Política de privacidad

Esta Política explica qué datos personales procesa el servicio getcoinsight , con qué finalidad y qué derechos tienes.

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es el operador de getcoinsight. Para cualquier solicitud en materia de protección de datos —incluido el ejercicio de tus derechos según la sección 8—, escribe a los contactos de la sección 9.

2. Qué datos recopilamos

• Cuenta: correo electrónico y hash de la contraseña (nunca almacenamos la contraseña en sí), o el identificador de tu cuenta de Google/Telegram si te registraste así.
• Uso: registros técnicos, ajustes de gráficos, screeners y alertas guardados, y contadores de uso de claves de API. Para una cuenta con sesión iniciada en una región donde se retienen los setups de operación (China continental, Reino Unido), guardamos además ese código de país de dos letras (CN o GB) y nada más sobre tu ubicación, para que el bot, los mensajes directos y los webhooks sigan la misma regla.
• Analítica de visitantes: solo si aceptas la analítica en el aviso de cookies, guardamos las páginas vistas (qué sección y cuándo) junto con tu dirección IP, ubicación aproximada (país/ciudad por IP), tipo de navegador y sitio de procedencia. Sin ese consentimiento registramos la ruta de la página (y el id de tu cuenta si has iniciado sesión), un tipo de dispositivo general (móvil, tableta u ordenador) y un código de visitante anónimo: un hash unidireccional de tu dirección IP y tu navegador hecho con una clave aleatoria que se sustituye y destruye cada día, de modo que no permite recuperar tu IP ni enlazar tus visitas de días distintos; sirve para contar visitantes únicos por día y, si creas una cuenta ese mismo día (UTC), para encontrar las páginas vistas de ese día y copiar a la cuenta las etiquetas de campaña, la primera página y el dominio de procedencia descritos más abajo (nuestro interés legítimo en saber cómo se usa el sitio y qué enlaces traen registros). No se guarda la IP, la ubicación ni el navegador. Si tu navegador envía Do Not Track o Global Privacy Control, solo registramos la ruta de la página. La IP, el navegador, la ubicación y la procedencia se borran de las páginas vistas a los 30 días, y los registros se eliminan a los 180 días. Estos datos solo los ve el operador; las páginas vistas con sesión iniciada también se usan por cuenta para detectar patrones inusuales de dispositivo/ubicación que puedan indicar una cuenta compartida. Las etiquetas de campaña del enlace por el que llegaste (utm_source y similares) también se guardan con la visita, salvo que tu navegador envíe Do Not Track o Global Privacy Control. Lo mismo ocurre con el dominio del sitio que te envió aquí (por ejemplo google.com, nunca la dirección completa). Al crear una cuenta, las etiquetas de campaña, la primera página que abriste y ese dominio de tus visitas del mismo día se copian en la cuenta, para saber qué enlace te trajo.
• Notificaciones al operador: con consentimiento de analítica, una visita puede generar un mensaje privado de Telegram al operador con la ruta de la página, ciudad/país aproximados, tipo de dispositivo (p. ej., «Chrome · Android») y sitio de procedencia. Para visitantes con sesión iniciada incluye un id interno corto de la cuenta, nunca tu correo ni tu nombre. Aparte, e independientemente de tu elección de cookies, los eventos de la cuenta —un registro, una compra o el inicio de un pago— envían al operador un mensaje de Telegram y/o correo con la dirección de correo y el plan de la cuenta; estos mensajes permanecen en el Telegram y el buzón del operador.
• Dispositivos e inicios de sesión: para cada dispositivo con sesión iniciada guardamos su IP, navegador y última actividad, para que puedas revisar y cerrar sesiones en tu Perfil (necesario para operar la cuenta; no depende del consentimiento de analítica). Las sesiones cerradas se eliminan a los 30 días.
• Pagos: En los pagos directos en USDT registramos la red, el hash de la transacción, el importe recibido y la factura; estos datos de la transacción son públicos en la blockchain por naturaleza. Nunca pedimos claves de billetera ni frases semilla.
• Telegram: si conectas las notificaciones, almacenamos tu chat ID de Telegram.
• Mensajes de soporte: si nos escribes por correo o con el comando /support del bot de Telegram, recibimos tu mensaje, tu correo o tu usuario/id de Telegram y, si el chat está vinculado, el id de tu cuenta.
• Nuestro canal de Telegram y redes sociales: si se une a nuestro canal público de Telegram, lo abandona o es eliminado de él, Telegram comunica a nuestro bot (administrador del canal) su ID de usuario de Telegram, su nombre, su @usuario, la hora y, si utilizó uno, el nombre del enlace de invitación. Lo registramos para ver cómo crece el canal y, si la misma cuenta de Telegram está conectada al Servicio, vinculamos el registro a su cuenta; el operador recibe un mensaje privado de Telegram por cada alta o baja. Base jurídica: nuestro interés legítimo en gestionar y medir nuestro canal (art. 6(1)(f)); puede oponerse en cualquier momento (sección 8). En nuestras cuentas de X y YouTube también registramos qué cuentas nos siguen: su ID público, @usuario o nombre del canal y cuándo empezaron o dejaron de seguirnos (YouTube solo muestra suscriptores con suscripciones públicas); en Facebook, Instagram, Threads y TikTok solo guardamos el número diario de seguidores.
• Programa de referidos: qué cuenta invitó a la tuya (si la hay), las recompensas concedidas a cada parte y por qué se denegó una recompensa; para evitar que alguien se recompense a sí mismo comparamos las redes y los dispositivos de las sesiones de ambas cuentas (nuestro interés legítimo en prevenir abusos). En el caso de los socios guardamos también la dirección del monedero de cobro, los importes adeudados y cada pago con su referencia de transacción, como registros de pago que se conservan incluso tras eliminar la cuenta. Quien invita solo ve cuántos amigos se unieron y pagaron, nunca quiénes son.

