Política de privacidad

Quién es responsable

El responsable del tratamiento de tus datos personales es Medin Murtezani (empresa individual), Rischstrasse 3, 6030 Ebikon, Suiza. Correo electrónico: team.swissai@gmail.com, formulario de contacto: Escribir un mensaje.

Representante en la UE (art. 27 RGPD): Liridon Selimi, Friedrich-Naumann-Strasse 39, 47055 Duisburg, Alemania. Las personas de la UE y del EEE, así como las autoridades de control de protección de datos de allí, también pueden dirigirse a esta representación para cualquier cuestión de protección de datos.

Legislación aplicable

Tratamos los datos personales conforme a la Ley Federal suiza de Protección de Datos (LPD). En la medida en que sea aplicable el Reglamento General de Protección de Datos de la UE (RGPD), porque también dirigimos nuestro servicio a personas en la UE, se aplica además. Las bases jurídicas del art. 6 del RGPD que se mencionan se refieren a estos casos.

En resumen

• Sin cuenta: sin cookies (salvo un identificador de invitado cuando pronosticas en «¿Verde o rojo?» o inicias una prueba de manejo) y sin seguimiento de terceros.
• No guardamos direcciones IP. Para los límites y unas estadísticas de uso sencillas usamos valores hash: los contadores diarios dejan de poder asignarse a nadie como máximo a los dos días; el contador de la prueba semanal gratuita dura 7 días.
• Para la prueba de manejo única de invitado, ese contador hash dura 30 días.
• La cuenta, la cartera, las preinscripciones, los comentarios y las consultas de contacto son voluntarios.
• En las funciones de IA, tu consulta se envía a Anthropic (EE. UU.).
• Las capturas de la prueba de realidad solo se procesan en memoria y nunca se guardan.
• La cartera es solo de lectura: direcciones públicas, saldos de CSV y posiciones propias, guardados cifrados y visibles solo para ti; nunca frases semilla ni claves.

Visita del sitio web (alojamiento)

El sitio web se aloja en Vercel Inc. (EE. UU.); las funciones del servidor se ejecutan en Fráncfort del Meno (Alemania). Al visitarlo, Vercel trata datos técnicamente necesarios como la dirección IP, la hora, la página solicitada y datos del navegador para entregar la página y protegerla frente a ataques. Base jurídica según el RGPD: interés legítimo (art. 6, apdo. 1, letra f).

Las cuentas, los pronósticos semanales, las fuentes de la cartera (cifradas), las preinscripciones, los comentarios, las consultas de contacto y los contadores anónimos se guardan en una base de datos Postgres de Neon (Databricks Inc.), región Fráncfort del Meno. Vercel y Neon tratan los datos solo por encargo nuestro (como encargados del tratamiento).

Si abres una dirección sin idioma (por ejemplo, solo la página de inicio), el servidor lee la configuración de idioma de tu navegador (Accept-Language) y te redirige al alemán, inglés, español o coreano. No se guarda nada y no hay cookie de idioma. Tu elección solo está en la dirección (/de, /en, /es, /ko). Si ninguno de estos idiomas coincide con tu navegador, el servidor usa el país que nuestro proveedor de alojamiento Vercel deduce de tu dirección IP (por ejemplo, Suiza → alemán, España → español); tampoco se guarda el país.

Contadores diarios anónimos y estadísticas de uso

Para que la IA siga siendo asequible, Kairos limita el número de solicitudes de IA por visitante y día. Para ello, el servidor genera un hash (SHA-256) a partir de tu dirección IP, el identificador de tu navegador y un valor diario aleatorio. Solo se guardan este hash, la fecha, el tipo de contador y su valor; nunca la dirección IP.

El valor diario aleatorio se borra como máximo a los dos días. A partir de entonces, el hash ya no puede asociarse a ninguna persona. Los contadores se borran a los 90 días. La base jurídica es nuestro interés legítimo en evitar abusos y controlar costes (art. 6.1.f RGPD).

