Política de privacidad

En esta política, PITIKLINI SOLUTION SL («Pitiklini» o «nosotros») le explica qué datos personales tratamos y qué derechos tiene usted sobre ellos. La política se aplica cuando usted visita la web pitiklini.com o usa la aplicación de Pitiklini (conjuntamente, la «Plataforma»), nos escribe, presenta una reclamación o nos avisa de un anuncio. Se rige por el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, RGPD) y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

La custodia, la compraventa, el canje y la transferencia de criptoactivos, y los pagos en euros asociados (los «Servicios de Criptoactivos»), los presta DEPASIFY S.L. (el «Proveedor»), entidad sujeta al Reglamento (UE) 2023/1114, relativo a los mercados de criptoactivos (MiCA). Nosotros aportamos la plataforma tecnológica: desarrollamos y mantenemos la web y la aplicación, gestionamos su cuenta de usuario en la Plataforma (la «Cuenta»), alojamos y moderamos los anuncios de P2P y prestamos la atención al usuario.

Información básica sobre protección de datos

La tabla siguiente resume lo esencial. Cada epígrafe se desarrolla en los apartados posteriores.

¿Quién es el responsable del tratamiento de sus datos?

El responsable del tratamiento de los datos de su Cuenta y de la Plataforma es PITIKLINI SOLUTION SL, con NIF B19842756 y domicilio en Calle La Alhondiga, 23, en Los Realejos (Tenerife). Para cualquier cuestión relativa a sus datos, puede dirigirse a soporte@pitiklini.com.

No hemos designado un delegado de protección de datos, porque la ley no nos obliga a hacerlo.

¿Quién trata sus datos en los Servicios de Criptoactivos?

El Proveedor verifica la identidad de usted y le presta los Servicios de Criptoactivos. Para ello, y para cumplir la normativa de prevención del blanqueo de capitales, trata los datos personales de usted por cuenta propia, como responsable del tratamiento, conforme a su propia política de privacidad. Si no encuentra esa política, puede solicitárnosla en soporte@pitiklini.com y se la remitiremos.

• Verificación de identidad: usted aporta sus documentos y la imagen de su rostro directamente en la pantalla de verificación que él le presenta. No pasan por nuestros servidores y no los conservamos.
• Datos que le comunicamos a él: el identificador de su Cuenta, su dirección de correo electrónico cuando él deba abrirle una cuenta, y las órdenes de sus depósitos, retiradas y pagos, con su domicilio cuando retira euros.
• Datos que él nos comunica: si la identidad de usted está verificada y desde cuándo, su nombre tal como figura en su documento de identidad y, si lo tiene, su domicilio, los identificadores de la cuenta de usted con él, sus direcciones de depósito, sus saldos y movimientos (para comprobar que coinciden con los nuestros), el estado de sus pagos y retiradas y, de cada ingreso de euros, la cuenta de origen y su titular. Le informamos de ello porque estos datos no los obtenemos de usted (RGPD, artículo 14).
• Reclamaciones sobre los Servicios de Criptoactivos: las resuelve él. Si nos las dirige a nosotros, se las haremos llegar.

¿Qué datos personales tratamos y cómo los obtenemos?

Si solo visita la web, sin Cuenta: la dirección IP y los datos técnicos que su navegador envía con cada petición (la página solicitada, la fecha y la hora, el navegador y el sistema, y la página de procedencia), que nuestro servidor registra. Con esos registros, y con la dirección IP recortada, elaboramos estadísticas agregadas de las visitas. Si una página falla, se envía además un informe técnico del error. La web no instala cookies ni ejecuta en su navegador ninguna herramienta de analítica. Lo que guarda en su navegador se explica en la Política de cookies.

Si abre una Cuenta:

• su dirección de correo electrónico y su contraseña, que se almacena como un resumen irreversible (un hash) y nunca en claro;
• el código con el que confirma su dirección de correo electrónico;
• su seudónimo, el nombre con el que le ven otras personas en P2P y en los envíos, y su ID de Pitiklini, un identificador corto de su Cuenta. El seudónimo es aleatorio al crear la Cuenta y usted puede cambiarlo en la aplicación; el que deja queda reservado durante un tiempo para que nadie más lo use;
• su idioma y sus preferencias;
• su código antiphishing, si lo elige, que incluimos en nuestros correos para que usted los reconozca;
• su número de teléfono móvil, si nos lo facilita y lo verifica, para enviarle avisos de seguridad por SMS.

