01 Resumen, antes del texto legal
GiftCardCrypto se basa en la mínima recopilación de datos. Necesitamos una dirección de correo electrónico para entregar el código de la tarjeta regalo, un número de teléfono para recargas móviles y una dirección de pago para enviar reembolsos cuando sea necesario. No utilizamos analítica de terceros, píxeles de rastreo de comportamiento, etiquetas de remarketing publicitario ni grabadores de sesión. No vendemos, alquilamos, compartimos ni comerciamos con tu correo o número de teléfono. El texto legal completo describe exactamente qué recopilamos, por qué, cuánto tiempo lo conservamos y qué derechos tienes.
02 Quiénes somos
Esta Política de Privacidad es publicada por el operador de GiftCardCrypto.com ("nosotros", "el Servicio"). Para preguntas amparadas por la legislación de protección de datos (RGPD, UK GDPR, CCPA), el responsable del tratamiento está disponible en /contact.
03 Qué recopilamos
Datos del pedido
- Dirección de correo electrónico: necesaria para la entrega del código y el soporte posterior al pedido.
- Número de teléfono (solo para recarga móvil): el MSISDN de destino, almacenado en formato E.164 normalizado.
- Línea de pedido: marca, variante, denominación, moneda, total en criptomoneda.
- Preferencia de idioma y moneda de visualización: almacenadas como cookies (
gic_locale,gic_ccy) durante un año para no tener que preguntarte de nuevo.
Metadatos de pago
- Dirección de depósito (de un solo uso, generada para el pedido).
- Detalles de liquidación en criptomoneda: cadena, hash de transacción, importe, confirmaciones.
- ID de factura del motor de cotización: la referencia del motor de cotización de terceros para nuestra conciliación.
No vemos, almacenamos ni tenemos acceso a las claves privadas de tu cartera, la frase semilla, las claves API de exchanges ni ninguna credencial de cartera custodiada.
Registros operativos
Registros estándar del servidor web (dirección IP, agente de usuario, ruta de solicitud, código de respuesta, marca de tiempo). Se eliminan con un período de rotación de 90 días, salvo si están marcados para investigación de seguridad.
Qué no recopilamos
- Nombre real, dirección postal, dirección de facturación.
- Documentos de identidad emitidos por el gobierno, documentos KYC.
- Datos de tarjeta de pago (no aceptamos tarjetas).
- Información de cuenta bancaria.
- Historial de navegación fuera de nuestro dominio.
- Identificadores entre sitios (sin analítica, publicidad ni píxeles de comportamiento de terceros).
04 Por qué lo recopilamos
- Entrega del código: el correo electrónico y el número de teléfono son el canal de entrega. Sin ellos no podemos completar el pedido.
- Reembolso y reenvío: los datos de la línea de pedido y los metadatos de pago son necesarios para reemitir un código defectuoso o reembolsar a la dirección de depósito original dentro del plazo de 14 días.
- Prevención de fraude y abuso: un número reducido de señales de fraude reiterado se analiza y puede desencadenar una revisión manual.
- Contabilidad y cumplimiento fiscal: los totales de pedidos y los recibos de pago se conservan durante el período exigido por la legislación aplicable (generalmente entre 6 y 10 años).
07 Conservación de datos
- Registros de acceso al servidor: 90 días.
- Registros de pedidos (correo electrónico, marca, importe): 7 años por cumplimiento fiscal, luego eliminados.
- Registros de recargas móviles (número de teléfono): 24 meses; a continuación, los números de teléfono se convierten en hash y se elimina el vínculo con el correo electrónico.
- Datos de pedidos fallidos (sin pago recibido): 30 días.
- Cookies: 1 año desde la última configuración, renovadas en cada visita.
08 Tus derechos
Dependiendo de tu jurisdicción (RGPD para residentes de la UE/Reino Unido, CCPA para residentes de California, regímenes similares en otros lugares) tienes derecho a:
- Acceder a los datos que conservamos sobre ti. Escríbenos a /contact desde la dirección de correo que usaste al comprar. Respondemos en un plazo de 30 días.
- Rectificar datos inexactos (p. ej., un error tipográfico en el correo de entrega).
- Suprimir tu historial de pedidos. Nota: puede aplicarse la retención por cumplimiento fiscal a una parte de los datos.
- Oponerse al tratamiento en los casos en que no sea legalmente necesario para la ejecución del contrato.
- Presentar una reclamación ante tu autoridad local de protección de datos.
09 Seguridad
El sitio se sirve exclusivamente mediante HTTPS, con HSTS preconfigurado. Las credenciales de base de datos y las claves API del proveedor de pagos se almacenan fuera de la raíz web con permisos de archivo restrictivos. La generación de direcciones de depósito es completamente del lado del servidor; no hay exposición de carteras en el lado del cliente. No custodiamos ninguna criptomoneda para los compradores: cada depósito se liquida y transfiere a las carteras operativas en minutos tras la confirmación.
10 Menores
El Servicio no está dirigido ni destinado a menores de 16 años. No recopilamos datos de menores de 16 años de manera consciente. Si crees que un menor ha realizado un pedido, escríbenos y eliminaremos los datos del pedido.
11 Transferencias internacionales
Los datos del pedido pueden ser procesados por subencargados del tratamiento (entrega de correo electrónico, motores de cotización de criptomonedas, APIs de cupones de marca) ubicados en jurisdicciones fuera del país del comprador. Cuando el comprador se encuentra en la UE/Reino Unido, las transferencias a jurisdicciones sin decisión de adecuación están cubiertas por Cláusulas Contractuales Tipo o garantías equivalentes.
12 Cambios en esta política
Las actualizaciones se publican en /privacy con una nueva fecha de "Última actualización". Los cambios sustanciales se comunicarán por correo electrónico a los usuarios activos. La versión actual siempre estará disponible en esta URL.
13 Contacto y reclamaciones
Preguntas, solicitudes de acceso, solicitudes de eliminación, reclamaciones: /contact. Respondemos en doce idiomas.
Last updated · May 9, 2026
← Términos de servicio