Para entender qué páginas y funciones se usan, Kairos registra eventos sencillos: visita de página (solo la ruta, sin parámetros de búsqueda), visita de una página de moneda, Prueba de realidad (realizada, vista, compartida), solicitud de IA, límite alcanzado, compartir, visita de la página de suscripción, inscripción en la lista de espera (con el plan elegido) y finalización de la configuración de la cuenta (sin vínculo con la cuenta). Cada evento se guarda solo con la fecha y el hash diario descrito arriba: sin cookies, sin servicios de terceros y sin dirección IP. Así no se puede seguir a los visitantes durante varios días. Para las cuentas contamos además de forma agregada cuántas volvieron a iniciar sesión 7 o 28 días después del registro; para ello solo usamos las horas de sesión que se guardan de todos modos y no analizamos cuentas individuales.

Si en tu navegador está activado «Do Not Track» o «Global Privacy Control», Kairos no envía eventos desde el navegador. Los eventos se borran a los 12 meses. La base jurídica es nuestro interés legítimo en ofrecer un servicio útil y económicamente viable (art. 6.1.f RGPD).

Protección contra abusos (límites de solicitudes)

Para proteger los inicios de sesión y las publicaciones contra abusos automatizados, contamos las solicitudes por intervalo de tiempo. Para ello guardamos un hash HMAC de la dirección IP o de la cuenta y de la función, nunca la dirección IP en sí, junto con el recuento y el final del intervalo. Borramos los contadores caducados como máximo al cabo de un día. La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6, apdo. 1, letra f del RGPD).

Para la prueba de realidad gratuita (una vez por semana) contamos de la misma manera: el hash HMAC se forma a partir de la dirección IP y del identificador del navegador y, si has iniciado sesión, además a partir de tu cuenta. Este contador dura 7 días y después se borra.

Para las pruebas de manejo contamos los intentos de inicio por hora y, sin cuenta, si desde esta conexión ya se inició una prueba de invitado en los últimos 30 días, también solo como hash HMAC de la dirección IP; estos contadores duran 1 hora y 30 días respectivamente.

Cuenta (opcional)

Solo necesitas una cuenta para la comunidad, la cartera y un plan. En ese caso guardamos: tu correo electrónico, tu nombre de usuario, si inicias sesión con Google también el nombre y la foto de perfil de tu cuenta de Google, tu confirmación de que tienes al menos 18 años, los momentos en que aceptaste las condiciones generales y las reglas de la comunidad, tu idioma, si tu perfil es público y cuándo se creó la cuenta. La base jurídica es el uso de la comunidad según nuestras condiciones generales (art. 6, apdo. 1, letra b del RGPD).

Tu nombre de usuario es público (clasificación, foro). Tu perfil con pronósticos y publicaciones es público; puedes hacerlo privado en los ajustes en cualquier momento. Nadie salvo nosotros ve tu correo electrónico.

En los ajustes puedes descargar todos los datos de tu cuenta como archivo JSON y eliminar tu cuenta en cualquier momento. Al eliminarla se borran de forma definitiva la cuenta, las sesiones, los accesos y todos los datos de la comunidad (pronósticos, publicaciones, comentarios, me gusta). Los registros de moderación solo conservan un identificador anónimo. Eliminamos las cuentas sin acceso durante 24 meses tras avisarte por correo.

Cookie de sesión tras iniciar sesión

Después de iniciar sesión, Kairos guarda una cookie de sesión (kairos.session_token, httpOnly, en producción solo por HTTPS, SameSite=Lax). Mantiene tu sesión hasta 30 días y se borra al cerrar sesión. Durante un inicio de sesión con Google se añade, como máximo durante 5 minutos, una cookie firmada (kairos.state) que impide inicios de sesión falsificados. Si solicitas un enlace de inicio de sesión por correo, se añade como máximo durante 10 minutos la cookie kairos.handoff: así el dispositivo en el que lo solicitaste también inicia sesión cuando abres el enlace en otro dispositivo e introduces allí el número que se muestra. Estas cookies son técnicamente necesarias para el inicio de sesión que solicitas (art. 25, apdo. 2, n.º 2 de la TDDDG).

De cada sesión guardamos solo un identificador, la hora de creación y la de caducidad, sin dirección IP ni identificador del navegador. Si no has iniciado sesión, no recibes cookies, salvo el identificador de invitado con tu primer pronóstico en «¿Verde o rojo?» o al iniciar una prueba de manejo (ver más abajo).

Inicio de sesión con Google

Si eliges «Iniciar sesión con Google», Kairos te lleva a Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda; empresa matriz Google LLC, EE. UU.). Google sabe así que inicias sesión en Kairos. Recibimos de Google tu correo electrónico, tu nombre, tu foto de perfil y un identificador de Google, nada más. La base jurídica es el art. 6, apdo. 1, letra b del RGPD.

