its distribution is under your control and responsibility.

5.7 Sample profiles and demo mode

The fictitious profiles that existed in the database (Valeria Montes, Rodrigo Salas, Andrea Luján and Diego Ferrer, with email addresses on the internal domain muestra.amtjournal.com) were deleted on October 13, 2026. Fictitious characters now appear only in demo mode, where they exist solely in your browser; they do not correspond to real people and their figures are made up. Demo mode and the previews of future features (Copiers and AMT Pass) use sample data and say so on screen. The names of funding firms and brokers appearing in them are trademarks of their respective owners, are used only as examples, do not imply any relationship, sponsorship or endorsement, and will be removed if their owner asks us to.

5.8 Third-party data and removal requests

If you appear in an image or text published by a User (for example, your name or signature on a certificate), or if your company or brand appears in it, write to us at admin@amtjournal.com with your name, the Trader ID or a description of the content and the reason for your request. We will send you an acknowledgment of receipt, we may hide the content as a precaution while we review the request, we will give the User the opportunity to respond and we will notify you of our decision. People who appear in content published by Users may exercise the rights in section 11 over their data. We only disclose a User's data to a funding firm, a broker or any other third party by order of a competent authority (section 7.2).

6. Who accesses your data within AMT

• AMT administration team: accounts with an administrator role can search for Users by email, name or Trader ID and see, for each one, their email, name, Trader ID, plan and expiry date, role, sign-up date and last access date; they can change plans and roles, create or delete access codes and enroll Students in mentorships. They also see the payments received (amount, currency, date, status, plan or mentorship paid for, and the display name and Trader ID of the payer) and each Mentor's earnings and payouts. To enter the administration area, every administrator must have two-step verification enabled. The Platform does not have a screen that allows an administrator to read your trades, images, notes or AI Analysis reports.
• Technical access by the Data Controller: as the holder of the hosting and storage services, AMT has direct access to the database, its backups and stored files. That access is used only for maintenance, to provide the support or handle the requests you ask of us, to investigate security incidents and to comply with legal obligations. Everyone involved in the processing is bound by confidentiality, even after their relationship with AMT ends (Article 20 of the LFPDPPP). AMT undertakes not to modify the content of your journal unless you ask it to or by order of a competent authority.
• Mentors: in their Mentor Panel they see, only for the people who bought one of their mentorships or took out a plan with their keyword, the display name, Trader ID, date, amount charged and the commission that corresponds to them, and whether the subscription is still active. They do not see your email, phone number or progress (section 7.2).

7. Transfers and data processing by processors

7.1 Data Processors acting on AMT's behalf (remissions)

Disclosing data to a Data Processor is a "remission", not a transfer, and does not require your consent (Article 53 of the Regulations), but it does require a contract obliging the Data Processor to process the data only on our behalf, with security and confidentiality measures, and to delete them when the service ends (Articles 50 to 52 of the Regulations). The Data Processors we use are:

• HostGator (Newfold Digital), shared hosting service: hosts the Platform and its MySQL database, the financial data cache, the error logs and the daily database backups (section 10.1). We contract the service through HostGator Mexico; according to the provider's public information, its data centers may be located in the United States of America, so you should assume that your data may be stored outside Mexico.
• Cloudflare, Inc. (Cloudflare R2), object storage: stores evidence images, avatars, certificates, mentorship files and videos, and an off-site copy of the daily database backups. Storage is private: files are downloaded through our server, which checks your session and permissions, except mentorship videos, which your browser plays directly from Cloudflare using a temporary signed link (section 7.3). Cloudflare's servers may be located outside Mexico.
• Google LLC (Google Workspace), email service: sends the Platform's automatic emails through its outgoing mail server (SMTP) (section 4.1), and receives and stores all email sent to admin@amtjournal.com: support messages, rights requests and Mentor applications. Google's servers may be located outside Mexico.
• Stripe (Stripe Payments México / Stripe, Inc.), payment processor: charges for plans and paid mentorships. It receives your card details directly on its payment page (Stripe Checkout), and they never pass through our servers, and it receives from AMT your email address, your display name and your Trader ID to identify you as a customer; it also operates the portal where you can change your card, view your invoices or cancel your subscription. It processes those data under its own terms and privacy policy, and may process them outside Mexico.
• Anthropic, PBC (United States), AI Analysis provider: only when you generate an AI Analysis, and with the consent described in section 4.3, our server sends to Claude, Anthropic's language model, through its API: your answers to the trader-profile questionnaire; your account parameters and statistics; up to 300 trades from the selected period, with their notes, analysis texts, tags, mistakes, emotions and factors; and up to 12 of your most recent evidence screenshots, reduced to about 1,280 pixels. Your name, email address and phone number are not sent, and before sending, the server also removes any email addresses and phone numbers that appear in your texts. Anthropic returns a structured report (observations, consistency between the method you describe and what you actually do, strengths, issues to review, ideas to test and questions) that is stored in your account until you delete it or delete your account (section 10.1). Under the commercial terms of its API, Anthropic states that it does not use data received through the API to train its models; this is Anthropic's commitment, not a guarantee from AMT. Anthropic retains the data it receives under its own terms. Because Anthropic processes the data in the United States, using AI Analysis involves an international transfer of your data to that country, carried out as a remission to a Data Processor.
• GitHub, Inc.: hosts the Platform's source code and deploys it to the hosting server. It does not receive any User personal data.