3. Finalidades y bases jurídicas

Tratamos datos personales solo para las finalidades indicadas a continuación, cada una con su propia base jurídica (art. 6, apdo. 1, del RGPD y las disposiciones equivalentes de otras leyes de protección de datos aplicables):

• Prestar el Servicio en el que te registraste —tu cuenta, el inicio de sesión y las sesiones de dispositivo, los screeners guardados, las alertas y las notificaciones que configures, los planes de pago y los pagos, y la respuesta a solicitudes de soporte—: ejecución de nuestro contrato contigo (art. 6, apdo. 1, letra b) del RGPD).
• Conservar los registros de pagos y contables: cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c) del RGPD).
• Mantener la seguridad del Servicio y prevenir abusos (límites de frecuencia, la comprobación de contraseñas filtradas, las comprobaciones en el registro y de cuentas compartidas, los registros de errores), contar visitantes únicos con el código anónimo que cambia cada día, mostrar los logotipos de las monedas y enviar correos de servicio sobre tu cuenta: nuestro interés legítimo en un servicio seguro y operativo (art. 6, apdo. 1, letra f) del RGPD). Puedes oponerte a este tratamiento en cualquier momento.
• La analítica de visitas basada en IP, las cookies de atribución, las notificaciones de visitas al operador y las notificaciones push del navegador: tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puedes retirarlo en cualquier momento; ello no afecta al tratamiento realizado con anterioridad.

No tomamos decisiones sobre ti por medios automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Las comprobaciones de cuentas compartidas solo señalan patrones inusuales de dispositivo o ubicación para que el operador los revise.