Google LLC está certificada conforme al Data Privacy Framework; en ello basamos la transferencia a EE. UU.

Enlaces de acceso por correo (Resend)

En lugar de Google puedes iniciar sesión con un enlace por correo, sin contraseña. Para el envío usamos el servicio de correo Resend (EE. UU.) como encargado del tratamiento. Se transmiten tu correo electrónico y el contenido del mensaje con el enlace. El enlace es válido durante 10 minutos y solo una vez; solo lo guardamos como hash. Para que también pueda iniciar sesión el dispositivo en el que solicitaste el enlace, guardamos durante la validez del enlace un identificador aleatorio, un número de dos cifras y tu correo electrónico solo como valor de comprobación ilegible (HMAC), sin dirección IP ni dispositivo. Se borra como muy tarde un día después de caducar.

Según Resend, está certificada conforme al Data Privacy Framework; en ello basamos la transferencia a EE. UU.

Comunidad: pronóstico semanal y foro

Cuando pronosticas o escribes, guardamos con tu cuenta: tu pronóstico de cada ronda y los puntos, tus publicaciones (tipo, texto, moneda, en los pronósticos el precio objetivo y el precio inicial, en ganancias/pérdidas el porcentaje y el periodo), comentarios, me gusta y tus denuncias. Mostramos los pronósticos en la clasificación con tu nombre de usuario y las publicaciones y comentarios de forma pública. Tras el cierre creamos un hash SHA-256 de todos los pronósticos de la ronda (identificador de la cuenta y moneda) y lo anclamos con OpenTimestamps; solo se transmite el hash. La base jurídica es el uso de la comunidad según nuestras condiciones generales (art. 6, apdo. 1, letra b del RGPD).

Si eliminas tu cuenta, borramos tus pronósticos, publicaciones (incluidos los comentarios de otras personas debajo), comentarios, me gusta y denuncias. Los hashes ya anclados de rondas anteriores se mantienen; sin los datos borrados no se puede leer nada de ellos.

Prueba de realidad (textos y capturas)

En la Prueba de realidad envías un texto, una captura de pantalla o una idea de compra. La captura se reduce ya en tu navegador (lado más largo de 1568 píxeles como máximo, JPEG). El servidor reenvía el texto y la imagen a Anthropic para que la IA extraiga las afirmaciones que contienen, reformuladas de forma neutral y sin nombres, nombres de usuario ni descripciones de personas.

• Las imágenes y los textos originales solo se procesan en memoria. No los guardamos ni los registramos.
• Solo se guarda el resultado: las afirmaciones reformuladas, los valores calculados, la hora, los precios, el idioma de la prueba y, si lo indicas, el importe. Así funciona el enlace para compartir. El resultado no contiene datos sobre ti.
• Si alguien abre una prueba compartida en otro idioma, Kairos puede generar una vez el resumen de IA en ese idioma. Para ello solo se envían a Anthropic los resultados calculados, no tu entrada original.
• Para no calcular dos veces solicitudes idénticas, guardamos además un valor de control (HMAC) de la entrada. A partir de él no se puede recuperar la entrada.
• Las pruebas gratuitas se cuentan con un hash, como se describe en «Protección contra abusos».
• Por favor, no subas capturas con datos personales, como nombres, fotos de perfil o números de cuenta.

Borramos los resultados de las pruebas automáticamente a los 24 meses.

Funciones de IA (Anthropic)

Cuando usas un análisis de IA, el resumen de mercado o el chat, el servidor envía tu entrada (por ejemplo, tu mensaje o la moneda elegida) junto con datos públicos de mercado a Anthropic PBC (EE. UU.) para generar la respuesta. Anthropic trata estos datos como encargado del tratamiento.

Kairos no guarda tus mensajes de chat. Los análisis de monedas y los resúmenes terminados no contienen datos personales y se guardan en caché 30 minutos. Se redactan una vez en alemán; para los demás idiomas, la misma IA (Anthropic) traduce el texto terminado. Para controlar costes solo registramos el modelo, la función y el número de tokens de cada solicitud. Por favor, no introduzcas datos personales en el chat.

La transferencia a EE. UU. se basa en las cláusulas contractuales tipo del Data Processing Addendum de Anthropic.