We are formalizing with each of these providers the data processor obligations set out in Articles 50 to 52 of the Regulations, based on the terms of service and data processing terms each provider offers its customers. You can ask us for a copy of those terms at admin@amtjournal.com.

7.2 Transfers to third parties

A transfer is the disclosure of data to a person other than you, AMT or its Data Processors (Article 2 of the LFPDPPP). AMT only makes, or will make, the following:

• Competent authorities: when required by law or ordered by an authority through a grounded and reasoned request. It does not require your consent (Article 36 of the LFPDPPP).
• Amt Campus Mentors: when you buy a Mentor’s mentorship, or take out a paid plan with a Mentor’s keyword, the Mentor receives in the Mentor Panel your display name and Trader ID, the date, the amount charged, the commission that corresponds to the Mentor and, for a subscription with the Mentor’s keyword, whether it is still active. We do this without an additional checkbox because it is necessary to calculate and verify what AMT owes the Mentor for that sale, which is part of the legal relationship created when you buy; that is why we inform you here and in the Terms for Students (/campus/terminos/). The Mentor does not receive your email, phone number or lesson progress, not even for Students who enroll without paying or through a code. The Mentor is bound to use that data only for that mentorship and to keep it confidential. If in the future AMT wished to show the Mentor more data, we will ask you with a checkbox of its own.
• Change of the Platform's controller: if the operation of AMT Journal were to pass to another person, other than a company within AMT's group (Article 36 of the LFPDPPP), we will inform you on the Platform and by email at least 30 calendar days in advance. The new controller will make its own privacy notice available to you, and your financial and asset data will only be transferred to it if you give your express consent. If you do not give it, you may, before the effective date, ask us for a copy of your data and delete your account.

7.3 Third-party services your browser contacts directly

These connections are not made by AMT from its servers: they are made by your browser when it displays certain pages or sections. They are therefore not transfers by AMT, but the law requires us to inform you about them and how to avoid them (Article 14 of the Regulations and Guideline Thirty-One of the Guidelines). Each of these third parties receives your IP address, your user agent, your browser's language and the amtjournal.com origin; TradingView also receives the ticker looked up. They process them under their own privacy policies, which we recommend you read:

• Google Fonts (Google LLC): all pages of the Platform, including the legal pages, load the Inter and JetBrains Mono typefaces from Google's servers.
• TradingView: the company page in Finance (price, chart, profile and financial data) and the Heat map embed TradingView frames (iframes), which may set their own cookies within those frames. They are only loaded when you open those sections.
• Cloudflare (Amt Campus videos): videos that Mentors upload to the Platform play in the Amt Campus player, which your browser downloads directly from Cloudflare R2 storage using a temporary signed link generated by our server. Cloudflare receives your IP address and your user agent; the link does not contain your name or email address.
• YouTube (Google LLC) and Vimeo: Amt Campus lessons that link to a video on those services play in YouTube frames in privacy-enhanced mode (youtube-nocookie.com) or in Vimeo frames with the "do not track" signal enabled. The frame loads when you open a lesson with video, before you click play.
• Stripe: when you pay for a plan or a mentorship, or manage your subscription, the Platform takes you to Stripe pages (on the stripe.com domain), which receive your payment details and may use their own cookies under their policy.
• Browser online voices (Google LLC or Microsoft Corporation): the voice welcome, enabled by default, uses your browser's speech synthesis and prefers its "online" voices. With those voices, your browser sends the text being spoken, including your display name, to the browser maker's servers. You can turn it off in Settings (section 8.2).
• Discord: the Platform only contains a link to our community. Nothing is sent to Discord until you click it.

