Política de Privacidad
Versión 2.2
Cripto Terminal · Coaching Criptos Pro Versión 2.2 · Vigente desde 23 de septiembre de 2026 · Sustituye a la versión 2.1
Esta política explica qué datos personales tratamos cuando usas criptoterminal.com y app.criptoterminal.com (la «Plataforma»), para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y qué derechos tienes. Cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
1. Responsable del tratamiento
- Enrique Rivas García
- Calle Felipe, 12, 1-1, Barcelona
- Contacto para privacidad: soporte@enrivasgarcia.com
No estamos obligados a designar Delegado de Protección de Datos. Puedes dirigirte al contacto anterior para cualquier cuestión sobre tus datos.
2. Resumen en una pantalla
- Solo lo necesario. Correo electrónico y nombre para tu cuenta; un perfil de inversor voluntario para personalizar; los activos que tú mismo introduces en tu cartera; datos técnicos de seguridad.
- Cero custodia. No conectamos exchanges ni monederos, no pedimos claves de exchanges y no tenemos acceso a tus fondos.
- Tu IA, tu clave. El AI Copilot usa una clave de Anthropic que tú aportas y tus consultas se envían a Anthropic bajo tu propia cuenta. Guardamos tus conversaciones en nuestro servidor para que el hilo continúe entre sesiones; se borran a los 90 días sin actividad y puedes borrarlas tú antes desde el propio chat o desde «Mi Perfil».
- Sin publicidad ni venta de datos. No vendemos ni cedemos tus datos a terceros con fines comerciales. No hay analítica de terceros activa.
- Borrado inmediato. Puedes borrar tu cuenta desde «Mi Perfil». Solo conservamos la prueba de tus aceptaciones legales, seudonimizada, por obligación y defensa jurídica.
- Servidores en la Unión Europea para la base de datos, el alojamiento y el envío de correo, con proveedores que ofrecen garantías adecuadas cuando pertenecen a grupos de fuera de la UE.
3. Qué datos tratamos y de dónde vienen
| Categoría | Datos | Origen |
|---|---|---|
| Identidad y cuenta | Correo electrónico; nombre para mostrar; avatar (letra inicial generada por nosotros, no subimos fotografías); identificador interno de usuario; nivel de acceso (gratuito, Cripto Terminal Pro, Coaching Criptos Pro) y fecha de caducidad | Tú, o Google si entras con tu cuenta de Google |
| Inicio de sesión con Google | Correo electrónico, nombre y, en su caso, foto de perfil que Google nos comunica (no la mostramos ni la almacenamos) | Google, con tu autorización en la pantalla de consentimiento |
| Acceso por enlace | Correo electrónico, token de un solo uso, fecha y hora, dirección IP y navegador (user-agent) de la petición | Tú y tu dispositivo |
| Perfil de inversor (onboarding) | Nivel de experiencia, horizonte temporal, tolerancia al riesgo, objetivo, rango aproximado de capital, cómo nos conociste, y el registro de tu consentimiento | Tú, de forma voluntaria |
| Mi Cartera | Activos, cantidades y precios que introduces manualmente, y su valoración | Tú |
| Preferencias de uso | Onboarding y recorrido completados, módulos configurados en la Terminal, «modo privado» activado, suscripción a notificaciones push (endpoint del navegador y claves de cifrado de la suscripción) | Tú y tu navegador |
| AI Copilot | Clave de API de Anthropic que aportas (cifrada con AES-256-GCM); registro de activación (versión de condiciones aceptada, huella, fecha, IP y navegador); contenido de tus consultas y de las respuestas, que puede incluir los datos de tu cartera si se los pides al Copilot | Tú. Las consultas se transmiten a Anthropic con tu clave y las conversaciones se guardan en nuestro servidor, en una tabla a la que solo accede el sistema (ni otros usuarios ni la interfaz de administración) |
| Sesiones y admisión | Nombre, correo, fecha y hora de la reserva, enlace de videollamada, cancelaciones; créditos de sesiones consumidos | Tú, a través del calendario de Cal.com integrado |
| Contacto | Mensajes que nos envías por correo o por WhatsApp (solo miembros de Coaching Criptos Pro) | Tú |
| Aceptaciones legales | Versión aceptada de las Condiciones, Política de Privacidad y Política de Cookies; huella criptográfica del texto; fecha y hora; correo electrónico; IP y navegador en el momento de aceptar | Tú y tu dispositivo |
| Datos técnicos y de seguridad | Dirección IP, user-agent, registros de acceso y de errores, identificadores de control de abuso (limitación de peticiones), resultado de la verificación anti-bots (Cloudflare Turnstile) | Tu dispositivo y nuestros proveedores |
| Uso del producto | Eventos anónimos de uso sin cookies (página vista, módulo abierto, acción iniciada), con un identificador pseudónimo (tu identificador interno de usuario, nunca tu correo ni tu nombre), tu nivel de acceso y si completaste el onboarding. No se registran el contenido de tus consultas al AI Copilot ni los datos de tu cartera | Tu navegador y nuestras funciones de servidor (PostHog, UE) |
| Administración | Los datos anteriores, consultados por el Titular para atención al usuario y gestión de niveles de acceso | — |
No tratamos categorías especiales de datos (salud, ideología, etc.). El perfil de inversor y la cartera son datos de carácter económico que tratamos con especial cuidado; nunca los mostramos a otros usuarios.
