Cómo se tratan sus datos.

Datos de la cuenta y de acceso

Tratamos el identificador de su cuenta, el email y los cambios de email propuestos, el nombre de usuario, las fechas de registro y verificación, los ajustes del servicio y de seguridad, y la versión y fecha de aceptación de los Términos. El inicio de sesión con contraseña utiliza un hash de contraseña con sal. Las sesiones, claves API, enlaces de restablecimiento de contraseña, autenticación de dos factores y códigos de recuperación implican credenciales o material de verificación protegido. Los registros de acceso y actividad pueden incluir la dirección IP, información del navegador, identidad del actor, fecha y resultado.

Una cuenta registrada necesita un email y un método de acceso operativo; determinadas acciones o funciones protegidas pueden requerir verificación. El acceso de invitados y las funciones individuales tienen sus propios límites. Los campos opcionales solo son obligatorios si la función elegida los necesita.

Datos del servicio, de pagos y de otras personas

Los proyectos, agendas, direcciones vigiladas, etiquetas, notas, material público de fuentes de monederos, identificadores de transacciones, importes, información sobre activos y redes, eventos e historial de entregas se vinculan a su cuenta o proyecto. La información pública de las cadenas de bloques puede identificar personas al combinarse con estos vínculos; no la consideramos necesariamente anónima.

Los registros de facturación incluyen planes, uso, facturas, cargos, pagos cripto y servicios prepagados. USD es una unidad de precios y contabilidad, no un saldo bancario o en moneda fiduciaria. No solicitamos datos de tarjetas de pago o cuentas bancarias para pagar Cryptanio.

Si invita a miembros del equipo o aporta información de clientes, suscriptores o donantes, recibimos los identificadores, datos de contacto, roles, referencias, comentarios y metadatos que facilite. El email y la nota opcionales del donante están disponibles para el propietario de la página y no se publican en el HTML de la página pública de donaciones. Facilite únicamente datos que tenga derecho a utilizar e informe a las personas afectadas. El contenido que publique en su página es visible para sus visitantes.

Información de monederos y Monero

Las funciones de fuentes de monederos pueden tratar claves públicas extendidas, descriptores, información pública de derivación y direcciones asignadas. Estos datos pueden revelar relaciones entre direcciones y transacciones. No exigimos frases semilla ni claves privadas de gasto.

La vigilancia Monero de solo lectura es una excepción específica para una clave de visualización privada: si elige esta función, la facilita junto con la dirección principal. Cryptanio guarda la clave cifrada y la pone a disposición del componente de escaneo de solo lectura del servicio. Puede revelar transacciones entrantes y no autoriza gastos. No envíe claves de gasto, semillas ni secretos ajenos en notas o emails.

Inicio de sesión con Google y GitHub

Si elige Google, solicitamos openid y email y utilizamos su identificador de cuenta y email verificado. Si elige GitHub, solicitamos read:user y user:email y utilizamos su identificador de cuenta y email principal verificado. Esta implementación de acceso no utiliza nombres ni fotos de perfil, no accede a su correo ni a Google Drive y no lee repositorios de GitHub.

El identificador vincula el método de acceso a Cryptanio; un email verificado puede conectarlo a una cuenta existente con ese email. Los tokens de acceso se usan durante la verificación de identidad, en lugar de guardarse como credenciales de su cuenta. Google y GitHub reciben la solicitud de acceso y la tratan según sus propias políticas: Google y GitHub. Desconectar un método en Account no revoca los permisos en el proveedor; puede revocarlos en los ajustes del proveedor.

Finalidades y bases jurídicas aplicables

Utilizamos los datos de cuenta, servicio y pagos para proporcionar las funciones y transacciones que solicite y gestionar la relación de servicio. Cuando la legislación aplicable exige una base jurídica, el tratamiento necesario para el servicio se basa en la ejecución de esa relación o en los pasos previos que solicite; la seguridad y prevención de abusos se basan en intereses legítimos de protección de usuarios, cuentas e infraestructura, cuando esté permitido; las obligaciones legales vinculantes se basan en la obligación jurídica correspondiente. Estas finalidades no permiten usos ajenos.

Solicitamos el consentimiento por separado cuando sea la base aplicable, por ejemplo para el almacenamiento opcional del idioma del sitio público. El permiso de notificaciones del navegador es un control distinto del dispositivo; no es un consentimiento general para otros tratamientos. Puede retirar su consentimiento o desactivar permisos mediante los controles correspondientes. El tratamiento necesario de cuenta y seguridad no depende del consentimiento a publicidad. Actualmente, el sitio web y Account no tienen rastreadores publicitarios ni de analítica opcional. Los identificadores del navegador se utilizan para seguridad y prevención de abusos.