4. Destinatarios y encargados del tratamiento

Los datos de mercado proceden de CoinGecko, Binance, MEXC, Kraken, OKX, Nasdaq, FMP, el Banco Nacional de Ucrania y DefiLlama: nuestro servidor los solicita y no les envía ningún dato personal sobre ti (para la única excepción, los logotipos de las monedas, consulta más abajo). Tratan datos personales: nuestro proveedor de alojamiento (almacena la base de datos y sus copias de seguridad), Telegram (notificaciones, el bot de soporte y las notificaciones al operador), Resend (envío de correo), el servicio push de tu navegador (solo si activas las notificaciones del navegador), Google (solo si inicias sesión con Google), ipwho.is (país/ciudad aproximados a partir de la IP — para analítica con tu consentimiento, para precios regionales y al registrarte) y Have I Been Pwned (solo los 5 primeros caracteres de un hash SHA-1 de una contraseña nueva, para rechazar contraseñas filtradas). Se aplican sus propias políticas de privacidad. Si se pueden mostrar setups de trading en tu país se comprueba con una base de datos local de IP a país (DB-IP) en nuestro servidor; ipwho.is solo se usa como respaldo (en algunas regiones no están disponibles por motivos regulatorios); esta comprobación no guarda nada.

Si conectas tú mismo un canal de mensajería para las alertas, las alertas que configuraste van al servicio que elegiste: WeCom, DingTalk, Feishu/Lark, PushPlus o ServerChan, que operan en China.

Si conectas una cuenta de exchange a tu cartera, usamos la clave API de solo lectura que nos diste para leer tus saldos en ese exchange (Binance, Bybit u OKX) aproximadamente cada hora. La clave se guarda cifrada, no se vuelve a mostrar y se borra cuando desconectas el exchange o eliminas tu cuenta.

Tu navegador carga los logotipos de las monedas directamente desde el servidor de imágenes de CoinGecko (coin-images.coingecko.com) en cuanto se abre una página con monedas, antes de cualquier elección sobre cookies. Como ocurre con cualquier imagen en la web, CoinGecko recibe tu dirección IP, datos de tu navegador y la dirección de nuestro sitio (no la URL completa de la página). No enviamos a CoinGecko nada más sobre ti; a estas solicitudes se aplica la política de privacidad de CoinGecko.

IP Geolocation by DB-IP (CC BY 4.0)

5. Transferencias internacionales

Algunos de estos destinatarios tratan datos fuera de tu país y fuera de la UE/EEE, en particular en Estados Unidos (Resend, Google, Have I Been Pwned) y allí donde Telegram y los demás servicios tienen su infraestructura. Cuando una transferencia se dirige a un país sin decisión de adecuación de la UE, se basa en las cláusulas contractuales tipo de la Comisión Europea ofrecidas por el destinatario o, para las empresas estadounidenses certificadas conforme a él, en el Marco de Privacidad de Datos UE-EE. UU. Las transferencias que tú mismo inicias, como conectar Telegram o iniciar sesión con Google, también son necesarias para prestar el servicio que has solicitado. Puedes pedirnos información sobre estas garantías. Esos servicios de mensajería tratan datos en China, que no cuenta con una decisión de adecuación de la UE; esa transferencia solo ocurre si conectas uno de ellos y es necesaria para entregar allí las alertas que pediste.

6. Cookies

Las cookies propias esenciales siempre se usan: la cookie de sesión (inicio de sesión), un identificador de dispositivo para sesiones por dispositivo y tus preferencias de idioma y tema. Todo lo demás es opcional: solo después de pulsar «Aceptar analítica» en el aviso de cookies guardamos analítica de páginas vistas basada en IP y fijamos las cookies de atribución gcs_attr y gcs_ref (qué campaña o enlace de referido te trajo aquí, hasta 90 días). Tu elección se guarda en la cookie gcs_consent durante 6 meses; Do Not Track y Global Privacy Control se tratan como rechazo. No hay rastreadores publicitarios de terceros. Puedes cambiar o retirar tu elección en cualquier momento con «Configuración de cookies» al pie de cada página o con el botón de abajo.

