Política de privacidad
Lo que no recopilamos
No pedimos tu nombre, email, número de teléfono, documento ni ningún documento. No requerimos cuenta. No ejecutamos analíticas, publicidad ni scripts de seguimiento de terceros. No usamos cookies de seguimiento.
Lo que sí recopilamos, brevemente
- Cookie de sesión (
nsw) — estrictamente necesaria para transportar un token CSRF entre la página que renderiza el widget de swap y la API que crea un intercambio. Sin identificadores más allá de un token aleatorio. Se borra al cerrar el navegador. - Registros de pedido — el ID del pedido y el token devueltos por el router upstream, el par, el tipo (variable/fijo) y una marca de tiempo. Se guardan en disco para que puedas reabrir la página de seguimiento. Se purgan cuando el pedido se liquida o expira, y en todo caso dentro de treinta días.
- Contadores anti-abuso — contadores por IP usados para limitar la tasa de la API (p. ej. cotizaciones por minuto). Se escriben en disco, se reinician continuamente a medida que avanza su ventana temporal, y nunca se vinculan a ningún dato personal.
- Logs de acceso del servidor web — los predeterminados de nginx (método, ruta, estado, user-agent). Se conservan hasta 24 horas para investigación de abusos, luego se rotan.
Terceros
Para ejecutar un intercambio reenviamos a nuestro router de liquidez upstream el par, el importe, la dirección de destino y (opcionalmente) la dirección de reembolso. Esa parte es la fuente de verdad para los metadatos de la orden, las direcciones de depósito y la liquidación. No tenemos control sobre su propia retención; consulta su aviso de privacidad si necesitas la cadena completa.
Las fuentes se cargan desde fonts.bunny.net, un espejo respetuoso con la privacidad de Google Fonts que no registra IPs ni establece cookies.
Los activos estáticos se sirven detrás de Cloudflare como CDN. Cloudflare recibe las solicitudes con TLS terminado; nosotros recibimos la IP real del cliente mediante CF-Connecting-IP con el único propósito de limitación de tasa.
Tus derechos
Como no conservamos ningún identificador personal, no podemos asociar los datos anteriores contigo y, por tanto, no podemos tramitar solicitudes de acceso, rectificación o supresión a nivel de usuario. Si quieres que el registro de una orden concreta que hayas creado sea eliminado antes de su expiración natural, facilítanos el ID de la orden y el token de la página de la orden y eliminaremos ese único registro.
Cambios
Esta política puede cambiar; la fecha de "última actualización" refleja la versión actual.
