Política de Privacidad

Última actualización: 1 de mayo de 2026

Bitnxs (“nosotros”, “nuestro”) respeta tu derecho a la privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y almacenamos tu información cuando accedes o utilizas la plataforma Bitnxs, y los derechos que tienes. Esta Política debe leerse junto con los Términos de Servicio.

1. Información que Recopilamos

Diseñamos la plataforma Bitnxs para operar con una recopilación mínima de datos personales. Muchos de los elementos enumerados a continuación son opcionales o se aplican solo en circunstancias específicas.

Información de billetera y on-chain: cuando conectas una billetera autocustodiada, recibimos tu dirección de billetera pública, mensajes firmados utilizados para la autenticación y el historial público de transacciones asociado con esa dirección en las blockchains correspondientes. No tenemos acceso a tus claves privadas ni a tu frase semilla.

Información del dispositivo y conexión: tu dirección IP, geolocalización aproximada derivada de tu IP, tipo de dispositivo, sistema operativo, tipo y versión de navegador, resolución de pantalla, configuración de idioma, zona horaria y URL de referencia. También podemos recopilar huellas técnicas utilizadas para detectar fraude, coincidencias con listas de sanciones y abuso.

Información de actividad: páginas que visitas, funciones que utilizas, órdenes que colocas, consultas de búsqueda y marcas de tiempo. Registramos las solicitudes API y errores generados por tu cliente.

Comunicaciones: si contactas con nuestro soporte, envías comentarios o te comunicas con nosotros de otra forma, recibimos el contenido de esas comunicaciones y cualquier dirección de correo electrónico o identificador de contacto que proporciones.

En la etapa actual, no recopilamos información de verificación de identidad (“información KYC”) como nombre legal, identificación gubernamental o prueba de domicilio de usuarios generales. Si introducimos KYC en el futuro para algunos o todos los usuarios, actualizaremos esta Política de Privacidad y proporcionaremos aviso antes de que comience dicha recopilación.

No recopilamos a sabiendas datos personales de “categoría especial” (por ejemplo, datos de salud, biométricos, religiosos o de opinión política) y solicitamos que no envíes dichos datos a través de los Servicios.

2. Cómo Usamos la Información

Provisión de los Servicios: para autenticar tu billetera, enrutar y ejecutar tus órdenes, calcular tu margen y mostrar el estado de tu cuenta.

Seguridad e integridad: para detectar y prevenir fraude, abuso de mercado, evasión de sanciones, acceso no autorizado y abuso de la plataforma; para investigar incidentes; para hacer cumplir los Términos de Servicio.

Cumplimiento: para cumplir con leyes aplicables, regulaciones, órdenes judiciales y solicitudes legítimas de autoridades competentes.

Mejora del servicio: para entender cómo los usuarios interactúan con la plataforma; para depurar y mejorar el rendimiento, la fiabilidad y el diseño de funciones; para desarrollar nuevas funciones y mercados.

Comunicaciones: para responder a tus consultas; para enviar anuncios de servicio, alertas de seguridad y avisos operativos críticos; para enviar actualizaciones de marketing o producto cuando hayas optado por recibirlas.

3. Base Jurídica para el Tratamiento (RGPD)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, procesamos tus datos personales sobre la base de una o más de las siguientes bases jurídicas conforme al artículo 6 del Reglamento General de Protección de Datos:

(a) Contrato: el tratamiento necesario para la ejecución del contrato entre tú y nosotros (los Términos de Servicio) o para tomar medidas a tu solicitud antes de celebrar dicho contrato.

(b) Obligación legal: el tratamiento necesario para el cumplimiento de una obligación legal a la que estamos sujetos (por ejemplo, cribado de sanciones, leyes contra el blanqueo de capitales cuando sea aplicable y respuestas a órdenes legítimas).

(c) Intereses legítimos: el tratamiento necesario para nuestros intereses legítimos en operar, asegurar, mejorar y comercializar los Servicios, excepto cuando tales intereses sean prevalecidos por tus intereses o derechos y libertades fundamentales. Estos intereses legítimos incluyen prevenir el fraude, garantizar la estabilidad de la plataforma, realizar análisis y hacer crecer nuestra base de usuarios.

