Política de Privacidad

Recogemos únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre completo, correo electrónico, teléfono, cédula, nombre de usuario y contraseña (almacenada con hash seguro; nunca en texto plano).
• Datos del negocio: nombre de la organización, niveles y comisiones, equipo de operadores.
• Datos fiscales (opcionales, para los reportes): nombre, cédula, RIF, dirección y contacto.
• Documentos KYC de los operadores (documento de identidad y RIF), subidos por ellos en su registro.
• Llaves API de Binance (de solo lectura) que conectas voluntariamente para sincronizar tus órdenes.
• Datos operativos: órdenes P2P sincronizadas desde Binance, gastos, ingresos, transferencias, jornadas, pagos procesados y saldos derivados.
• Identificador de chat de Telegram, si activas las notificaciones.
• Códigos de verificación de correo: al registrarte guardamos tu correo y un código de un solo uso (almacenado con hash, nunca en claro) que caduca a los 15 minutos, con el único fin de confirmar que la dirección es tuya.
• Datos de pago de membresías: si pagas una membresía guardamos el plan, el monto, la referencia (número de transacción) que tú indicas, la captura del comprobante que subes (imagen o PDF) y el resultado de su verificación. No almacenamos medios de pago ni credenciales bancarias.

• Prestar el servicio: sincronización, cálculos, saldos, reportes y gestión del equipo.
• Autenticarte y proteger tu cuenta (incluida la recuperación de contraseña).
• Enviarte notificaciones operativas por Telegram y correos transaccionales (verificación de tu correo, bienvenida con tus manuales, recuperación de contraseña).
• Generar los reportes de apoyo contable y fiscal que tú solicitas.
• Verificar los pagos de membresía: la referencia y el monto que declaras se cotejan contra los pagos recibidos en nuestra cuenta de cobros de Binance Pay para activar tu membresía; si el cotejo automático no es concluyente, la captura y la referencia se revisan manualmente.
• Cumplir obligaciones legales cuando una autoridad competente lo requiera.

No vendemos ni alquilamos tus datos. No usamos tus datos para publicidad. No leemos tus operaciones con fines distintos a mostrártelas a ti.

Las llaves API de Binance se cifran con AES-256-GCM en el servidor antes de guardarse y solo se descifran en el servidor para consultar tus órdenes. Nunca llegan al navegador, ni siquiera enmascaradas por el cliente, y deben ser de solo lectura: la Plataforma no puede operar ni mover fondos con ellas.

• Aislamiento estricto por organización: reglas de seguridad a nivel de fila (RLS) garantizan que cada organización solo ve sus propios datos, y cada operador solo los suyos.
• Documentos KYC en almacenamiento privado, accesibles únicamente por el operador dueño y su administrador.
• Comprobantes de pago en almacenamiento privado: la captura de tu pago solo es accesible para nuestro equipo de verificación, mediante enlaces temporales que caducan.
• Cifrado en tránsito (HTTPS/TLS) en toda la Plataforma.
• Los pagos procesados son inmutables: no pueden alterarse ni borrarse individualmente.
• Acceso administrativo restringido y credenciales de servicio fuera del código fuente.

Para operar usamos proveedores especializados de infraestructura en la nube que tratan datos en nuestro nombre, bajo sus propias garantías de seguridad y confidencialidad: alojamiento y ejecución de la aplicación, base de datos y autenticación con cifrado, y envío de correos transaccionales. Además interactuamos con los servicios que tú mismo conectas:

• Binance — origen de los datos de tus órdenes P2P (consultados con tus llaves de solo lectura) y de la verificación de los pagos de membresía que realizas por Binance Pay.
• Telegram — entrega de notificaciones, si las activas.

Fuera de estos proveedores, no compartimos tus datos con terceros, salvo obligación legal.

Conservamos tus datos mientras tu cuenta exista. Si tu organización se suspende (código o membresía vencidos), los datos se conservan para que puedas renovar y continuar. El administrador puede ejecutar el borrado total de los datos de su organización desde Ajustes → Zona de peligro, acción irreversible que elimina órdenes, pagos, reportes, operadores y documentos.

Puedes acceder, corregir o eliminar tus datos: la mayoría directamente desde tu panel (Mis datos, Gestión de operadores, Zona de peligro) y el resto escribiéndonos a soporte@tuoraculop2p.com. Atenderemos tu solicitud en un plazo razonable y conforme a la legislación aplicable. Los pasos exactos para eliminar tu cuenta y qué se conserva después están en Eliminar tu cuenta.

La Plataforma está dirigida a mayores de 18 años. No recogemos deliberadamente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

Publicaremos aquí cualquier actualización de esta política con su fecha de vigencia. Si el cambio es sustancial, te lo avisaremos dentro de la Plataforma o por correo antes de que entre en vigor.

Responsable del tratamiento: Tu Oráculo P2P. Contacto: soporte@tuoraculop2p.com. Consulta también nuestros Términos y Condiciones de Uso.