Política de privacidad

Crypto Recovers / Crypto Recovers / Cryptorecovers.com

(Nombre fiscal legal: Bink Online)

Controlador:

Crypto Recovers (Bink Online)

Louis Braillelaan 80 (Unidad 1125), 2719 EK Zoetermeer, Países Bajos

Correo electrónico: support@cryptorecovers.com | Teléfono: +31 (0)85 109 1211

Última actualización: 4 de septiembre de 2025

Nos comprometemos a proteger tu privacidad y a garantizar que tus datos personales se traten de forma legal, transparente y segura. Esta Política de Privacidad explica cómo recogemos, procesamos y protegemos los datos personales de acuerdo con:

El Reglamento General de Protección de Datos de la UE (RGPD)
La Ley holandesa de Protección de Datos (UAVG)

1. Categorías de datos personales que tratamos

Dependiendo de cómo utilices nuestros servicios, podemos procesar:

Datos de identificación y contacto: nombre, dirección, número de teléfono, correo electrónico
Datos de comunicación: correos electrónicos, mensajes de WhatsApp, formularios de contacto, llamadas telefónicas
Cuenta y datos de acceso: nombres de usuario, contraseñas encriptadas/encriptadas, credenciales de acceso
Datos de recuperación de cartera: información que proporcionas para habilitar los servicios de recuperación (como detalles o archivos de recuperación). Estos datos se procesan únicamente para completar la recuperación solicitada, nunca se conservan más tiempo del necesario y se eliminan de forma segura después de su uso, de acuerdo con las mejores prácticas del sector.
Datos técnicos y de uso: Dirección IP, tipo de navegador, información del dispositivo, sistema operativo, registros, actividad del sitio web, cookies/analíticas
Datos financieros: detalles de facturación, confirmaciones de pago, registros fiscales
Datos de verificación: documentos de identidad proporcionados a través de Stripe Identity, BoldSign o proveedores similares

No procesamos intencionadamente categorías sensibles de datos personales a menos que sea necesario para la verificación o el cumplimiento.

2. Sujetos de los datos

Visitantes del sitio web y usuarios de los servicios en línea
Clientes potenciales
Clientes y socios contractuales
Interlocutores de comunicación (por ejemplo, contactos de correo electrónico o WhatsApp)

3. Fines y bases jurídicas del tratamiento

Finalidad	Datos tratados	Base Legal
Prestación de servicios y recuperación	Identificación, contacto, recuperación de cartera, datos de acceso	Art. 6(1)(b) GDPR (contrato)
Pagos y facturación	Datos financieros, datos de contacto	Art. 6(1)(b) GDPR (contrato), Art. 6(1)(c) GDPR (obligación legal)
Seguridad y prevención del fraude (registros, protección DDoS)	IP, información del dispositivo, registros	Art. 6(1)(f) GDPR (intereses legítimos)
Verificación de identidad (cuando sea necesario)	Documentos de identidad, datos de verificación	Art. 6(1)(c) GDPR (obligación legal), Art. 6(1)(b) GDPR (contrato)
Marketing (boletín, libros electrónicos)	Dirección de correo electrónico, preferencias	Art. 6(1)(a) GDPR (consentimiento)
Análisis y mejora del servicio	Datos técnicos, cookies	Art. 6(1)(a) GDPR (consentimiento en la UE/EEE), Art. 6(1)(f) GDPR (intereses legítimos fuera de las jurisdicciones de consentimiento)

4. Conservación de datos

Datos de recuperación de la cartera y credenciales temporales: se eliminan inmediatamente después de finalizar la recuperación. Las copias de seguridad encriptadas pueden contener fragmentos residuales de estos datos durante un máximo de 30 días, tras los cuales se purgan automáticamente. Los datos de las copias de seguridad están encriptados, su acceso está restringido y nunca se utilizan para ningún proceso.
Datos de la cuenta: eliminados en un plazo de 12 meses tras la cancelación
Registros de comunicaciones: se conservan hasta 12 meses después de la finalización del servicio, a menos que se requiera una conservación más prolongada para la prevención del fraude, la resolución de conflictos o la legislación fiscal.
Facturas y datos de pago: 7 años (legislación fiscal)
Datos analíticos: 26 meses (Google Analytics por defecto)
Registros del servidor: hasta 90 días, salvo que se requiera más tiempo por motivos legales o de seguridad

Si la eliminación no es posible debido a obligaciones legales o reclamaciones, los datos serán restringidos (sólo almacenamiento).

