Esta Política explica qué datos personales recoge Alphabitx, con qué fines, con qué base jurídica, durante cuánto tiempo y cuáles son tus derechos según el Reglamento General de Protección de Datos ("RGPD"). Se aplica a todos los servicios descritos en nuestros Términos y Condiciones del Servicio.
Última actualización: 29 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es el equipo de Alphabitx ("nosotros", "Alphabitx"), con sede en Portimão, Portugal. Puedes contactarnos sobre cualquier cuestión de privacidad en [email protected].
2. Qué datos recogemos
| Categoría | Ejemplos |
|---|---|
| Datos de la cuenta | Nombre de usuario, contraseña (guardada solo de forma cifrada), correo electrónico (opcional), foto de perfil |
| Seguridad de la cuenta | Métodos de verificación en dos pasos que actives (app de autenticación, código por correo, códigos de recuperación), registro de inicios de sesión y dispositivos conectados |
| Contenido de las comunicaciones | Mensajes, archivos y reacciones: la mayoría cifrados de extremo a extremo, por lo que no podemos leer su contenido |
| Metadatos de comunicación | Quién habla con quién, cuándo y en qué sala (necesario para entregar los mensajes, incluso cuando el contenido está cifrado) |
| Datos de cartera y transacciones | Dirección pública de la cartera, historial de transacciones on-chain (público por naturaleza; ver sección 4) |
| Datos del marketplace | Nombre completo, dirección de entrega, historial de pedidos (cuando compras o vendes un producto) |
| Datos del módulo Empresas | Horarios de entrada/salida, cargo, ausencias y justificantes, registros de kilómetros y de vehículos: visibles solo dentro del espacio de trabajo al que te invitaron |
| Datos técnicos | Dirección IP, tipo de dispositivo/navegador, versión de la app que usas, registros de errores, identificadores de notificaciones push |
| Ubicación aproximada | País y ciudad de cada sesión, deducidos de la dirección IP en nuestro propio servidor (base de datos GeoLite2 de MaxMind) y mostrados solo a ti, en Sesiones. Nunca recogemos tu ubicación exacta (GPS) |
| Datos de uso (opcionales) | Eventos de interacción seudonimizados, solo si aceptas el banner de analítica y cuando lo hagas |
Nunca tenemos acceso a la frase de recuperación (seed phrase) ni a la clave privada de una cartera interna generada en tu dispositivo: esos datos nunca salen de tu dispositivo.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta, entregar mensajes, procesar las transacciones que solicites | Ejecución de un contrato (letra b) |
| Seguridad, verificación en dos pasos, prevención del fraude y el abuso, cumplimiento de obligaciones legales (p. ej., prevención del blanqueo de capitales) | Obligación legal (letra c) / interés legítimo (letra f) |
| Mostrarte el país y la ciudad de tus sesiones y avisarte de nuevas versiones de la app | Interés legítimo (letra f): proteger tu cuenta y mantener la app segura |
| Analítica de producto seudonimizada | Consentimiento (letra a): solo después de que aceptes el banner correspondiente |
| Comunicaciones de soporte que nos envíes | Ejecución de un contrato / interés legítimo |
4. Datos en la blockchain
Las operaciones de cartera, DEX y algunas confirmaciones del marketplace se registran en una blockchain pública. Por naturaleza, estos registros son públicos, descentralizados e inmutables: ni Alphabitx ni ninguna otra entidad puede modificar o borrar una transacción ya confirmada. Por ello, el derecho de supresión (sección 8) no se aplica a los datos ya registrados en una blockchain pública, solo a los datos que guardamos en nuestros propios sistemas (p. ej., tu cuenta, tu dirección de entrega del marketplace).
5. Con quién compartimos datos
- Federación Matrix: si participas en una sala con usuarios de otro servidor Matrix, los mensajes de esa sala (incluidos los metadatos) también se replican en ese servidor, fuera de nuestro control directo;
- Proveedores de servicios técnicos que nos ayudan a operar la Plataforma (alojamiento, protección y distribución de la conexión, Cloudflare, envío de correo transaccional), con contrato y solo en lo estrictamente necesario;
- La red blockchain para operaciones de cartera y DEX (ver sección 4);
- Autoridades competentes, cuando lo exija la ley o una resolución judicial.
