Política de Privacidad
Última actualización: 24 de septiembre de 2026
Tu privacidad es central en ChainFolioAI. Esta política explica qué datos tratamos y por qué.
1. Quiénes somos
ChainFolioAI es un panel para seguir inversiones cripto y tradicionales. Somos los responsables del tratamiento de los datos que nos facilitas al usar la plataforma.
2. Qué datos recopilamos
Datos de cuenta (email y autenticación vía Supabase), direcciones públicas de carteras y claves de API de solo lectura que añades (por defecto se quedan solo en tu navegador; solo se guardan en nuestro servidor, cifradas, si eliges esa opción), preferencias de la aplicación y datos técnicos básicos de uso, incluidos registros de servidor (logs) como dirección IP, tipo de dispositivo y navegador, conservados por tiempo limitado para seguridad y diagnóstico. Nunca recopilamos claves privadas ni frases semilla.
3. Cómo usamos los datos
Para autenticar tu cuenta, agregar y mostrar tu cartera, calcular métricas y mejorar el servicio. No vendemos tus datos.
4. Base legal (RGPD)
Tratamos los datos sobre la base de la ejecución del contrato (prestación del servicio), tu consentimiento y nuestro interés legítimo en mantener y mejorar la plataforma.
5. Compartir con terceros
Usamos subencargados para funcionar: Supabase (autenticación y base de datos), Stripe (pagos con tarjeta), Helio/MoonPay (pagos en cripto, cuando aplique), Resend (envío de emails), Vercel (alojamiento y estadísticas anónimas sin cookies) y proveedores de datos de mercado y on-chain. Cada uno trata solo lo necesario para su función. No comunicamos tus datos a autoridades fiscales ni a otras entidades públicas, salvo obligación legal: ChainFolioAI no es un exchange ni un proveedor de servicios de criptoactivos y no está sujeto a sus obligaciones de reporte (DAC8, CARF). Algunos de estos subencargados pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.), bajo salvaguardias adecuadas como las Cláusulas Contractuales Tipo de la UE.
6. Seguridad y claves
La plataforma es 100% de solo lectura: no custodiamos tus fondos ni accedemos a claves privadas. Los datos se transmiten por conexiones cifradas.
7. Tus derechos
Tienes derecho a acceder, corregir, exportar y eliminar tus datos y a retirar el consentimiento en cualquier momento. Puedes eliminar carteras y la cuenta directamente en la aplicación. También tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente (en Portugal, la CNPD).
8. Cookies
Usamos cookies esenciales para mantener tu sesión iniciada (autenticación vía Supabase) — sin ellas la plataforma no funciona. Guardamos además tres cookies propias, ninguna con identificadores tuyos: «cfa-lang» (un año) recuerda el idioma que elegiste; «cfa-src» (30 días) contiene solo el nombre del canal por el que llegaste y, si lo hay, de la campaña (por ejemplo «reddit» o «bluesky.exencion»), para saber qué difusión funciona; «cfa-ev» (24 horas) es un sello técnico con la hora en que cargaste una página y una firma de esa hora, que sirve solo para que el registro de uso acepte eventos procedentes de un navegador que abrió el sitio y rechace envíos automáticos — no contiene ningún dato tuyo ni permite seguirte entre visitas. Para estadísticas de uso usamos Vercel Analytics y un registro propio de páginas visitadas y de algunos momentos del recorrido (por ejemplo, usar la demostración o enviar el registro): ambos guardan solo la dirección de la página, el origen y el dominio del sitio desde el que llegaste (nunca la dirección completa), sin dirección IP y sin nada que te identifique. No usamos cookies publicitarias ni rastreadores de terceros (Google Analytics, Meta Pixel y similares).
9. IA, Telegram y datos en tu dispositivo
Para las funciones de IA enviamos a los proveedores de modelos (Groq, OpenAI o xAI, según disponibilidad) tu pregunta y un resumen de la cartera. Las direcciones de cartera nunca se envían: en lugar de la dirección va un seudónimo estable, que solo sirve para distinguir una cartera de otra y no permite llegar a la dirección. El bot de Telegram de la beta y la notificación interna de registro reciben el email, el nombre y la nota que escribas. La cartera manual y, por defecto, las claves de API de solo lectura de los exchanges se guardan en el almacenamiento local de tu navegador (y, si has iniciado sesión, sincronizadas cifradas en tránsito con tu cuenta) — solo pasan por nuestros servidores para consultar saldos y nunca se almacenan en texto plano. Si eliges la opción “en el servidor”, la clave del exchange se valida y se guarda cifrada (AES-256-GCM) en nuestra base de datos, con la clave de cifrado solo en el servidor, para poder actualizar los saldos con la app cerrada; puedes eliminarla en cualquier momento y se borra con la cuenta. En la prueba sin cuenta de la página de inicio, la dirección pública que pegas se envía a los proveedores de datos de blockchain solo para esa consulta y no se guarda. La dirección se guarda solo en tu navegador, para que puedas añadirla después de crear la cuenta.
10. Plazos de conservación y emails
Registros técnicos (IP, dispositivo) y estadísticas de páginas: hasta 90 días. Inscripciones en la beta (email, nombre, nota, IP): hasta 12 meses tras el fin de la beta. Contadores de uso de la API: 24 horas. Datos de la cuenta: mientras exista la cuenta; al borrarla se eliminan de inmediato, salvo obligación legal de conservación. Al crear la cuenta recibes, una sola vez y al día siguiente, un email de bienvenida con el primer paso y, si al 3.er día aún no has conectado ningún monedero, un único recordatorio (forman parte del servicio). Los emails de la beta (bienvenida, primer paso, recordatorio cuando llevas dos semanas sin entrar, avisos de fin y oferta de fundador) se basan en tu solicitud de inscripción; puedes oponerte en cualquier momento con el enlace de baja o escribiendo a suporte@chainfolioai.com.
11. Contacto
Para cuestiones de privacidad, contáctanos en suporte@chainfolioai.com.