Política de privacidad

2. Qué datos tratamos, por qué y con qué base jurídica

• Visitas y seguridad. En cada visita, nuestro proveedor de alojamiento y seguridad, Cloudflare, trata datos técnicos como tu dirección IP, el tipo de navegador y la página solicitada, para ofrecer el sitio y protegerlo frente a ataques. Para ello, Cloudflare realiza además en cada página una breve comprobación en tu navegador para detectar bots. Para frenar el abuso de formularios y contadores, también usamos tu dirección IP como contador durante un minuto como máximo; no la guardamos. Base jurídica: interés legítimo en un sitio seguro y que funcione (art. 6.1.f) del RGPD).
• Estadísticas de clics. Solo si das tu consentimiento al seguimiento de afiliados registramos tu clic en un enlace saliente, como una oferta o un enlace de socio: qué enlace y qué texto de enlace, en qué página (con la dirección web completa de esa página) y en qué edición del sitio, el dominio del sitio del que venías, el país (deducido de tu dirección IP, que nosotros no guardamos), el tipo de dispositivo y tu elección de cookies. No vinculamos estos datos a ti ni a ningún identificador de dispositivo. Así vemos qué ofertas y enlaces se usan y podemos comprobar las comisiones de los socios. Sin tu consentimiento no registramos nada; los enlaces funcionan exactamente igual. Base jurídica: consentimiento (art. 6.1.a) del RGPD).
• Tu elección de cookies. Guardamos en tu navegador la elección que haces en el aviso de cookies. Si das tu consentimiento, como prueba guardamos también en nuestra base de datos: tu elección, un código aleatorio que tu navegador genera al hacerla, tu tipo de navegador (user-agent) y la página en la que elegiste. Si lo rechazas, tu elección se queda solo en tu navegador. Base jurídica: la obligación legal de poder demostrar el consentimiento (arts. 7.1 y 6.1.c) del RGPD).
• Formulario de contacto y de socios. Tu nombre, tu dirección de correo electrónico y tu mensaje. Guardamos el mensaje en nuestra base de datos y lo reenviamos a nuestro buzón de Google (Gmail) para responderlo. Base jurídica: interés legítimo en responder a las consultas (art. 6.1.f) del RGPD) y, en caso de una posible colaboración, la aplicación de medidas precontractuales (art. 6.1.b) del RGPD).
• Boletín. Tu dirección de correo electrónico, el momento de la suscripción y si la has confirmado. No te enviamos nada hasta que hayas hecho clic en el enlace de confirmación (doble opt-in); por ahora solo enviamos ese correo de confirmación. Base jurídica: consentimiento (art. 6.1.a) del RGPD). Si te das de baja mediante el enlace de un correo, borramos tu suscripción y solo conservamos un registro de la baja, para que nunca vuelvas a recibir un boletín nuestro (art. 6.1.c) y f) del RGPD). Si un correo no se puede entregar o lo marcas como spam, también añadimos tu dirección a esa lista. Si más adelante quieres volver a recibir nuestros correos, escríbenos y retiraremos tu dirección de la lista.
• Envío de correos. De cada correo que enviamos llevamos un registro de envío: la dirección de destino, el tipo de correo y si se entregó correctamente. Así podemos investigar problemas de entrega y abusos. Base jurídica: interés legítimo (art. 6.1.f) del RGPD).
• Pools de minería en solitario. Si conectas hardware de minería a pool.cryptocodes.eu, el servidor del pool trata tu dirección IP, la dirección de pago y el nombre de worker que indicas como nombre de usuario, así como tu hashrate y los shares que envías. Es necesario para repartir el trabajo, contar los shares y asignar a tu dirección un bloque encontrado. Base jurídica: ejecución del contrato (art. 6.1.b) del RGPD). Atención: cualquiera puede consultar en nuestras páginas del pool las estadísticas de cada dirección de pago, y un bloque encontrado queda registrado para siempre con tu dirección en la blockchain pública. Por eso, no uses tu nombre ni tu dirección de correo electrónico como nombre de worker. Aunque solo visites nuestras páginas del pool, tu navegador obtiene las estadísticas en directo directamente del servidor del pool, que ve entonces tu dirección IP, como cualquier sitio web.
• Telegram y redes sociales. Si nos haces una pregunta por Telegram o comentas en X, Instagram o Threads, vemos tu nombre de usuario y lo que nos envías, y esa plataforma trata tus datos conforme a su propia política de privacidad. De Instagram y Threads solo recibimos estadísticas anonimizadas sobre los visitantes de nuestro perfil; de ellas somos corresponsables con Meta. Base jurídica: interés legítimo en el contacto con nuestros lectores (art. 6.1.f) del RGPD).
• Administración. La redacción gestiona el sitio mediante un acceso protegido; los visitantes no necesitan cuenta. Si la redacción utiliza para ello una cuenta con dirección de correo electrónico, solo tratamos esa dirección y la sesión de inicio, mientras exista la cuenta. Base jurídica: interés legítimo en una administración segura (art. 6.1.f) del RGPD).