- Meta Platforms (WhatsApp, Messenger e Instagram), solo si nos contactas por esos canales - ver la sección 12;
Nunca vendemos tus datos personales ni los compartimos para publicidad dirigida.
6. Dónde se guardan tus datos
Guardamos y tratamos tus datos en nuestros propios servidores, en la Unión Europea. Tus mensajes, archivos y datos de la cuenta y de las sesiones no salen de Europa y quedan protegidos por el RGPD.
Solo hay unos pocos casos limitados en los que alguna información pasa fuera de Europa:
- las páginas del sitio web.alphabitx.xyz se entregan a través de la red de Cloudflare, que ve tu dirección IP y la página solicitada, nunca tus mensajes;
- las notificaciones push pasan por el servicio de notificaciones de tu navegador o móvil (por ejemplo, Google, Apple o Mozilla), con el contenido cifrado;
- si eliges conversar en una sala con usuarios de otro servidor Matrix, los mensajes de esa sala también se guardan en ese servidor (sección 5);
- las transacciones en blockchain son públicas y globales (sección 4).
- si nos escribes por WhatsApp, Messenger o Instagram, el mensaje pasa por los sistemas de Meta antes de llegar a nuestros servidores (sección 12);
En estos casos se aplican las garantías del RGPD: una decisión de adecuación de la Comisión Europea (como el EU-US Data Privacy Framework) o Cláusulas Contractuales Tipo.
7. Plazo de conservación
Conservamos los datos de tu cuenta mientras esté activa. Tras el cierre de una cuenta, borramos o anonimizamos los datos personales asociados en un plazo razonable, salvo cuando la ley nos obligue a conservarlos más tiempo (p. ej., registros fiscales, prevención del blanqueo de capitales) o cuando los datos estén registrados de forma inmutable en una blockchain pública (sección 4).
8. Tus derechos
Según el RGPD, tienes derecho a:
- Acceso: saber qué datos personales tenemos sobre ti;
- Rectificación: corregir datos inexactos o incompletos;
- Supresión: pedir que se borren tus datos, con los límites de la sección 4;
- Limitación del tratamiento, en determinadas circunstancias;
- Portabilidad: recibir tus datos en un formato estructurado y de uso común;
- Oposición al tratamiento basado en el interés legítimo;
- Retirar el consentimiento dado para la analítica en cualquier momento, sin afectar al tratamiento realizado hasta entonces;
- Reclamación ante la autoridad de control competente.
Puedes ejercer estos derechos escribiendo a [email protected]. También puedes eliminar tu cuenta tú mismo, en Ajustes › Seguridad de la cuenta. Responderemos en el plazo máximo de un mes, según el artículo 12 del RGPD.
