1. Ámbito de esta política
Esta Política de privacidad explica cómo recopilamos, usamos, comunicamos, almacenamos, protegemos y eliminamos la información personal cuando accedes o usas el sitio web, la aplicación web, la cuenta, la membresía, el soporte y las funciones relacionadas de 24K.
Esta política no se aplica a sitios web de terceros, exchanges, proveedores de pago, monederos, extensiones de navegador ni servicios externos que no controlamos. Lee sus propias políticas antes de usarlos.
2. Categorías de información que tratamos
2.1 Información de cuenta e identidad
Incluye nombre de usuario, correo, apodo, idioma, zona horaria, estado de la cuenta, nivel de membresía, fecha de registro, información de credenciales y los datos de cuenta que envíes. Nunca guardamos tu contraseña en texto plano; se almacena con un hash criptográfico adecuado.
2.2 Información de transacciones, suscripción y facturación
Incluye nombre del plan, periodo, número de pedido, estado del pago y del reembolso, moneda, importe, factura y los identificadores limitados que devuelven los proveedores de pago. Salvo aviso expreso y autorización, no guardamos números completos de tarjeta, códigos de seguridad ni contraseñas de cuentas de pago.
2.3 Uso y preferencias del producto
Incluye grupos guardados, filtros, tema, idioma, zona horaria, historial consultado, clics en funciones, estado de lectura de avisos, uso de beneficios y las interacciones con soporte.
2.4 Información técnica, de dispositivo y registros
Incluye dirección IP, tipo de dispositivo, sistema operativo, navegador, idioma, hora de acceso, URL, página de origen, ID de sesión, registros de errores, datos de rendimiento y eventos de seguridad.
2.5 Cookies, almacenamiento local y tecnologías similares
Podemos usar cookies esenciales, almacenamiento local o tecnologías similares para mantener la sesión, guardar idioma y tema, proteger la cuenta, recordar preferencias de privacidad, medir el rendimiento y mejorar la experiencia. Las tecnologías no esenciales de análisis, marketing o personalización requieren tu consentimiento cuando la ley lo exija, con opción de retirarlo o gestionarlo.
2.6 Información que nos envías
Incluye lo que envías a soporte, formularios de comentarios, canales de reclamación o de seguridad, y las capturas, datos de pedidos u otros materiales que adjuntes. No envíes claves privadas, frases semilla, números completos de tarjeta, contraseñas ni otros datos muy sensibles en comentarios ordinarios.
2.7 Información que normalmente no recopilamos
El servicio principal de 24K no necesita claves privadas, frases semilla, claves API de exchanges ni activos virtuales bajo nuestro control. Si una función futura lo requiriera, explicaremos antes la finalidad, los riesgos, la conservación y la base jurídica.
3. Finalidades y bases jurídicas
Tratamos información personal solo con una base jurídica adecuada y en la medida proporcionada al servicio, incluido:
| Finalidad | Información principal | Posible base jurídica (según la región) |
|---|---|---|
| Crear, mantener e iniciar sesión en cuentas | Datos de cuenta, credenciales, dispositivo | Ejecución del contrato, interés legítimo |
| Ofrecer señales en vivo, historial y beneficios | Cuenta, preferencias, uso, estado de suscripción | Ejecución del contrato, interés legítimo |
| Pagos, facturación, reembolsos y prevención del fraude | Pedidos, facturación, dispositivo y riesgo | Contrato, obligación legal, interés legítimo |
| Soporte y gestión de reclamaciones | Contacto, comunicaciones, pedidos | Contrato, interés legítimo, obligación legal |
| Proteger cuentas, sistemas y usuarios | IP, dispositivo, registros, comportamiento anómalo | Interés legítimo, obligación legal |
| Diagnosticar fallos y mejorar el producto | Registros, rendimiento, preferencias | Consentimiento, interés legítimo |
| Enviar avisos del servicio | Correo, cuenta y suscripción | Contrato, obligación legal, interés legítimo |
| Enviar contenido de marketing | Contacto, preferencias de suscripción | Consentimiento u otra base permitida por la ley |
| Cumplir requerimientos legales, regulatorios, judiciales o policiales | Cuenta, transacciones y registros relacionados | Obligación legal, interés público esencial |
Cuando nos basemos en el consentimiento, puedes retirarlo en cualquier momento. Ello no afecta a la licitud del tratamiento previo, aunque algunas funciones, avisos o servicios personalizados podrían dejar de estar disponibles.
