POLÍTICA DE PRIVACIDAD Y DATOS
Última Actualización: 1 de abril de 2026
Fecha de Vigencia: 1 de abril de 2026 — Última Actualización: 1 de abril de 2026. Esta Política de Privacidad describe cómo Cripton AI ("nosotros", "nuestro"), operado bajo el dominio cripton.ai, recopila, usa, almacena, comparte y protege su información personal cuando utiliza el sitio web, la aplicación móvil y los servicios relacionados de Cripton AI (colectivamente, el "Servicio"). Al usar nuestro Servicio, usted acepta las prácticas descritas en esta política.
21. INFORMACIÓN QUE RECOPILAMOS
Recopilamos las siguientes categorías de datos para proporcionar, mantener y mejorar nuestro Servicio:
• Información de Cuenta: Dirección de correo electrónico, nombre completo y contraseña hasheada (a través de Supabase Auth).
• Datos Financieros y de Trading: Claves API de exchanges (cifradas con AES-256), valores de portafolio, señales de trading, historial de posiciones, registros de ganancias/pérdidas y direcciones de wallet que usted proporcione opcionalmente.
• Datos del Dispositivo: Tipo de dispositivo, sistema operativo, versión de la app, modelo del dispositivo, dirección IP (hasheada para analítica, nunca almacenada en formato original), user-agent del navegador e identificadores únicos del dispositivo.
• Tokens de Notificaciones Push: Tokens de notificación push de Expo para entregar alertas de trading en tiempo real a su dispositivo móvil.
• Datos de Uso y Analítica: Páginas visitadas, funciones utilizadas, duración de sesión, interacciones, visualizaciones de señales y patrones de navegación.
• Datos de Afiliados y Referidos: Códigos de referido, tracking de clics (mediante cookies con expiración de 30 días), identificadores de campaña y eventos de conversión.
• Datos de Ubicación: Ubicación aproximada derivada únicamente de la dirección IP. NO recopilamos ubicación GPS precisa.
• Comunicaciones: Correos de soporte y mensajes enviados a support@cripton.ai.
32. CÓMO RECOPILAMOS INFORMACIÓN
Recopilamos datos a través de los siguientes métodos:
• Directamente de usted: Al crear una cuenta, configurar ajustes, conectar APIs de exchanges o contactar soporte.
• Automáticamente: A través de herramientas de analítica, logs del servidor, cookies y SDKs del dispositivo móvil cuando usa el Servicio.
• De terceros: Proveedores de autenticación (Supabase Auth), servicios de notificaciones push (Expo) y procesadores de pagos.
43. CÓMO USAMOS SU INFORMACIÓN
Usamos los datos recopilados estrictamente para los siguientes propósitos:
• Proporcionar la funcionalidad principal del Servicio (dashboard, señales de trading, gestión de bots, oráculo, backtesting).
• Enviar notificaciones push sobre nuevas señales, cierres de señales, alertas de riesgo y actualizaciones del sistema.
• Creación de cuentas, autenticación y gestión de sesiones.
• Generación de análisis de mercado con IA y simulaciones de riesgo Monte Carlo.
• Procesamiento de referidos de afiliados y seguimiento de comisiones.
• Monitoreo de seguridad, prevención de fraude y detección de abuso.
• Mejora del rendimiento del Servicio mediante analítica agregada y anonimizada.
NO usamos sus datos para publicidad. NO vendemos sus datos personales o financieros a terceros, nunca.
54. CON QUIÉN COMPARTIMOS INFORMACIÓN
Compartimos sus datos solo con las siguientes categorías de proveedores de servicios terceros, y solo en la medida necesaria para operar el Servicio:
• Supabase (base de datos y autenticación) — Sus datos de cuenta y claves API cifradas se almacenan en la infraestructura de Supabase (región: ap-south-1, Mumbai, India).
• Expo / React Native (notificaciones push) — Su token push se transmite a la API de Notificaciones Push de Expo para entregar alertas en tiempo real.
• Binance API — Si conecta claves API de exchange, los datos de ejecución de trades fluyen a través de la API de Binance con permisos de solo lectura y trading.
• Vercel / Railway (hosting) — Nuestra aplicación web y endpoints API se sirven a través de estas plataformas.
• Procesadores de Pago — Si se suscribe a un plan de pago, el pago es gestionado por procesadores terceros. Nunca almacenamos números completos de tarjetas de crédito.
También podemos divulgar información si lo requiere la ley o un proceso legal.
65. RETENCIÓN DE DATOS
Conservamos sus datos mientras su cuenta esté activa o sea necesario para proveer el Servicio.
• Datos de cuenta y perfil: conservados hasta que solicite su eliminación.
• Señales de trading e historial de posiciones: conservados por 12 meses para auditoría y backtesting, luego se eliminan automáticamente.
• Logs de notificaciones push: conservados por 90 días.
• Datos de tracking de afiliados: conservados por 90 días.
• Logs del servidor (anonimizados): conservados por 30 días.
Después de la eliminación de cuenta, todos los datos personales se eliminan permanentemente en un plazo de 30 días.
76. SEGURIDAD DE DATOS
Implementamos medidas de seguridad estándar de la industria:
• Las claves API están cifradas en reposo con AES-256 y en tránsito con TLS 1.3.
• Las contraseñas se hashean con bcrypt (vía Supabase Auth) y nunca se almacenan en texto plano.
• Toda la transmisión de datos usa cifrado HTTPS/TLS.
• El acceso a la base de datos está restringido mediante políticas de Row Level Security (RLS).
• Los tokens push se almacenan en tablas aisladas con controles de acceso a nivel de servicio.
• Realizamos auditorías de seguridad periódicas.
