Última revisión: .
1.A quién aplica
"Coin Moebius Cloud," "el Cloud," o "nosotros" significa The Aquarian LLC, una compañía de responsabilidad limitada de Mississippi que opera como Coin Moebius. Esta política cubre el sitio de marketing en coinmoebius.com, el panel de control en app.coinmoebius.com, y el webhook alojado + API de estado.
El SDK de código abierto distribuido en github.com/aquarian-metals/coin-moebius tiene licencia por separado y se ejecuta en el entorno del comerciante, no en el nuestro. Esta política no rige los datos que el SDK maneja en la propia infraestructura del comerciante cuando se aloja por cuenta propia.
2.Información que recopilamos de los comerciantes
Si se registra para una cuenta en el panel de control, recopilamos:
- Correo electrónico de la cuenta, administrado por nuestro proveedor de autenticación (WorkOS) para el inicio de sesión. Esta es la pieza de información más personal que almacenamos.
- Metadatos del proyecto que usted crea: nombres de proyectos, entradas del catálogo de productos que agrega, la dirección postal que indica para pago por correo, y las credenciales del proveedor de pago que introduce (cifradas en reposo).
- Información de facturación para planes de pago y facturas de Flex, manejada por Dodo Payments o NOWPayments dependiendo de cómo elija pagar. Los números de tarjeta, datos bancarios y direcciones de billeteras cripto van a esos proveedores; nosotros recibimos solo una referencia de cliente y el estado de la suscripción.
- Registros operativos: las solicitudes que usted realiza a nuestra API y los rastros de errores que producen. La limitación de velocidad se ejecuta en Cloudflare, la cual cuenta las solicitudes contra la dirección IP llamadora en su propio lado. Nunca escribimos una dirección IP en nuestra base de datos, ni siquiera con hash.
3.Información que recopilamos de los compradores
Cuando un comprador paga a través de uno de sus botones de compra, recibimos un webhook de su proveedor de pago. De ese webhook conservamos:
- El monto y la moneda de la transacción.
- El estado (exitoso, pendiente, fallido, reembolsado, disputado, etc.).
- El id del evento del proveedor, para que la fila pueda ser consultada contra los registros del proveedor.
- Cualquier metadato del producto que usted envió en el botón de compra (por ejemplo, su id interno de producto).
No almacenamos direcciones de correo electrónico de compradores, nombres, direcciones postales, direcciones IP, datos de tarjetas ni direcciones de billeteras cripto. Esos datos residen en sus cuentas de Stripe y NOWPayments, que se rigen por sus respectivas políticas de privacidad. No le pedimos al proveedor esa información y no la conservamos cuando aparece en el cuerpo del webhook. Una única excepción acotada, y solo para el correo electrónico: cuando un comprador escribe un correo electrónico para recibir una descarga digital, o elige ser notificado sobre un pago por correo, conservamos esa única dirección cifrada y solo durante el tiempo que toma enviar ese correo. Para una notificación de pago por correo, eso significa hasta que el vendedor marque el pago como recibido o expire la ventana de pago; para una descarga, se usa una vez y se elimina justo después. Nunca entra en nuestros registros permanentes, y nunca la usamos para nada que no sea enviar ese correo electrónico.
Los cuerpos crudos de los webhooks no se retienen; verificamos la firma, leemos los campos mencionados anteriormente y descartamos el resto.
4.Visitantes de su sitio
El script del botón de compra se carga desde sdk.coinmoebius.com. Cuando el navegador de un visitante lo recupera, la solicitud pasa por el borde de Cloudflare, que observa los detalles de conexión habituales: dirección IP, user-agent, referrer y el id del proyecto para el que está renderizando el botón. Cloudflare utiliza esa información para servir el archivo y cortar a los llamadores abusivos. Nada de ello llega a nuestra base de datos. No establecemos cookies, no ejecutamos análisis sobre ese tráfico y no lo asociamos con la identidad del comprador (la cual no tenemos).
Si un visitante nunca hace clic en el botón de compra, nunca escribimos nada sobre ellos en nuestra base de datos. Lo que ve el borde se mantiene con Cloudflare y rota según el horario de Cloudflare, no el nuestro.
5.Cómo utilizamos la información
Usamos los datos mencionados para:
- Operar, mantener y mejorar el Cloud.
- Mostrarle sus transacciones en el panel de control.
- Enviarle los correos operativos para los que se registró (notificaciones de transacciones, recibos de facturación, avisos de seguridad).
- Detectar, investigar y responder a fraude, abuso o violaciones de nuestros términos.
- Cumplir con obligaciones legales.
No vendemos ni rentamos sus datos, los datos de sus compradores ni los datos de sus visitantes a nadie, nunca. No los usamos para publicidad. No entrenamos modelos de aprendizaje automático con ellos.
6.Sub-procesadores
El Cloud está alojado completamente en Cloudflare. Nuestras otras dependencias de producción se limitan a los proveedores listados a continuación. Cada uno recibe solo los datos necesarios para realizar su función específica.
- Cloudflare: alojamiento (Pages), cómputo sin servidor (Workers), base de datos (D1), almacenamiento de objetos (R2), almacén clave-valor (KV).
- WorkOS: inicio de sesión del comerciante (AuthKit). Ve el correo electrónico del comerciante y, en cada intento de inicio de sesión, la dirección IP y el navegador desde los que se realizó el intento, que utiliza para su propia seguridad de inicio de sesión.