4. Origen de la información
Podemos obtener información de:
- lo que nos facilitas al registrarte, pagar, usar funciones, contactar con soporte o enviar formularios;
- lo que generan automáticamente tu navegador, dispositivo, red y uso del servicio;
- proveedores de pago, autenticación, antifraude, nube, soporte, análisis y seguridad;
- fuentes públicas, reguladores o autoridades policiales según permita la ley.
5. Comunicación y encargados del tratamiento
No vendemos tu información personal. Podemos comunicarla, cuando sea necesario y adecuado, a estas categorías de destinatarios:
- proveedores de alojamiento en la nube, bases de datos, distribución de contenido, copias de seguridad y seguridad;
- proveedores de pago, facturación, reembolsos y antifraude;
- proveedores de correo, soporte, tickets, autenticación y mensajería;
- proveedores de análisis, monitorización y diagnóstico de errores;
- abogados, contables, auditores, aseguradoras y asesores profesionales;
- partes implicadas en fusiones, adquisiciones, financiación, transmisión de activos o reestructuraciones;
- tribunales, reguladores, autoridades policiales y organismos públicos legalmente facultados para solicitar o recibir información.
Exigimos a los proveedores tratar la información solo para los fines acordados, aplicar medidas de seguridad adecuadas y asumir obligaciones de confidencialidad y protección de datos conforme a la ley. La identidad y el alcance de terceros se publican en [enlace a la lista de proveedores] o en actualizaciones de esta política.
6. Transferencias internacionales
Para ofrecer acceso global, infraestructura en la nube, pagos, soporte y seguridad, la información personal puede transferirse, almacenarse o tratarse en jurisdicciones fuera de tu país o región.
Para la información protegida por el RGPD u otras normas de transferencia, usamos, cuando proceda, decisiones de adecuación, cláusulas contractuales tipo, garantías contractuales equivalentes, normas corporativas vinculantes u otros mecanismos legales, con medidas adicionales según el riesgo. Puedes consultar las garantías aplicables en [correo de privacidad].
7. Plazo de conservación
Conservamos la información personal durante el plazo más breve necesario para la finalidad de la recogida, según el tipo de información, el estado de la cuenta, las necesidades del servicio, las obligaciones legales, la resolución de disputas, las auditorías, la seguridad y la prevención del fraude.
En general:
- Datos de cuenta: se conservan mientras exista la cuenta y, tras su cierre, se eliminan, anonimizan o restringen en un plazo razonable;
- Registros de pedidos, pagos e impuestos: se conservan durante los plazos financieros, fiscales, antifraude y de resolución de disputas aplicables;
- Registros de seguridad, auditoría y acceso: solo el tiempo necesario por seguridad, resolución de incidencias o motivos legales o de investigación;
- Registros de soporte y reclamaciones: el tiempo necesario para gestionar el asunto, la calidad y los plazos legales.
Si la ley exige un plazo mayor, o es necesario para resolver disputas, investigar incidentes o hacer cumplir acuerdos, podremos conservarla durante ese plazo. Después, la eliminamos, anonimizamos o destruimos de forma segura.
8. Medidas de seguridad
Adoptamos medidas técnicas y organizativas razonables según la naturaleza y el riesgo de la información: control de acceso, hash de contraseñas, cifrado en tránsito, auditoría de registros, protección de copias, corrección de vulnerabilidades, confidencialidad del personal y gestión de proveedores.
Ninguna transmisión por internet ni almacenamiento electrónico es totalmente seguro. No envíes contraseñas, claves privadas, frases semilla, datos completos de tarjeta ni otros datos sensibles innecesarios por los canales de soporte.
Si se produce un incidente de seguridad que pueda suponer un riesgo para las personas, lo evaluaremos y registraremos conforme a la ley y lo notificaremos a los reguladores y afectados cuando proceda.