Almacenamiento del navegador y controles de seguridad

El sitio público conserva las opciones de privacidad durante 180 días y, solo con su permiso, el idioma durante un máximo de 365 días. Account utiliza la cookie HttpOnly cryptanio_session durante un máximo de 30 días, una cookie cryptanio_oauth_state de diez minutos, un identificador aleatorio de seguridad en cryptanio_user_mark y cryptanio:user-mark-id, y un identificador de pestaña. El servidor guarda únicamente un hash criptográfico de la marca del navegador y puede vincularlo a varias cuentas utilizadas en ese navegador; Cryptanio no obtiene una huella del navegador a partir de esa marca.

Account también conserva preferencias de interfaz y datos de operaciones pendientes en el almacenamiento del navegador. Las preferencias de idioma, proyecto seleccionado y navegación del almacenamiento local persisten hasta que se cambien o borren, sin caducidad automática. Los datos de operaciones pendientes, incluidos nuevos secretos API o códigos de recuperación pendientes, pueden permanecer en el almacenamiento de sesión hasta que se complete o descarte la acción correspondiente, o termine la sesión de la pestaña. Cerrar sesión termina la sesión de acceso, pero no borra todo el almacenamiento del navegador. Puede borrar los datos del sitio en su navegador. Consulte el Aviso de cookies para conocer las cookies identificadas y las opciones disponibles.

El servicio actual utiliza un control de seguridad computacional local (prueba de trabajo). Si una acción protegida muestra en su lugar Cloudflare Turnstile, Cloudflare puede recibir la IP, huella TLS, User-Agent, clave del sitio, origen y otras señales técnicas; Cryptanio envía el token del control y la IP para su validación, no el contenido de los formularios de cuenta ni la marca del navegador. Cloudflare trata las señales para proteger el sitio e, independientemente, mejorar la detección conforme a su Anexo de privacidad de Turnstile. Esta integración condicional no está activa para los controles de acceso actuales.

Destinatarios, notificaciones y fuentes públicas

La infraestructura del servicio y los operadores autorizados tratan la información necesaria para ejecutar, proteger y dar soporte a Cryptanio. Los proveedores de acceso reciben las solicitudes descritas anteriormente. Los nodos blockchain y las fuentes de datos pueden recibir las direcciones públicas o consultas de transacciones necesarias para las funciones seleccionadas.

Cuando activa una notificación o integración compatible, su proveedor de entrega y el destino configurado reciben la información necesaria del destinatario y el contenido: por ejemplo, direcciones email y mensajes, identificadores de chat de Telegram, destinos Discord o Slack, datos de eventos webhook, o suscripciones push del navegador y cargas cifradas. El push del navegador requiere permiso e implica el servicio push de su navegador; las notificaciones pueden mostrar información del servicio en un dispositivo bloqueado. Elija los destinos y ajustes del dispositivo en consecuencia.

El email enviado a hello@cryptanio.com incluye el contenido, adjuntos, información del remitente y registros técnicos de correo aportados por usted o su sistema de correo. Podemos comunicar datos pertinentes a autoridades competentes cuando exista una exigencia legal vinculante, o transferir registros pertinentes del servicio a un operador sucesor cuando esté legalmente permitido. Ni los registros públicos de blockchain ni las copias recibidas de forma independiente por los destinatarios elegidos están bajo nuestro control exclusivo.

Lugares de tratamiento

Los proveedores de infraestructura, acceso y notificaciones, las fuentes blockchain y los destinatarios que elija pueden tratar información en otros países conforme a sus propias disposiciones aplicables. No prometemos que todo el tratamiento permanezca en un único país. Puede consultar a hello@cryptanio.com sobre los destinatarios y lugares de tratamiento relevantes para su uso.

Los requisitos obligatorios para las transferencias internacionales siguen siendo aplicables cuando corresponda. Este aviso no afirma que la política general de privacidad de cada proveedor sea una garantía de transferencia, ni que una decisión de adecuación o cláusulas contractuales tipo concretas se apliquen a todo tratamiento.