- Dodo Payments: facturación de los planes de pago y de las facturas de Flex con tarjeta, en nuestro nombre. Ve los datos de facturación de los comerciantes que pagan con tarjeta y conserva la tarjeta que guarda para las facturas de Flex.
- NOWPayments: facturación de los planes de pago y de las facturas de Flex en cripto. Ve los metadatos del pago en cripto de esos pagos.
- Resend: entrega de correo electrónico transaccional a comerciantes. Ve el correo electrónico del comerciante y el cuerpo del mensaje.
Si agregamos o cambiamos un sub-procesador de manera que afecte los datos que se procesan sobre usted, actualizaremos esta lista y lo anotaremos en el registro de cambios. Publicaremos un registro de cambios cuando el producto esté en producción. También notificamos a los titulares de cuentas por correo electrónico.
8.Cuánto tiempo conservamos las cosas
- Registros de transacciones: se conservan durante 90 días, o 365 días en el plan Business. Los pagos de prueba se conservan durante 30 días. Cuando cierra su cuenta, todo se elimina 30 días después, excepto una factura final sin pagar y el correo electrónico de la cuenta, que conservamos hasta que se pague la factura.
- Contadores de límite de tasa: mantenidos por Cloudflare, indexados por dirección IP, cubriendo una ventana deslizante de un minuto. No conservamos ninguna copia de ellos.
- Registros operativos: retenidos hasta 30 días para clasificación de incidentes, luego se agregan.
- Recuentos de uso: totales acumulados que no describen a ninguna persona en particular. Los conservamos mientras nos ayuden a mejorar el producto.
- Correo electrónico de la cuenta y configuración del proyecto: se conservan mientras exista su cuenta; se eliminan bajo solicitud según la sección 10.
- Registros de facturación: retenidos según lo requiera la ley fiscal (típicamente siete años para LLC estadounidenses).
9.Dónde se almacenan los datos
El edge global de Cloudflare sirve contenido cercano al origen de la solicitud, pero los almacenes persistentes (D1, R2, KV) están configurados para mantener nuestros datos primarios dentro de los Estados Unidos. Los sub-procesadores operan en las jurisdicciones que eligen (WorkOS en los Estados Unidos; Dodo Payments globalmente; NOWPayments en la Unión Europea; Resend en los Estados Unidos).
Somos una entidad estadounidense con sede en Mississippi. Si usted se encuentra en la Unión Europea, el Reino Unido u otra jurisdicción con requisitos de transferencia transfronteriza de datos, está confiando sus datos a un controlador estadounidense; consulte sus reglas locales y decida en consecuencia.
10.Sus derechos
Sin importar dónde viva, usted puede:
- Ver lo que tenemos sobre su cuenta (la mayor parte ya está en el panel de control).
- Corregir cualquier dato inexacto.
- Exportar sus transacciones en un formato legible por máquina.
- Eliminar su cuenta y los datos vinculados a ella (con las excepciones de la sección 8 para registros de facturación que estamos legalmente obligados a conservar).
- Oponerse o restringir cualquier procesamiento que realicemos; en nuestro caso, no hay mucho a qué oponerse, ya que no perfilamos, no hacemos publicidad ni entrenamos modelos.
Para ejercer cualquiera de estos derechos, escriba a [email protected] desde el correo electrónico de su cuenta. Nuestro objetivo es responder dentro de 30 días.
Si se encuentra en la Unión Europea o el Espacio Económico Europeo, también tiene derecho a presentar una queja ante su autoridad nacional de protección de datos. Si se encuentra en California, la Ley de Privacidad del Consumidor de California le otorga un conjunto similar de derechos, y nosotros no vendemos ni compartimos información personal para publicidad conductual en contexto cruzado, por lo que el derecho de "No Vender" es, en nuestro caso, una operación nula (pero sigue aplicando).
11.Menores de edad
El Cloud no está dirigido a menores de 13 años (o menores de 16 en la Unión Europea), y no recopilamos intencionalmente información personal de ellos. Si cree que hemos recibido datos de un menor inadvertidamente, escríbanos y los eliminaremos.
12.Seguridad
Las credenciales de proveedores y otros secretos están cifrados en reposo con claves almacenadas en el almacén de secretos de Cloudflare. Las conexiones hacia y desde nuestro edge usan TLS. No almacenamos instrumentos de pago de compradores. La lista completa de compromisos de seguridad y confianza se encuentra en la página de Confianza; si ha encontrado una vulnerabilidad, las instrucciones para reportarla también están ahí.
13.Cambios a esta política
Si cambiamos esta política, actualizaremos la fecha de "Última revisión" en la parte superior, publicaremos una nota en el registro de cambios cuando exista y, para cambios importantes, enviaremos un correo electrónico a los titulares de cuentas al menos 30 días antes de que la nueva política entre en vigencia. Para esta implementación, registramos la versión de su política y su aceptación o rechazo, además del identificador del mensaje de anuncio, el estado de entrega y un hash de la dirección del destinatario. Estos registros administran el período de notificación y el acceso a su cuenta. Rechazar el uso de pausas sin borrar tus datos; puede volver a aceptar o utilizar los pasos de cierre de cuenta y exportación.
14.Contacto
Preguntas sobre esta política, solicitudes para ejercer sus derechos, o cualquier persona que desee comunicarse con nosotros por escrito sobre privacidad: [email protected]. Somos The Aquarian LLC, una compañía de responsabilidad limitada de Mississippi que opera como Coin Moebius.