Política de Privacidad

1. Información que Recopilamos

Información de cuenta: Dirección de correo y nombre de usuario al registrarte. Usamos hash de contraseñas Argon2 — nunca almacenamos contraseñas en texto plano.

Verificación de identidad y prueba de vida (Didit): El vendedor es redirigido a un flujo alojado por Didit, donde entrega directamente imágenes de identidad y datos faciales/de prueba de vida. Didit los procesa y devuelve a AccountsSale el resultado y campos de identidad seleccionados; AccountsSale conserva el estado y los campos necesarios para operar la verificación.

Datos de transacciones: Historial de pedidos, saldos de cartera y registros de pago necesarios para operar el sistema de depósito en garantía.

Datos técnicos: Dirección IP, tipo de navegador y marcas de tiempo de acceso para monitoreo de seguridad y limitación de velocidad.

2. Cómo Usamos tus Datos

• Operar el mercado con depósito en garantía y procesar transacciones
• Verificar la identidad del vendedor y prevenir el fraude
• Enviar correos transaccionales (confirmaciones de pedido, enlaces de verificación)
• Aplicar límites de velocidad y detectar abusos
• Cumplir con los requisitos legales aplicables

3. Seguridad de los Datos

Los datos sensibles almacenados por AccountsSale, incluidas credenciales entregadas, direcciones de retiro y campos de identidad devueltos por el proveedor, se cifran con AES-256-GCM. Las claves están en variables de producción separadas de la base de datos; las copias se cifran con age y las claves privadas se guardan fuera de línea.

4. Cookies

Solo usamos cookies esenciales:

• Cookie de acceso: HttpOnly, Secure en producción, SameSite=Strict, caduca aproximadamente en 15 minutos
• Cookie de renovación: HttpOnly, Secure en producción, SameSite=Strict, caduca aproximadamente en 30 días y rota al renovarse
• Cookie de desafío 2FA: HttpOnly, Secure en producción, SameSite=Strict, caduca aproximadamente en 5 minutos
• Cookie de visualización única de códigos de recuperación: HttpOnly, Secure en producción, SameSite=Strict, caduca en unos 5 minutos y se borra al mostrarse
• Cookie de idioma (as-lang): HttpOnly, Secure en producción, SameSite=Lax, caduca aproximadamente en un año

No usamos cookies de publicidad ni de seguimiento. Las analíticas, si se habilitan, usan herramientas que respetan la privacidad.

5. Compartición de Datos

No vendemos tus datos personales. Los datos solo se comparten con:

• Verificación de identidad y prueba de vida (Didit) — para alojar el flujo, procesar documentos y datos faciales/de vida, y devolver resultados
• Procesador de pagos (NOWPayments) — para procesar pagos en criptomonedas
• Servicio de correo (Resend) — para entregar correos transaccionales
• Autoridades u otros destinatarios — cuando la ley aplicable o un proceso legal válido exijan divulgar
• Prevención de bots y abusos (hCaptcha, operado por Intuition Machines, Inc.): En los formularios de inicio de sesión, registro y recuperación de contraseña, el widget de hCaptcha se carga desde hCaptcha para distinguir el uso humano del abuso automatizado. hCaptcha puede tratar direcciones IP, características del dispositivo y navegador, y datos de interacción. Para la verificación del servidor, AccountsSale envía a hCaptcha el token enviado y la dirección IP solicitante. Consulta la Política de Privacidad de hCaptcha.
• Google Cloud Translation: Los títulos, descripciones y atributos enviados por vendedores pueden remitirse para traducción automática. No se envían contraseñas, credenciales entregadas, documentos KYC ni datos de pago.
• Resend operational alerts: Si está configurado, los avisos administrativos limitados pueden incluir identificadores internos, importes, estados y diagnósticos depurados. Se eliminan correos, secretos, direcciones de monedero y hashes antes del envío.
• WhatsApp: AccountsSale no envía datos antes de que elijas un enlace de soporte de WhatsApp. Después, tu navegador contacta con WhatsApp conforme a sus propias condiciones de privacidad.

6. Retención de Datos

Conservamos registros de cuenta, estado de verificación, transacciones, seguridad y disputas solo para operar y proteger la Plataforma, resolver disputas y cumplir obligaciones financieras o legales. Los plazos dependen de la ley aplicable y del calendario documentado. Atendemos la eliminación cuando sea lícita; obligaciones legales, de seguridad, fraude, finanzas o disputas pueden exigir conservar. Un asesor jurídico cualificado debe confirmar antes del lanzamiento los plazos por jurisdicción y el calendario final.

7. Tus Derechos

Puedes solicitar acceso, corrección o eliminación de tus datos personales contactando con support@accountssale.com. Responderemos en un plazo de 30 días.

8. Contacto

Para preguntas de privacidad: support@accountssale.com

Idle Account LLC · EIN 33-2624329