1. Quién es el responsable
Los responsables del tratamiento de tus datos personales son los operadores de Pacta («Pacta»). Para cualquier cuestión de privacidad o para ejercer tus derechos, tu contacto es Antonio Jimenez, en support@pacta.so.
Esta política explica qué datos tratamos cuando usas la web y la aplicación de Pacta (la «Interfaz»), para qué, durante cuánto tiempo y qué derechos tienes. Aplicamos el RGPD como estándar con independencia de dónde residas.
2. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Email, nombre de usuario, contraseña (solo su hash), estado de verificación del email, configuración de la verificación en dos pasos (secreto y códigos de respaldo protegidos). | Tú, al registrarte o editar tu cuenta. |
| Wallets | Direcciones de Wallet vinculadas, red, firmas de inicio de sesión (SIWE) y de control de la Wallet. | Tu Wallet, cuando firmas. |
| Actividad | Ofertas, solicitudes y Deals (importes, plazos, intereses, tokens, redes, motivos de cancelación), prórrogas, cupones usados, hashes de transacciones y estado de los Deals. | Tu uso de la Interfaz y las cadenas de bloques. |
| Comunicaciones | Mensajes del chat de cada Deal, valoraciones y sus comentarios, notificaciones, preferencias de avisos y, si lo vinculas, tu identificador, nombre de usuario y chat de Telegram. | Tú y tu contraparte. |
| Datos técnicos | Dirección IP y navegador (user agent) asociados a tus sesiones, registros de límites de uso por IP, fecha de última actividad y cookies técnicas. | Tu navegador. |
| Cumplimiento | Resultados del análisis de tus direcciones frente a listas de sanciones y de bloqueo y, en su caso, de proveedores especializados; autorizaciones de cumplimiento emitidas; registro de aceptación de los Términos (versión y fecha). | Nosotros, proveedores de análisis y fuentes públicas. |
| Pagos de terceros | Si pagas o aportas colateral en nombre de otro sin tener cuenta: tu dirección de Wallet, la firma de control y el resultado de su análisis. | Tu Wallet. |
| Soporte | El contenido de los emails que nos envíes. | Tú. |
3. Para qué los usamos y con qué base
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener tu cuenta, autenticarte y proteger tu acceso (sesiones, verificación en dos pasos). | Ejecución del contrato (Términos de uso). |
| Prestar el servicio: publicar Ofertas, formar Deals, mostrar su estado, permitir el chat y las valoraciones y preparar tus transacciones. | Ejecución del contrato. |
| Enviarte avisos operativos por email, en la Interfaz o por Telegram (solicitudes, plazos, márgenes, seguridad). | Ejecución del contrato; Telegram, por tu decisión de vincularlo. |
| Analizar direcciones frente a sanciones y blanqueo, bloquear Wallets y emitir autorizaciones de cumplimiento. | Obligación legal e interés legítimo en no facilitar actividades ilícitas. |
| Seguridad: limitar abusos por IP, detectar fraude, moderar contenido y suspender cuentas. | Interés legítimo en proteger la plataforma y a los usuarios. |
| Conservar la prueba de aceptación de los Términos, el historial de nombres de usuario y los registros necesarios para defendernos de reclamaciones. | Interés legítimo en el ejercicio y la defensa de derechos. |
| Atender tus consultas y el ejercicio de tus derechos. | Obligación legal y ejecución del contrato. |
4. Datos públicos y datos en la cadena
Datos visibles para otros usuarios. Tu nombre de usuario, tus estadísticas de reputación (Deals completados, valoración media, tiempo de respuesta), tus Ofertas públicas y las valoraciones que recibes, con sus comentarios y el nombre de quien las escribió, son públicos en tu perfil. Tu contraparte en un Deal ve además tu dirección de Wallet y los mensajes del chat.
Datos en la cadena de bloques. Las transacciones con los Contratos (direcciones, importes, Deals, liquidaciones) quedan registradas de forma pública y permanente en las cadenas de bloques. Ni Pacta ni nadie puede modificarlas ni borrarlas, de modo que los derechos de rectificación y supresión no pueden ejercerse sobre ellas. Al vincular una Wallet a tu cuenta, esa dirección se asocia a tu identidad en Pacta.
