Política de privacidad

1. Quiénes somos y alcance

LPHunt ("LPHunt", "nosotros") opera el Servicio. LPHunt es el responsable del tratamiento de los datos personales descritos en esta política. Puedes contactarnos en [email protected].

Esta política aplica a toda persona que visite lphunt.com, cree una cuenta, use la extensión de Chrome, pague una suscripción o se comunique con nosotros. No cubre los exchanges descentralizados, blockchains, wallets, navegadores ni otros servicios de terceros que uses junto con LPHunt. Esos tienen sus propias políticas.

2. Datos que recopilamos

2.1 Datos que nos entregas

2.2 Datos que derivamos sobre tus posiciones

Por cada posición que agregas, leemos datos públicos de la blockchain correspondiente (a través de proveedores de RPC) o, como alternativa, de la página pública de la posición en el exchange. Esto incluye el par de tokens, los montos de liquidez, los saldos de tokens, las comisiones sin cobrar, las comisiones cobradas, el rango de precios, el estado dentro o fuera de rango y si la posición está cerrada. Guardamos un historial de estas lecturas y de los cambios en las comisiones para que puedas ver tendencias, generar reportes y exportar archivos CSV. Todos estos datos ya son públicos en la blockchain. Lo que LPHunt agrega es el vínculo entre esas posiciones públicas y tu cuenta.

2.3 Telemetría de inicio de sesión y seguridad

Cada vez que se emite un token de sesión (inicio de sesión con contraseña, con wallet, con Google o Apple, registro o restablecimiento de contraseña) registramos:

• la hora del inicio de sesión,
• tu dirección IP, tomada del encabezado de IP de conexión de Cloudflare o, si no está disponible, de los encabezados de reenvío de la solicitud, y
• el código de país de dos letras que Cloudflare dedujo de esa dirección IP.

Solo conservamos el valor más reciente de cada uno; un nuevo inicio de sesión sobrescribe el anterior. No guardamos un historial completo de inicios de sesión. También mantenemos un registro de auditoría de los cambios en la cifra de comisiones sin cobrar de cada posición activa, que incluye un identificador de solicitud pero ningún dato personal más allá de la referencia a tu cuenta.

2.4 Datos de pago

Premium se paga en USDT en BNB Smart Chain (BEP-20). Cuando inicias un pago creamos una factura con una dirección de depósito única generada a través de nuestro procesador de pagos, y registramos el plan, el monto adeudado, el monto recibido, el identificador de la transacción on-chain, el saldo de la dirección de depósito y las marcas de tiempo. Nunca recopilamos ni guardamos números de tarjeta, datos bancarios ni direcciones de facturación, porque el Servicio no acepta tarjetas. Las transacciones en blockchain son públicas: cualquiera puede ver que se hizo una transferencia a la dirección de depósito, pero la blockchain no contiene tu nombre ni tu correo.

2.5 Analítica de uso

Usamos Amplitude para entender cómo se usa el Servicio. Amplitude captura automáticamente vistas de página, clics y otras interacciones con la interfaz, junto con el dispositivo, el navegador, el sistema operativo, la ubicación aproximada (a partir de la IP) y un identificador aleatorio del dispositivo. Usamos esto para encontrar flujos que no funcionan y decidir qué construir después. No enviamos a Amplitude tu correo, contraseña, dirección de wallet ni identificadores de posición como parte de la captura automática.

2.6 Datos técnicos

Como cualquier sitio web, nuestros servidores y Cloudflare registran las solicitudes: dirección IP, marca de tiempo, URL solicitada, código de respuesta, agente de usuario y página de referencia. Estos registros se usan para seguridad, depuración y prevención de abusos.

