Política de privacidad

1. Responsable de los datos

El responsable es Rabadan Gatamov, persona física, con dirección de registro en Migueletes 748, C1426 Cdad. Autónoma de Buenos Aires, Argentina. Para consultas o solicitudes: support@p3p3.tech. Podemos verificar que controla la cuenta o el correo antes de tramitar una solicitud.

2. Alcance

Esta política cubre p3p3.tech, la aplicación P3: Altcoin Smart Money Spy para iOS, P3 Workspace, las cuentas y suscripciones P3 Pro, el soporte y las interfaces del producto en spy.p3p3.tech, map.p3p3.tech, arbi.p3p3.tech, heat.p3p3.tech, liq.p3p3.tech y education.p3p3.tech. Los proveedores independientes tienen sus propias políticas.

Las herramientas web públicas gratuitas pueden requerir inicio de sesión en el sitio. En las versiones de la aplicación donde se ofrecen, Free Market Map y Charts se pueden utilizar sin cuenta P3 ni suscripción; las demás herramientas prémium requieren acceso Pro verificado. La disponibilidad depende de la plataforma y versión actuales. Usar la aplicación sin cuenta no convierte todas las herramientas web en anónimas ni impide el tratamiento técnico y analítico descrito aquí.

3. Datos tratados

Cuenta y suscripción

Tratamos correo, ID de cuenta, datos de sesión y estado de acceso mediante Supabase. Supabase Auth gestiona la contraseña; no la recibimos ni almacenamos en texto legible. Los identificadores de pago y suscripción se utilizan para habilitar acceso, gestionar reembolsos y evitar duplicados; no almacenamos números completos de tarjeta. Los mensajes de soporte permiten responder y conservar el historial de la consulta.

Una cuenta P3 con correo y contraseña puede identificarle en las funciones participantes de la aplicación y la web cuando están habilitadas. Las fuentes de compra Apple/RevenueCat y Lava y su vencimiento se verifican de forma independiente; su facturación sigue separada. Iniciar sesión no compra Pro ni vincula automáticamente compras anónimas anteriores. Cuando se ofrece una función de verificación de titularidad o vinculación de compras y usted confirma expresamente la cuenta elegida y aporta una prueba de compra, tratamos referencias de transacciones o compras y resultados de verificación del proveedor para establecer el vínculo con la cuenta y evitar vinculaciones en conflicto. No se promete una restauración automática ni el traslado entre cuentas.

Dispositivo y notificaciones

Si activa las notificaciones push, almacenamos el token y las preferencias elegidas: tipos de alertas, símbolos, exchanges, marcos temporales, direcciones, umbrales, parámetros de indicadores y niveles de precio personalizados. Cuando están habilitadas las alertas de indicadores vinculadas a la cuenta, P3 asocia estos ajustes a la cuenta verificada y su estado de acceso; un detector de P3 en el servidor evalúa las reglas elegidas. Las opciones dependen de la plataforma y versión disponibles; esta descripción no significa que estén activadas en cada versión.

La entrega push fuera del dispositivo utiliza Expo Push y Apple Push Notification service (APNs), con el token y el contenido de la notificación. Se intenta la entrega sin garantía ni promesa de inmediatez. Desactivar notificaciones solicita la baja de registro; cerrar sesión actualiza las suscripciones de alertas vinculadas a la cuenta en versiones compatibles; el vencimiento del acceso de pago afecta a la elegibilidad para alertas de pago. Son controles distintos de la eliminación de todos los datos o la cancelación de facturación. Los cambios de registro pueden requerir reintentos y aún pueden llegar mensajes que el proveedor ya tenía en cola.

El nombre opcional y los ajustes de idioma, diseño e indicadores pueden guardarse en el dispositivo. Los registros del servidor pueden incluir IP, navegador, fecha y detalles de solicitudes para seguridad y diagnóstico.

Analítica y almacenamiento del navegador

Google Analytics se carga en páginas públicas, incluidos los documentos legales. Yandex Metrika se utiliza tanto en páginas de presentación como en interfaces del producto, incluidas Map y Spy, con mapa de clics y grabación de sesiones Webvisor: puede registrar clics, desplazamientos e interacciones. Estos servicios pueden usar identificadores de cookies. La analítica no esencial se carga automáticamente; puede bloquearla con controles del navegador. No vendemos datos personales ni utilizamos cookies publicitarias.

Las cookies esenciales y el almacenamiento local mantienen la sesión, protegen formularios y recuerdan idioma y preferencias. Bloquearlos puede impedir el inicio de sesión o el pago; bloquear la analítica no elimina el acceso de pago.

