Aviso de privacidad de PoolIndex

Quién opera PoolIndex

PoolIndex es operado por Lior Ziv Elbaz, un empresario individual israelí (Osek Murshe) que opera bajo el nombre comercial PROSYS SOUTH (Prosis Darom), Israel. Lior Ziv Elbaz es el responsable del tratamiento (propietario de la base de datos) de los datos personales descritos en este aviso. Preguntas y solicitudes de privacidad: privacy@poolindex.app. Contacto general: support@poolindex.app. Este aviso abarca el sitio web de PoolIndex, la aplicación de escritorio de Windows y la aplicación de Android, y describe lo que realmente almacenan. No constituye una afirmación de certificación conforme a ninguna ley de privacidad.

Información que debe proporcionar

Para crear una cuenta debe proporcionar una dirección de correo electrónico, una contraseña y un nombre visible (de 2 a 40 caracteres; puede ser un apodo, no su nombre real), confirmar que tiene 18 años o más y aceptar los Términos de uso y este aviso. Sin ellos no podemos abrir una cuenta ni prestar el Servicio. Todo lo demás (las direcciones de billetera públicas que decida verificar, las consultas de búsqueda y de Deep Hunt, los comentarios, los mensajes al soporte) es opcional, aunque algunas funciones lo necesitan. Ninguna ley le obliga a darnos esta información.

Decisiones automatizadas

PoolIndex no toma decisiones sobre usted basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos de importancia similar para usted. Los resultados de análisis y las verificaciones de seguridad son información que usted debe evaluar; no deciden nada sobre su cuenta.

Datos de la cuenta

QUÉ: correo electrónico, hash de la contraseña (no la contraseña), nombre visible, ID de usuario único, código de invitación (si se registró con uno), rol, plan, estado de la cuenta, marcas de tiempo de creación y de último inicio de sesión. POR QUÉ: autenticarle, mantener las cuentas separadas y aplicar los límites del plan. DÓNDE: archivos de cuenta aislados en el host del operador. CONSERVACIÓN: mientras exista la cuenta y después según se describe en este aviso. QUIÉN: usted (su propio registro) y los operadores/administradores de PoolIndex. TERCEROS: un proveedor de correo externo (Resend) que entrega los correos de la cuenta, cuando está configurado en el servidor.

Registros de consentimiento

QUÉ: ID de usuario, versión de los Términos, versión de Privacidad, marca de tiempo de la aceptación y el idioma del sitio en el momento de la aceptación. POR QUÉ: demostrar que aceptó los documentos que se le mostraron; permitir una nueva aceptación cuando cambian las versiones. DÓNDE: su registro de cuenta en el host del operador. CONSERVACIÓN: con la cuenta. QUIÉN: usted y los operadores. Las casillas de la interfaz no bastan por sí solas; el servidor rechaza el registro sin acceptTerms y acceptPrivacy.

