1. Responsable y alcance
Tidy Money LLC, identificada en el encabezado, es responsable de los tratamientos de esta tienda y su soporte. Contacto para privacidad: sato@cuvex.io. Esta información se refiere a cuvex.io, pedidos, soporte, colaboradores y comunicaciones; no afirma que toda funcionalidad de una app o blockchain tenga el mismo tratamiento.
La tienda no necesita sus frases semilla, claves privadas, contraseñas del dispositivo, PIN ni criptogramas secretos. No los facilite. Si los recibimos accidentalmente, limitaremos el acceso y evaluaremos su eliminación y las medidas necesarias; no prometemos detectar automáticamente todo secreto introducido.
2. Datos, finalidades y bases
| Tratamiento | Datos principales | Finalidad y base cuando se aplica el RGPD |
|---|---|---|
| Compra y entrega | Nombre, email, teléfono, dirección, productos, importes y referencias de pago | Ejecutar el contrato y gestionar entrega, garantía y devoluciones; obligaciones fiscales y legales |
| Pago en BTC o USDC | Referencia de factura/pedido, direcciones públicas, identificador de transacción, red, importes, estado y cotizaciones con fecha | Ejecutar y verificar el pago, conciliar y reembolsar; obligaciones legales e interés legítimo en prevenir fraude. No solicitamos semillas ni claves privadas |
| Acceso a pedidos | Email, enlace de verificación de un solo uso, sesión temporal | Proteger y facilitar el acceso solicitado; ejecución del servicio e interés legítimo en seguridad |
| Soporte | Consulta, archivos autorizados, modelo, versión y referencia de pedido cuando proceda | Atender la solicitud, contrato o interés legítimo en soporte; las categorías sensibles no se solicitan |
| Seguridad | Registros limitados de acceso administrativo, eventos, errores y controles de abuso | Interés legítimo en proteger servicios y personas; obligaciones legales aplicables |
| Marketing por email | Email, idioma, preferencias y evidencia del permiso | Consentimiento o una excepción legal documentada cuando sea aplicable; en esta plataforma las importaciones sin evidencia no habilitan marketing |
| Analítica opcional | Identificador aleatorio, sesión, página, eventos y país aproximado | Consentimiento cuando es necesario; entender uso y conversión. Sin consentimiento no intentamos reconstruir visitantes por huella digital |
| Publicidad opcional | Identificadores publicitarios/clic, evento de compra, importe, moneda y referencia técnica para deduplicar | Consentimiento para medición y publicidad en los casos aplicables; no enviamos nombres ni emails al módulo publicitario implementado |
| Colaboradores | Identidad y contacto del colaborador, código, ventas atribuidas, ajustes y comisiones | Contrato y contabilidad; informes sin nombres, emails, teléfonos ni direcciones del comprador |
La información obligatoria se identifica en el formulario. No aceptar marketing, publicidad o analítica opcional no impide comprar. Una dirección o teléfono de entrega incorrectos pueden impedir el envío; solicitaremos solo lo proporcionado a la finalidad.
3. Proveedores y destinatarios
Utilizamos AWS para infraestructura, almacenamiento y protección; los proveedores de correo configurados, como AWS SES u OVH/Zimbra, para comunicaciones; FedEx para transporte; y, cuando se active el asistente, OpenAI para responder con información aprobada. El pago en BTC utiliza nuestra instancia configurada de BTCPay Server; USDC, si está habilitado, utiliza Cuvex SCP. Google y Meta solo reciben eventos opcionales si se activan y existe la autorización correspondiente. YouTube recibe la conexión cuando abre un vídeo.
Los proveedores pueden actuar como encargados o responsables independientes según el servicio. Limitamos el acceso y aplicamos los contratos y garantías exigibles. Autoridades, asesores, aseguradoras o especialistas en incidentes podrán recibir los datos necesarios con base jurídica. Los colaboradores reciben referencias limitadas de conciliación y sus comisiones, no la base de compradores ni acceso a las wallets. Los proveedores de cotización reciben consultas del servidor sobre activos y monedas, no el nombre, email, dirección de entrega ni contenido del pedido; pueden tratar la IP del servidor y los datos de la cuenta API.
Las direcciones públicas, cantidades, identificadores y datos de las transacciones pueden quedar visibles y replicados globalmente en la blockchain. Son seudónimos y pueden vincularse con personas; no prometemos anonimato. Guardamos fuera de la cadena la relación necesaria entre un pago y un pedido. No introduzca nombres, emails, direcciones postales o secretos en campos públicos de la transacción.
Operar un nodo propio no hace privados esos datos ni permite borrar el registro de la red. Atendemos los derechos de protección de datos sobre los tratamientos que controlamos y limitamos su conservación conforme a la ley; no prometemos eliminar copias de una blockchain pública mantenidas por terceros. La información contractual y contable permanece fuera de la cadena con controles de acceso. La finalidad y las garantías de cada tratamiento deben permitir el ejercicio de los derechos aplicables; la irreversibilidad no es una renuncia general a ellos.
4. Soporte con IA y correo entrante
El asistente se identifica como IA. La consulta y fragmentos pertinentes de documentación aprobada se envían al proveedor de IA si está habilitado. El sistema no le da acceso libre a la base de datos ni a proyectos privados de ChatGPT. Los documentos deben importarse y aprobarse expresamente.
