Política de Privacidad

1. Disposiciones generales y responsable del tratamiento

Esta Política se aplica al tratamiento de datos personales al utilizar la pasarela de pago cripto web3e (el «Servicio»).

web3e actúa como responsable del tratamiento respecto de los datos de las cuentas de comercio y de sus usuarios.

Respecto de los datos mínimos de los compradores del Comercio (clientes finales) que llegan al Servicio durante un pago —principalmente la dirección del remitente en la cadena— el Comercio actúa como responsable de su propia relación comercial, mientras que web3e trata dichos datos por cuenta propia únicamente para la liquidación, la seguridad y el cumplimiento obligatorio de las normas contra el blanqueo de capitales (AML) y de sanciones.

2. Qué datos tratamos

Datos de la cuenta del comercio: nombre, dirección de correo electrónico, datos de la organización, cuentas de usuario y sus roles.

Datos de wallet y liquidación: direcciones de wallets cripto, la clave pública extendida (xpub) que facilitas para la liquidación no-custodial, direcciones de depósito por factura y direcciones de destino de los pagos. En modo no-custodial, web3e nunca recibe ni almacena tu clave privada.

Datos de transacciones en cadena: hashes de transacción, importes, activos, redes, confirmaciones, remitentes y destinatarios asociados a tus facturas y pagos.

Datos de integración: claves de API, endpoints de webhook (IPN) y secretos de firma, así como la configuración relacionada.

Datos del comprador (mínimos): la dirección del remitente en cadena de un pago entrante y la transacción asociada, capturadas para la conciliación y el screening AML. No recopilamos nombres, tarjetas ni datos bancarios de los compradores — el Servicio es solo cripto y no maneja datos completos de tarjeta.

Datos técnicos y registros: información del dispositivo y del navegador, registros de actividad y cookies estrictamente funcionales. La dirección IP se trata en los registros técnicos de nuestra infraestructura y al detectar el país para el idioma de la interfaz; no la almacenamos en los registros de aplicación de cuentas, facturas o pagos.

3. Fines y bases jurídicas del tratamiento

Facilitar el acceso al Servicio y ejecutar el contrato con el Comercio, incluidas la facturación, el checkout alojado y los webhooks IPN.

Liquidar pagos — acreditar el saldo custodial del Comercio o remitir los fondos a la propia wallet del Comercio en modo no-custodial — y procesar pagos cripto.

Cumplir obligaciones legales, incluidas las normas contra el blanqueo de capitales (AML), la financiación del terrorismo y las sanciones.

Garantizar la seguridad y prevenir el fraude, el abuso y el uso prohibido del Servicio.

Dar soporte a los comercios y mejorar y desarrollar el Servicio.

Las bases jurídicas del tratamiento son la ejecución del contrato, el cumplimiento de obligaciones legales, el consentimiento del interesado cuando se requiera y nuestro interés legítimo en operar el Servicio de forma segura.

4. La cadena de bloques es pública e inmutable

Las transacciones de criptomoneda se registran en cadenas de bloques públicas y descentralizadas que web3e no posee ni controla. Las direcciones de wallet, los importes, los activos y los hashes de transacción escritos en una cadena son, por su naturaleza, públicos y permanentes.

Debido a la naturaleza de una cadena de bloques, dichos datos en cadena no pueden ser alterados, eliminados ni «borrados» por web3e ni por nadie más — una solicitud de supresión no alcanza a la información ya registrada en un libro mayor público.

Las transacciones en cadena son irreversibles y definitivas: no existen contracargos, y cualquier reembolso es una transacción en cadena independiente iniciada por el comercio. Debes tratar como información pública cualquier dirección que publiques o con la que operes.

5. Cookies

Utilizamos cookies estrictamente funcionales y tecnologías similares para el funcionamiento del Servicio y para guardar tus ajustes (tema de la interfaz e idioma). No utilizamos cookies de analítica, publicidad ni seguimiento.

Para determinar el idioma de la interfaz puede utilizarse la detección de país por dirección IP; a tal efecto, la dirección IP del visitante se envía a un proveedor externo de geolocalización (MaxMind, EE. UU.).

Puedes gestionar las cookies en los ajustes de tu navegador; desactivar algunas cookies puede limitar la funcionalidad del Servicio.

6. Screening AML y de sanciones

Para cumplir los requisitos legales y proteger el Servicio, el remitente de cada depósito entrante y la dirección de destino de cada pago se verifican contra listas de sanciones (incluida OFAC) y contra listas de riesgo y estafa en cadena antes de mover los fondos.

El screening se realiza en nuestro propio lado: descargamos listas públicas de sanciones y de estafa (incluida la lista OFAC SDN) y cotejamos las direcciones con ellas de forma local. Con este fin no se ceden las direcciones de wallet ni los datos de transacción a proveedores externos de screening.

