Minimización de datos
Los compradores pueden comprar sin crear una cuenta de vendedor. Los vendedores facilitan la información de cuenta y de cartera necesaria para operar su tienda y recibir liquidaciones.
MySecretPass.link trata la información razonablemente necesaria para ofrecer las funciones de vendedores y compradores, teniendo en cuenta las compras sin cuenta y la naturaleza pública de las transacciones en blockchain. Esta política explica qué información puede tratarse, por qué es necesaria y qué datos pueden permanecer cuando se utilizan compras sin cuenta o pagos con criptoactivos.
Los compradores pueden comprar sin crear una cuenta de vendedor. Los vendedores facilitan la información de cuenta y de cartera necesaria para operar su tienda y recibir liquidaciones.
Usamos la información para operar cuentas, facilitar el acceso a compras, verificar pagos, realizar liquidaciones, ofrecer soporte y mantener el servicio seguro y fiable.
El acceso del comprador puede basarse en un identificador aleatorio vinculado al navegador junto con datos del pedido y del recibo, en lugar de un perfil tradicional de comprador.
Las direcciones de cartera y las firmas de transacción registradas on-chain pueden ser públicas y MySecretPass puede no poder eliminarlas.
Esta Política de Privacidad explica cómo MySecretPass.link trata información a través del sitio web, las herramientas para vendedores, los anuncios públicos, los procesos de compra y pago, las liquidaciones, el soporte al cliente y las operaciones relacionadas. Se aplica a vendedores, compradores, participantes de Affiliate y Referral, personas que se ponen en contacto con nosotros y otros usuarios del servicio.
MySecretPass incluye procesos de compra que no exigen una cuenta de comprador. Por ello, no solicitamos las mismas categorías de datos personales a todas las personas y la información necesaria depende de las funciones que cada usuario decida utilizar.
Procuramos minimizar los datos cuando resulte práctico y utilizar la información recopilada o generada únicamente para ofrecer las funciones solicitadas o mantener la seguridad y fiabilidad del servicio. El acceso a registros de cuenta, pagos, liquidaciones y soporte se limita según el rol y la necesidad operativa.
El servicio puede utilizar blockchains públicas e infraestructura externa. Distinguimos los datos que controlamos dentro del servicio de la información ya registrada en redes públicas, y no necesitamos la clave privada ni la frase de recuperación de un usuario para ofrecer funciones de privacidad, acceso o liquidación.
En el caso de los vendedores, podemos tratar la dirección de correo electrónico, el estado y la configuración de la cuenta, el alias, la información de perfil y tienda, metadatos de anuncios, vistas previas o archivos multimedia, direcciones de cartera de cobro, registros de ventas y liquidaciones y registros de soporte. El contenido publicado o la información de destino protegida puede almacenarse, cifrarse o entregarse cuando sea necesario para prestar el servicio.
En el caso de los compradores, es posible que no exijamos una cuenta. Podemos tratar identificadores de pedido, información del anuncio y del precio, estado del pago, datos del recibo, un identificador del navegador utilizado para el acceso a la compra, firmas de transacción, direcciones y activos de pago y otra información necesaria para verificar la compra y facilitar el acceso. También pueden tratarse de forma limitada la hora de las solicitudes, registros técnicos e información de red o navegador para seguridad y diagnóstico de errores. Las fuentes de esta información pueden incluir los datos que usted facilita directamente, datos generados por su navegador o dispositivo al utilizar el servicio, información pública de blockchain, datos recibidos de proveedores de pago o infraestructura, y reportes o mensajes enviados por usuarios o terceros.
La información puede utilizarse para operar cuentas y tiendas de vendedor, crear y mostrar anuncios, generar pedidos, detectar y verificar pagos, proporcionar acceso digital, liquidar pagos a vendedores y participantes de programas, mostrar recibos e historial de compras y atender soporte, reportes y disputas. El correo de la cuenta del vendedor también puede utilizarse para avisos necesarios del servicio, operativos y de seguridad y, cuando lo permita la legislación aplicable, para comunicaciones promocionales o de marketing. Si se exige un consentimiento de marketing separado, la aceptación de esta Política de Privacidad o de los Términos no constituye por sí sola dicho consentimiento.
