Política de privacidad de Oqiron

Fecha de entrada en vigor: 26 de julio de 2026

Aviso importante

Esta política explica cómo el operador de la plataforma Oqiron («Oqiron», «la plataforma» o «nosotros») recopila, utiliza, almacena, comparte y protege la información personal al ofrecer el sitio web, las cuentas, el trading cuantitativo, los fondos y los servicios de atención al cliente, así como la forma en que usted puede ejercer sus derechos al respecto.

Nos regimos por los principios de finalidad específica, mínimo necesario, protección segura y verificabilidad. No vendemos su información personal ni le pedimos que proporcione su frase de recuperación o clave privada al panel de control general de la plataforma. El acceso normal al modo de cuenta personal no requiere permisos para retirar fondos de la bolsa.

1. Ámbito de aplicación

Esta política se aplica al sitio web de Oqiron, el panel de control del cliente, el registro y el inicio de sesión, la verificación de correo electrónico, el acceso a la API de la bolsa, las cuentas personales y las cuentas integradas, los depósitos y retiros en cadena, las suscripciones, la participación en las ganancias, las recompensas por invitaciones, las auditorías de seguridad y la atención al cliente.

Los servicios proporcionados de forma independiente por exchanges, exploradores de blockchain, carteras, emisores de monedas estables y otros terceros se rigen por sus propias políticas de privacidad. Explicaremos los intercambios de datos necesarios, pero no podemos controlar los datos que los terceros procesan de forma independiente.

2. Información que procesamos

2.1 Información de registro y de cuenta

Nombre o nombre de usuario, correo electrónico, número de cliente, hash de la contraseña, fecha de registro y estado de la cuenta;
Registro de verificación de correo electrónico, resultados de la verificación CAPTCHA, versión de los documentos legales aceptados y fecha de aceptación;
Código de invitación, atribución de invitaciones de primer y segundo nivel y registros de recompensas relacionadas;
Idioma, foto de perfil, preferencias y contenido de atención al cliente que usted proporcione de forma voluntaria.

No almacenamos los códigos de verificación de correo electrónico en texto plano, ni tampoco las contraseñas de inicio de sesión en texto plano.

2.2 Información de seguridad y del dispositivo

Dirección IP o su resultado anonimizado/hash, navegador y tipo de dispositivo, User-Agent, hora de inicio de sesión y de las operaciones;
Registros de intentos fallidos de inicio de sesión, cambios de contraseña, cambios de dispositivo, comportamientos anómalos, limitaciones de tráfico e incidentes de seguridad;
Resultados de la verificación CAPTCHA devueltos por Cloudflare Turnstile y los parámetros técnicos necesarios.

2.3 Información sobre la bolsa y las transacciones

La bolsa a la que autorizó el acceso, el identificador de la cuenta, los resultados de la verificación de permisos de la API y las credenciales de la API almacenadas de forma cifrada;
Saldo de la cuenta, posiciones, órdenes, operaciones realizadas, comisiones, tasas de financiación, historial de la bolsa y resultados de la conciliación;
Registros de bots, estrategias, parámetros de riesgo, estado de funcionamiento, intervenciones del cliente y ciclo de vida de las órdenes;
Errores, restricciones, estado de la interfaz y evidencia de auditoría necesaria devueltos por la bolsa.

Las credenciales de la API de la cuenta personal se utilizan únicamente para la cuenta que usted haya autorizado. La plataforma no mostrará claves completas ni en la interfaz de usuario, ni en el panel de administración, ni en los registros, ni en los correos electrónicos. La conexión normal no requiere permisos de retiro de fondos.

2.4 Información sobre fondos, libros de contabilidad y blockchain

Direcciones de depósito y retiro, cadena, contrato de tokens, hash de la transacción, montos, confirmaciones de bloque y eventos en la cadena;
Direcciones de recarga integradas exclusivas del cliente, números derivados e información de pertenencia de direcciones de solo lectura;
Órdenes de suscripción, pagos, reembolsos, carteras de servicio, libros de contabilidad de cuentas integradas, lotes de fondos y registros de conciliación;
Ganancias y pérdidas realizadas, estados de cuenta de reparto de ganancias, carteras de recompensas, recompensas por invitaciones y registros de revisión de retiros;
Recargas anómalas, cadenas o monedas erróneas, congelaciones, escaneos de recuperación, revisiones manuales y registros de auditoría.

