Política de privacidad
Qué datos trata CentraFIN, por qué, dónde, durante cuánto tiempo y cómo ejercer tus derechos.
En resumen
- Ni publicidad, ni venta de datos, ni rastreadores.
- Sin contraseña. Tu correo electrónico sirve para iniciar sesión y confirmar tus solicitudes, nunca para publicidad.
- Tus billeteras privadas se cifran en tu navegador: no podemos leerlas.
Responsable del tratamiento
CentraFIN, sociedad en proceso de registro (consulta el aviso legal). Contacto: contact@centrafin.xyz.
Los datos y su conservación
| Dato | Para qué | Durante cuánto tiempo |
|---|---|---|
| Nombre y apellido | Dar nombre a tu cuenta | Mientras exista la cuenta |
| Correo electrónico | Permitirte iniciar sesión, confirmar un cambio de dirección o la eliminación de la cuenta | Mientras exista la cuenta |
| Número de cuenta | Identificar tu cuenta | Mientras exista la cuenta |
| Claves públicas de tus llaves de acceso y sus contadores | Verificar tus inicios de sesión | Mientras la llave de acceso siga en tu cuenta |
| Secreto de la app de autenticación, cifrado | Verificar tus códigos | Mientras la app siga activada |
| Cookie de sesión | Mantener tu sesión iniciada | 8 horas |
| Dirección IP de un inicio de sesión fallido | Bloquear los intentos repetidos | 15 minutos |
| Huella de un enlace enviado por correo | Verificar el enlace cuando lo abres | 15 minutos, o hasta que se use |
| Huellas del correo electrónico y de la dirección IP de un correo enviado | Limitar los envíos | 1 hora |
| Claves de API de tus plataformas, cifradas, y sus 4 últimos caracteres | Leer tus cuentas | Hasta que elimines el conector |
| Saldos, posiciones, órdenes, ejecuciones y transferencias leídos en tus plataformas | Mostrar tus cifras, calcular tu costo promedio, conciliar tus transferencias | Mientras exista la cuenta, incluso después de eliminar un conector |
| Billeteras privadas | Mostrarlas | Solo se almacenan cifradas por tu navegador, ilegibles para nosotros |
| Autorizaciones de los asistentes de IA | Darles acceso de lectura | Hasta su revocación; token de acceso 1 hora, de actualización 30 días |
| Cookie de idioma | Mostrar el sitio en tu idioma | 1 año |
El almacenamiento de tu navegador también guarda, durante tu sesión, la clave de tu bóveda de forma enmascarada, así como tus preferencias de visualización.
Ninguna cookie se usa para publicidad ni para medir la audiencia: las del sitio son necesarias para su funcionamiento y, por eso, no requieren consentimiento.
Por qué podemos tratarlos
- La ejecución del contrato (artículo 6.1.b del RGPD): prestarte el servicio que solicitas.
- El interés legítimo (artículo 6.1.f): proteger el servicio e impedir abusos.
Quién los trata con nosotros
- Cloudflare, Inc. (Estados Unidos) aloja el sitio, las cuentas y sus datos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y en las cláusulas contractuales tipo de la Comisión Europea.
- Proton AG (Suiza) envía nuestros correos desde no-reply@centrafin.xyz: recibe tu dirección de correo y el mensaje, un enlace de inicio de sesión o de confirmación. Suiza cuenta con una decisión de adecuación de la Comisión Europea.
- Oracle Cloud Infrastructure (región de Marsella, Francia) aloja nuestro servidor de retransmisión hacia Kraken, Coinbase, OKX y Hyperliquid. Las respuestas de las plataformas pasan por él sin que se conserven.
- Anthropic proporciona Claude, la IA que escribe nuestros análisis de mercado a partir de datos públicos. No se le envía ningún dato de tu cuenta.
Otros reciben datos porque tú lo pides:
- las plataformas que conectas reciben nuestras solicitudes, firmadas con tus claves, y tratan esos datos según sus propias reglas;
- los nodos públicos de Bitcoin ven las direcciones que consulta tu navegador, sin tu dirección IP;
- un asistente de IA que autorizas recibe lo que lee, bajo la responsabilidad de su proveedor.
Lo que no hacemos
- No vendemos ni rentamos ningún dato.
- No elaboramos perfiles publicitarios.
- El filtrado de los análisis según tu portafolio se hace en tu navegador: tu portafolio no sale de nuestro servicio para eso.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos, y puedes oponerte a su tratamiento.
- En la configuración, puedes cambiar el nombre de tu cuenta, cambiar tu correo electrónico, administrar tus métodos de inicio de sesión y tus apps autorizadas, exportar todos tus datos en un archivo JSON (billeteras privadas incluidas, reunidas por tu navegador) y eliminar tu cuenta: todo lo que contiene se borra al instante.
- Para todo lo demás, escribe a contact@centrafin.xyz. Verificamos que la solicitud venga del titular de la cuenta y te respondemos en un plazo de un mes.
También puedes presentar una reclamación ante la CNIL, la autoridad francesa (cnil.fr), o ante la autoridad de protección de datos de tu país.
Seguridad
Las medidas que protegen tus datos se describen en la página de Seguridad.
Menores de edad
El servicio está dirigido a personas mayores de edad.
Cambios
La fecha de actualización aparece al principio de esta página. Los cambios importantes se anuncian en el servicio.