Politica de Privacidad

En CryptoCode nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Politica de Privacidad describe detalladamente que informacion recopilamos, como la usamos, como la protegemos y cuales son tus derechos sobre ella. Al usar nuestro servicio, aceptas las practicas descritas en este documento.

Si tenes preguntas o inquietudes sobre esta politica, no dudes en contactarnos en contact@cryptocode-jw.com.

1. Informacion que Recopilamos

Recopilamos unicamente la informacion necesaria para brindarte el servicio de forma completa y segura. Los tipos de datos que procesamos son:

• Datos de registro: nombre de usuario, direccion de correo electronico y contrasena (almacenada como hash irreversible con bcrypt). Estos datos son necesarios para crear y acceder a tu cuenta.
• Datos de uso y actividad: estrategias de trading creadas y configuradas, parametros de cada estrategia, historial de snapshots tecnicos ejecutados e interacciones con el dashboard.
• Datos de trading: ordenes virtuales y en testnet, historial de portfolio virtual, resultados de backtests, metricas de rendimiento y configuraciones de riesgo.
• API keys de Binance: si optas por conectar tu cuenta de Binance, tus API keys son encriptadas inmediatamente con AES-256-GCM antes de ser almacenadas. Nunca se almacenan en texto plano en ningun momento.
• Datos tecnicos minimos: informacion de sesion necesaria para autenticacion (JWT en cookie httpOnly). No recopilamos direccion IP, user-agent ni datos de fingerprinting del dispositivo.

Lo que NO recopilamos: datos financieros externos (estados de cuenta bancarios, historial crediticio), documentos de identidad, datos de geolocalización, ni ningun tipo de informacion de terceros.

2. Como Usamos tu Informacion

Toda la informacion que recopilamos tiene un proposito especifico y justificado dentro del funcionamiento del servicio:

• Operar y mantener el servicio: autenticacion de usuarios, gestion de sesiones, almacenamiento de configuraciones y preferencias de cada cuenta.
• Ejecutar estrategias de trading: procesar las configuraciones de tus estrategias para generar señales, calcular indicadores tecnicos, ejecutar ordenes en testnet o modo live (si tenes plan Premium con keys configuradas).
• Mejorar los algoritmos de Machine Learning: los datos anonimizados de señales y resultados se usan para reentrenar periodicamente los modelos ML internos (SignalClassifier, MarketRegimeClassifier). Estos datos no son atribuibles a un usuario especifico.
• Comunicaciones del servicio: envio de emails de verificacion de cuenta, notificaciones de seguridad (por ejemplo, inicio de sesion desde un dispositivo nuevo), y actualizaciones importantes sobre el servicio. No enviamos emails de marketing sin tu consentimiento explicito.
• Cumplir obligaciones legales: en caso de ser requerido por autoridades competentes bajo un proceso legal valido, podemos estar obligados a proporcionar cierta informacion. En tal caso, te notificaremos en la medida que la ley lo permita.

3. No Vendemos tus Datos

Este es un compromiso claro e irrevocable: CryptoCode NUNCA vende, alquila, intercambia ni comparte tus datos personales con terceros para fines comerciales, publicitarios o de cualquier otra naturaleza.

Tus datos son tuyos. No son un producto. No los monetizamos ni los compartimos con empresas de marketing, brokers de datos, plataformas publicitarias ni ningun tipo de tercero con fines comerciales.

Los unicos casos en que podriamos compartir informacion son los siguientes, y siempre de forma minima y justificada:

• Proveedores de infraestructura: el servidor de base de datos y hosting donde opera CryptoCode. Estos proveedores actuan como encargados de tratamiento y estan sujetos a sus propias politicas de privacidad y acuerdos de confidencialidad.
• Requerimiento legal: si recibimos una orden judicial valida o requerimiento legal de autoridad competente, podemos estar obligados a divulgar informacion especifica. Solo compartiremos lo estrictamente requerido por la orden.
• Transferencia de negocio: en el hipotetico caso de una fusion, adquisicion o venta de activos, los usuarios seran notificados previamente y tendran la opcion de eliminar su cuenta antes de cualquier transferencia.

4. Almacenamiento y Seguridad

Implementamos multiples capas de seguridad para proteger tu informacion:

• Encriptacion de API keys: las claves de Binance se encriptan con AES-256-GCM (estandar militar) antes de ser almacenadas. La clave de encriptacion reside en el entorno del servidor y nunca en la base de datos. Las API keys se muestran siempre enmascaradas (por ejemplo, abcd****efgh).
• Contrasenas: las contrasenas se hashean con bcrypt usando 12 rounds de salt. No existe forma de recuperar la contrasena original — el sistema unicamente puede verificar si la contrasena ingresada coincide con el hash almacenado.
• Sesiones seguras: autenticacion mediante JWT almacenado en cookie httpOnly, secure y con sameSite: lax. Esto impide que scripts maliciosos (XSS) puedan acceder al token de sesion desde el navegador.
• Base de datos: PostgreSQL con acceso restringido por red. No esta expuesto publicamente — solo el servidor de aplicacion tiene acceso directo a la base de datos.
• HTTPS en produccion: toda la comunicacion entre tu navegador y nuestros servidores esta cifrada mediante TLS. Nunca transmitimos datos sensibles en texto plano.

Ningun sistema es 100% infalible. En caso de detectar una brecha de seguridad que afecte tus datos, te notificaremos por email dentro de las 72 horas de tomar conocimiento del incidente.

