BóvedaBTC™Política de privacidad
Última actualización: 5 de noviembre de 2026
En pocas palabras:
Pedimos los datos mínimos para que funcione el servicio. No los vendemos, no hacemos publicidad con ellos y no usamos cookies de seguimiento.
Quien paga un cobro no tiene que darnos su nombre ni su correo.
1. Responsable
El responsable de tus datos es Umami Labs™. Para cualquier asunto sobre tus datos, escríbenos a naturalraw@icloud.com.
2. Qué datos tratamos
Si tienes una cuenta de negocio
- Datos de la cuenta: correo electrónico, nombre del negocio y contraseña. La contraseña nunca se guarda tal cual, solo una huella cifrada que no se puede revertir.
- Seguridad: el secreto de la verificación en dos pasos (cifrado) y tus códigos de recuperación (guardados como huellas).
- Datos para cobrar en real: razón social, identificación fiscal, país, web y actividad, cuando los envías al pedir la activación.
- Tu billetera: la clave pública que conectas (cifrada) y las direcciones de cobro que se crean a partir de ella.
- Cobros: importe, referencia, descripción y estado de cada cobro, y las transacciones de la red de Bitcoin que les corresponden.
- Registro de seguridad: la dirección IP, la fecha y la acción (por ejemplo, entradas en el panel), para proteger tu cuenta y detectar abusos.
Si nos pides una demo desde la portada
Nombre, negocio, correo, teléfono (si lo das), país, web y tu mensaje. Se guardan en el gestor de clientes de Umami Labs™ para contestarte y preparar tu demo.
Si pagas un cobro
No te pedimos nombre, correo ni ningún dato de contacto. El servicio trata los datos técnicos necesarios para mostrarte la página (como tu dirección IP) y los datos de la transacción que envías, que son públicos en la red de Bitcoin. Si el negocio ha añadido algún dato tuyo a la descripción del cobro, ese negocio es el responsable de ese dato.
3. Para qué los usamos y con qué base legal
| Para qué | Base legal |
|---|---|
| Crear y mantener tu cuenta y prestar el servicio de cobros | Ejecución del contrato (art. 6.1.b del RGPD) |
| Enviarte códigos de verificación y avisos del servicio | Ejecución del contrato |
| Contestar tu petición de demo y enviarte la información que pides | Medidas precontractuales a petición tuya (art. 6.1.b) |
| Revisar las solicitudes de cobro real y cumplir obligaciones contables, fiscales o de prevención del fraude | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
| Proteger el servicio: límites de intentos, captcha anti-robots y registro de seguridad | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
No tomamos decisiones automatizadas que te afecten legalmente ni creamos perfiles comerciales. No enviamos publicidad.
4. Con quién se comparten
No vendemos ni cedemos tus datos. Para que funcione el servicio usamos estos proveedores, que solo tratan lo necesario:
- Netlify (alojamiento de la web y de los datos).
- Resend (envío de correos con códigos y avisos).
- Cloudflare Turnstile (comprobación anti-robots en la entrada y el registro; trata datos técnicos de tu navegador).
- mempool.space y Blockstream (consultamos en sus servidores el estado de las direcciones públicas de la red de Bitcoin; reciben la dirección consultada, no tu identidad).
- CoinGecko, Kraken y Coinbase (solo para obtener el precio del bitcoin; no reciben ningún dato personal).
Algunos de estos proveedores están en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
También podremos comunicar datos a las autoridades cuando la ley nos obligue.
5. Cuánto tiempo los guardamos
- Cuentas sin verificar: dejan de valer a las 24 horas si no se confirma el correo.
- Cuentas activas: mientras tengas la cuenta. Después, los conservamos bloqueados solo durante los plazos que marca la ley (por ejemplo, 6 años para la documentación mercantil) y luego los borramos.
- Peticiones de demo: mientras haya una relación comercial o hasta que nos pidas borrarlas.
- Registro de seguridad: el tiempo necesario para proteger el servicio y atender posibles incidentes.
Las transacciones de la red de Bitcoin son públicas y permanentes por naturaleza: no dependen de nosotros y nadie puede borrarlas.
6. Cookies
Solo usamos una cookie técnica, la de la sesión del panel (boveda_sesion), que mantiene tu sesión abierta como máximo 8 horas. Es imprescindible para que el panel funcione, por eso no necesita tu consentimiento. La página de pago no usa cookies. No usamos cookies de publicidad ni de analítica.
El captcha de Cloudflare Turnstile puede usar datos técnicos de tu navegador para distinguir personas de robots. Cloudflare lo explica en su propia política de privacidad.
7. Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a su tratamiento o recibirlos en un formato que puedas llevar a otro servicio. Escríbenos a naturalraw@icloud.com desde el correo de tu cuenta. Te responderemos en un plazo máximo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Protegemos tus datos con conexión cifrada, cifrado de los datos sensibles guardados, verificación en dos pasos obligatoria, límites de intentos y revisiones de seguridad. Ningún sistema es infalible: si ocurriera un incidente que afecte a tus datos, te avisaremos y lo comunicaremos a la autoridad cuando corresponda.
9. Cambios
Si cambiamos esta política de forma importante, te avisaremos por correo o en el panel.