3. Cómo usamos tus datos

• Prestar el Servicio: rastrear tus posiciones, calcular comisiones y PnL, generar reportes y exportaciones CSV, y operar el panel y la extensión.
• Alertas: enviarte un correo cuando una posición cambia de estado (por ejemplo, sale de rango o se cierra). Las alertas son la razón principal por la que necesitamos tu correo.
• Correos de la cuenta: bienvenida, configuración de contraseña, restablecimiento de contraseña, confirmación de pago, vencimiento de la suscripción.
• Pagos: asociar las transferencias on-chain con tu factura y activar o extender tu suscripción.
• Seguridad y prevención de fraude: detectar robos de cuenta, ubicaciones de inicio de sesión inusuales, abuso de los límites del plan gratuito y ataques automatizados. Los datos de IP y país del inicio de sesión existen para este fin.
• Soporte: responder tus preguntas e investigar los problemas que reportes.
• Mejora del producto: analítica sobre cómo se usan las funciones, para poder mejorarlas.
• Cumplimiento legal: llevar registros financieros, responder a solicitudes legales y hacer cumplir nuestros Términos.

No usamos tus datos para publicidad, no creamos perfiles publicitarios y no vendemos ni alquilamos datos personales a nadie.

4. Bases legales

Cuando la legislación de protección de datos (como el RGPD o el RGPD del Reino Unido) exige una base legal, nos basamos en:

• La ejecución de un contrato para todo lo necesario para operar tu cuenta, rastrear tus posiciones, enviar alertas y procesar pagos.
• El interés legítimo para la telemetría de seguridad (hora de inicio de sesión, IP, país), la prevención de fraude, los registros del servidor, la analítica de producto y el soporte. Hemos ponderado estos intereses frente a tus derechos y mantenemos los datos al mínimo.
• La obligación legal para conservar registros de pagos e impuestos.
• El consentimiento cuando eliges activar algo opcional, como el chat de soporte o el inicio de sesión con un proveedor externo. Puedes retirar tu consentimiento en cualquier momento, sin que eso afecte el tratamiento ya realizado.

5. Con quién compartimos datos

Solo compartimos datos personales con los proveedores de servicios que se indican abajo, que los tratan en nuestro nombre y siguiendo nuestras instrucciones, o cuando la ley lo exige.

También podemos revelar datos cuando consideremos de buena fe que lo exige una ley, un reglamento, un proceso judicial o una solicitud gubernamental; para hacer cumplir nuestros Términos; para proteger los derechos, la propiedad o la seguridad de LPHunt, de nuestros usuarios o del público; o como parte de una fusión, adquisición o venta de activos, en cuyo caso esta política seguirá aplicándose a tus datos hasta que sea reemplazada con aviso previo a ti.

6. Los datos de blockchain son públicos y permanentes

LPHunt lee blockchains públicas. Todo lo que está en una blockchain pública (posiciones, saldos, cobros de comisiones y transferencias a nuestras direcciones de depósito de pagos) es visible para cualquiera, para siempre, y ni LPHunt ni nadie más puede editarlo o borrarlo. Cuando eliminas tu cuenta, quitamos de nuestros sistemas el vínculo entre tú y esas posiciones, pero los registros on-chain permanecen. Ten esto en cuenta antes de agregar una posición o pagar desde una wallet que consideres privada.

7. Acciones con tu wallet: cobrar comisiones, agregar y retirar liquidez

Además de rastrear, LPHunt puede preparar transacciones por ti: cobrar las comisiones de una posición (o de todas tus posiciones a la vez), cambiar las comisiones cobradas a una stablecoin, depositar liquidez en un pool y retirar liquidez para cerrar una posición. Estas acciones son opcionales. Rastrear y recibir alertas nunca requiere una wallet.