También podemos utilizarla para prevenir o investigar abuso automatizado, fraude de pagos, self-referral o manipulación de programas, mejorar la fiabilidad, seguridad, respuesta a incidentes y calidad de las funciones, y conservar registros razonablemente necesarios para obligaciones legales o protección de derechos. El servicio también utiliza comprobaciones técnicas automatizadas para el estado de pagos, la elegibilidad de atribución, los límites de frecuencia y la prevención de abusos. Estas comprobaciones ayudan a procesar transacciones y proteger el servicio; puede contactar con soporte si un pedido, acceso o atribución de programa parece incorrecto.
Los compradores pueden adquirir anuncios públicos sin crear una cuenta de vendedor. En ese caso, MySecretPass puede asociar el historial de compras o los derechos de acceso con datos del pedido y un identificador aleatorio vinculado al navegador en lugar de mantener un perfil tradicional de comprador.
Si se eliminan las cookies o los datos del sitio, o si el comprador cambia de navegador o dispositivo, la lista local de compras o la restauración automática pueden verse limitadas. Conviene conservar los recibos y datos de pedido de compras importantes. Incluso cuando exista soporte, no siempre es posible reconstruir identificadores del navegador que hayan sido eliminados.
Para procesar o verificar pagos con criptoactivos podemos tratar el importe del pedido, el activo de pago, direcciones de destino, direcciones de cartera, firmas de transacción, estado de bloque o confirmación e identificadores relacionados con conversiones y liquidaciones. Esta información se utiliza para verificar pagos, investigar discrepancias, realizar liquidaciones, contabilidad, seguridad y soporte.
Las direcciones de cartera y las transacciones registradas en blockchains públicas como Solana pueden quedar visibles públicamente y, por el funcionamiento de esas redes, MySecretPass no puede eliminarlas, modificarlas ni hacerlas privadas. Una dirección de cartera no identifica necesariamente a una persona por sí sola, pero puede vincularse a una persona cuando se combina con otra información pública.
MySecretPass puede utilizar cookies o tecnologías de almacenamiento del navegador para mantener sesiones de vendedores, permitir el acceso a compras sin cuenta, mostrar el historial de compras, recordar preferencias de seguridad o visualización elegidas por el usuario y atribuir altas elegibles de Affiliate. Cada elemento tiene una finalidad y una duración distintas.
El Referral a nivel de publicación no depende de una cookie persistente de seguimiento; se evalúa a partir de una URL Referral válida y del pedido correspondiente. La atribución Affiliate, la identificación del comprador, localStorage y sessionStorage pueden tener finalidades y periodos diferentes según la función; se proporciona información adicional en el servicio o en esta política cuando corresponde.
En el programa Affiliate, visitar un enlace Affiliate válido (`/ref/:code`) puede guardar el código Affiliate en una cookie propia, segura y HttpOnly durante un máximo de 30 días. Si el valor sigue siendo válido cuando un nuevo vendedor completa el registro, puede utilizarse para asociar la relación de recomendación. No se sobrescribe arbitrariamente una relación existente y el self-referral no es válido. Cuando el flujo de registro consume ese valor, la cookie de atribución Affiliate se elimina.
El Referral por publicación funciona de forma distinta y no utiliza una cookie persistente de seguimiento. La atribución se limita a una publicación pública elegible con Referral habilitado, una URL Referral válida y la validación del servidor cuando se crea el pedido. El pedido puede guardar una instantánea del Referral ID, recomendador, cartera de liquidación e importe de recompensa y registrar la recompensa en un libro Referral separado. Una URL creada manualmente sigue siendo inválida para self-referral y, cuando Affiliate y Referral son válidos de forma independiente, sus registros permanecen separados.
La tabla siguiente describe los principales elementos de almacenamiento del navegador que utiliza actualmente el servicio. Las cookies HttpOnly están configuradas para que el JavaScript normal de la página no pueda leerlas y utilizan los atributos Secure y SameSite=Lax. localStorage y sessionStorage son almacenamiento del lado del cliente y se ven afectados por los controles del navegador para eliminar datos del sitio.
El localStorage de la lista de compras puede contener identificadores de publicaciones, título, tipo, precio, hora del pago y, cuando estén disponibles, número de pedido, número de recibo y referencias de transacción necesarias para reconstruir la interfaz local de compras. Eliminarlo no borra por sí mismo transacciones de blockchain ni registros de pedidos y liquidaciones del servidor que deban conservarse, pero puede limitar la restauración automática de la lista de compras o del acceso vinculado al navegador.