Mentors' external channels: live sessions, social media links and the files of a mentorship are managed by the Mentor through services of their choice (for example, video conferencing rooms or Discord servers). When you use them, the Mentor and that service directly receive the data you provide to them (name, email, image or voice if you turn on your camera or microphone), under their own policies. AMT does not receive those data.

7.4 Sources of financial information

For Finance, Portfolio, News, Advanced Stats and company logos, our server (never your browser) queries these sources: SEC EDGAR (financial statements and reports of companies listed in the United States), unofficial public Yahoo Finance services (data and financial statements of issuers on the Mexican Stock Exchange (Bolsa Mexicana de Valores) and other exchanges, closing prices and the delayed intraday bars of the "Quant Market Analyzer"), Nasdaq (closing prices), Google News RSS and Yahoo Finance RSS (headlines), Forex Factory (economic calendar) and Parqet and Financial Modeling Prep (logos). These sources receive our server's IP address and the ticker or name of the company looked up, never your identity. The results are stored in a cache shared by all Users that contains no personal data. The list of the last tickers you looked up is stored only in your browser (section 8.2).

7.5 What we do not do

We do not sell, rent or assign your personal data to anyone for marketing, advertising or prospecting purposes, and we do not share them with other providers without your express authorization, in compliance with Article 76 Bis, section I, of the Federal Consumer Protection Law.

7.6 Your acceptance of transfers

Transfers to authorities do not require your consent (Article 36 of the LFPDPPP). Disclosing to the Mentor your name, Trader ID and purchase data, when you buy the Mentor’s mentorship or take out a plan with the Mentor’s keyword, is necessary to calculate and verify the Mentor’s commission and is disclosed to you in section 7.2; any other disclosure to the Mentor or to a new controller will only be made with the acceptance we will ask you for at that time, through a separate checkbox (Article 35 of the LFPDPPP). We never treat your silence as acceptance of any other transfer. The data received by Stripe to charge you and by Anthropic for AI Analysis are disclosed as remissions to Data Processors (section 7.1); sending data to Anthropic also requires the consent described in section 4.3.

8. Cookies, session and local storage

This section is the information on cookies and other technologies that automatically collect data required by Article 14, third paragraph, of the Regulations and Guideline Thirty-One of the Guidelines: what we use, for what purpose and how to disable it. The Cookie Policy (/cookies/) expands on this section with the technical details of each cookie, each storage key and each third-party service, and prevails as to those details.

8.1 Session cookie

The Platform sets a single first-party cookie, which is strictly necessary:

• Name: amt_session.
• Content: a random 64-character token that does not include your name or email but that the server associates with your account, so we treat it as personal data; only its hash is stored in our database.
• Purpose: keeping you signed in.
• Duration: 30 days; it is renewed, at most once a day, while you keep using the Platform.
• Security attributes: HttpOnly (no script can read it), SameSite=Lax (it is not sent with background requests made by other sites) and Secure when the server detects an encrypted connection (the Platform always redirects to HTTPS).
• When it stops working: when you sign out, when you change your password (your session on other devices is no longer valid), when you reset it (it is no longer valid on any of your devices), when you delete your account and when it expires.

Our pages do not set analytics or advertising cookies; the third-party frames described in section 8.4 may set their own. The first time you visit from a browser, the Platform shows an informational cookie notice (on the public pages, on the sign-in and sign-up pages and within the application) that summarizes the use of the session cookie and local storage and links to the Cookie Policy; when you click "Got it", the amt.cookies flag is saved in your browser's local storage so the notice is not shown again. If your browser blocks local storage, that notice may not be shown; the full information is always available in this Notice and at /cookies/. The notice does not ask for your consent because there is no non-essential first-party cookie that would require it.

8.2 Your browser's local and session storage

The application saves keys beginning with amt. in your browser's storage. The full list, with their purpose and duration, is in the table in section 3 of the Cookie Policy (/cookies/). By category:

• Preferences: language, open period and Trading Account, portfolio and plan currencies, shareable card format, settings for Finance, the heat map and News, and whether the voice welcome is enabled.
• Cookie notice: the amt.cookies flag, which indicates you have already seen the notice; if you delete it, the notice is shown again.
• History and demo: the last tickers you looked up in Finance (amt.finance.recent) and the demo mode data (amt.demo.v1).
• Fast start (amt.boot, session storage): when you sign in, it saves a temporary copy of data already on our server (your user record, including email and phone, and your collections, with amounts, emotions and notes) so the application can start without requesting them again. It is used only if it is less than 60 seconds old and is deleted once read; if the application does not open, it remains until you close the tab.