Datos que no recogemos

No recogemos contraseñas de cuentas de exchanges, claves con permisos de negociación o retirada, frases semilla, claves privadas de monederos, ubicación precisa, contactos, fotos ni otros archivos del dispositivo. P3 no custodia fondos. La excepción relativa a claves de solo lectura e historial del diario se detalla a continuación.

Sincronización personal de Workspace

La sincronización de Workspace utiliza el ID de cuenta verificado para guardar y recuperar el desplazamiento UTC de visualización elegido, dibujos personales del gráfico y niveles de señal creados manualmente en sesiones y dispositivos compatibles. Los registros incluyen símbolos, ID y tipos de dibujos, coordenadas y valores de precio/tiempo, etiquetas y estilo, revisiones, marcas de tiempo y marcadores de eliminación para conciliar cambios y evitar restaurar registros eliminados. El desplazamiento UTC es un ajuste de visualización elegido, no ubicación precisa. Los dibujos y niveles no son órdenes de intermediación ni autorizan operaciones.

Estos registros se guardan en una base SQLite privada en el servidor, fuera de la raíz pública del sitio, separada de Supabase, que almacena cuentas, autenticación y suscripciones; también se utiliza una caché local del navegador o dispositivo. El acceso al servidor se limita a la cuenta verificada por el proveedor, no a un ID sin autenticación. Los registros locales antiguos requieren importación explícita a la sincronización personal; iniciar sesión no los asigna automáticamente a una cuenta ni hace privado todo dibujo anterior. Los registros locales existentes no se trasladan ni borran automáticamente. La sección 7 explica conservación, limpieza pendiente y límites de eliminación de la caché.

Diario de operaciones del operador Spy y acceso por enlace

La integración Binance es un diario de un único propietario configurado por el operador; no es una conexión de exchange de autoservicio mediante el registro público de cuentas. Trata claves API de Binance de solo lectura y secretos HMAC, identificadores de cuenta e historial importado de operaciones: símbolos, ID de ejecuciones, fechas, precios, cantidades, comisiones y PnL realizado disponible. Su finalidad es sincronizar y analizar el diario; no envía órdenes ni retira fondos.

La vista del historial y sus acciones de apoyo son accesibles a cualquiera que conozca el enlace, sin autenticación de cuenta P3. No debe considerarse un historial privado de la cuenta. El acceso por enlace no publica las credenciales API; su almacenamiento en el servidor se describe a continuación.

Las credenciales y el historial se almacenan en archivos exclusivos del servidor de P3, con permisos de acceso restringidos. No está configurado el cifrado duradero de las credenciales almacenadas. No hay una caducidad automática configurada para estos archivos: permanecen hasta su eliminación manual. Para solicitar la eliminación de las claves y del historial, contacte con support@p3p3.tech; el operador tramita la eliminación tras verificar la solicitud. Revocar la clave en Binance impide nuevos accesos, pero no borra el historial ya almacenado en P3. El diario no forma parte de los registros habituales de la cuenta Supabase.

4. Finalidades y bases

Utilizamos los datos para prestar y proteger el servicio solicitado: cuentas, acceso Pro, pagos, verificación de titularidad de compras cuando se ofrece, sincronización de registros personales de Workspace, mensajes transaccionales, evaluación y entrega de alertas y soporte. También se utilizan para seguridad, prevención del fraude, diagnóstico, comprensión del uso agregado y obligaciones legales, fiscales y contables. Cuando el tratamiento se basa en consentimiento, puede retirarlo contactando con soporte; ello no afecta al tratamiento anterior ni al basado en otro fundamento.

5. Proveedores y destinatarios

• Supabase: autenticación y base de datos; correo, ID, hash de contraseña y sesión.
• Resend: correo transaccional, contenido y metadatos de entrega.
• Lava: pagos web, plan, importe, moneda y estado del pago.
• Apple y RevenueCat: compras y suscripciones del App Store y validación de acceso.
• Expo y APNs: tokens y contenido de notificaciones push.
• Google Analytics y Yandex Metrika: cookies, páginas, origen de visitas, dispositivo, región aproximada e interacciones; Metrika incluye Webvisor y mapa de clics.
• Hosting e infraestructura: registros técnicos, IP y metadatos de solicitudes.

Los formularios de contacto de oldindex.html y oldru.html utilizan FormSubmit para reenviar el nombre, correo y mensaje a support@p3p3.tech. FormSubmit recibe los datos enviados y los datos técnicos de la solicitud.

