Politica de Privacidad

1. Datos que Recopilamos

Recopilamos el minimo absoluto de datos necesarios para operar el Servicio:

• Datos de cuenta: Una version hasheada de tu semilla de acceso (bcrypt) y un prefijo de 4 caracteres para busqueda. Nunca almacenamos tu semilla en texto plano.
• Datos de transacciones: Historial de pedidos (servicio, pais, precio, marcas de tiempo), registros de depositos (monto, criptomoneda, ID de transaccion) y saldo de la cuenta.
• Datos de sesion: Un identificador de sesion del lado del servidor almacenado temporalmente para mantener tu estado de inicio de sesion. Esto no esta vinculado a ninguna identidad personal.
• Datos de limitacion de velocidad: Las direcciones IP se registran temporalmente para prevenir intentos de inicio de sesion por fuerza bruta. Estos registros se eliminan automaticamente despues de 1 hora.

2. Datos que NO Recopilamos

• Name, email address, or phone number
• Physical address or location data
• Government-issued ID or identity documents
• Browser fingerprints or tracking cookies
• Third-party analytics or advertising trackers

3. Como Usamos los Datos

Los datos que recopilamos se utilizan exclusivamente para:

• Authenticating your account access
• Processing and fulfilling orders
• Managing your account balance and deposit history
• Preventing abuse (rate limiting, fraud detection)
• Maintaining and improving the Service

No vendemos, alquilamos ni compartimos datos con terceros con fines de marketing o publicidad.

4. Cookies y Almacenamiento

We use a single session cookie required for authentication. This cookie:

• Is HTTP-only and secure (not accessible by JavaScript)
• Contains only a session identifier
• Expires when you close your browser or log out
• Does not track you across websites

No utilizamos cookies de analiticas, pixeles publicitarios ni herramientas de rastreo de terceros.

5. Servicios de Terceros

The Service interacts with the following external services strictly for operational purposes:

• Redes blockchain (Bitcoin, Ethereum, Solana): Para verificar pagos con criptomonedas. Las transacciones en blockchain son publicas por naturaleza.
• Proveedores de SMS: Para aprovisionar numeros virtuales y recibir SMS. Los numeros de telefono y el contenido de los SMS pasan a traves de proveedores de telecomunicaciones de terceros.
• APIs de precios: Para obtener los tipos de cambio actuales de criptomonedas.

6. Retencion de Datos

• Datos de cuenta: Se conservan mientras la cuenta exista. Las cuentas inactivas (sin inicio de sesion durante mas de 12 meses) pueden ser eliminadas.
• Datos de pedidos y transacciones: Se conservan con la cuenta para tu referencia.
• Registros de limitacion de velocidad: Se eliminan automaticamente despues de 1 hora.
• Contenido de SMS: Se almacena temporalmente y puede eliminarse despues de que el pedido se complete o expire.

7. Seguridad de los Datos

• All connections are encrypted via TLS (HTTPS).
• Access seeds are hashed using bcrypt and never stored in plain text.
• Session data is stored server-side (Redis) and is not exposed to the client.
• CSRF protection is enforced on all state-changing requests.

8. Tu Control

Since accounts are anonymous:

• You can stop using the Service at any time by simply not logging in.
• There is no "delete my data" request process tied to a verified identity, as we have no way to verify account ownership beyond the seed.
• Inactive accounts are automatically purged after extended periods of inactivity.

9. Cambios en Esta Politica

We may update this Privacy Policy at any time. The "Last updated" date at the top reflects the most recent revision. Continued use of the Service constitutes acceptance of the current policy.