These keys stay in your browser and disappear if you clear the site's data. They are not sent as such to our servers, with three caveats: the language is also saved in your account; the portfolio currency determines the currency in which the portfolio published in your public summary is calculated; and each company lookup in Finance is a request to our server.

The voice welcome speaks your display name using your browser's speech synthesis. Depending on the browser and the voice chosen, the text may be sent to Google LLC or Microsoft Corporation (section 7.3); with the voices installed on your device, it does not leave the device. You can turn it off in Settings.

8.3 Headers sent by the application

In addition to the cookie, every request to the server carries the X-AMT-TZ header with your time zone (not stored) and, in requests that modify data, the X-Requested-With: amt-journal header and the page's origin, which the server checks to prevent another site from acting on your behalf.

8.4 Third-party cookies in embedded content

The TradingView, YouTube and Vimeo frames described in section 7.3 may store those services' own cookies within the frame, under their policies. AMT cannot read or control them.

8.5 How to disable these technologies and what happens if you do

• You can block or delete cookies from your browser settings. Without the amt_session cookie it is not possible to sign in to the Platform.
• You can clear the site's local storage from your browser; you will only lose your preferences and the demo mode data (never your journal, which lives on the server), and the cookie notice will be shown again.
• You can prevent your browser from contacting Google Fonts, TradingView, YouTube or Vimeo with a content blocker or by blocking those domains; the Platform will keep working with a system typeface, and the sections that depend on those frames will show an empty space. To avoid online voices, turn off the voice welcome in Settings.
• We do not respond to the "Do Not Track" signal because we do not track Users across sites or build advertising profiles.

9. Security measures

9.1 Measures we apply

Under Article 18 of the LFPDPPP, we maintain administrative, technical and physical measures proportionate to the risk. The technical measures currently in place are:

• Encryption in transit: the entire Platform enforces HTTPS, with a permanent redirect and a one-year HSTS header.
• Passwords: stored as a hash using the Argon2id algorithm (or bcrypt if the server does not support it), and the hash is automatically recalculated at sign-in when the algorithm improves. Neither sign-in nor password recovery reveals whether an email address is registered; the sign-up form does indicate it, with a limit on attempts per IP address.
• Tokens: session tokens, password recovery tokens, email verification tokens and algorithm API keys are random and stored only as hashes; the recovery token expires after 60 minutes, is single-use and, when used, invalidates all other sessions.
• Email verification: when you sign up we send you a verification link; some features (payments, friend requests, creating groups, enrolling in mentorships and creating mentorships) require a confirmed email address.
• Two-step verification: you can enable a second step using time-based one-time codes (TOTP) from an authenticator app, with single-use recovery codes; it is mandatory for administrator accounts.
• Backups: the database is backed up daily, and the copies are kept on the hosting server and, off-site, on Cloudflare R2 (section 10.1).
• Security headers and content policy: the site prohibits third-party scripts, prevents itself from being embedded in other sites, disables camera, microphone, location and payment, and serves uploaded images with a policy that prevents any content from being executed.
• Protection against forged requests: every write requires a custom header and a valid origin.
• Per-User isolation: every query to your documents and files is restricted on the server to your session identifier; the public summary is filtered on the server according to your settings; the administrator role is verified on every request.
• Files: the image type is determined by its content, the name and path are generated by the server, files are stored in a private Cloudflare R2 bucket or in a server folder outside the web root and protected, and images larger than 12,000 pixels on any side are rejected.
• Limits: storage quotas, maximum size per document, rate limits (section 2.6) and plan limits.
• Error logging without credentials: stack traces are written without arguments so that passwords and tokens are not dumped.

