Politica de Privacidad

1. Datos que Recopilamos

Recopilamos el minimo absoluto de datos necesarios para operar el Servicio:

• Datos de cuenta: Una version hasheada de tu semilla de acceso (bcrypt) y un prefijo de 4 caracteres para busqueda. Nunca almacenamos tu semilla en texto plano.
• Datos de transacciones: Historial de pedidos (servicio, pais, precio, marcas de tiempo), registros de depositos (monto, criptomoneda, ID de transaccion) y saldo de la cuenta.
• Datos de sesion: Un identificador de sesion del lado del servidor almacenado temporalmente para mantener tu estado de inicio de sesion. Esto no esta vinculado a ninguna identidad personal.
• Datos de limitacion de velocidad: Las direcciones IP se registran temporalmente para prevenir intentos de inicio de sesion por fuerza bruta. Estos registros se eliminan automaticamente despues de 1 hora.

2. Datos que NO Recopilamos

• Nombre, dirección de correo electrónico o número de teléfono
• Dirección física o datos de ubicación
• Documento de identidad oficial o documentos de identidad
• Huellas digitales del navegador o cookies de rastreo
• Herramientas de análisis de terceros o rastreadores publicitarios

3. Como Usamos los Datos

Los datos que recopilamos se utilizan exclusivamente para:

• Autenticación del acceso a su cuenta
• Procesamiento y cumplimiento de pedidos
• Gestión del saldo de su cuenta y del historial de depósitos
• Prevención de abusos (limitación de velocidad, detección de fraude)
• Mantenimiento y mejora del Servicio

No vendemos, alquilamos ni compartimos datos con terceros con fines de marketing o publicidad.

4. Cookies y Almacenamiento

Utilizamos una única cookie de sesión requerida para la autenticación. Esta cookie:

• Es HTTP-only y segura (no accesible por JavaScript)
• Contiene únicamente un identificador de sesión
• Expira cuando cierra su navegador o cierra sesión
• No le rastrea entre sitios web

No utilizamos cookies de analiticas, pixeles publicitarios ni herramientas de rastreo de terceros.

5. Servicios de Terceros

El Servicio interactúa con los siguientes servicios externos estrictamente con fines operativos:

• Redes blockchain (Bitcoin, Ethereum, Solana): Para verificar pagos con criptomonedas. Las transacciones en blockchain son publicas por naturaleza.
• Proveedores de SMS: Para aprovisionar numeros virtuales y recibir SMS. Los numeros de telefono y el contenido de los SMS pasan a traves de proveedores de telecomunicaciones de terceros.
• APIs de precios: Para obtener los tipos de cambio actuales de criptomonedas.

6. Retencion de Datos

• Datos de cuenta: Se conservan mientras la cuenta exista. Las cuentas inactivas (sin inicio de sesion durante mas de 12 meses) pueden ser eliminadas.
• Datos de pedidos y transacciones: Se conservan con la cuenta para tu referencia.
• Registros de limitacion de velocidad: Se eliminan automaticamente despues de 1 hora.
• Contenido de SMS: Se almacena temporalmente y puede eliminarse despues de que el pedido se complete o expire.

7. Seguridad de los Datos

• Todas las conexiones están cifradas mediante TLS (HTTPS).
• Las seeds de acceso se procesan con bcrypt y nunca se almacenan en texto plano.
• Los datos de sesión se almacenan en el servidor (Redis) y no se exponen al cliente.
• La protección CSRF se aplica en todas las solicitudes que modifican el estado.

8. Tu Control

Dado que las cuentas son anónimas:

• Puede dejar de usar el Servicio en cualquier momento simplemente sin iniciar sesión.
• No existe un proceso de solicitud de «eliminar mis datos» vinculado a una identidad verificada, ya que no tenemos forma de verificar la propiedad de la cuenta más allá de la seed.
• Las cuentas inactivas se purgan automáticamente después de períodos prolongados de inactividad.

9. Cambios en Esta Politica

Podemos actualizar esta Política de privacidad en cualquier momento. La fecha de «Última actualización» en la parte superior refleja la revisión más reciente. El uso continuado del Servicio constituye la aceptación de la política vigente.