Las duraciones reflejan los valores Max-Age actuales o el comportamiento del almacenamiento del navegador y pueden finalizar antes si el usuario borra los datos o el flujo correspondiente elimina expresamente un elemento.
| Elemento | Almacenamiento | Finalidad | Duración / comportamiento actual | Efecto de la eliminación o caducidad |
|---|---|---|---|---|
| Sesión de vendedor | Cookie · __Host-msp_seller_session | Mantener la sesión autenticada del vendedor | Hasta 30 días · se elimina inmediatamente al cerrar sesión | El vendedor debe iniciar sesión de nuevo. |
| Identidad de comprador sin cuenta | Cookie · __Host-msp_buyer | Asociar acceso a compras sin cuenta, permisos de acceso del comprador y reseñas | Hasta 365 días | El acceso automático a compras o la restauración pueden verse limitados. |
| Atribución de alta Affiliate | Cookie · __Host-msp_ref | Conectar un enlace Affiliate válido con el alta de un nuevo vendedor elegible | Hasta 30 días · se elimina cuando el flujo de alta consume el valor | Un alta posterior puede dejar de atribuirse automáticamente a ese Affiliate. |
| Referral de publicación | Sin cookie persistente | Atribuir una URL Referral válida únicamente a ese pedido | URL + validación del servidor al crear el pedido | Las compras posteriores sin Referral ID no se atribuyen automáticamente. |
| Lista de compras | localStorage · msp_purchases_v1 | Mostrar la lista de compras y accesos directos a recibos/contenido en ese navegador | Sin caducidad automática · hasta las 500 entradas más recientes | Se elimina la lista local y puede limitarse el acceso automático vinculado al navegador. |
| Preferencia de visualización NSFW | localStorage · msp_nsfw_enabled | Recordar si el usuario eligió mostrar contenido NSFW | Hasta que se cambie o se borren los datos del sitio | La preferencia vuelve al valor predeterminado. |
| Confirmación de edad NSFW | sessionStorage · msp_nsfw_age_ok | Reducir confirmaciones repetidas de edad durante la sesión actual | Sesión actual | Una sesión posterior puede volver a pedir confirmación. |
| Temporizador de confirmación de pago | sessionStorage · msp_payment_confirm_deadline_<orderId> | Gestionar el temporizador de aproximadamente 10 minutos mostrado en la interfaz de pago | Por sesión · el plazo almacenado es de aproximadamente 10 minutos | El temporizador de la interfaz puede reiniciarse, pero el estado del pedido y de la transacción on-chain no cambia. |
| Preferencia de consentimiento de analítica | localStorage · msp_analytics_consent_v1 | Recordar una elección explícita del visitante para permitir o rechazar Google Analytics | Hasta que el usuario la cambie o borre los datos del sitio | Si se borra la preferencia, el sitio vuelve a aplicar la regla regional: solicita consentimiento donde sea necesario y, en otras regiones, la analítica puede cargarse automáticamente. |
| Cookies de medición de Google Analytics | Cookie · _ga, _ga_* | Distinguir visitas, sesiones y uso de páginas después del consentimiento | Hasta unos 2 años según la configuración predeterminada actual de Google Analytics · puede renovarse con el uso o la configuración | La medición puede detenerse o futuras visitas pueden contarse como nuevas. |
MySecretPass puede utilizar infraestructura externa para funciones concretas. La arquitectura actual puede incluir Cloudflare para ejecución web, base de datos D1, almacenamiento R2, Queues y controles de Access/seguridad; Resend para el envío y la recepción de correo electrónico; NOWPayments para determinadas rutas de pago con criptoactivos; Helius para webhooks de pago de Solana y verificación de eventos on-chain; la red Solana y proveedores RPC; y Jupiter para determinadas conversiones de activos, operaciones de liquidación y swaps relacionados con Buyback. No todos los proveedores reciben datos de todos los usuarios y solo se comparte la información necesaria para la función correspondiente.