No tratamos datos de menores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos.
4. Para qué los tratamos y con qué base legal
| Finalidad | Datos | Base legal (art. 6 RGPD) | Plazo |
|---|---|---|---|
| Crear y mantener tu cuenta, autenticarte (Google o enlace de un solo uso) y prestarte el nivel de acceso que corresponda | Identidad y cuenta; acceso por enlace | Ejecución del contrato (6.1.b) | Mientras la cuenta esté activa |
| Personalizar los contenidos y el AI Copilot según tu experiencia, horizonte y riesgo | Perfil de inversor | Consentimiento (6.1.a), que puedes retirar en cualquier momento desde «Mi Perfil» | Hasta que lo retires o borres la cuenta |
| Mostrarte tu cartera y su evolución, y usarla en el AI Copilot cuando tú lo pidas | Mi Cartera | Ejecución del contrato (6.1.b) | Hasta que la borres o borres la cuenta |
| Prestar el AI Copilot con tu clave y mantener el hilo de cada conversación entre sesiones (el servidor guarda el historial para que el modelo lo reciba completo y para que nadie pueda inyectar respuestas falsas desde el navegador) | Clave (cifrada), registro de activación, conversaciones | Ejecución del contrato (6.1.b) y, para el registro de activación, interés legítimo de prueba (6.1.f) | Clave: hasta que la borres. Conversaciones: 90 días desde el último mensaje, o antes si las borras. Registro de activación: 5 años |
| Reservar y celebrar las Sesiones y la sesión de admisión | Sesiones y admisión | Ejecución del contrato o medidas precontractuales (6.1.b) | Duración del plan + 5 años (justificantes) |
| Enviarte comunicaciones necesarias del servicio (enlaces de acceso, confirmaciones, avisos de seguridad y de cambios legales) | Correo | Ejecución del contrato (6.1.b) | Mientras la cuenta esté activa |
| Enviarte notificaciones push en el navegador | Suscripción push | Consentimiento (6.1.a), revocable desde el navegador o «Mi Perfil» | Hasta que la revoques |
| Acreditar que aceptaste las condiciones legales y defendernos ante reclamaciones | Aceptaciones legales | Obligación legal (6.1.c) e interés legítimo (6.1.f) | Ver cláusula 6 |
| Proteger la Plataforma frente a abusos, bots y accesos no autorizados; registrar errores | Datos técnicos y de seguridad | Interés legítimo (6.1.f) en la seguridad del servicio | Registros técnicos: plazo breve, en general inferior a 30 días; identificadores de limitación de peticiones: minutos |
| Medir el uso del producto para mejorarlo (qué módulos se usan, dónde se abandona el onboarding), sin cookies ni identificadores de publicidad | Uso del producto | Interés legítimo (6.1.f) en la mejora del servicio, con datos pseudónimos | 12 meses |
| Atender tus consultas y solicitudes de derechos | Contacto | Ejecución del contrato o medidas precontractuales (6.1.b); obligación legal (6.1.c) para el ejercicio de derechos | Duración de la gestión + plazos de prescripción |
| Enviarte comunicaciones comerciales | Correo | Consentimiento (6.1.a), separado y revocable | Hasta que lo retires |
| Cumplir obligaciones fiscales y contables | Datos de facturación | Obligación legal (6.1.c) | Plazos legales (en general, 4 a 6 años) |
Cuando nos basamos en el interés legítimo, hemos ponderado que el tratamiento es necesario, proporcionado y esperable por ti, y que no prevalecen tus derechos. Puedes oponerte en cualquier momento (cláusula 9).
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente. La personalización se limita a adaptar el nivel de explicación y el contexto de los contenidos.
