Política de privacidad
Qué datos trata CentraFIN, por qué, dónde, durante cuánto tiempo y cómo ejercer tus derechos.
En resumen
- Ni publicidad, ni venta de datos, ni rastreadores.
- Sin contraseña. Tu correo electrónico sirve para iniciar sesión y confirmar tus solicitudes, nunca para publicidad.
- Tus wallets privadas se cifran en tu navegador: no podemos leerlas.
Responsable del tratamiento
CentraFIN, sociedad en proceso de inscripción (consulta el aviso legal). Contacto: contact@centrafin.xyz.
Los datos y su conservación
| Dato | Para qué | Durante cuánto tiempo |
|---|---|---|
| Nombre y apellidos | Dar nombre a tu cuenta | Mientras exista la cuenta |
| Correo electrónico | Permitirte iniciar sesión, confirmar un cambio de dirección o la eliminación de la cuenta | Mientras exista la cuenta |
| Número de cuenta | Identificar tu cuenta | Mientras exista la cuenta |
| Claves públicas de tus llaves de acceso y sus contadores | Verificar tus inicios de sesión | Mientras la llave de acceso siga en tu cuenta |
| Secreto de la aplicación de autenticación, cifrado | Verificar tus códigos | Mientras la aplicación siga activada |
| Cookie de sesión | Mantener tu sesión iniciada | 8 horas |
| Dirección IP de un inicio de sesión fallido | Bloquear los intentos repetidos | 15 minutos |
| Huella de un enlace enviado por correo | Verificar el enlace cuando lo abres | 15 minutos, o hasta que se use |
| Huellas del correo electrónico y de la dirección IP de un correo enviado | Limitar los envíos | 1 hora |
| Claves de API de tus plataformas, cifradas, y sus 4 últimos caracteres | Leer tus cuentas | Hasta que retires el conector |
| Saldos, posiciones, órdenes, ejecuciones y transferencias leídos en tus plataformas | Mostrar tus cifras, calcular tu precio medio de compra, conciliar tus transferencias | Mientras exista la cuenta, incluso después de retirar un conector |
| Wallets privadas | Mostrarlas | Solo se almacenan cifradas por tu navegador, ilegibles para nosotros |
| Autorizaciones de los asistentes de IA | Darles acceso de lectura | Hasta su revocación; token de acceso 1 hora, de actualización 30 días |
| Cookie de idioma | Mostrar el sitio en tu idioma | 1 año |
El almacenamiento de tu navegador también guarda, durante tu sesión, la clave de tu bóveda de forma enmascarada, así como tus preferencias de visualización.
Ninguna cookie sirve para publicidad ni para medir la audiencia: las del sitio son necesarias para su funcionamiento y, por tanto, no requieren consentimiento.
Por qué podemos tratarlos
- La ejecución del contrato (artículo 6.1.b del RGPD): prestarte el servicio que solicitas.
- El interés legítimo (artículo 6.1.f): proteger el servicio e impedir abusos.
Quién los trata con nosotros
- Cloudflare, Inc. (Estados Unidos) aloja el sitio, las cuentas y sus datos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y en las cláusulas contractuales tipo de la Comisión Europea.
- Proton AG (Suiza) envía nuestros correos desde no-reply@centrafin.xyz: recibe tu dirección de correo y el mensaje, un enlace de inicio de sesión o de confirmación. Suiza cuenta con una decisión de adecuación de la Comisión Europea.
- Oracle Cloud Infrastructure (región de Marsella, Francia) aloja nuestro servidor de retransmisión hacia Kraken, Coinbase, OKX y Hyperliquid. Las respuestas de las plataformas pasan por él sin que se conserven.
- Anthropic proporciona Claude, la IA que escribe nuestros análisis de mercado a partir de datos públicos. No se le envía ningún dato de tu cuenta.
Otros reciben datos porque tú lo pides:
- las plataformas que conectas reciben nuestras solicitudes, firmadas con tus claves, y tratan esos datos según sus propias normas;
- los nodos públicos de Bitcoin ven las direcciones que consulta tu navegador, sin tu dirección IP;
- un asistente de IA que autorizas recibe lo que lee, bajo la responsabilidad de su proveedor.
Lo que no hacemos
- No vendemos ni alquilamos ningún dato.
- No elaboramos perfiles publicitarios.
- El filtrado de los análisis según tu cartera se hace en tu navegador: tu cartera no sale de nuestro servicio para ello.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos, y puedes oponerte a su tratamiento.
- En los ajustes, puedes cambiar el nombre de tu cuenta, cambiar tu correo electrónico, gestionar tus métodos de inicio de sesión y tus aplicaciones autorizadas, exportar todos tus datos en un archivo JSON (wallets privadas incluidas, reunidas por tu navegador) y eliminar tu cuenta: todo lo que contiene se borra al instante.
- Para todo lo demás, escribe a contact@centrafin.xyz. Comprobamos que la solicitud procede del titular de la cuenta y te respondemos en el plazo de un mes.
También puedes presentar una reclamación ante la CNIL, la autoridad francesa (cnil.fr), o ante la autoridad de protección de datos de tu país.
Seguridad
Las medidas que protegen tus datos se describen en la página de Seguridad.
Menores
El servicio está dirigido a personas mayores de edad.
Cambios
La fecha de actualización figura al principio de esta página. Los cambios importantes se anuncian en el servicio.