Política de Privacidad
Su privacidad es importante para nosotros. Esta política explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando usted utiliza KryptoMate.
Esta traducción se facilita únicamente para su comodidad. La versión en inglés es la única jurídicamente vinculante y prevalecerá en caso de cualquier discrepancia o incoherencia.
1Introducción
KryptoMate («nosotros», «nos» o «nuestro») se compromete a proteger la privacidad y la seguridad de su información personal. Esta Política de Privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando usted visita nuestro sitio web, utiliza nuestras aplicaciones móviles, interactúa con nuestro bot de Telegram, accede a nuestra API o utiliza cualquiera de nuestros servicios (conjuntamente, la «Plataforma»). Al utilizar nuestra Plataforma, usted consiente las prácticas en materia de datos descritas en el presente documento.
Esta política se aplica a todos los usuarios a escala mundial y está concebida para cumplir las leyes de protección de datos aplicables, incluidos el Reglamento General de Protección de Datos (GDPR), la Ley de Privacidad del Consumidor de California (CCPA) y demás legislación pertinente en materia de privacidad.
2Información que recopilamos
2.1 Información que usted facilita directamente
Recopilamos la información que usted facilita voluntariamente al crear una cuenta, realizar compras o ponerse en contacto con el servicio de soporte:
2.2 Información recopilada automáticamente
Cuando usted accede a nuestra Plataforma, recopilamos automáticamente:
2.3 Información procedente de terceros
Podemos recibir información de fuentes externas de confianza, entre ellas:
- Servicios de verificación de identidad y de prevención del fraude (p. ej., Sumsub, Onfido).
- Proveedores de análisis de cadena de bloques (p. ej., Chainalysis, Elliptic) para la calificación del riesgo de las transacciones.
- Procesadores de pagos (Binance Pay, KuCoin Pay, Bybit Pay, Gate.io) para las confirmaciones de transacciones.
- Sistemas de reserva de aerolíneas y hoteles (Amadeus GDS, agregadores de alojamiento) para las confirmaciones de reservas.
- Datos de cadena de bloques de acceso público y bases de datos de verificación de sanciones.
- Proveedores de inicio de sesión social (Apple, Google), si usted opta por autenticarse mediante cuentas de terceros.
3Cómo utilizamos su información
Utilizamos su información para los siguientes fines:
4Base jurídica del tratamiento
Tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos previstos en el GDPR y en las leyes de privacidad aplicables:
5Intercambio y divulgación de datos
No vendemos ni alquilamos su información personal a terceros, ni la intercambiamos con ellos, para los fines de marketing de estos. Podemos compartir su información con las siguientes categorías de destinatarios:
6Transferencias internacionales de datos
Su información puede ser transferida a países distintos de su país de residencia y tratada en ellos, y dichos países pueden tener leyes de protección de datos diferentes. Cuando transferimos datos personales a escala internacional, aplicamos garantías apropiadas para asegurar una protección adecuada, entre ellas:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
- Contratos de tratamiento de datos con todos los encargados del tratamiento externos.
- Decisiones de adecuación, cuando proceda.
- Medidas de seguridad técnicas y organizativas para proteger los datos en tránsito y en reposo.
7Conservación de datos
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines descritos en esta política, con sujeción a los siguientes periodos mínimos de conservación:
8Seguridad de los datos
Aplicamos medidas de seguridad técnicas y organizativas conformes a los estándares del sector para proteger su información personal, entre ellas:
- Cifrado de todos los datos en tránsito mediante TLS 1.3 y en reposo mediante AES-256.
- Infraestructura de servidores segura alojada en plataformas en la nube de nivel empresarial que cumplen la norma SOC 2.
- Controles de acceso basados en funciones, principio de mínimo privilegio y autenticación multifactor para todos los sistemas internos.
- Auditorías de seguridad, pruebas de penetración y evaluaciones de vulnerabilidades periódicas realizadas por terceros independientes.
- Detección automatizada de intrusiones, protección contra DDoS y supervisión de la seguridad en tiempo real.
- Procedimientos de respuesta ante incidentes con vías de escalado y plazos de notificación definidos.
Aunque aplicamos medidas de seguridad sólidas, ningún método de transmisión o almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta, pero nos comprometemos a atender con prontitud cualquier incidente de seguridad.
9Sus derechos
En función de su jurisdicción, usted puede tener los siguientes derechos en relación con sus datos personales:
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en [email protected]. Verificaremos su identidad y responderemos en un plazo de 30 días (o en el que exija la ley aplicable). Determinadas solicitudes pueden estar sujetas a limitaciones legales.
10Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares para mejorar su experiencia y analizar el uso de la Plataforma:
Usted puede gestionar sus preferencias de cookies a través del banner de consentimiento que se muestra en su primera visita, o a través de la configuración de su navegador en cualquier momento. La desactivación de las cookies esenciales puede perjudicar la funcionalidad de la Plataforma.
11Privacidad de los menores
Nuestra Plataforma no está destinada a personas menores de 18 años. No recopilamos, utilizamos ni divulgamos a sabiendas información personal de menores. Si llegamos a tener conocimiento de que hemos recopilado inadvertidamente información personal de un menor de 18 años, adoptaremos medidas inmediatas para eliminar dicha información. Si usted cree que un menor nos ha facilitado información personal, póngase en contacto con nosotros en [email protected].
12Señales «Do Not Track»
Algunos navegadores transmiten señales «Do Not Track» (DNT, «no rastrear»). Actualmente no respondemos a las señales DNT, ya que no existe una interpretación estándar en el sector. No obstante, usted puede controlar el seguimiento a través de nuestro mecanismo de consentimiento de cookies y de la configuración de su navegador.
13Actualizaciones de la política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u operaciones comerciales. Los cambios sustanciales se comunicarán mediante un aviso destacado en la Plataforma, una notificación por correo electrónico o ambos medios. La fecha de «Última actualización» que figura en la parte superior de esta página indica cuándo se revisó la política por última vez. Le recomendamos que revise esta política con regularidad.
14Contacto
Para preguntas, inquietudes o solicitudes en relación con esta Política de Privacidad o con nuestras prácticas en materia de datos: