Quiénes somos
BayChange es operado por [Razón social de la empresa], registrada en [Jurisdicción] con el número [Número de registro], con domicilio en [Domicilio social] («nosotros», «nos»). Decidimos cómo y para qué se usan tus datos personales, por lo que somos el responsable del tratamiento.
Preguntas sobre privacidad: [privacy@baychange.com]. [Delegado de protección de datos o representante local, si se requiere].
Qué cubre esta política
Esta política cubre baychange.com y las herramientas que contiene: cotizaciones, órdenes, seguimiento de órdenes y soporte. Forma parte de nuestros Términos de uso. No cubre los Protocolos que ejecutan los intercambios, las blockchains, los exploradores de bloques ni las billeteras y exchanges que usas: cada uno tiene su propia política de privacidad.
Qué recopilamos
Datos de la orden
El activo y la red que envías y recibes; los montos; tus direcciones de recepción y de reembolso; la dirección de depósito; el número de orden; los hashes de las transacciones de depósito, de envío a tu dirección y de cualquier reembolso; la ruta; el estado de la orden y las marcas de tiempo.
Resultados de la verificación
El resultado de cotejar tus direcciones de recepción y de reembolso —y, cuando es posible, la dirección desde la que enviaste— con listas de sanciones y listas de bloqueo: la dirección, el resultado, las fuentes consultadas y la hora.
Ubicación y datos técnicos
Tu dirección IP, que usamos para determinar tu país; la información del navegador y del dispositivo que tu navegador envía automáticamente; y los registros de solicitudes que usamos por seguridad y para limitar los abusos.
Dirección de correo electrónico (opcional)
Si la ingresas —al crear una orden o más tarde en la página de la orden—, la usamos solo para escribirte sobre esa orden: cuando llega tu depósito y cuando el intercambio se completa o tus monedas se devuelven. No te escribimos si la orden vence sin un depósito, y nunca usamos la dirección para marketing. No necesitas una cuenta, y cada orden tiene una sola dirección: puedes cambiarla o eliminarla en la página de la orden en cualquier momento, o cancelar la suscripción con el enlace que aparece en cualquiera de estos correos. La página de la orden muestra solo una versión enmascarada de la dirección (por ejemplo, j•••@gmail.com), para que alguien que tenga el enlace de tu orden no pueda verla.
Para no enviar la misma novedad dos veces, guardamos un registro breve de qué novedades se enviaron para una orden —el número de orden, el tipo de novedad y la hora—, sin la dirección de correo electrónico. Para limitar los abusos, contamos con qué frecuencia se agrega una dirección a las órdenes mediante un hash con clave, no la dirección en sí.
Mensajes de soporte
Lo que nos escribes por correo electrónico o en el chat de soporte, tu dirección de correo electrónico, el número de orden si lo agregas y cualquier dato que decidas compartir. En el caso del chat, guardamos un hash con sal de tu dirección IP durante un máximo de 2 días para limitar el spam; no guardamos la dirección IP en sí. Cuando escribes a cualquiera de nuestras direcciones, guardamos el mensaje completo tal como llega —las direcciones del remitente y del destinatario, el asunto, la fecha y otros encabezados, el texto y los archivos adjuntos—, junto con nuestras respuestas.
Cuenta (opcional)
Si creas una cuenta: tu dirección de correo electrónico; una sesión de acceso, que se guarda como cookie en tu dispositivo y como un hash de ella de nuestro lado; las órdenes que inicias con la sesión iniciada; y tus puntos y tu nivel. Los códigos de inicio de sesión de un solo uso se guardan solo como hash y vencen a los 10 minutos. Para evitar abusos en el inicio de sesión, contamos las solicitudes por dirección de correo electrónico y por dirección IP mediante hashes con clave, no la dirección de correo electrónico ni la dirección IP en sí.
Programa de socios (opcional)
Si te unes: tu código de socio, las órdenes realizadas a través de tu enlace o tu widget, tus ganancias, y la dirección de pago y las transacciones de los pagos que solicites. Verificamos las direcciones de pago como cualquier otra dirección. Cada vez que se solicita un pago, enviamos un correo a la dirección de tu cuenta con el monto y los últimos caracteres de la dirección de pago, para que puedas detener un pago que no solicitaste.