Direcciones públicas de billeteras

QUÉ: la dirección de billetera pública que verifica en la aplicación de Windows o de Android, guardada en un espacio de billetera de su plan; para códigos de acceso antiguos de una cuenta, si los hay, una huella (hash) y los últimos 4 caracteres. POR QUÉ: la dirección se registra con la cuenta para aplicar el límite de billeteras del plan y para que su dispositivo pueda verificarla. El registro solo indica que la dirección se verificó o se supervisa con esta cuenta. No es una prueba ni una afirmación de propiedad, y PoolIndex no verifica la propiedad. DÓNDE: la dirección se guarda en el servidor, igual que el hash y los últimos 4 caracteres de cualquier código antiguo, con una copia cifrada que solo el soporte puede usar. En las aplicaciones de Windows y Android, los resultados de la verificación de billetera permanecen en el dispositivo que hizo la verificación: en su PC en la aplicación de Windows, y en el almacenamiento de la aplicación de Android en su teléfono (los últimos resultados de cada dirección verificada y la dirección que está escribiendo). No se suben al host del operador. El sitio web en sí no ofrece verificación de billetera. Una aplicación de Windows sin verificación en el dispositivo (versiones anteriores) la envía al host del operador, que mantiene el resultado en memoria hasta 30 minutos después de terminar la verificación para que la aplicación pueda recogerlo, y no lo guarda en un archivo en el servidor. La supervisión diaria y la investigación de billeteras de Deep Hunt también se ejecutan en el host del operador y guardan allí sus resultados (consulte «Actividad de escaneo y telemetría»). En las búsquedas que se ejecutan en el host del operador, los registros de escaneo de la cuenta guardan el tipo de consulta (billetera, enlace, código o búsqueda de texto), las fuentes, el resultado y la duración, no el texto de la consulta ni la URL. Deep Hunt guarda el texto de su consulta (consulte «Deep Hunt y pistas»). CONSERVACIÓN: la dirección permanece en su espacio de billetera hasta que un operador la libere o se elimine la cuenta. Los archivos en su dispositivo permanecen hasta que usted los elimine. En la aplicación de Android, borrar los datos de la aplicación o desinstalarla también los elimina. Desinstalar la aplicación de Windows descargada de poolindex.app no los elimina: permanecen en la carpeta PoolIndex de %APPDATA% hasta que usted elimine esa carpeta. Registros de escaneo en el host del operador: consulte «Cuánto tiempo conservamos los datos». QUIÉN: el host del operador para la vinculación y los registros de escaneo; usted, en su dispositivo, para los resultados locales. PoolIndex nunca le pide su frase semilla ni su clave privada. Se rechaza cualquier entrada con forma de secreto.

Para las direcciones Solana, la aplicación de Windows lee los datos públicos de la dirección en la cadena de bloques directamente desde un punto de conexión RPC público de Solana (por defecto, api.mainnet-beta.solana.com). Ese punto de conexión recibe la dirección y la dirección IP de su dispositivo. Para mostrar los nombres y precios de los tokens, la aplicación envía las direcciones de mint de los tokens que ha encontrado, nunca la dirección de la billetera, al servicio público de tokens de Jupiter (lite-api.jup.ag), que también recibe la dirección IP de su dispositivo. Estos servicios son terceros independientes con sus propias condiciones de privacidad; PoolIndex no les envía su correo electrónico ni los datos de su cuenta.

Las aplicaciones de PoolIndex para teléfonos (Android y iPhone) comprueban las direcciones Solana de la misma manera: directamente desde su teléfono a un punto de conexión público de Solana RPC y al servicio de tokens de Jupiter, como se describe anteriormente.

Uso del plan

QUÉ: tu plan, la fecha de finalización de un mes Pro activo, el mes calendario y el número de comprobaciones de enlaces utilizadas en él, una referencia por cada mes Pro aplicado a la cuenta y el ID de tu suscripción de PayPal y su estado. PoolIndex no recibe ni almacena tu número de tarjeta ni tus credenciales de PayPal; PayPal procesa el pago conforme a sus propios términos y aviso de privacidad. La URL comprobada no se almacena en este contador. POR QUÉ: aplicar los límites del plan y renovar Pro en el servidor. DÓNDE: tu registro de cuenta en el host del operador. CONSERVACIÓN: con la cuenta. QUIÉN: tú y los operadores.

Sesiones y tokens

QUÉ: cookies de sesión firmadas con HMAC, ID de sesión, hashes de tokens de verificación de correo y restablecimiento de contraseña, tiempos de expiración y tokens MCP de solo lectura hasheados (nombre, ámbitos, creación/último uso/revocación). POR QUÉ: mantener tu sesión iniciada, completar la verificación/restablecimiento y permitirte conectar tu propio agente. DÓNDE: cookie HTTP-only y archivos de cuenta aislados en el host del operador. CONSERVACIÓN: las sesiones expiran (después de aproximadamente una semana) o se revocan al cerrar sesión/deshabilitar; los tokens no utilizados expiran; los tokens MCP se conservan hasta que los revoques o se cierre la cuenta. QUIÉN: el host del operador. El token MCP sin procesar se muestra una sola vez y no se almacena. Las direcciones IP no se almacenan en el registro de sesión.

