Política de privacidad

1. Introduccion y Alcance

Esta Politica de Privacidad explica como XPayr ("nosotros" o "la Plataforma") recopila, utiliza, almacena y protege la informacion cuando usted accede o utiliza nuestros servicios.

XPayr opera como una infraestructura de pagos cripto no custodial, basada en contratos inteligentes (SaaS). Proporcionamos software de enrutamiento de contratos inteligentes basado en blockchain. XPayr no custodia, agrupa ni controla los fondos de los usuarios en ningun momento.

Esta politica se aplica a todos los usuarios de los servicios de XPayr, incluidos comerciantes, integradores de API y visitantes del sitio web.

Los servicios de XPayr no estan disponibles para personas ubicadas en los Estados Unidos, la Union Europea o Turquia.

2. Datos que Recopilamos

Recopilamos las siguientes categorias de informacion:

Informacion de Cuenta: Correo electronico, nombre de usuario y detalles de autenticacion de dos factores.

Datos del Perfil del Comerciante: Nombre comercial, categoria, URL del sitio web y direcciones de billetera de pago.

Metadatos de Transacciones: Hashes de transacciones on-chain, montos de pago, identificadores de red y estado de liquidacion. Nota: Todos los datos de transacciones son publicamente accesibles en la blockchain.

Datos Tecnicos y de Uso: Direcciones IP, tipo de navegador, identificadores de dispositivo, marcas de tiempo de acceso y registros de llamadas API.

Registros de Soporte: Comunicaciones y correspondencia intercambiada a traves de nuestros canales de soporte.

Importante: No recopilamos ni almacenamos claves privadas, frases semilla o credenciales de billetera.

3. Como Utilizamos los Datos

Utilizamos la informacion recopilada para los siguientes propositos:

Prestacion del Servicio: Para crear y mantener su cuenta, procesar configuraciones de comerciante y facilitar interacciones con contratos inteligentes on-chain.

Seguridad y Prevencion de Fraude: Para detectar accesos no autorizados, prevenir abusos y monitorear patrones de actividad sospechosa.

Cumplimiento: Para cumplir con obligaciones legales y responder a solicitudes legitimas de las autoridades.

Mejora del Producto: Para analizar patrones de uso, optimizar el rendimiento y desarrollar nuevas funciones.

Comunicacion: Para enviar notificaciones relacionadas con el servicio y responder a consultas de soporte.

Todas las ejecuciones de pago permanecen completamente autonomas on-chain a traves de contratos inteligentes.

4. Comparticion de Datos y Terceros

XPayr no vende, alquila ni intercambia su informacion personal con terceros. Solo compartimos datos en circunstancias limitadas:

Redes Blockchain: Los datos de transacciones son inherentemente publicos en las redes blockchain.

Proveedores de Infraestructura: Utilizamos proveedores confiables de alojamiento y nube bajo estrictos acuerdos de confidencialidad.

Analitica: Podemos utilizar herramientas de analitica respetuosas con la privacidad.

Requisitos Legales: Podemos divulgar informacion cuando lo requiera la ley.

Transferencias Comerciales: En caso de fusion o adquisicion, los datos de usuario pueden transferirse sujetos a las mismas protecciones de privacidad.

5. Retencion de Datos

Conservamos su informacion solo el tiempo necesario para cumplir con los propositos descritos en esta politica.

Cuentas Activas: Los datos de cuenta se conservan durante la duracion de su cuenta activa.

Cuentas Inactivas: Las cuentas sin actividad durante 24 meses consecutivos pueden ser marcadas para archivo o eliminacion.

Registros de Transacciones: Los metadatos de transacciones on-chain se conservan durante un minimo de 5 anos.

Registros Tecnicos: Los registros de servidor se conservan hasta 12 meses.

Retenciones Legales: Ciertos datos pueden conservarse mas alla de los periodos estandar si lo requieren procedimientos legales en curso.

6. Medidas de Seguridad

Implementamos medidas de seguridad estandar de la industria:

Cifrado: Todos los datos transmitidos se cifran usando TLS 1.2 o superior. Los datos sensibles en reposo se cifran con AES-256.

Controles de Acceso: El acceso interno a datos de usuario esta restringido solo a personal autorizado.

Seguridad de Infraestructura: Nuestros servidores se alojan en centros de datos compatibles con SOC 2.