La tabla de infraestructura que aparece más abajo describe los principales flujos de datos reflejados en el código y la arquitectura operativa actuales. Las aplicaciones de cartera, las redes públicas de blockchain y los sitios web, mensajerías o comunidades externas enlazados por vendedores pueden funcionar de forma independiente de MySecretPass y tratar información conforme a sus propias políticas de privacidad.
El uso real depende de la función y de la ruta de pago seleccionada. La lista siguiente refleja los principales servicios identificables en el código y la arquitectura de despliegue actuales.
| Servicio / categoría | Finalidad | Información que puede tratarse | Rol / nota |
|---|---|---|---|
| Cloudflare | Ejecución web, D1, R2, Queues y Access/seguridad de administración | Metadatos de solicitud y datos de cuenta, pedido, soporte, archivos multimedia o evidencias necesarios para la función | Infraestructura principal de hosting, datos y seguridad |
| Resend | Envío y recepción de correos de acceso, operación y soporte | Direcciones de correo del remitente y destinatario, contenido y archivos adjuntos del correo, y contexto pertinente de cuenta, pedido o soporte | Solo cuando se utiliza una función de envío o recepción de correo |
| NOWPayments | Creación y seguimiento de estado de determinadas rutas de pago con criptoactivos | ID de pedido/pago, importes, monedas, direcciones de pago, estado y hashes de transacción | Solo para pedidos que utilizan esa ruta de pago |
| Helius | Webhooks de pagos Solana y verificación de eventos on-chain | Firmas públicas de transacción, datos on-chain y metadatos de entrega del webhook | Flujos de detección y recuperación de pagos directos en Solana |
| Red Solana / proveedores RPC | Verificación o envío de pagos, saldos, transacciones y liquidaciones | Direcciones públicas de cartera, firmas de transacción, información de tokens, cuentas y bloques | Los datos de red pública pueden ser visibles on-chain |
| Jupiter | Determinadas conversiones de activos, reposición operativa de SOL y swaps relacionados con Buyback | Direcciones públicas de cartera/token, importes, solicitudes de swap e información de transacción | Solo cuando se necesita la conversión o el swap correspondiente |
| Carteras externas / destinos del vendedor | Firma con cartera o enlaces, mensajerías y comunidades externas elegidas por el vendedor | Información solicitada o recopilada de forma independiente por esos servicios | Pueden ser servicios independientes regidos por sus propias prácticas de privacidad |
| Google Analytics 4 (Google) | Medir visitas consentidas, recorridos por páginas y eventos clave del producto | Ruta y título de página, idioma, datos de dispositivo/navegador, región aproximada, eventos de funciones e identificador de transacción no identificativo y valor en eventos de compra | Solo analítica opcional. No enviamos intencionadamente correos electrónicos, direcciones de wallet, búsquedas ni códigos de Affiliate como datos de eventos, y las funciones publicitarias están desactivadas. |
Para visitantes de regiones donde esta configuración de analítica requiere consentimiento, incluido el EEE, el Reino Unido y Suiza, Google Analytics 4 solo se carga después de elegir «Permitir analítica». En otras regiones, la analítica puede cargarse automáticamente salvo que se haya rechazado antes o se desactive desde «Configuración de analítica» en el pie de página. Los parámetros de consulta de la URL no se envían como URL de página y se excluyen la administración, las API, los webhooks y los recursos estáticos.
El almacenamiento publicitario, los datos de usuario para publicidad y la personalización de anuncios permanecen rechazados en todas las regiones. Google Signals y las señales de personalización publicitaria están desactivados. Puedes cambiar tu elección en cualquier momento desde «Configuración de analítica»; al rechazar, se deniega el almacenamiento de analítica y se eliminan las cookies propias de Google Analytics utilizadas por este sitio.
Cuando la normativa de privacidad aplicable exija una base jurídica, MySecretPass puede tratar información porque sea necesario para prestar el servicio o ejecutar un contrato con el usuario; por intereses legítimos como la prevención del fraude y abuso, la seguridad y el funcionamiento fiable; para cumplir obligaciones contables, fiscales, de resolución de disputas u otras obligaciones legales; y, cuando sea necesario, sobre la base del consentimiento.
