Política de Privacidad

El responsable del tratamiento de tus datos personales es Profileia, plataforma operada por Sociedad Anónima - S.A. regulada por el código civil paraguayo, Ley N.° 1.183/85. Puedes contactar al responsable a través del correo electrónico soporte@profileia.com o por Telegram @profileiaoficial.

Profileia opera infraestructura en la nube con Hetzner Online GmbH (servidores con sede principal en Alemania y Finlandia) y Bunny CDN (red de distribución de contenido con presence global). Estos proveedores actúan como encargados del tratamiento bajo contratos de confidencialidad y solo acceden a los datos en la medida necesaria para prestar el servicio técnico.

El responsable determina los fines y medios del tratamiento. Cualquier cambio de responsable (por ejemplo, transferencia de operaciones a una entidad legal constituida) se comunicará mediante esta misma página con 30 días de anticipación.

Recogemos varias categorías de datos personales, cada una con una finalidad específica:

Datos de cuenta: email, nombre de usuario (username), contraseña (almacenada como hash bcrypt, nunca en texto plano), fecha de registro, idioma preferido.

Datos de perfil: nombre visible (displayName), biografía, avatar, país, teléfono (opcional), enlaces a redes sociales que tú decidas añadir a tu tarjeta digital, imagen de portada (cover).

Datos KYC (verificación de identidad): documento de identidad oficial (cédula, pasaporte, licencia de conducir o equivalente), selfie con el documento, comprobante de domicilio (para niveles superiores), y —cuando aplique— información sobre fuentes de fondos. Estos datos se almacenan cifrados en reposo.

Datos de transacciones: historial de depósitos en USDT (con hashes de transacción on-chain), retiros solicitados (con wallet destino, red y monto), comisiones generadas, compras de paquetes y compras en el Market. Mantenemos un libro contable inmutable (double-entry) con timestamp, IP y monto por cada operación financiera.

Datos técnicos: dirección IP, user agent, tipo de dispositivo, cookies técnicas (ver sección 11 y la Política de Cookies aparte), datos en localStorage (preferencia de tema, idioma, código de referido).

Datos de uso: páginas visitadas dentro de la plataforma, clics en elementos clave, tiempo de sesión, eventos de error. NO usamos Google Analytics, Meta Pixel ni herramientas de analítica de terceros que envían datos fuera de Profileia.

Tratamos tus datos personales con las siguientes finalidades:

• Operar la plataforma: crear y mantener tu cuenta, autenticarte, mostrarte tu perfil y dashboard.
• Procesar pagos y retiros en USDT a través de las redes BSC, Polygon y Arbitrum.
• Cumplir con las obligaciones KYC/AML impuestas por estándares internacionales (FATF/GAFI) y por las autoridades competentes en Colombia y en tu país de residencia.
• Prevenir fraude, multicuenta, lavado de activos y financiación del terrorismo.
• Calcular y distribuir comisiones del plan de compensación (cuando aplique).
• Mejorar el servicio: corregir bugs, optimizar performance, priorizar nuevas funciones basadas en patrones de uso agregados.
• Comunicaciones de cuenta: notificaciones críticas (cambios de seguridad, KYC, retiros), respuestas a solicitudes de soporte, mensajes transaccionales.

NO tratamos tus datos para fines comerciales de terceros ni vendemos tu información a terceros.

El tratamiento se basa en cuatro pilares típicos del marco de protección de datos:

Consentimiento: al registrarte aceptas esta política. Puedes retirar el consentimiento en cualquier momento eliminando tu cuenta (ver sección 8).

Ejecución de contrato: necesitamos tratar tus datos para cumplir el contrato que firmas al comprar un paquete o al usar el Market (procesar el pago, entregar el acceso, calcular comisiones).

Obligación legal: el cumplimiento KYC/AML nos obliga a recoger, verificar y conservar documentos de identidad y datos de transacciones durante plazos legales.

Interés legítimo: la prevención de fraude, la seguridad de la plataforma y la auditoría interna son intereses legítimos de Profileia y de la comunidad de usuarios.

Tus datos personales se comparten con:

• Profileia (interno): equipo de operaciones, soporte, compliance y administración. El acceso está restringido por roles y se audita.
• Bunny CDN: para servir assets estáticos (logos, imágenes, decks PDF). Solo accede a metadatos de petición (IP, user agent) necesarios para entregar el contenido.
• Hetzner Online GmbH: hosting de la infraestructura. Accede a los datos en reposo solo para mantenimiento técnico de servidores, bajo contrato de confidencialidad.
• Autoridades competentes: cuando lo exija la ley (citaciones, órdenes judiciales, SAR —ver sección 10 de la Política KYC/AML) o cuando sea necesario para prevenir fraude o lavado de activos.

NO compartimos datos con terceros comerciales (Google, Meta, etc.) ni con redes publicitarias.

Profileia opera con infraestructura en Hetzner (Alemania/Finlandia) y los usuarios acceden desde cualquier país del mundo. Esto constituye una transferencia internacional de datos: tu información personal puede ser procesada en servidores ubicados en la Unión Europea y accedida desde tu país de residencia.

Hetzner está sujeto al Reglamento General de Protección de Datos de la UE (GDPR), lo que ofrece un nivel de protección adecuado según los estándares internacionales. No transferimos datos a países con nivel de protección inadecuado sin garantías apropiadas (cláusulas contractuales tipo, decisiones de adecuación).

