RipStation — Política de privacidad

Última actualización: 2 de septiembre de 2026

1. Introducción

Byzantine Port Technologies Inc., una sociedad constituida conforme a las leyes de la República de Panamá y filial de Byzantion Inc., una sociedad de Delaware («RipStation», «nosotros» o «nuestro»), se compromete a proteger su información personal. Esta Política de privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos la información cuando accede a ripstation.io y a sus aplicaciones, herramientas o plataformas relacionadas, o los utiliza (conjuntamente, el «Servicio»).

Al utilizar el Servicio, usted consiente las prácticas descritas en esta Política de privacidad. Si no está de acuerdo con esta Política de privacidad, no utilice el Servicio.

Si tiene preguntas o inquietudes, contáctenos en: legal@ripstation.xyz

2. Información que recopilamos

2.1 Información que proporciona directamente

Información de la cuenta: Dirección de correo electrónico, número de teléfono, nombre de usuario y credenciales de acceso (incluido el inicio de sesión mediante servicios sociales como Google o Apple ID);
Información del perfil: Nombre visible, país de residencia, intereses de coleccionismo y cuentas de redes sociales vinculadas;
Información de envío y canje: Nombre completo, dirección de envío, correo electrónico y número de teléfono (necesarios para canjear artículos de colección físicos);
Verificación de identidad (KYC): Documentos de identidad oficiales, autorretratos fotográficos y datos biométricos recopilados mediante servicios externos de verificación cuando sea necesario;
Comunicaciones: Mensajes enviados al soporte de la aplicación, consultas al servicio de atención al cliente y comentarios enviados;
Información de transacciones: Registros de compras, ventas, ofertas, aperturas de sobres, canjes y otras transacciones de la plataforma.

2.2 Información recopilada automáticamente

Información del dispositivo: Tipo de dispositivo, sistema operativo, tipo y versión del navegador, resolución de pantalla e identificadores únicos del dispositivo;
Información de uso: Páginas visitadas, funciones utilizadas, patrones de clics, consultas de búsqueda, duración de las sesiones y rutas de navegación;
Datos de registro: Dirección IP, horas de acceso, URL de procedencia y registros de errores;
Datos de blockchain: Direcciones de monederos, historial de transacciones, saldos de tokens y tenencias de NFT o activos digitales (cuando corresponda);
Cookies y tecnologías similares: Cookies, balizas web, píxeles y almacenamiento local utilizados para mantener sesiones, recordar preferencias y analizar el uso.

2.3 Información de fuentes externas

Proveedores de autenticación: Tokens de autenticación y direcciones de monederos de proveedores de servicios de inicio de sesión;
Procesadores de pagos: Datos de transacciones, estado de pagos y señales de detección de fraude de procesadores de pagos externos;
Proveedores de análisis: Datos de uso agregados y seudonimizados procedentes de servicios de análisis;
Redes blockchain: Datos de blockchain disponibles públicamente;
Socios de custodia y calificación: Datos de autenticación, calificación e inventario de cartas de proveedores de servicios de custodia y calificación;
Fuentes de referidos: Códigos de referido e información del usuario que realiza la recomendación.

3. Cómo utilizamos su información

Utilizamos la información recopilada para los siguientes fines:

Prestación y mantenimiento del Servicio: Creación de cuentas, autenticación, procesamiento de transacciones, custodia en bóveda y atención al cliente;
Procesamiento de pagos: Facilitar compras, ventas, retiros de fondos y reembolsos;
Verificación de identidad: Cumplir los requisitos aplicables de KYC, prevención del blanqueo de capitales (AML) y sanciones;
Comunicación: Enviar notificaciones sobre transacciones y anuncios del servicio, y responder consultas;
Mejora y personalización: Analizar patrones de uso, optimizar las funciones de la plataforma y personalizar su experiencia;
Seguridad y prevención del fraude: Detectar, investigar y prevenir actividades fraudulentas, no autorizadas o ilegales;
Marketing: Medir la eficacia publicitaria y ofrecer contenidos promocionales pertinentes (con su consentimiento cuando sea necesario);
Cumplimiento legal: Cumplir obligaciones legales, responder solicitudes lícitas y hacer cumplir nuestros Términos de servicio;
Análisis e investigación: Realizar investigaciones internas y generar conclusiones agregadas sin elementos identificativos.

4. Intercambio y divulgación de información

No vendemos su información personal.

4.1 Proveedores de servicios

Compartimos información con proveedores externos que nos ayudan a operar el Servicio, incluidos, entre otros:

Proveedores de autenticación y gestión de monederos;
Procesadores de pagos (monedas fiduciarias y criptomonedas);
Servicios de verificación de identidad (KYC);
Plataformas de atención al cliente y mensajería;
Servicios de envío de correo electrónico;
Proveedores de envíos y logística;
Socios de custodia, calificación y autenticación;
Redes de distribución de contenidos y proveedores de alojamiento;
Proveedores de infraestructura blockchain (nodos RPC, servicios de acuñación);
Servicios de validación de direcciones.