Cartera (voluntaria, solo con cuenta)

En la cartera puedes añadir direcciones públicas de wallets, exportaciones CSV de tus exchanges y posiciones propias, solo en modo lectura. Kairos nunca pide frases semilla, claves privadas ni claves API de exchanges, y no las acepta. Los archivos CSV los lee tu navegador; a Kairos solo llegan las posiciones calculadas a partir de ellos.

Guardamos nombres, direcciones y posiciones cifrados (AES-256-GCM; la clave solo está en el servidor) y solo te los mostramos a ti. La base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD). Los datos se incluyen en la exportación JSON y se eliminan cuando quitas una fuente o eliminas tu cuenta.

Para obtener las posiciones, nuestro servidor consulta las direcciones en nodos públicos de blockchain: mempool.space o blockstream.info (Bitcoin), dRPC (Ethereum, Polygon), Offchain Labs (Arbitrum), Base, BNB Chain y la Solana Foundation, o en los proveedores que el operador haya configurado en su lugar. Estos servicios ven la dirección y la IP de nuestro servidor, no la tuya. Los resultados se guardan 5 minutos en memoria. Las direcciones públicas son visibles para todos en la blockchain; junto con tu cuenta, sin embargo, pueden asociarse a una persona; de ahí el cifrado.

Para el análisis, Kairos usa datos de precios existentes (Binance, CoinGecko). El análisis completo con IA (desde Kairos Pro) lo inicias tú con un botón; a la IA de Anthropic solo se envían cifras redondeadas (valor total, cuotas, medida de riesgo, correlación, escenario) y las cuotas de tus mayores posiciones en porcentaje con el símbolo de la moneda: ni direcciones, ni nombres de tus fuentes, ni cantidades, ni importes por posición.

Juego «¿Verde o rojo?»

Cuando pronosticas en «¿Verde o rojo?», guardamos para cada día tu dirección (verde o rojo), si usas el comodín, la hora del pronóstico y de un cambio, y el resultado y los puntos. Con ello calculamos la racha, el escudo de racha, la racha de aciertos, los puntos, el rango, las insignias y las distinciones (corona semanal, top 10, campeón del mes). Base jurídica según el RGPD: uso del juego conforme a nuestras condiciones generales (art. 6, apdo. 1, letra b).

Sin cuenta juegas como invitado: con tu primer pronóstico ponemos la cookie kairos.gid con un identificador aleatorio (httpOnly, 400 días) para que tus pronósticos y tu racha sigan asignados a ti. No contiene datos sobre ti y no se transmite a nadie. Si inicias sesión, asignamos una sola vez los pronósticos de invitado a tu cuenta y borramos la cookie. Borramos los datos de invitado sin un pronóstico nuevo a los 400 días. Para evitar abusos, contamos los pronósticos por minuto y los identificadores de invitado nuevos por día con un hash HMAC de la dirección IP; el contador caduca a las 24 horas (véase «Protección contra abusos»).

Solo son públicas las cuentas con nombre de usuario: en la clasificación, en el salón de la fama y como insignias junto al nombre (rango, corona). Los invitados nunca aparecen públicamente. Al cerrarse la ventana creamos un hash SHA-256 de todos los pronósticos de una vela y, para cada semana y mes, un hash de la clasificación final, y lo anclamos con OpenTimestamps; solo se transmite el hash. Si eliminas tu cuenta, borramos tus pronósticos, valores y distinciones; en el salón de la fama tu puesto queda sin nombre como «cuenta eliminada».

Prueba de manejo

Si inicias una prueba de manejo, guardamos la moneda, el importe y la divisa, la duración, la hora de inicio, el precio inicial de la moneda y de Bitcoin, el tipo de cambio al inicio, tu intuición (más alto o más bajo, opcional), un stop opcional, los precios de cierre diario hasta el final y el resultado. Además guardamos una sola vez el retrovisor y la prueba de choque (calculados con precios públicos de Binance), si has visto el boletín, tu idioma y si se enviaron correos sobre ella y cuáles. La finalidad es la propia simulación: mostrar estado, evolución y boletín. Base jurídica según el RGPD: uso de la prueba de manejo conforme a nuestras condiciones (art. 6.1.b).

