Política de privacidad

1. Información general

La protección de tus datos personales es muy importante para mí. Solo trato tus datos conforme a la legislación aplicable (RGPD, DDG alemana). Esta política de privacidad explica los aspectos clave del tratamiento de datos en este sitio web.

2. Responsable del tratamiento

3. Alojamiento

Este sitio web está alojado en Cloudflare, Inc. (EE. UU.). Al visitar el sitio, Cloudflare puede tratar tu dirección IP por razones técnicas. Esto es necesario para ofrecer el sitio web y protegerlo contra ataques. Base legal: Art. 6(1)(f) RGPD (interés legítimo). Cloudflare está certificado bajo el EU-US Data Privacy Framework (DPF), lo que garantiza un nivel adecuado de protección de datos para las transferencias a EE. UU.

4. Análisis, seguimiento y cookies

Este sitio web utiliza Cloudflare Web Analytics, una herramienta de análisis sin cookies proporcionada por el proveedor de alojamiento Cloudflare (véase sección 3). Solo se recopilan datos de uso agregados (páginas vistas, referrer, navegador, sistema operativo, país). No hay seguimiento individual de visitantes ni seguimiento entre sitios. Base legal: Art. 6(1)(f) RGPD (interés legítimo en el análisis del uso del sitio web). Para más información, consulta la política de privacidad de Cloudflare.

Aparte de eso, este sitio web no utiliza herramientas de seguimiento adicionales, servicios de análisis ni cookies publicitarias. El almacenamiento del navegador se usa para preferencias funcionales (tema, selección de idioma) y para tus datos de prueba: según lo que crees, eso incluye tu texto original, el salt, el hash y el ID de la transacción. Tu texto original y el salt permanecen en tu navegador, este sitio web no los cifra y nunca se envían ni a mí ni a terceros. El hash y el ID de la transacción son públicos en la blockchain de todos modos. En los pagos con tarjeta y con código promocional, el hash se envía además a mi servidor para que pueda crear la transacción (véanse las secciones 8 y 10). Encontrarás la lista completa de las entradas en la página de datos locales.

Como estos datos existen solo en tu navegador, se pierden si borras los datos del navegador o usas otro dispositivo. El texto original y el salt no se pueden recuperar desde la blockchain. Conserva el archivo de prueba descargado y, en las pruebas de archivo, también el archivo original.

5. Procesamiento de datos en el lado del cliente (hashing)

El proceso principal de CommitProof, el cálculo del hash de tu contenido, se realiza íntegramente en tu navegador. Tu texto o archivo original nunca sale de tu dispositivo en ningún momento. Solo el hash SHA-256 calculado se escribe como metadato en una transacción de Cardano. Esto vale para todos los métodos de pago: el texto en claro nunca se transmite a mi servidor, ni a Stripe, ni a ningún otro destinatario.

6. Wallet de Cardano y datos de blockchain

Cuando conectas un wallet de Cardano a este sitio web, se tratan los siguientes datos:

• Dirección del wallet: se utiliza en el navegador para crear transacciones. Para construir una transacción y para listar tus pruebas en «Mis pruebas», se envía a través de mi servidor a KOIOS (véase la sección 7).
• Hashes de transacciones: se almacenan para la verificación y visualización de tus pruebas.
• ID de red: se comprueba para asegurar que tu wallet está conectado a la red correcta.

La conexión del wallet utiliza el estándar CIP-30 de tu proveedor de wallet. No tengo acceso a tus claves privadas. Las transacciones solo se firman y envían a la red Cardano tras tu confirmación explícita en el wallet.

Los datos de blockchain (transacciones, metadatos, tiempos de bloque) son públicamente visibles. Esto es inherente a la tecnología blockchain y está fuera de mi control.

7. Servicios de API de terceros

Este sitio web obtiene datos de precios de criptomonedas de CoinGecko (Gecko Labs, Inc.). Esta consulta a la API se hace desde el servidor. Tu dirección IP no se comparte con CoinGecko. No se transmiten datos personales. Base legal: Art. 6(1)(f) RGPD (interés legítimo en mostrar precios actuales).

Para obtener datos de blockchain, este sitio web consulta la API REST de KOIOS (koios.rest), un proveedor de datos de código abierto para la blockchain de Cardano. Los hashes de transacciones y las direcciones de wallet/stake pueden transmitirse a KOIOS para verificación y recuperación de pruebas. Se trata de identificadores seudónimos de la blockchain, no de datos personales en el sentido tradicional. Base legal: Art. 6(1)(b) RGPD (ejecución del contrato) y Art. 6(1)(f) RGPD (interés legítimo).

