Esta política explica qué datos personales recopila CryptoLike cuando usas el sitio cryptolike.net, el panel, la API, la página de pago y el bot de Telegram, para qué los usamos, quién nos ayuda a procesarlos, dónde se guardan y por cuánto tiempo. Describe cómo funciona el producto hoy y no constituye asesoría legal. Preguntas: support@cryptolike.net.
Qué datos recopilamos
Tu cuenta. El correo electrónico, el nombre del proyecto y la contraseña, que guardamos solo como un hash argon2id. Si activas la verificación en dos pasos (2FA), guardamos su secreto cifrado y los códigos de recuperación como hashes. En el panel también puedes agregar un logo, una moneda predeterminada y la configuración de notificaciones.
Verificación de la cuenta (KYB). Los documentos que subes para verificar la cuenta, como documentos de registro, un documento de identidad de un director o un comprobante de domicilio, y la decisión y el comentario de quien los revisa.
Inicio de sesión y seguridad. Las direcciones IP y los datos del navegador (user agent) de los inicios de sesión y las sesiones; el registro de seguridad de tu cuenta (inicios de sesión, cambios de contraseña, de 2FA, de claves API y de la lista de direcciones permitidas); los intentos fallidos de inicio de sesión; una huella breve del navegador (un hash del user agent) de cada inicio de sesión, para detectar accesos desde un dispositivo nuevo.
Pagos y retiros. Las facturas y los datos que envías por la API (número de pedido, descripción, metadatos), las direcciones de depósito, la dirección blockchain del remitente, los hashes de transacción (txid) y los montos, el resultado de la verificación de una transferencia, cuando se verifica, las direcciones de retiro y la lista de direcciones permitidas, las claves API con sus direcciones IP permitidas y la última IP usada, y las direcciones de tus webhooks. Las transacciones en blockchain son públicas por la naturaleza de la red.
Telegram. Si vinculas el bot de Telegram: tu ID de usuario de Telegram, el ID del chat, el nombre de usuario, el nombre y el idioma; para un grupo vinculado, su ID y su título.
Mensajes que nos envías. Cuando usas el formulario de contacto: tu nombre, correo, mensaje, idioma, dirección IP y datos del navegador.
Uso del sitio y del panel. Las cookies y el almacenamiento similar que se describen abajo; con tu consentimiento, los eventos de analítica.
Cuando pagas a un negocio. La página de pago muestra la factura que creó el negocio. Procesamos los datos del pago descritos arriba y datos técnicos de tu visita, como la dirección IP, para que la página funcione y esté protegida. La página de pago no carga analítica. Las preguntas sobre un pedido se dirigen al negocio al que le pagas.
Para qué los usamos y con qué base
- Para prestar el servicio según nuestro acuerdo contigo (Términos de uso): la cuenta y el inicio de sesión, los pagos, los saldos, los retiros, las notificaciones y el soporte.
- Para proteger las cuentas y la plataforma, como interés legítimo: límites de inicio de sesión, bloqueos y verificación contra bots, el registro de seguridad, avisos de nuevos inicios de sesión y prevención de fraude.
- Para verificar transacciones y cuentas (AML y KYB), para cumplir requisitos legales y como interés legítimo en mantener la plataforma libre de fondos ilícitos.
- Para llevar el registro de pagos y saldos: el libro contable y los reportes.
- Para entender cómo se usan el sitio y el panel, solo con tu consentimiento para las cookies de analítica.
Cookies y tu consentimiento
Las cookies necesarias se colocan siempre, porque el sitio y el panel no funcionan sin ellas:
| Cookie | Para qué sirve | Duración |
|---|---|---|
cl_session |
Tu sesión en el panel | Termina tras 24 horas sin actividad, 30 días como máximo |
cl_locale |
El idioma del sitio: se fija en tu primera visita y cambia cuando eliges otro | 1 año |
cl_consent |
Tu elección sobre las cookies de analítica | 13 meses |
Las cookies de analítica (_ga, _ga_*) se colocan solo después de que las aceptas en el banner de cookies. Hasta que aceptas, o si las rechazas, el script de analítica del sitio y del panel no coloca cookies y envía solo señales sin cookies ni identificadores. Los eventos de analítica nunca incluyen tu correo, los ID de tu cuenta o de comercio, direcciones blockchain, hashes de transacción, montos ni claves API, y las direcciones de página y los enlaces se envían sin sus parámetros de consulta, salvo las etiquetas de campaña (UTM), y sin la parte que va después de #. Las partes de una dirección de página que parecen un ID, una dirección blockchain o una clave se reemplazan por un marcador genérico. El servicio de analítica conserva los datos de eventos durante 14 meses. Las señales publicitarias y la personalización de anuncios están desactivadas.
Para cambiar tu elección, abre Configuración de cookies en el pie del sitio, en el menú de usuario del panel o debajo del formulario de inicio de sesión. Si retiras tu consentimiento, las cookies de analítica se eliminan. El sitio y el panel también guardan algunas preferencias en el almacenamiento de tu navegador, no en cookies. El almacenamiento local guarda el tema (cl.theme) y el idioma del panel (cl.locale); un código de referido de un enlace de registro (cl.referral), hasta que confirmas tu correo y 30 días como máximo; si ocultaste la lista «Tu primer pago» y qué bloques de la página principal del panel se mostraron la última vez (cl.onboarding.hidden, cl.dashboard.*); qué eventos de analítica únicos ya se enviaron (cl.ga.once.*); en la página de pago, la red y la moneda de tu último pago, para marcarlas la próxima vez (cl.checkout.lastCoin), sin montos, direcciones ni datos del pedido. El almacenamiento de la pestaña actual, que se borra al cerrarla, guarda un código de referido (cl.ref), las etiquetas de campaña (UTM) del enlace por el que llegaste (cl.utm) y los reportes que se están preparando en el panel (cl.statement.jobs). Ahí no se guardan tu contraseña ni tus claves API.