Registros de conexión del agente

QUÉ: nombre de la herramienta MCP, marca de tiempo, dirección pública de billetera opcional, éxito/fallo. POR QUÉ: para que puedas ver lo que solicitó tu agente conectado. DÓNDE: un registro aislado por usuario en el host del operador. CONSERVACIÓN: un registro rotativo corto (unas 200 filas). QUIÉN: tú (tu registro) y los operadores. PoolIndex no envía estas llamadas a un modelo de lenguaje.

Eventos de IP y seguridad

QUÉ: las líneas del registro de seguridad pueden incluir tipo de evento, ID de usuario, correo electrónico, IP opcional (intentos de inicio de sesión) y un código de detalle breve. POR QUÉ: detectar abuso, bloqueos y acciones administrativas. DÓNDE: registros de seguridad del operador. CONSERVACIÓN: consulte «Cuánto tiempo conservamos los datos». QUIÉN: los operadores. La limitación de frecuencia también mantiene contadores IP temporales en memoria que no se escriben como perfil de usuario.

Actividad de escaneo y telemetría

QUÉ: eventos de búsqueda, de Deep Hunt y de recursos (tipo de evento, ID de la búsqueda Deep Hunt, fuentes usadas, duración, número de elementos, elementos bloqueados, fallos de fuentes, eventos de límite de recursos), errores de la aplicación con una breve descripción técnica, versión de la aplicación, ID de usuario. Estos registros no guardan el texto de una búsqueda ni de una consulta de Deep Hunt; los registros de búsqueda guardan solo el tipo de consulta. Las verificaciones de billetera que se ejecutan en su dispositivo (aplicación de Windows o de Android) no se escriben como historial de escaneo en el host del operador. POR QUÉ: depurar la calidad del producto y proteger el host, no publicidad. DÓNDE: registros aislados del operador para el sitio web, las búsquedas Deep Hunt y los informes de fallos que usted envíe. CONSERVACIÓN: consulte «Cuánto tiempo conservamos los datos». QUIÉN: los operadores para los registros del host. La supervisión diaria (PoolIndex Pro y cuentas de administrador del operador) verifica las billeteras vinculadas en el host del operador y guarda allí, para cada dirección supervisada, el último resultado y un historial breve (las últimas 30 verificaciones, como recuentos), para detectar cambios y enviar alertas; el plan gratuito no incluye supervisión diaria.

Estadísticas de registro: cuando se crea una cuenta, PoolIndex la cuenta por país (según Cloudflare, como código de dos letras), por tipo de cliente (sitio web, aplicación de Windows, Mac, Android o iPhone) y por la procedencia de la visita (por ejemplo, google, x.com o direct). Solo se guardan estos recuentos. No están vinculados a su cuenta, y la dirección IP no se almacena para ello.

Deep Hunt y pistas

QUÉ: registros de búsqueda Deep Hunt (el texto de consulta que escribió, hasta 120 caracteres; plan, contadores de progreso, URL públicas vistas, tarjetas de pistas, fragmentos de evidencia de fuentes públicas, billetera pública opcional usada para la investigación, estado de pausa/detención). Una consulta puede contener información personal, así que no escriba nada que no quiera que se guarde. POR QUÉ: conservar una investigación que usted inició para que sobreviva a una recarga. DÓNDE: archivos aislados por usuario en el host del operador. CONSERVACIÓN: hasta que se procese la eliminación de su cuenta; entonces se eliminan. QUIÉN: usted (sus búsquedas) y los administradores (detención/estadísticas). Continuous Hunt, si se activa más adelante en Pro, vuelve a leer las pistas públicas guardadas. PoolIndex no accede a información privada de blockchain.

Comentarios

QUÉ: tipo de comentario, nota breve opcional, nombre de la fuente, ID de reclamo/pista, host del resultado, versión de la aplicación, estado. POR QUÉ: valorar si los resultados ayudan a los usuarios. DÓNDE: registros aislados del operador. CONSERVACIÓN: hasta que nos pida eliminarlo o se procese la eliminación de su cuenta. QUIÉN: usted y los operadores. Se rechazan las notas que parezcan material semilla.

Correo electrónico / bandeja de salida

QUÉ: correos de verificación, de restablecimiento de contraseña, de notificación de búsquedas Deep Hunt y (en PoolIndex Pro) de alertas de supervisión (destinatario, asunto, cuerpo/enlace, marca de tiempo). El plan gratuito no incluye notificaciones por correo. Las direcciones de billetera se acortan en la copia guardada. POR QUÉ: operar la cuenta y las alertas. DÓNDE: el proveedor de correo externo (Resend) que entrega el mensaje, cuando está configurado en el servidor; solo se guarda una copia en la bandeja de salida del operador si el envío falla o si no hay ningún proveedor de correo configurado. CONSERVACIÓN: para la copia de la bandeja de salida, consulte «Cuánto tiempo conservamos los datos»; cuando se usa Resend, conserva los correos y sus registros durante 30 días y sus propias copias de seguridad durante 7 días, según sus propios términos. QUIÉN: los operadores y, cuando se usa, Resend. Aceptar los Términos no es consentimiento de marketing. PoolIndex no envía correos promocionales.

Mensajes de soporte

QUÉ: los mensajes que envía a soporte desde la página de soporte mientras tiene la sesión iniciada, las respuestas por correo electrónico que envía a su dirección personal de respuesta a soporte, nuestras respuestas y las notas internas breves de los operadores sobre su solicitud, con la fecha, el canal (sitio web o correo electrónico) y la indicación de si una respuesta por correo electrónico provino de la dirección de correo electrónico de su cuenta. POR QUÉ: responder sus preguntas y atender sus solicitudes relacionadas con su cuenta. DÓNDE: en el host del operador, una conversación por cuenta, con el texto de los mensajes cifrado en reposo. Nuestras respuestas se le envían por correo electrónico a través del proveedor externo de correo electrónico (Resend) cuando hay uno configurado, y las respuestas por correo electrónico a su dirección de respuesta a soporte se reciben a través de Resend. Los operadores reciben una alerta por correo electrónico solo con su número de cliente, sin el texto. Cuando un operador solicita una respuesta sugerida, el texto de la conversación (sin las notas internas), su plan y el estado de su cuenta se envían a Anthropic, un proveedor de IA, que devuelve un borrador conforme a sus propios términos; un operador lee y edita cada respuesta antes de enviarla, y no se envían su dirección de correo electrónico, su nombre ni sus direcciones de billeteras. CONSERVACIÓN: hasta que se procese la eliminación de su cuenta. QUIÉN: usted (sus mensajes y nuestras respuestas, en la página de soporte) y los operadores (todo, incluidas las notas internas). Nunca envíe una frase semilla, una frase de recuperación ni una clave privada; se rechaza cualquier texto de este tipo.

Acciones administrativas

QUÉ: creación de invitaciones, cambios de estado/plan/rol de usuarios, cambios del kill switch, estado de comentarios, detención de búsquedas, procesamiento de eliminaciones. POR QUÉ: operar el servicio. DÓNDE: estado del operador y registros de seguridad. QUIÉN: operadores con rol de administrador.

