Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de BitSwap es la entidad operadora de la Plataforma (en adelante, "BitSwap", "nosotros" o "la Plataforma"). El Usuario puede solicitar los datos identificativos completos del responsable, así como — cuando exista — los de su Delegado de Protección de Datos, a través de los canales indicados en la sección 15.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el Servicio y cumplir con la normativa aplicable.

2.1 Datos de registro y cuenta

• Dirección de correo electrónico y contraseña cifrada.
• Identificador de Telegram cuando el Usuario lo vincula voluntariamente (campo Telegram ID).
• Fotografía de perfil cuando se carga de forma voluntaria.
• Código de referido personal (generado automáticamente) y — si existe — el referidor que invitó a la cuenta.

2.2 Datos de verificación de identidad (KYC/AML)

• Fotografía del anverso y reverso del documento de identidad.
• Vídeo de prueba de vida y/o fotografías faciales desde cuatro ángulos.
• Nombre, fecha de nacimiento, nacionalidad y país de residencia extraídos del documento.
• Cuando sea exigible, justificante de domicilio u origen de fondos.

Las imágenes y vídeos de KYC se almacenan en el servidor bajo acceso restringido y se utilizan exclusivamente para la verificación de identidad y el cumplimiento de obligaciones antiblanqueo.

2.3 Datos operativos y financieros

• Historial de depósitos y retiros (USDT TRC-20 y USDC ERC-20).
• Direcciones blockchain utilizadas y hashes de transacción.
• Operaciones sobre activos digitales, posiciones de Futuros, conversiones, bonos creados y reclamados, acceso a señales y cambios de nivel VIP.
• Saldos en USDT, USDC, activos simulados y equivalentes fiat cuando apliquen.

2.4 Datos técnicos y de uso

• Dirección IP, tipo de dispositivo y navegador, sistema operativo, idioma y huso horario.
• Registros de acceso, marcas temporales, páginas visitadas, acciones realizadas.
• Cookies técnicas y tokens CSRF/sesión (véase sección 10).

2.5 Datos de comunicación y soporte

• Mensajes enviados al chat de soporte integrado en la Plataforma.
• Interacciones con los bots oficiales de Telegram (@BITSWAPAISHABOT) y con cuentas de usuario oficiales del equipo.
• Participación en grupos oficiales de Telegram (mensajes públicos, unión/salida, actividad general).

3. Finalidades

Utilizamos los datos descritos para:

• Crear, gestionar y mantener la Cuenta del Usuario.
• Prestar el Servicio: ejecutar conversiones, abrir y cerrar posiciones de Futuros, registrar depósitos on-chain, procesar retiros.
• Calcular y acreditar bonos, niveles VIP y accesos a señales según las reglas descritas en los Términos.
• Cumplir obligaciones legales de KYC, AML y prevención del fraude.
• Atender consultas, incidencias y ejercicio de derechos.
• Enviar notificaciones transaccionales y de seguridad (no promocionales salvo consentimiento).
• Analizar el uso del Servicio de forma agregada para mejorarlo y detectar anomalías.
• Prevenir y sancionar conductas abusivas, incluidas las contempladas en la sección 12.
• Responder a requerimientos de autoridades judiciales o administrativas competentes.

4. Bases legales

• Ejecución de contrato — los Términos y Condiciones aceptados al registrarse.
• Cumplimiento de obligaciones legales, especialmente de la normativa antiblanqueo, fiscal y financiera aplicable (conservación de documentación KYC, trazabilidad on-chain, prevención de fraude).
• Interés legítimo en garantizar la seguridad de la Plataforma, prevenir fraudes, proteger a la comunidad y defender derechos propios y de terceros.
• Consentimiento para finalidades específicas como comunicaciones promocionales o funcionalidades opcionales. El consentimiento es revocable en cualquier momento, sin efectos retroactivos.

5. Destinatarios y terceros

Los datos pueden ser compartidos únicamente con:

• Proveedores de infraestructura que alojan la Plataforma y sus datos (servidor dedicado, almacenamiento y copias de seguridad), bajo obligaciones contractuales de confidencialidad y seguridad equivalentes a las nuestras.
• Proveedores de datos de mercado (CoinGecko y similares) para alimentar los precios del Panel.
• Infraestructura blockchain: TronGrid para la monitorización de depósitos en TRC-20 y equivalentes para ERC-20.
• Proveedores de IA conversacional (por ejemplo, servicios del grupo OpenRouter) que alimentan los bots y el chat de soporte, con procesamiento limitado a la conversación mantenida.
• Proveedores de KYC especializados, cuando se utilicen, en verificación de identidad y listas de sanciones.
• Autoridades públicas cuando lo exija la ley o un requerimiento vinculante.
• Adquirentes o sucesores de BitSwap en caso de fusión, adquisición o reorganización, manteniendo el nivel de protección.

En ningún caso vendemos datos personales a terceros.

6. Transferencias internacionales

Algunos proveedores pueden operar fuera del Espacio Económico Europeo. Cuando esto ocurre, adoptamos garantías adecuadas conforme a la normativa aplicable (cláusulas contractuales tipo aprobadas por la Comisión Europea, decisiones de adecuación o mecanismos equivalentes). El Usuario puede solicitar copia de dichas garantías a través del contacto indicado en la sección 15.

7. Plazos de conservación

• Datos de cuenta y operativos: durante la relación con el Usuario y hasta seis (6) meses tras la baja, salvo obligaciones legales de conservación más prolongadas.
• Documentación KYC y AML: diez (10) años desde la finalización de la relación, conforme a la normativa antiblanqueo aplicable.
• Datos fiscales y contables: según la normativa fiscal correspondiente (entre cinco y diez años habitualmente).
• Registros técnicos y de acceso: hasta doce (12) meses, salvo incidentes de seguridad que requieran conservación prolongada.
• Comunicaciones de soporte y reportes de abuso: hasta tres (3) años, o el tiempo necesario para defender derechos, con acceso restringido al equipo estrictamente responsable.

Transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

8. Medidas de seguridad

BitSwap aplica medidas técnicas y organizativas apropiadas al riesgo:

• Cifrado en tránsito (TLS) y almacenamiento cifrado de credenciales.
• Protecciones anti-CSRF y controles de sesión.
• Controles de acceso basados en el principio de mínimo privilegio.
• Monitorización on-chain automatizada para detectar anomalías en depósitos.
• Registro y auditoría de acciones administrativas sensibles.
• Segregación de entornos y copias de seguridad periódicas.
• Revisión regular de proveedores y superficie de exposición.

Ningún sistema es absolutamente invulnerable. En caso de brecha de seguridad con riesgo para los Usuarios, notificaremos a los afectados y a la autoridad de control competente dentro de los plazos legales.

9. Derechos del usuario

El Usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Acceso a los datos personales que le conciernen.
• Rectificación de datos inexactos o incompletos.
• Supresión ("derecho al olvido") cuando no exista base legal que obligue a su conservación (p. ej. KYC/AML).
• Oposición al tratamiento basado en interés legítimo o finalidades promocionales.
• Limitación del tratamiento en los supuestos legalmente previstos.
• Portabilidad en formato estructurado y de uso común.
• Revocación del consentimiento previamente otorgado, sin efectos retroactivos.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos significativos, salvo las previstas por la normativa AML o necesarias para la ejecución del contrato.

Para ejercer estos derechos, el Usuario puede escribir al contacto indicado en la sección 15 acompañando copia de su documento de identidad. Responderemos en un plazo máximo de treinta (30) días.

10. Cookies y tecnologías similares

BitSwap utiliza cookies y almacenamiento local estrictamente necesarios para el funcionamiento del Servicio: autenticación de sesión, protección CSRF, preferencias de usuario (idioma, tema) y métricas básicas de uso anonimizadas. No utilizamos cookies publicitarias ni de perfilado comportamental sin consentimiento previo. El Usuario puede configurar su navegador para bloquear cookies, si bien ello puede afectar al funcionamiento normal de la Plataforma.

11. Menores de edad

El Servicio está exclusivamente dirigido a mayores de 18 años. No recopilamos de forma consciente datos de menores. Si tenemos conocimiento de que hemos recabado datos de un menor sin consentimiento del representante legal, procederemos a su eliminación inmediata.

12. Reporte de conductas abusivas — con recompensa

BitSwap ofrece un canal reservado para que los Usuarios reporten conductas que pongan en riesgo la seguridad, equidad o integridad de la comunidad, incluyendo — sin limitación — fraude, multicuenta, explotación indebida de bonificaciones, suplantación de identidad, manipulación de competiciones, acoso, amenazas, difusión de datos personales sin consentimiento, difamación e incitación al odio.

12.1 Protección estricta del informante

• BitSwap trata la identidad del informante con estricta confidencialidad frente al reportado y frente a terceros no autorizados, salvo que una autoridad competente exija legalmente su revelación.
• Queda expresamente prohibida cualquier forma de represalia contra quien informe de buena fe. Una represalia es, por sí sola, una infracción grave que puede motivar el cierre inmediato de la cuenta del represaliador.
• Las comunicaciones del canal de reportes se almacenan cifradas y con acceso limitado al equipo estrictamente responsable de la investigación.

12.2 Recompensa al informante

Los reportes veraces y materialmente útiles para adoptar medidas dan derecho al informante a una recompensa en forma de bonificación, crédito o mejora de nivel en la Plataforma. El importe concreto se determina según la gravedad del abuso reportado, la calidad y verificabilidad de las pruebas y el impacto neto evitado para la comunidad. La evaluación final es exclusiva del equipo BitSwap tras comprobación interna.

Los reportes falsos, maliciosos, reiterados sin fundamento o dirigidos a perjudicar a otro Usuario podrán ser sancionados conforme a los Términos y Condiciones, incluyendo suspensión de cuenta y anulación de bonos obtenidos.

12.3 Datos procesados en un reporte

Recogemos la información mínima necesaria para valorar el reporte:

• Descripción del comportamiento y fecha/hora aproximadas.
• Pruebas aportadas (capturas, enlaces, identificadores).
• Datos de contacto del informante para seguimiento y acreditación de la recompensa.

Estos datos se conservan durante el tiempo preciso para la investigación y la adopción de medidas, con las mismas garantías descritas en la sección 8.

12.4 Canales de reporte

• Chat de soporte integrado en la Plataforma.
• Soporte Telegram: @BITSWAPAISHABOT.

13. Actualizaciones de esta política

Esta Política puede ser actualizada periódicamente para reflejar cambios en la normativa, en el Servicio o en nuestras prácticas. Publicaremos la versión vigente en esta página indicando la fecha de última actualización. Para cambios sustanciales, informaremos adicionalmente mediante aviso destacado en la Plataforma y/o correo al Usuario.

14. Reclamaciones ante autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, el Usuario tiene derecho a presentar una reclamación ante la autoridad de control competente de su país de residencia, lugar de trabajo o lugar donde se haya producido la presunta infracción, si considera que el tratamiento de sus datos personales vulnera la normativa aplicable.

15. Contacto

• Chat de soporte integrado en la Plataforma.
• Soporte Telegram: @BITSWAPAISHABOT.
• Comunidad Telegram: @BitSwapTrading.

BitSwap se compromete con la protección de sus datos personales y con el cumplimiento de los más altos estándares de transparencia y seguridad.