Política de privacidad
Qué datos trata CentraFIN, por qué, dónde, durante cuánto tiempo y cómo ejercer tus derechos.
En resumen
- Ni publicidad, ni venta de datos, ni rastreadores.
- Sin contraseña. Tu e-mail sirve para iniciar sesión y confirmar tus solicitudes, nunca para publicidad.
- Tus billeteras privadas se cifran en tu navegador: no podemos leerlas.
Responsable del tratamiento
CentraFIN, sociedad en trámite de inscripción (consultá el aviso legal). Contacto: contact@centrafin.xyz.
Los datos y su conservación
| Dato | Para qué | Durante cuánto tiempo |
|---|---|---|
| Nombre y apellido | Ponerle nombre a tu cuenta | Mientras exista la cuenta |
| Dirección de e-mail | Permitirte iniciar sesión, confirmar un cambio de dirección o la eliminación de la cuenta | Mientras exista la cuenta |
| Número de cuenta | Identificar tu cuenta | Mientras exista la cuenta |
| Claves públicas de tus llaves de acceso y sus contadores | Verificar tus inicios de sesión | Mientras la llave de acceso siga en tu cuenta |
| Secreto de la app de autenticación, cifrado | Verificar tus códigos | Mientras la app siga activada |
| Cookie de sesión | Mantener tu sesión iniciada | 8 horas |
| Dirección IP de un inicio de sesión fallido | Bloquear los intentos repetidos | 15 minutos |
| Huella de un enlace enviado por e-mail | Verificar el enlace cuando lo abrís | 15 minutos, o hasta que se use |
| Huellas de la dirección de e-mail y de la dirección IP de un e-mail enviado | Limitar los envíos | 1 hora |
| Claves de API de tus plataformas, cifradas, y sus 4 últimos caracteres | Leer tus cuentas | Hasta que elimines el conector |
| Saldos, posiciones, órdenes, ejecuciones y transferencias leídos en tus plataformas | Mostrar tus números, calcular tu precio promedio de compra, conciliar tus transferencias | Mientras exista la cuenta, incluso después de eliminar un conector |
| Billeteras privadas | Mostrarlas | Solo se almacenan cifradas por tu navegador, ilegibles para nosotros |
| Autorizaciones de los asistentes de IA | Darles acceso de lectura | Hasta su revocación; token de acceso 1 hora, de actualización 30 días |
| Cookie de idioma | Mostrar el sitio en tu idioma | 1 año |
El almacenamiento de tu navegador también guarda, durante tu sesión, la clave de tu bóveda de forma enmascarada, además de tus preferencias de visualización.
Ninguna cookie se usa para publicidad ni para medir la audiencia: las del sitio son necesarias para su funcionamiento y, por eso, no requieren consentimiento.
Por qué podemos tratarlos
- La ejecución del contrato (artículo 6.1.b del RGPD): brindarte el servicio que solicitás.
- El interés legítimo (artículo 6.1.f): proteger el servicio e impedir abusos.
Quién los trata con nosotros
- Cloudflare, Inc. (Estados Unidos) aloja el sitio, las cuentas y sus datos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y en las cláusulas contractuales tipo de la Comisión Europea.
- Proton AG (Suiza) envía nuestros e-mails desde no-reply@centrafin.xyz: recibe tu dirección de e-mail y el mensaje, un enlace de inicio de sesión o de confirmación. Suiza cuenta con una decisión de adecuación de la Comisión Europea.
- Oracle Cloud Infrastructure (región de Marsella, Francia) aloja nuestro servidor de retransmisión hacia Kraken, Coinbase, OKX y Hyperliquid. Las respuestas de las plataformas pasan por él sin que se conserven.
- Anthropic provee Claude, la IA que escribe nuestros análisis de mercado a partir de datos públicos. No se le envía ningún dato de tu cuenta.
Otros reciben datos porque vos lo pedís:
- las plataformas que conectás reciben nuestras solicitudes, firmadas con tus claves, y tratan esos datos según sus propias reglas;
- los nodos públicos de Bitcoin ven las direcciones que consulta tu navegador, sin tu dirección IP;
- un asistente de IA que autorizás recibe lo que lee, bajo la responsabilidad de su proveedor.
Lo que no hacemos
- No vendemos ni alquilamos ningún dato.
- No armamos perfiles publicitarios.
- El filtrado de los análisis según tu cartera se hace en tu navegador: tu cartera no sale de nuestro servicio para eso.
Tus derechos
Tenés derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos, y podés oponerte a su tratamiento.
- En la configuración, podés cambiar el nombre de tu cuenta, cambiar tu e-mail, administrar tus métodos de inicio de sesión y tus apps autorizadas, exportar todos tus datos en un archivo JSON (billeteras privadas incluidas, reunidas por tu navegador) y eliminar tu cuenta: todo lo que contiene se borra en el momento.
- Para todo lo demás, escribí a contact@centrafin.xyz. Verificamos que la solicitud venga del titular de la cuenta y te respondemos en un plazo de un mes.
También podés presentar un reclamo ante la CNIL, la autoridad francesa (cnil.fr), o ante la autoridad de protección de datos de tu país.
Seguridad
Las medidas que protegen tus datos se describen en la página de Seguridad.
Menores de edad
El servicio está dirigido a personas mayores de edad.
Cambios
La fecha de actualización aparece al principio de esta página. Los cambios importantes se anuncian en el servicio.