Política de privacidad

1. El principio

CryptoPayIn no exige identidad del comerciante, documentos de KYC, una dirección de correo electrónico ni un número de teléfono para crear una cuenta. El proceso de pago tampoco requiere una cuenta de cliente de CryptoPayIn. No obstante, un comerciante puede solicitar al comprador la información necesaria para completar un pedido — como una dirección de correo electrónico, respuestas personalizadas del proceso de pago o un nombre y una dirección de envío. Consideramos esos datos como información operativa del pedido, no como datos de verificación de identidad.

2. Qué almacenamos

• Cuenta: un hash con clave de su clave de cuenta (la clave en sí nunca se almacena), la fecha y hora de creación, una huella de red no reversible para prevenir abusos en el registro y, si activa la verificación en dos pasos (2FA), material TOTP cifrado opcional junto con códigos de recuperación con hash.
• Operaciones: pagos, saldos, asientos del libro contable, direcciones de retiro que usted configure, claves de API con hash y endpoints de webhook — los datos necesarios para el funcionamiento de su cuenta.
• Proceso de pago y cumplimiento del pedido: los datos del comprador que solicite el proceso de pago del comerciante, que pueden incluir correo electrónico, campos personalizados y datos de envío. Las direcciones IP del proceso de pago se almacenan únicamente como huellas no reversibles de prevención de abusos, separadas por finalidad.
• Técnicos: contadores transitorios de límite de frecuencia basados en IP, registros acotados y rotativos del servidor web, y registros de auditoría de seguridad utilizados para prevenir e investigar abusos.
• Soporte: el contenido de los tickets que nos envía.

3. Lo que no hacemos

• Sin verificación de identidad del comerciante, sin archivos de KYC y sin almacenamiento de documentos de identidad.
• Sin rastreadores publicitarios, sin balizas de análisis y sin scripts de terceros en este sitio, salvo el desafío antibots en la creación de la cuenta.
• Sin venta ni cesión de datos a corredores de datos: no hay nada con valor comercial que compartir.
• Sin elaboración de perfiles de sus clientes mediante vigilancia de la cadena de bloques.

4. Cookies

Las cookies estrictamente necesarias, con atributos Secure, HttpOnly y SameSite, protegen las sesiones autenticadas del panel y de los administradores, así como sus procesos de inicio de sesión. La creación de cuentas utiliza Cloudflare Turnstile como control antibots; su desafío puede emplear almacenamiento del navegador o cookies conforme a la política de Cloudflare. Las páginas públicas de pago y de tienda no utilizan cookies publicitarias ni de análisis.

5. Datos on-chain

Las transacciones en blockchain son públicas por naturaleza en las redes transparentes (excepto los activos centrados en la privacidad, como Monero). Nada de lo que hagamos puede alterar lo que registra una cadena pública; elija sus activos en consecuencia.

6. Conservación y eliminación

Los pagos con fondos y los registros del libro contable se conservan para preservar la integridad de la cuenta; el libro es de solo escritura por diseño. Las facturas públicas abandonadas sin fondos se eliminan siete días después de su vencimiento, las facturas de API sin fondos a los 30 días, y los registros de entrega de webhooks completados a los 90 días. Las sesiones de pago huérfanas caducan automáticamente. Al cerrar una cuenta (se requiere saldo cero), se elimina su configuración operativa; los contadores de límite de frecuencia y los registros web caducan en ventanas rotativas acotadas.

7. Divulgación

No conservamos ningún expediente de KYC del comerciante. Si se nos exige legalmente dentro de nuestra jurisdicción de operación, solo podemos entregar los registros limitados descritos en la sección 2, incluidos los datos de cumplimiento del pedido que un comprador haya proporcionado en el proceso de pago de un comerciante. No publicamos datos de usuarios de forma voluntaria.

8. Contacto

Consultas sobre privacidad: abra un ticket desde su panel. Los cambios en esta política se indican mediante la fecha anterior.