Política de Privacidad y Protección de Datos

En AFILIADOR nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios con los más altos estándares técnicos y éticos. Recopilamos únicamente la información necesaria para la operación segura y confiable del ecosistema: - Datos de Cuenta y Perfil: Dirección de correo electrónico, nombre o alias de usuario, avatar público y contraseñas debidamente protegidas mediante hashing criptográfico robusto (bcrypt). - Datos de Verificación de Identidad (KYC): Para habilitar la participación en el mercado de transacciones comerciales P2P, recopilamos documentos oficiales de identidad y comprobantes asociados. Dichos documentos se tratan bajo estricta confidencialidad y se utilizan exclusivamente para validar la legitimidad de las partes contratantes. - Datos de Operaciones y Billeteras: Direcciones públicas de criptomonedas suministradas por el usuario para la liquidación de ventas P2P y comisiones de afiliados en la red oficial de la plataforma, así como el historial de transacciones, órdenes y estados de pago. - Datos del Programa de Afiliados y Métricas Anti-Fraude: Identificador de cuenta patrocinadora, historial de registros de referidos y métricas de clics. Los registros de clics se procesan mediante funciones criptográficas de un solo sentido (HMAC-SHA256 con secreto de servidor), evitando el almacenamiento de direcciones IP crudas y protegiendo la identidad del navegante mientras se auditan posibles abusos. - Datos de Navegación y Seguridad Técnica: Registros de acceso, agentes de usuario, contadores de solicitudes para límites de tasa (Rate Limiting) y prevención de ciberataques de fuerza bruta.

La información recopilada se utiliza exclusivamente para: - Administrar el acceso y la autenticación a la cuenta de usuario. - Gestionar la custodia temporal en depósito de garantía (Escrow) de transacciones P2P y su posterior liquidación. - Enviar notificaciones críticas del sistema y códigos de verificación de un solo uso (OTP) para autenticación 2FA, confirmación de retiro y liberación de órdenes. - Gestionar el programa de afiliados, atribución vitalicia de registros y pago de comisiones devengadas. - Monitorear la integridad de la plataforma, previniendo esquemas de fraude, multicuentas abusivas, phishing y ataques a la infraestructura.

Utilizamos tecnologías de almacenamiento en el navegador exclusivamente para fines funcionales y de seguridad: - Cookies Esenciales: Necesarias para mantener la sesión autenticada del usuario activa y protegida contra falsificación de solicitudes entre sitios (CSRF). - Cookie de Atribución de Afiliados (`afiliador_ref`): Almacena el código de referido durante un periodo máximo de 90 días para atribuir con exactitud el nuevo registro al afiliado correspondiente cuando un usuario se registra tras visitar un enlace patrocinado. - Almacenamiento Local (Local Storage): Utilizado exclusivamente para recordar preferencias del usuario en la interfaz (como el tema claro u oscuro y tipografía preferida). No utilizamos cookies invasivas ni vendemos historiales de navegación a redes publicitarias externas.

Implementamos una arquitectura de seguridad por capas para proteger los datos contra accesos no autorizados, pérdida o alteración: - Transmisión Cifrada: Todas las comunicaciones entre el navegador y la plataforma se realizan bajo cifrado SSL/TLS (HTTPS). - Seguridad a Nivel de Base de Datos (Row Level Security - RLS): Políticas estrictas en Supabase que garantizan que cada usuario únicamente puede acceder y manipular sus propios datos privados y órdenes correspondientes. - Protección de Billeteras y OTP: Los cambios en datos financieros y la liberación de fondos Escrow requieren autenticación reforzada mediante códigos de verificación OTP enviados al correo del titular.

AFILIADOR no vende, comercializa ni arrienda tus datos personales a terceros con propósitos publicitarios ni de prospección comercial. Los datos sólo se comparten con los proveedores tecnológicos indispensables para la prestación del servicio (proveedores de infraestructura de base de datos, servicio de envío transaccional de correo para códigos OTP y pasarela blockchain de depósito Escrow NowPayments.io).

En cualquier momento tienes derecho a: - Acceder a los datos personales vinculados a tu cuenta y solicitar su actualización o rectificación. - Solicitar la desactivación o supresión de tu cuenta y datos personales asociados, sujeto a la retención de aquellos registros contables o de auditoría P2P requeridos por seguridad y cumplimiento de compromisos transaccionales previamente adquiridos. - Ejercer tus derechos a través de los canales de soporte y formulario de contacto disponibles en la plataforma.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar mejoras operativas, tecnológicas o regulatorias. Cualquier modificación será publicada en esta misma página con indicación de la fecha de última actualización.