Para respuestas relativas a pedidos verificamos primero el acceso al email. El modelo recibe un resumen limitado de estados cuando procede, no las credenciales ni una facultad de ejecutar pagos, reembolsos o cambios. El correo entrante puede generar un borrador para revisión humana. El campo «From» de un email no se considera por sí solo prueba de identidad.
La API se solicita con almacenamiento de respuestas desactivado cuando el proveedor lo permite. Esto no implica retención cero absoluta: los controles de abuso, registros y acuerdos del proveedor pueden aplicar. No utilizamos este soporte para adoptar exclusivamente decisiones automatizadas con efectos jurídicos o similares sobre el comprador. Puede solicitar intervención humana.
5. Datos históricos y cambio de entidad
La importación desde una tienda anterior exige comprobar la procedencia, legitimidad de la transmisión y obligaciones de información. No convierte automáticamente a un comprador anterior en suscriptor de Tidy Money LLC. Se conservan bajas y supresiones, y se documenta la evidencia de un consentimiento cuando se pretenda usarlo. Una nueva finalidad incompatible requerirá la base jurídica correspondiente.
6. Transferencias internacionales
Alojar recursos en una región de AWS no garantiza que todos los accesos o tratamientos permanezcan en ella. El responsable y determinados proveedores pueden operar desde Estados Unidos u otros países. Cuando se aplique el RGPD u otra norma de transferencias, utilizaremos un mecanismo válido: decisión de adecuación aplicable a la entidad y servicio, cláusulas contractuales tipo u otra garantía legal, con evaluaciones y medidas complementarias cuando correspondan.
No se presume adhesión de Tidy Money LLC o de cualquier proveedor a un marco de adecuación. Puede solicitar información sobre las garantías aplicadas y una copia accesible de las pertinentes, preservando información confidencial legítima.
7. Conservación y minimización
Los enlaces de verificación caducan en 20 minutos y el acceso verificado a pedidos en 30 minutos. La sesión de tienda tiene una duración operativa de una hora desde su última renovación y normalmente finaliza al cerrar el navegador. Las preferencias opcionales y los identificadores de analítica tienen sus duraciones detalladas en cookies.
La configuración inicial conserva eventos de analítica hasta 90 días y anonimiza el contenido de consultas cerradas una vez transcurridos 365 días, salvo necesidad documentada o retención legal. El responsable debe aprobar y aplicar un calendario para pedidos, facturación, garantías, disputas y registros conforme a cada jurisdicción; no se conservarán indefinidamente por defecto sin finalidad. Las copias de seguridad tienen ciclos limitados y acceso restringido; una restauración deberá reaplicar bajas y supresiones.
La eliminación puede demorarse o limitarse cuando existan obligaciones de conservación, reclamaciones o seguridad justificadas. Los datos conservados por esas razones se limitarán a ellas. Las listas mínimas de supresión se mantienen para no enviar campañas a quien se ha dado de baja.
8. Derechos y opciones
Según la ley aplicable, puede acceder, rectificar, suprimir, limitar, oponerse, solicitar portabilidad o retirar un consentimiento. Utilice el formulario de derechos o sato@cuvex.io. Verificaremos la identidad de forma proporcionada antes de divulgar o modificar datos; no solicite ni envíe documentos o secretos innecesarios.
Puede retirar marketing desde cualquier email comercial y cambiar analítica o publicidad desde el pie de página. Si una ley como CCPA/CPRA resulta aplicable, respetaremos los derechos y señales pertinentes, incluida Global Privacy Control para publicidad. Las categorías de «venta» o «compartición» de datos pueden tener un significado legal más amplio que cobrar por una lista. No presumimos estar exentos sin evaluar los criterios legales. No discriminamos indebidamente por ejercer derechos.
Puede reclamar ante la autoridad de protección de datos competente, incluida la de su residencia habitual en la UE cuando corresponda, u otra autoridad con competencia. No es obligatorio agotar una reclamación interna cuando la ley no lo exija.
9. Seguridad, menores y cambios
Aplicamos controles de acceso por funciones, MFA para el manager en producción, cifrado de tránsito y de almacenamiento, registro de operaciones, validación de cargas y gestión de incidentes. Ningún control garantiza riesgo cero. Evaluaremos y comunicaremos incidentes cuando la ley lo requiera, distinguiendo datos comerciales de claves que la tienda no debe recibir.
La tienda no se dirige específicamente a menores ni solicita conscientemente datos de niños para marketing. Si considera que se ha recibido información de un menor indebidamente, contacte con el responsable.
Las versiones futuras identificarán su fecha. Informaremos de cambios sustanciales y obtendremos los permisos necesarios antes de nuevos usos que los requieran. La publicación de una política no sustituye esos permisos.
Buzón corporativo opcional
Si se conecta el buzón corporativo, el proveedor configurado, incluido OVH o Zimbra cuando corresponda, trata el correo conforme a sus acuerdos. El acceso SMTP/IMAP se limita a las funciones y carpetas configuradas, mediante conexiones protegidas. Los borradores de soporte requieren revisión humana antes de enviarse; el remitente de un email, por sí solo, no verifica la identidad para consultar pedidos. Estas conexiones son opcionales.
Pagos y alcance de esta versión
Los nuevos pedidos tienen precio de referencia en USD. Se admite BTC mediante BTCPay Server y, solo si se habilita, USDC nativo en Solana mediante Cuvex SCP. No se ofrece pago con tarjeta. Las condiciones de venta regulan la cotización y los reembolsos. Esta versión no modifica retroactivamente contratos ni derechos derivados de compras anteriores.