Política de privacidad

1. Información que guardamos

• Valor hash del token de inicio de sesión y código de cuenta
• Dirección IP al registrarte e iniciar sesión (para seguridad y regla de 3 cuentas por red)
• Idioma del navegador y tipo de dispositivo (para ajustar idioma de pantalla y formato)
• Ruta de primera visita (desde qué página o enlace ingresaste)
• Historial de órdenes, recargas y pagos, cambios en el saldo
• ID de transacción cripto (para verificar recargas y soporte)
• Contenido escrito directamente por el cliente en el ticket de soporte

2. Información que no guardamos

No almacenamos el token de inicio de sesión en el servidor. El token se verifica solo mediante su valor hash, por lo que ni siquiera el personal de la empresa puede ver el token del cliente. Por lo tanto, el cliente debe guardar el token de manera segura.

3. Cookies

• Cookie de sesión: mantiene el inicio de sesión. Configurada como httpOnly, los scripts de página no pueden leerla.
• Cookie de idioma: recuerda el idioma seleccionado por el cliente.
• Cookie de ruta de primera visita (ref_src): recuerda la ruta de entrada durante 30 días.

4. Período de almacenamiento

Guardamos registros de cuentas, pedidos y pagos mientras la cuenta esté activa, y los conservamos adicionalmente por el tiempo necesario para resolver disputas y contabilidad. Los registros de IPs de inicio de sesión se guardan solo durante el período necesario para verificaciones de seguridad. Al eliminar una cuenta, se borran todos los registros excepto los requeridos por ley.

5. Seguridad

Toda la comunicación está cifrada con HTTPS, y los tokens se almacenan solo como hash. Solo los operadores autorizados pueden acceder a la interfaz de gestión, y los registros de pagos se manejan en un servidor de pagos separado.

6. Servicios con los que trabajamos

No vendemos ni compartimos información de clientes con terceros con fines publicitarios.

• Servidor de pagos: operado directamente, procesa confirmaciones de depósitos y actualización de saldo.
• Cloudflare: Se usa para la transferencia y seguridad de sitios web (protección de tráfico, bloqueo de ataques). En este proceso, se pueden manejar datos técnicos como la IP de conexión.

7. Derechos del cliente

Los clientes pueden solicitar la verificación de información guardada o la eliminación de su cuenta. Para eliminar la cuenta, envíe un ticket de soporte cuando el saldo sea 0. Tras la eliminación, no podrá iniciar sesión nuevamente con el mismo token.

8. Consultas

Consultas sobre privacidad: tickets de soporte en el dashboard. Los cambios se publicarán aquí con fecha de efecto.