5. Cookies

CryptoCode tiene una politica de cookies extremadamente minimalista. Utilizamos una unica cookie de sesion con las siguientes caracteristicas:

• Nombre: cookie de sesion JWT
• Proposito: mantener tu sesion activa mientras navegas por la plataforma
• Configuracion: httpOnly (no accesible por JavaScript), secure (solo HTTPS), sameSite: lax (proteccion contra CSRF)
• Duracion: se elimina al cerrar sesion o al expirar el token

Lo que NO hacemos con cookies:

• No usamos cookies de tracking ni de seguimiento de comportamiento
• No integramos Google Analytics, Facebook Pixel, ni ningun servicio de analytics de terceros
• No mostramos publicidad ni usamos cookies para perfilado publicitario
• No compartimos informacion de cookies con terceros

Tu navegacion en CryptoCode no es monitoreada ni vendida a plataformas de publicidad.

6. Tus Derechos

Como usuario de CryptoCode, tenes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: podes solicitar una copia completa de todos los datos personales que tenemos sobre vos.
• Derecho de rectificacion: si algun dato es incorrecto o esta desactualizado, podes solicitar su correccion. Algunos datos (como el email) podes actualizarlos directamente desde tu perfil.
• Derecho al olvido (eliminacion): podes solicitar la eliminacion completa de tu cuenta y todos los datos asociados. Una vez confirmada la solicitud, los datos personales se eliminan dentro de los 30 dias.
• Derecho a la portabilidad: podes solicitar la exportacion de tus datos en formato legible (JSON o CSV), incluyendo configuraciones de estrategias, historial de portfolio y datos de uso.
• Derecho a oponerte al tratamiento: podes oponerte al uso de tus datos para ciertos propositos (por ejemplo, para mejorar modelos ML). Esto puede limitar algunas funcionalidades del servicio.
• Derecho a retirar el consentimiento: en cualquier momento podes retirar el consentimiento que otorgaste al registrarte, lo que implica la eliminacion de tu cuenta.

Para ejercer cualquiera de estos derechos, contactanos a contact@cryptocode-jw.com. Respondemos todas las solicitudes dentro de los 10 dias habiles.

7. Retencion de Datos

Conservamos tus datos unicamente mientras sea necesario para prestarte el servicio o cumplir obligaciones legales:

• Cuenta activa: mientras tu cuenta este activa, conservamos todos tus datos necesarios para el funcionamiento del servicio.
• Eliminacion de cuenta: al solicitar la eliminacion de tu cuenta, los datos personales identificables (nombre, email, contrasena) se eliminan permanentemente dentro de los 30 dias siguientes a la confirmacion.
• Datos de trading anonimizados: ciertos datos agregados y anonimizados (sin vinculacion posible a tu persona) pueden retenerse por un periodo adicional para mejorar los algoritmos del sistema. Estos datos no permiten identificarte de ninguna manera.
• Logs del sistema: los registros tecnicos del servidor se conservan por un maximo de 90 dias por razones de seguridad y diagnostico, luego son eliminados automaticamente.
• Cuentas inactivas: si una cuenta lleva mas de 24 meses sin actividad, nos reservamos el derecho de notificarte y, de no haber respuesta, proceder con la eliminacion de los datos asociados.

8. Menores de Edad

CryptoCode es un servicio exclusivamente destinado a personas mayores de 18 anos. El trading de criptomonedas conlleva riesgos significativos y requiere capacidad legal para celebrar contratos.

• No permitimos el registro de menores de 18 anos bajo ninguna circunstancia.
• No recopilamos intencionalmente ningun dato de personas menores de edad.
• Si tomamos conocimiento de que un menor se ha registrado en el servicio, procederemos a eliminar su cuenta y todos los datos asociados de forma inmediata.
• Si sos padre, madre o tutor y crees que tu hijo/a menor ha creado una cuenta en CryptoCode, contactanos de inmediato a contact@cryptocode-jw.com para que tomemos las medidas necesarias.

9. Cambios a esta Politica

Podemos actualizar esta Politica de Privacidad periodicamente para reflejar cambios en el servicio, en la legislacion aplicable o en nuestras practicas de privacidad.

• Notificacion: cuando realicemos cambios materiales a esta politica, te notificaremos por email a la direccion asociada a tu cuenta y/o mediante un aviso destacado en la plataforma.
• Fecha de vigencia: la fecha de la ultima actualizacion siempre estara indicada al inicio de este documento. Te recomendamos revisar esta pagina periodicamente.
• Cambios menores: correcciones de redaccion, aclaraciones o cambios que no afecten tus derechos pueden realizarse sin notificacion previa.
• Aceptacion: tu uso continuado del servicio despues de la publicacion de los cambios implica la aceptacion de la nueva version de esta politica. Si no estas de acuerdo con los cambios, podes eliminar tu cuenta antes de que entren en vigencia.

10. Contacto

Si tenes preguntas, inquietudes o solicitudes relacionadas con esta Politica de Privacidad o con el tratamiento de tus datos personales, podes contactarnos a traves de:

• Email: contact@cryptocode-jw.com
• Tiempo de respuesta: nos comprometemos a responder todas las consultas dentro de los 10 dias habiles.
• Idioma: podes escribirnos en espanol o ingles.

Nos comprometemos a tratar todas las consultas sobre privacidad con seriedad, transparencia y la mayor celeridad posible.