Las direcciones y transacciones en la cadena de bloques suelen ser públicas, irreversibles y pueden ser almacenadas a largo plazo por terceros. No podemos eliminar los registros de una cadena de bloques pública.

2.5 Información de comunicación y soporte

Los correos electrónicos, tickets de soporte, archivos adjuntos, quejas, comentarios y resultados de encuestas que envíes al servicio al cliente;
El estado de envío de los códigos de verificación, notificaciones de seguridad, facturas, servicios y avisos operativos necesarios que el sistema te envía;
Eventos de correo devuelto, quejas, cancelación de suscripciones y entrega de correos electrónicos.

2.6 Información de uso recopilada automáticamente

Visitas a páginas, uso de funciones, hora de las solicitudes, estado de las interfaces, registros de errores e indicadores de desempeño;
Tokens locales, cookies necesarias o datos almacenados en el navegador para mantener el estado de inicio de sesión y las funciones de seguridad;
Cotizaciones de mercado públicas, datos en cadena e información de opinión pública. Los datos de mercado públicos que no estén relacionados con clientes identificables generalmente no se consideran información personal.

3. Fuentes de información

Podemos obtener información de las siguientes fuentes:

La información que usted proporciona directamente durante el registro, la configuración, las transacciones, la recarga, los retiros y el servicio al cliente;
Las plataformas de intercambio, carteras u otros servicios de cuentas que usted haya autorizado;
Cadenas de bloques públicas, nodos, exploradores de cadenas de bloques y fuentes de datos del mercado público;
Cloudflare, Brevo, proveedores de alojamiento y otros proveedores que ofrecen capacidades de seguridad o comunicación a la plataforma;
Fuentes de información sobre riesgos utilizadas conforme a la ley para prevenir el fraude, la elusión de sanciones o los ataques a la seguridad;
Fuentes públicas permitidas por la ley o autoridades competentes.

4. Finalidades y fundamentos del tratamiento

Tratamos la información necesaria con los siguientes fines:

Crear y administrar cuentas, completar la verificación de correo electrónico, el inicio de sesión y la identificación;
Cumplir con los Términos de Servicio y proporcionar funciones de transacciones, órdenes, control de riesgos, libros contables, suscripciones, reparto de ganancias, recompensas, recargas y retiros;
Proteger las cuentas, detectar fraudes y ataques, aplicar límites de tráfico, investigar incidentes de seguridad y mantener registros de auditoría;
Realizar conciliaciones entre la plataforma de intercambio, la cadena de bloques y los libros de contabilidad internos, para evitar contabilizaciones duplicadas, transferencias entre cuentas de diferentes clientes u operaciones no autorizadas con fondos;
Enviar códigos de verificación, alertas de seguridad, facturas, cambios en el servicio y otras notificaciones operativas necesarias;
Responder consultas, atender quejas y resolver controversias;
Mejorar la confiabilidad, el rendimiento, la disponibilidad y el control de riesgos, sin realizar análisis irrelevantes con información personal innecesaria;
Cumplir con obligaciones relacionadas con sanciones, lucha contra el lavado de dinero, impuestos, conservación de registros, órdenes judiciales y otras obligaciones legales aplicables;
Enviar información de mercadotecnia o sobre eventos, previa obtención del consentimiento requerido por la legislación aplicable.

De conformidad con la legislación aplicable, las bases legales para el tratamiento pueden incluir el cumplimiento de un contrato, la realización de medidas previas al registro, el cumplimiento de obligaciones legales, la protección de intereses vitales suyos o de terceros, los intereses legítimos de la plataforma o de terceros, así como su consentimiento. Cuando la base sea el consentimiento, usted podrá retirarlo; sin embargo, dicho retiro no afectará la legalidad del tratamiento realizado con anterioridad, ni afectará el tratamiento necesario para el cumplimiento de un contrato o de obligaciones legales.

5. Tratamiento automatizado

La plataforma utiliza reglas, algoritmos y modelos para la selección de estrategias, la calificación de riesgos, la ejecución de órdenes, la limitación de tráfico, la detección de anomalías y el control de acceso a los servicios. Estos procesos automatizados pueden influir en si se ejecuta una operación, si una cuenta puede activar un robot o si una operación requiere revisión manual.

