Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas la web pitiklini.com, usas la app de Pitiklini, nos escribes, presentas una reclamación o nos avisas de un anuncio, y qué puedes hacer con ellos. Se rige por el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Lo esencial

Información básica sobre protección de datos. Cada punto está explicado más abajo.

¿Quién es responsable de tus datos?

El responsable de los datos de tu cuenta, de la web y de la app es PITIKLINI SOLUTION SL, con NIF B19842756 y domicilio en Calle La Alhondiga, 23, en Los Realejos (Tenerife). Para cualquier cosa sobre tus datos, escríbenos a soporte@pitiklini.com.

No hemos nombrado un delegado de protección de datos, porque la ley no nos lo exige.

¿Qué hace el proveedor del servicio con tus datos?

Los servicios de criptoactivos te los presta el proveedor del servicio (DEPASIFY S.L., NIF B67823831, calle Álvaro de Bazán 10, 46010 Valencia: custodia, verificación de identidad, pagos y transferencias en euros): la verificación de tu identidad, la custodia de tus criptomonedas y de tu dinero, los depósitos, las retiradas y los pagos en euros. Para prestarlos y para cumplir la normativa de prevención del blanqueo de capitales, el proveedor trata tus datos por su cuenta, como responsable, con su propia política de privacidad. Si no la encuentras, pídenosla en soporte@pitiklini.com y te la haremos llegar.

• Cuando verificas tu identidad, los documentos y la imagen de tu cara los das directamente en la pantalla del proveedor: no pasan por nuestros servidores ni los guardamos.
• Lo que le pasamos: el identificador de tu cuenta, tu correo cuando hay que abrir tu cuenta con él, y las órdenes de tus depósitos, retiradas y pagos.
• Lo que nos da: si tu identidad está verificada y cuándo, tu nombre tal como figura en tu documento, los identificadores de tu cuenta con él, tus direcciones de depósito, tus saldos y movimientos (para comprobar que coinciden con los nuestros) y el estado de tus pagos y retiradas. Te lo contamos aquí porque estos datos no nos los das tú (RGPD, artículo 14).
• Las reclamaciones sobre los servicios de criptoactivos las resuelve el proveedor: si nos las envías a nosotros, se las hacemos llegar.

¿Qué datos tratamos y de dónde salen?

Si solo visitas la web, sin cuenta: la dirección IP y los datos técnicos de tu navegador que recibe el servidor con cada petición, y, si una página falla, un informe técnico del error, sin tu IP. La web no usa cookies ni analítica. Lo que guarda en tu navegador está en la Política de cookies.

Si abres una cuenta:

• tu correo electrónico y tu contraseña, que se guarda como un resumen irreversible (un hash), nunca tal cual;
• el código con el que confirmas tu correo;
• tu nombre visible en P2P y un identificador corto de tu cuenta. Si no cambias el nombre en tu perfil, es la parte de tu correo anterior a la @;
• tu idioma y tus preferencias;
• tu código antiphishing, si lo eliges, que ponemos en nuestros correos para que los reconozcas;
• tu teléfono móvil, si nos lo das y lo verificas, para enviarte avisos de seguridad por SMS.

Para proteger tu cuenta: si usas la verificación en dos pasos, el secreto de tu aplicación de autenticación; las sesiones abiertas; y el historial de accesos, con la dirección IP, el navegador, el sistema operativo y el país aproximado que se deduce de la IP. Los avisos de seguridad que te enviamos llevan esos datos.

Antes de verificar tu identidad, la app te pide unos datos básicos: nombre, apellidos, fecha de nacimiento, nacionalidad, dirección, ciudad y código postal. Los guardamos en tu cuenta y no se los pasamos al proveedor.

Lo que haces en la plataforma: tus saldos, depósitos, retiradas (con las direcciones de destino y los identificadores de cada transacción), órdenes, operaciones y comisiones. Y, para detectar fraude, las señales de riesgo de cada retirada.

En P2P: tus anuncios, las operaciones, los mensajes del chat, las valoraciones, las cuentas de pago que guardes (cifradas) y, si hay una disputa, lo que aportéis las partes: mensajes, justificantes y otros ficheros.

Si nos escribes o reclamas: lo que nos cuentes y cómo contestarte. En una reclamación, además, los datos que pide el formulario: los tuyos y, si reclamas en nombre de otra persona, los de quien representas y los tuyos como representante.

