Política de privacidad y protección de datos

1. Responsable del tratamiento

El responsable es Alseb, operador de Toink: [PENDIENTE: razón social, domicilio y correo de privacidad]. Si la ley lo exige en tu país, designaremos también un representante y, cuando proceda, un delegado de protección de datos.

2. Qué datos tratamos

Solo guardamos lo que Toink necesita para funcionar:

• Cuenta: correo electrónico y el identificador de tu cuenta. La contraseña la gestiona el servicio de autenticación y no la vemos en claro.
• Perfil: nombre de usuario (@), nombre visible, biografía, foto y banner, y tus ajustes de privacidad y de avisos.
• Wallet: tu dirección pública (nunca tu frase ni tus claves, que permanecen cifradas localmente en los dispositivos donde preparas tu wallet).
• Operaciones verificadas dentro de Toink: token, importe, comisión, fecha y hash de la transacción, que ya son públicos en la blockchain. Se usan para tu historial, posiciones y, si lo permites, para mostrarte en rankings y como holder.
• Actividad social: publicaciones, comentarios, reacciones, seguidores, clanes y notificaciones.
• Programa de afiliados: tu código de invitación, a quién invitaste o quién te invitó y las recompensas devengadas.
• Aceptaciones legales: documento, versión, nombre que escribiste y fecha.
• Datos técnicos mínimos de seguridad y de funcionamiento (por ejemplo, límites de uso por cuenta). No usamos analíticas de terceros, publicidad ni rastreadores en la app.

3. Para qué los usamos y con qué base

Prestarte el servicio que contrataste (cuenta, wallet, operaciones, comunidad), cumplir obligaciones legales, proteger la seguridad y prevenir fraude (interés legítimo) y, cuando lo activas tú, mostrar tus posiciones y perfil públicos (tu consentimiento, que puedes retirar en Privacidad y avisos). No vendemos tus datos.

[PENDIENTE DE ABOGADO: base jurídica exacta por finalidad según el RGPD y las leyes locales aplicables.]

4. Qué es público y qué no

Las transacciones en blockchain son públicas y permanentes por su naturaleza: Toink no puede borrarlas. Tu perfil es público solo si lo activas; tus posiciones solo se muestran con el perfil público y tu permiso. Tu dirección no se publica sin que lo decidas. Tus recompensas y tus referidos son privados: quien te invitó no ve tus saldos ni tu actividad.

5. Con quién compartimos datos (encargados y terceros)

Para operar usamos proveedores que reciben solo lo necesario:

• Supabase: alojamiento de la base de datos y la autenticación (cuenta, perfil, social, afiliados).
• Vercel: alojamiento de nuestra API.
• Proveedores de datos de mercado (por ejemplo GeckoTerminal, DexScreener, CoinGecko): consultas de precios y tokens; no reciben tu identidad.
• Nodos RPC públicos (por ejemplo PublicNode, BNB Chain, Robinhood Chain): al consultar saldos o enviar una transacción reciben tu dirección pública y la transacción firmada, como en cualquier wallet.
• Relay (enrutamiento entre redes) y proveedores de operaciones con gas en USDC (por ejemplo Pimlico y Candide): reciben las operaciones que firmas para ejecutarlas.
• Servicios de imágenes de tokens (por ejemplo repositorios públicos de logos).

6. Transferencias internacionales y conservación

Nuestros proveedores pueden tratar datos fuera de tu país (por ejemplo en EE. UU.). Cuando la ley lo exige, usamos garantías adecuadas. [PENDIENTE DE ABOGADO: mecanismo de transferencia y ubicación exacta de los servidores.]

Conservamos tus datos mientras tengas cuenta. Al eliminarla, borramos tu perfil y contenido social. Podemos conservar, sin tu identidad visible, registros contables mínimos (por ejemplo del programa de afiliados) durante el plazo que exija la ley.

7. Tus derechos

Puedes pedir acceso, copia (portabilidad), rectificación, oposición, restricción y eliminación de tus datos. Desde Ajustes → Mis datos puedes enviar la solicitud y verla con su fecha. Respondemos en un máximo de 30 días. Si no estás conforme, puedes reclamar ante tu autoridad de protección de datos.

Para eliminar tu cuenta: Ajustes → Eliminar mi cuenta. Hay 7 días de gracia para arrepentirte; pasado ese plazo la cuenta y sus datos personales se borran. Tu wallet y tus fondos no dependen de Toink: seguirán siendo tuyos con tu frase.

8. Menores y seguridad

Toink no está dirigido a menores de edad y no los aceptamos como usuarios. Protegemos los datos con acceso restringido, cifrado en tránsito, reglas de acceso por fila en la base de datos y claves de wallet cifradas localmente que nunca se envían a nuestros servidores. Ningún sistema es infalible; avisaremos de brechas según exija la ley.

9. Cambios

Si cambiamos esta política de forma relevante, te lo diremos dentro de la app y, si hace falta, pediremos tu aceptación.