Política de privacidad

1. El principio

Vendemos cómputo, no tu identidad. La forma más barata de proteger los datos de los clientes es no conservarlos nunca, así que esta política enumera lo poco que sí conservamos, por qué y durante cuánto tiempo. Cuando la legislación de la UE se aplica a una región en la que operamos, el tratamiento se basa en la necesidad para el contrato (RGPD art. 6(1)(b)), no en banners de consentimiento, de los cuales este sitio no tiene ninguno, porque no hay nada que consentir.

2. Lo que nunca recopilamos

Nombre, dirección postal o identificación gubernamental de ningún tipo.
Número de teléfono.
Tarjetas de pago o datos bancarios: aquí no existe ningún canal para ellos.
Analítica, fingerprinting, píxeles publicitarios o scripts de terceros. Cada byte de este sitio se sirve desde nuestro propio origen.
Correo electrónico: salvo que elijas una dirección de correo como tu identificador o como tu canal de respuesta, no hay ningún campo para ello.

3. Lo que almacenamos, exactamente

Cuenta: tu identificador y un hash del mismo usado como clave de cuenta; un hash de contraseña argon2id; hashes sha256 de tus códigos de recuperación; un secreto TOTP si activaste la doble autenticación; marcas de tiempo de la creación de la cuenta y de los cambios de contraseña.
Dinero: tu saldo y un libro mayor de movimientos de saldo: marca de tiempo, importe, motivo, referencia del pedido.
Pedidos: plan, ubicación, OS, período, complementos, nombre de host opcional, marcas de tiempo de estado; para las recargas, los metadatos de pago que devuelve el canal de pago (moneda, dirección de depósito, importes, hashes de transacción); y la dirección IP que creó el pedido, conservada para la defensa contra el fraude.
Operaciones: registros de acceso del servidor web, rotados cada 14 días; contadores de límite de tasa del formulario de contacto indexados por un hash de la IP del remitente, que expiran en una hora.

4. Privacidad del pago

Los pagos son solo en cripto y fluyen a través de nuestro orquestador de pagos: el único tercero en la cadena, y conoce una factura, no una identidad. Sin procesador de tarjetas, sin banco, sin KYC de pago. Lo que sea que registre una blockchain pública está más allá del poder de eliminación de cualquiera, incluido el nuestro; si la privacidad del grafo de transacciones te importa, paga en Monero: aquí es una opción de primera clase, no una de mala gana.

Los reembolsos salen del mismo modo en que llegó el dinero: como cripto, a una dirección que nos das en el momento del reembolso. No almacenamos las direcciones de pago entre usos.

5. Cookies

Existe una cookie: la cookie de sesión (sp_sess), establecida cuando inicias sesión y en ningún momento antes. Es Secure, HttpOnly y SameSite=Lax, e identifica una sesión, no a una persona. Navegar por el sitio con la sesión cerrada no establece nada en absoluto. Las fuentes, los estilos y los scripts son archivos estáticos propios: no hay ninguna CDN que registre tu visita en nuestro nombre.

6. Retención y eliminación

Registros de acceso: 14 días, luego desaparecen.
Pedidos nunca pagados: purgados tras 48 horas.
Archivo de cuenta y libro mayor: conservados mientras la cuenta esté abierta. Pídenos que la cierres a través del panel o del formulario de contacto y ambos se eliminan en un plazo de 30 días, salvo los registros que sean prueba en una disputa activa o que la ley de la jurisdicción de alojamiento nos exija conservar.

7. Divulgación

No vendemos, alquilamos, compartimos ni "enriquecemos" los datos de los clientes; no hay ningún departamento de marketing al que alimentar. La divulgación ocurre en exactamente un caso: una orden verificada de un tribunal con jurisdicción competente sobre la operación correspondiente. Lo que tal orden puede obtener se limita al inventario de la sección 3, que es el sentido de la sección 2.

8. Tus controles

Desde el panel: cambia tu contraseña, rota los códigos de recuperación, activa o desactiva el TOTP. A través del formulario de contacto: solicitudes de exportación o eliminación de los datos de tu cuenta. Respondemos por el canal que dejes; no podríamos enviarte un correo sin que lo pidas aunque quisiéramos.