5. Con quién compartimos tus datos
No vendemos tus datos ni los cedemos a terceros para sus propios fines. Usamos encargados del tratamiento que actúan siguiendo nuestras instrucciones, bajo contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Datos | Ubicación y garantías |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Todos los datos de tu cuenta | Servidores en la UE (Irlanda). Cláusulas Contractuales Tipo de la UE con el grupo |
| Vercel | Alojamiento de la Plataforma y funciones de servidor | Datos técnicos; los datos de tu cuenta transitan por sus funciones | Región de la UE (Dublín). Cláusulas Contractuales Tipo y/o Marco de Privacidad de Datos UE-EE. UU. |
| Cloudflare | DNS, enrutamiento de nuestro correo entrante y verificación anti-bots (Turnstile) | IP, navegador y señales técnicas durante el reto; correos que nos envías | Cláusulas Contractuales Tipo y/o Marco de Privacidad de Datos UE-EE. UU. |
| Resend | Envío de correos transaccionales (enlaces de acceso, confirmaciones) | Correo, contenido del mensaje, metadatos de entrega | Envío desde la región de la UE (Irlanda). Cláusulas Contractuales Tipo |
| Upstash | Limitación de peticiones (control de abuso) | Identificador derivado de tu correo o IP, durante minutos | Cláusulas Contractuales Tipo |
| PostHog | Analítica de producto sin cookies | Eventos de uso con identificador pseudónimo, nivel de acceso y estado del onboarding | Servidores en la UE (Fráncfort). Cláusulas Contractuales Tipo; sin transferencia fuera del EEE |
| Inicio de sesión con Google | Correo, nombre, foto de perfil (no almacenada) | Marco de Privacidad de Datos UE-EE. UU. | |
| Cal.com | Calendario de reservas y videollamada (Cal Video) de las Sesiones y la sesión de admisión | Nombre, correo, reservas, enlace de videollamada | Cláusulas Contractuales Tipo |
| Anthropic | Modelo de lenguaje del AI Copilot | Contenido de tus consultas y el contexto que autorices (perfil, cartera), enviados con tu propia clave | Relación directa entre tú y Anthropic bajo sus condiciones y su política de privacidad; Anthropic está adherida al Marco de Privacidad de Datos UE-EE. UU. |
| Meta (WhatsApp) | Canal de contacto directo para miembros de Coaching Criptos Pro | Los mensajes que decidas enviarnos por ese canal | Uso a tu iniciativa, bajo las condiciones de WhatsApp |
Proveedores de datos de mercado (exchanges, datos de blockchain, fuentes macroeconómicas, noticias, seguimiento marítimo) y servicios embebidos (vídeos, gráficos, mapas) pueden recibir tu dirección IP y datos técnicos cuando tu navegador carga sus contenidos. Los detallamos en la Política de Cookies.
También podremos comunicar datos a autoridades públicas, juzgados o tribunales cuando la ley nos obligue, y a asesores profesionales sujetos a confidencialidad (por ejemplo, para la defensa jurídica o la contabilidad).
6. Conservación y borrado
- Cuenta activa: conservamos tus datos mientras mantengas la cuenta.
- Borrado de cuenta: puedes borrarla desde «Mi Perfil» o pidiéndolo a soporte@enrivasgarcia.com. El borrado es inmediato y en cascada: perfil, perfil de inversor, cartera, preferencias, suscripciones push, clave del AI Copilot, conversaciones del AI Copilot y reservas asociadas a tu identificador.
- Conversaciones del AI Copilot: se conservan 90 días desde el último mensaje de cada conversación y después se eliminan de forma automática. Puedes borrar una conversación desde la papelera del chat, o todas desde «Mi Perfil» → «Borrar el historial del Copilot»; el borrado elimina la copia del servidor y la de tu navegador. El modo «privacidad total» solo oculta la información en pantalla: no cambia lo que se guarda.
- Prueba de aceptaciones legales: conservamos, separada de tu cuenta ya borrada y seudonimizada, la prueba de que aceptaste cada versión de los documentos legales y del consentimiento del perfil de inversor: documento, versión, huella del texto, fecha y hora, y un código derivado de tu correo electrónico (HMAC-SHA256 con una clave secreta que solo tiene el servidor) que no revela la dirección pero permite encontrar tu prueba si la reclamas con tu correo. Al borrar la cuenta eliminamos de esa prueba el correo en claro, la dirección IP y el navegador. La conservamos 5 años desde el borrado, el plazo general de prescripción de las acciones personales (artículo 1964 del Código Civil), y pasado ese plazo se elimina de forma automática. Lo hacemos por la obligación de acreditar el consentimiento (artículos 5.2 y 7.1 del RGPD) y para la formulación, ejercicio o defensa de reclamaciones (artículo 17.3.e del RGPD).
- Justificantes de contratación y facturación: los plazos que exige la normativa fiscal y mercantil.
- Registros técnicos: se eliminan de forma automática en plazos breves.
- Inactividad: si tu cuenta permanece inactiva más de 24 meses, te avisaremos por correo antes de eliminarla.
7. Transferencias internacionales
Alojamos y procesamos tus datos en la Unión Europea. Algunos de nuestros proveedores pertenecen a grupos con sede en Estados Unidos; cuando ello implica un acceso desde fuera del Espacio Económico Europeo, nos apoyamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU., además de medidas complementarias (cifrado, minimización). Puedes pedirnos una copia de las garantías aplicables.
