En resumen
Esto es un resumen para una lectura rápida, escrito en lenguaje sencillo. Lo que vale es el texto completo que aparece a continuación.
Esta Política explica qué datos personales recopila CoinPilot2U, por qué los recopila, con quién los comparte, durante cuánto tiempo los guarda y qué puedes exigir al respecto. Forma parte de los Términos de Uso y Licencia de Software y utiliza los mismos términos definidos allí.
La escribimos en un lenguaje directo a propósito. Donde la ley exige un término técnico, este aparece acompañado de su explicación.
El responsable del tratamiento de los datos — quien decide qué se recopila y para qué — es
CoinPilot2U, responsable del sitio coinpilot2u.com y del software objeto
de los Términos de Uso.
Canal para asuntos de privacidad, incluido el ejercicio de los derechos de la Sección 9: nao-responda@coinpilot2u.com. A pesar del nombre del buzón, que se utiliza para el envío automático de mensajes del sistema, este buzón se lee para atender solicitudes de privacidad.
El soporte general del producto se brinda a través de Discord, según se indica en el sitio.
Respondemos las solicitudes de los titulares de los datos en un plazo de hasta 15 días contados desde su recepción, plazo del art. 19 de la LGPD. Si la solicitud es compleja o requiere una verificación adicional de identidad, te avisaremos dentro de ese plazo y te informaremos la nueva fecha.
Solo recopilamos lo que el servicio necesita para funcionar. Cada fila a continuación tiene una finalidad concreta — no guardamos datos "por precaución".
| Dato | Para qué | Base legal (LGPD) |
|---|---|---|
| Nombre y correo electrónico | Crear e identificar tu cuenta, enviar mensajes del sistema, recuperar la contraseña | Ejecución de contrato — art. 7º, V |
| Contraseña | Autenticar el acceso. Se guarda como hash — un resumen irreversible. No tenemos forma de leer tu contraseña, ni siquiera para ayudarte | Ejecución de contrato — art. 7º, V |
| Idioma elegido | Enviar los correos electrónicos en el idioma que marcaste al registrarte o en tu perfil | Ejecución de contrato — art. 7º, V |
| Registro de aceptación de los Términos: fecha, hora, versión del documento y dirección IP | Probar qué se aceptó, cuándo y por quién. Es la prueba que protege a ambas partes | Interés legítimo (legítimo interesse) — art. 7º, IX |
| Clave de API de tu exchange | Ejecutar las operaciones que contrataste. Consulta la Sección 4, dedicada exclusivamente a este tema | Ejecución de contrato — art. 7º, V |
| Datos de cobro: plan, monto, moneda, estado del pago y el identificador de la transacción en el proveedor | Controlar la suscripción, habilitar y bloquear el acceso, emitir el comprobante fiscal | Ejecución de contrato y obligación legal — art. 7º, V y II |
| Dirección de billetera, cuando el pago se realiza en criptoactivos | Identificar qué pago es tuyo y conciliar el cobro | Ejecución de contrato — art. 7º, V |
| Registros de acceso: IP, fecha y hora de las conexiones a la aplicación | Seguridad, investigación de fraudes y cumplimiento del Marco Civil de Internet de Brasil (Marco Civil da Internet) | Obligación legal — art. 7º, II, en relación con la Ley 12.965/2014, art. 15 |
| Registros de operación del software: encendidos y apagados, errores y eventos técnicos | Diagnosticar problemas, probar qué hizo el sistema y cuándo | Interés legítimo — art. 7º, IX |
Conviene decir con todas las letras lo que no entra:
No vendemos, alquilamos ni cedemos datos personales a terceros para que los usen por su cuenta. El intercambio se limita a lo indicado en la Sección 5: proveedores que ejecutan una parte del servicio bajo nuestras instrucciones, y autoridades cuando la ley lo exige.
Es el dato más delicado que nos entregas, por eso tiene una sección propia.
