Esta política explica qué datos personales recoge [nombre legal del operador] («nowcoin», «nosotros», «nos») cuando usted utiliza el sitio web, las aplicaciones y la extensión de navegador de nowcoin (el «Servicio»), por qué los recogemos, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos tiene usted. Somos el responsable del tratamiento de sus datos personales. Puede escribirnos a [correo electrónico de contacto].
1. Qué datos recogemos
Al crear una cuenta
- Su dirección de correo electrónico y su contraseña. Guardamos la contraseña únicamente como un hash Argon2id; nunca la vemos ni la conservamos de forma legible.
- Su nombre legal y su domicilio: país, estado o región, ciudad, calle y número, y código postal.
- Un registro de su aceptación de nuestros Términos del servicio y de esta Política de privacidad: qué versiones aceptó, cuándo, y la dirección IP y el navegador que utilizó.
Cuando utiliza el Servicio
- Sus saldos y transacciones: su dirección de depósito en cada red, los depósitos que recibe, las retiradas que realiza, sus direcciones de destino, importes, comisiones y estado. Nuestro registro contable recoge cada movimiento de su saldo.
- Sus sesiones de acceso: cuándo inició sesión, y la dirección IP y el navegador utilizados en cada sesión.
- Datos técnicos y de seguridad: direcciones IP, tipo de navegador, la hora de las solicitudes y los detalles de los errores en los registros de nuestros servidores, así como los registros de intentos fallidos de inicio de sesión.
- Los mensajes que nos envía a través de la página de contacto: su nombre, su dirección de correo electrónico, el tema elegido y su mensaje, junto con la dirección IP y el navegador desde los que lo envió.
Verificación humana. Para impedir la creación automatizada de cuentas, su navegador resuelve un breve rompecabezas computacional antes de que se cree su cuenta. El rompecabezas no utiliza datos personales. Cuando está activado, también utilizamos Cloudflare Turnstile, que trata información sobre su navegador y su dispositivo, así como su dirección IP, para determinar si usted es una persona (véase la sección 5).
Datos de la cadena de bloques. Las cadenas de bloques son públicas. Las transacciones hacia y desde sus direcciones de depósito, así como las direcciones a las que usted envía fondos, son visibles para cualquier persona y no pueden ser eliminadas ni por nosotros ni por nadie más.
No utilizamos cookies analíticas, publicitarias ni de seguimiento, y no compramos a terceros información sobre usted.
2. Para qué los utilizamos y con qué bases jurídicas
- Para prestar el Servicio: abrir y gestionar su cuenta, acreditar sus depósitos, enviar sus retiradas, mostrarle su saldo y su historial, y ofrecerle asistencia. Nuestra base jurídica es la ejecución de nuestro contrato con usted.
- Para cumplir nuestras obligaciones legales: incluidas las normas sobre prevención del blanqueo de capitales, lucha contra la financiación del terrorismo y sanciones, la conservación de registros y la respuesta a requerimientos legales de las autoridades. Nuestra base jurídica es el cumplimiento de una obligación legal.
- Para mantener la seguridad del Servicio y de su cuenta: prevenir el fraude y el abuso, detectar la creación automatizada de cuentas, bloquear cuentas tras varios intentos fallidos de inicio de sesión e investigar incidentes. Nuestra base jurídica es nuestro interés legítimo en ofrecer un servicio seguro, que también redunda en su interés.
- Para informarle de cambios importantes en el Servicio, en nuestros términos o en su cuenta. Nuestra base jurídica es nuestro contrato con usted y nuestros intereses legítimos.
El registro se rechaza automáticamente desde los países y regiones en los que no ofrecemos el Servicio. Aparte de eso, no tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.
3. Con quién los compartimos
Solo compartimos datos personales cuando es necesario:
- con proveedores de servicios que alojan y gestionan nuestra infraestructura, en virtud de contratos que les exigen protegerlos y utilizarlos únicamente siguiendo nuestras instrucciones;
- con las redes de cadena de bloques y los proveedores de nodos que utilizamos para leer y escribir en ellas, que reciben las direcciones y las transacciones relacionadas con sus depósitos y retiradas;
- con proveedores de puentes y de servicios de intercambio, cuando movemos fondos entre redes para completar una retirada, que reciben los datos necesarios de la transacción;
- con Cloudflare, cuando Turnstile está activado, para la verificación humana;
- con autoridades, tribunales y organismos reguladores, cuando la ley lo exige o cuando es necesario para la formulación, el ejercicio o la defensa de reclamaciones; y
- con un comprador o sucesor, si nuestro negocio se reorganiza o se vende, que quedará obligado a respetar esta política.