5. Con quién los compartimos
Compartimos datos solo con quien lo necesita para prestar el servicio, bajo contratos que les obligan a protegerlos:
| Destinatario | Para qué | Datos |
|---|---|---|
| Convex (EE. UU.) | Base de datos y servidores de la aplicación. | Todos los descritos. |
| Vercel (EE. UU.) | Alojamiento de la web. | IP y datos técnicos de la petición. |
| Resend (EE. UU.) | Envío de emails. | Email, nombre de usuario y contenido del aviso. |
| Alchemy (EE. UU.) | Acceso a las cadenas de bloques. | Consultas a la cadena, que incluyen direcciones de Wallet. |
| Telegram (si lo vinculas) | Avisos y chat del Deal por Telegram. | Identificador de chat, avisos y el texto de los mensajes del chat. |
| WalletConnect / Reown (si lo usas) | Conectar Wallets móviles. | IP, dirección de Wallet y datos de la conexión. |
| Proveedores de análisis de direcciones | Control de sanciones y blanqueo. | Direcciones de Wallet. |
| Google Fonts | Tipografía de los emails: tu programa de correo la descarga al abrirlos. | IP y navegador de quien abre el email. |
| Nodos RPC públicos (Llama, Ankr, 1RPC, etc.) | Tu navegador se conecta a ellos directamente para leer la cadena. | IP y consultas a la cadena. |
También podemos comunicar datos a autoridades, jueces o fuerzas de seguridad cuando la ley nos obligue, y usarlos o comunicarlos cuando sea necesario para defender nuestros derechos frente a reclamaciones, prevenir fraudes o abusos o proteger a otros usuarios. Si el negocio se reorganiza, se vende o pasa a una sociedad constituida por sus operadores, tus datos se transmitirán a esa entidad, que seguirá aplicando esta política. Podemos elaborar estadísticas agregadas y anonimizadas, que ya no te identifican. No vendemos tus datos ni los usamos para publicidad.
6. Transferencias internacionales
Algunos proveedores están en Estados Unidos u otros países fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido) o en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de las garantías aplicables.
7. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta | Mientras la cuenta esté activa. Al cerrarla, la borramos o anonimizamos, salvo lo indicado abajo. |
| Registros sin verificar el email | Se eliminan a los 14 días si no hay actividad. |
| Sesiones (IP y navegador) | Hasta que caducan, 7 días por defecto. |
| Registros de límites de uso por IP | El tiempo de la ventana de control, normalmente minutos u horas. |
| Deals, transacciones, mensajes del chat y valoraciones | Durante la vida de la cuenta y hasta 5 años desde el cierre de cada Deal, para atender reclamaciones y obligaciones legales. |
| Análisis de direcciones y lista de bloqueo | Hasta 5 años desde la última comprobación; la caché de resultados de proveedores, 24 horas. |
| Autorizaciones de cumplimiento | Se eliminan al caducar (24 horas). |
| Mensajes reenviados por Telegram | 30 días. |
| Historial de nombres de usuario y aceptación de los Términos | Hasta 5 años desde el cierre de la cuenta. |
| Emails de soporte | Hasta 3 años desde el último contacto. |
| Datos en la cadena de bloques | Permanentes; no dependen de Pacta. |
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, contraseñas y códigos de respaldo protegidos con funciones de hash, verificación en dos pasos, control de accesos internos y límites de uso frente a abusos. Ningún sistema es infalible; si se produce una brecha que te afecte, te avisaremos cuando la ley lo exija.
9. Tus derechos
Puedes ejercer los siguientes derechos escribiendo a support@pacta.so desde el email de tu cuenta (o firmando con tu Wallet si no tienes email):
- acceso a tus datos y a una copia de ellos;
- rectificación de los que sean inexactos;
- supresión, incluido el cierre de tu cuenta;
- limitación del tratamiento;
- oposición a los tratamientos basados en interés legítimo;
- portabilidad de los datos que nos facilitaste;
- retirar el consentimiento cuando sea la base del tratamiento;
- no ser objeto de decisiones basadas únicamente en tratamientos automatizados (sección 10).
Responderemos en el plazo de un mes, ampliable en casos complejos. Algunos derechos tienen límites: no podemos borrar datos de la cadena de bloques ni los que debamos conservar por ley o para defendernos de reclamaciones. Si no estás satisfecho, puedes reclamar ante la autoridad de protección de datos de tu país de residencia (en España, la Agencia Española de Protección de Datos).
10. Decisiones automatizadas
El análisis de direcciones frente a listas de sanciones y de bloqueo es automático y puede impedir que una Wallet abra o financie Deals. Si crees que una decisión así es errónea, puedes pedir que la revise una persona y exponer tu punto de vista escribiendo a support@pacta.so. Las liquidaciones no son decisiones nuestras: las ejecutan los Contratos según sus reglas.
11. Menores
Pacta no está dirigida a menores de 18 años y no tratamos sus datos a sabiendas. Si detectamos una cuenta de un menor, la cerraremos.
12. Cambios en esta política
Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si los cambios son relevantes, te avisaremos. Consulta también la Política de cookies y los Términos de uso.