¿A dónde van tus datos? Privacidad del Diario y su IA

1. El Núcleo del Diario: 100% Local

El Diario de Trading de Gueta Quant fue diseñado con una arquitectura local-first: el registro de operaciones, las métricas cuantitativas (win rate, profit factor, drawdown, expectancy), los filtros, las gráficas y la exportación CSV funcionan íntegramente dentro de tu navegador.

• Almacenamiento: almacenamiento local del navegador cifrado (AES-256, clave generada en tu dispositivo) — ver src/utils/crypto.ts del proyecto open-source.
• Red: la aplicación no realiza llamadas de red de terceros para el núcleo (sin analytics, sin telemetría). Solo los endpoints propios opcionales de IA y los contadores anónimos de uso pueden recibir solicitudes explícitas del usuario.
• Funcionamiento sin conexión: el núcleo opera al 100% en modo avión.

2. La Capa de IA (Opt-In): Qué se Envía y a Dónde

El AI Analyzer y el AI Companion son funciones opcionales y bajo demanda. Nada se envía sin tu acción explícita.

• Qué se envía al hacer clic en Analizar/Chat: un subconjunto de tu historial de operaciones (símbolo, tipo, precio de entrada/salida, P&L, tamaño y notas) junto con preferencias generales (capital, idioma).
• A dónde se envía: a nuestro endpoint guetaquant.com/api/insights y /api/chat, que transmiten la solicitud a un modelo de lenguaje en la nube (Google Gemini) para generar el análisis. No se envían a otros proveedores ni se comparten con terceros publicitarios.
• Sin consentimiento no hay envío: cada solicitud exige tu clic. Si no usas las pestañas de IA, ningún dato sale de tu navegador.
• Recomendación: no incluyas datos sensibles (nombres de cuentas, contraseñas, información personal) en el campo de notas si planeas usar la IA.

Resumen honesto en una frase: "Cero datos salen de tu dispositivo" es verdadero para el núcleo del Diario; la IA es una capa adicional opcional que, solo cuando la activas, envía tu historial a un proveedor externo para procesarlo.

3. Cómo Verificarlo Tú Mismo (DevTools)

1. Abre el Diario (guetaquant.com/journal/app/) y presiona F12 → pestaña Red (Network).
2. Registra operaciones, filtra métricas y exporta CSV: no verás ninguna solicitud salvo los cuatro endpoints mencionados (IA, verificación Pro y contadores anónimos si aceptaste el aviso de analytics).
3. Activa el Modo Avión y continúa operando: el núcleo seguirá funcionando al 100%.
4. Inspecciona Application → Almacenamiento local (localStorage): tu base local cifrada está ahí, sin copia en ningún servidor nuestro.

El protocolo completo de auditoría (3 pruebas reproducibles) está publicado en el repositorio open-source: ZERO_KNOWLEDGE_PRIVACY_AUDIT.md.

Artefactos de verificación: security.txt (divulgación coordinada) · network-manifest.json (orígenes permitidos de red) · modelo de amenazas (GitHub) · protocolo de auditoría de 5 minutos en el repositorio (docs/audit-protocol.md).

3.1. Estadísticas de Uso (Solo Contadores, Opt-In)

Para mejorar el producto, el Diario puede registrar únicamente contadores anónimos — por ejemplo «47 operaciones registradas» o «informe semanal abierto» — si aceptas el aviso de consentimiento. Estas decisiones (O5, agosto 2026):

• Nunca se envían símbolos, precios, P&L, notas ni datos de cuenta. Solo el nombre del evento y un contador.
• El envío es first-party: POST /api/events en nuestro propio dominio, sin llamadas a terceros desde el Diario (verificable en la pestaña Network).
• Los contadores se guardan de forma agregada por día y se eliminan a los 14 días.
• El consentimiento es explícito y reversible: puedes declinar sin perder ninguna función del Diario.

Eventos registrados (solo nombres): journal_signup, trades_logged, trades_tagged, report_opened, insight_viewed, week2_return.

4. Tus Controles: Modo Solo-Local y Eliminación

• Modo Solo-Local (Ajustes): un interruptor que desactiva por completo las funciones de IA y bloquea todas las llamadas de red del Diario. Verificable en la pestaña Network.
• Eliminación total: borrar los datos del sitio en tu navegador (o localStorage) elimina tu diario de forma permanente — no existe copia central que limpiar.
• Exportación: descarga tu historial en CSV en cualquier momento (función integrada, disponible en el plan Pro).

5. Nuestros Compromisos

• No vendemos, alquilamos ni compartimos tus datos con terceros publicitarios. Punto.
• No almacenamos tu historial en servidores propios: no existe una base de datos central del Diario.
• La IA es siempre opt-in: si no la activas, no sale nada de tu navegador.
• Publicamos el código y el protocolo de auditoría para que cualquier persona pueda verificar estas afirmaciones.