Política de privacidad

1. Información que recogemos

La Empresa solo recoge lo que exigen el registro y el staking. No recoge un número de identidad nacional, la contraseña de un exchange ni la frase semilla de un monedero. Cualquier pantalla o mensaje que pida una frase semilla no es una solicitud de la Empresa.

• Registro: usuario, contraseña (almacenada como hash de un solo sentido), nombre, teléfono, fecha de nacimiento y código de referido
• Staking: activo y cantidad, plazo, dirección de depósito, dirección de retiro, hash de la transacción y estado
• Soporte: el hilo de correo necesario para responder una consulta
• De forma automática: dirección IP, hora de acceso, tipo de navegador, idioma y cookies para mantener la sesión y recordar el idioma

2. Para qué la usamos

La información no se usa fuera de los fines siguientes. La Empresa no crea perfiles publicitarios ni vende datos personales.

• Comprobar la identidad, impedir registros de menores de 20 años y evitar que una persona abra muchas cuentas
• Aceptar una solicitud de staking, confirmar el depósito, calcular recompensas y pagar al vencimiento
• Responder consultas y enviar avisos del servicio o de seguridad
• Detectar depósitos inusuales, picos de tráfico e intentos de tomar una cuenta
• Conservar los registros que exigen las normas de prevención del blanqueo y de comercio electrónico

3. Conservación y supresión

Al cerrar la cuenta, los identificadores se eliminan sin demora. Los registros de staking y de transferencias que ya existen no pueden borrarse de inmediato, porque pueden hacer falta en un conflicto o por un deber legal de conservación. Esos registros se guardan por separado.

Los registros de operaciones y de diligencia debida se conservan 5 años, y los de acceso 1 año. Después se eliminan de forma que no puedan restaurarse. Si hay una investigación o un conflicto abierto, solo se conservan los registros que ese procedimiento necesita hasta que termine.

4. Cesiones y encargados

La Empresa no vende datos personales ni los comparte con empresas de marketing sin consentimiento. Puede comunicarlos cuando una autoridad competente lo pida por el procedimiento que exige la ley, y solo en esa medida.

Parte del tratamiento se encarga para que el servicio funcione. Brevo envía SMS y correo, Supabase aloja la base de datos y el proveedor de infraestructura contratado opera los servidores. Los contratos limitan la finalidad y el plazo. Al terminar, los datos se eliminan o se devuelven.

5. Sus derechos

Puede pedir ver sus datos, corregir lo que esté mal, o solicitar la supresión o la limitación del tratamiento. Las solicitudes se aceptan después de comprobar que el correo pertenece a la cuenta. La Empresa actúa sin demora y comunica el resultado.

Los registros de operaciones que la ley obliga a conservar pueden no borrarse solo con una solicitud. En ese caso explicamos por qué permanecen y durante cuánto tiempo.

6. Medidas de protección

• Las contraseñas se guardan solo como hash de un solo sentido, nunca como texto original.
• El tráfico entre el navegador y el servidor usa HTTPS.
• El acceso a la base de datos se reparte al mínimo de personas que lo necesitan para su trabajo.
• Las consultas, aprobaciones y cambios de configuración de los administradores quedan en un registro de auditoría.

7. Cookies

Las cookies mantienen la sesión, guardan el idioma y transmiten un código de referido. Desactivarlas en el navegador puede cerrar la sesión y olvidar el idioma. La Empresa no usa cookies publicitarias.

8. Menores

Solo pueden registrarse personas de 20 años o más. Si la Empresa sabe que ha recogido datos de alguien menor de 20 años, elimina la cuenta y la información relacionada sin demora.

9. Cambios de esta política

Si cambian los datos que recogemos o las empresas que los tratan, esta política se actualiza y se publica antes de que el cambio entre en vigor. Un cambio desfavorable para los usuarios se anuncia al menos 7 días antes, y un cambio sustancial con más antelación.

10. Contacto

Las solicitudes de acceso, rectificación, supresión o limitación pueden enviarse a support@polstakingapp.com. Incluya su usuario y la petición. La tramitamos después de confirmar su identidad.