Qué recopilamos (lo mínimo)

Información de la cuenta

Solo la dirección de email. Necesaria para la recuperación de la cuenta y la autenticación. Sin nombre, sin número de teléfono, sin verificación de identidad.

Si te registras con Google OAuth, solo recibimos de Google tu dirección de email.

Direcciones de wallet

Tus direcciones de wallet de criptomonedas para dirigir los pagos. Se almacenan cifradas y solo se usan para dirigir los pagos de los clientes a tus wallets.

Nunca tenemos acceso a tus claves privadas ni a tus fondos. Los pagos van directamente a tus direcciones.

Historial de transacciones opcional

Los registros de transacciones son opcionales y configurables. Puedes desactivar por completo el registro de transacciones en los ajustes.

Cuando está desactivado, confirmamos el pago mediante verificación en la blockchain y descartamos el registro de inmediato. Solo persisten los datos en la cadena.

Qué no recopilamos

✗ Sin identificación personal (nombre, dirección, teléfono)
✗ Sin verificación KYC (Conoce a tu cliente)
✗ Sin documentos de identidad oficiales
✗ Sin datos de tarjetas de pago
✗ Sin historial de navegación ni seguimiento del comportamiento
✗ Sin huella digital del dispositivo
✗ Sin cookies de analítica ni de marketing

Tratamiento de las direcciones IP

No vinculamos las direcciones IP a las cuentas de usuario. Los registros de acceso a nivel de servidor se usan únicamente para la protección contra DDoS y la monitorización de seguridad, y se purgan automáticamente cada 7 días. Las direcciones IP nunca se almacenan en nuestra base de datos de la aplicación.

Cómo usamos tu información

Los datos mínimos que recopilamos se usan exclusivamente para:

Autenticación: el email para iniciar sesión y recuperar la cuenta
Enrutamiento de pagos: las direcciones de wallet para dirigir los pagos de los clientes
Registro opcional: historial de transacciones (si lo activas)
Comunicaciones del servicio: solo actualizaciones críticas de seguridad (sin marketing)

Política de cero intercambio de datos

No compartimos, vendemos, alquilamos ni revelamos tus datos a nadie.

✓ Sin servicios de analítica de terceros
✓ Sin redes publicitarias
✓ Sin corredores de datos
✓ Sin socios de marketing
✓ Sin agencias gubernamentales (salvo obligación legal mediante orden judicial válida)

Arquitectura sin custodia

DefiPOS opera como un monitor de pagos sin custodia. Esto significa que:

Nunca retenemos, controlamos ni tenemos acceso a tus fondos en criptomonedas
Los pagos van directamente de las wallets de los clientes a tus direcciones de wallet
No podemos congelar, revertir ni confiscar transacciones
Tus claves privadas permanecen exclusivamente en tu poder
La verificación en la blockchain se realiza con independencia de nuestros servidores

Infraestructura blockchain de terceros

DefiPOS utiliza proveedores RPC de blockchain de terceros (NowNodes, TronGrid y nodos públicos) para monitorizar y verificar las transacciones de criptomonedas.

Nota importante

Aunque no compartimos los datos de tu cuenta con los proveedores RPC de blockchain, estos nodos ven las interacciones públicas en la cadena como parte del funcionamiento normal de la blockchain.

• Los nodos RPC pueden observar direcciones de wallet e importes de transacciones (datos públicos de la blockchain)
• No enviamos tu email, el nombre de tu negocio ni ninguna información identificativa a estos proveedores
• Los datos de la blockchain son públicos por naturaleza y visibles para cualquiera que opere un nodo
• Usamos varios proveedores para evitar depender de un único punto

Conservación de datos

Datos de la cuenta

El email y las direcciones de wallet se conservan mientras tu cuenta esté activa. Elimina tu cuenta en cualquier momento para borrar estos datos de forma permanente.

Historial de transacciones (opcional)

Si está activado, los registros de transacciones se almacenan localmente en tu navegador y en nuestros servidores. Puedes desactivar esta función o eliminar registros individuales en cualquier momento. Cuando está desactivada, no se conserva ningún historial de transacciones.

Datos de sesión

Los tokens de sesión temporales se eliminan al cerrar sesión o tras 30 días de inactividad.

Seguridad de los datos

Cifrado TLS 1.3 para todos los datos en tránsito
Cifrado AES-256 para los datos en reposo
Direcciones de wallet almacenadas con una capa de cifrado adicional
Sin almacenamiento de contraseñas en texto plano (hashing con bcrypt)
Auditorías de seguridad periódicas
Superficie de ataque mínima gracias a la recopilación mínima de datos

Tus derechos

Acceso: consulta todos los datos que tenemos sobre ti (email + direcciones de wallet)
Eliminación: elimina tu cuenta y todos los datos asociados de forma permanente
Exportación: descarga tu historial de transacciones (si está activado)
Exclusión: desactiva el registro de transacciones en cualquier momento
Portabilidad: exporta tus datos en formatos estándar

Cookies

Solo usamos cookies de sesión esenciales para la autenticación. Sin cookies de seguimiento, sin cookies de analítica, sin cookies publicitarias. Puedes desactivar las cookies por completo, pero eso te impedirá iniciar sesión.

Cumplimiento legal

Solo revelaremos datos de usuarios cuando:

Lo exija un proceso legal válido (orden judicial, citación)
Sea necesario para prevenir un daño inminente o una actividad ilegal
Consientas expresamente la divulgación

Notificaremos a los usuarios afectados las solicitudes legales, salvo que la ley lo prohíba.

Privacidad de los menores

DefiPOS no está destinado a usuarios menores de 18 años. No recopilamos información de menores a sabiendas.

Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o en los requisitos legales. Los cambios sustanciales se comunicarán por email. El uso continuado del servicio tras los cambios constituye su aceptación.

Contáctanos

¿Preguntas sobre privacidad? Escríbenos a [email protected]

Política de privacidad

Nuestro compromiso con la privacidad