Responsable del tratamiento
Brand Coins SL (CIF B16975369), Calle Muntaner 185, 08036 Barcelona (España). Contacto para cualquier cuestión de privacidad: ciertis@proton.me.
Qué datos tratamos y para qué
Si visitas la web sin cuenta
- Datos técnicos de la conexión (dirección IP, navegador). La IP no se guarda en claro: para limitar abusos se usa solo una huella cifrada (HMAC) que caduca en minutos. El proveedor de alojamiento conserva registros técnicos durante un periodo breve. Base legal: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
- Consultas de transacciones y direcciones en las herramientas: se procesan al momento y no se guardan ni se registran.
- Uso de las herramientas limitadas (3 usos al día sin cuenta): un contador asociado a la huella cifrada de la IP, que caduca a las 24 horas.
Si creas una cuenta
- Cuenta: email (o el identificador público de tu monedero si entras con Lightning), nombre opcional, método de acceso y plan. Sesiones: huella cifrada de la IP, navegador y fecha. Base legal: ejecución del servicio que solicitas (art. 6.1.b RGPD).
- Lo que guardas tú: progreso y resultados de la academia, cálculos guardados, alertas, propuestas de eventos o comercios.
- Datos especialmente protegidos por nosotros: las direcciones en observación y las operaciones de la calculadora fiscal se guardan cifradas (AES-256-GCM, ligadas a tu cuenta). Solo se descifran para mostrártelas a ti.
- Emails del servicio: códigos y enlaces de acceso y avisos de las alertas que configures.
- Registro de seguridad: altas, bajas y acciones de moderación, sin IPs. Base legal: interés legítimo en la seguridad y el cumplimiento de obligaciones legales.
Boletín
Si te suscribes, tratamos tu email para enviarte el boletín semanal. Base legal: tu consentimiento (art. 6.1.a RGPD), que se confirma con un doble paso (enlace en tu correo) y puedes retirar en cualquier momento desde cada boletín o desde tu cuenta. Al darte de baja, borramos tu email.
Cuánto tiempo los conservamos
- Cuenta y todo lo que guardas en ella: hasta que borres la cuenta (desde /cuenta, en un clic y de forma inmediata).
- Sesiones: 30 días como máximo. Códigos de acceso: 10 minutos; enlaces: 15 minutos.
- Boletín: hasta la baja. Contadores de uso y límites: minutos u horas.
- Registro de seguridad: se conserva sin identificarte tras borrar la cuenta, durante los plazos necesarios para atender posibles responsabilidades.
Proveedores que tratan datos por nuestra cuenta
Contratamos estos servicios como encargados del tratamiento. Los datos se alojan en la Unión Europea (Fráncfort) siempre que es posible:
- Vercel Inc. — alojamiento y ejecución de la web (funciones en Fráncfort) y estadísticas de visitas agregadas, sin cookies.
- Neon (Databricks) — base de datos (Fráncfort).
- Upstash — caché y contadores (Fráncfort).
- Resend — envío de emails.
- Cloudflare — Turnstile, la comprobación anti-bots de los formularios de acceso.
- Google — solo si eliges entrar con tu cuenta de Google.
Algunos de estos proveedores son empresas de Estados Unidos. Las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Servicios a los que tu navegador se conecta directamente
- mempool.space: los datos en tiempo real de la portada y el panel llegan por una conexión directa de tu navegador, que conoce tu IP. Si usas «Sigue tu transacción», tu navegador le comunica ese identificador (te lo avisamos en la página).
- OpenFreeMap: solo en el mapa de comercios, para descargar las teselas del mapa.
No vendemos ni cedemos datos a terceros, ni los usamos para publicidad. No tomamos decisiones automatizadas con efectos sobre ti.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte o limitar su tratamiento y pedir su portabilidad. Gran parte lo puedes hacer tú mismo desde tu cuenta: descargar todos tus datos en un archivo, borrar cálculos, operaciones, alertas o direcciones y borrar la cuenta entera. Para cualquier otra solicitud, escribe a ciertis@proton.me.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Conexión cifrada (HTTPS), acceso sin contraseñas (códigos, enlaces, passkeys o Lightning), cifrado de los datos sensibles, límites contra abusos y cabeceras de seguridad. Nunca te pediremos tu frase semilla ni tus claves privadas.
Menores
La web no está dirigida a menores de 14 años, que no deben crear una cuenta.
Cambios
Si cambiamos esta política de forma relevante, lo indicaremos en esta página con su fecha de revisión y, si tienes cuenta, te avisaremos por email.