(d) Consentimiento: cuando sea aplicable, el tratamiento basado en tu consentimiento explícito (por ejemplo, cookies opcionales y ciertas comunicaciones de marketing). Puedes retirar el consentimiento en cualquier momento sin afectar la legalidad del tratamiento anterior.

4. Compartir Información con Terceros

No vendemos, alquilamos ni comercializamos tus datos personales por contraprestación monetaria u otra valiosa. Compartimos información solo como se describe a continuación.

Proveedores de servicios: proveedores de infraestructura en la nube, proveedores de seguridad y monitoreo, herramientas de análisis, plataformas de soporte al cliente y otros proveedores que procesan información en nuestro nombre bajo contratos escritos que les exigen proteger los datos y utilizarlos únicamente para los fines que especificamos.

Socios de cumplimiento: cuando sea necesario, proveedores de cribado de sanciones, detección de fraude y análisis on-chain, que pueden recibir tu dirección de billetera y actividad on-chain relacionada.

Legal y regulatorio: autoridades gubernamentales, organismos de aplicación de la ley, tribunales u otras partes cuando creamos de buena fe que la divulgación es necesaria para cumplir con la ley aplicable, proteger nuestros derechos, hacer cumplir los Términos de Servicio o proteger la seguridad de cualquier persona.

Transacciones corporativas: en caso de fusión, adquisición, financiación, reorganización, quiebra o venta total o parcial de nuestros activos, tus datos pueden ser transferidos a la contraparte sujeto a compromisos de confidencialidad.

Datos agregados o anonimizados: podemos compartir estadísticas agregadas o información anonimizada que no pueda usarse razonablemente para identificarte.

5. Transferencias Internacionales de Datos

Somos una operación distribuida globalmente y tu información puede ser transferida, almacenada y procesada en países distintos de tu país de residencia, incluidos países que pueden no proporcionar el mismo nivel de protección de datos que tu jurisdicción.

Cuando transferimos datos personales de residentes del EEE, Reino Unido o Suiza a un tercer país que no ha recibido una decisión de adecuación de la autoridad correspondiente, nos basamos en salvaguardas adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea, el Addendum de Transferencia Internacional de Datos del Reino Unido o mecanismos equivalentes.

Al utilizar los Servicios, entiendes que tus datos pueden ser procesados en jurisdicciones distintas de la tuya y consientes a tales transferencias en la medida permitida por la ley aplicable.

6. Transparencia de los Datos On-Chain

Las blockchains son inherentemente públicas, inmutables y globales. Cualquier transacción firmada por tu billetera, incluyendo depósitos, retiros y liquidaciones de operaciones on-chain, se convierte en parte del registro público de la blockchain. Este registro puede ser consultado y analizado por cualquier persona, incluidas autoridades, investigadores, periodistas y adversarios.

Incluso cuando no nos proporciones información personal, la actividad on-chain asociada con tu dirección de billetera puede ser vinculada contigo por terceros mediante técnicas de análisis de cadena, registros de intercambios u otros datos off-chain. Esto no es algo que podamos eliminar o limitar.

Recomendamos que (a) entiendas las propiedades de privacidad de cada blockchain con la que interactúas, (b) consideres usar diferentes direcciones para diferentes actividades, y (c) seas consciente de que retirar a o depositar desde un intercambio centralizado típicamente vincula tu billetera con tu identidad verificada en ese intercambio.

7. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares (almacenamiento local, almacenamiento de sesión, píxeles) para los siguientes propósitos:

Estrictamente necesarias: mantener tu sesión autenticada, recordar configuraciones de seguridad, balanceo de carga y prevención de fraude. Estas no pueden ser desactivadas sin romper la funcionalidad principal.

Funcionales: recordar tus preferencias como idioma, diseño de gráfico y tema de interfaz.

Análisis: entender cómo se utiliza la plataforma en su conjunto, identificar problemas de rendimiento y medir la adopción de funciones. Utilizamos análisis que preservan la privacidad cuando es razonablemente posible.

No utilizamos cookies publicitarias de terceros ni píxeles de seguimiento entre sitios para publicidad conductual. Puedes gestionar las cookies a través de la configuración de tu navegador; sin embargo, desactivar las cookies estrictamente necesarias puede impedir el funcionamiento de los Servicios.

