Política de privacidad

charliedesk es un medio independiente de criptomonedas disponible en charliedesk.com (el «sitio»). Publicamos análisis, datos de mercado, fichas de exchanges y monedas, y cobertura de regulación e impuestos.

El sitio lo gestiona CAP-NET s.r.o., número de identificación de empresa 25466640, NIF CZ25466640, con domicilio social en 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, República Checa, inscrita en el registro mercantil, representada por su administrador Milan Litvan (en adelante «nosotros» o «el operador»). Nosotros somos el responsable del tratamiento.

Para cualquier cuestión relacionada con datos personales, escríbenos a hello@charliedesk.com. No hemos nombrado un delegado de protección de datos, porque no cumplimos las condiciones en las que el RGPD lo exige.

Sin tu consentimiento, en el sitio no funciona ninguna analítica, ninguna herramienta de marketing ni nada que te rastree. No vendemos ni alquilamos datos personales y no tomamos decisiones automatizadas con efectos jurídicos. Todo lo que va más allá de lo estrictamente necesario para que el sitio funcione se activa solo después de que aceptes en el banner de cookies.

Las cookies analíticas y de marketing de Google (Google Analytics cargado a través de Google Tag Manager) se activan solo si las permites en el banner de cookies. Hasta que no des tu consentimiento, no se carga ningún código de Google en la página. Puedes retirar tu consentimiento en cualquier momento con el enlace «Configuración de cookies» del pie de página.

Si solo lees el sitio, no inicias sesión y no permites cookies en el banner, no creamos ninguna cuenta para ti ni te rastreamos de ninguna manera. Solo tratamos los registros del servidor descritos en la sección 3.

Cuenta e inicio de sesión

Puedes crear una cuenta de cuatro formas, y los datos que guardamos dependen de la que elijas:

• Correo electrónico (enlace de acceso): tu dirección de correo. El enlace lleva un token de un solo uso que guardamos únicamente como hash, válido durante poco tiempo y anulado en cuanto se utiliza.
• Monedero (Sign-In with Ethereum): la dirección pública de tu monedero. Nunca tenemos acceso a tu clave privada ni a tus fondos.
• Clave de acceso (passkey): una clave pública y un identificador de credencial. Tu biometría o tu PIN nunca salen de tu dispositivo y nosotros nunca los vemos.
• Cuenta de Google: tu identificador de Google, tu dirección de correo y tu nombre o foto de perfil, si Google nos los facilita.

De cada cuenta guardamos además la fecha de creación, la fecha del último inicio de sesión, el rol y el nivel de membresía. La fecha de creación también pondera tus valoraciones de exchanges, para que las cuentas recién creadas no puedan distorsionar fácilmente los resultados.

Valoraciones de exchanges y comentarios

Cuando valoras un exchange guardamos tus puntuaciones, un comentario opcional y el vínculo con tu cuenta. La valoración es pública, pero se muestra sin tu dirección de correo. Los avisos sobre contenido inapropiado quedan registrados para la moderación.

Boletín

Si te suscribes, guardamos tu dirección de correo, el idioma elegido y el estado de la suscripción. Puedes darte de baja en cualquier momento con el enlace incluido en cada correo o escribiendo a hello@charliedesk.com.

Membresía de pago

Los pagos los gestiona la pasarela de pago Stripe. Los números de tarjeta nunca llegan hasta nosotros. De Stripe guardamos solo los identificadores de cliente y de suscripción, el estado de la suscripción y el fin del periodo de facturación, para poder desbloquearte la sección de pago.

Analítica y marketing (solo con consentimiento)

Si permites las cookies en el banner, usamos Google Analytics 4 para medir las páginas que ves, tu ubicación aproximada a nivel de ciudad, el tipo de dispositivo y de navegador y desde dónde has llegado. El consentimiento cubre también las funciones de marketing de Google (Google Signals): informes demográficos agregados y medición de campañas. Google puede vincular estos datos con tu cuenta de Google según sus propias condiciones. Los registros individuales se borran como máximo a los 14 meses.

Registros del servidor

El servidor y su capa de protección mantienen los registros técnicos de acceso habituales, que pueden contener una dirección IP, la hora de la petición, la dirección de la página y el tipo de navegador. Sirven únicamente para mantener el sitio en funcionamiento, depurar errores y defendernos de ataques, y se borran automáticamente en un plazo de días a semanas.