• Cada transacción la firmas en tu propia wallet. LPHunt construye la transacción y se la entrega a tu wallet (una extensión del navegador o una wallet móvil a través de WalletConnect). Nada llega a la blockchain hasta que la apruebas ahí, y puedes rechazarla. LPHunt no tiene custodia: nunca guarda tus tokens, nunca tiene permiso para moverlos y nunca recibe tu clave privada ni tu frase semilla. Una vez que tu wallet transmite una transacción, no podemos revertirla ni cancelarla.
• Los cambios van directo a los contratos del exchange. Los cambios a stablecoin se cotizan y ejecutan a través de los contratos públicos de router de Uniswap y PancakeSwap en la misma cadena. Los tokens llegan a tu dirección conectada; LPHunt nunca es el destinatario y no agrega ninguna comisión propia. No usamos agregadores de swaps de terceros.
• Qué saben nuestros servidores. Nuestros servidores no participan en la transacción. Lo único que la app le dice a nuestra API son los cambios en tus posiciones rastreadas: que agregaste una posición después de depositar o que dejaste de rastrear una después de cerrarla. Los cobros, depósitos y retiros en sí se leen después de la blockchain pública como cualquier otra actividad de tus posiciones (sección 2.2), tanto si los hiciste desde LPHunt como desde otro lugar.
• Qué envía tu navegador a terceros. Para preparar, enviar y confirmar una transacción, tu navegador habla directamente con tu wallet, con el relay y el proxy RPC de WalletConnect si usas una wallet móvil, y con endpoints públicos de RPC de la cadena correspondiente (operados por PublicNode, dRPC, BNB Chain, Base, Arbitrum y Robinhood Chain). Esas solicitudes llevan tu dirección de wallet, las llamadas a contratos, los hashes de las transacciones y, como cualquier solicitud web, tu dirección IP. Las solicitudes a través de WalletConnect llevan el identificador de proyecto de LPHunt para que WalletConnect pueda atribuir el uso a LPHunt. Estos operadores tratan los datos bajo sus propias políticas de privacidad y no nos devuelven nada sobre ti.
• Verificación de Premium. Cobrar todo y el cambio a stablecoin son funciones Premium. La app verifica tu plan localmente; no se recopila ningún dato adicional para esa verificación.

8. Cookies, almacenamiento local y seguimiento

LPHunt no instala cookies publicitarias. Usamos el almacenamiento local de tu navegador para:

• tu token de sesión, para que tu sesión siga iniciada (las sesiones vencen a los 7 días),
• el estado de la aplicación en Vuex, incluido tu perfil tal como lo devuelve la API,
• indicadores que registran que completaste el onboarding o un tutorial,
• valoraciones de tus posiciones guardadas en caché por poco tiempo, para que el panel cargue más rápido.

Los scripts de terceros guardan sus propios identificadores: Amplitude guarda un identificador del dispositivo y Tawk.to un identificador del visitante para que el chat continúe entre páginas. Puedes borrar todo esto limpiando el almacenamiento de tu navegador para lphunt.com. Bloquearlos con una extensión del navegador no afecta el rastreo de posiciones, pero el chat de soporte no se cargará.

No respondemos a las señales "Do Not Track" porque no existe un estándar acordado para ellas. Respetamos las señales de Global Privacy Control cuando la ley lo exige.

9. Cuánto tiempo conservamos los datos

10. Seguridad

Tomamos medidas adecuadas a la sensibilidad de los datos que guardamos:

• Todo el tráfico viaja cifrado con TLS; el Servicio solo se sirve por HTTPS.
• Las contraseñas se procesan con hash bcrypt y nunca se guardan ni se registran en texto plano.
• Los tokens de sesión son JSON Web Tokens firmados que vencen a los 7 días.
• El inicio de sesión con wallet usa un desafío de un solo uso que se elimina antes de la verificación, de modo que una firma interceptada no se puede reutilizar.
• LPHunt no tiene forma de mover tus fondos: cada transacción necesita tu aprobación en tu wallet, y nunca se otorga ninguna autorización de tokens a LPHunt.
• Los sistemas de producción están detrás de Cloudflare, y los servicios internos (como el lector de posiciones) no son accesibles desde internet.
• El acceso a los datos de producción se limita a las personas que operan el Servicio.

Ningún sistema es perfectamente seguro. Si nos enteramos de una vulneración que afecte tus datos personales, te avisaremos a ti y a las autoridades correspondientes sin demora indebida y, cuando la ley lo exija, dentro de las 72 horas siguientes a tener conocimiento de ella. Usa una contraseña única para LPHunt y mantén segura tu cuenta de correo, ya que el correo es la vía para restablecer contraseñas.

