Política de privacidad

1. Qué recopilamos

Datos de la cuenta: dirección de correo, un hash de la contraseña con sal (nunca almacenamos contraseñas en texto plano) y su idioma de interfaz.

Datos antiabuso: su dirección IP y un hash de huella del dispositivo derivado de las cabeceras de user-agent e idioma del navegador. Se usan exclusivamente para limitar la frecuencia de solicitudes y verificar el fraude en las invitaciones.

Datos on-chain: los datos de la blockchain de TRON son públicos por diseño. Las direcciones, transacciones y delegaciones que mostramos nunca se recopilaron de usted personalmente.

2. Qué no recopilamos

Ningún documento de identidad, ningún número de teléfono, ninguna clave privada de monedero ni frase semilla: nunca se las pediremos. La verificación de propiedad solo procesa una firma de mensaje pública o una transferencia on-chain pública.

3. Cookies y analítica

Cookies estrictamente necesarias: sessionId: mantiene su sesión iniciada (7 días). lang: recuerda su idioma (1 año). erh_ref: registra el código de invitación con el que llegó (30 días). erh_auth: indica que ha iniciado sesión para que nuestra CDN le entregue una página en vivo en lugar de una almacenada en caché (7 días). Son imprescindibles para el funcionamiento del sitio y se instalan sin consentimiento.

Analítica opcional: solo si acepta expresamente, cargamos Google Analytics 4, que instala sus propias cookies para medir las visitas y las fuentes de tráfico. Preguntamos antes de cargarlo: si lo rechaza, no se carga nada ni se instala ninguna cookie analítica. Su elección se guarda localmente en su navegador; borre los datos del sitio para que se le vuelva a preguntar. Nunca enviamos a Google su correo electrónico, su dirección de monedero ni ningún identificador de cuenta.

Medición de tráfico sin cookies: nuestro proveedor de CDN (Cloudflare) cuenta las visitas a las páginas y mide el rendimiento en cada visita. No instala cookies, no usa almacenamiento local y no genera una huella digital de su dispositivo; recibe su dirección IP, la URL de la página, la página de origen y el tipo de navegador. Como no almacena nada en su dispositivo, funciona sin solicitar consentimiento y es independiente de la analítica opcional anterior.

No usamos cookies publicitarias ni vendemos ni compartimos sus datos con fines publicitarios.

4. Cómo se usan los datos

Para prestar el servicio (inicio de sesión, favoritos, pedidos), para asociar su pago on-chain a su pedido, para prevenir el abuso y el fraude en las invitaciones, y para mantener un registro de auditoría de las acciones administrativas.

5. Cesión y conservación

No vendemos sus datos. Solo se comparten con proveedores de infraestructura (alojamiento, CDN) en la medida técnicamente necesaria, con nuestro proveedor de analítica cuando usted lo haya consentido (véase la sección 3), o cuando la ley lo exige. Los datos de la cuenta se conservan hasta que solicite su eliminación; los registros del servidor y de auditoría se conservan durante un periodo operativo razonable.

6. Sus derechos y contacto

Puede solicitar una copia o la eliminación de los datos de su cuenta a través del contacto indicado en la página «Acerca de». Eliminar su cuenta borra su correo y el hash de su contraseña; los datos on-chain son públicos y no podemos eliminarlos.

7. Idioma que prevalece

Esta política está redactada en inglés. Las traducciones se ofrecen únicamente para su comodidad; en caso de conflicto entre la versión en inglés y una traducción, prevalecerá la versión en inglés.