Política de privacidad

Quién es el responsable

El responsable del tratamiento de los datos recogidos en cryptoiban.com es la empresa que opera la marca CryptoIBAN, cuya identidad jurídica completa (razón social, número de registro y domicilio social) figura en los documentos contractuales facilitados antes de abrir cualquier cuenta.

Para ejercer tus derechos o plantear una pregunta sobre tus datos, escríbenos desde la sección Soporte de tu área de cliente o mediante la página de contacto.

Qué datos recogemos

• Tus datos de acceso: dirección de correo electrónico, país de residencia, idioma y contraseña en forma de hash unidireccional (Argon2id): nunca la conocemos.
• Apertura de la cuenta: tu nombre y apellidos, el país de residencia seleccionado y los datos de la cuenta que decidas facilitar.
• Uso de la cuenta: beneficiarios que guardas, operaciones y mensajes intercambiados con soporte.
• Seguridad de la cuenta: sesiones abiertas y registro de seguridad (fecha, tipo de dispositivo y navegador, país de conexión), secreto cifrado de la autenticación de dos factores y códigos de respaldo almacenados como hashes.
• Prevención de abusos: una huella unidireccional con clave (HMAC) de tu dirección IP, nunca la propia dirección, para limitar los intentos repetidos.
• Registros del servidor: fecha, página solicitada, código de respuesta y tipo de navegador, sin tu dirección IP ni la página de procedencia, para seguridad y resolución de problemas.
• Solo en tu dispositivo: si descartas la sugerencia de idioma, esa elección se guarda en el almacenamiento local de tu navegador y nunca se nos envía.

Lo que nunca hacemos

• No utilizamos herramientas publicitarias ni de medición de audiencia, ni cookies de seguimiento.
• No vendemos ni alquilamos tus datos.
• No cargamos fuentes ni scripts de terceros: todo se sirve desde nuestro propio dominio.

Finalidades y bases jurídicas

• Abrir y gestionar tu cuenta y responder a tus solicitudes: ejecución del contrato y medidas precontractuales adoptadas a petición tuya (art. 6.1.b del RGPD).
• Tratar la información necesaria para prestar los servicios de cuenta y de pago y cumplir las obligaciones legales aplicables.
• Proteger tu cuenta y el sitio web frente al fraude y los abusos: nuestro interés legítimo (art. 6.1.f del RGPD).

Durante cuánto tiempo conservamos los datos

• Una solicitud que no da lugar a una cuenta: se elimina automáticamente 12 meses después de tu última actividad, o de inmediato si eliminas tus datos de acceso desde los ajustes.
• Una cuenta abierta: durante toda la relación y, después, durante el plazo legalmente exigido, en particular por la normativa de prevención del blanqueo de capitales.
• Sesiones: un máximo de 12 horas, 30 minutos sin actividad. Registro de seguridad: 24 meses.
• Huellas de prevención de abusos: una hora. Registros del servidor: un periodo breve, exclusivamente por motivos de seguridad.

Quién recibe los datos

El equipo de CryptoIBAN y los proveedores técnicos necesarios para operar el servicio, incluidos el alojamiento, la red y la seguridad de Cloudflare y el orquestador de pagos. Los datos de pago se comparten en la medida necesaria para procesar y seguir tus operaciones.

Transferencias fuera de la UE

Los datos de tu cuenta se almacenan en la Unión Europea. Cloudflare puede tratar datos técnicos de conexión fuera de la Unión Europea, con las garantías previstas en el RGPD (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo).

Tus derechos

Puedes acceder a tus datos, rectificarlos o suprimirlos, limitar su uso u oponerte a él, y recibirlos en un formato portable: la exportación completa está disponible en cualquier momento en los ajustes de tu área de cliente. También puedes presentar una reclamación ante tu autoridad de protección de datos; en Bélgica, la Autoridad de Protección de Datos (dataprotectionauthority.be).

Seguridad

Conexión cifrada (HTTPS con HSTS), cabeceras de seguridad estrictas, contraseñas nunca almacenadas en texto claro, autenticación de dos factores, cierre de sesión automático, direcciones IP nunca almacenadas en texto claro y acceso a los datos limitado al equipo.