Política de privacidad
Última actualización: 26 de septiembre de 2026
Esta política explica qué datos recopila XCA, con qué fin y qué puedes hacer al respecto. Recopilamos solo lo mínimo que necesitamos para operar el servicio.
Qué recopilamos
Datos de la cuenta: la dirección de correo electrónico con la que inicias sesión o las direcciones públicas de las billeteras que conectas. Nunca pedimos claves privadas ni frases semilla.
Datos de sesión y de seguridad: un token de sesión guardado en una cookie, la dirección IP y el navegador de las sesiones activas, y los intentos de inicio de sesión para prevenir abusos.
Datos del producto: tu watchlist, tus reglas de alertas, tus claves de API (guardadas solo como hashes), el chat de Telegram vinculado si conectas uno, los contadores de uso y los registros de pagos, incluidas las firmas de las transacciones on-chain.
Cookies
Usamos una cookie de sesión para mantener tu sesión iniciada y una cookie de idioma para recordar tu idioma. No usamos cookies publicitarias ni de seguimiento entre sitios.
Cómo usamos los datos
Para prestar el servicio: iniciar tu sesión, ejecutar escaneos, aplicar tu plan, enviar alertas y verificar pagos.
Para mantenerlo seguro: limitación de la frecuencia de solicitudes, prevención del fraude e investigación de abusos. No vendemos datos personales.
Proveedores de servicios
Recurrimos a un número reducido de encargados del tratamiento: un proveedor de envío de correo electrónico para los códigos de inicio de sesión y los recibos, un proveedor opcional de inicio de sesión con billetera, nuestros proveedores de hosting y CDN, y proveedores de datos de blockchain. Solo tratan los datos para prestarnos su servicio.
Datos públicos de blockchain
Los holders de tokens, las operaciones y los historiales de las billeteras son públicos en la blockchain. XCA analiza estos datos públicos; las direcciones de billeteras que aparecen en los reportes no están vinculadas a tu cuenta, a menos que las conectes tú.
Conservación de datos y tus derechos
Las sesiones y los códigos de inicio de sesión vencidos se eliminan automáticamente. Los datos de la cuenta se conservan mientras exista tu cuenta; los registros de pagos pueden conservarse durante más tiempo cuando así lo exija la ley.
Puedes revisar y eliminar los métodos de inicio de sesión de tu cuenta, desconectar Telegram, revocar claves de API y pedirnos que eliminemos tu cuenta.
Contacto
Contáctanos a través de los enlaces de la comunidad en la parte inferior de esta página.