Política de Privacidad — GhostPay

Última actualización: 7 de octubre de 2026

Esta política describe qué información recopila GhostPay, cómo la usamos y qué derechos tienes sobre ella. Aplica a todos los usuarios de ghostpay.money y de nuestra aplicación para Android.

1. Responsable del tratamiento

GhostPay es operado por PyNeura LLC, sociedad de Wyoming, EE. UU. (número de entidad 2025-001815378, EIN 37-2206891; 1021 E Lincolnway Suite 9404, Cheyenne, WY 82001). En esta política, "GhostPay" y "nosotros" se refieren a PyNeura LLC.

2. No custodial por diseño

GhostPay es una interfaz no custodial. Nunca pedimos, recibimos, almacenamos ni tenemos acceso a tus llaves privadas, tu frase semilla ni las contraseñas de tu wallet, y no tenemos tus fondos. Tu wallet y tus llaves permanecen contigo en todo momento.

3. Información que recopilamos

• Datos de cuenta (si creas una): email y nombre de usuario. Cualquier PIN o contraseña que configures para la app se almacena únicamente como hash criptográfico: nunca en texto plano, y nadie de nuestro equipo puede verlo.
• Datos de wallet: tu(s) dirección(es) pública(s) de wallet y las transacciones on-chain que realizas a través de la interfaz. Las direcciones públicas y la actividad on-chain son, por naturaleza, públicas en la blockchain.
• Datos de verificación (KYC): no recopilamos tus documentos de KYC. Cuando se requiere, la verificación de identidad la realizan directamente nuestros proveedores autorizados (por ejemplo la rampa Transak o los emisores de tarjetas) bajo sus propias políticas de privacidad. Podemos recibir un resultado de estado limitado (por ejemplo, aprobado/rechazado), pero no tus documentos.
• Datos de pago: las Vcards prepago se pagan con cripto (USDT/USDC en Ethereum) desde tu propia wallet. Guardamos el hash de la transacción, la dirección pagadora, el monto y la fecha para verificar el pago on-chain y para el screening AML/sanciones. GhostPay no procesa pagos con tarjeta y nunca custodia tus fondos.
• Datos técnicos y de seguridad: dirección IP, país de conexión, identificador del navegador o dispositivo (user agent), cookies y analítica básica, y registros de acceso. Los usamos para operar la interfaz, detectar abuso, aplicar restricciones geográficas y de sanciones, y mejorar el producto.

No recopilamos tu ubicación precisa, contactos ni fotos. La cámara solo se usa, con tu permiso, para escanear códigos QR, y las imágenes no se almacenan ni se envían a nuestros servidores.

4. Para qué usamos tu información

• Operar la interfaz y conectarte con blockchains y proveedores externos.
• Contrastar direcciones de wallet e interacciones contra listas de sanciones y de vigilancia, y cumplir obligaciones de AML y financiamiento del terrorismo.
• Protegerte a ti y al servicio: verificación de seguridad, prevención de abuso y fraude.
• Enviarte correos transaccionales (por ejemplo códigos de verificación y avisos de servicio). No enviamos marketing.
• Responder a requerimientos legales de autoridades competentes.

5. Bases legales (GDPR)

Cuando aplica el GDPR, tratamos los datos sobre las bases de: ejecución de un contrato (operar la interfaz que solicitas), obligación legal (AML, sanciones y conservación de registros), intereses legítimos (seguridad, prevención de fraude, mejora del servicio) y consentimiento (analítica/cookies opcionales, cuando se requiere).

6. Con quién compartimos datos

No vendemos tus datos. Compartimos lo mínimo necesario con los proveedores que hacen funcionar el servicio:

• Transak y otros proveedores de rampa autorizados: compras fiat→cripto, incluida su propia verificación de identidad.
• Transak (venta / rampa de salida): ventas cripto→fiat; tus datos bancarios o de tarjeta y tu verificación de identidad los recoge Transak, no nosotros. Recibimos el estado de la orden (monto, activo, dirección de wallet, estado) mediante un webhook firmado y lo guardamos en tu historial y en nuestro registro de cumplimiento (AML).
• Protocolos / agregadores no custodiales (LI.FI): para enrutar los swaps que firmas desde tu propia wallet.
• Emisores y socios de tarjetas autorizados: para ofrecer productos de tarjetas prepagas/de regalo.
• Proveedores RPC de Ethereum: datos públicos de la blockchain para verificar pagos de Vcards.
• Web3Auth: proveedor de gestión de llaves de la wallet integrada (basada en inicio de sesión, sin frase semilla). PyNeura nunca recibe ninguna llave ni parte de la llave.
• Screening de sanciones: lo hacemos internamente contra la lista pública SDN de la OFAC del Tesoro de EE. UU. Descargamos esa lista pública; no enviamos tus datos a ningún proveedor de screening.
• Supabase: base de datos y autenticación. Vercel: alojamiento de la aplicación. Resend: correos transaccionales.

Cada proveedor procesa los datos según su propia política de privacidad y solo para prestar su servicio. También podemos compartir información con autoridades cuando la ley lo exija.

7. Transferencias internacionales

Nuestros proveedores pueden tratar datos en Estados Unidos y otros países. Cuando se requiere, las transferencias internacionales se amparan en salvaguardas apropiadas, como las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea.

8. Cookies y analítica

Usamos cookies esenciales para hacer funcionar la interfaz y podemos usar analítica limitada para entender el uso y mejorar el producto. Cuando la ley lo exige, pedimos tu consentimiento y puedes gestionar las cookies no esenciales desde tu navegador o nuestros controles.

9. Conservación

Conservamos los datos de cuenta y técnicos mientras tu cuenta esté activa y durante el tiempo necesario para los fines descritos. Los datos ligados a obligaciones legales, contables y de AML se conservan por el plazo que exija la ley (normalmente al menos 5 años) y luego se eliminan. Los datos on-chain son públicos y permanentes en la blockchain y no podemos eliminarlos.

10. Tus derechos

Según dónde vivas (incluidos derechos bajo GDPR y CCPA), puedes solicitar acceso, corrección, eliminación o portabilidad de tus datos personales, oponerte o restringir ciertos tratamientos y retirar tu consentimiento. También puedes cerrar tu cuenta. Contáctanos desde la sección Soporte de la app o por email; responderemos dentro del plazo que permita la ley. Algunos datos no pueden eliminarse antes de que venzan los plazos legales de conservación, y no podemos alterar registros on-chain.

11. Seguridad

Todo el tráfico viaja cifrado (HTTPS). Las credenciales se almacenan como hashes y las acciones sensibles pueden requerir verificación adicional. Como nunca tenemos tus llaves ni tus fondos, la seguridad de tu frase semilla y tu wallet está en tus manos: guarda tu frase semilla fuera de línea y nunca la compartas con nadie, incluido quien diga ser GhostPay.

12. Menores de edad

GhostPay no está dirigido a menores de 18 años y no creamos cuentas para ellos a sabiendas. Si detectamos una cuenta de un menor, la cerraremos.

13. Cambios a esta política

Si cambiamos esta política, publicaremos la versión nueva en esta misma página con su fecha de actualización. Si el cambio es significativo, daremos aviso razonable.

14. Contacto

Sección Soporte dentro de la app, o por email a admin@pythonicsemail.com.

PyNeura LLC — 1021 E Lincolnway Suite 9404, Cheyenne, WY 82001, EE. UU.