Para proteger su Cuenta:

• si utiliza la verificación en dos pasos, el secreto de su aplicación de autenticación;
• si registra llaves de acceso, la parte pública de cada una, su nombre, el gestor de contraseñas o servicio que la guarda, si está sincronizada entre sus dispositivos y cuándo se creó y se usó por última vez. Su huella o su rostro no salen nunca de su dispositivo, que es el que los comprueba;
• las sesiones abiertas;
• el historial de accesos, con la dirección IP, el navegador, el sistema operativo y el país aproximado que se deduce de la IP;
• los navegadores desde los que ha entrado, para avisarle cuando se entre en su Cuenta desde uno nuevo: un identificador aleatorio que se guarda en una cookie de su navegador y del que solo conservamos una huella, con el navegador y el sistema (por ejemplo, «Chrome (Windows 10.0)») y las fechas del primer y del último acceso.

Los avisos de seguridad que le enviamos incluyen esos datos.

Su actividad en la Plataforma: sus saldos, depósitos, retiradas (con las direcciones de destino y el identificador de cada transacción), órdenes, operaciones y comisiones. Y, para detectar el fraude, las señales de riesgo de cada retirada.

Si envía criptoactivos a una dirección externa: la dirección, la red, el nombre que usted le pone y de quién es: suya o de otra persona o empresa (en ese caso, su nombre, que guardamos cifrado). Si es una cuenta en otra plataforma, el nombre de esa plataforma. Si demuestra que un monedero es suyo, el mensaje firmado y la firma. El Reglamento (UE) 2023/1113 (artículo 14) exige conocer estos datos en cada transferencia de criptoactivos, y los guardamos en su libreta de direcciones para no pedírselos cada vez.

Si envía criptoactivos a otra persona de Pitiklini: a quién envía, que usted identifica por su dirección de correo electrónico, su seudónimo, su ID de Pitiklini o su dirección de depósito; el importe; el concepto, si lo escribe; y los nombres de las dos personas, que guardamos cifrados por la misma razón.

Si retira euros: su domicilio (país, código postal, ciudad y dirección), que el Proveedor exige para enviar el pago y que guardamos cifrado (lo tomamos de su verificación de identidad si el Proveedor lo tiene, y usted lo confirma o lo escribe), y las cuentas bancarias a su nombre desde las que ha añadido euros, que son las únicas a las que puede retirarlos.

En P2P: sus anuncios, las operaciones, los mensajes del chat, las valoraciones, las cuentas de pago que guarde (cifradas) y, si hay una disputa, lo que aporten las partes: mensajes, justificantes y otros ficheros.

Si nos escribe o presenta una reclamación: lo que nos comunique y los datos necesarios para responderle. En una reclamación, además, los datos que solicita el formulario: los suyos y, si reclama en nombre de otra persona, los de la persona representada y los suyos como representante.

Si nos avisa de un anuncio: su nombre, su dirección de correo electrónico y lo que nos comunique. Los conservamos cifrados.

Si nos avisa de una barrera de accesibilidad o nos solicita otro formato: lo que nos comunique. No le pediremos datos de salud; si nos los facilita, solo los utilizaremos para atender su solicitud.

Informes de errores y rendimiento del servidor: cuando la web o la aplicación fallan, enviamos un informe técnico del error: qué falló, en qué pantalla y con qué navegador y sistema. El informe no incluye su nombre ni su dirección de correo electrónico, y Sentry, que recibe la dirección IP desde la que se envía, está configurado para no guardarla. Nuestro servidor envía también, de una parte de las peticiones que recibe, cuánto tarda en responderlas, sin su nombre, su dirección de correo electrónico, su dirección IP ni el contenido de lo que usted envía. En su navegador no grabamos la pantalla ni medimos el rendimiento.

Datos de terceros que usted nos facilita: si reclama en nombre de otra persona, nos facilita datos de un tercero en una disputa o nos indica el nombre del titular de una dirección que no es suya, deberá asegurarse de que está autorizado para hacerlo y de informar a esa persona.

¿Qué datos suyos ven otras personas?