9. Tus derechos de privacidad
Según tu región y la ley aplicable, puedes tener los siguientes derechos:
- saber qué información personal recopilamos, usamos, comunicamos y conservamos;
- acceder a tu información personal u obtener una copia;
- rectificar información inexacta o incompleta;
- solicitar la supresión, salvo cuando la ley permita conservarla;
- limitar u oponerte a determinados tratamientos;
- retirar el consentimiento otorgado;
- recibir o transferir la información en un formato estructurado, común y legible por máquina (si procede);
- oponerte a decisiones automatizadas o elaboración de perfiles (si procede);
- no recibir comunicaciones de marketing;
- cuando se aplique la ley de California, conocer, eliminar, corregir y limitar el uso de información sensible, y excluirte de la venta o «compartición» de información personal;
- no sufrir discriminación ilegal ni trato injusto por ejercer tus derechos de privacidad.
No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Si en el futuro se produjera una venta o compartición en ese sentido, ofreceremos la exclusión exigida por la ley y el enlace «Do Not Sell or Share My Personal Information» (si procede).
10. Cómo ejercer tus derechos
Envía tus solicitudes de privacidad a través de:
Para proteger las cuentas y la información personal, podemos pedir una verificación de identidad razonable. Solo usamos la información necesaria para verificar y nunca para otros fines. También puedes autorizar a un representante, aunque podremos pedir prueba de la autorización conforme a la ley.
Responderemos en el plazo que fije la ley. Si necesitamos ampliarlo o denegar total o parcialmente la solicitud, explicaremos el motivo y las vías de recurso o reclamación ante el regulador. Normalmente es gratuito, pero cuando la ley lo permita podremos cobrar una tarifa razonable o denegar solicitudes manifiestamente infundadas, repetitivas o excesivas.
Si consideras que nuestro tratamiento infringe la normativa de protección de datos, puedes dirigirte a la autoridad local. Los usuarios de la UE, el EEE o el Reino Unido pueden contactar con la autoridad de su país o región.
11. Menores de edad
En principio, el servicio no está disponible para menores de 18 años. No recopilamos a sabiendas información de menores. Si crees que un menor nos ha facilitado datos, escríbenos a [correo de privacidad] y actuaremos tras verificarlo.
Si la ley aplicable fija otra edad, requisitos de consentimiento parental o normas sobre datos de menores, la cumpliremos.
12. Marketing directo y preferencias de comunicación
Podemos enviarte avisos esenciales sobre la cuenta, la seguridad, los pagos, los cambios del servicio, la membresía y el funcionamiento del sistema. Darte de baja del marketing no detiene estos avisos.
Para correos de marketing, novedades o promociones, pedimos consentimiento previo cuando la ley lo exige y ofrecemos una baja clara y gratuita. Puedes gestionar tus preferencias en cualquier momento desde el enlace al pie del correo, los ajustes de la cuenta o [correo de servicio].
13. Cookies y preferencias de privacidad
Las tecnologías esenciales sirven para el inicio de sesión, la seguridad y las funciones principales, y normalmente no se pueden desactivar. Las de análisis, personalización y marketing se informan, consienten y gestionan según la ley aplicable.
Ofrecemos en el sitio un centro de configuración de cookies que incluye al menos:
- ver categorías, proveedores, finalidades y plazos de las cookies;
- aceptar o rechazar cookies no esenciales;
- retirar o cambiar tu elección en cualquier momento;
- reconocer la señal Global Privacy Control (GPC) u otras equivalentes del navegador donde proceda.
14. Cambios en esta política
Podemos actualizar esta política por cambios en el servicio, la ley, la regulación, la tecnología o la organización. Actualizaremos la «fecha de entrada en vigor» o de «última actualización», y avisaremos de los cambios importantes mediante avisos en el sitio, notificaciones de cuenta o correo según exija la ley. Si la ley exige consentimiento, lo pediremos de nuevo antes de que el cambio entre en vigor.
15. Contacto y reclamaciones
Para privacidad, acceso, rectificación, supresión, transferencias, seguridad de datos o reclamaciones, contacta con:
Operador: [24K] («nosotros» o «el Operador»)
Domicilio social / sede principal: [Malasia]
Correo de contacto: [email protected]
Ley aplicable y jurisdicción: [Malasia]