Sin cuenta empiezas como invitado: ponemos la cookie kairos.gid con un identificador aleatorio (httpOnly, 400 días) para que tu prueba de manejo siga asociada a ti. Si inicias sesión, asignamos una sola vez tus pruebas de invitado a tu cuenta; allí cuentan en el mes en que empezaron. Para que la prueba gratuita de invitado se use solo una vez, guardamos un hash HMAC de la dirección IP durante 30 días; contra abusos contamos los intentos de inicio por hora (también como hash HMAC, 1 hora). Nunca guardamos la dirección IP en sí.

Las pruebas de manejo sueltas solo son accesibles a través de su enlace y no aparecen en ninguna lista pública. Quien abra el enlace sin tu cuenta o sin tu identificador de invitado solo ve la moneda, la duración y los porcentajes, nunca el importe, los precios ni tu nombre; lo mismo vale para la imagen de vista previa y la de historia. En la clasificación solo aparecen cuentas con nombre de usuario y perfil público, y solo con su puntuación, número de pruebas, número «mejor que Bitcoin» y rango (días con prueba de manejo); nunca importes, precios, monedas ni enlaces a pruebas sueltas. Se puntúan las pruebas puntuables: la primera prueba iniciada desde la cuenta en cada mes natural; las iniciadas sin cuenta no cuentan. Tu perfil público muestra los mismos datos (rango, puesto, puntuación). Si pones tu perfil en privado, dejas de aparecer allí. Base jurídica de la clasificación: uso conforme a nuestras condiciones (art. 6.1.b RGPD). Para la tasa de aciertos de la comunidad solo contamos cuántos pronósticos fueron acertados, sin relación con personas.

Los correos solo se envían con cuenta y solo si al iniciar estaba marcada la casilla «Estado, stop y boletín por correo»: en 30 y 90 días, un estado el día 7; en 90 días, después cada 30 días; una vez, si tu stop se habría activado; y el último día, el boletín. Envío a través de Resend (ver «Enlaces de acceso por correo»). Cada correo contiene un enlace para darte de baja de más correos sobre esta prueba de manejo.

Borramos las pruebas de manejo y sus cierres diarios 24 meses después de su fin, y de inmediato si borras tu cuenta. La exportación de datos de tu cuenta incluye tus pruebas de manejo.

Planes y pago (Stripe / Link)

Si contratas una suscripción, te redirigimos a la página de pago de Stripe. La compra y el pago se realizan a través de Link (Sold through Link, LLC, una empresa de Stripe) como comerciante; los pagos los procesan sociedades de Stripe, en Europa Stripe Payments Europe, Limited (Irlanda). Para la compra, el pago, los recibos y las facturas, los impuestos, la prevención del fraude, las devoluciones de cargos y la atención sobre pagos, Stripe y Link tratan tus datos – como nombre, correo electrónico, dirección de facturación, datos de pago, país y datos del dispositivo – como responsables independientes. Los detalles figuran en las políticas de privacidad de Stripe y Link; Stripe también transfiere datos a EE. UU.

Enviamos a Stripe tu correo electrónico, el identificador de tu cuenta, la suscripción elegida, el idioma y el momento de tu consentimiento al inicio inmediato (prueba para el derecho de desistimiento). Los datos de pago solo los introduces en Stripe; Kairos no los ve ni los guarda.

En tu cuenta solo guardamos la suscripción, su estado, el final del periodo de facturación, la moneda y el importe, y los identificadores de cliente y suscripción en Stripe. Para la cuota de IA contamos, por cuenta, los costes de IA estimados del mes y el uso del día. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y, para los justificantes, las obligaciones legales de conservación (art. 6.1.c RGPD).

Conservamos los justificantes durante el tiempo que exigen los plazos legales de conservación.

País para mostrar los precios

Para que la página de planes muestre los precios en la moneda adecuada (CHF, EUR o USD) con la indicación fiscal correcta, el servidor lee en cada visita el país que nuestro proveedor de alojamiento Vercel deduce de la dirección IP (cabecera x-vercel-ip-country). El país no se guarda, no se vincula a tu cuenta y no se usa ninguna cookie. La base jurídica es nuestro interés legítimo en una indicación de precios correcta (art. 6.1.f RGPD).

Cancelación y desistimiento

Si cancelas o desistes con «Cancelar contratos aquí» o «Desistir del contrato», tratamos los datos que indicas allí: nombre, correo electrónico, el contrato y, de forma opcional, un número de cliente o de suscripción; en una cancelación, además, su tipo, la fecha deseada y, en una cancelación extraordinaria, el motivo. También guardamos la fecha y la hora de recepción y, si podemos asignar la declaración a una cuenta, su identificador. Enviamos la confirmación a la dirección indicada a través de nuestro servicio de correo Resend.