Todos los proveedores están obligados contractualmente a utilizar su información únicamente para prestarnos servicios y a mantener medidas de seguridad adecuadas.

4.2 Socios de análisis y publicidad

Podemos compartir información con socios de análisis y publicidad, incluidos:

Servicios de análisis de productos (que pueden incluir la grabación de sesiones con ocultación automática de datos sensibles);
Servicios de análisis web;
Plataformas publicitarias para seguimiento de conversiones y atribución;
Servicios de supervisión de errores y medición del rendimiento.

Cuando se utiliza la grabación de sesiones, las grabaciones capturan interacciones como movimientos del ratón, clics y desplazamientos, con ocultación automática de campos sensibles. Puede rechazar la grabación de sesiones mediante las preferencias de cookies cuando estén disponibles.

4.3 Otras divulgaciones

Podemos divulgar su información en las siguientes circunstancias:

Requisitos legales: En respuesta a procedimientos legales válidos, órdenes judiciales o solicitudes de autoridades policiales o reguladoras;
Protección de derechos: Para proteger los derechos, bienes o seguridad de Byzantine Port Technologies Inc., nuestros usuarios o el público;
Transferencias empresariales: En relación con una fusión, adquisición, reorganización, quiebra o venta de activos, en cuyo caso su información puede transferirse como parte de la operación;
Con su consentimiento: Cuando haya consentido expresamente la divulgación;
Datos de blockchain: La información registrada en una blockchain pública es intrínsecamente pública e inmutable. RipStation no puede eliminar ni modificar datos almacenados en una blockchain, ni restringir el acceso a ellos.

5. Cookies y tecnologías de seguimiento

Utilizamos los siguientes tipos de cookies y tecnologías similares:

Cookies esenciales: Necesarias para autenticación, gestión de sesiones, seguridad y procesamiento de pagos;
Cookies de análisis: Utilizadas para comprender cómo interactúan los usuarios con el Servicio, medir el rendimiento e identificar errores;
Cookies de marketing: Utilizadas para atribución publicitaria, seguimiento de conversiones y medición de la eficacia de campañas.

Puede gestionar las preferencias de cookies mediante la configuración de su navegador o las herramientas de preferencias de cookies que ofrece el Servicio. Desactivar las cookies esenciales puede afectar al funcionamiento del Servicio.

6. Conservación de datos

Conservamos la información personal durante los siguientes períodos:

Categoría de datos	Período de conservación
Información de la cuenta	Durante la existencia de la cuenta y un período razonable posterior
Registros de transacciones	Mínimo de 7 años (cumplimiento financiero)
Registros de comunicaciones	Hasta 3 años después de la última interacción
Datos de análisis (identificables)	Hasta 26 meses
Datos de análisis (agregados/anonimizados)	Indefinidamente
Datos de marketing y publicidad	Hasta 90 días
Datos de dispositivos y registros	Hasta 12 meses
Datos de KYC/verificación de identidad	Según lo exigido por la normativa AML/KYC aplicable
Datos de blockchain	Permanentes e inmutables — RipStation no puede eliminar, modificar ni retirar datos registrados en una blockchain

Podemos conservar información durante períodos más largos cuando lo exija la ley, para formular o defender reclamaciones legales, o para fines comerciales legítimos.

7. Sus derechos

Según su jurisdicción, puede tener determinados derechos sobre su información personal.

7.1 Derechos de residentes del EEE/Reino Unido (RGPD)

Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, puede tener los siguientes derechos:

Derecho de acceso: Solicitar una copia de la información personal que conservamos sobre usted;
Derecho de rectificación: Solicitar la corrección de información personal inexacta o incompleta;
Derecho de supresión: Solicitar la eliminación de su información personal, con sujeción a las excepciones legales (nota: los datos de blockchain no pueden eliminarse);
Derecho a la limitación del tratamiento: Solicitar que limitemos la manera en que utilizamos su información;
Derecho a la portabilidad: Solicitar su información en un formato estructurado y legible por máquina;
Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo;
Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento;
Derecho a reclamar: Presentar una reclamación ante su autoridad local de control de protección de datos.

7.2 Derechos de residentes de California (CCPA/CPRA)

Si reside en California, puede tener los siguientes derechos:

Derecho a saber: Solicitar la divulgación de las categorías y los elementos específicos de información personal recopilados;
Derecho de eliminación: Solicitar la eliminación de información personal, con sujeción a las excepciones legales;
Derecho de corrección: Solicitar la corrección de información personal inexacta;
Derecho a rechazar la venta/el intercambio: RipStation no vende información personal;
Derecho a no ser discriminado: No le discriminaremos por ejercer sus derechos de privacidad.