Con independencia de esa elección, el código de referido de un enlace de registro que hayas abierto se envía con el propio formulario de registro (o se guarda en la cookie de corta duración g_oauth_ref mientras inicias sesión con Google), para vincular la nueva cuenta con quien te invitó: forma parte del programa de referidos que decidiste usar (contrato).

Configuración de cookies

7. Cuánto tiempo conservamos los datos

Los datos de la cuenta se conservan mientras exista la cuenta. Analítica de páginas vistas: la IP, el navegador, la ubicación y la procedencia se borran a los 30 días y los registros se eliminan a los 180 días; los eventos de uso del producto (como abrir una función de pago) se eliminan a los 180 días. Las sesiones de dispositivo cerradas se eliminan a los 30 días; los registros de entrega de notificaciones y alertas y el historial de notificaciones de la app, a los 90 días; los registros de errores, a los 14 días. Los registros internos de actividad de la cuenta (como registros de alta y cambios de plan) se eliminan al cabo de un año, salvo los registros de vencimiento de planes y de acciones de administradores sobre cuentas, que se conservan como registro de auditoría de facturación y seguridad. Los registros de pago se conservan incluso después de eliminar una cuenta, como exige la normativa contable y fiscal. Las copias de seguridad de la base de datos en nuestro servidor se rotan a los 14 días. Las copias externas de esas copias de seguridad, cuando las guardamos para recuperación ante desastres, permanecen más tiempo en el proveedor de almacenamiento y solo se usan para restaurar el Servicio; si alguna vez se restaura una, los datos de las cuentas eliminadas entretanto se vuelven a borrar. Las exportaciones manuales ocasionales hechas para investigar abusos (por ejemplo, de cuentas bloqueadas por registros automatizados) se eliminan cuando termina la investigación. Los registros de pruebas gratuitas concedidas a una cuenta se guardan junto con los registros de pago, para que la misma prueba no pueda reclamarse otra vez tras eliminar la cuenta. Al eliminar tu cuenta, sus datos personales se borran y sus páginas vistas solo se conservan de forma anonimizada, salvo los registros descritos arriba.

Los registros de pruebas gratuitas guardan solo un hash unidireccional de la dirección de correo, no la dirección, y se borran 2 años después de eliminar la cuenta. Los registros de acceso del servidor web (dirección IP, navegador, dirección solicitada y página de procedencia de cada petición, sea cual sea tu elección de cookies) y los registros de la aplicación se conservan 14 días. Además de las copias de seguridad diarias, se conservan las cinco instantáneas más recientes de la base de datos tomadas antes de cada actualización del software, hasta que otras más nuevas las sustituyen. Al eliminar una cuenta también quitamos su dirección de correo de nuestros registros internos de actividad, la configuración de idioma del bot de Telegram para su chat y la dirección de correo de sus facturas no pagadas. Los registros de altas y bajas (canal de Telegram, X, YouTube) se eliminan a los 2 años; la lista de seguidores actuales de X y YouTube se conserva mientras sigan.

8. Tus derechos

Tienes derecho a acceder a tus datos, a que se rectifiquen o supriman, a limitar su tratamiento, a recibirlos en un formato portable y a oponerte al tratamiento basado en intereses legítimos. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento con la misma facilidad con que lo diste: para la analítica, usa «Configuración de cookies» al pie de cualquier página; para las notificaciones, desactívalas en tu Perfil. Puedes descargar una copia de tus datos (Perfil → Seguridad → Exportar mis datos) y eliminar tu cuenta en tu Perfil. Para cualquier otra cosa, contáctanos: responderemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE/EEE donde vivas o trabajes o donde consideres que se produjo la infracción, o, en Ucrania, ante el Comisionado para los Derechos Humanos de la Rada Suprema de Ucrania. Te agradeceríamos que antes nos dieras la oportunidad de resolver tu consulta.

9. Contactos

Para asuntos de privacidad:

• Correo: support@getcoinsight.com
• Telegram: abre @Getcoinsight_bot y envía /support seguido de tu mensaje; llega directamente al equipo.