Quién procesa datos por encargo nuestro
Compartimos datos con los proveedores de servicios que necesitamos para operar CryptoLike, y solo los datos que cada uno necesita:
- Alojamiento y almacenamiento: nuestros servidores, el almacenamiento de archivos y las copias de respaldo.
- Envío de correo: correos de la cuenta, de seguridad y de notificaciones.
- Verificación AML: direcciones blockchain y la red, para evaluar el riesgo de una transferencia.
- Infraestructura blockchain: acceso a las redes, para leer y enviar transacciones.
- Protección contra bots: en el formulario de inicio de sesión, después de intentos fallidos en una cuenta, y en los formularios de registro y restablecimiento de contraseña, cuando activamos ahí la verificación (también podemos activarla en cada inicio de sesión); la verificación recibe tu dirección IP y los datos del navegador que necesita para distinguir a una persona de un bot.
- Analítica: eventos de uso del sitio y del panel, como se describe arriba.
- Telegram: los mensajes del bot, si lo vinculas.
Otros usuarios de CryptoLike también ven algunos datos, porque así funciona el servicio:
- La empresa a la que pagas ve tu pago: la moneda y la red, el monto, la dirección a la que pagaste y el hash de la transacción (txid). Las transacciones en blockchain son públicas, así que cualquiera que tenga el txid, incluida la empresa, puede consultar la dirección del remitente.
- Si te registraste con un enlace de referido, la cuenta que te invitó ve tu correo electrónico enmascarado (por ejemplo,
j***@e***.com), la fecha de registro y las recompensas que recibe de tus comisiones, sumadas por día. No ve tu correo completo, tus direcciones ni tus transacciones.
Podemos revelar datos cuando la ley lo exige. No vendemos datos personales.
Dónde se guardan los datos
Nuestros servidores, con la base de datos, funcionan en la Unión Europea (Fráncfort, Alemania). Los archivos que subes, como los documentos de verificación, los reportes generados y las copias de respaldo se guardan en un almacenamiento de objetos cifrado en Canadá. Algunos proveedores de servicios, como el servicio de analítica, pueden procesar datos en otros países.
Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Sesión en el panel | 24 horas sin actividad, 30 días como máximo |
| Enlaces en correos | Confirmación del correo 24 horas, restablecimiento de contraseña 1 hora, invitación al equipo 7 días |
| Archivos de reportes generados | 24 horas después de que el reporte está listo |
| Registros técnicos, incluidas las direcciones IP | Hasta 30 días |
| Copias de respaldo | Unos 90 días |
| Eventos de analítica | 14 meses |
| Telegram: tus ID de Telegram, nombre de usuario y nombre | Mientras exista tu cuenta; después de desvincular el bot, como registro de la vinculación |
| Mensajes enviados con el formulario de contacto | El tiempo necesario para responderlos y conservar un registro de la solicitud |
| Datos de la cuenta, documentos de verificación, registro de seguridad, registros de pagos y del libro contable | Mientras exista tu cuenta; después del cierre, el tiempo necesario para cumplir obligaciones legales, contables y de seguridad |
Los asientos del libro contable y los registros de seguridad no se pueden editar ni borrar en el producto, para que los saldos y el historial de la cuenta siempre se puedan comprobar.
Cómo protegemos los datos
- Las contraseñas se guardan como hashes argon2id; los secretos de 2FA, de la API y de los webhooks se guardan cifrados.
- Las conexiones con el sitio, el panel y la API usan HTTPS; los archivos subidos y las copias de respaldo se guardan cifrados.
- El acceso del personal al panel de administración está limitado a direcciones de red aprobadas y requiere 2FA; lo que cada persona puede ver y hacer depende de su rol, y las acciones de administración quedan en un registro de auditoría que no se puede editar.
Más sobre cómo se protegen las cuentas y los retiros: seguridad.
Tus derechos
Puedes pedirnos que:
- te demos acceso a los datos personales que tenemos sobre ti;
- corrijamos los datos incorrectos o incompletos;
- eliminemos tus datos, cuando no estemos obligados a conservarlos;
- dejemos de procesar o limitemos el procesamiento al que te opones, cuando se basa en nuestro interés legítimo;
- y puedes retirar tu consentimiento a la analítica en cualquier momento en la configuración de cookies.
Algunos datos los puedes cambiar tú: en el panel editas la configuración del proyecto y de las notificaciones, desactivas los resúmenes y desvinculas Telegram. Para todo lo demás, escribe a support@cryptolike.net desde el correo de tu cuenta, para que podamos confirmar que la solicitud viene de ti. También puedes presentar una queja ante la autoridad de protección de datos de tu país.
Cambios en esta política
Actualizamos esta política cuando cambia el producto o la forma en que procesamos los datos. La versión vigente está siempre en esta página, con la fecha de la última actualización; te avisamos de los cambios importantes por correo o en el panel.
Contacto
Preguntas sobre privacidad y solicitudes sobre tus datos: support@cryptolike.net.
Última actualización: 2 de octubre de 2026.