Sin Custodia de Fondos: Como plataforma no custodial, XPayr nunca almacena ni accede a sus claves privadas o fondos de criptomonedas. Todos los pagos se enrutan a traves de contratos inteligentes on-chain que se ejecutan de forma autonoma.

Respuesta a Incidentes: Mantenemos procedimientos de respuesta a incidentes y notificaremos a los usuarios afectados sin demora indebida.

7. Sus Derechos

Dependiendo de su jurisdiccion, puede tener los siguientes derechos:

Derecho de Acceso: Puede solicitar una copia de sus datos personales.

Derecho de Rectificacion: Puede solicitar la correccion de datos inexactos.

Derecho de Supresion: Puede solicitar la eliminacion de sus datos personales, sujeto a obligaciones legales.

Derecho a la Portabilidad: Puede solicitar sus datos en un formato estructurado y legible por maquina.

Derecho de Oposicion: Puede oponerse a ciertos tipos de procesamiento.

Para ejercer cualquiera de estos derechos, contactenos en la Seccion 9. Responderemos a solicitudes verificadas dentro de 30 dias.

Nota: Los datos de transacciones on-chain no pueden modificarse ni eliminarse ya que estan registrados permanentemente en redes blockchain publicas.

8. Extensiones de Navegador y Kit de Licencias

XPayr publica extensiones de navegador y ofrece XPayr Extension Kit. Esta sección explica el tratamiento de datos de las extensiones propias de XPayr y del componente de licencia integrado.

XPayr Payments Hub — almacenamiento local: Las direcciones públicas que el usuario decide vigilar, etiquetas, umbrales, últimas lecturas, historial disperso de movimientos, configuración pública en caché, código opcional de comercio de solo lectura y su resumen, identificador aleatorio de instalación y token de licencia firmado se guardan en el almacenamiento local de Chrome. No se usa Chrome Sync. El historial se limita a 90 días y 2.000 lecturas modificadas por dirección.

Solicitudes de red: Para mostrar saldos, la extensión envía la dirección pública y llamadas eth_call de solo lectura a los RPC públicos publicados en la configuración de XPayr. Sus operadores pueden recibir la dirección consultada, el contrato, la hora y metadatos de red como la IP. XPayr no recibe la dirección vigilada, etiqueta, umbral ni historial mediante este flujo.

Vista comercial opcional: El código hub revocable de solo lectura se envía a XPayr para obtener totales agregados de ingresos, pagos, productos y licencias del comercio. No puede crear pagos, cambiar ajustes, reembolsar, firmar ni mover fondos. Caduca y puede revocarse desde el panel.

Kit de licencias: Un identificador aleatorio y el código de producto se envían a XPayr para iniciar o restaurar una compra. El token firmado se envía periódicamente para revalidarlo. La billetera y el pago se gestionan en xpayr.com; la extensión no conecta la billetera ni solicita firmas.

Nunca se recopilan claves privadas, frases semilla, contraseñas, contenido de páginas, historial web, formularios, cookies de terceros, comunicaciones, identificadores publicitarios, analítica o telemetría. No se ejecuta código remoto.

Eliminar la extensión o sus datos borra la información local; el comercio puede revocar el código hub. Los registros públicos de blockchain no se pueden borrar. Los datos solo se usan para las funciones declaradas, no se venden ni se usan para publicidad, crédito o fines ajenos. Las extensiones de desarrolladores independientes se rigen por sus propias políticas.

9. Contacto y Actualizaciones

Contacto: Para consultas de privacidad, solicitudes de datos o quejas, contactenos en: legal@xpayr.com

Actualizaciones de Politica: Podemos actualizar esta Politica de Privacidad periodicamente. Los cambios importantes se comunicaran a traves de un aviso en nuestra plataforma o por correo electronico.

La fecha de "Ultima actualizacion" en la parte superior indica la revision mas reciente. El uso continuado de nuestros servicios despues de cualquier actualizacion constituye la aceptacion de la politica revisada.

Marco Legal: Esta politica se rige por las leyes de la jurisdiccion donde opera XPayr.

Machine-Readable Policy & Compliance Verification Surface

Autonomous procurement agents, enterprise legal teams, and risk auditors can verify XPayr's non-custodial architecture, prohibited business categories, and cryptographic evidence standards directly via our Formato de Conocimiento Abierto (OKF) (OKF) endpoints: