Aviso de privacidad — PrimerasCripto

Quién es responsable

PrimerasCripto es un proyecto personal de la comunidad que publica herramientas de cálculo para juegos cripto. No es una empresa ni está asociado con los juegos que cubre. El responsable del tratamiento está domiciliado en México, y este documento es el aviso de privacidad que exige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Para cualquier asunto de privacidad, escribe a [email protected].

Qué datos tratamos si no tienes cuenta

Las herramientas funcionan sin registrarte. Sin cuenta, lo único que se trata es:

Datos técnicos de cada visita (dirección IP, navegador, página pedida). Los procesa Cloudflare, que aloja el sitio, para servir las páginas y protegerlas de ataques.
Estadísticas de visitas sin cookies. Al cargar una página se envía la ruta, el sitio del que vienes y el idioma. Tu IP y tu navegador se convierten en un código irreversible con una clave que se destruye cada día: sirve para contar visitantes únicos de ese día, sin guardar la IP y sin poder reconocerte al día siguiente. También se guardan el país, el tipo de dispositivo y el navegador, sin nada que te identifique.
El ID de granja o de cuenta de juego que escribes tú. Es un identificador público del propio juego. Viaja a nuestro servidor únicamente para pedir a la API del juego tus datos públicos y devolverte el cálculo. No lo guardamos en ningún servidor: queda en tu navegador para no tener que volver a escribirlo.
Si le pides consejo a Pete, el asesor de la guía, nuestro servidor envía a un proveedor de inteligencia artificial (Google Gemini y, si falla, Cloudflare Workers AI) los datos públicos de tu granja y el plan que calculó la guía. No se envía nada de tu cuenta ni tu IP. Puedes pedir un consejo por granja cada 12 horas: para cumplirlo guardamos cuándo lo pediste (con cuenta, en tu cuenta junto al ID de la granja; sin cuenta, tu IP junto al ID de la granja en la caché del servidor durante 12 horas). El consejo se guarda en tu navegador y, con cuenta, en tus ajustes, para que lo vuelvas a leer.
Lo que tú configuras en las herramientas (skills, objetivos, filtros, tu tasa propia, tema claro u oscuro). Se guarda en el almacenamiento local de tu navegador y nunca sale de tu dispositivo.
Si activas los avisos de la isla flotante, la suscripción de notificaciones de tu navegador: una dirección del servicio de notificaciones de tu navegador y sus claves, junto con el idioma y la zona horaria para escribir la hora del aviso. No necesita cuenta ni te identifica. Se borra al desactivar los avisos o cuando tu navegador la da de baja.
Si votas por una build en la página de Eventos, tu voto, guardado con un identificador aleatorio que crea tu navegador (o con tu cuenta, si iniciaste sesión) para que puedas cambiarlo y no cuente dos veces. Para frenar el relleno de votos, cada voto nuevo sin cuenta deja tu IP convertida en un código con una clave secreta, que se borra a las 24 horas; nunca guardamos la IP tal cual.

Qué datos tratamos si creas una cuenta

Crear una cuenta es opcional y sirve para guardar tu configuración entre dispositivos, ganar PrimerasCoins respondiendo encuestas y, más adelante, participar en sorteos. Para que funcione tratamos:

Tu correo electrónico: para identificarte, enviarte el código de verificación y avisos de seguridad de tu cuenta (por ejemplo, que tu contraseña cambió). Nunca lo usamos para publicidad ni lo damos a nadie.
Tu contraseña, que nunca vemos ni guardamos tal cual: se almacena cifrada con un algoritmo de un solo sentido (bcrypt), así que ni nosotros podemos leerla.
Un apodo, si eliges ponerlo, y el idioma en el que creaste la cuenta (para escribirte en ese idioma).
Si calificas un consejo de Pete: tu valoración, tu comentario, el ID de la granja y la respuesta que calificaste, ligados a tu cuenta. Los ves tú y el responsable del sitio. Una inteligencia artificial (Google Gemini) revisa el comentario contra los datos públicos de esa granja para detectar comentarios falsos o malintencionados; si es una corrección válida, el responsable puede convertirla en una instrucción para Pete, sin tu nombre ni tus datos. Se borran al eliminar tu cuenta.
Si usas PrimerasCoins: tu saldo y un registro de cada encuesta que CPX Research nos reporta (su número de transacción, lo que pagó, las monedas, el estado y la IP desde la que abriste la encuesta, tal como CPX la envía). Sirve para acreditar tus monedas, liberarlas a las 72 horas y anularlas si el proveedor detecta fraude. Se borra al eliminar tu cuenta.
Datos de la sesión y de seguridad: fechas de alta y de último acceso, y la IP y el navegador de cada inicio de sesión, que el proveedor de autenticación registra para detectar accesos indebidos.

Para frenar bots, el registro, el inicio de sesión y la recuperación de contraseña pasan por Cloudflare Turnstile, una verificación que normalmente no te pide nada. Turnstile analiza señales técnicas del navegador para decidir si eres una persona; no usa esos datos para publicidad.

