Política de privacidad.

00Quiénes somos y de qué trata esta política🔗

0.1El responsable del tratamiento de sus datos personales es BuyCrypt Inc., sociedad constituida en el estado de Delaware, EE. UU., con número de registro 117803141 y domicilio en 8 The Green, Ste A, Dover, DE 19901, USA (en adelante, «BuyCrypt» o «nosotros»). Para cuestiones relativas a los datos, escriba a [email protected].

0.2La Política describe cómo tratamos los datos personales cuando usted utiliza el sitio web buycrypt.com, las aplicaciones de BuyCrypt para iOS y Android, la terminal web, el panel de inversión, la API y el servidor MCP, y cuando se dirige al soporte (en conjunto, los «Servicios»). Los términos se utilizan con el mismo significado que en los Términos de uso. En lo relativo al tratamiento de datos personales, esta Política prevalece sobre los Términos.

0.3Nuestros principios: recopilar solo lo necesario para los Servicios; utilizar los datos únicamente para los fines declarados; no conservarlos más tiempo del necesario; protegerlos con medidas técnicas y organizativas; darle acceso a sus datos y la posibilidad de gestionarlos. No vendemos datos personales ni tomamos decisiones basadas únicamente en el tratamiento automatizado que tengan efectos jurídicos para usted, salvo en los casos descritos en la sección 2.

01Qué datos recopilamos🔗

1.1No solicitamos ni recopilamos intencionadamente datos sensibles (sobre salud, opiniones políticas, religión, etc.) ni datos sobre antecedentes penales. No nos los envíe. Si nos ha facilitado datos que no hemos solicitado, procuraremos conservar solo aquellos que tengamos derecho a conservar para los Servicios.

1.2Los datos de las blockchains (TON, Arbitrum, Hyperliquid) son públicos por naturaleza: las direcciones y transacciones son visibles para cualquiera y no es posible eliminarlas de la blockchain.

02Con qué fines utilizamos los datos y con qué base jurídica🔗

2.1Decisiones automatizadas. El rating del trader, el nivel, la admisión a los torneos de inversión según los requisitos de la categoría, la activación de los límites de riesgo y el stop de pérdidas en la copia se calculan automáticamente conforme a las reglas descritas en el sitio web. Las decisiones de denegar un retiro, de bloquear una cuenta por infracciones y la selección final de traders para los torneos de inversión las toman personas o son revisadas por personas. Puede impugnar una decisión escribiendo a [email protected].

03Qué ven otros usuarios y visitantes🔗

3.1Siempre: el nick (o «Sin nick»), el avatar, el puesto, el resultado y las operaciones cerradas en los torneos, en las tablas y en las páginas de los torneos; los premios, en las listas de premios; los retiros al monedero, en la página de pagos (nick, fecha, importe, enlace a la transacción en la blockchain); los resultados de los torneos de inversión, con el nick del trader y el resultado de su cuenta, incluidas las infracciones; las ideas del tablón de ideas, con el nick del autor; el icono de bot de una cuenta que opera a través de la API.

3.2Solo a su elección: el pasaporte público del trader y la página del trader en el sitio web (rating, nivel, componentes del rating, historial de torneos), si usted mismo ha activado «compartir estadísticas» o ha publicado su perfil en la aplicación. Puede desactivarlo en cualquier momento en los ajustes de la aplicación; la página deja de ser pública en poco tiempo. No podemos eliminar las copias que ya hayan guardado los motores de búsqueda, los asistentes de IA u otros sitios web.

3.3Nunca: el correo electrónico, el número de teléfono, los importes de sus cuentas de exchange reales, las claves API, los datos de la verificación de identidad y la dirección IP. Los datos públicos de la plataforma (incluidas las tablas de los torneos con el identificador técnico del participante) también están disponibles a través de la API pública y del servidor MCP.

3.4Si no desea mostrar su nombre, elija un nick que no revele su identidad.

