Política de Privacidad

**Cuenta.** Dirección de correo, nombre visible, hash de la contraseña o identificador del proveedor con el que inicias sesión, y fecha de creación. Si inicias sesión con una wallet de criptomonedas, la dirección de la wallet y el mensaje firmado que demuestra que la controlas.

**Pedidos.** Los productos comprados, precios, moneda, el correo o la dirección de wallet que diste para la entrega, el idioma del sitio, el país de tu conexión, y el estado del pedido y de su pago. En un regalo, el correo y el nombre del destinatario y el mensaje que escribiste.

**Pagos.** En un pago con criptomonedas: la moneda, la red, el importe, la dirección de depósito que te asignamos, los hashes de las transacciones y las direcciones de origen de los fondos. Estos datos son públicos en la blockchain por naturaleza. Nunca vemos tus claves privadas. En otros métodos de pago, la referencia que nos da el proveedor; el proveedor conserva tus datos de pago bajo su propia política.

**Prueba de entrega.** Cada vez que se revela un código registramos la fecha y hora, la dirección IP, el país derivado de ella, la cadena de identificación del navegador y el dispositivo, el idioma del navegador, cómo se accedió al pedido (cuenta, enlace de invitado o wallet) y la versión de las declaraciones que aceptaste.

**Soporte.** Los tickets que abres, su categoría, los mensajes y adjuntos que envías y nuestras respuestas.

**Datos técnicos.** Registros del servidor con dirección IP, página solicitada, hora y navegador; los datos necesarios para detectar fraude y abuso (pedidos repetidos, países que no coinciden, direcciones conocidas como fraudulentas); y las cookies y el almacenamiento local descritos en la Política de Cookies.

**Documentos de identidad.** Solo si te pedimos verificar tu identidad o el origen de los fondos para un pedido concreto, y solo los documentos que entonces nos envíes.

No recogemos datos de menores. El sitio es para adultos; si supiéramos que un menor nos ha dado datos, los borramos.

• **Para vender y entregar** lo que pides, gestionar tu cuenta, enviar los correos del pedido y darte soporte: porque es necesario para cumplir nuestro contrato contigo.
• **Para probar la entrega y defender reclamaciones**: el registro del revelado existe para que una disputa sobre un código se decida con hechos, y para poder responder a un contracargo, una reclamación de reembolso o un tribunal. Es nuestro interés legítimo, y el tuyo, en tener registros fiables.
• **Para prevenir fraude y abuso**: revisar pedidos, países, direcciones y patrones, y pedir verificación cuando algo no cuadra, por nuestro interés legítimo en operar una tienda segura y por el interés de las plataformas y emisores cuyos códigos vendemos.
• **Para cumplir la ley**: conservar registros contables y fiscales, atender requerimientos legítimos de las autoridades, aplicar normas de sanciones y obligaciones contra el blanqueo de capitales cuando apliquen.
• **Para mejorar el sitio**: estadísticas agregadas que no te identifican. Hoy no usamos rastreadores publicitarios. Si añadimos una herramienta de analítica, la Política de Cookies la listará y podrás rechazarla.

Te enviamos correos sobre tus pedidos y tu cuenta. No enviamos correos de marketing salvo que te suscribas, y puedes darte de baja en cualquier momento.

Compartimos datos personales solo con proveedores que trabajan para nosotros bajo contrato, y solo lo que cada uno necesita:

• alojamiento e infraestructura en la Unión Europea (servidores en Alemania) y una red de distribución y seguridad delante del sitio;
• el servicio de envío de correo que manda los correos de pedido y de cuenta;
• el almacenamiento de objetos que guarda las imágenes de producto y los adjuntos de soporte;
• los proveedores de pago de los métodos que elijas, que reciben la referencia y el importe del pedido;
• las plataformas y emisores de los códigos, solo los datos necesarios para investigar una reclamación sobre un código concreto;
• nuestros contables y asesores legales, y las autoridades cuando la ley lo exige.

No vendemos datos personales ni los compartimos con fines publicitarios.

Velkeys LLC es una empresa de Estados Unidos; el sitio funciona en servidores de la Unión Europea y algunos proveedores están en Estados Unidos. Cuando datos de una persona del Espacio Económico Europeo, el Reino Unido o Suiza se transfieren fuera de esos territorios, nos amparamos en las cláusulas contractuales tipo de la Comisión Europea o el anexo del Reino Unido con el proveedor receptor, o en una decisión de adecuación cuando exista.

• **Pedidos, pagos y prueba de entrega:** 10 años desde el pedido, porque la ley fiscal y contable exige los registros y porque las reclamaciones sobre un pedido pueden surgir años después.
• **Cuenta:** hasta que la elimines o tras 3 años sin actividad; después los pedidos se conservan según la regla anterior sin la cuenta.
• **Tickets de soporte:** 3 años desde el cierre del ticket.
• **Registros del servidor y de seguridad:** 90 días, más solo en un incidente bajo investigación.
• **Documentos de identidad:** se borran 30 días después de decidirse la verificación; 180 días cuando el pedido se marcó como de alto riesgo, salvo que la ley exija más.
• **Registros de fraude** (direcciones, correos y patrones vinculados a fraude confirmado): 5 años.

Al terminar un plazo borramos los datos o los anonimizamos.

Los códigos se guardan cifrados y se muestran solo tras tu autenticación y tu consentimiento explícito. Las contraseñas se guardan con hash. El acceso a los sistemas está restringido, registrado y protegido con autenticación de dos factores. Los pagos se reciben en direcciones que controlamos y se mueven a almacenamiento en frío. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos te lo notificamos a ti y a las autoridades como exige la ley.

Según dónde vivas, tienes derecho a acceder a los datos que tenemos sobre ti, a recibir una copia, a corregirlos, a borrarlos, a limitar u oponerte a su uso, a llevarlos a otro proveedor y a reclamar ante una autoridad de protección de datos. En el Espacio Económico Europeo y el Reino Unido estos derechos vienen del RGPD y del UK GDPR; en California, de la CCPA; otras leyes reconocen derechos similares.

Para ejercerlos escribe a [email protected] desde el correo de tu cuenta, o con prueba de que los datos son tuyos. Respondemos en un mes. Podemos negarnos a borrar datos que debemos conservar por ley o que necesitamos para defender una reclamación, y te lo decimos cuando es el caso.

Oponerte al uso de tus datos para prevención de fraude o para prueba de entrega no impide que conservemos los registros de los pedidos que ya hiciste.

Las cookies y el almacenamiento local que usamos, y cómo cambiar tu elección, se describen en la Política de Cookies.

Actualizamos esta política cuando cambia el sitio o la ley. La fecha del encabezado indica cuándo entró en vigor la versión actual; un cambio sustancial se anuncia en el sitio antes de aplicarse.

Preguntas, solicitudes y reclamaciones: [email protected]. Velkeys LLC, 5830 E 2nd St, Ste 7000 #18990, Casper, WY 82609, Estados Unidos.