Con quién se comparten

No vendemos datos ni los cedemos a anunciantes. Intervienen estos proveedores, que actúan como encargados por cuenta nuestra y solo para lo que se indica:

Quién	Para qué	Qué ve
Cloudflare	Alojar el sitio, protegerlo de ataques, la verificación anti-bots (Turnstile) y las estadísticas de visitas.	La IP y los datos técnicos de la petición. Puede poner una cookie propia de seguridad.
Supabase	Autenticación y base de datos de las cuentas.	Los datos de tu cuenta. Servidores en Estados Unidos.
Resend y Mailgun	Entregar los correos de la cuenta: códigos de verificación y avisos de seguridad. Se usa Resend y, si falla, Mailgun.	Tu correo y el contenido de ese mensaje.
Servicio de notificaciones de tu navegador (Apple, Google, Mozilla o Microsoft)	Entregar los avisos de la isla flotante, solo si los activas.	El texto del aviso, cifrado de extremo a extremo hasta tu navegador.
Google (Gemini) y Cloudflare (Workers AI)	Escribir los consejos de Pete y revisar los comentarios que recibe. Workers AI solo entra si Gemini falla.	Los datos públicos de la granja, el plan de la guía y, al revisar una valoración, el comentario. Nunca tu correo, tu cuenta ni tu IP.
CPX Research (Make Opinion GmbH)	Mostrar las encuestas de PrimerasCoins y avisarnos cuando completas una. Solo si tienes cuenta y abres esa sección.	Un identificador de tu cuenta (un código al azar, no tu correo), tu IP y lo que respondas en sus encuestas. Lo que te pida dentro de las encuestas se rige por su propia política de privacidad.
Google Fonts	Servir las tipografías de la interfaz.	Tu IP al descargar las fuentes. No pone cookies.
APIs de los juegos	Obtener los datos públicos de tu granja o base y los precios de mercado.	El ID que escribiste. Las llama nuestro servidor, así que tu IP no les llega.

Algunos de estos proveedores guardan datos fuera de México, sobre todo en Estados Unidos. Estas transferencias son necesarias para prestarte el servicio que pides, y cada proveedor está obligado por contrato a proteger los datos y a no usarlos para fines propios.

Además, el sitio enlaza a juegos y exchanges con enlaces de afiliado. Si haces clic, el destino sabe que llegaste desde aquí y aplica su propia política de privacidad, que no controlamos.

Cómo protegemos tu cuenta

Cada fila de la base de datos solo la puede leer o modificar su dueño: lo impone la propia base de datos, no solo la página.
Los códigos por correo caducan a los 15 minutos y solo sirven una vez.
Al cambiar tu contraseña se cierran las demás sesiones abiertas.
Todo viaja cifrado por HTTPS, y las páginas de cuenta bloquean que se carguen dentro de otros sitios o que envíen datos a dominios ajenos.

Aun así, ningún sistema es infalible: si ocurriera una brecha que te afecte, te avisaríamos por correo si tienes cuenta, lo publicaríamos en el sitio y lo comunicaríamos por los canales de la comunidad.

Cuánto tiempo se conserva

Los datos de tu cuenta, mientras la tengas. Si pides borrarla, la eliminamos junto con su perfil en un plazo máximo de 30 días.
Un registro que nunca se verificó con el código se borra solo a los 7 días.
Las estadísticas de visitas no contienen tu IP; la clave diaria que permite contar visitantes únicos se destruye al cambiar el día.
Lo que guarda tu navegador dura hasta que tú lo borres, en un clic desde la política de cookies o vaciando los datos del sitio.
Los registros técnicos y de seguridad de los proveedores se conservan durante un periodo corto, según su configuración, para seguridad y diagnóstico.

Tus derechos

Tienes derechos ARCO: acceder a tus datos, rectificarlos si son inexactos, cancelarlos (incluido borrar tu cuenta) y oponerte a un tratamiento concreto. También puedes revocar tu consentimiento o limitar el uso de tus datos. Escribe a [email protected] desde el correo de tu cuenta, indicando qué solicitas, y te responderemos en un máximo de 20 días hábiles. Si no tienes cuenta, casi todo lo que existe está en tu navegador y lo controlas tú.

A quién reclamar

Si consideras que no hemos atendido bien tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que desde marzo de 2025 es la autoridad de protección de datos personales en México (asumió esa función del extinto INAI). Si resides en la Unión Europea o en Brasil, conservas además los derechos que te dan el RGPD y la LGPD y puedes dirigirte a la autoridad de tu país.

Menores

El sitio no está dirigido a menores de 14 años y no deben crear una cuenta. No recogemos datos de ellos a sabiendas; los juegos que cubrimos tienen sus propias normas de edad, que debes respetar. Si crees que un menor creó una cuenta o nos envió datos, escríbenos y los eliminaremos.

Cambios

Si esta política cambia, cambia la fecha del encabezado. Los cambios de fondo se anunciarán además en el sitio y, si tienes cuenta, te avisaremos por correo antes de que entren en vigor.