La base aplicable puede variar según el tipo de información, la función utilizada, la ubicación del usuario y la ley aplicable. Cuando la base sea el consentimiento, podrá retirarse en la medida permitida por la ley sin afectar al tratamiento que fuera lícito antes de la retirada. Si cierta información es necesaria para una función solicitada, rechazar su tratamiento puede impedir que esa función se preste.
Podemos compartir información con los proveedores descritos anteriormente en la medida necesaria para operar el servicio. La información de perfil, tienda o publicación que un vendedor decida hacer pública puede ser visible para visitantes en general. También podemos divulgar información cuando sea razonablemente necesario para cumplir la ley, órdenes judiciales o solicitudes gubernamentales válidas, o para proteger los derechos, seguridad o bienes de usuarios, vendedores, MySecretPass u otras personas e investigar fraude, incidentes de seguridad o conductas ilícitas.
Si realmente se produce una fusión, adquisición, reestructuración o transferencia de activos empresariales, la información pertinente puede divulgarse o transferirse en la medida razonablemente necesaria para la diligencia debida o la continuidad de las operaciones, sujeta a las salvaguardas y avisos exigidos por la ley. MySecretPass no necesita una clave privada, seed phrase ni frase de recuperación para tramitar solicitudes de privacidad o prestar soporte, y los usuarios nunca deben enviarnos esos secretos. Bajo el modelo actual del servicio, MySecretPass no vende información personal ni la comparte para publicidad conductual entre distintos contextos, según el significado que pueda atribuirles la legislación de privacidad aplicable, y no utiliza píxeles publicitarios de terceros. Si esta práctica cambiara, esta política y los mecanismos de elección exigidos legalmente deberán actualizarse cuando corresponda.
Los registros de cuenta, publicaciones, soporte y seguridad pueden conservarse durante el tiempo razonablemente necesario para prestar la función correspondiente, operar la cuenta e investigar problemas. Los registros de pedidos, pagos, reembolsos, liquidaciones, recompensas Affiliate y Referral y otros registros financieros o de auditoría pueden conservarse durante más tiempo por motivos de contabilidad, fiscalidad, disputas, prevención del fraude, verificación de liquidaciones y obligaciones legales. No prometemos un número arbitrario de años para registros del servidor que no tengan un periodo de eliminación automática fijado en el código.
Los datos almacenados en el navegador pueden eliminarse antes según los periodos de la tabla y la configuración del usuario. Cuando la información deje de ser necesaria y no exista un motivo legal o de seguridad para conservarla, podremos eliminarla o anonimizarla. Las copias de seguridad, logs o registros contra el abuso pueden permanecer durante un periodo limitado adicional, y MySecretPass no puede borrar transacciones ya registradas en una blockchain pública.
Dependiendo de la ley aplicable, los usuarios pueden tener derecho a acceder u obtener una copia de sus datos personales, corregir información inexacta, solicitar la eliminación, limitar u oponerse al tratamiento, recibir datos portables o retirar el consentimiento. Los vendedores pueden gestionar determinada información de cuenta, perfil, tienda y publicaciones desde el panel, y los usuarios pueden utilizar los controles del navegador para eliminar o limitar cookies, localStorage y sessionStorage.
Los derechos no son absolutos y pueden existir excepciones legales. Por ejemplo, los registros del servidor necesarios para liquidaciones, contabilidad, prevención del fraude, disputas o seguridad pueden no poder eliminarse de inmediato, y MySecretPass no puede modificar ni borrar transacciones registradas en una blockchain pública como Solana.
Las solicitudes relacionadas con privacidad pueden presentarse a través de la página oficial Contact. Para solicitudes vinculadas a una cuenta podemos pedir una verificación razonable, como el correo del vendedor; para pedidos podemos pedir el número de pedido, número de recibo, firma de transacción u otra información necesaria para localizar el registro. Si no podemos verificar razonablemente al solicitante, podremos limitar la respuesta para proteger la información de otras personas.
Nunca pediremos una clave privada, seed phrase ni frase de recuperación para verificar una solicitud de privacidad. En la medida permitida por la ley, una solicitud puede rechazarse o limitarse cuando sea necesario para proteger los derechos de otras personas, cumplir obligaciones legales, preservar registros de seguridad o prevención del fraude, resolver disputas o mantener la integridad de los registros. Cuando la ley lo exija, explicaremos el motivo y las opciones de recurso o reclamación disponibles.