• Su perfil de P2P es público: sus anuncios muestran a cualquier persona, aunque no tenga Cuenta, su seudónimo, si ha verificado su identidad, el mes en que se dio de alta, cuántas operaciones ha completado (en total y en los últimos 30 días), el porcentaje de las que ha terminado, sus tiempos medios de pago y de liberación y sus valoraciones. Su ID de Pitiklini no aparece.
• En una operación P2P, la otra parte ve el nombre verificado de usted y, si usted vende, la cuenta de pago en la que debe pagarle. Es lo necesario para que el pago llegue a quien corresponde.
• Si hay una disputa, el equipo que la resuelve ve lo que aporten las dos partes. La otra parte solo ve lo que usted aporte a la disputa si usted lo comparte.
• En un envío entre personas de Pitiklini, cada una ve el seudónimo de la otra y el concepto del envío y, en el justificante, también su ID de Pitiklini; nunca su nombre ni su dirección de correo electrónico. Quien conozca su dirección de correo electrónico, su seudónimo o su ID de Pitiklini puede enviarle criptoactivos y, antes de confirmar, verá su seudónimo y su ID de Pitiklini. Si le envía a su dirección de depósito, no verá nada de usted antes de confirmar; hecho el envío, verá su seudónimo y su ID en el justificante.
• Si usted avisa de un anuncio, quien lo publicó no ve el nombre ni la dirección de correo electrónico de usted, salvo que sea estrictamente necesario para explicarle la decisión (Reglamento de Servicios Digitales, artículo 17).

¿Con qué finalidad tratamos sus datos y cuál es la legitimación para hacerlo?

Si desea conocer cómo hemos ponderado nuestro interés legítimo frente a sus derechos, puede solicitarlo en soporte@pitiklini.com.

No enviamos publicidad ni elaboramos perfiles comerciales. Antes de utilizar sus datos para una finalidad que no figure en esta política, se lo comunicaremos.

¿Tomamos decisiones automatizadas sobre usted?

No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (RGPD, artículo 22).

Aplicamos, en cambio, reglas automáticas que dejan una operación en espera para que la revise una persona. Una retirada pasa a revisión por su importe, porque va a una dirección nueva, porque es la primera, porque hubo un depósito reciente o porque la Cuenta es nueva. Además, la Cuenta se bloquea durante un tiempo tras varios intentos fallidos de contraseña, y las retiradas se suspenden tras un cambio de seguridad. En todos esos casos decide una persona, o el bloqueo termina automáticamente.

¿Está obligado a facilitarnos sus datos?

El correo electrónico y la contraseña son obligatorios para abrir una Cuenta. Sin la verificación de identidad no podrá utilizar los Servicios de Criptoactivos, porque la ley exige esa verificación antes de prestarlos. Para solicitar una retirada necesitará la verificación en dos pasos y, para vender en P2P, una cuenta de pago a su nombre. Para retirar a una dirección externa deberá indicarnos de quién es y, si es de otra persona o empresa, su nombre; por encima del importe que fija la Plataforma, también demostrar que un monedero propio es suyo. Para retirar euros necesitará su domicilio. Sin esos datos no podrá retirar. El teléfono móvil y el código antiphishing son voluntarios.

¿A qué destinatarios se comunicarán sus datos?

• Quien presta los Servicios de Criptoactivos, con el alcance que se explica en el apartado «¿Quién trata sus datos en los Servicios de Criptoactivos?».
• La otra parte de cada operación P2P, lo necesario para pagar.
• Otras personas usuarias: su perfil de P2P, que es público, y, en un envío entre personas de Pitiklini, su seudónimo y su ID de Pitiklini, como se explica en «¿Qué datos suyos ven otras personas?».
• Empresas que nos prestan servicios (encargados del tratamiento): solo tratan los datos siguiendo nuestras instrucciones.

• Mientras siga en uso la aplicación anterior, al abrirla su navegador solicita tipos de letra, estilos e iconos a jsDelivr, cdnfonts y Font Awesome, y precios a CryptoCompare al publicar un anuncio P2P. Esas empresas reciben su dirección IP y los datos técnicos de su navegador, como ocurre con cualquier web que usted visite. La nueva aplicación no los utiliza.
• Jueces, autoridades y supervisores, cuando la ley nos obligue, y la Agencia Tributaria si una norma nos exige informarle.
• Asesores (abogados, auditores), sujetos a deber de confidencialidad, y el comprador o sucesor si la empresa se vendiera o se fusionara (LOPDGDD, artículo 21).

No vendemos sus datos ni los cedemos a nadie con fines publicitarios.

¿Transferimos sus datos fuera de la Unión Europea?

Sí, a Estados Unidos y a Israel, con las garantías siguientes:

• Estados Unidos: Sentry, Resend, Twilio, Cloudinary y MongoDB figuran en la lista del Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795). Lo comprobamos el 25 de septiembre de 2026 en la lista oficial y lo revisaremos cada vez que cambie. Además, con cada una de ellas aplicamos las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), para el caso de que el Marco dejara de ser válido.
• Israel cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2011/61/UE).

Puede solicitarnos gratuitamente una copia de estas garantías en soporte@pitiklini.com.

¿Por cuánto tiempo conservaremos sus datos?

