Política de Privacidad

1. Introducción

Esta Política de privacidad explica cómo BitcoinMargin ("nosotros", "nos", "nuestro") recopila, utiliza y protege información cuando visita nuestro sitio web en bitcoinmargin.com. Estamos comprometidos a salvaguardar su privacidad y garantizar transparencia sobre prácticas de datos en cumplimiento con el Reglamento General de Protección de Datos (RGPD) y otras leyes de privacidad aplicables.

Controlador de Datos: BitcoinMargin, operado a través de bitcoinmargin.com. Para consultas sobre privacidad, contáctenos a través de la página de contacto.

2. Información que Recopilamos

Podemos recopilar los siguientes tipos de información:

• Datos de uso — páginas visitadas, tiempo de permanencia, tipo de navegador, información del dispositivo y URLs de referencia.
• Cookies y almacenamiento local — pequeños archivos almacenados en su dispositivo para recordar preferencias (p. ej., tema, consentimiento de cookies, selección de moneda).
• Datos analíticos — datos agregados y anonimizados para entender cómo los visitantes usan el sitio.
• Direcciones IP hasheadas (predicciones) — cuando envía una predicción de precio de Bitcoin, almacenamos un hash criptográfico unidireccional (SHA-256) de su dirección IP. Este no puede revertirse para revelar su IP real. Se utiliza únicamente para limitar la frecuencia (una predicción por persona cada 14 días).
• Direcciones IP (votación de sentimiento) — cuando vota en una encuesta de sentimiento de la comunidad, su dirección IP se almacena junto al voto para aplicar un límite de un voto por día. Las direcciones IP asociadas a los votos no se comparten con terceros.
• Direcciones IP (geo-bloqueo) — cuando visita el sitio, su dirección IP se envía a nuestro servicio de geo-verificación del lado del servidor para determinar su país. Se utiliza únicamente para el cumplimiento normativo (restringir el acceso en determinadas jurisdicciones). Su IP no se almacena de forma permanente — se usa en tiempo real para la geolocalización y se descarta. Servicios de geolocalización IP de terceros (ip-api.com, ipapi.co) pueden procesar su IP con este fin.
• Direcciones IP (limitación de tasa) — todas nuestras funciones del lado del servidor rastrean direcciones IP en cachés en memoria de corta duración (60 segundos) para prevenir abusos y aplicar límites de frecuencia de solicitudes. Estos datos no se persisten en ninguna base de datos.
• Datos de formulario de contacto — si utiliza el formulario de contacto, recopilamos su nombre, correo electrónico, asunto y mensaje. Su dirección IP también se almacena temporalmente para limitar la frecuencia (3 mensajes por IP por hora). Los envíos del formulario de contacto se almacenan en nuestra base de datos hasta 5 minutos con fines de deduplicación, tras lo cual se eliminan las entradas más antiguas.

Lo hacemos not recopilamos datos de pago, documentos de identidad oficiales ni información personal sensible. No not reportamos ningún dato de usuarios a autoridades fiscales u organismos reguladores.

3. Cookies y Almacenamiento Local

Utilizamos los siguientes servicios de terceros para operar el sitio web:

• Esencial — necesarias para el funcionamiento del sitio web (p. ej., recordar su elección de consentimiento de cookies, preferencia de tema).
• Funcional — recuerdan sus preferencias como la moneda seleccionada, la unidad de peso y las monedas favoritas.
• Analíticas — nos ayudan a comprender el tráfico y los patrones de uso. Solo se activan con su consentimiento.
• Publicidad — utilizadas por redes publicitarias de terceros. Solo se activan con su consentimiento.

Puede retirar o cambiar su consentimiento en cualquier momento haciendo clic en el enlace "Configuración de cookies" en el pie de página del sitio web o borrando cookies en la configuración de su navegador.

4. Base Legal y Retención

Procesamos los datos limitados descritos anteriormente en las siguientes bases legales bajo el RGPD:

• Interés legítimo (Art. 6(1)(f)) — las direcciones IP se procesan para limitar la frecuencia, prevenir abusos, bloqueo geográfico por cumplimiento normativo y aplicación de políticas de uso justo. Los IPs hasheados para predicciones son irreversibles y no pueden identificarle.
• Consentimiento (Art. 6(1)(a)) — las cookies de análisis y publicidad solo se activan después de que otorgue su consentimiento explícito a través del banner de consentimiento de cookies.
• Ejecución del contrato (Art. 6(1)(b)) — los datos del formulario de contacto se procesan para responder a su consulta.

Períodos de retención:

• IPs hasheadas de predicción — se conservan hasta 14 días para aplicar el periodo de espera.
• IPs de voto de sentimiento — se conservan junto con los registros de votos. Los votos se almacenan indefinidamente como datos agregados de la comunidad, pero las direcciones IP pueden eliminarse periódicamente.
• Datos de formulario de contacto — se almacenan hasta 5 minutos para la deduplicación, después las entradas más antiguas se eliminan automáticamente.
• Datos de limitación de tasa — se mantienen en memoria solo durante 60 segundos, luego expiran automáticamente. Nunca se escriben en una base de datos.
• Consultas IP de geo-verificación — se procesan en tiempo real y no se almacenan. Los proveedores de geolocalización de terceros pueden tener sus propias políticas de retención.
• Estadísticas agregadas — las distribuciones de predicciones, totales de sentimiento y métricas anonimizadas similares se conservan indefinidamente ya que no contienen datos personales.