No vendemos sus datos personales.
4. Transferencias internacionales
Nuestros proveedores de servicios pueden tratar sus datos en países distintos del suyo, incluidos países situados fuera del Espacio Económico Europeo y del Reino Unido. En tal caso, nos basamos en garantías reconocidas por la ley, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Cloudflare Turnstile
Cuando Turnstile está activado en el formulario de registro, Cloudflare, Inc. trata información sobre su navegador y su dispositivo, así como su dirección IP, para verificar que usted es una persona. No utiliza esta información con fines publicitarios. Consulte la política de privacidad de Cloudflare para saber cómo la trata Cloudflare.
6. Almacenamiento en su navegador
El sitio guarda los siguientes elementos en su navegador. Todos ellos son necesarios para que el sitio funcione, y ninguno se utiliza con fines analíticos ni publicitarios.
| Nombre | Dónde | Finalidad | Duración |
|---|---|---|---|
nc_session | Cookie que solo se envía a nuestra API y que los scripts del sitio no pueden leer | Mantiene su sesión iniciada | Hasta que cierre sesión, o 30 días como máximo |
nc_signed_in | Cookie | Indica a nuestras páginas que ha iniciado sesión, sin contener nada que permita iniciarla | Hasta que cierre sesión, o 30 días como máximo |
nc_locale | Cookie | Permite a nuestro servidor abrir el sitio en su idioma | 1 año |
nc_notice | Cookie | Recuerda que ha visto el aviso de almacenamiento | 1 año |
nowcoin.locale | Almacenamiento local | Recuerda el idioma que eligió | Hasta que lo borre |
Las cookies se establecen para nowcoin.xyz y sus subdominios, de modo que el idioma que elija y su sesión se mantengan en login.nowcoin.xyz, signup.nowcoin.xyz, app.nowcoin.xyz y legal.nowcoin.xyz.
7. Cuánto tiempo los conservamos
- Registros de cuenta, identidad y transacciones: mientras su cuenta esté abierta y, después, durante el tiempo que exija la ley, que a efectos de prevención del blanqueo de capitales suele ser de cinco años tras el cierre de la cuenta, y un plazo mayor cuando lo exija la legislación fiscal o contable.
- Sesiones de acceso: se eliminan unos 30 días después de caducar.
- Registros de verificación humana: los identificadores de rompecabezas que conservamos para impedir que un rompecabezas se utilice dos veces se eliminan en el plazo de un día desde su caducidad.
- Registros del servidor: se conservan durante un periodo limitado por motivos de seguridad y para resolver problemas, y después se eliminan.
- Mensajes de la página de contacto: se eliminan un año después de recibirlos.
- Datos de la cadena de bloques: nadie puede eliminarlos.
8. Cómo los protegemos
Todo el tráfico hacia el Servicio se cifra en tránsito. Las contraseñas se almacenan únicamente como hashes Argon2id. El inicio de sesión utiliza tokens de acceso de corta duración y tokens de actualización de un solo uso, y todas las sesiones de una cuenta se cierran si un token de actualización se vuelve a usar después de haberse canjeado por uno nuevo. Las cuentas se bloquean tras varios intentos fallidos de inicio de sesión. El acceso a los datos personales se limita a las personas que lo necesitan para su trabajo. Ningún sistema es perfectamente seguro; si se produce una violación de la seguridad de sus datos personales, se lo notificaremos a usted y a las autoridades cuando la ley lo exija.
9. Sus derechos
Según el lugar donde viva, usted tiene derecho a:
- acceder a sus datos personales y recibir una copia de ellos;
- que se rectifiquen los datos inexactos;
- que se supriman sus datos;
- limitar el tratamiento que hacemos de sus datos u oponerse a él;
- recibir sus datos en un formato portable; y
- retirar cualquier consentimiento que haya dado, sin que ello afecte al tratamiento realizado con anterioridad.
Algunos de estos derechos están limitados por la ley: por ejemplo, no podemos suprimir los registros que estamos legalmente obligados a conservar. Para ejercer un derecho, escríbanos a [correo electrónico de contacto]. Le responderemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante una autoridad de protección de datos, en particular en el país en el que vive o trabaja.
10. Menores de edad
El Servicio no está destinado a menores de 18 años, y no recogemos a sabiendas datos personales de menores. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política. Le informaremos de los cambios sustanciales antes de que entren en vigor y, cuando así se exija, le pediremos que acepte la nueva versión. La versión vigente se indica en la parte superior de esta página.
12. Contacto
[nombre legal del operador], [domicilio social]. Correo electrónico: [correo electrónico de contacto].