Política de Privacidad

Última actualización: abril de 2026

1. Introducción

CryptoTopCard ("nosotros", "nos", "nuestro") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos la información cuando usted utiliza nuestro servicio de tarjetas virtuales. Nuestro servicio está diseñado con la privacidad como principio fundamental: operamos sin verificación KYC (Conozca a su Cliente) y recopilamos datos mínimos.

Al utilizar CryptoTopCard, usted acepta las prácticas descritas en esta política.

2. Información que Recopilamos

CryptoTopCard no recopila información de identidad personal. No requerimos su nombre, dirección, número de teléfono, documento de identidad gubernamental ni selfie. El acceso a la cuenta se gestiona íntegramente mediante una frase semilla criptográfica.

La información limitada que recopilamos incluye:

• Datos de cuenta: Una versión cifrada de su frase semilla con fines de autenticación. La frase semilla original nunca se almacena en nuestros servidores.
• Datos de transacciones: Montos de transacciones con tarjeta, categorías de comercios, marcas de tiempo y estado de aprobación/rechazo para su panel de control y gestión de cuenta.
• Datos de depósitos: Direcciones de billeteras de criptomonedas utilizadas para depósitos, hashes de transacciones y montos depositados.
• Datos técnicos: Dirección IP, tipo de navegador, tipo de dispositivo y sistema operativo recopilados automáticamente a través de los registros del servidor.
• Datos de uso de API: Identificadores de claves API, marcas de tiempo de solicitudes, endpoints consultados y contadores de límite de tasa para usuarios de API.

3. Cómo Utilizamos su Información

Utilizamos la información recopilada únicamente para los siguientes fines:

• Autenticar el acceso a su cuenta
• Procesar transacciones con tarjeta y depósitos de criptomonedas
• Mostrar el historial de transacciones e información de saldo en su panel de control
• Detectar y prevenir fraudes, abusos y actividades prohibidas
• Mantener la estabilidad del servicio, monitoreo de rendimiento y depuración
• Hacer cumplir nuestros Términos de Servicio
• Cumplir con las obligaciones legales aplicables

No utilizamos sus datos para marketing, elaboración de perfiles publicitarios ni venta a terceros.

4. Cookies y Almacenamiento Local

CryptoTopCard utiliza un conjunto mínimo de cookies y mecanismos de almacenamiento del navegador:

• Cookie de sesión: Una cookie segura, de solo HTTP, que mantiene su sesión autenticada. Esta cookie es esencial para el funcionamiento del Servicio y expira al cerrar sesión o tras un período de inactividad.
• Token CSRF: Un token de seguridad almacenado en una cookie para prevenir ataques de falsificación de solicitud entre sitios.
• Preferencias: Entradas opcionales de almacenamiento local para preferencias de visualización del panel de control (por ejemplo, modo de vista de tarjeta).

No utilizamos cookies de rastreo, cookies de análisis ni cookies publicitarias de terceros. No hay banners de cookies porque no realizamos seguimiento no esencial.

5. Servicios de Terceros

Para operar el Servicio, interactuamos con las siguientes categorías de proveedores externos:

• Procesadores de redes de tarjetas: Las redes Visa y Mastercard procesan las transacciones con tarjeta. Los datos de transacciones (monto, comercio, moneda) se comparten con estas redes según lo requerido para el procesamiento de pagos.
• Redes blockchain: Los depósitos de criptomonedas se procesan en blockchains públicas (Bitcoin, Ethereum, Solana). Las transacciones en blockchain son inherentemente públicas.
• Proveedores de infraestructura: Utilizamos servicios de alojamiento en la nube y CDN para entregar la plataforma. Estos proveedores pueden procesar datos técnicos (direcciones IP, registros de solicitudes) bajo acuerdos estrictos de procesamiento de datos.

No integramos análisis de terceros, rastreadores de redes sociales ni plataformas publicitarias en nuestro Servicio.

6. Seguridad de Datos

Implementamos medidas de seguridad sólidas para proteger los datos que gestionamos:

• Cifrado en tránsito: Todas las conexiones a CryptoTopCard están protegidas con cifrado TLS de 256 bits. HSTS está habilitado.
• Cifrado en reposo: Los datos sensibles almacenados en nuestros servidores están cifrados con AES-256.
• Seguridad de la frase semilla: Su frase semilla se cifra mediante un algoritmo unidireccional robusto. No podemos ver ni recuperar su frase semilla original.
• 3D Secure: Todas las tarjetas están inscritas en 3D Secure 2.0, añadiendo una capa adicional de autenticación de transacciones.
• Controles de acceso: El acceso interno a sistemas y datos está restringido por necesidad de conocimiento, con autenticación multifactor obligatoria para todo el personal.
• Cumplimiento PCI DSS: Nuestra infraestructura de tarjetas cumple con PCI DSS, satisfaciendo los estándares de seguridad de la industria de pagos para el manejo de datos de tarjetas.

7. Retención de Datos

Retenemos los datos solo durante el tiempo necesario para los fines descritos en esta política:

• Datos de cuenta: Se retienen durante la vida útil de su cuenta. Se eliminan dentro de los 30 días posteriores al cierre de la cuenta.
• Historial de transacciones: Se retiene durante 12 meses desde la fecha de la transacción para su consulta y resolución de disputas, luego se elimina permanentemente.
• Registros del servidor: Los registros técnicos que contienen direcciones IP y datos de solicitudes se retienen durante un máximo de 90 días y luego se purgan automáticamente.
• Registros de depósitos: Los registros de depósitos de criptomonedas se retienen durante 12 meses después de la fecha del depósito.

Cuando los datos se eliminan, se borran permanentemente de nuestros sistemas activos y copias de seguridad dentro de un plazo razonable.

8. Sus Derechos

Dado que CryptoTopCard recopila datos mínimos y no vincula las cuentas a identidades personales, los derechos tradicionales de los titulares de datos (como los del RGPD) se aplican en un ámbito limitado. Sin embargo, usted tiene derecho a:

• Acceder a sus datos: Ver todo el historial de transacciones e información de cuenta a través de su panel de control.
• Eliminar su cuenta: Solicitar la eliminación de la cuenta a través de nuestros canales de soporte. Todos los datos asociados se purgarán de acuerdo con nuestro calendario de retención.
• Exportar sus datos: Descargar su historial de transacciones desde el panel de control en formatos estándar.

9. Privacidad de Menores

CryptoTopCard no está destinado para uso por personas menores de 18 años. No recopilamos deliberadamente información de menores. Si nos enteramos de que un menor está utilizando el Servicio, tomaremos medidas para cancelar la cuenta asociada.

10. Transferencias Internacionales de Datos

CryptoTopCard opera a nivel global y puede procesar datos en múltiples jurisdicciones. Al utilizar el Servicio, usted reconoce que sus datos técnicos pueden ser transferidos y procesados en países distintos al suyo. Nos aseguramos de que existan las salvaguardas adecuadas para cualquier transferencia transfronteriza de datos.

11. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se publicarán en esta página con una fecha de "Última actualización" actualizada. El uso continuado del Servicio después de la publicación de cambios constituye la aceptación de la política revisada. Para cambios significativos, podemos mostrar un aviso en el panel de control.

12. Contacto

Si tiene preguntas o inquietudes sobre esta Política de Privacidad o sobre cómo se manejan sus datos, comuníquese a través de nuestros canales de soporte disponibles en el sitio web o vía Telegram.