Privacidad

Qué guardamos y por qué

Dato mínimo. Email, apodo, contraseña (hash scrypt), idioma, país opcional y dirección TRC20 de cobro. Las direcciones IP se guardan solo como hash con sal para detectar multicuenta y abuso.

Claves API. Se cifran en el navegador-servidor con la clave pública del motor (RSA-OAEP + AES-GCM) y solo el motor puede abrirlas. Mostramos únicamente los últimos 4 caracteres. Al borrar una clave se borra el sobre cifrado: el secreto desaparece.

Datos de juego. Lecturas de equity, operaciones y movimientos de la cuenta durante las mesas, necesarios para el ranking y la detección de trampas. Durante la mesa no se publican montos ni símbolos; al terminar se publican los pares operados.

Proveedores. Procesador de pagos cripto (recibe el monto y un identificador de orden), servicio de email transaccional (recibe tu email y el contenido del aviso), los exchanges (reciben las consultas de solo lectura con tu clave). No vendemos ni compartimos datos con fines publicitarios.

Retención. Registros financieros y de auditoría por el tiempo que exija la ley; sesiones 12 horas; tokens de un uso hasta 24 horas. Podés pedir la baja de tu cuenta: se anonimiza el perfil y se conservan los registros financieros.

Seguridad. TLS, cookies HttpOnly/SameSite, segundo factor opcional (obligatorio para el administrador), separación entre el servidor web y el motor, copias de seguridad cifradas y registro de auditoría inalterable.