El trading algorítmico en sí mismo puede tener un impacto financiero significativo. Usted puede optar por no activar o detener los servicios relacionados, y puede consultar los detalles específicos de su cuenta a través del servicio al cliente. En el caso de decisiones relacionadas con congelaciones, cancelaciones, disputas importantes sobre fondos o situaciones en las que la ley exija una revisión manual, la plataforma proporcionará canales razonables de apelación o revisión.

6. Intercambio de información y proveedores de servicios

Solo compartimos información en la medida en que sea necesario:

Compartimos órdenes y solicitudes de cuenta con las bolsas de valores que usted haya autorizado;
Interactuamos con redes de blockchain, nodos, carteras o componentes de custodia para generar direcciones, monitorear transacciones y procesar fondos;
Utilizamos Cloudflare Turnstile para la verificación de usuarios y la protección de seguridad;
Utilizamos Brevo para enviar códigos de verificación y notificaciones necesarias, así como para gestionar entregas, devoluciones y reclamaciones;
Utilizamos proveedores de servicios de alojamiento, bases de datos, redes, monitoreo, auditoría y atención al cliente para operar la plataforma;
Compartimos información con asesores profesionales, auditores, aseguradoras o personal de resolución de disputas, siempre que sea necesario y de manera confidencial;
Proporcionar información de conformidad con requisitos válidos de la ley, los tribunales, los organismos reguladores o las autoridades de aplicación de la ley;
Investigar fraudes, ataques de seguridad o actividades ilegales para proteger los derechos y intereses legítimos de los clientes, la plataforma o terceros;
Compartir la información necesaria en el marco de reestructuraciones, fusiones, financiamiento o transferencias de activos, siempre y cuando los destinatarios continúen cumpliendo con las obligaciones de protección de datos aplicables.

No vendemos información personal ni compartimos su cuenta de operaciones, credenciales de API o datos de fondos con terceros para fines de publicidad dirigida independiente.

7. Tratamiento transfronterizo

Las plataformas de intercambio, los nodos de cadena de bloques, el correo electrónico, la autenticación de seguridad y los servicios de custodia pueden estar ubicados en diferentes países o regiones; por lo tanto, es posible que la información se procese fuera de su ubicación. Adoptaremos medidas de protección razonables, como contratos, controles de acceso, cifrado, minimización de datos u otras medidas, de conformidad con la legislación aplicable.

Las transacciones de activos digitales y las cadenas de bloques públicas tienen, por naturaleza, un carácter transfronterizo. Si en su región se prohíbe el tratamiento transfronterizo necesario, es posible que no podamos ofrecerle algunos servicios.

8. Plazo de retención

No conservaremos toda la información indefinidamente, sino que determinaremos los plazos en función de los fines, los riesgos y los requisitos legales:

Los códigos de verificación de registros no completados suelen dejar de utilizarse después de 24 horas y se incluyen en el proceso de limpieza; los códigos de verificación en sí solo son válidos por un período corto y no se guardan en texto claro;
La información de la cuenta se conserva mientras la cuenta esté vigente; tras su cierre, se mantiene durante el tiempo necesario para atender disputas, así como para cumplir con obligaciones financieras, fiscales, de seguridad y legales;
Las credenciales de la API se conservan hasta que usted revoque la autorización, se cierre la cuenta o la plataforma ya no las necesite, salvo en el caso de datos de auditoría que la ley exija conservar;
Los registros de pedidos, transacciones, fondos, libros contables, liquidaciones, repartos de ganancias, recompensas, consentimientos y auditorías pueden conservarse a largo plazo debido a obligaciones financieras, de lucha contra el fraude, de resolución de disputas y legales;
Los registros de atención al cliente se conservan durante el tiempo necesario para resolver problemas, realizar auditorías de calidad y gestionar disputas;
Los registros de seguridad se conservan de acuerdo con el nivel de riesgo y los requisitos legales, y su acceso está restringido;
Los registros de las cadenas de bloques públicas no están bajo el control de la plataforma y pueden permanecer indefinidamente.

Una vez finalizado el período de retención, eliminaremos, anonimizaremos o aislaremos la información, a menos que la ley exija su conservación.

9. Cookies, almacenamiento local y tecnologías similares

La plataforma puede utilizar cookies estrictamente necesarias o almacenamiento del navegador para conservar el estado de inicio de sesión, el idioma, el tema, el estado de seguridad y la información de la sesión. Cloudflare Turnstile puede utilizar tecnologías necesarias para distinguir entre comportamiento humano y de máquina y prevenir el uso indebido.