5. Compartir datos y destinatarios

Nunca vendemos datos personales. Los datos sólo se revelan cuando:

Necesarios para prestar nuestros servicios
Lo exige la ley
Procesados por proveedores en virtud de Acuerdos de Procesamiento de Datos vinculantes

Entre los subprocesadores / proveedores de servicios se incluyen:

Alojamiento e infraestructura: Kinsta, Cloudflare (CDN)
Analítica: Google Analytics (anonimización de IP activada, basada en el consentimiento en la UE)
Correo electrónico y colaboración: Versio, Hetzner (configuración del centro de datos de la UE cuando esté disponible)
Pagos: Stripe (EU/US), PayPal (si se utiliza)
Verificación de identidad y firmas electrónicas: BoldSign, Stripe Identity

Puedes solicitar una lista actualizada de subprocesadores a través de support@cryptorecovers.com.

6. Transferencias internacionales de datos

Cuando los proveedores están situados fuera del Espacio Económico Europeo (EEE), garantizamos las garantías legales:

Decisiones de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE.UU.)
Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
Medidas complementarias (por ejemplo, encriptación, restricciones de acceso, evaluaciones del riesgo de transferencia)

7. Cookies y tecnologías de seguimiento

Cookies esenciales: necesarias para el funcionamiento del sitio web
Cookies analíticas: Google Analytics con anonimización de IP, sólo activada previo consentimiento en UE/EEE
Retención: hasta 26 meses

No colocamos cookies no esenciales ni permitimos el rastreo de terceros (por ejemplo, YouTube, Maps, LinkedIn) hasta que nos des tu consentimiento a través de nuestro banner de cookies, en las jurisdicciones en las que se requiere el consentimiento.

Opciones de exclusión: Tus Opciones Online | Acerca de los Anuncios Opciones

8. Redes sociales y contenidos de terceros

Si te pones en contacto con nosotros a través de WhatsApp, LinkedIn u otras plataformas, tus datos también se procesan conforme a sus condiciones.

El contenido incrustado (por ejemplo, YouTube, Google Maps) requiere que tu IP sea compartida con el proveedor. Los proveedores externos pueden instalar cookies o elementos de seguimiento sólo después de que des tu consentimiento (cuando lo exija la ley).

9. Toma de decisiones automatizada

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles que produzcan efectos legales o significativos.

10. Tus derechos

Según el GDPR, puedes:

Acceder, rectificar o eliminar tus datos
Restringir u oponerse al tratamiento
Solicitar la portabilidad de datos
Retirar el consentimiento en cualquier momento
Presentar una reclamación ante tu autoridad supervisora

Peticiones: support@cryptorecovers.com

Puede ser necesaria la verificación de la identidad. Los agentes autorizados pueden actuar en tu nombre con un permiso firmado.

11. Privacidad de los niños

Nuestros servicios no están dirigidos a menores de 18 años (o umbrales locales superiores). No recopilamos datos de niños a sabiendas. Si crees que un niño nos ha proporcionado datos, ponte en contacto con nosotros para que los eliminemos.

12. Medidas de seguridad

Utilizamos salvaguardas técnicas y organizativas, incluyendo:

Cifrado – TLS en tránsito y cifrado en reposo (cuando sea compatible).
Eliminación segura de los datos de recuperación – Todos los datos de recuperación se eliminan de forma segura inmediatamente después de su uso en sistemas activos. Las copias de seguridad encriptadas pueden contener fragmentos residuales de estos datos durante un máximo de 30 días, tras los cuales se purgan automáticamente. Los datos de las copias de seguridad son de acceso restringido y nunca se utilizan para la recuperación u otros procesos.
Contraseñas con hash y sal – A menos que sea necesario para el funcionamiento, las contraseñas se almacenan con hash y sal, o se utilizan sólo en máquinas locales seguras sin conexión.
Controles de acceso – Autenticación multifactor y principios de mínimo privilegio.
Supervisión y protección – Supervisión continua, registros del servidor y protección DDoS.
Privacidad por diseño – La privacidad está integrada en nuestros sistemas por defecto.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando.

Las actualizaciones menores se publicarán aquí
Los cambios materiales se comunicarán por correo electrónico o banner antes de que entren en vigor

14. Autoridades supervisoras y reclamaciones

Si tienes tu sede en la UE, puedes presentar una reclamación ante la Autoridad de Protección de Datos de tu país.

En los Países Bajos: Autoriteit Persoonsgegevens – Presenta una queja

Los residentes fuera de la UE pueden ponerse en contacto con su autoridad local.