Política de Privacidad

1. Información que Recopilamos

Información que usted proporciona

• Datos de la cuenta: correo electrónico, nombre de usuario, contraseña (almacenada de forma cifrada/hash) y datos de contacto como un nombre de usuario de Telegram.
• Datos de verificación (cuando se requiera): documentos de identidad o de la empresa para KYC/AML.
• Datos del pedido: los enlaces o nombres de usuario de redes sociales públicos y las selecciones de servicio que usted envía.
• Comunicaciones: mensajes que usted envía al soporte.

Información recopilada automáticamente

• Datos técnicos: dirección IP, tipo de dispositivo y navegador, e identificadores de cookies / almacenamiento local.
• Datos de uso: páginas visitadas, pedidos realizados y registros de interacción utilizados para seguridad y prevención de fraude.

Información proveniente de terceros

• Confirmaciones de pago y transacciones de procesadores de pago y redes de criptomonedas (no recibimos números completos de tarjetas).

2. Cómo Utilizamos sus Datos (y Bases Legales)

Utilizamos sus datos para los fines que se indican a continuación. Cuando resulte aplicable el RGPD, la base legal se indica junto a cada finalidad.

Prestar el servicio

Ejecución de nuestro contrato con usted: entregar pedidos, gestionar su saldo y cuenta.

Procesar pagos

Ejecución de nuestro contrato y cumplimiento de obligaciones legales: facturación, reembolsos, verificaciones antifraude.

KYC / AML y prevención de fraude

Cumplimiento de obligaciones legales y nuestro interés legítimo en una plataforma segura.

Seguridad y detección de abusos

Nuestro interés legítimo en proteger a los usuarios y los sistemas.

Soporte y comunicación

Ejecución de nuestro contrato y nuestro interés legítimo en ayudarle.

Mejora del servicio y del producto

Nuestro interés legítimo, utilizando datos agregados o limitados.

Marketing (cuando corresponda)

Su consentimiento, que puede retirar en cualquier momento.

3. Cómo Compartimos sus Datos

No vendemos sus datos personales. Solo los compartimos cuando es necesario:

• Procesadores de pago y PSP (tarjeta bancaria, Cryptomus, TON) como encargados del tratamiento para completar transacciones.
• Proveedores de infraestructura y TI (alojamiento, analítica, antifraude) que actúan como encargados del tratamiento bajo contrato.
• Reguladores, autoridades competentes o tribunales cuando la ley lo exija.
• Una entidad sucesora en caso de fusión, adquisición o reorganización, sujeta a esta Política.

4. Tratamiento Encargado y Subencargados

Cuando terceros procesan datos personales en nuestro nombre, los obligamos contractualmente a:

• procesar los datos únicamente según nuestras instrucciones y solo para el fin indicado;
• aplicar medidas de seguridad técnicas y organizativas apropiadas;
• asistirnos con las solicitudes de los interesados y la gestión de brechas de seguridad;
• eliminar o devolver los datos al finalizar la relación contractual.

5. Conservación de Datos

Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que fueron recopilados, o según lo exija la ley.

Datos de la cuenta

Durante la vida útil de su cuenta, y posteriormente se eliminan o anonimizan en un plazo razonable tras el cierre.

Registros de transacciones y KYC

Se conservan durante el período exigido por la legislación financiera y contra el blanqueo de capitales.

Registros de seguridad / acceso

Se conservan durante un período limitado con fines de seguridad y prevención de fraude, y luego se eliminan.

6. Sus Derechos

Con sujeción a la ley aplicable (incluidos el RGPD y la CCPA cuando corresponda), usted puede:

• acceder a los datos personales que tenemos sobre usted y solicitar una copia (portabilidad);
• corregir datos inexactos o incompletos;
• solicitar la eliminación («derecho al olvido») cuando no exista una obligación legal de conservación;
• oponerse a determinados tratamientos o solicitar su limitación, y retirar el consentimiento;
• cerrar (cancelar) su cuenta.

Para ejercer estos derechos, contáctenos a través del canal indicado en su cuenta. Responderemos dentro del plazo exigido por la ley y es posible que primero debamos verificar su identidad.

7. Cookies y Almacenamiento Local

En la web utilizamos cookies y almacenamiento local para funcionalidades esenciales (inicio de sesión y sesión), seguridad y, con su consentimiento cuando sea necesario, analítica.

• Las cookies esenciales son necesarias para el servicio y no se pueden desactivar.
• Puede controlar las cookies no esenciales a través de su navegador o de la configuración de cookies que ofrecemos, cuando esté disponible.

8. Seguridad de los Datos

• Utilizamos cifrado en tránsito, contraseñas cifradas (hash), controles de acceso y monitorización para proteger sus datos.
• Ningún método de transmisión o almacenamiento es completamente seguro; usted es responsable de mantener sus credenciales a salvo.

9. Transferencias Internacionales de Datos

Dado que atendemos a una base de usuarios global, sus datos pueden procesarse en países distintos al suyo. Cuando dichas transferencias estén sujetas al RGPD, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo (SCC) y, cuando corresponda, evaluaciones de impacto de la transferencia.

10. Notificación de Brechas de Seguridad

Si una brecha de seguridad de datos personales pudiera suponer un riesgo para sus derechos, notificaremos a la autoridad de supervisión competente dentro de las 72 horas cuando así se requiera, y a los usuarios afectados sin demora indebida.

11. Privacidad de los Menores

SmmFoxi no está destinado a menores de 18 años. No recopilamos conscientemente datos de menores; si descubrimos que lo hemos hecho, los eliminaremos. Los usuarios deben tener la mayoría de edad legal en su jurisdicción.

12. Cambios y Contacto

• Podemos actualizar esta Política; los cambios sustanciales se anunciarán a través de la plataforma, y la fecha de «última actualización» refleja la revisión más reciente.
• Preguntas o solicitudes relacionadas con la protección de datos: contacte a nuestro equipo de soporte en [email protected].