Cuando una verificación arroja una coincidencia, podemos poner en cuarentena un depósito entrante, bloquear un pago y registrar el resultado. También podemos suspender o cancelar una cuenta y estamos obligados a conservar y, cuando proceda, comunicar la información pertinente a las autoridades competentes.

7. Cesión a terceros y encargados del tratamiento

Para operar el Servicio recurrimos a proveedores de servicios externos (encargados del tratamiento), entre ellos:

proveedores de infraestructura y nodos de cadena de bloques, para crear direcciones, leer transacciones y difundir pagos;

un proveedor de geolocalización (MaxMind, EE. UU.), que recibe la dirección IP del visitante para determinar el país y el idioma de la interfaz;

proveedores de correo electrónico y notificaciones, para los mensajes de cuenta y de transacción;

proveedores de alojamiento e infraestructura.

Los datos se transfieren a dichos encargados solo en la medida necesaria para prestar los servicios correspondientes. Ten en cuenta que difundir una transacción la publica inherentemente en una cadena de bloques pública y en la red más amplia de operadores de nodos, lo que no constituye una transferencia bajo nuestro control.

8. Custodial frente a no-custodial y datos relativos a los fondos

El Comercio elige por cuenta si la liquidación es custodial o no-custodial. En modo custodial, los fondos entrantes se mantienen como un saldo del Comercio que este retira bajo petición; dichos saldos se mantienen únicamente para posibilitar los pagos, no son depósitos bancarios y no están asegurados ni garantizados.

En modo no-custodial, los fondos se liquidan directamente en la propia wallet del Comercio derivada del xpub que este facilita; web3e almacena únicamente esa clave pública extendida de solo lectura y nunca la clave privada.

En ambos modos mantenemos registros contables internos (un libro mayor de doble entrada) de los saldos, acreditaciones, pagos y comisiones asociados a la cuenta.

9. Transferencias internacionales de datos

Los datos pueden tratarse y almacenarse en servidores situados en distintos países, incluso fuera del país de residencia del interesado.

Para las transferencias internacionales adoptamos medidas razonables que aseguren un nivel de protección adecuado conforme a la legislación aplicable. Los datos en cadena, por su naturaleza, se replican globalmente por una red pública y no están confinados a ninguna jurisdicción.

10. Plazos de conservación

Conservamos los datos durante el tiempo necesario para los fines de su tratamiento, la ejecución del contrato y el cumplimiento de los requisitos legales — incluidas las obligaciones de conservación de registros de AML y sanciones, que pueden exigir mantener los registros de cuenta y de transacciones durante varios años tras finalizar la relación.

Una vez transcurrido el plazo de conservación aplicable, los datos bajo nuestro control se eliminan o se anonimizan, salvo que la ley disponga otra cosa. Los datos registrados en una cadena de bloques pública no pueden eliminarse (véase la Sección 4).

11. Medidas de seguridad

Aplicamos medidas organizativas y técnicas de protección de datos, incluidas el cifrado de datos sensibles, la restricción del acceso según el principio de necesidad, el control de acceso y la confirmación de los pagos mediante un código de un solo uso enviado al correo electrónico cuando el comercio ha activado dicha confirmación.

Los secretos de firma y las claves de API se tratan como confidenciales; los webhooks IPN se firman con HMAC para que los callbacks no puedan falsificarse ni reproducirse.

Pese a las medidas adoptadas, ningún método de transmisión y almacenamiento de datos ofrece protección absoluta, y el uso de criptomoneda conlleva un riesgo inherente que asume el usuario.

12. Derechos de los interesados

Respecto de sus datos personales, el interesado tiene derecho a: acceder a los datos, solicitar su rectificación, supresión, limitación del tratamiento, oponerse al tratamiento y ejercer el derecho a la portabilidad de los datos.

Estos derechos están sujetos a límites legales — en particular, no podemos suprimir datos que estamos obligados a conservar por motivos de AML, sanciones o contabilidad, ni podemos alterar o eliminar información ya registrada en una cadena de bloques pública.

Para ejercer estos derechos, utiliza los contactos indicados a continuación. Atendemos las solicitudes dentro de los plazos establecidos por la legislación aplicable.

13. Datos de menores

El Servicio no está destinado a personas menores de 18 años. No recopilamos conscientemente los datos personales de dichas personas.

Si tienes conocimiento de que se nos han facilitado datos de un menor sin fundamento adecuado, comunícanoslo y adoptaremos medidas para eliminarlos.

14. Cambios en la Política

Podemos modificar esta Política. Una nueva versión entra en vigor desde el momento de su publicación, salvo que se indique otra fecha.

Recomendamos revisar periódicamente la versión vigente de la Política.

15. Contacto

Para cuestiones relacionadas con el tratamiento de datos personales y el ejercicio de los derechos de los interesados, utiliza los contactos indicados a continuación.