Utilizamos cada dato mientras es necesario. Cuando deja de serlo, pero la ley obliga a conservarlo, lo bloqueamos: nadie puede utilizarlo ni consultarlo, y solo se pone a disposición de jueces, fiscales o autoridades para exigir las responsabilidades que pudieran existir, durante el plazo en que puedan exigirse (LOPDGDD, artículo 32). Transcurrido ese plazo, lo suprimimos.

¿Qué datos quedan registrados en la cadena de bloques?

Cuando usted deposita o retira criptomonedas, la operación queda anotada en la cadena de bloques de la red correspondiente, que es pública y no permite modificar ni borrar lo anotado. Esa anotación no incluye su nombre, pero la dirección y el importe quedan a la vista de cualquier persona. Lo que sí suprimimos, cuando corresponde, es la información que vincula esa operación con usted en nuestros sistemas.

¿Cuáles son sus derechos y cómo puede ejercerlos?

En cualquier momento, usted puede ejercer los derechos siguientes:

• acceso a sus datos y a la información sobre cómo los tratamos;
• rectificación, si son inexactos o están incompletos (puede corregir usted mismo muchos de ellos en su perfil);
• supresión, cuando ya no sean necesarios o no exista una base jurídica para tratarlos;
• limitación del tratamiento, en los casos que prevé la ley;
• portabilidad: recibir en un formato de uso común los datos que nos facilitó, cuando los tratamos por contrato;
• no ser objeto de decisiones automatizadas con efectos jurídicos.

Su derecho de oposición. Usted puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a que tratemos sus datos sobre la base de nuestro interés legítimo: por ejemplo, a los informes de errores, a las reglas contra el fraude o a que sus visitas cuenten en las estadísticas. Para ello, puede dirigirse a soporte@pitiklini.com. Dejaremos de tratarlos, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre los suyos o que los necesitemos para defendernos frente a una reclamación (RGPD, artículo 21). Como las estadísticas no nos permiten identificarle, para dejar de contar sus visitas necesitaremos que nos indique la dirección IP desde la que visita la web (RGPD, artículo 11).

Cómo ejercerlos: puede dirigirse a soporte@pitiklini.com desde la dirección de correo electrónico de su Cuenta o indicarnos cómo comprobar su identidad. También puede hacerlo por medio de un representante. El ejercicio de estos derechos es gratuito. Le responderemos en el plazo de un mes; si la solicitud es compleja o recibimos un número elevado de solicitudes, podremos prorrogar ese plazo dos meses más, y se lo comunicaremos dentro del primer mes (RGPD, artículo 12).

Límites: no podemos suprimir los datos que la ley nos obliga a conservar (quedan bloqueados, como se explica más arriba). Los derechos sobre los datos que trata por cuenta propia quien presta los Servicios de Criptoactivos se ejercen ante él; si nos dirige a nosotros la solicitud, se la haremos llegar.

¿Cómo protegemos sus datos?

Todas las conexiones entre su navegador y nuestros servidores están cifradas. Las contraseñas se almacenan mediante hash, y las cuentas de pago, el nombre verificado, los titulares de las direcciones de su libreta, los nombres de los envíos, su domicilio y las copias de seguridad se guardan cifrados. De los navegadores que reconocemos solo guardamos una huella y, de sus llaves de acceso, la parte pública. La verificación en dos pasos protege su Cuenta, y el acceso de nuestro equipo a los datos está limitado según las funciones de cada persona y queda registrado. Encontrará más información, y las medidas que puede adoptar usted, en Seguridad.

¿Tratamos datos de menores de edad?

La Plataforma está dirigida exclusivamente a mayores de 18 años. Si tenemos conocimiento de que una Cuenta pertenece a un menor, la cancelaremos y suprimiremos los datos del menor, salvo los que la ley nos obligue a conservar, que quedarán bloqueados.

¿Cómo le informaremos de los cambios en esta política?

Publicaremos cada nueva versión con la fecha desde la que rige y un resumen de los cambios. Las versiones anteriores seguirán disponibles al final de esta página. Si un cambio le afecta de forma significativa, se lo notificaremos con antelación por correo electrónico o en la aplicación, con su fecha y lo que supone para usted.

¿Cómo puede contactar con nosotros o presentar una reclamación?

Para cualquier cuestión sobre sus datos, puede dirigirse a soporte@pitiklini.com o, por correo postal, a Calle La Alhondiga, 23, en Los Realejos (Tenerife).

Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, a través de su sede electrónica, o ante la autoridad de protección de datos del Estado de la Unión Europea en el que resida, trabaje o se haya producido la supuesta infracción (RGPD, artículo 77). Le agradeceremos que antes se dirija a nosotros, para que podamos intentar resolverlo.