9. Seguridad y privacidad de tus conversaciones
La privacidad de tus conversaciones no es un extra: es la forma en que se construyó Alphabitx desde la base:
- Cifrado de extremo a extremo por defecto. Las salas privadas y de grupo usan los protocolos Olm (conversaciones 1 a 1) y Megolm (grupos), basados en el algoritmo Double Ratchet, la misma familia criptográfica de los protocolos de mensajería cifrada más examinados y respetados del mundo. Las claves de cifrado se generan y se guardan en los dispositivos de los participantes: nunca llegan a nuestros servidores en texto legible;
- Secreto hacia adelante ("forward secrecy") y seguridad tras un compromiso. Las claves de cada mensaje cambian continuamente: si un dispositivo se ve comprometido en el futuro, los mensajes intercambiados antes siguen protegidos, y la conversación recupera su seguridad en cuanto se elimina el dispositivo comprometido;
- Verificación en dos pasos (2FA). Puedes proteger tu cuenta con una app de autenticación o un código por correo, además de la contraseña; es obligatoria para los administradores;
- Verificación de dispositivos. Puedes verificar la identidad criptográfica de quien está al otro lado de una conversación (y de tus propios dispositivos), detectando intentos de interceptación que un simple número de teléfono o nombre de usuario nunca revelaría;
- Protocolo abierto y auditable. Alphabitx se basa en el protocolo Matrix, una especificación abierta y pública, y en código que puede inspeccionarse de forma independiente: la seguridad no depende de confiar a ciegas en nuestra palabra, porque no es una caja negra cerrada;
- Registro sin número de teléfono obligatorio. Puedes crear y usar tu cuenta sin asociar nunca un número de teléfono a tu identidad: el correo es opcional, solo para recuperar la cuenta;
- Copias de seguridad sin atajos en el cifrado. Cuando activas la copia de seguridad de las claves de cifrado, esa copia queda siempre protegida por una frase de seguridad o clave de recuperación que solo tú conoces: nunca es legible para un servicio de almacenamiento en la nube de terceros, una debilidad habitual en otras apps de mensajería;
- Cifrado en tránsito y en reposo. Todas las conexiones usan HTTPS/TLS, las contraseñas se guardan siempre cifradas (nunca en texto plano) y la frase de recuperación o clave privada de una cartera interna se genera y se queda solo en tu dispositivo: nunca la vemos, nunca la guardamos, nunca la transmitimos.
10. Cookies y almacenamiento local
La Plataforma usa el almacenamiento local del navegador (localStorage/IndexedDB) para mantener tu sesión, tus preferencias y, cuando corresponda, datos de cifrado; no para seguimiento publicitario entre sitios. Si la analítica de producto (PostHog) está activa en este servidor, solo se usa después de que aceptes expresamente el aviso correspondiente, y puedes retirar el consentimiento en cualquier momento en Ajustes. Respetamos la señal Global Privacy Control (GPC) de tu navegador.
11. Menores
La Plataforma no está destinada a menores de 16 años sin el consentimiento de quien ostente la patria potestad, según el artículo 8 del RGPD (o una edad inferior cuando así lo prevea la ley del país de residencia del menor, nunca por debajo de 13 años). No recogemos conscientemente datos de niños menores de 13 años; si sabemos que ha ocurrido, borramos esos datos. Las funciones de cartera, DEX y marketplace están además sujetas a los límites de edad descritos en nuestros Términos y Condiciones.
12. Contactos por WhatsApp, Messenger e Instagram
Si nos escribes por WhatsApp, a la Página Alphabitx en Facebook (Messenger) o a la cuenta @alphabitx_xyz en Instagram, Meta Platforms nos entrega el mensaje. En ese caso tratamos:
- el identificador de la conversación que nos da Meta y, en WhatsApp, tu número de teléfono;
- el nombre o nombre de usuario público de tu perfil;
- el texto de los mensajes que nos envías (de los adjuntos solo guardamos que existían), con fecha y hora.
Usamos estos datos solo para responderte: un asistente automático envía un mensaje de bienvenida o respuestas a palabras clave (por ejemplo «ayuda» o «descargar»), y el mensaje se copia en una sala de soporte privada, en nuestros servidores de la Unión Europea, a la que solo accede el equipo de soporte. Base jurídica: medidas precontractuales e interés legítimo en responder a tu solicitud (art. 6.1 b y f del RGPD). Nunca iniciamos conversaciones, no enviamos publicidad por estos canales ni usamos estos datos para otros fines.
Cómo borrar estos datos: escribe «borrar mis datos» en la misma conversación. El asistente borra al momento las copias de tus mensajes en nuestra sala de soporte y el identificador de la conversación, y te lo confirma en el acto. También puedes pedirlo en [email protected]. Las copias que guarda Meta se rigen por la política de privacidad de Meta; puedes borrar la conversación en tu app.
13. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en la Plataforma o en la legislación aplicable. Los cambios importantes se comunicarán a través de la Plataforma o por correo, con una antelación razonable. La fecha de la última actualización aparece al principio de esta página.
14. Contacto y reclamaciones
Para cualquier cuestión sobre esta Política o sobre tus datos personales, escribe a [email protected]. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país de residencia.