MySecretPass es un servicio basado en Internet y la infraestructura externa y las redes públicas de blockchain pueden tratar, transmitir o almacenar información en países distintos al de residencia del usuario. Las ubicaciones de tratamiento de Cloudflare y de proveedores de correo, pagos, blockchain u otra infraestructura pueden variar según la red y configuración de cada proveedor.
Cuando la ley aplicable exija salvaguardas para transferencias transfronterizas, procuramos utilizar medidas contractuales, técnicas u otras medidas legales razonables adecuadas al tratamiento. Esta política no promete un país de centro de datos único no verificado ni una ubicación de almacenamiento idéntica para todos los proveedores.
MySecretPass utiliza medidas técnicas y operativas acordes con la arquitectura actual, como seguridad del transporte, cookies Secure y HttpOnly, gestión de secretos en servidor, acceso administrativo basado en roles, una frontera de Cloudflare Access, registros de auditoría, verificación del estado de pagos y liquidaciones en servidor y separación entre el Worker web público y la infraestructura que firma pagos. Determinado contenido protegido e información operativa sensible pueden recibir controles de acceso o cifrado adicionales según la función.
Ningún sistema de Internet o blockchain puede garantizar seguridad absoluta. Los usuarios son responsables de proteger sus cuentas de correo, credenciales, carteras y dispositivos y nunca deben enviar claves privadas, seed phrases o frases de recuperación a MySecretPass ni a un vendedor. Los accesos sospechosos o problemas de seguridad deben comunicarse mediante Contact tan pronto como resulte razonablemente posible.
El servicio no está dirigido a menores de 13 años en Estados Unidos ni está pensado para personas por debajo de la edad mínima, la edad de consentimiento digital o la capacidad jurídica exigida por la ley aplicable para usar las funciones correspondientes. El material NSFW, para adultos o con otras restricciones de edad solo puede ser consultado por usuarios que legalmente puedan hacerlo donde se encuentren, y los vendedores no deben dirigir contenido para adultos a menores.
Si un padre, madre o tutor considera que un menor de 13 años o una persona por debajo de la edad mínima aplicable ha proporcionado indebidamente datos personales, puede ponerse en contacto con nosotros. Si llegamos a tener conocimiento efectivo de una situación sujeta a requisitos especiales de privacidad infantil, podemos revisar los registros controlados por el servicio y adoptar las medidas exigidas por la ley cuando el registro pueda identificarse razonablemente; MySecretPass no puede eliminar información ya registrada en una blockchain pública.
Podemos actualizar esta política cuando cambien las funciones del servicio, la infraestructura externa, los requisitos legales o las prácticas de tratamiento de datos. Al revisarla, actualizamos la fecha de “Última actualización” y, cuando lo exija la ley o resulte apropiado ante un cambio importante, podemos proporcionar avisos adicionales dentro del servicio u otro canal razonable.
Como regla general, la política revisada se aplica al tratamiento desde la fecha de entrada en vigor indicada. Salvo que la ley exija otra cosa, modificar el texto de la política no reescribe retroactivamente las instantáneas financieras de pedidos ya finalizados ni los registros públicos de blockchain. Recomendamos revisar periódicamente esta página para conocer cambios importantes.
Las preguntas sobre privacidad, solicitudes de derechos, datos de cuenta o compra o cuestiones de seguridad pueden enviarse al operador de MySecretPass.link mediante la página oficial Contact. En asuntos de un pedido, incluir el número de pedido o recibo cuando esté disponible puede ayudar a localizar el registro, pero nunca deben enviarse claves privadas, seed phrases, frases de recuperación ni información sensible no relacionada.
Si la normativa aplicable concede el derecho a presentar una reclamación ante una autoridad de control, ese derecho se mantiene. Mientras esta política no muestre un nombre de entidad jurídica, dirección registrada o responsable de protección de datos verificados por separado, el canal oficial Contact es el punto operativo para cuestiones de privacidad; si se incorporan datos verificados del operador legal, esta política deberá actualizarse en consecuencia.
Usa la página Contact para consultas sobre privacidad, acceso a compras o datos de cuenta. Para una solicitud relacionada con un pedido, incluye el número de pedido o los datos del recibo cuando estén disponibles, pero nunca envíes una clave privada, seed phrase o frase de recuperación.