04A quién comunicamos los datos🔗

4.1No vendemos datos personales ni los compartimos para publicidad comportamental de terceros en el sentido de la CCPA. Solo comunicamos datos en la medida necesaria para los fines de la sección 2:

4.2Exchanges y blockchains. Cuando usted conecta una cuenta de exchange, intercambiamos datos con ese exchange mediante su clave; el exchange los trata conforme a su propia política. Los retiros y depósitos pasan por las blockchains públicas TON y Arbitrum, y las operaciones de los torneos de inversión, por Hyperliquid.

4.3Desarrolladores de bots públicos. Si usted ha conectado un bot público, su desarrollador recibe una clave de una cuenta demo independiente abierta para ese bot, los datos de esa cuenta demo y un identificador seudónimo del suscriptor (sin correo electrónico ni nick). Las claves y los datos de sus cuentas de exchange reales no se transmiten a los desarrolladores de bots.

4.4Por exigencia legal. Revelamos datos a organismos públicos, tribunales y fuerzas del orden cuando así lo exige la ley aplicable o una solicitud legítima, así como en la investigación de fraudes y para proteger los derechos y la seguridad de BuyCrypt, de los usuarios y de otras personas.

4.5Cambio de titularidad. En caso de reorganización o de venta de la totalidad o de una parte del negocio, los datos pueden pasar a un sucesor, que estará obligado a cumplir esta Política.

4.6Con los proveedores que tratan datos por encargo nuestro celebramos contratos que les obligan a tratar los datos únicamente siguiendo nuestras instrucciones y a protegerlos.

05Transferencias de datos a otros países🔗

5.1BuyCrypt es una empresa de EE. UU. Nuestros servidores se encuentran en la Unión Europea (en Alemania y Finlandia), y algunos proveedores, en EE. UU. y otros países. Por ello, sus datos pueden tratarse fuera del país en el que reside, incluso fuera del Espacio Económico Europeo.

5.2En las transferencias de datos desde el EEE, el Reino Unido y Suiza, nos basamos en decisiones de adecuación (por ejemplo, el EU–US Data Privacy Framework, si el proveedor participa en él) o en las cláusulas contractuales tipo de la Comisión Europea.

06Cuánto tiempo conservamos los datos🔗

6.1Conservamos los datos de la cuenta, del perfil y del historial de trading mientras usted tenga una cuenta. Al eliminar la cuenta, suprimimos el nick, el correo electrónico, el número de teléfono y los identificadores de acceso, y desactivamos las claves API conectadas y las notificaciones. Los resultados de los torneos en los que haya participado permanecen en el historial de torneos sin su nick.

6.2Conservamos durante más tiempo lo que estamos obligados a conservar por ley o lo que es necesario para resolver disputas, prevenir el fraude y evitar que los usuarios bloqueados vuelvan a registrarse: el historial de pagos, retiros y abonos, la información sobre infracciones y los datos de la verificación de identidad, mientras sea necesario para estos fines y para el cumplimiento de la ley.

6.3Las visitas a través de enlaces de referido se conservan hasta 30 días; los registros internos de verificación de invitaciones, hasta 90 días; los registros de errores del sitio web, unos 30 días; las copias de seguridad, 14 días. Los datos de Google Analytics se conservan según la configuración de Google Analytics. Si para alguna categoría de datos no se indica un plazo, la conservamos mientras sea necesaria para los fines de la sección 2.

6.4Los datos que ya se han registrado en blockchains públicas no se pueden eliminar.

07Cómo protegemos los datos🔗

7.1Aplicamos medidas técnicas y organizativas: cifrado de las conexiones (HTTPS), protección de las direcciones públicas mediante Cloudflare, control de acceso de los empleados, monitorización y copias de seguridad cifradas. Las claves API de los exchanges se almacenan cifradas y se utilizan solo para sus operaciones; la clave para la copia debe ser sin permiso de retiro. La clave de Hyperliquid de los torneos de inversión es solo para trading.

7.2Ningún método de transmisión de datos por internet ni de almacenamiento es 100% seguro. No podemos garantizar una seguridad absoluta, pero le informaremos a usted y a las autoridades de control de una filtración si así lo exige la ley.

7.3Usted también es responsable de la seguridad: proteja su cuenta de Google o Apple, sus dispositivos y sus claves, y no los comparta con otras personas. Si encuentra una vulnerabilidad, escriba a [email protected]. Más información en la página Seguridad.