La clave se cifra antes de guardarse. El servidor del sitio la cifra con una clave pública y no tiene la clave privada correspondiente — es decir, puede cerrar el candado, pero no puede abrirlo. Solo la descifra el servidor que ejecuta tu bot, en el momento de usarla.
Consecuencia práctica: si el sitio y la base de datos se vieran totalmente comprometidos, el atacante se llevaría un texto ilegible que no se puede abrir.
La clave se usa exclusivamente para ejecutar las funciones que contrataste. Ningún otro uso, ninguna otra finalidad.
Crea la clave sin permiso de retiro. Es la protección más fuerte que existe y está enteramente en tus manos: una clave sin permiso de retiro no puede sacar fondos de tu cuenta, ni por nuestra parte ni por parte de quien llegara a robarla.
Puedes revocar la clave en el exchange en cualquier momento, sin hablar con nosotros. La ejecución se detiene en el acto. Al cancelar la suscripción o eliminar la cuenta, la clave cifrada se elimina — no queda sujeta al plazo de conservación de los demás datos.
Trabajamos con proveedores que ejecutan una parte del servicio. Conforme a la LGPD, son encargados del tratamiento: tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones, no para fines propios.
| Quién | Para qué | Qué recibe |
|---|---|---|
| Hostinger | Alojamiento del sitio, de la base de datos y del correo electrónico | Datos de registro, registro de aceptación, datos de la suscripción y la clave de API ya cifrada |
| Amazon Web Services | Servidor que ejecuta el software | Clave de API y registros de operación |
| Proveedores de pagos | Procesar el cobro | Nombre, correo electrónico y los datos que ingreses en su pantalla |
| Exchange que elijas | Ejecutar las órdenes. La relación con el exchange es tuya, directa | Las órdenes enviadas con tu clave |
| Discord | Canal de soporte y comunidad | Solo lo que tú mismo escribas allí. Unirte es opcional |
| Google Fonts | Cargar las fuentes utilizadas en el diseño del sitio | Tu dirección IP, a través de tu propio navegador, al solicitar el archivo de la fuente |
También divulgamos datos cuando la ley lo exige: orden judicial, requerimiento de autoridad competente u obligación legal. En ese caso, te avisaremos siempre que la propia orden no prohíba el aviso.
Si CoinPilot2U es vendida, fusionada o su operación es transferida, los datos pueden transferirse junto con ella — con la misma finalidad y bajo esta Política u otra equivalente. Se te avisará con antelación y podrás eliminar tu cuenta si no estás de acuerdo.
Parte de la infraestructura se encuentra fuera de Brasil. El servidor que ejecuta el software está en Japón; los proveedores de pagos y de comunicación operan desde Estados Unidos y la Unión Europea. Esto significa que tus datos cruzan fronteras.
La transferencia se realiza con base en el art. 33, II, "d" y en el art. 33, V de la LGPD — cláusulas contractuales con los proveedores y necesidad para la ejecución del contrato que celebraste. Elegimos proveedores que ofrecen cláusulas de protección equivalentes a las exigidas por la ley brasileña.
Un dato guardado sin motivo es un riesgo innecesario. Cada plazo a continuación tiene una razón:
| Dato | Plazo | Por qué |
|---|---|---|
| Datos de registro (nombre, correo electrónico, idioma) | Mientras exista la cuenta | Son la cuenta. Si eliminas la cuenta, se eliminan los datos de registro |
| Clave de API cifrada | Hasta apagar o cancelar | Si no se usa, no se conserva |
| Registros de acceso a la aplicación | 6 meses | Plazo mínimo del Marco Civil de Internet, art. 15 |
| Registros de operación del software | 12 meses | Diagnóstico y prueba de lo que ejecutó el sistema |
| Registro de aceptación de los Términos | 5 años tras la finalización | Plazo durante el cual todavía puede surgir un cobro o un reclamo |
| Datos fiscales del cobro | 5 años | Obligación tributaria. No podemos eliminarlos antes |
Cuando solicitas la eliminación, borramos lo que depende solo de nosotros. Lo que la ley obliga a conservar — registros de acceso y documentos fiscales — se mantiene hasta que venza el plazo, aislado y sin usarse para nada más. Esto está previsto en el art. 16 de la LGPD y se aplica a cualquier empresa.