La finalidad es tramitar tu declaración (fin de la suscripción en Stripe, reembolso en su caso) y la prueba de recepción exigida por ley. La base jurídica es el art. 6, apdo. 1, letras b y c del RGPD en relación con los § 312k y § 356a del Código Civil alemán (BGB). Para evitar abusos, contamos las declaraciones por conexión mediante un hash HMAC (véase «Protección contra abusos»).

Conservamos la prueba durante tres años a partir del final del año en que se recibió la declaración (plazo general de prescripción), aunque elimines tu cuenta antes. Después la borramos.

Alertas e informes de cartera por correo

Con un plan puedes crear alertas de precio y riesgo y activar un informe de tu cartera por correo. Para cada alerta guardamos la moneda, el tipo, tu umbral y cuándo se activó por última vez; las alertas activadas se conservan 90 días. Para el informe solo guardamos la frecuencia elegida. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD).

Enviamos los correos a través de Resend a la dirección de tu cuenta, sin píxeles de seguimiento. El informe solo contiene cifras de tu propia cartera; con Max se añade un breve resumen de IA, para el que solo se envían cifras redondeadas a Anthropic. Eliminas las alertas y desactivas el informe en la página «Alertas e informes»; todo se elimina junto con tu cuenta.

Lista de espera y preinscripciones

Hasta el lanzamiento de los planes (octubre de 2026) podías apuntarte en la página «Kairos Pro». Para ello guardamos tu correo electrónico, el plan elegido (Plus, Pro o Max, si elegiste uno) y el momento de tu consentimiento, solo para avisarte una vez del lanzamiento de los planes. Sin boletines ni cesión a terceros. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con efecto para el futuro.

También puedes preinscribirte al chat de la comunidad (empieza en 2027) en la página de la comunidad. Para ello guardamos tu dirección de correo y el momento de tu consentimiento, solo para avisarte una vez del inicio. Retirada y plazo de borrado como se indica más abajo.

Para retirarlo o pedir la supresión basta con un correo a team.swissai@gmail.com. Si no lo retiras, borramos la inscripción como máximo 12 meses después.

Hasta octubre de 2026, la página mostraba uno de dos precios de prueba, calculado a partir de un hash de tu dirección IP (sin guardarla). Hoy todos ven los mismos precios; en una inscripción sin plan elegido solo guardábamos la nota «plans».

Comentarios

A través de «Comentarios» puedes enviar una idea, una mejora o un error sin cuenta. Guardamos el tipo, el texto, la página en la que estabas y el idioma, solo para mejorar Kairos (interés legítimo, art. 6, apdo. 1, letra f del RGPD). Solo guardamos tu correo electrónico si lo indicas y consientes que te respondamos sobre este comentario (art. 6, apdo. 1, letra a del RGPD); puedes retirar tu consentimiento en cualquier momento.

Contra el spam contamos los comentarios por hora mediante un hash HMAC de la dirección IP (ver «Protección contra abusos»). Borramos los comentarios y las direcciones de correo como máximo a los 12 meses.

Formulario de contacto

Si nos escribes con el formulario de contacto, guardamos tu correo electrónico, tu nombre (si lo indicas), tu mensaje y el idioma para responderte. Base jurídica según el RGPD: interés legítimo en responder a tu consulta o contrato si se refiere a una cuenta o un plan (art. 6, apdo. 1, letra f o b). Para evitar spam, contamos los mensajes por hora con un hash HMAC de la dirección IP (véase «Protección contra abusos»). Borramos la consulta como máximo a los 12 meses, salvo que debamos conservarla más tiempo.

Noticias

El servidor carga los titulares de /news y de la página de inicio desde los feeds RSS públicos de CoinDesk, Cointelegraph y Decrypt; tu navegador no se conecta para ello con las fuentes. Para la clasificación (tendencia, importancia, monedas afectadas, traducción del título y de la frase breve) solo se envían a la IA de Anthropic los titulares y la frase breve del feed, ningún dato sobre ti. Solo se guarda la clasificación de cada artículo, como máximo 30 días. Si haces clic en un titular, se abre la página de la fuente con su propia política de privacidad.