9.2 What you should know about our measures

No measure guarantees absolute security. So that you can take your own precautions, please note the following:

• The Platform runs on a shared hosting server. Encryption of data at rest is whatever our hosting and storage providers offer; AMT does not apply additional encryption of its own to the database or the images.
• Two-step verification is optional for Users. We recommend enabling it under Settings › Security and, in any case, using a unique, strong password and changing it if you suspect someone knows it.
• Algorithm API key (once that feature is enabled): each key will be shown only once and whoever holds it will be able to insert trades into your journal. You will be able to rotate or revoke it at any time, and it will be revoked when the algorithm is deleted.
• Backups: AMT makes a daily backup of the database; it keeps the 14 most recent on the hosting server and the 60 most recent on Cloudflare R2. Those backups contain the database, not images or videos. We recommend that you export your journal periodically (section 10.4).
• Images from trades deleted in bulk: when you delete a trading account or all the trades in an account, the evidence images from those trades remain stored with no associated trade: you cannot see them from the application and they continue to count toward your storage quota, until you delete your User account or ask us by email to delete them (section 11). When you delete an individual trade, the application does delete its images.
• Image metadata is removed in your browser and on the server (section 2.5).

9.3 Security breaches

If a security breach occurs (loss, theft, misplacement, copying, or unauthorized access, use or alteration of your data) that significantly affects your property or non-property (moral) rights, we will inform you immediately, without delay once we confirm it has occurred and, in any event, within 72 hours of that confirmation (Article 19 of the LFPDPPP and Articles 63 to 65 of the Regulations), by email to your registered address and, when it affects several Users, also through a notice on the Platform. We will tell you the nature of the incident, the data compromised, recommendations to protect yourself, the corrective actions we have taken and how to obtain more information.

10. Retention, blocking and deletion

10.1 Retention periods

We keep your data only for as long as they are needed for the purposes of this Notice and then delete them, after blocking them where applicable (Articles 10 and 24 of the LFPDPPP and Articles 37 to 39 of the Regulations).

10.2 How to delete your account

You can delete your account yourself, without asking for permission and at no cost, under Settings › Data › "Delete my account", entering your password to confirm. Deletion is immediate and irreversible: before deleting anything, the Platform cancels your active subscriptions in Stripe so that you are not charged again; then the following are deleted from the server: your user record (email, phone, password, country, age, gender, bio), your trading accounts, trades, backtests, algorithms and their API keys, portfolio, reports, your trader profile and AI Analysis reports, your mentorship enrollments, progress and quizzes, settings, profile, certificates, all your images and files, on the server and on Cloudflare R2 (including any images left without an associated trade), your friendships, the groups you administer, your membership in other groups, code redemptions and your sessions. Once completed, the Platform signs you out and takes you to the home page, which confirms that the deletion was carried out. Before doing so, export whatever you wish to keep (section 10.4).

After deletion, the only data of yours that remain in the Platform's database, for the periods in section 10.1 and blocked, with no use other than handling potential claims or legal obligations, are: the records of your payments and, if you bought a mentorship or paid for a plan with a Mentor's keyword, the record of that Mentor's earnings, which keeps your display name and Trader ID; and the records of your acceptances of legal documents. When you delete your account, the Platform copies those records to a separate archive, without your email (only an encrypted SHA-256 fingerprint of it) and with your Trader ID, and keeps them blocked for 10 years, with no use other than evidencing your acceptance in a claim or before an authority (Article 49 of the Commercial Code); they are then deleted automatically. Outside the database, the emails you have sent us and, where they exist, tax receipts remain on the same terms. Database backups made before the deletion keep your data until they are replaced as described in section 10.1. Stripe and Anthropic keep what they received under their own terms. The hosting provider's logs and error log are deleted according to its technical cycle. Content that other Users downloaded or captured before the deletion is beyond our control.

If you cannot access your account, reset your password from the sign-in page or request deletion by email under section 11. In that case we will carry it out ourselves, with the same scope, including cancelling your subscriptions and deleting your images from storage, within the time limits in section 11.3, and we will confirm by email once it is done.

10.3 Partial deletions you can make yourself

Without deleting your account, you can at any time: delete trades one by one (their images are deleted too), delete all the trades in a trading account or delete a trading account (read the warning in section 9.2 about their images), delete a trade's images, your avatar and your certificates, empty the portfolio, change or delete your bio and your phone number, remove friends and leave groups.

10.4 Exporting your data

From Settings › Data you can download at any time, also on the free plan, a JSON copy of your journal (accounts, trades, backtests, algorithms, settings, progress, reports, notes and portfolio) and a CSV of the trades in each account. The export is generated in your browser. It does not include your account data (email, phone), your images, certificates, friends or groups; you can save images one by one from the application. If you need a copy of those data, request it as an exercise of your right of access (section 11).