5. Sub-Procesadores y Servicios de Terceros

Utilizamos los siguientes servicios de terceros para operar el sitio web:

Las referencias de terceros no afiliados — como CoinGecko, Bitcoin, Ethereum y otros nombres de criptomonedas o plataformas — aparecen solo con fines informativos y no implican ningún acuerdo de intercambio de datos entre nosotros y esas entidades.

6. Enlaces de Afiliado y Seguimiento de Referencias

Algunos enlaces en este sitio web son enlaces de afiliación, incluyendo enlaces a Binance (a través de nuestro identificador de referido). Cuando hace clic en un enlace de afiliado y se registra en la plataforma asociada, podemos ganar una comisión sin coste adicional para usted. Esto no influye en nuestro contenido ni recomendaciones.

privacy_policy_affiliate_links_contain_a_referral_param

Para obtener detalles sobre cómo los socios afiliados manejan tus datos, revisa sus respectivas políticas de privacidad (p. ej., Política de Privacidad de Binance).

7. Geo-Bloqueo y Restricciones de Acceso

Por cumplimiento regulatorio, restringimos el acceso al sitio web desde ciertas jurisdicciones. Cuando visita el sitio, una función del lado del servidor determina su ubicación aproximada usando su dirección IP a través de servicios de geolocalización de terceros. Si se encuentra en una región restringida, se muestra una superposición visual indicando que el sitio no está disponible en su ubicación.

El contenido de página subyacente permanece en el DOM del navegador pero no es interactivo. Su dirección IP no se almacena como parte de este proceso — se utiliza solo para la búsqueda de país en tiempo real y luego se descarta.

8. Reporte de Impuestos

Aunque nuestro contenido educativo analiza regulaciones fiscales (como la directiva DAC8 de la UE), no reportamos datos de usuarios a autoridades fiscales, reguladores financieros o agencias gubernamentales. Somos un sitio web informativo, no un proveedor de servicios de criptoactivos. Cualquier obligación de presentación de informes fiscales recae en los intercambios y plataformas que utiliza directamente.

9. Seguridad de Datos

Implementamos las siguientes medidas de seguridad para proteger tus datos:

• Todos los datos transmitidos entre tu navegador y nuestros servidores están encriptados mediante HTTPS/TLS.
• El acceso a la base de datos está restringido mediante políticas de Row-Level Security (RLS) — la clave API del lado del cliente solo puede leer datos públicos, sin capacidad de escribir o modificar registros.
• Todas las funciones del servidor implementan limitación de velocidad basada en IP para prevenir abuso.
• Las entradas del formulario de contacto son saneadas para prevenir ataques de inyección.
• Las operaciones sensibles (escrituras, eliminaciones) requieren una clave de rol de servicio del lado del servidor que nunca se expone al cliente.

Sin embargo, ningún método de transmisión por internet es 100% seguro. No podemos garantizar la seguridad absoluta de los datos transmitidos a nuestro sitio.

10. Tus Derechos Bajo GDPR

Si te encuentras en el Espacio Económico Europeo (EEE), tienes los siguientes derechos según el RGPD:

• Derecho de acceso (Art. 15) — puede solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación (Art. 16) — puede solicitar la corrección de datos personales inexactos.
• Derecho al olvido (Art. 17) — puede solicitar la eliminación de sus datos personales ("derecho al olvido").
• Derecho a la limitación del tratamiento (Art. 18) — puede solicitar que limitemos el tratamiento de sus datos.
• Derecho a la portabilidad de datos (Art. 20) — puede solicitar sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (Art. 21) — puede oponerse al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento (Art. 7(3)) — puede retirar el consentimiento de cookies en cualquier momento a través del banner de configuración de cookies.
• Derecho a presentar una queja — puede presentar una reclamación ante su Autoridad de Protección de Datos (DPA) local si considera que se han vulnerado sus derechos.

Para ejercer cualquiera de estos derechos, contáctanos a través de la página de contacto. Como recopilamos datos personales mínimos (principalmente direcciones IP para limitación de velocidad y votación), la mayoría de las solicitudes se pueden resolver limpiando las cookies y el caché de tu navegador.

11. Transferencias Internacionales de Datos

Nuestros proveedores de infraestructura (Supabase, Hostinger) pueden procesar datos en regiones fuera del EEE. Cuando esto ocurre, existen salvaguardas apropiadas, incluidas las Cláusulas Contractuales Estándar (CCE) requeridas por el Capítulo V del RGPD. Al usar el sitio web, reconoces que parte del procesamiento de datos puede ocurrir fuera de tu jurisdicción.

12. Privacidad de Menores

Este sitio web no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si eres padre, madre o tutor y crees que tu hijo ha proporcionado datos a nosotros, contáctanos y los eliminaremos de inmediato.

13. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha de "Última actualización" actualizada. Te recomendamos que revises esta página periódicamente. El uso continuado del sitio web después de los cambios constituye la aceptación de la política actualizada.