Conexiones directas con terceros

En las páginas de monedas, tu navegador se conecta directamente al servicio público de precios de Binance (WebSocket) para el precio en directo. Binance recibe técnicamente tu dirección IP. Los logotipos de las monedas se cargan a través de nuestro propio servidor, así que tu navegador no se conecta a CoinGecko para ello. Los enlaces a noticias y fuentes de datos solo abren sitios de terceros cuando haces clic en ellos.

Fuentes tipográficas y sellos de tiempo en Bitcoin

Para las imágenes de vista previa en coreano, el servidor carga los caracteres necesarios desde Google Fonts. Solo se transmite un conjunto ordenado de caracteres, sin su orden original: ningún dato sobre ti ni texto legible. Tu navegador no se conecta a Google para ello.

Para el historial de resultados, Kairos envía cada día el hash SHA-256 de las puntuaciones guardadas a servidores públicos de OpenTimestamps. Solo se transmite este hash, que no contiene datos personales.

Almacenamiento en tu navegador

Kairos guarda algunos ajustes en el almacenamiento local de tu navegador (localStorage): tu esquema de colores (kairos-theme), tus favoritos (kairos-watchlist), la moneda de la cartera (kairos.portfolio.currency) y si has cerrado el aviso de cookies (kairos-cookie-note). Estos datos se quedan en tu dispositivo y no se nos envían. Son necesarios para la función que solicitas (§ 25, apdo. 2, n.º 2 TDDDG; art. 45c de la Ley de Telecomunicaciones suiza). Puedes borrarlos en cualquier momento desde los ajustes del navegador. Resumen: Cookies.

Destinatarios y transferencias al extranjero

Estos proveedores reciben datos personales en la medida necesaria para cada función:

Según el derecho suizo, la UE (y por tanto Alemania e Irlanda) ofrece un nivel de protección adecuado. Para EE. UU. nos basamos en el Data Privacy Framework (para Suiza, el Swiss-U.S. Data Privacy Framework) cuando el destinatario está certificado y, en otro caso, en cláusulas contractuales tipo. Puedes comprobar si un proveedor estadounidense está certificado en el registro de dataprivacyframework.gov.

Binance y los nodos de blockchain no reciben datos de tu cuenta: Binance solo recibe técnicamente tu dirección IP cuando tu navegador carga el precio en directo en una página de moneda; los nodos solo reciben la dirección consultada y la dirección IP de nuestro servidor.

Seguridad de los datos

Protegemos tus datos con transmisión cifrada (HTTPS), almacenamiento cifrado de los datos de la cartera (AES-256-GCM), valores hash en lugar de direcciones IP, restricciones de acceso a la administración interna y límites de solicitudes contra abusos.

Sin decisiones individuales automatizadas

No tomamos decisiones con efectos jurídicos o de importancia similar basadas únicamente en un tratamiento automatizado. Los textos de IA son información, no decisiones sobre ti.

Tus derechos

Según la LPD tienes derecho de acceso, rectificación, supresión y entrega o transmisión de tus datos, y puedes oponerte a un tratamiento. Según el RGPD tienes además derecho a la limitación del tratamiento, a la portabilidad de los datos, a oponerte a tratamientos basados en intereses legítimos y a retirar en cualquier momento el consentimiento dado con efecto para el futuro.

Cómo: escribe a team.swissai@gmail.com o usa el formulario de contacto. Con cuenta puedes exportar y eliminar tus datos directamente en los ajustes. Como los contadores diarios están anonimizados, por lo general no podemos asignártelos (art. 11 RGPD).

Desde la UE o el EEE también puedes enviar tu solicitud por correo postal a nuestra representación en la UE: Liridon Selimi, Friedrich-Naumann-Strasse 39, 47055 Duisburg, Alemania. La respondemos como si nos la hubieras enviado a nosotros.

Reclamaciones: en Suiza ante el Comisionado Federal de Protección de Datos y Transparencia (EDÖB); en la UE ante la autoridad de control de protección de datos de tu país de residencia.

Los datos eliminados pueden seguir en las copias de seguridad de nuestra base de datos (Neon) hasta 7 días; después se sobrescriben automáticamente. Solo los restauramos si una emergencia técnica lo exige.

Cambios

Adaptamos esta política cuando cambian las funciones. Se aplica la versión vigente en esta página.