7.3 Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descritos, envíe una solicitud a legal@ripstation.xyz. Verificaremos su identidad antes de tramitarla. Plazos de respuesta: 30 días para solicitudes del RGPD y 45 días para solicitudes de la CCPA. Las solicitudes complejas pueden estar sujetas a prórrogas.

Los representantes autorizados pueden presentar solicitudes en su nombre con la verificación adecuada.

8. Decisiones automatizadas

Podemos utilizar tratamiento automatizado en las siguientes áreas:

Detección de fraude: Analizar patrones de transacciones para identificar actividades potencialmente fraudulentas;
Verificación de identidad: Comprobaciones automatizadas de documentos e identidad mediante servicios KYC externos, con posibilidad de revisión manual;
Evaluación de riesgos: Evaluar la actividad de la cuenta para determinar la elegibilidad de funciones y la puntuación de riesgo;
Moderación de contenidos: Revisión automatizada de contenidos enviados por los usuarios.

Si está sujeto al RGPD, tiene derecho a solicitar una revisión humana de decisiones automatizadas importantes. Contacte con legal@ripstation.xyz para presentar dicha solicitud.

9. Transferencias internacionales de datos

Byzantine Port Technologies Inc. está constituida en Panamá y opera infraestructura en varias jurisdicciones. Su información personal puede transferirse y tratarse en países distintos de su país de residencia, que pueden tener normas de protección de datos diferentes.

Cuando se transfiere información personal desde el EEE, el Reino Unido o Suiza, aplicamos garantías adecuadas, entre ellas:

Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea;
Acuerdos de tratamiento de datos con proveedores de servicios que exigen normas de protección equivalentes;
Otros mecanismos de transferencia lícitos reconocidos por la legislación aplicable.

10. Privacidad de los menores

El Servicio no está dirigido a personas menores de 18 años. No recopilamos deliberadamente información personal de menores de 18 años. Si descubrimos que hemos recopilado información personal de un menor de 18 años, tomaremos medidas para eliminarla lo antes posible. Si cree que un menor nos ha proporcionado información personal, contacte con legal@ripstation.xyz.

11. Seguridad

Aplicamos medidas de protección administrativas, técnicas y físicas razonables para proteger su información personal, entre ellas:

Cifrado de los datos en tránsito mediante TLS/SSL;
Autenticación segura compatible con autenticación multifactor (MFA);
Controles de acceso limitados al personal autorizado que necesite conocer la información;
Sistemas de supervisión de seguridad y detección de incidentes;
Uso de procesadores de pagos conformes con PCI para las transacciones con tarjeta — RipStation no almacena números de tarjetas de crédito.

Ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro. Aunque nos esforzamos por proteger su información personal, no podemos garantizar su seguridad absoluta. Usted es responsable de mantener la seguridad de las credenciales de su cuenta y de las claves de su monedero.

12. Notificación de violaciones de datos

En caso de una violación de datos que pueda suponer un riesgo para los derechos y libertades de las personas:

Notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de la violación (cuando lo exija el RGPD);
Notificaremos a las personas afectadas sin dilación indebida cuando la violación pueda suponer un riesgo elevado;
Documentaremos la violación en nuestros registros internos;
Investigaremos la violación y aplicaremos medidas correctivas.

Las notificaciones incluirán una descripción de la violación, información de contacto (legal@ripstation.xyz), las consecuencias probables y las medidas de mitigación adoptadas.

Para los usuarios sujetos a leyes estatales de Estados Unidos sobre notificación de violaciones, cumpliremos los requisitos y plazos de notificación aplicables.

13. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente. Cuando realicemos cambios importantes:

Actualizaremos la fecha de «Última actualización» al inicio de esta política;
Notificaremos mediante el Servicio o por correo electrónico;
Obtendremos su consentimiento cuando lo exija la legislación aplicable.

Continuar utilizando el Servicio tras cualquier cambio constituye su aceptación de la Política de privacidad actualizada. Si no acepta los cambios, debería dejar de utilizar el Servicio.

14. Contacto

Byzantine Port Technologies Inc. Filial de Byzantion Inc., una sociedad de Delaware Ave. Samuel Lewis y Calle 55, Edificio P. H. SL55, Piso 21 Panamá, Rep. de Panamá

Asuntos legales/privacidad: legal@ripstation.xyz
Soporte general: support@ripstation.xyz
Sitio web: ripstation.io

Para solicitudes de protección de datos, escriba a legal@ripstation.xyz con el asunto «Data Protection Request».

Los residentes del EEE/Reino Unido pueden presentar reclamaciones ante su autoridad local de control de protección de datos.