Las tecnologías de análisis o mercadotecnia no esenciales solo se activarán cuando lo permita la legislación aplicable o se haya obtenido el consentimiento necesario. Puede borrar los datos locales a través de la configuración de su navegador, pero esto podría provocar que se cierre la sesión o que algunas funciones dejen de funcionar.

10. Seguridad de la información

Adoptamos medidas adecuadas al nivel de sensibilidad de los datos y al riesgo de los servicios, incluyendo protección de la transmisión, hash de contraseñas, cifrado de credenciales, aislamiento de permisos, principio de privilegios mínimos, limitación de tráfico, verificación de usuarios y máquinas, auditoría de registros, restricciones de bases de datos, copias de seguridad y respuesta a incidentes.

Las claves API de la plataforma de intercambio, las claves de la billetera y otras credenciales altamente confidenciales se gestionan mediante un perímetro independiente. Estas claves secretas no deben aparecer en páginas comunes, registros ni correos electrónicos. Ningún sistema de Internet o de activos digitales puede garantizar una seguridad absoluta, por lo que también debe proteger su correo electrónico, sus dispositivos, sus contraseñas y su cuenta en la plataforma de intercambio.

En caso de que se produzca un incidente de seguridad que pueda afectar sus derechos, investigaremos el asunto, limitaremos el impacto y, de conformidad con la legislación aplicable, notificaremos a las personas afectadas y a las instituciones pertinentes a través de los canales adecuados.

11. Sus derechos

De conformidad con la legislación aplicable, usted podría tener derecho a:

Saber si procesamos su información y obtener una copia de la misma;
rectificar información inexacta o incompleta;
solicitar la eliminación de información que ya no sea necesaria y cuya conservación ya no tenga fundamento legal;
restringir u oponerse a un tratamiento específico;
obtener los datos en un formato portátil;
retirar su consentimiento o rechazar comunicaciones de mercadotecnia;
solicitar una explicación, una revisión o impugnar una decisión automatizada específica;
presentar una queja ante las autoridades competentes de protección de datos, protección al consumidor u otras instituciones.

Estos derechos no son absolutos. Los datos de cadenas de bloques públicas, las transacciones y los libros contables que deben conservarse por ley, los registros contra el fraude, las solicitudes legales y los derechos de terceros pueden limitar la eliminación o modificación de datos. Para proteger su cuenta, verificaremos su identidad antes de procesar su solicitud.

Puede enviar su solicitud a través de support@oqiron.com. Responderemos dentro de los plazos establecidos por la ley aplicable o en un plazo razonable.

12. Comunicaciones de marketing

Los códigos de verificación, los avisos de seguridad, los estados de cuenta, las transacciones y las notificaciones de servicios necesarios no se consideran correos de marketing; desactivar los correos de marketing no detendrá estas notificaciones necesarias.

Los correos de marketing o de promociones deben incluir una forma clara de darse de baja. Puede dejar de recibir información de marketing mediante el enlace de cancelación de suscripción incluido en el correo o contactando al servicio al cliente. La plataforma no podrá utilizar la cancelación de suscripción como motivo para negarse a proporcionar notificaciones necesarias relacionadas con la cuenta.

13. Menores de edad

El servicio no está dirigido a personas que no hayan alcanzado la edad legal para realizar transacciones en su lugar de residencia o que no cuenten con plena capacidad civil. No recopilamos deliberadamente ni a sabiendas información personal de niños. Si se detecta una cuenta que no cumpla con los requisitos de edad, la plataforma podrá suspender el servicio y gestionar la información y los asuntos pendientes de conformidad con la ley.

14. Actualizaciones de la política

Podemos actualizar esta política debido a cambios en la legislación, los productos, los proveedores de servicios o los métodos de procesamiento de datos. Los cambios importantes se notificarán de manera razonable a través de la plataforma, la cuenta o el correo electrónico de registro, indicando la nueva versión y la fecha de entrada en vigor. Cuando la legislación aplicable exija un nuevo consentimiento, obtendremos su confirmación antes de proceder con el tratamiento correspondiente.

15. Contáctanos

Para cuestiones relacionadas con la privacidad, los derechos sobre los datos, la seguridad o para presentar quejas, ponte en contacto con: support@oqiron.com.