08Cookies y analítica🔗

8.1Las cookies y tecnologías similares (localStorage, sessionStorage) son pequeños registros en el navegador. Las utilizamos para que el sitio web funcione, recuerde sus elecciones y, con su consentimiento, para medir el tráfico.

8.2Consentimiento. En su primera visita, el sitio muestra un banner con los botones «Aceptar» y «Rechazar». Hasta que pulse «Aceptar», Google Tag Manager no se carga y Google Analytics funciona en el modo de consentimiento «denegado», sin cookies analíticas ni publicitarias. Puede cambiar su elección con el botón de abajo o borrando los datos del sitio en su navegador.

Cambiar la elección de cookies

8.3En las aplicaciones para iOS y Android se utilizan tecnologías similares del dispositivo para el acceso, las notificaciones y los informes de errores. En las aplicaciones funcionan Firebase Analytics (estadísticas de uso), Firebase Crashlytics (informes de fallos) y, en Android, Google Play Install Referrer (origen de la instalación de la aplicación). El servidor de BuyCrypt también envía a Google Analytics eventos de compras y de acciones con un identificador seudónimo del usuario.

8.4También puede excluirse de Google Analytics mediante el complemento de navegador de Google. Puede gestionar las cookies en los ajustes del navegador: Chrome, Firefox, Safari, Edge, Opera.

09Sus derechos🔗

9.1En función de su lugar de residencia, usted tiene derecho a: saber si tratamos sus datos y obtener una copia de ellos; rectificar los datos inexactos; suprimir los datos; limitar el tratamiento; oponerse al tratamiento basado en el interés legítimo, incluida la mercadotecnia directa; recibir los datos en un formato legible por máquina y transmitirlos a otro responsable; retirar su consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento anterior a la retirada).

9.2Cómo ejercerlos. La cuenta se puede eliminar en la aplicación. Para las demás solicitudes, escriba a [email protected] desde la dirección vinculada a la cuenta e indique su nick y su método de acceso (Google o Apple). Confirmaremos la recepción en un plazo de 72 horas y responderemos en los plazos establecidos por la ley aplicable (según el GDPR, por regla general, en el plazo de un mes). Para proteger su cuenta, podemos pedirle que confirme que la solicitud la ha enviado usted. Podemos rechazar las solicitudes manifiestamente infundadas o excesivas.

9.3EEE, Reino Unido y Suiza (GDPR). Tratamos los datos con las bases jurídicas de la sección 2. Usted tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos del país en el que reside o trabaja.

9.4California (CCPA/CPRA). Usted tiene derecho a saber qué categorías de datos recopilamos (sección 1), de dónde (sección 1), con qué fin (sección 2) y a quién los comunicamos (sección 4); a solicitar su supresión y rectificación; y a no ser discriminado por ejercer sus derechos. No vendemos datos personales ni los compartimos para publicidad comportamental de terceros. Su representante autorizado también puede presentar la solicitud.

9.5Brasil (LGPD). Usted tiene derecho a ejercer los derechos previstos en el artículo 18 de la LGPD y a presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

10Menores🔗

11Notificaciones y boletines🔗

11.1Le enviamos mensajes de servicio (sobre torneos, premios, retiros, seguridad y cambios en los documentos) mientras tenga una cuenta. Las notificaciones push se pueden desactivar en los ajustes del teléfono o de la aplicación.

11.2Puede darse de baja de las novedades y ofertas en cualquier momento: responda al correo o escriba a [email protected].

12Fraude, phishing y mensajes falsos🔗

12.1Si se encuentra con fraude, phishing o un sitio web falso en nombre de BuyCrypt, escriba a [email protected].

13Modificaciones de la política🔗

13.1Podemos actualizar la Política publicando una nueva versión en esta página con la fecha de la versión en la parte superior. Además, informamos de los cambios sustanciales en el sitio web o en la aplicación y, si un cambio requiere su consentimiento, se lo solicitamos.

13.2La Política se aplica a los Servicios de BuyCrypt. En los sitios web y servicios de terceros a los que remiten los enlaces rigen sus propias políticas.

14Contacto🔗