Política de privacidad

Última actualización: 17 de octubre de 2026

Esta política explica cómo CriptoBrújula trata datos personales, qué base legal aplicamos, cuánto tiempo conservamos la información y cuáles son tus derechos en virtud del Reglamento General de Protección de Datos (UE) 2016/679 (GDPR), la Ley 25.326 de Protección de Datos Personales (Argentina), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y normativas equivalentes en otros países de habla hispana donde recibimos visitas.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de este sitio es MN Media s.r.o., IČO 240 45 764, con domicilio en Varšavská 715/36, Vinohrady, 120 00 Praha 2, República Checa. Para cualquier consulta relacionada con privacidad, ejercicio de derechos o reportes de incidentes:

Email: hola@criptobrujula.com
Sitio web: https://criptobrujula.com

2. Qué datos tratamos y con qué base legal

2.1 Registros del servidor (logs de acceso)

• Qué recolectamos: dirección IP (parcialmente ocultada, ver sección 4), fecha y hora, URL solicitada, código de respuesta HTTP, agente de usuario, referidor.
• Base legal: interés legítimo (GDPR Art. 6.1.f) en operar el servicio de forma segura, diagnosticar errores y prevenir abuso (fuerza bruta, scraping malicioso, denegación de servicio).
• Conservación: el archivo activo rota al alcanzar 100 MB. Se conservan hasta diez archivos rotados además del activo; la limpieza también aplica un umbral de 90 días a los archivos rotados cuando se crea un nuevo archivo de log. La duración del archivo activo depende del volumen de solicitudes, por lo que estos criterios no equivalen a un plazo fijo de eliminación de cada registro.
• Tratamiento: registros generados por Caddy en el servidor; no exportados a terceros.

2.2 Correo electrónico (cuando nos contactas)

• Qué recolectamos: tu dirección de email, el contenido del mensaje que envíes a hola@criptobrujula.com y cualquier dato personal que tú incluyas voluntariamente.
• Base legal: consentimiento (GDPR Art. 6.1.a) implícito al enviarnos un mensaje, y/o ejecución de medidas precontractuales a tu solicitud (GDPR Art. 6.1.b) cuando aplique.
• Conservación: conservamos el hilo de correo hasta 24 meses después de la última interacción; puedes solicitar su eliminación antes en cualquier momento.
• Tratamiento: uso interno para responder consultas; no compartido con terceros; no usado para marketing salvo que tú lo autorices expresamente.

2.3 Rendimiento y mejora de las guías

Medimos tiempos de carga y respuesta en una muestra de visitas. Guardamos la ruta de la página sin parámetros, el tipo de dispositivo, el país y la versión del sitio durante 30 días. Separamos tráfico de pruebas y operación cuando podemos identificarlo; las visitas desconocidas se mantienen como tales.

También registramos pasos como iniciar una herramienta, obtener un resultado, encontrar un error o enviar un reporte, y las valoraciones voluntarias de las guías. Estos registros se conservan 90 días. Un identificador aleatorio relaciona los pasos dentro de una misma página: no se guarda en cookies ni se reutiliza para seguir visitas entre páginas. No incluimos los importes introducidos en calculadoras, correos ni textos de formularios en estos eventos. Las descripciones de problemas se tratan por separado para atender el reporte. Usamos esta información en nuestro servidor para detectar fallos y mejorar el sitio, sin crear perfiles publicitarios.

Si valoras una página, guardamos tu puntuación de 0 a 10, el comentario opcional, la ruta sin parámetros, el país y la versión del sitio durante 90 días. El comentario es privado y se usa para mejorar la experiencia. Conservamos una versión truncada de la IP para limitar el spam; no guardamos la IP completa ni usamos la valoración para seguirte entre páginas. Puedes ocultar el formulario durante la sesión de esa pestaña.

2.4 Datos que NO recolectamos

• No usamos Google Analytics, Meta Pixel, Hotjar, Clarity, ni ninguna otra herramienta de analítica que perfile usuarios.
• No instalamos cookies de seguimiento. Ver Política de cookies.
• No tenemos formularios de captación de leads, newsletters ni registros de usuario.
• No vendemos, alquilamos ni compartimos datos personales con terceros con fines comerciales.

3. Enlaces de afiliados y otros sitios de terceros

Cuando haces clic en un enlace de afiliado de Binance, Bybit, KuCoin o Kraken, sales de CriptoBrújula. El proveedor correspondiente trata los datos en su propio dominio bajo su política de privacidad. Puede usar cookies u otras tecnologías para atribuir la visita o el registro a nuestro sitio, según su programa y tus preferencias de consentimiento.

Política de privacidad de Binance (abre en una pestaña nueva).

Cada proveedor debe informar sobre su tratamiento y solicitar el consentimiento cuando corresponda. Revisa sus políticas antes de registrarte; CriptoBrújula no controla ese tratamiento.

4. Reducción de precisión de las direcciones IP

Los logs del servidor reducen automáticamente la precisión de la dirección IP del visitante antes de escribirla a disco, truncando el último octeto en IPv4 (por ejemplo, 192.0.2.123 → 192.0.2.0) y los últimos 80 bits en IPv6. Esta medida limita el detalle registrado, pero por sí sola no garantiza el anonimato: otros datos del registro o información adicional pueden permitir identificar a una persona. Seguimos tratando estos registros con las protecciones aplicables a los datos personales. El Considerando 26 del GDPR (abre en una pestaña nueva) exige valorar los medios razonablemente utilizables para identificar a alguien al determinar si los datos son anónimos.