En las páginas que los utilizan, TradingView, CDN (incluido unpkg), Google Fonts y Google favicons reciben solicitudes técnicas del navegador, como IP, información del navegador y metadatos. Los proveedores incrustados pueden usar sus propias cookies. Las claves del diario no se envían a estos proveedores.

También puede ser necesario comunicar datos por una obligación legal, una solicitud legítima de una autoridad o la protección del servicio y sus usuarios. Si cambia el operador, una transferencia de datos estará sujeta a esta política y a la ley aplicable.

6. Transferencias internacionales

Los proveedores pueden tratar datos fuera de su país de residencia. Sus políticas describen ubicaciones y medidas de protección. Cuando la ley exige garantías específicas, se aplican las ofrecidas por el proveedor o las exigidas legalmente.

7. Conservación

Conservamos datos de cuenta y suscripción mientras son necesarios para el servicio y para obligaciones legales, fiscales, contables, prevención de fraude o controversias. El soporte conserva los mensajes necesarios para resolver y documentar solicitudes. Los registros de seguridad se eliminan o agregan después de un periodo limitado. La eliminación de tokens push depende de una baja de registro correcta o de procesar la respuesta del proveedor que indica que el token es inválido; los fallos pueden requerir reintentos, por lo que desactivar notificaciones no garantiza el borrado inmediato. La retención analítica depende de la configuración del proveedor. La conservación del diario se describe en su sección específica.

Cuando los datos dejan de ser necesarios, se eliminan o anonimizan. Puede solicitar la eliminación de la cuenta, salvo registros que deban conservarse por obligaciones legales o reclamaciones.

Los registros personales de Workspace permanecen para la sincronización hasta que los cambie o elimine o los retire la limpieza de la cuenta; no se promete una caducidad automática fija de revisiones y marcadores de eliminación. Tras la confirmación de eliminación de la identidad por el proveedor, el proceso de eliminación de cuenta intenta borrar sus registros de Workspace en SQLite privada, incluidos los metadatos de sincronización. La limpieza puede quedar pendiente ante fallos de almacenamiento; contacte con soporte en vez de suponer que todo se ha borrado. Eliminar la cuenta no necesariamente vacía las cachés del navegador o dispositivo, las copias locales antiguas o el diario independiente del operador. Borre el almacenamiento local de sus dispositivos cuando sea necesario y solicite la eliminación del diario por separado a soporte.

Utilice «Eliminar cuenta» en los controles de cuenta cuando esté disponible o contacte con support@p3p3.tech. La eliminación de autoservicio se bloquea mientras una suscripción recurrente de Lava pueda renovarse, su estado de renovación no esté verificado o un pedido recurrente vinculado esté pendiente de verificar el pago; cancele o resuélvalo con los controles disponibles o soporte y vuelva a intentarlo. Un periodo pagado con no renovación confirmada no bloquea por sí solo la eliminación. Eliminar la cuenta no cancela la facturación: cancele por separado las renovaciones Apple/App Store y P3/Lava. Las pruebas de pago y pedidos necesarias para fines legales, contables o controversias pueden conservarse; solicitar un reembolso no confirma que se haya devuelto el dinero.

8. Seguridad

Usamos HTTPS/TLS, controles de acceso, autenticación Supabase y acceso limitado a lo necesario para operar y dar soporte. Ningún sistema ofrece seguridad absoluta; las limitaciones del almacenamiento de claves del diario se indican arriba. Si una incidencia requiere notificación legal, se comunicará según la ley aplicable.

9. Sus derechos

Según la ley aplicable, puede solicitar acceso, copia, rectificación, eliminación, restricción, oposición o portabilidad de los datos, retirar consentimiento y presentar una reclamación ante la autoridad de protección de datos. En Argentina es la Agencia de Acceso a la Información Pública (AAIP); también puede acudir a la autoridad de su residencia. Envíe la solicitud a soporte; podemos verificar su identidad. Se aplican los plazos y excepciones legales.

10. Menores

P3 está destinado a mayores de 18 años. Si cree que un menor nos ha facilitado datos, contacte con soporte para que se adopten las medidas de eliminación pertinentes.

11. Cambios

Esta política puede actualizarse para reflejar cambios del servicio, proveedores o legislación. La versión vigente se publica con fecha de actualización; se dará aviso de cambios sustanciales cuando sea posible.

12. Contacto

Consultas y solicitudes: support@p3p3.tech.