Recuerda que tú accedes a Profileia desde tu país: si en tu jurisdicción el acceso a plataformas cripto está restringido, es tu responsabilidad cumplir la normativa local (ver sección 7 de la Política de Riesgo Cripto).

Puedes ejercer los siguientes derechos sobre tus datos personales (conocidos como derechos ARCO plus):

• Acceso: saber qué datos tuyos tenemos y para qué los usamos.
• Rectificación: corregir datos inexactos o incompletos (incluyendo los de tu perfil y los KYC).
• Cancelación (eliminación): solicitar la eliminación de tu cuenta y de los datos asociados (sujeto a las obligaciones de retención AML/fiscal — ver sección 10).
• Oposición: oponerte al tratamiento para fines específicos (por ejemplo, comunicaciones comerciales).
• Portabilidad: recibir tus datos en un formato estructurado de uso común y legible por máquina, para transferirlos a otro proveedor.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento temporalmente mientras se resuelve una reclamación.
• Revocación del consentimiento: retirar el consentimiento que nos diste al registrarte (no afecta a la legalidad del tratamiento ya realizado).

Para ejercer cualquiera de estos derechos:

1. Envía un correo a soporte@profileia.com con asunto "Derechos ARCO — [tu username]".
2. Incluye una copia de un documento de identidad (para verificar que eres el titular).
3. Especifica qué derecho quieres ejercer y, si aplica, sobre qué datos.
4. Te responderemos en un plazo máximo de 30 días hábiles desde la recepción de la solicitud.

El ejercicio de derechos es gratuito. No necesitas abogado. Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la autoridad de protección de datos de tu país (en Colombia: la Superintendencia de Industria y Comercio).

También puedes hacer tu solicitud vía Telegram @profileiaoficial.

Profileia implementa medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito: TLS 1.3 en todas las conexiones (web y API).
• Cifrado en reposo: MongoDB con cifrado a nivel de almacenamiento; los documentos KYC se cifran adicionalmente con AES-256-GCM.
• 2FA obligatorio para administradores: los usuarios con rol admin deben tener 2FA TOTP activado.
• 2FA opcional para usuarios: recomendado encarecidamente para todos los usuarios (especialmente para retiros y compra de paquetes).
• JWT con expiración corta: los tokens de autenticación tienen caducidad breve y se rotan al refrescar.
• Audit logs: registramos cada acción sensible (login, retiro, cambio de password, aprobación KYC) con timestamp, IP y agente.
• Backups cifrados: copias de seguridad periódicas cifradas, almacenadas en locación distinta.
• Principio fail-closed: ante cualquier error o condición incierta en un flujo financiero, la operación se bloquea y requiere intervención manual (no se libera dinero automáticamente en caso de duda).

Ningún sistema es 100% seguro. Si detectas una vulnerabilidad, repórtala a soporte@profileia.com. No explotes la vulnerabilidad: lo que podría parecer un "bug divertido" puede costar dinero real a otros emprendedores.

Conservamos tus datos durante los siguientes plazos:

• Cuenta activa: mientras mantengas la cuenta activa y la uses.
• Cuenta eliminada: 90 días tras la solicitud de eliminación, para resolver disputas pendientes o reclamos legales. Cumplido ese plazo, eliminamos permanentemente los datos personales (excepto los sujetos a obligación legal de conservación — ver abajo).
• KYC (documentos de identidad): 5 años tras el cierre de la cuenta, conforme a estándares AML/FATF.
• Transacciones (ledger, depósitos, retiros, comisiones): 7 años, conforme a obligaciones fiscales y contables.

Si quieres que eliminemos datos antes de los plazos legales, escríbenos a soporte@profileia.com. Algunos datos no pueden eliminarse antes (KYC, transacciones) por obligación legal — te explicaremos el motivo en la respuesta.

Profileia usa cookies técnicas necesarias para el funcionamiento (sesión, preferencia de tema, idioma, tracking de referido). NO usamos cookies de analítica ni publicitarias. Para el detalle completo, consulta nuestra Política de Cookies.

Cualquier cambio material a esta Política de Privacidad se notifica mediante:

• Actualización de la fecha "Última actualización" al inicio de este documento.
• Envío de un email a la dirección registrada con 30 días de anticipación a la entrada en vigor del cambio.
• Publicación de un aviso destacado en el dashboard durante 30 días.

Para cambios no materiales (correcciones tipográficas, aclaraciones que no afecten tus derechos), basta con la actualización de la fecha.

Profileia NO acepta usuarios menores de 18 años. Al registrarte declaras que tienes al menos 18 años. La verificación KYC incluye comprobación de edad: si detectamos que un usuario es menor, su cuenta se cierra inmediatamente y se retienen los datos conforme a las obligaciones legales aplicables.

Para cualquier duda, solicitud o reclamación relacionada con esta política:

• Email: soporte@profileia.com
• Telegram: @profileiaoficial
• Asunto recomendado: "Política de Privacidad — [tu username]".

Responderemos en un máximo de 30 días hábiles. Si la consulta es urgente (por ejemplo, sospecha de acceso no autorizado a tu cuenta), marca el asunto como "URGENTE — seguridad" para priorizarla.

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en nuestros procesos, proveedores o en la normativa aplicable. La versión vigente es siempre la publicada en /legal/privacidad.