Si activas el AI Copilot, el envío de tus consultas a Anthropic se produce bajo tu propia relación contractual con Anthropic y su política de privacidad, y decides tú qué contexto se incluye.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS) y en reposo, cifrado específico de la clave del AI Copilot (AES-256-GCM), control de acceso por niveles decidido en el servidor, políticas de seguridad de contenido, limitación de peticiones, verificación anti-bots, registros de auditoría de las aceptaciones legales con sello del servidor, revisiones de seguridad periódicas y principio de mínimo privilegio. Nuestro personal (el Titular) accede a tus datos solo para prestarte el servicio y atenderte.
Si sufrimos una violación de seguridad que pueda afectar a tus derechos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos en los términos de los artículos 33 y 34 del RGPD.
9. Tus derechos
Puedes ejercer en cualquier momento, gratuitamente, escribiendo a soporte@enrivasgarcia.com desde el correo de tu cuenta (o acreditando tu identidad por otro medio):
- Acceso a tus datos y a esta información.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido»), también desde «Mi Perfil».
- Limitación del tratamiento en los supuestos legales.
- Portabilidad de los datos que nos hayas facilitado, en formato estructurado.
- Oposición a los tratamientos basados en interés legítimo.
- Retirada del consentimiento (perfil de inversor, notificaciones push, comunicaciones comerciales) sin que afecte a la licitud del tratamiento anterior.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
Responderemos en el plazo máximo de un mes, ampliable en casos complejos conforme al artículo 12 del RGPD. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
10. Datos que obtenemos de Google
Si entras con Google, solo pedimos tu correo electrónico y tu información básica de perfil (nombre y, en su caso, foto). Usamos esos datos exclusivamente para crear y autenticar tu cuenta, no los usamos con fines publicitarios ni los vendemos, y su uso se limita a lo descrito en esta política, en cumplimiento de la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de uso limitado.
11. Cookies y almacenamiento local
Usamos cookies técnicas necesarias para la sesión y el almacenamiento local del navegador para preferencias de interfaz. Los servicios embebidos de terceros pueden instalar sus propias cookies. Toda la información está en la Política de Cookies.
12. Cambios en esta política
Publicaremos cualquier cambio con su fecha de vigencia. Si el cambio es relevante, te lo presentaremos en la Plataforma para que lo aceptes de forma expresa antes de continuar y te avisaremos por correo electrónico. Las versiones anteriores quedan a tu disposición previa solicitud.
Novedades de la versión 2.2 respecto a la 2.1 (23 de septiembre de 2026): la prueba de tus aceptaciones legales, cuando borras la cuenta, deja de guardar tu correo en claro: se sustituye por un código seudónimo (HMAC-SHA256 con una clave secreta del servidor) y se elimina automáticamente a los 5 años del borrado (cláusula 6). No cambia la finalidad ni la base legal y se tratan menos datos que antes. Al ser un cambio informativo, se presenta con un aviso en la Plataforma, no con una nueva aceptación expresa.
Novedades de la versión 2.1 respecto a la 2.0 (22 de septiembre de 2026): corrección sobre el AI Copilot. Las versiones anteriores decían que las conversaciones no se almacenaban en nuestros servidores; desde el 10 de septiembre de 2026 sí se guardan (consultas y respuestas), con la finalidad, el plazo de 90 días y los controles de borrado que ahora se describen en las cláusulas 2, 3, 4 y 6. No cambia la base legal (ejecución del contrato) ni se comparten con nadie. Al ser un cambio informativo, se presenta con un aviso en la Plataforma, no con una nueva aceptación expresa.
Nota de actualización (15 de septiembre de 2026, misma versión 2.0): se añade la analítica de producto sin cookies (PostHog, servidores en la UE) a la tabla de datos, a las finalidades y a la lista de encargados. No cambia ninguna base legal existente ni se tratan datos nuevos de identidad: los eventos llevan solo tu identificador interno, tu nivel de acceso y si completaste el onboarding.
Novedades de la versión 2.0 respecto a la 1.2: descripción de los tres niveles de acceso y de la marca Cripto Terminal como plataforma y Coaching Criptos Pro como programa; acceso por enlace de un solo uso sin Google; perfil de inversor (rango de capital, objetivos, horizonte, riesgo, experiencia, origen) y su consentimiento; AI Copilot con tu propia clave y registro de activación; notificaciones push; Cal.com y Cloudflare Turnstile como encargados; borrado de cuenta inmediato desde «Mi Perfil»; conservación seudonimizada de la prueba de aceptaciones con purga de IP y navegador; datos obtenidos de Google y uso limitado.