Si abres BayChange a través del enlace o el widget de un socio, registramos el código del socio junto con tu orden para poder acreditársela al socio. El socio ve la fecha, las monedas, el monto en dólares estadounidenses y el estado del intercambio, pero no tus direcciones, tu correo electrónico ni tu número de orden. La página de un socio que muestra nuestro widget recibe el número de orden cuando creas una orden en ella.
Lo que no recopilamos
- Tu nombre, fecha de nacimiento, documentos de identidad, número de teléfono ni datos bancarios.
- Claves privadas ni frases de recuperación. Nunca te las pediremos.
- Acceso a tus fondos. Si conectas una billetera, la página solo ve su dirección pública; cada transferencia se te muestra y la firmas tú en tu billetera. No guardamos en nuestros servidores qué billetera conectaste.
Para qué los usamos
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y ejecutar tu orden, mostrar su estado | Datos de la orden; correo electrónico, si lo das | Ejecución de un contrato |
| Enviarte por correo novedades sobre tu orden, si las solicitas | Correo electrónico, número de orden, estado, montos, los últimos caracteres de tus direcciones | Ejecución de un contrato; puedes detenerlo en cualquier momento |
| Avisar a los socios sobre las solicitudes de pago, para proteger sus ganancias | Correo electrónico de la cuenta, monto del pago, moneda, últimos caracteres de la dirección de pago | Intereses legítimos en mantener seguras las cuentas |
| Cotejar las direcciones con listas de sanciones y prevenir delitos financieros | Direcciones, resultados de la verificación, país | Obligación legal; intereses legítimos en evitar que el Servicio se use para cometer delitos |
| Bloquear el acceso desde regiones restringidas | Dirección IP, país | Obligación legal; intereses legítimos |
| Mantener seguro el Servicio y prevenir abusos | Dirección IP, datos técnicos, registros | Intereses legítimos |
| Gestionar tu cuenta opcional: inicio de sesión, puntos, niveles y descuentos en la comisión | Correo electrónico, sesión de acceso, órdenes vinculadas a la cuenta, puntos | Ejecución de un contrato |
| Gestionar el programa de socios: acreditar y pagar a los socios, prevenir abusos | Código de socio en las órdenes, ganancias, direcciones de pago | Ejecución de un contrato; intereses legítimos |
| Responder solicitudes de soporte y quejas | Mensajes, datos de la orden | Ejecución de un contrato; intereses legítimos |
| Conservar los registros que exige la ley y responder a solicitudes legales | Datos de la orden, resultados de la verificación | Obligación legal |
| Entender cómo se usa el Servicio, de forma agregada | Datos agregados de órdenes, no vinculados a personas | Intereses legítimos |
Las bases legales siguen el modelo del RGPD (GDPR) y se adaptarán a [ley de protección de datos aplicable].
No usamos tus datos para publicidad ni creamos perfiles sobre ti. Hay una decisión automatizada: si una dirección coincide con una lista de sanciones, no creamos la orden. Puedes pedirnos que revisemos esa decisión; consulta la Política de AML y sanciones.
Datos públicos de la blockchain
Las direcciones, los montos y las transacciones quedan registrados en blockchains públicas y en el registro público propio del Protocolo. Cualquiera puede verlos, y nadie —ni siquiera nosotros— puede modificarlos ni eliminarlos. El registro del Protocolo también muestra qué depósito dio lugar a qué envío.
Tus derechos a corregir o eliminar datos no se extienden a los datos registrados en una blockchain.
Cuánto tiempo los conservamos
| Datos | Cuánto tiempo los conservamos |
|---|---|
| Datos de la orden y resultados de la verificación | [5 años] después de la orden, para cumplir las obligaciones de conservación de registros y atender disputas |
| Dirección de correo electrónico para novedades de la orden | Se elimina [90 días] después de que la orden termina (completada, reembolsada, fallida o vencida) y, en cualquier caso, a más tardar 92 días después de que se creó la orden. Se elimina de inmediato si la quitas en la página de la orden o cancelas la suscripción. |
| Registro de los correos enviados sobre la orden (sin la dirección de correo electrónico) | 90 días |
| País vinculado a una orden | El mismo tiempo que el registro de la orden |
| Direcciones IP en los registros de seguridad y del servidor | Hasta [30 días]. No guardamos tu dirección IP junto con tu orden. |
| Mensajes del chat de soporte | Se eliminan 90 días después del último mensaje |
| Correos enviados a nuestras direcciones y nuestras respuestas | Se eliminan 1 año después de que se recibe o se envía cada mensaje, o antes si los eliminamos |
| Correo electrónico de la cuenta, puntos y nivel | Mientras exista tu cuenta. Cuando la eliminas, eliminamos de inmediato el correo electrónico, las sesiones y los puntos; tus órdenes se conservan como se indica arriba, pero ya no quedan vinculadas a ti. Las cuentas sin inicio de sesión durante [3 años] se eliminan. |
| Códigos de inicio de sesión | 10 minutos, o hasta que se usan |
| Sesiones de acceso | 30 días después de tu última visita, o hasta que cierres sesión |
| Contadores del límite de inicio de sesión (hashes con clave del correo electrónico y de la dirección IP) | Unas 2 horas |
| Registros de pagos a socios | [5 años] después del pago, por motivos contables, también después de que se elimine la cuenta, pero sin el correo electrónico |
| Configuración guardada en tu dispositivo | Hasta que la borres |
Podemos conservar los datos por más tiempo si la ley lo exige o si son necesarios para una reclamación legal o una investigación.
Transferencias internacionales
Nuestros proveedores pueden tratar datos fuera de tu país, incluso en [países]. Cuando la ley lo exige, protegemos estas transferencias con [garantías, por ejemplo, cláusulas contractuales tipo].
Tus derechos
Según el lugar donde vivas, puedes tener derecho a:
- obtener una copia de tus datos personales;
- corregir los datos incorrectos;
- pedirnos que los eliminemos;
- limitar el uso que hacemos de ellos u oponerte a él;
- recibirlos en un formato portable;
- presentar una queja ante una autoridad de protección de datos: [autoridad de control principal] o la autoridad del lugar donde vives.
Cómo solicitarlo
Si tienes una cuenta, puedes ver tus datos en ella y eliminar la cuenta tú mismo en la página de la cuenta. Para cualquier otra cosa, escribe a [privacy@baychange.com] e incluye el número de tu orden. La mayoría de las órdenes se hacen sin cuenta, por lo que podemos pedirte que demuestres que la orden es tuya; por ejemplo, escribiendo desde la dirección de correo electrónico usada en la orden o confirmando datos que solo conocería quien hizo el envío. Respondemos en un plazo de [30 días].
Límites
No podemos eliminar los registros que la ley nos obliga a conservar, como los registros de órdenes y de verificaciones, hasta que termine el plazo de conservación. No podemos modificar los datos registrados en una blockchain.
Seguridad
Usamos cifrado en tránsito (HTTPS), limitamos el acceso a las personas que lo necesitan y guardamos solo los datos que necesitamos. Ningún sistema es perfectamente seguro. Si una violación de seguridad de los datos te afecta, te lo informaremos a ti y a las autoridades cuando la ley lo exija.
Menores de edad
El Servicio no está dirigido a ninguna persona menor de 18 años. No recopilamos a sabiendas datos de menores. Si crees que un menor usó el Servicio, contáctanos y eliminaremos lo que podamos.
Cambios en esta política
Podemos actualizar esta política. Publicaremos la nueva versión en esta página con una nueva fecha en «Última actualización». Si un cambio afecta de forma significativa la manera en que usamos los datos que ya tenemos, lo explicaremos en esta página antes de que se aplique.
Contacto
- Preguntas y solicitudes sobre privacidad: [privacy@baychange.com]
- Correo postal: [Razón social de la empresa], [Domicilio social]
Consulta también: Tus derechos · Términos de uso · Política de AML y sanciones
