Política de privacidad

1. Datos que tratamos

• Cuenta: nombre, correo electrónico, contraseña (almacenada con hash, nunca en claro), código de invitación y quién te invitó.
• Actividad: misiones completadas, puntos, canjes, comisiones, retiros, cambios de membresía y correos enviados.
• Técnicos: sesiones activas, agente de usuario y dirección IP usada para limitar intentos de acceso.
• Pagos: identificadores del proveedor de pagos. No almacenamos números de tarjeta ni datos bancarios: los gestiona el proveedor certificado.

2. Para qué los usamos

• Prestar el servicio: membresía, misiones, canjes, comisiones y retiros.
• Seguridad: prevención de fraude, límites de intentos y auditoría de cambios con motivo.
• Comunicaciones transaccionales (bienvenida, contraseña, canjes, retiros, comisiones). Puedes desactivar las opcionales en Configuración; las de seguridad y cuenta siempre se envían.

3. Con quién los compartimos

Solo con proveedores necesarios para operar (pagos, envío de correo, alojamiento), bajo contrato y para los fines indicados. Nunca vendemos datos personales. Quien te invitó solo ve tu nombre y el estado de tu membresía; tú ves lo mismo de tus invitados.

4. Conservación

Conservamos los datos mientras la cuenta exista y, después, el tiempo exigido por obligaciones fiscales y de prevención de fraude. Las sesiones caducan a los 30 días y los enlaces de restablecimiento en 60 minutos.

5. Tus derechos

Puedes acceder, rectificar, exportar o solicitar la eliminación de tus datos, y oponerte a comunicaciones opcionales, escribiendo desde la página de contacto. Responderemos en los plazos legales aplicables.

6. Cookies

Usamos una única cookie técnica de sesión (httpOnly), imprescindible para mantenerte identificado. No usamos cookies publicitarias ni de seguimiento de terceros.