11. Transferencias internacionales

Nuestros servidores están en los Estados Unidos, y los proveedores de la sección 5 pueden tratar datos en los Estados Unidos y en otros países. Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, tus datos se transfieren con garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o la participación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos detalles de las garantías que aplican.

12. Tus derechos y opciones

Según el lugar donde vivas, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti y recibir una copia en un formato portable.
• Rectificar datos inexactos. Puedes cambiar tu nombre, nombre de usuario y avatar en Configuración.
• Eliminar tus datos (consulta la sección 13).
• Oponerse al tratamiento basado en intereses legítimos, incluida la analítica, o limitarlo.
• Retirar tu consentimiento cuando el tratamiento se base en él.
• Darte de baja del marketing. Además de los correos de alertas y de la cuenta, de vez en cuando enviamos novedades del producto y ofertas de Premium. Cada uno de esos correos tiene un enlace para darte de baja, y las novedades y las ofertas son grupos separados, así que puedes dejar uno y conservar el otro. Los correos de alertas y de la cuenta forman parte del Servicio y terminan cuando eliminas tu cuenta.
• Presentar una queja ante tu autoridad local de protección de datos.

Si resides en California, tienes los derechos descritos arriba conforme a la CCPA/CPRA, incluido el derecho a saber, eliminar y corregir, y el derecho a no ser discriminado por ejercerlos. No vendemos ni compartimos información personal en el sentido en que la CCPA define esos términos, y no lo hemos hecho en los 12 meses anteriores.

Para ejercer cualquier derecho, escribe a [email protected] desde la dirección de tu cuenta. Podemos pedirte que confirmes tu identidad (por ejemplo, respondiendo desde el correo de la cuenta o firmando un mensaje con la wallet vinculada a la cuenta). Respondemos dentro de 30 días, o antes cuando la ley lo exija. Ejercer tus derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

13. Eliminar tu cuenta

Escribe a [email protected] desde el correo de tu cuenta y pídenos que la eliminemos. Dentro de 30 días eliminaremos tu perfil, posiciones, grupos, notas, avatar, respuestas del onboarding, telemetría de inicio de sesión e historial de posiciones, y pediremos a Amplitude y a Tawk.to que eliminen los datos que tengan sobre ti. Conservamos las facturas y los registros de pago durante el período indicado en la sección 8 porque la ley nos lo exige, y podemos conservar un registro mínimo de tu correo si es necesario para hacer cumplir nuestros Términos o respetar una solicitud de baja. Nadie puede eliminar los datos on-chain (sección 6).

Eliminar tu cuenta termina cualquier suscripción Premium activa sin reembolso, salvo que la sección 7 de los Términos del servicio disponga otra cosa.

14. Extensión de Chrome

La extensión de Chrome de LPHunt es una ventana emergente que carga lphunt.com dentro de un marco. No lee tu historial de navegación, el contenido de otras pestañas ni ningún dato fuera de su propia ventana emergente. No solicita más permisos que los necesarios para mostrar esa ventana. Los datos que maneja son los mismos descritos en esta política y se rigen por las mismas reglas. Desinstalar la extensión no elimina tu cuenta de LPHunt; para eso, consulta la sección 13.

15. Requisito de edad

El Servicio es para personas adultas. Debes tener al menos 18 años (o la mayoría de edad del lugar donde vives, si es mayor) para crear una cuenta. No recopilamos a sabiendas datos de menores de 18 años. Si crees que un menor creó una cuenta, contáctanos y la eliminaremos.

16. Cambios a esta política

Actualizaremos esta política cuando cambie el Servicio o cuando la ley lo exija. La fecha de entrada en vigor que aparece arriba indica cuándo cambió por última vez. Para cambios importantes (por ejemplo, recopilar una nueva categoría de datos o compartir datos con un nuevo tipo de destinatario) te avisaremos por correo o con un aviso en el Servicio. El cambio entra en vigor en la fecha indicada arriba. Seguir usando el Servicio después de esa fecha significa que aceptas la política actualizada.

17. Contacto

Para cualquier tema de privacidad, incluidas las solicitudes de acceso o eliminación de tus datos, escribe a [email protected]. Leemos todos los mensajes.