8. Retención de Datos

Conservamos datos personales solo durante el tiempo necesario para cumplir con los propósitos para los que fueron recopilados, cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

Periodos de retención indicativos (sujetos a extensión cuando lo requiera la ley o una necesidad comercial legítima):

Actividad de billetera y registros de operaciones: al menos cinco (5) años desde la fecha de la actividad, para cumplir con posibles obligaciones de mantenimiento de registros y permitir la resolución de disputas.

Registros técnicos (registros de acceso al servidor, registros de errores): típicamente noventa (90) días, con mayor retención para eventos relevantes para la seguridad.

Comunicaciones de soporte: hasta tres (3) años desde la resolución del asunto subyacente.

Cookies y datos analíticos: según lo establecido en nuestro banner de cookies; típicamente hasta trece (13) meses.

Podemos anonimizar los datos y retenerlos indefinidamente con fines estadísticos y de investigación.

9. Seguridad de los Datos

Implementamos medidas técnicas y organizativas diseñadas para proteger los datos personales contra el acceso, alteración, divulgación o destrucción no autorizados. Estas medidas incluyen cifrado en tránsito utilizando TLS 1.3 o superior, cifrado en reposo para almacenes de datos sensibles, controles de acceso basados en roles, segmentación de red, monitoreo de seguridad, pruebas de penetración periódicas y capacitación en concienciación de seguridad para personal con acceso a datos personales.

Ningún método de transmisión por internet ni método de almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta de tus datos personales. En caso de una brecha de datos personales que probablemente resulte en un alto riesgo para tus derechos y libertades, notificaremos a los usuarios afectados y a las autoridades competentes de conformidad con la ley aplicable (dentro de las setenta y dos (72) horas cuando lo exija el RGPD).

10. Tus Derechos

Dependiendo de tu jurisdicción, puedes tener los siguientes derechos con respecto a tus datos personales:

Acceso: obtener confirmación de que procesamos tus datos y solicitar una copia de los mismos.

Rectificación: corregir datos inexactos o incompletos.

Supresión (“derecho al olvido”): solicitar la eliminación de tus datos, sujeto a nuestras obligaciones legales y operativas de retención.

Restricción: restringir nuestro tratamiento en ciertas circunstancias.

Portabilidad: recibir tus datos en un formato estructurado, de uso común y legible por máquina, y hacer que se transmitan a otro responsable cuando sea técnicamente factible.

Oposición: oponerte al tratamiento basado en intereses legítimos, incluido el perfilado.

Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirar ese consentimiento en cualquier momento.

Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (“CCPA”), modificada por la CPRA, incluido el derecho a saber qué categorías de información personal recopilamos y divulgamos, el derecho a eliminar, el derecho a corregir y el derecho a optar por excluirte de cualquier “venta” o “intercambio” de información personal. No vendemos información personal por contraprestación monetaria.

Para ejercer cualquiera de estos derechos, por favor envía un correo electrónico a support@bitnxs.com con una descripción clara de tu solicitud y pruebas razonablemente suficientes para verificar tu identidad (por ejemplo, un mensaje firmado desde la dirección de billetera correspondiente). Responderemos a tu solicitud dentro de treinta (30) días, o el período más largo permitido por la ley si tu solicitud es compleja.

Si crees que no hemos respondido adecuadamente a tu solicitud, tienes derecho a presentar una reclamación ante la autoridad de supervisión de protección de datos en tu jurisdicción.

11. Menores y Cambios en la Política

Menores: los Servicios no están dirigidos a, y no recopilamos a sabiendas datos personales de, personas menores de dieciocho (18) años. Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin consentimiento verificable de los padres, eliminaremos dichos datos con prontitud.

Cambios en la política: podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, los Servicios o la ley aplicable. La fecha de “Última actualización” en la parte superior de este documento indica cuándo entró en vigor la última revisión. Los cambios importantes se comunicarán a través de la plataforma o por correo electrónico al menos treinta (30) días antes de que entren en vigor, excepto cuando se requiera un período más corto para cumplir con obligaciones legales.

12. Contacto

Para cualquier pregunta, solicitud o queja relacionada con esta Política de Privacidad o nuestro tratamiento de tus datos personales, por favor contáctanos en support@bitnxs.com.

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza y tienes consultas que no pueden resolverse directamente con nosotros, puedes contactar con la autoridad de supervisión de protección de datos en tu país de residencia.