No estás obligado a facilitarnos datos. Eso sí, sin una dirección de correo electrónico no podemos responderte ni enviarte el boletín, y sin una dirección de pago el pool no puede asignarte un bloque encontrado.

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado ni elaboramos perfiles. El sitio está dirigido a personas mayores de 18 años.

3. Lo que se queda solo en tu navegador

Algunos ajustes se guardan exclusivamente en tu propio navegador: tu idioma, el tema claro u oscuro, los avisos que has cerrado y la dirección de pool que introduces en la página de estadísticas. Estos datos no nos llegan, con una excepción: la dirección de pool que consultas la enviamos al servidor del pool para obtener las estadísticas. La lista completa figura en nuestra política de cookies.

4. Servicios externos a los que se conecta tu navegador

En algunas páginas, tu navegador obtiene contenido directamente de un tercero. Ese tercero recibe entonces tu dirección IP y los datos de tu navegador. Nosotros no le facilitamos ningún otro dato. Base jurídica: interés legítimo en mostrar imágenes y cotizaciones actualizadas (art. 6.1.f) del RGPD).

• Unsplash (Estados Unidos): fotos de los artículos y de la página de inicio.
• CoinGecko (Singapur): cotizaciones y logotipos de criptomonedas, entre otros en el conversor y en el panel de régimen de mercado.
• alternative.me: el índice Fear & Greed del panel de régimen de mercado. Este servicio no indica dónde tiene sus servidores; cuenta con que pueden estar fuera del EEE.

5. Enlaces de socios y cookies de los proveedores

Muchos enlaces salientes son enlaces de afiliado o de referido. Si haces clic en uno, el sitio del proveedor se abre mediante un enlace con nuestro código de socio. Así el proveedor ve que llegas desde CryptoCodes.eu, y nosotros podemos recibir una comisión si te haces cliente. En ese proceso no facilitamos ningún dato personal al proveedor.

Algunos enlaces de socios pasan primero por el servidor de una red de afiliación. Esa red y el proveedor pueden instalar cookies en su propio dominio, conforme a su propia política de cookies y de privacidad; allí son ellos quienes te piden el consentimiento. En tus preferencias de cookies puedes rechazar el seguimiento de afiliados. El enlace sigue siendo el mismo enlace de socio, pero nosotros no registramos tu clic. Si no quieres que se te identifique en absoluto como llegado a través de nosotros, ve directamente al sitio del proveedor en lugar de usar nuestro enlace.