Si nos avisas de un anuncio: tu nombre, tu correo y lo que nos cuentes. Los guardamos cifrados.

Si nos avisas de una barrera de accesibilidad o nos pides otro formato: lo que nos cuentes. No te pediremos datos de salud; si nos los das, solo los usaremos para atender tu petición.

Informes de errores, grabación de pantalla y rendimiento: cuando la web o la app fallan, enviamos un informe técnico del error: qué falló, en qué pantalla, con qué navegador y sistema. No incluye tu IP, ni tu nombre, ni tu correo. En la app, y solo si lo aceptas, en algunos fallos añadimos una grabación de la pantalla desde el minuto anterior al error, en la que se tapan antes de salir de tu dispositivo todos los textos, lo que escribes y las imágenes. Y, también solo si lo aceptas, medimos el rendimiento de la app: los tiempos de carga y de respuesta de las pantallas y un recuento anónimo de las sesiones de cada versión.

Datos de otras personas que nos das: si reclamas en nombre de otra persona o nos das datos de alguien en una disputa, asegúrate de que puedes hacerlo y de informarle.

¿Qué ven otras personas?

• Tu perfil de P2P es público: cualquiera, aunque no tenga cuenta, ve en tus anuncios tu nombre visible, tu identificador corto, cuántas operaciones has hecho y tu valoración.
• En una operación P2P, la otra persona ve tu nombre verificado y, si vendes, la cuenta de pago a la que te tiene que pagar. Es lo necesario para que el pago llegue a quien debe.
• Si hay una disputa, el equipo que la resuelve ve lo que aportéis las dos partes. Lo que subas a una disputa lo ve la otra parte solo si lo compartes.
• Si avisas de un anuncio, quien lo publicó no ve tu nombre ni tu correo, salvo que sea estrictamente necesario para explicarle la decisión (Reglamento de Servicios Digitales, artículo 17).

¿Para qué usamos tus datos y con qué base legal?

Si quieres saber cómo hemos ponderado nuestro interés legítimo con tus derechos, pídenoslo en soporte@pitiklini.com.

No enviamos publicidad ni hacemos perfiles comerciales. Antes de empezar a usar tus datos para algo que no esté en esta política, te lo diremos.

¿Tomamos decisiones automáticas sobre ti?

No tomamos decisiones sobre ti basadas solo en un tratamiento automático que tengan efectos jurídicos o te afecten de forma parecida (RGPD, artículo 22).

Sí hay reglas automáticas que ponen algo en espera para que lo revise una persona: una retirada pasa a revisión por su importe, porque va a una dirección nueva, porque es la primera, porque hubo un depósito reciente o porque la cuenta es nueva; la cuenta se bloquea un tiempo tras varios intentos fallidos de contraseña, y las retiradas, tras un cambio de seguridad. En todos esos casos decide una persona, o el bloqueo termina solo.

¿Qué datos tienes que darnos?

Sin correo y contraseña no se puede abrir una cuenta. Sin verificar tu identidad con el proveedor no puedes usar los servicios de criptoactivos, porque la ley se lo exige a él. Para retirar necesitas la verificación en dos pasos, y para vender en P2P, una cuenta de pago a tu nombre. El teléfono móvil y el código antiphishing son voluntarios.

¿Con quién compartimos tus datos?

• El proveedor del servicio, como explicamos arriba.
• La otra persona de cada operación P2P, lo necesario para pagar.
• Empresas que nos dan servicios (encargados del tratamiento): solo tratan los datos siguiendo nuestras instrucciones.

• Mientras siga en uso la app anterior, al abrirla tu navegador pide tipos de letra, estilos e iconos a jsDelivr, cdnfonts y Font Awesome, y precios a CryptoCompare al publicar un anuncio P2P. Esas empresas reciben tu dirección IP y los datos técnicos de tu navegador, como cualquier web que visitas. La app nueva no los usa.
• Jueces, autoridades y supervisores, cuando la ley nos obliga, y la Agencia Tributaria si una norma nos exige informarle.
• Asesores (abogados, auditores), con deber de confidencialidad, y el comprador o sucesor si la empresa se vendiera o se fusionara (LOPDGDD, artículo 21).

No vendemos tus datos ni los cedemos a nadie para publicidad.

¿Salen tus datos de la Unión Europea?