Ningún sistema es 100% seguro. Nos esforzamos por proteger sus datos, pero no podemos garantizar seguridad absoluta.
87. SUS DERECHOS Y OPCIONES
Dependiendo de su jurisdicción, usted tiene los siguientes derechos:
• Derecho de Acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Eliminación: Solicitar la eliminación permanente de su cuenta y datos asociados. Puede hacerlo enviando un email a support@cripton.ai o visitando https://cripton.ai/account/delete.
• Derecho de Portabilidad: Solicitar sus datos en formato estructurado y legible por máquina.
• Derecho de Exclusión: Deshabilitar notificaciones push en cualquier momento desde la configuración de su dispositivo.
• Derecho de Revocar Consentimiento: Revocar el consentimiento previamente otorgado contactándonos.
Para ejercer cualquier derecho, escriba a support@cripton.ai. Responderemos en un plazo de 30 días.
98. ELIMINACIÓN DE DATOS
En cumplimiento con Google Play y las regulaciones de privacidad aplicables, proporcionamos mecanismos claros de eliminación:
• En la App: Navegue a Configuración > Cuenta > Eliminar Cuenta.
• Basado en Web: Visite https://cripton.ai/account/delete para solicitar eliminación sin necesidad de la app.
• Por Email: Envíe una solicitud a support@cripton.ai con el asunto "Solicitud de Eliminación de Datos".
Al recibir una solicitud válida, eliminaremos permanentemente todos sus datos personales, historial de trading, claves API, tokens de dispositivo y datos de afiliados en un plazo de 30 días.
109. NOTIFICACIONES PUSH
Nuestra app móvil usa Expo Push Notifications para entregar alertas en tiempo real:
• Qué enviamos: Nuevas señales de trading, actualizaciones de cierre, alertas de riesgo y avisos de mantenimiento.
• Recopilación de tokens: Recopilamos su token push de Expo cuando instala y abre la app móvil. Este token se almacena para entregar notificaciones a su dispositivo específico.
• Exclusión: Puede desactivar las notificaciones push en cualquier momento desde la configuración de notificaciones de su dispositivo.
NO enviamos notificaciones push promocionales o de marketing sin su consentimiento explícito.
1110. COOKIES Y SEGUIMIENTO
Nuestro sitio web utiliza las siguientes tecnologías:
• Cookies Esenciales: Necesarias para autenticación, gestión de sesión y preferencias de idioma.
• Cookies de Referidos: Una cookie llamada "cripton_ref" con expiración de 30 días se establece al visitar el sitio vía enlace de afiliado.
• Analítica: Usamos analítica agregada y anonimizada. No usamos rastreadores publicitarios de terceros.
1211. PRIVACIDAD DE MENORES
Cripton AI no está dirigido a personas menores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si descubrimos que un menor nos ha proporcionado datos, los eliminaremos de inmediato. Si cree que un menor nos ha proporcionado datos, contacte support@cripton.ai.
1312. AVISO SOBRE DATOS FINANCIEROS
Cripton AI proporciona análisis de mercado con IA, señales de trading y simulaciones de riesgo. NO somos un asesor financiero, broker ni entidad financiera regulada. Todo el contenido es exclusivamente informativo y educativo. El trading de criptomonedas implica riesgo sustancial de pérdida.
1413. TRANSFERENCIAS INTERNACIONALES
Sus datos pueden procesarse y almacenarse en servidores ubicados fuera de su país de residencia, incluyendo India (Supabase ap-south-1) y Estados Unidos (infraestructura de hosting). Garantizamos medidas de protección adecuadas para transferencias internacionales.
1514. DERECHOS GDPR (Espacio Económico Europeo)
Si se encuentra en la UE/EEE, tiene derechos adicionales bajo el RGPD:
• Base legal para el procesamiento: ejecución de contrato, interés legítimo y consentimiento.
• Derecho a presentar una queja ante su Autoridad de Protección de Datos local.
• Derecho a la portabilidad de datos en formato legible por máquina.
• Derecho a restringir el procesamiento en determinadas circunstancias.
1615. DERECHOS CCPA (Residentes de California)
Si es residente de California, bajo la CCPA:
• Tiene derecho a saber qué información personal recopilamos, usamos y divulgamos.
• Tiene derecho a solicitar la eliminación de su información personal.
• Tiene derecho a optar por la exclusión de la "venta" de datos. Nota: Cripton AI NO vende información personal.
• No lo discriminaremos por ejercer sus derechos CCPA.
1716. SERVICIOS DE TERCEROS
Nuestro Servicio puede integrarse con plataformas de terceros, incluyendo exchanges de criptomonedas y proveedores de notificaciones, cada uno regido por sus propias políticas de privacidad. Cuando conecta su cuenta de exchange, los datos se transmiten directamente entre su dispositivo y el exchange. No somos responsables de las prácticas de privacidad de servicios de terceros. Recomendamos revisar la política de privacidad de cualquier servicio de terceros que conecte a Cripton AI.
1817. CAMBIOS EN ESTA POLÍTICA
Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales:
• Actualizaremos la fecha de "Última Actualización".
• Notificaremos a los usuarios activos por email.
• Mostraremos un aviso prominente en la app o sitio web.
El uso continuado del Servicio después de los cambios constituye aceptación de la política actualizada.
1918. CONTÁCTENOS
Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de datos:
• Email: support@cripton.ai
• Web: https://cripton.ai/contact
• Empresa: Cripton AI
• Solicitudes de Eliminación: support@cripton.ai (asunto: "Solicitud de Eliminación de Datos") o https://cripton.ai/account/delete
Nos comprometemos a responder todas las consultas en un plazo de 30 días.