5. Procesadores y proveedores

Para operar el sitio utilizamos los siguientes proveedores en calidad de encargados del tratamiento (GDPR Art. 28):

• Hostinger International Ltd. (proveedor de hosting VPS y registrador de dominio). Acuerdo de Procesamiento de Datos disponible en su sitio legal (abre en una pestaña nueva).
• Analítica web (Plausible CE, autoalojada) — usamos el software de código abierto Plausible Community Edition instalado en nuestro propio servidor, sin cookies. Los datos de tráfico agregado (URL visitada, país aproximado, referrer, navegador, dispositivo) se procesan íntegramente en nuestra propia infraestructura y no se comparten con ningún tercero — Plausible Insights OÜ no recibe ni procesa datos de este sitio. La IP del visitante se hashea con sal diaria y no se almacena.
• Let's Encrypt (autoridad de certificados TLS). No recibe datos personales nuestros, solo el dominio para emitir certificados.
• Cloudflare, Inc. — red de distribución de contenido (CDN) y DNS. Las respuestas públicas del sitio pasan por sus servidores de borde, que para enrutar cada petición procesan la dirección IP del visitante y derivan un país aproximado. Cloudflare actúa como encargado del tratamiento y ofrece un acuerdo de procesamiento de datos con Cláusulas Contractuales Tipo para las transferencias.

Salvo los encargados anteriores, ningún otro proveedor accede a datos personales de visitantes de este sitio.

6. Transferencias internacionales

El servidor de origen que aloja el sitio, su base de datos y la analítica autoalojada está en Campinas, Brasil, en infraestructura de Hostinger. El CDN Cloudflare también procesa las solicitudes en su red internacional de servidores de borde.

Las transferencias cubiertas desde el EEE a Brasil se basan en la decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2026/179, de 26 de enero de 2026; artículo 45 del GDPR). Para transferencias cubiertas a destinos sin decisión de adecuación, el anexo de procesamiento de datos de Hostinger prevé Cláusulas Contractuales Tipo (Decisión 2021/914), según su alcance y condiciones. Puedes solicitar información sobre las garantías aplicables mediante el contacto de la sección 8.

7. Tus derechos como interesado

Si te encuentras en el Espacio Económico Europeo, Reino Unido o cualquier jurisdicción con regulaciones equivalentes (Argentina, México, Brasil, etc.), tienes los siguientes derechos respecto de tus datos personales:

• Acceso (GDPR Art. 15): solicitar copia de los datos personales que tratamos sobre ti.
• Rectificación (Art. 16): corregir datos inexactos o incompletos.
• Supresión / derecho al olvido (Art. 17): pedir la eliminación de tus datos cuando ya no sean necesarios para los fines del tratamiento.
• Limitación del tratamiento (Art. 18): solicitar que suspendamos el tratamiento mientras se resuelve una disputa.
• Portabilidad (Art. 20): recibir tus datos en formato estructurado y de uso común para transferirlos a otro responsable.
• Oposición (Art. 21): oponerte al tratamiento basado en interés legítimo cuando aplique a tu situación particular.
• Revocación del consentimiento (Art. 7.3): retirar el consentimiento en cualquier momento sin afectar la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas (Art. 22): no aplicamos toma de decisiones automatizada ni perfilado en este sitio.

8. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, envíanos un email a hola@criptobrujula.com indicando:

1. Qué derecho quieres ejercer.
2. Dirección de email u otra referencia que nos permita identificar tus datos en nuestros sistemas (si hubo comunicación previa).
3. Cualquier prueba razonable de identidad si lo requiriésemos para evitar suplantación.

Plazo de respuesta: respondemos sin dilación indebida y, en todo caso, dentro de un mes desde la recepción de la solicitud (GDPR Art. 12.3). Si es necesario por la complejidad o el número de solicitudes, podemos ampliar el plazo hasta dos meses más; te informaremos de la ampliación y sus motivos dentro del primer mes.

9. Derecho a presentar una reclamación

Si consideras que tus derechos no se han respetado, tienes derecho a presentar una reclamación ante la autoridad de control competente según tu residencia, lugar de trabajo, lugar de la supuesta infracción y establecimiento del responsable, de acuerdo con la normativa aplicable. El responsable está establecido en República Checa, donde la autoridad es el Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7. No necesitas residir en España para reclamar: las siguientes son referencias para las jurisdicciones indicadas:

• España (AEPD): www.aepd.es (abre en una pestaña nueva)
• Argentina (AAIP): www.argentina.gob.ar/aaip (abre en una pestaña nueva)
• México (datos personales en posesión de particulares): Secretaría Anticorrupción y Buen Gobierno (abre en una pestaña nueva)
• Otros países UE: autoridad nacional de protección de datos correspondiente. Lista en el European Data Protection Board (abre en una pestaña nueva).

10. Menores de edad

Este sitio no está dirigido a menores de 18 años y no recolectamos datos a sabiendas de personas menores de edad. Si descubres que un menor nos ha enviado datos personales sin la autorización de sus padres o tutores, escríbenos a hola@criptobrujula.com y eliminaremos esa información.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales que tratamos: cifrado TLS de las conexiones (HTTPS con HSTS), autenticación de dos factores en cuentas operativas, acceso restringido al servidor (clave SSH únicamente, fail2ban, Content-Security-Policy estricta), y minimización de los datos recolectados. No obstante, ningún sistema es 100% seguro; si se detecta una vulneración que pueda afectar tus derechos, lo notificaremos a la autoridad de control competente en un plazo máximo de 72 horas (GDPR Art. 33).

12. Cambios en esta política

Si actualizamos esta política, cambiamos la fecha al inicio del documento. Para cambios materiales (por ejemplo, si cambiamos las herramientas de analítica), lo anunciaremos de forma visible en el sitio.