Legal

Política de Privacidad

Last updated 28 Jul 2026 · Términos · Riesgo de trading

Resumen en lenguaje sencillo: el sitio web público de BibaMoney es de solo lectura y no solicita claves de trading. Las funciones de trading con inicio de sesión pueden almacenar claves opcionales de API de intercambio cifradas en reposo cuando decides conectarlas. No retenemos fondos ni solicitamos acceso de retiro.

Qué recopilamos

Identidad de la cuenta de tu proveedor de inicio de sesión (Google / Microsoft): correo electrónico, nombre para mostrar.
Datos de uso y producto (funciones utilizadas, medición de IA, registros de consentimiento).
Tus claves de API de intercambio, solo si decides conectarlas en flujos de trading con inicio de sesión. Las claves se almacenan cifradas en reposo, se usan solo para ejecución de trading, nunca se muestran de vuelta al navegador y nunca se registran.
A hash salado no reversible de tu IP para el registro de consentimiento (no almacenamos IPs sin procesar para el consentimiento).

Lo que NO hacemos

Sin custodia de fondos y sin acceso de retiro — nunca.
No vendemos tus datos personales.
No leemos tu secreto de intercambio de vuelta al navegador.

Por qué y base legal

Procesamos datos para cumplir nuestro contrato contigo (proporcionar el Servicio), para nuestros intereses legítimos (seguridad, prevención de abusos, medición de producto/IA) y para cumplir una obligación legal (mantener registros de consentimiento de riesgo y cumplimiento). Cuando corresponda, tu consentimiento es la base — por ejemplo, el reconocimiento de riesgo que aceptas al conectar.

Eliminación, retención y tus derechos

Puedes desconectar tus claves de intercambio en cualquier momento y solicitar la exportación o eliminación de tu cuenta y datos personales. Ante una solicitud de eliminación, borramos tu perfil de cuenta y tus claves de intercambio cifradas. El registro de cumplimiento de solo adición (registros de consentimiento de riesgo, país declarado, un hash de IP salado — nunca secretos) se conserva en esta forma minimizada por un período limitado, típicamente hasta 5 años, cuando estamos obligados a retenerlo para fines legales, de auditoría y antifraude, y se elimina después. También tienes los derechos de acceso, rectificación, restricción y oposición, y de presentar una queja ante tu autoridad de protección de datos. Contáctanos para ejercer cualquiera de estos.

Terceros

Proveedores OAuth (Google/Microsoft), proveedores de infraestructura, proveedores de datos de mercado, el intercambio que conectas (si lo hay) y proveedores de LLM para funciones de IA (medidos). Compartimos solo lo necesario para proporcionar la función.

Contacto

Para solicitudes de privacidad, use el formulario de contacto de privacidad. No envíe frases semilla, secretos de exchange, claves privadas ni datos de tarjetas de pago.