Artículo 1 (Elementos y métodos de recopilación de datos personales)
1. La "Compañía" recopila el mínimo de datos personales necesarios para prestar el Servicio.
- Elementos obligatorios: Dirección de correo electrónico, registros de acceso, cookies, dirección IP de acceso.
- Elementos opcionales: ID de Telegram, dirección de billetera TRON a monitorear, número de teléfono para recibir notificaciones.
- Elementos recopilados de miembros individuales al usar ciertos servicios/funciones (sujetos a verificación de identidad KYC): Nombre legal completo, fecha de nacimiento, nacionalidad, información de identificación presentada (cifrada), documentos que acrediten el domicilio.
- Elementos recopilados para la verificación de miembros corporativos y el uso de servicios B2B al usar ciertos servicios/funciones: Nombre oficial de la empresa/organización, dominio representativo de la empresa, número de registro fiscal (Tax ID), documentos de respaldo corporativos (copia escaneada del certificado de registro comercial o del permiso de constitución de la empresa), nombre y datos de contacto del representante/persona responsable.
2. Métodos de recopilación: Registro de miembros en el sitio web, generación y recopilación automática durante el uso del Servicio, integración con el bot de Telegram, consultas de atención al cliente.
Artículo 2 (Fines de la recopilación y uso de datos personales)
La "Compañía" utiliza los datos personales recopilados para los siguientes fines.
- Gestión de miembros: Creación de cuentas, verificación de identidad, prevención de la recepción duplicada o fraudulenta de beneficios gratuitos (abuso) mediante múltiples cuentas.
- Prestación del servicio: Detección en tiempo real de billeteras TRON y envío de notificaciones a través de los canales configurados (correo electrónico, Telegram, Webhook, SMS, etc.).
- Gestión de pagos y créditos: Verificación del historial de pagos en TRX/USDT, gestión de la deducción del crédito restante.
- Atención al cliente y mejora del servicio: Respuesta a consultas, entrega de actualizaciones del servicio y avisos importantes, estabilización del sistema.
- Verificación de miembros corporativos y gestión de B2B: Confirmación de la elegibilidad corporativa, verificación de la entidad corporativa mediante el cotejo del certificado de registro comercial, aplicación de tarifas exclusivas para B2B y emisión de facturas fiscales/documentos de respaldo.
Artículo 3 (Subcontratación del tratamiento de datos personales y provisión a terceros)
1. La "Compañía" no proporciona datos personales a terceros sin el consentimiento del usuario, salvo cuando así lo exija la ley o cuando una autoridad de investigación lo solicite conforme a los procedimientos establecidos legalmente con fines de investigación.
2. Para el buen funcionamiento del Servicio, la "Compañía" subcontrata el tratamiento de datos personales a los siguientes proveedores externos especializados.
- Mailgun / Amazon Web Services: Envío de notificaciones por correo electrónico y correos de verificación del servicio.
- Cloudflare / Vultr: Operación de la infraestructura global de servidores, seguridad de red y protección contra DDoS.
- Google LLC: Análisis estadístico del sitio web (Google Analytics) y servicios de publicidad personalizada.
Artículo 4 (Transferencia al extranjero y almacenamiento de datos)
La "Compañía" utiliza servidores externos (por ejemplo, Vultr Japan, entre otros) para prestar servicios globales y garantizar la seguridad de la infraestructura, y los datos recopilados pueden procesarse y almacenarse en servidores en el extranjero conforme a estrictos estándares de cifrado.
Artículo 5 (Período de conservación y uso de los datos personales)
1. En principio, los datos personales del usuario se destruyen inmediatamente al darse de baja o una vez cumplida la finalidad de su recopilación y uso.
2. No obstante, cuando sea necesario conservarlos conforme a las leyes y reglamentos aplicables o a las políticas internas de la Compañía, la información se almacenará de forma segura durante los períodos que se indican a continuación antes de ser destruida.
- Ley de Protección del Secreto de las Comunicaciones: Registros de acceso (registros de inicio de sesión, IP, etc.) - 3 meses
- Prevención de uso fraudulento (política interna): Conservación de valores hash del correo electrónico durante 6 meses tras la baja, para prevenir la reinscripción indiscriminada con fines de obtener beneficios gratuitos y el uso fraudulento
- Prevención de uso fraudulento (política interna): Conservación de valores hash cifrados de las direcciones de correo electrónico y de billetera durante 6 meses tras la baja, para prevenir la reinscripción indiscriminada, la obtención duplicada de beneficios a través de la misma billetera y el uso fraudulento
- Registros de KYC / verificación corporativa: Registros para la prevención del blanqueo de capitales (AML) y leyes relacionadas, y registros de verificación de elegibilidad corporativa - 1 año tras la baja o la finalización de la verificación (limitado a la persona que presentó la información correspondiente)
- Ley Marco de Impuestos Nacionales / Ley del Impuesto sobre Sociedades: Libros y documentos de respaldo relacionados con las transacciones (certificado de registro comercial, facturas fiscales, historial de pagos, etc.) - 5 años
- Ley de Protección al Consumidor en el Comercio Electrónico, entre otras: Registros de contratos o desistimiento de suscripción, pago y suministro de bienes, etc. - 5 años
Artículo 6 (Funcionamiento y rechazo de cookies)
Los usuarios pueden configurar las opciones de su navegador web para permitir todas las cookies, para que se les solicite confirmación cada vez que se guarde una cookie, o para rechazar el almacenamiento de cookies. Sin embargo, rechazar el almacenamiento de cookies puede limitar el uso de algunos servicios.
Artículo 7 (Medidas técnicas para la protección de datos personales)
1. La "Compañía" cifra las contraseñas de los usuarios y la información clave para su almacenamiento y gestión.
2. La "Compañía" opera cortafuegos y sistemas de seguridad de última generación para prevenir filtraciones de datos personales por piratería informática o virus.
Artículo 8 (Derechos del usuario)
Los usuarios pueden consultar o corregir sus datos personales en cualquier momento, y pueden retirar su consentimiento para el uso de sus datos personales dándose de baja como miembros.