• Gestión de tu cuenta y acceso a la sección de pago: ejecución del contrato que celebras con nosotros al aceptar las condiciones de uso.
• Boletín: tu consentimiento, que puedes retirar en cualquier momento.
• Cookies analíticas y de marketing: tu consentimiento dado en el banner de cookies, que puedes retirar en cualquier momento desde el pie de página.
• Valoraciones de exchanges, su moderación y la prevención de abusos: nuestro interés legítimo en que las valoraciones sean fiables.
• Seguridad del sitio y prevención de ataques y abusos: nuestro interés legítimo en un funcionamiento seguro.
• Documentos contables y fiscales de los servicios de pago: cumplimiento de una obligación legal.
• Respuesta a tus preguntas y reclamaciones: nuestro interés legítimo en comunicarnos con los lectores o el cumplimiento de una obligación legal.

No vendemos datos personales. Los compartimos solo con encargados del tratamiento sin los que el sitio no podría funcionar, y únicamente en la medida necesaria:

• Stripe: procesamiento de pagos y suscripciones.
• Resend: envío de correos transaccionales, como los enlaces de acceso.
• Google: inicio de sesión con una cuenta de Google, si la eliges, y herramientas de analítica y marketing (Google Analytics, Google Tag Manager, Google Signals), si las permites.
• El proveedor de la infraestructura de servidores en la que funciona el sitio.

Algunos de estos encargados tienen su sede fuera del Espacio Económico Europeo. En ese caso, la transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea o por otro instrumento de transferencia permitido por el RGPD.

También podemos comunicar datos a las autoridades públicas cuando la ley lo exija.

Sin tu consentimiento usamos solo las cookies estrictamente necesarias para que el sitio funcione. Las cookies analíticas y de marketing de Google se instalan solo si las permites en el banner de cookies.

• Cookie de sesión: te mantiene con la sesión iniciada. Se instala solo cuando inicias sesión.
• Cookies de seguridad de un solo uso para el acceso con monedero y con clave de acceso: impiden la reutilización de una petición de acceso y duran solo mientras inicias sesión.
• Una cookie de idioma, si cambias de idioma.
• Una cookie con tu elección en el banner de cookies: la recuerda durante 12 meses para no preguntarte una y otra vez.
• Las cookies analíticas y de marketing de Google (solo con consentimiento): distinguen visitantes y visitas y permiten informes demográficos y medición de campañas; duran como máximo 2 años.

Puedes bloquear las cookies necesarias en la configuración de tu navegador, pero entonces no podrás iniciar sesión. Puedes retirar el consentimiento a las demás cookies en cualquier momento con el enlace «Configuración de cookies» del pie de página.

• Datos de la cuenta: mientras exista la cuenta. Una vez eliminada, los borramos o los anonimizamos de forma irreversible.
• Tokens de acceso: minutos. Dejan de funcionar en cuanto se usan o caducan y se borran de forma continua.
• Valoraciones de exchanges: mientras estén publicadas. Tras eliminar la cuenta las desvinculamos de tu identidad para que la valoración pública conserve su sentido.
• Boletín: hasta que te des de baja.
• Documentos contables y fiscales: durante el periodo exigido por la normativa contable y fiscal.
• Registros del servidor: de días a semanas.
• Tu elección en el banner de cookies: 12 meses.
• Datos analíticos: los registros individuales, 14 meses como máximo; más allá, solo estadísticas agregadas.

En relación con tus datos personales tienes derecho:

• a acceder a tus datos y a recibir una copia,
• a que se rectifiquen los datos inexactos,
• a la supresión (el «derecho al olvido»),
• a la limitación del tratamiento,
• a la portabilidad de los datos en un formato legible por máquina,
• a oponerte al tratamiento basado en el interés legítimo,
• a retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él. La retirada no afecta a la licitud del tratamiento anterior a ella.

Basta con que escribas a hello@charliedesk.com. Lo resolveremos en el plazo de un mes. También puedes eliminar tu cuenta en cualquier momento desde la sección Cuenta.

Si crees que estamos tratando mal tus datos, puedes presentar una reclamación ante la autoridad checa de protección de datos (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz, o ante la autoridad de control de tu país de residencia; en España es la Agencia Española de Protección de Datos (AEPD), aepd.es. Aun así, te agradeceríamos la oportunidad de arreglarlo antes.

El sitio se sirve exclusivamente por HTTPS cifrado. Los tokens de acceso se guardan solo como hash y no usamos contraseñas en absoluto. El acceso a la base de datos está limitado a las personas y los sistemas imprescindibles.

Ninguna medida es perfecta. Si se produjera una violación de seguridad con riesgo para tus derechos, lo notificaremos a la autoridad de control y a ti dentro de los plazos legales.

El sitio no está dirigido a menores de 16 años y no creamos cuentas para ellos a sabiendas. Si detectamos que tenemos una cuenta así, la eliminamos.

Podemos actualizar esta política cuando cambie el sitio o la ley. Publicaremos siempre la nueva versión con su fecha de entrada en vigor. En caso de cambios sustanciales avisaremos por correo a los lectores registrados.