Plazos de conservación y sus límites

La observación de la marca del navegador y cada vínculo navegador/cuenta caducan 365 días después del último uso de su respectivo registro; borrar una cuenta elimina sus vínculos, mientras que la observación seudónima separada permanece hasta su propia caducidad. Los desafíos y pruebas de seguridad de un solo uso caducan a los cinco minutos; las pruebas de restablecimiento de contraseña, a los 30 minutos. Los enlaces de confirmación de email son utilizables durante 24 horas. Estos períodos de validez no implican borrar todos los registros históricos asociados.

Los elementos de la bandeja de entrada de Account caducan a los siete días y se limitan a 30 elementos. La ventana habitual de consulta y reproducción de eventos de 30 días limita su disponibilidad mediante esas funciones; no borra automáticamente los registros de eventos anteriores. El historial de actividad no tiene caducidad automática programada. Los registros principales de cuenta y servicio permanecen mientras se mantenga la cuenta, salvo que se eliminen mediante los controles disponibles o el borrado de la cuenta.

Los registros operativos, la correspondencia y las copias de seguridad son registros separados sin un único plazo de caducidad para todo el servicio. Su conservación depende de la rotación del sistema, de asuntos de soporte o seguridad sin resolver, de las necesidades de restauración y de las obligaciones aplicables. Pueden persistir después de su eliminación del almacén activo de la cuenta. Las solicitudes también pueden abarcar estos registros; explicamos cualquier limitación aplicable. No prometemos el borrado inmediato de todas las copias de seguridad, copias de terceros o datos públicos de blockchain.

Exportación, borrado y solicitudes de privacidad

El propietario de la cuenta puede descargar la exportación JSON disponible y eliminar la cuenta en sus ajustes de seguridad/borrado tras comprobar su identidad. La exportación incluye información de cuenta y servicio, pero excluye credenciales utilizables y material protegido de fuentes de monederos; no es una copia de todos los registros de infraestructura o registros mantenidos de forma independiente.

Eliminar la cuenta borra los registros de su propiedad del almacén activo del servicio y revoca el acceso. Detener la observación remota y limpiar sesiones no válidas puede requerir reconciliación adicional. No reescribe las cadenas de bloques, retira mensajes entregados ni elimina registros que otro espacio de trabajo mantenga sobre usted como miembro, cliente, suscriptor o donante.

Para solicitudes de acceso, rectificación, borrado u otras que superen estos controles, escriba a hello@cryptanio.com. Podemos necesitar información proporcionada para verificar que la solicitud le concierne. No envíe una contraseña, secreto API, semilla ni clave de gasto. Según la legislación aplicable, puede tener también derechos de portabilidad, limitación y reclamación ante la autoridad competente de protección de datos.

Oposición y retirada: puede oponerse al tratamiento basado en intereses legítimos cuando la ley reconozca ese derecho, y retirar un consentimiento voluntario mediante el control pertinente o contactándonos. La retirada no afecta al tratamiento lícito anterior. Los derechos obligatorios y plazos de respuesta se aplican independientemente de cualquier limitación de los Términos.

Controles automáticos y restricciones

Los controles de seguridad, límites de solicitudes, reglas de planes y uso, y controles de direcciones pueden retrasar o impedir automáticamente una acción. Utilizan la información pertinente de solicitud, cuenta, pago o dirección; fallar un control no demuestra por sí mismo una conducta indebida. La coincidencia de una dirección con una lista pública de restricciones es una señal basada en una fuente y puede impedir su registro cuando las reglas del servicio lo exijan; no determina la identidad de una persona ni constituye una evaluación jurídica completa.

Si una restricción parece errónea o no puede completar un control, envíe un email a hello@cryptanio.com con datos no sensibles de cuenta u operación para solicitar una revisión. No presuponga que todas las funciones están disponibles sin la información o los controles necesarios. Cualquier protección adicional aplicable a decisiones con efectos jurídicos o de importancia similar sigue vigente.

Protección y actualizaciones

Utilizamos controles de acceso, material de autenticación protegido y cifrado para determinadas credenciales sensibles y material de fuentes de monederos. Esto no afirma que todos los campos almacenados estén cifrados ni que un servicio en línea sea absolutamente seguro. Proteja su navegador, credenciales, dispositivos y destinatarios configurados.

Actualizamos esta página cuando cambian el tratamiento o los requisitos aplicables y comunicamos los cambios importantes cuando sea necesario. Actualizar un aviso no crea consentimiento retrospectivo ni cambia la aceptación histórica de los Términos. La revisión actual se publica en cryptanio.com/privacy/, con la versión rusa correspondiente. Las excepciones de derecho imperativo de los Términos y los derechos legales de este aviso no se ven afectados.