Sí, a Estados Unidos y a Israel, con estas garantías:

• Estados Unidos: Sentry, Resend, Twilio, Cloudinary y MongoDB están en la lista del Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795); lo comprobamos el 25 de septiembre de 2026 en la lista oficial, y lo revisamos cuando cambia. Además, con cada una usamos las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), por si el Marco dejara de valer.
• Israel tiene una decisión de adecuación de la Comisión Europea (Decisión 2011/61/UE).

Puedes pedirnos gratis una copia de estas garantías en soporte@pitiklini.com.

¿Cuánto tiempo guardamos tus datos?

Mientras un dato hace falta, lo usamos. Cuando deja de hacer falta pero la ley obliga a conservarlo, lo bloqueamos: nadie puede usarlo ni verlo, y solo se pone a disposición de jueces, fiscales o autoridades para exigir las responsabilidades que puedan existir, durante el plazo en que se pueden exigir (LOPDGDD, artículo 32). Después, lo borramos.

Lo que queda en la cadena de bloques

Cuando depositas o retiras criptomonedas, la operación queda anotada en la cadena de bloques de esa red, que es pública y no se puede modificar ni borrar. Esa anotación no lleva tu nombre, pero la dirección y el importe quedan a la vista de cualquiera. Lo que sí borramos, cuando toca, es lo que une esa operación contigo en nuestros sistemas.

Tus derechos y cómo ejercerlos

Puedes pedirnos en cualquier momento:

• acceder a tus datos y saber cómo los tratamos;
• rectificarlos, si están mal o incompletos (muchos los puedes corregir tú mismo en tu perfil);
• suprimirlos, cuando ya no hagan falta o no haya base para tratarlos;
• limitar su uso, en los casos que prevé la ley;
• llevártelos en un formato de uso común (portabilidad), los que nos diste tú, cuando los tratamos por contrato o consentimiento;
• retirar tu consentimiento, sin que afecte a lo que hicimos antes;
• no ser objeto de decisiones automatizadas con efectos jurídicos.

Tu derecho a oponerte. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que tratemos tus datos por nuestro interés legítimo: por ejemplo, a los informes de errores o a las reglas contra el fraude. Escríbenos a soporte@pitiklini.com. Dejaremos de hacerlo salvo que tengamos motivos legítimos imperiosos que prevalezcan o lo necesitemos para defendernos ante una reclamación (RGPD, artículo 21).

Cómo: escríbenos a soporte@pitiklini.com desde el correo de tu cuenta, o dinos cómo comprobar que eres tú. Puedes hacerlo por medio de un representante. Es gratis. Te contestamos en un mes; si la petición es compleja o hay muchas, podemos ampliarlo dos meses más, y te lo diremos dentro del primero (RGPD, artículo 12).

Límites: no podemos borrar lo que la ley nos obliga a conservar (queda bloqueado, como explicamos arriba). Lo que trata el proveedor por su cuenta se le pide a él; si nos lo pides a nosotros, se lo hacemos llegar.

¿Cómo protegemos tus datos?

Todas las conexiones entre tu navegador y nuestros servidores van cifradas. Las contraseñas se guardan con hash, las cuentas de pago y el nombre verificado, cifrados, y las copias de seguridad, cifradas. La verificación en dos pasos protege tu cuenta, y el acceso de nuestro equipo a los datos está limitado por funciones y queda registrado. Más detalle, y lo que puedes hacer tú, en Seguridad.

Menores

La plataforma es solo para mayores de 18 años. Si sabemos que una cuenta es de un menor, la cerramos y borramos sus datos, salvo lo que la ley nos obligue a conservar, que queda bloqueado.

Cambios en esta política

Publicamos cada versión nueva con la fecha desde la que rige y un resumen de lo que cambia; las anteriores siguen disponibles al final de esta página. Si un cambio te afecta de forma importante, te avisamos antes por correo o en la app, con su fecha y lo que supone para ti.

Contacto y reclamaciones

Para cualquier cosa sobre tus datos, escríbenos a soporte@pitiklini.com o por correo postal a Calle La Alhondiga, 23, en Los Realejos (Tenerife).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en su sede electrónica, o ante la autoridad de protección de datos del país de la Unión Europea donde vivas o trabajes. Te agradeceremos que antes nos escribas, para intentar resolverlo.