El sitio usa Google Analytics 4 para medir audiencia: cuántas personas visitan, de dónde vienen y qué páginas leen. Escribe cookies en tu navegador (_ga y _ga_*) con un identificador aleatorio, y envía a Google datos técnicos como la página vista, el idioma, el tipo de dispositivo y una IP abreviada. Nunca enviamos a Analytics nada que te identifique — ni correo, ni documento, ni clave API, ni los saldos de tu cuenta. No usamos cookies de publicidad y no vendemos datos. Puedes rechazar esta medición con el complemento oficial de inhabilitación de Google o bloqueando cookies en tu navegador; el sitio sigue funcionando igual.
Usamos el almacenamiento local de tu navegador para dos cosas simples, que permanecen en tu dispositivo y no se nos envían:
cp2u_idioma_email — el idioma que elegiste, para que la pantalla se abra en él.cp2u_assinatura — la marca de que tu suscripción está activa, para que el panel
no pida el pago en cada visita.Cuando el servicio entre en operación, también existirá una cookie de sesión, que es la que mantiene tu sesión iniciada. Es estrictamente necesaria y expira al salir.
Puedes borrar todo esto en cualquier momento desde la configuración de tu navegador. El sitio sigue funcionando — solo vuelve al idioma predeterminado y te pide iniciar sesión de nuevo.
El art. 18 de la LGPD te otorga derechos que puedes hacer valer frente a nosotros, y no necesitas justificar la solicitud:
Para ejercer cualquiera de ellos, escribe a nao-responda@coinpilot2u.com desde el correo electrónico registrado en tu cuenta. Es la forma más rápida de confirmar que eres tú — no entregaremos tus datos a quien solo diga ser tú.
La atención es gratuita. Si una solicitud es manifiestamente repetitiva o abusiva, podemos rechazarla, siempre explicando el motivo por escrito.
Si no estás de acuerdo con nuestra respuesta, puedes presentar un reclamo ante la
Autoridad Nacional de Protección de Datos (ANPD), en gov.br/anpd. Preferimos
resolverlo directamente contigo, pero esa vía existe y es tu derecho.
Adoptamos medidas técnicas acordes con el tamaño de la operación: tráfico cifrado mediante HTTPS, contraseña guardada como hash, clave de API cifrada con clave pública conforme a la Sección 4, acceso administrativo restringido y registro de los accesos.
Ningún sistema es infalible, y desconfía de quien diga lo contrario. No prometemos seguridad absoluta — prometemos un cuidado proporcional y transparencia cuando algo falle.
Si ocurre un incidente de seguridad con riesgo relevante para tus derechos, lo comunicamos a ti y a la ANPD en un plazo razonable, conforme al art. 48 de la LGPD, informando qué sucedió, qué datos se vieron afectados y qué hacer.
De tu lado, tres cosas importan más que todas las nuestras: una contraseña exclusiva para este sitio, una clave de API sin permiso de retiro y la autenticación en dos pasos activada en tu exchange.
El servicio no está dirigido a menores de 18 años y no recopilamos conscientemente datos de niños y adolescentes. Si identificamos una cuenta en esa situación, se cierra y los datos se eliminan.
Esta Política puede actualizarse — por cambios en la ley, en el servicio o en los proveedores. La versión vigente es siempre la publicada en esta página, con número y fecha en la parte superior.
Cuando el cambio reduzca tus derechos o amplíe el uso de tus datos, te avisaremos por el correo electrónico registrado con una antelación mínima de 15 días antes de que entre en vigor. Si no estás de acuerdo, puedes cancelar y solicitar la eliminación de la cuenta.
Las correcciones de redacción, los ajustes de formato y la actualización del nombre de un proveedor sin cambio de finalidad no requieren aviso previo.