Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de esta aplicación es Arbcore, contactable en latamvalidus@gmail.com.

2. Datos recopilados

Arbcore recopila exclusivamente los datos mínimos necesarios para permitir el acceso autenticado a la herramienta:

• Dirección de correo electrónico — utilizada como identificador de acceso (SSO).
• Tokens de sesión — credenciales temporales generadas tras la autenticación exitosa.

No se recopilan nombres, direcciones postales, datos de pago ni ningún otro dato personal adicional.

3. Base legal del tratamiento

El tratamiento se fundamenta en el interés legítimo del responsable (art. 6.1.f RGPD), dado que Arbcore es una herramienta interna de análisis de mercados utilizada de forma personal. El acceso autenticado protege la integridad del sistema y los datos de mercado almacenados.

4. Plazos de retención

• Token de acceso: expira a las 24 horas desde su emisión.
• Token de refresco: expira a los 7 días desde su emisión.

Transcurrido ese plazo los tokens se invalidan automáticamente y no se conserva ningún registro de sesión.

5. Datos a terceros

Los datos personales no se venden, alquilan ni ceden a terceros bajo ninguna circunstancia.

Para su funcionamiento la aplicación consume APIs externas de solo lectura con el fin de obtener datos de mercado en tiempo real. Dichas APIs reciben únicamente credenciales de API propias (claves de acceso), sin que se transmita ningún dato personal del usuario:

• KuCoin (precios CEX)
• Bitget (precios CEX)
• Binance (precios CEX)
• Polymarket (mercados de predicción)
• DefiLlama (TVL y APY de pools DeFi)

6. Cookies y almacenamiento local

Arbcore no utiliza cookies de seguimiento, analítica ni publicidad. La única cookie empleada es la de sesión, estrictamente necesaria para mantener el estado de autenticación del usuario durante la visita. Esta cookie desaparece al cerrar la sesión o al expirar el token correspondiente.

7. Derechos del interesado

Conforme al RGPD (arts. 15-22), el usuario puede ejercer los siguientes derechos respecto a sus datos:

• Acceso a los datos tratados.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»): eliminación de la cuenta y de todos los datos asociados.
• Limitación u oposición al tratamiento.
• Portabilidad de los datos.

Para ejercer cualquiera de estos derechos, incluida la solicitud de supresión, contacte con el responsable en latamvalidus@gmail.com. Se atenderá la solicitud en el plazo máximo de 30 días naturales.

8. Seguridad

Los tokens de sesión se almacenan cifrados y las comunicaciones se realizan exclusivamente sobre HTTPS. El acceso a los datos está restringido al responsable del tratamiento.

9. Cambios en esta política

Cualquier modificación sustancial de esta política se notificará actualizando la fecha indicada en el encabezado. Se recomienda revisar este documento periódicamente.