Política de Privacidad

Vigente: desde el lanzamiento del protocolo. Última actualización: 2026-05-29.

Esta Política de Privacidad explica cómo CashPop ("nosotros") recopila, utiliza y comparte información cuando usas CashPop (el "Servicio").

1. Información que Recopilamos

Recopilada automáticamente

• ID de usuario de Telegram, nombre de usuario (si es público) y código de idioma.
• Huella digital del dispositivo (hash de canvas + WebGL + audio + propiedades de pantalla).
• País (mediante geolocalización IP, luego la IP se descarta).
• Metadatos de participación en Rounds (Round ID (ID de ronda), Commit (compromiso), Reveal (revelación), resultado).
• Eventos de visualización de anuncios desde AdMob/Telegram Ads SDK.

Proporcionada por ti (opcional, según el nivel de Trust Ladder (Escalera de Confianza))

• L2: dirección de billetera TON.
• L3: dirección de correo electrónico; identificador de amigo mutuo.
• L4: estado de Telegram Premium (verificado mediante la API de Telegram).
• L5: número de teléfono (verificado mediante SMS).
• L6: documento de identidad gubernamental (verificado mediante Sumsub).
• L7: vector biométrico de actividad (verificado mediante Sumsub).

2. Cómo Usamos la Información

Operación del Servicio

• Para ejecutar Rounds, liquidar saldos de POP (puntos) y procesar canjes.
• Para prevenir ataques Sybil mediante la correlación de huellas digitales del dispositivo.
• Para calcular Puntajes de Reputación.
• Para entregar anuncios dirigidos mediante AdMob/Telegram Ads (sujeto a tus preferencias de privacidad de la red publicitaria).

Investigación y análisis

• Para compilar estadísticas agregadas anonimizadas publicadas en nuestro programa de Conjuntos de Datos Abiertos.
• Para mejorar la calibración del depósito de preguntas.
• Para detectar y responder a fraudes.

Cumplimiento legal y normativo

• Para cumplir con la ley aplicable, consultas regulatorias y procesos legales.
• Para hacer cumplir nuestros Términos de Servicio.

3. Cómo Compartimos la Información

No vendemos, alquilamos ni intercambiamos tu información con terceros.

Compartimos información con:

• Proveedores de servicios (Cloudflare, Sumsub, Google AdMob, Telegram, validadores de TON) — sujetos a acuerdos de procesamiento de datos.
• Autoridades legales — cuando lo exija la ley o para proteger nuestros derechos.
• Conjuntos de datos de investigación agregados anónimos — solo después de un procesamiento de k-anonimato (k≥100) y privacidad diferencial (ε≤1.0).

4. Retención de Datos

Categoría de datos	Retención
Registros de participación en Rounds	5 años (para auditoría y resolución de disputas)
Documentos de identidad (L6/L7)	3 años posteriores a la eliminación de la cuenta (regulatorio)
Vectores biométricos (L7)	3 años posteriores a la eliminación de la cuenta (regulatorio)
Estadísticas agregadas anonimizadas	Indefinida (publicadas)
Huellas digitales del dispositivo	90 días continuos
Registros de visualización de anuncios	1 año

Puedes solicitar la eliminación anticipada (derecho al olvido) según la Sección 7.

5. Transferencia de Datos Transfronteriza

CashPop opera a nivel global. Los datos son procesados por Cloudflare en múltiples regiones (UE, EE. UU., APAC) y por Sumsub en regiones de la UE. Al usar el Servicio, aceptas la transferencia transfronteriza de tus datos.

Para usuarios en la UE/EEE, mantenemos Cláusulas Contractuales Estándar con todos los procesadores.

6. Menores de Edad

El Servicio no está dirigido a personas menores de 18 años. No recopilamos información de menores a sabiendas. Si nos enteramos de que hemos recopilado dicha información, la eliminaremos.

7. Tus Derechos

Dependiendo de tu jurisdicción, puedes tener los siguientes derechos:

• Acceso: solicitar una copia de la información que tenemos sobre ti.
• Rectificación: corregir información inexacta o incompleta.
• Eliminación: solicitar la eliminación de tu información, sujeto a requisitos legales de retención.
• Restricción: limitar cómo procesamos tu información.
• Portabilidad: recibir tu información en un formato portátil.
• Oposición: oponerte a cierto procesamiento, incluida la elaboración de perfiles.
• Retirar el consentimiento: retirar el consentimiento en cualquier momento (no afecta el procesamiento legal previo).

Para ejercer estos derechos, envía un correo a support@cashpop.meme. Responderemos dentro de 30 días.

También puedes presentar una queja ante tu autoridad local de protección de datos.

8. Seguridad

Protegemos tu información mediante cifrado (TLS 1.3 en tránsito, AES-256 en reposo), controles de acceso y registro de auditoría. Realizamos revisiones de seguridad anuales.

Ningún sistema es perfectamente seguro. Divulgamos las violaciones de datos que afecten tu información según la ley aplicable y dentro de las 72 horas posteriores al descubrimiento (según el estándar del GDPR).

9. Pipeline de Preguntas de IA

Nuestro conjunto de LLM (Claude, GPT, Gemini) procesa únicamente el pipeline de generación del depósito de preguntas. Tus datos individuales de juego no se envían a proveedores externos de LLM. El pipeline de LLM se ejecuta en nuestra propia infraestructura sobre poblaciones sintéticas, no sobre datos reales de usuarios.

10. Cookies y Tecnologías Similares

El Servicio utiliza almacenamiento de sesión (no cookies persistentes) para la WebApp. El cliente subyacente de Telegram utiliza cookies de sesión estándar de Telegram, regidas por la política de privacidad de Telegram.

No utilizamos cookies de seguimiento de terceros. No utilizamos píxeles de seguimiento entre sitios.

11. Actualizaciones

Podemos actualizar esta Política de Privacidad. Los cambios materiales se anunciarán a través del canal oficial de Telegram y la cuenta de X, con un aviso de 30 días. El uso continuado del Servicio después de dicho aviso constituye aceptación.

12. Contacto

• Todas las consultas de privacidad: support@cashpop.meme