11. ARCO rights, revocation and limitation of use

11.1 What rights you have

At any time you may exercise your rights of Access (to know what data we hold about you and how we use them), Rectification (to correct inaccurate or incomplete data), Cancellation (to have them deleted) and Objection (to have us stop using them for a specific purpose), known in Mexico as "ARCO" rights and provided for in Articles 22 to 26 of the LFPDPPP, as well as to revoke your consent and to limit the use or disclosure of your data.

The AMT Score and its pillars are calculated automatically from your trades. You may object to their being shown to other Users by turning off "Show my statistics" or by writing to us (Article 26 of the LFPDPPP).

11.2 How to exercise them

Within the Platform, with no formal request: access to and rectification of your name, country, phone, language, gender, bio and avatar under Settings › Profile and on your profile; access to your journal through the JSON and CSV export; cancellation through partial deletions and account deletion (section 10); objection to the publication of your profile through the privacy toggles (section 5.4).

By email, for everything else (in particular, to rectify your email address, to obtain a copy of your images, certificates, friends and groups, to cancel your account if you cannot sign in, to delete images left without an associated trade or to object to a specific use): write to admin@amtjournal.com including the following (Article 28 of the LFPDPPP):

1. Your name and your registered email address or your Trader ID.
2. The right you are exercising and, except for the right of access, a clear description of the data your request concerns.
3. The means by which you wish to receive our response (if you do not specify another, we will reply to the email address registered in your account).
4. If you are exercising rectification, the correct data and, where applicable, the supporting document.
5. If you are acting on behalf of another person, the document evidencing your authority to represent them.

Proof of identity: to protect your account, before disclosing data, rectifying them or deleting information, we will write to the address registered in your account so that you can confirm the request by replying to that message; if the request came from another address, confirmation will always be requested at the registered one (Articles 89 and 91 of the Regulations). Only if you no longer have access to that email will we ask you for a copy of an official identification document, which we will delete within the periods in section 10.1.

We will send you an acknowledgment of receipt stating the date on which we received the request (Article 95 of the Regulations).

11.3 Time limits and cost

We will respond within a maximum of 20 business days from receipt of your request and, if it is upheld, we will give effect to it within the 15 business days following our response. Both periods may be extended once for an equal period, provided we justify the extension to you (Article 31 of the LFPDPPP). Exercising these rights is free of charge; we could only charge you justified shipping or reproduction costs for copies or other formats and, if you repeat an access request within less than 12 months, a fee not exceeding three Unidades de Medida y Actualización (UMA, the Mexican statutory unit of account), unless this Notice has changed in that period (Article 34 of the LFPDPPP). Access is provided in electronic documents (Article 32 of the LFPDPPP).

11.4 Revocation of consent

You may revoke the consent you gave us at any time, through the same email address and subject to the same requirements and time limits (Article 7 of the LFPDPPP and Article 21 of the Regulations). Revocation is not retroactive. Because the journal is the object of the Service, if you revoke your consent to the processing of your financial and asset data, we will not be able to keep your journal: the revocation will be treated as a request to cancel those data and you may continue to use your account without recording financial data. If you revoke your consent for identification data, it will be treated as deletion of your account. If you revoke your AI Analysis consent (section 4.3), we will stop sending your data to Anthropic and you will not be able to generate new analyses; reports already generated remain in your account until you delete them. Before carrying it out we will offer you the chance to export your data. In some cases the law requires us to keep certain data despite the revocation (section 10.1).

11.5 Limitation of use or disclosure

In addition to objection, you have these means to limit the use or disclosure of your data: the profile privacy toggles (section 5.4); leaving your phone number and gender blank or deleting them; leaving groups and removing friends; refusing secondary purposes when they exist (section 4.2); signing up for the Public Registry to Avoid Advertising of the Federal Consumer Protection Agency; and blocking the third-party services in section 7.3 in your browser.

11.6 If you are not satisfied

We may only deny you a right in the cases set out in Article 33 of the LFPDPPP (when you are not the data subject or do not prove your authority to represent them, when the data are not in our database, when a third party's rights would be affected, when there is a legal impediment or a decision of an authority, or when the right has already been exercised), and in that case we will explain the reasons to you in writing, by the same means, and inform you of your right to go to the authority. If you consider that our response is insufficient or that we are processing your data in breach of the law, you may file a request for the protection of rights with the authority indicated in section 15 within the 15 business days following the date on which we notify you of our response; if we do not respond in time, you may file it from the date on which the response period expires (Article 40 of the LFPDPPP).