6. Encargados y destinatarios

No vendemos datos personales ni los cedemos a anunciantes o socios. Estos proveedores de servicios tratan datos por cuenta nuestra:

• Cloudflare (Estados Unidos): alojamiento, red, seguridad y DNS del sitio, y reenvío de los correos dirigidos a nuestra dirección.
• Lovable Labs Sweden AB (Estocolmo, Suecia) y los subencargados a los que recurre Lovable: la plataforma sobre la que está construido el sitio, incluido el envío de correos.
• Supabase, a través de Lovable, en servidores de Amazon Web Services en Irlanda: nuestra base de datos (registro de consentimientos, estadísticas de clics, formularios, boletín, registro de envíos). Para algunas funciones, tu navegador se conecta a ella directamente: el registro de tu elección de cookies, las estadísticas del pool y de la red, y el comprobador de share.
• Google (Gmail): nuestro buzón. Allí llegan los mensajes del formulario de contacto o de socios y los correos que nos envías. Google trata también esos correos conforme a sus propias condiciones.
• Anthropic (Estados Unidos): herramienta de IA (Claude) con la que clasificamos nuestro buzón, preparamos respuestas y analizamos las cifras de clics y del boletín.
• McAfee (Estados Unidos): comprobación de correos sospechosos para detectar estafas, solo cuando un mensaje da motivos para ello.
• OVHcloud, servidor en Fráncfort (Alemania): el servidor de los pools de minería en solitario.

Además, podemos facilitar datos cuando lo exija una obligación legal o una orden judicial.

7. Transferencias fuera del Espacio Económico Europeo

Cloudflare, Supabase, Google, Anthropic y McAfee son empresas estadounidenses, por lo que los datos pueden tratarse en Estados Unidos. Esto se hace al amparo del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o de las cláusulas contractuales tipo de la Comisión Europea. Puedes solicitarnos una copia de esas garantías.

En los servicios externos del apartado 4, es tu propio navegador el que se conecta con un tercero situado fuera del EEE. Para Singapur, donde tiene su sede CoinGecko, la Comisión Europea no ha adoptado ninguna decisión que declare adecuado su nivel de protección.

8. Plazos de conservación

No conservamos los datos más tiempo del necesario. Una tarea de limpieza diaria borra automáticamente lo que ha alcanzado su plazo:

• Elección de cookies (base de datos): 12 meses.
• Estadísticas de clics: 24 meses.
• Mensajes de contacto y de socios: 24 meses.
• Registro de envío de correos: 12 meses.
• Boletín: hasta que te des de baja; una suscripción que no confirmas se borra a los 30 días. El registro de bajas lo conservamos mientras sea necesario para no volver a enviarte correos.
• Datos de los pools de minería: mientras sea necesario para que el pool funcione y para mostrar las estadísticas. Un bloque encontrado queda para siempre en la blockchain; eso no lo podemos borrar.
• Registros de servidor en Cloudflare: según los plazos de la propia Cloudflare.

9. Seguridad

El sitio web y las estadísticas del pool funcionan a través de HTTPS. La conexión entre tu minero y el pool (el protocolo stratum) no está cifrada, como en la mayoría de los pools; por eso, no introduzcas ninguna contraseña secreta en tu minero. La base de datos está protegida tabla por tabla, solo la redacción tiene acceso a la administración, y los formularios y contadores están protegidos frente al abuso masivo.

10. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos. Cuando tratamos datos sobre la base de tu consentimiento, puedes retirarlo en cualquier momento; eso no afecta al tratamiento realizado antes de la retirada.

• Derecho de oposición. Si tratamos tus datos sobre la base de nuestro interés legítimo, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. En ese caso dejamos de hacerlo, salvo que tengamos motivos imperiosos que prevalezcan sobre tus intereses.

Escríbenos a la dirección que figura al final de la página. Respondemos en el plazo de un mes; si la solicitud es compleja o voluminosa, ese plazo puede prorrogarse dos meses más, y en ese caso te lo comunicamos dentro del primer mes. Para evitar que otra persona solicite tus datos, podemos pedirte que acredites tu identidad.

También puedes presentar una reclamación ante una autoridad de control: la del país de la UE en el que residas o trabajes, o la del país donde se produjo la infracción. En España es la Agencia Española de Protección de Datos (AEPD). Como estamos establecidos en los Países Bajos, nuestra autoridad principal es la neerlandesa Autoriteit Persoonsgegevens (AP).

11. Cambios

Si cambia algo en los datos que tratamos, adaptamos esta política y actualizamos la fecha que figura arriba. La versión vigente está siempre en esta página.