Política de privacidad

1. Datos que recogemos

Datos de la cuenta: correo electrónico, nombre, contraseña (guardada solo como hash), idioma preferido, código de recuperación (guardado como hash) y datos de contacto opcionales, como un usuario de Telegram si vinculas nuestro bot de notificaciones.
Datos del proyecto: nombre del proyecto, URL del sitio o usuario del bot de Telegram, nombre visible para tus clientes, categoría de negocio, volumen previsto, descripción y contacto de Telegram, además de notas de revisión.
Datos de transacciones: facturas (importes, moneda, ID de pedido y URL que nos envías), activo y red elegidos, direcciones de depósito, hashes de transacción, registros de entrega de webhooks, saldos, asientos del libro y direcciones de retiro.
Datos de soporte: mensajes y archivos que envías en tickets de soporte o por Telegram.
Datos técnicos: dirección IP, información del navegador y del dispositivo, horas e IP de inicio de sesión, registros de seguridad y auditoría, y el origen de tu visita (referente, parámetros de campaña, país derivado de la IP).
Visitantes de la página de pago: los clientes que pagan una factura no necesitan cuenta. Tratamos su dirección IP, la información del navegador y la transacción que envían a la blockchain; los detalles del pedido los aporta el comercio.

2. Datos públicos de blockchain

Los pagos y retiros quedan registrados en blockchains públicas. Las direcciones, importes y hashes de transacción son visibles para cualquiera y ni nosotros ni nadie puede modificarlos o borrarlos.

3. Para qué usamos tus datos

para prestar el servicio: cuentas, revisión de proyectos, facturas, página de pago, detección de pagos, webhooks, saldos y retiros (ejecución del contrato contigo);
para mantener el servicio seguro y prevenir el fraude, el abuso, el blanqueo de capitales y las infracciones de sanciones (obligaciones legales e intereses legítimos);
para comunicarnos contigo: correos de servicio y notificaciones de Telegram sobre tu cuenta y proyectos, y correos ocasionales sobre el producto de los que puedes darte de baja en cualquier momento;
para entender cómo se usa nuestro sitio y mejorarlo (interés legítimo) y para atribuir los registros a los socios de nuestro programa de afiliados;
para cumplir obligaciones contables, fiscales y legales.

No vendemos tus datos personales ni los usamos para decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Cookies y analítica

Cookies esenciales: cookies de sesión y de seguridad (CSRF) del panel y de la página de pago, y tu elección de idioma. Son necesarias para que el servicio funcione.
Cookies de referencia: si llegas por un enlace de socio o de cupón, unas cookies guardan el código de referencia para atribuir el registro a ese socio en el programa de afiliados de Mist Network, y otra cookie guarda el origen de tu visita.
Analítica: usamos Google Analytics para medir visitas de forma agregada y Microsoft Clarity para entender cómo se usan las páginas (clics, desplazamiento). Clarity enmascara el texto del panel de comercio y elementos sensibles como las direcciones de pago y no se carga en la página de claves API. En el EEE, el Reino Unido y Suiza, Clarity funciona sin cookies.
La página de pago guarda tu elección de tema claro/oscuro en el almacenamiento local (localStorage) del navegador.

Puedes bloquear o borrar las cookies desde la configuración del navegador; sin las cookies esenciales, el panel y la página de pago pueden no funcionar.

5. Con quién compartimos datos

el comercio cuya factura pagas (estado de la factura, importes, red y hash de transacción);
proveedores que tratan datos por cuenta nuestra: alojamiento, envío de correo, protección contra bots (Cloudflare Turnstile), analítica (Google, Microsoft) y Telegram para las notificaciones que actives;
proveedores de datos de blockchain y de tipos de cambio, a los que consultamos con direcciones públicas y hashes de transacción;
servicios de Mist Network, para la atribución única de afiliados y las comisiones de socios;
autoridades, tribunales u otras partes cuando la ley lo exija o para proteger nuestros derechos y a nuestros usuarios.

Algunos proveedores pueden tratar datos fuera de tu país. Cuando sea necesario, aplicamos garantías adecuadas para esas transferencias.

6. Cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta y de los proyectos mientras tu cuenta esté activa. Tras el cierre, conservamos los registros de transacciones, del libro y relacionados durante el tiempo que exijan las leyes contables, fiscales y de prevención del blanqueo, y eliminamos o anonimizamos el resto cuando ya no se necesitan. Los registros técnicos se conservan un tiempo limitado por motivos de seguridad.

7. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas y códigos de recuperación con hash, solicitudes API y webhooks firmados, acceso administrativo restringido con autenticación de dos factores y registros de auditoría. Ningún sistema es perfectamente seguro, así que protege también tus propias credenciales.

8. Tus derechos

Según la ley aplicable (por ejemplo, el RGPD), puedes tener derecho a acceder, rectificar o suprimir tus datos personales, a limitar u oponerte a ciertos tratamientos, a la portabilidad de los datos y a retirar tu consentimiento. La supresión puede verse limitada cuando la ley nos obligue a conservar registros. También puedes reclamar ante tu autoridad local de protección de datos.

Para ejercer tus derechos, contáctanos por Telegram en @mistnetwork o mediante un ticket de soporte. Puede que necesitemos verificar tu identidad antes de atender la solicitud.

9. Menores

mistKET es un servicio para empresas y no está dirigido a menores de 18 años. No recogemos datos de menores de forma consciente.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad. La fecha superior indica la versión vigente; los cambios importantes se anunciarán en el panel o por correo electrónico.

11. Contacto

Mist Network (mistket.com). Telegram: @mistnetwork. Los comercios también pueden abrir un ticket de soporte en el panel.