Cuánto tiempo conservamos los datos

Datos de la cuenta, registros de consentimiento y datos del plan: mientras exista la cuenta. Cuando se procesa la eliminación de su cuenta, se eliminan, salvo un registro mínimo (un ID aleatorio y fechas, marcado como eliminado).
Sesiones: aproximadamente una semana, o hasta que cierre sesión. Los enlaces de verificación y de restablecimiento de contraseña caducan.
Registro de conexión del agente: las últimas 200 filas aproximadamente.
Registros de escaneo de búsquedas, Deep Hunts, resultados de supervisión y comentarios: hasta que se procese la eliminación de su cuenta. Los resultados guardados para una dirección de billetera que otra cuenta todavía usa permanecen para esa cuenta.
Mensajes de soporte, nuestras respuestas y notas internas: hasta que se procese la eliminación de su cuenta.
Eventos de seguridad, telemetría, filas de errores y la copia de los correos en la bandeja de salida, mientras la cuenta esté activa: todavía no se ha fijado un plazo de eliminación automática. Cuando se fije, se publicará aquí.
Después de procesar la eliminación de su cuenta: se eliminan las copias de los correos que se le enviaron en la bandeja de salida; las filas de telemetría, de errores y de descargas se conservan sin su ID de cuenta; los eventos de seguridad se conservan sin su dirección de correo, pero con el ID aleatorio de la cuenta y las direcciones IP, durante 90 días, y luego se eliminan junto con el registro mínimo y la solicitud de eliminación.
Copias de seguridad de la base de datos: pueden contener sus datos hasta que se eliminen. El plazo de eliminación de las copias todavía no se ha confirmado en el servidor; se publicará aquí en cuanto se confirme.
Resend (entrega de correo, cuando se usa): 30 días para los correos y sus registros, 7 días para sus propias copias de seguridad.
Archivos en su dispositivo: hasta que usted los elimine.

Una cuenta cuyo correo electrónico no se verifique en un plazo de 24 horas desde el registro se elimina junto con sus sesiones, tokens de verificación y entradas del registro de seguridad.

Alojamiento internacional y API

El host del operador es la máquina que ejecuta PoolIndex; está ubicado en Israel (confirmado por el operador). El tráfico del sitio web y de las aplicaciones llega a él a través de Cloudflare, que trata datos de red como las direcciones IP para entregar y proteger la conexión. Las búsquedas y las búsquedas Deep Hunt en el host del operador consultan servicios públicos (GitHub, Internet Archive y Wayback Machine, Reddit, Bitcointalk), y los precios se leen de CoinGecko. Las verificaciones de billetera en las aplicaciones de Windows y Android envían la dirección pública que verifica directamente desde su dispositivo a puntos de acceso RPC públicos de blockchain y a exploradores de bloques; también descargan datos de airdrops publicados desde GitHub y jsDelivr, que ven la dirección IP de su dispositivo y, en algunas verificaciones, los primeros caracteres de la dirección; la aplicación de Android también resuelve nombres de host mediante DNS-over-HTTPS (Cloudflare o Google). El correo puede enviarse a través de un proveedor de correo externo (Resend) cuando está configurado en el servidor. Israel es solo la ubicación del propio servidor de PoolIndex: estos proveedores tratan los datos en sus propias ubicaciones, que pueden estar fuera de Israel y fuera de su país, según sus propios términos.

Las comprobaciones de Solana en la aplicación de Windows también contactan con un punto de conexión RPC público de Solana y con el servicio público de tokens de Jupiter, tal como se describe en «Direcciones públicas de billeteras».

Cookies y almacenamiento en el dispositivo

Cookies (solo propias; sin cookies publicitarias ni analíticas): poolindex_session mantiene tu sesión iniciada (HTTP-only, aproximadamente una semana); poolindex_entitlement es un registro firmado de tu plan y de las direcciones públicas de billetera asociadas (HTTP-only, hasta 180 días); pi_locale recuerda el idioma elegido (un año); poolindex_desktop identifica la aplicación de Windows; poolindex_admin_mfa se establece para administradores tras la verificación con autenticador. Almacenamiento en el dispositivo: el sitio web guarda las preferencias de visualización (tamaño del texto, alto contraste) en el almacenamiento del navegador; las aplicaciones de Windows y Android no tienen estos dos ajustes. El sitio web y las aplicaciones guardan la dirección que estás revisando y los resultados de las revisiones en el almacenamiento del navegador o de la aplicación en tu dispositivo. PoolIndex no usa rastreadores analíticos ni publicitarios de terceros.

