Política de Privacidad

Última actualización: 11 de junio de 2026

Esta política describe qué información recopila GhostPay (“GhostPay”, “nosotros”), disponible en ghostpay.money y en nuestra aplicación para Android, cómo la usamos y qué derechos tienes sobre ella. Aplica a todos los usuarios del servicio.

1. Información que recopilamos

• Datos de cuenta: email, nombre de usuario, y las credenciales de seguridad que eliges (contraseña, PIN y frase de recuperación). La contraseña, el PIN y la frase se almacenan únicamente como hashes criptográficos: nunca en texto plano y nadie de nuestro equipo puede verlos.
• Datos de transacciones: depósitos, retiros, envíos entre usuarios, compras con tarjeta, montos, monedas, direcciones de destino y fechas. Somos una wallet custodial y este registro es necesario para mantener tu saldo y operar el servicio.
• Datos técnicos y de seguridad: dirección IP, identificador del navegador o dispositivo (user agent) y registros de inicio de sesión. Los usamos para detectar accesos no autorizados — por ejemplo, para avisarte por email cuando tu cuenta inicia sesión desde una conexión nueva.
• Datos de pago con tarjeta: el procesamiento lo realiza Stripe. GhostPay nunca ve ni almacena el número completo de tu tarjeta.

No recopilamos tu ubicación precisa, contactos, fotos ni ningún dato del dispositivo fuera de lo descrito. La cámara solo se usa, con tu permiso, para escanear códigos QR al momento de pagar, y las imágenes no se almacenan ni se envían a nuestros servidores.

2. Para qué usamos tu información

• Operar tu wallet: acreditar depósitos, procesar retiros, envíos y compras.
• Protegerte: verificación en dos pasos por email, alertas de actividad y prevención de fraude.
• Enviarte correos transaccionales (códigos de verificación y avisos de actividad). No enviamos marketing.
• Cumplir obligaciones legales cuando una autoridad competente lo requiera.

3. Con quién compartimos datos

No vendemos tus datos a nadie. Compartimos lo mínimo necesario con los proveedores que hacen funcionar el servicio:

• CoinPayments — procesamiento de depósitos y retiros de criptomonedas.
• Stripe — procesamiento de pagos con tarjeta.
• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Resend — envío de correos transaccionales.

Cada proveedor procesa los datos según su propia política de privacidad y solo para prestar su servicio.

4. Conservación

Mantenemos los datos de tu cuenta mientras esté activa. El historial de transacciones se conserva incluso después del cierre de la cuenta durante el plazo que exijan las obligaciones legales y contables aplicables, y después se elimina.

5. Seguridad

Todo el tráfico viaja cifrado (HTTPS). Las credenciales se almacenan como hashes, las operaciones sensibles requieren verificación adicional (PIN y código por email), y los movimientos de saldo se registran en un libro contable inmutable. Aun así, ningún sistema es infalible: usa una contraseña única y guarda tu frase de recuperación fuera de línea.

6. Tus derechos

Puedes solicitar acceso, corrección o eliminación de tus datos personales, así como cerrar tu cuenta, escribiéndonos desde la sección Soporte de la app o al correo de contacto. Responderemos dentro de un plazo razonable. Ten en cuenta que retirar tus fondos es un paso previo necesario para cerrar la cuenta.

7. Menores de edad

GhostPay no está dirigido a menores de 18 años y no creamos cuentas para ellos a sabiendas. Si detectamos una cuenta de un menor, la cerraremos.

8. Cambios a esta política

Si cambiamos esta política, publicaremos la versión nueva en esta misma página con su fecha de actualización. Si el cambio es significativo, te avisaremos por email.

9. Contacto

Sección Soporte dentro de la app, o por email a soporte@ghostpay.money.