8. Pago con tarjeta (Stripe)

Los pagos con tarjeta los procesa Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda. Si eliges el pago con tarjeta, se te dirige a una página de pago alojada por Stripe. Los datos de tu tarjeta se introducen allí y los procesa Stripe, no yo. Yo no veo ni almaceno números de tarjeta.

Stripe recoge tu dirección de correo electrónico para el recibo y procesa el importe, la moneda y los datos técnicos necesarios para la transacción. Yo recibo la dirección de correo para enviarte la confirmación descrita en la sección 9, así como el estado del pago. Para vincular el pago con tu prueba, Stripe recibe además el hash de la prueba y, una vez creada la transacción, el ID de la transacción de Cardano. Por eso Stripe puede asociar tu pago con la prueba pública. Cualquier otro dato que Stripe solicite en su página de pago lo recoge Stripe conforme a su propia política de privacidad. Para sus propios fines, como la prevención del fraude y los controles contra el blanqueo de capitales, Stripe trata estos datos como responsable independiente. Base legal: Art. 6(1)(b) RGPD (ejecución de un contrato). Los detalles están en la política de privacidad de Stripe.

Si pagas directamente con ada desde tu propio wallet, no interviene ningún proveedor de pago y no se recoge ninguna dirección de correo electrónico.

9. Correo transaccional

Tras completarse un pago con tarjeta, te envío un correo de confirmación con el hash de tu prueba y el ID de la transacción de Cardano. El envío se realiza mediante el Cloudflare Email Service desde el dominio send.commitproof.com. El correo no contiene ni tu texto original ni el salt, por lo que no sustituye a tu propia copia de seguridad. Base legal: Art. 6(1)(b) RGPD (ejecución de un contrato). No se envía ningún boletín y tu dirección no se usa con fines publicitarios.

10. Almacenamiento de datos en el servidor

En el servidor se almacena lo siguiente. Salvo que se indique otra cosa más abajo, las entradas en Cloudflare KV reciben un plazo de caducidad al escribirse y se eliminan automáticamente cuando este vence.

• Hashes de transacciones de Cardano (KV): a qué pago con tarjeta o código promocional pertenece una transacción creada por mi servidor. Caducan tras un año.
• IDs de eventos de Stripe (KV): para evitar el procesamiento duplicado de pagos. Caducan tras 30 días.
• Datos de sesión de pago (KV): el estado de un pago con tarjeta, el hash de la prueba y, una vez disponibles, el ID de la transacción y el resultado de un posible reembolso, para que la página de confirmación pueda mostrarte el resultado. Caducan tras 7 días.
• Códigos promocionales canjeados (KV): el código, el momento del canje y el ID de la transacción, para que un código no pueda usarse dos veces. Sin caducidad automática.
• Contadores de limitación de peticiones (KV): un contador por origen de la petición, indexado mediante un hash de la dirección IP. La dirección IP en sí no se almacena. El hash es un seudónimo, no una anonimización. Caducan tras 15 minutos. Base legal: Art. 6(1)(f) RGPD (interés legítimo en proteger el servicio frente a abusos).
• Eventos de pago procesados (base de datos): el ID del evento de Stripe y el momento de su procesamiento, para que una entrega repetida no genere una segunda transacción en la blockchain. Se conservan hasta su eliminación manual.
• Promoción finalizada (base de datos): durante una promoción de prueba gratuita se almacenaron la dirección de correo electrónico, el usuario de X, el idioma, el código emitido y las fechas de emisión y canje. La promoción ha finalizado y no se recogen datos personales nuevos. Si se canjea un código de ella, la fecha del canje se añade a su registro. Los registros existentes se conservan hasta su eliminación manual.

Salvo que se indique otra cosa, la base legal es el Art. 6(1)(b) RGPD (ejecución de un contrato). Los registros sin caducidad automática no se conservan más tiempo del necesario para la finalidad indicada y se eliminan a petición, véase la sección 11.

11. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos y oposición. Si consideras que el tratamiento de tus datos infringe la legislación de protección de datos, puedes presentar una reclamación ante la autoridad de control. En Baden-Württemberg (Alemania), esta es:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart, Alemania
https://www.baden-wuerttemberg.datenschutz.de

12. Oposición a correos no solicitados

Por la presente me opongo al uso de los datos de contacto publicados como parte de la obligación de aviso legal para el envío de publicidad o materiales informativos no solicitados.