Hasta que se cierra la pestaña del navegador, el sitio web y las aplicaciones guardan en el almacenamiento de sesión la procedencia de la visita (el valor utm_source del enlace o el nombre del sitio web de origen, nunca la dirección completa de la página) y la envían una sola vez cuando usted crea una cuenta.

Seguridad

Las conexiones a PoolIndex usan HTTPS. Las contraseñas se guardan solo como hashes scrypt. Las cookies de sesión y de plan están firmadas y son HTTP-only. El inicio de sesión y otras acciones sensibles tienen límite de frecuencia. Las cuentas de administrador pueden exigir un código de autenticador. Las frases semilla y las claves privadas se rechazan en los campos de entrada. Ningún sistema es perfectamente seguro; informa de un problema de seguridad a support@poolindex.app.

Tus solicitudes

Puede solicitar la eliminación de la cuenta, el acceso a sus datos personales, una rectificación o hacer una pregunta de privacidad desde la página de la cuenta (en el sitio web; en la aplicación de Windows, seleccione su dirección de correo en la parte superior de la ventana; en la aplicación de Android, abra Cuenta) o escribiendo a privacy@poolindex.app. El acceso no se limita a su registro de cuenta: puede solicitar los datos personales que tenemos sobre usted, incluidos los registros de escaneo, las Deep Hunts, las filas de registro vinculadas a su ID de cuenta o a su dirección de correo y sus solicitudes de privacidad, con sujeción a la ley y a los derechos de otras personas. Los pasos, y lo que la eliminación borra y conserva, están en la página pública /delete-account. Usted confirma con su contraseña y escribiendo DELETE, y después un operador tramita la solicitud de conformidad con la ley aplicable, en un plazo de 30 días desde la solicitud. Enviar una solicitud de eliminación cierra su sesión en todos los dispositivos y detiene la cuenta de inmediato, pero todavía no elimina los datos: los datos se eliminan cuando un operador tramita la solicitud. Para cancelar la solicitud antes de que se tramite, escriba a la dirección de privacidad. La tramitación elimina su dirección de correo, su nombre visible y su contraseña, las direcciones de billetera públicas vinculadas a la cuenta, los registros de escaneo, las Deep Hunts, los tokens y registros de agente, las sesiones, los comentarios y las solicitudes de privacidad, los datos del plan y las copias que PoolIndex guarda de los correos que se le enviaron; el registro de la cuenta conserva solo un ID aleatorio y fechas, marcado como eliminado. Se conservan durante 90 días después de la tramitación y luego se eliminan automáticamente: ese registro mínimo, la solicitud de eliminación y los eventos de seguridad sin su dirección de correo (todavía contienen el ID aleatorio de la cuenta y direcciones IP), para proteger el servicio contra abusos. Las copias de seguridad de la base de datos pueden contener sus datos hasta que se eliminen; se usan solo para recuperar el servicio después de un fallo, y su plazo de eliminación se publicará cuando se confirme en el servidor. Cuando el correo se envía a través de Resend, Resend conserva los correos y sus registros durante 30 días y sus propias copias de seguridad durante 7 días. Las filas de telemetría, de errores y de descargas se conservan sin su ID de cuenta. El usuario A no puede solicitar la eliminación del usuario B.

Usuarios en Brasil

Si la General Data Protection Law (LGPD) de Brasil se aplica a usted, puede pedirnos que confirmemos si tratamos sus datos; que le demos acceso a ellos; que corrijamos datos incompletos, inexactos o desactualizados; que anonimicemos, bloqueemos o eliminemos datos innecesarios, excesivos o tratados ilícitamente; que los transfiramos a otro proveedor; que le indiquemos con qué entidades públicas y privadas los compartimos; que le informemos sobre la posibilidad de no dar su consentimiento y sus consecuencias; y revocar su consentimiento. También puede presentar una petición ante la autoridad brasileña de protección de datos (ANPD). Nuestro canal para asuntos de protección de datos: privacy@poolindex.app.

Cambios

Si cambian las prácticas de recopilación, publicamos una nueva versión de Privacidad. Es posible que se te pida aceptarla antes de continuar.