12. Minors

The Platform is exclusively for people aged 18 or over (Article 646 of the Código Civil Federal (Federal Civil Code)). When signing up, you choose an age range whose lowest value is "18-24" and, by doing so, declare that you are of legal age; we do not verify that declaration against documents, nor do we knowingly collect data from minors. If we detect, or are credibly informed, that an account belongs to a person under 18, we will cancel it and delete their data with the scope described in section 10.2 within a maximum of 15 business days. If you are a parent or guardian and believe that a minor in your care has an account, write to us at admin@amtjournal.com (Articles 76 and 77 of the Ley General de los Derechos de Niñas, Niños y Adolescentes (General Law on the Rights of Children and Adolescents)).

13. Users outside Mexico

AMT operates from Mexico and processes your data under Mexican law, regardless of the country from which you use the Platform. If you reside in another country, we will handle your requests in accordance with this Notice and, to the extent applicable to you and enforceable against us, in accordance with the law of your place of residence; write to us at admin@amtjournal.com. We do not sell or share personal data for advertising purposes and we do not make automated decisions that produce legal effects concerning you. Our hosting, storage, email and payment Data Processors may process your data outside Mexico on our behalf (section 7.1); if you use AI Analysis, your data are transferred to the United States so that Anthropic can generate your report, as a remission to a Data Processor (section 7.1); and the services in section 7.3 receive them directly from your browser. Apart from those cases, we do not make international transfers.

14. Changes to this Notice and how we will notify you

This Notice may change to reflect new features (in particular, the launch of algorithm tracking and Copiers), changes in our Data Processors or legal reforms. The current version, with its number and date, is always published at /privacy/, and the sign-up form and the acceptance dialog show the version you are accepting. Every change, even a purely editorial one, receives a new version number, and we keep the text of every published version; if you ask us by email, we will send you the one you accepted.

• Changes affecting the data processed, the purposes, the transfers or the identity of the Data Controller: we will notify you at least 15 calendar days before they take effect, by email to your registered address sent from admin@amtjournal.com, with a summary of the changes, and we will publish the new version at /privacy/ alongside the current one during that period, unless a law or an authority requires them to be applied earlier. From their effective date, when you sign in, the Platform will show you a dialog with a link to the document so that you can accept it; that acceptance is recorded. Where the law requires new consent (Article 11 of the LFPDPPP and Article 43 of the Regulations), we will not apply the change to your data until we obtain it. This is the same procedure as in section 19 of the Terms and Conditions of Use.
• Editorial changes, changes to contact details or corrections that do not alter the above: published with their new version number and date, without asking you for a new acceptance.
• If you do not accept a new version: the dialog will not allow you to continue using the application. Write to us at admin@amtjournal.com: we will send you a full copy of your journal in JSON within a maximum of 10 business days and delete your account within the time limits in section 11.3; in the meantime we will not apply to your data any changes that require your consent. If you held a plan obtained through a payment, the proportional refund in section 19.4 of the Terms applies.

15. Competent authority

The authority responsible for overseeing compliance with the LFPDPPP and for resolving requests for the protection of rights is the Secretaría Anticorrupción y Buen Gobierno (Ministry of Anti-Corruption and Good Governance) of the Government of Mexico (Article 2, section XV, of the LFPDPPP), which took over these functions from the now-defunct Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (National Institute for Transparency, Access to Information and Personal Data Protection). For consumer matters relating to the Services, the competent authority is the Federal Consumer Protection Agency.

16. Effective date, language and relationship with other documents

This Notice takes effect on November 1, 2026, the date on which it is published at /privacy/, and remains in force for as long as your relationship with AMT exists and during the subsequent retention periods. Accounts created before that date accepted a provisional version that had no content; their holders are subject to the provisions of section 4.3 for accounts predating this version.

The Spanish version of this Notice is the only legally binding version. A courtesy English translation is published alongside it; in the event of any discrepancy, the Spanish text prevails. This Notice is supplemented by the Cookie Policy (/cookies/), which expands on section 8, the Terms and Conditions of Use (/terms/), the Risk Disclosure (/riesgo/), the Amt Campus Terms for Students (/campus/terminos/) and the Amt Campus Terms for Mentors (/mentores/terminos/).