Política de Privacidad

En BinBot tomamos en serio la privacidad de tus datos. Este documento explica qué información recolectamos, cómo la usamos, con quién la compartimos y los derechos que tenés sobre tus datos.

1. Datos que recolectamos

• Email y contraseña: para autenticación. Las contraseñas se almacenan únicamente como hash bcrypt (12 rounds), nunca en texto plano.
• Credenciales de brokers: cifradas con AES-256-GCM antes de guardarse en base de datos. La clave de cifrado vive en el servidor de aplicación, no en la base.
• Configuración de bots: estrategia, activo, stake, límites — necesaria para ejecutar tus instrucciones.
• Historial de operaciones: trades ejecutados por tus bots, resultados, métricas. Visible solo para vos y para los administradores con motivo justificado.
• Telegram handle (opcional): solo si activás notificaciones por Telegram.
• Datos de sesión: IP, user-agent y timestamps de inicio de sesión para detección de accesos no autorizados.
• Datos de pago: gestionados por NOWPayments y PayPal. Nunca almacenamos tu tarjeta de crédito ni claves privadas de wallets en nuestros servidores.

2. Para qué usamos tus datos

• Proveer el servicio (ejecutar bots, mostrar resultados, gestionar tu cuenta).
• Notificarte de eventos relevantes (trades cerrados, alertas configuradas, pagos).
• Mejorar la plataforma y prevenir fraude o abuso.
• Cumplir con obligaciones legales o regulatorias aplicables.

No usamos tus datos para entrenar modelos de IA, ni los vendemos ni los compartimos con terceros con fines de marketing.

3. Con quién compartimos datos

• Resend: para enviar emails transaccionales (verificación, reset de contraseña, pagos, alertas).
• NOWPayments y PayPal: para procesar pagos. Reciben los datos mínimos necesarios para la transacción.
• Telegram: si activás el bot de notificaciones, tu handle y mensajes pasan por su API.
• Brokers integrados (IQ Option, Exnova): el bot usa las credenciales que tú nos proveés para operar en tu nombre. No compartimos otros datos.
• Railway y AWS: proveedores de hosting e infraestructura. Operan bajo acuerdos de procesamiento de datos.

4. Tus derechos

• Acceso: podés ver tus datos desde el panel de Preferences y Profile.
• Rectificación: corregí o actualizá tus datos en cualquier momento desde tu perfil.
• Supresión: podés solicitar la eliminación de tu cuenta y todos tus datos personales escribiéndonos a privacy@binbot.pro. Procesamos la solicitud en un plazo máximo de 30 días.
• Portabilidad: podés exportar tus datos en formato JSON desde Preferences.
• Oposición: podés oponerte a recibir comunicaciones no esenciales desde Preferences > Notificaciones.

5. Cookies

BinBot usa cookies estrictamente necesarias para mantener tu sesión activa (refresh token). No usamos cookies de terceros para tracking, publicidad ni análisis comportamental.

6. Seguridad

• HTTPS obligatorio en todas las comunicaciones cliente-servidor.
• Contraseñas con hash bcrypt (12 rounds).
• Credenciales sensibles de brokers cifradas con AES-256-GCM en base de datos.
• JWT tokens de corta duración (15 min) con refresh tokens rotativos y revocación por familia ante reuse detection.
• Lockout automático tras 5 intentos de login fallidos.
• Backups automáticos diarios de la base de datos.

Ningún sistema es 100% seguro. Hacemos nuestro mejor esfuerzo para proteger tus datos pero no podemos garantizar seguridad absoluta. Notificaremos a los usuarios afectados dentro de las 72 horas en caso de un incidente que comprometa datos personales.

7. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa. Si la eliminás, borramos tus datos personales en 30 días, exceptuando información que debamos conservar por obligaciones legales o contables (registros de facturación, antifraude) por el plazo que la ley exija.

8. Menores de edad

BinBot no está dirigido a menores de 18 años. Si descubrimos que un menor creó una cuenta, la eliminaremos junto con todos sus datos.

9. Cambios en esta política

Podemos actualizar esta política. Notificaremos cambios sustanciales por email con al menos 7 días de antelación. La fecha de "Última actualización" refleja la versión vigente.

10. Contacto

Para ejercer cualquiera de tus derechos o hacer consultas sobre tus datos, escribinos a privacy@binbot.pro.