1. Introducción

Bienvenido a shop2topup.com. Nos comprometemos a proteger tu privacidad y a ser transparentes sobre cómo manejamos tus datos.

Esta política explica qué información recopilamos, cómo la usamos, cómo la protegemos y qué derechos tienes.

Al usar shop2topup.com, aceptas las prácticas descritas aquí.

1.1 Quiénes somos

Sitio web: shop2topup.com
Contacto: [email protected]
Qué hacemos: Marketplace de códigos de juego digitales y recargas

1.2 Nuestro enfoque de privacidad

Esto es lo que nos diferencia: no vendemos ni compartimos tus datos con anunciantes, no usamos cookies de seguimiento ni píxeles publicitarios, y no creamos perfiles de usuario para publicidad. Solo usamos tus datos para operar el servicio, mantener la seguridad y entender tendencias generales del mercado mediante analíticas anónimas.

2. Información que recopilamos

2.1 Información de la cuenta

Cuando creas una cuenta, recopilamos:

2.2 Información de transacciones

Por cada transacción, recopilamos:

2.3 Información de uso y analítica

Recopilamos datos de uso limitados para análisis del negocio:

• País o región según tu IP (solo para análisis de mercado)
• Patrones regionales de ventas (agregados y anonimizados)
• Productos populares por región (agregados y anonimizados)
• Qué productos se compran con más frecuencia
• Preferencias por categoría de producto (agregadas)

3. Cómo usamos tu información

3.1 Prestación del servicio

Usamos tu información para:

• Procesar transacciones: confirmar pagos en cripto y entregar productos digitales
• Gestionar cuentas: crear, mantener y proteger tu cuenta
• Brindar soporte al cliente: responder consultas y resolver problemas
• Enviar correos transaccionales: confirmaciones de pedido, notificaciones de entrega, restablecimiento de contraseña
• Mantener el saldo de la plataforma: registrar y mostrar el saldo de tu cuenta
• Entregar servicios de API: proveer acceso a la API a revendedores

3.2 Analítica e inteligencia de negocio

Usamos datos agregados y anonimizados para entender mejor nuestro mercado:

Toda la analítica se realiza sobre conjuntos de datos agregados y anonimizados. No rastreamos el comportamiento individual ni creamos perfiles con fines de marketing.

3.3 Seguridad y prevención de fraude

Usamos tu información para:

• Verificar billeteras de criptomonedas: detectar billeteras sancionadas, fraudulentas o de alto riesgo
• Detectar fraude: identificar patrones sospechosos o abuso de cuentas
• Prevenir el lavado de dinero: cumplir con regulaciones AML/CTF
• Bloquear actores maliciosos: impedir el acceso de personas conocidas como peligrosas
• Proteger cuentas: monitorear intentos de acceso no autorizados

3.4 Reseñas y moderación

Cuando publicas una reseña, usamos los datos para:

• Mostrar tu calificación y comentario públicamente en las páginas del producto, categoría y reseñas globales
• Ejecutar moderación automática que escanea cada comentario en busca de groserías, datos de contacto y enlaces — las reseñas marcadas se envían a revisión manual
• Permitir a nuestro equipo de moderación aprobar, rechazar, editar u ocultar reseñas que violen nuestras reglas de contenido
• Agregar promedios de calificación y conteos de reseñas entre productos
• Detectar abuso coordinado, redes de votos con múltiples cuentas e intentos de manipulación de reseñas

Una vez publicadas, las reseñas permanecen visibles indefinidamente a menos que sean removidas por nuestro equipo de moderación.

4. Cómo compartimos tu información

4.2 Compartición limitada: solo proveedores de servicios

Compartimos datos solo cuando es necesario con:

Todos los proveedores de servicios están obligados contractualmente a la confidencialidad, tienen prohibido usar tus datos para sus propios fines, deben cumplir con las leyes de protección de datos y son seleccionados según sus estándares de seguridad.

5. Retención de datos

Incluso si eliminas tu cuenta, los registros de transacciones se conservan por cumplimiento pero se desvinculan de tus identificadores personales (correo, nombre).

5.2 Datos de cuenta - Mientras esté activa + período de retención

Cuentas activas:

• Todos los datos de cuenta se conservan mientras tu cuenta esté activa
• Sin eliminación automática para cuentas inactivas

Cuentas eliminadas:

• Período de gracia de 30 días: cuenta en estado "pendiente de eliminación", recuperable bajo solicitud
• Después de 30 días:
  • Identificadores personales eliminados (correo, perfil de OAuth, nombre de usuario)
  • Datos de sesión eliminados
  • Registros de transacciones conservados (ver arriba)
  • Análisis agregados conservados (anonimizados)

5.3 Otra retención de datos

• Registros de seguridad y acceso: 12-24 meses
• Registros de errores: 6-12 meses
• Claves de API (activas): Mientras estén activas
• Claves de API (revocadas): 30 días tras la revocación
• Comunicaciones de soporte: 2-3 años

6. Seguridad de datos

Medidas técnicas de seguridad

• Cifrado HTTPS/TLS para todos los datos en tránsito
• Cifrado AES-256 para datos sensibles en reposo (contraseñas, claves API)
• Contraseñas con hash usando bcrypt o Argon2 (irreversible)
• Firewalls y sistemas de detección de intrusiones
• Protección DDoS y limitación de tasa
• Análisis de seguridad y evaluaciones de vulnerabilidad periódicas

Tu responsabilidad

Eres responsable de:

• Elegir una contraseña segura (mínimo 12 caracteres)
• No compartir tus credenciales
• Activar la autenticación de dos factores (2FA) si está disponible
• Cerrar sesión en dispositivos compartidos o públicos
• Reportar actividad sospechosa de inmediato a [email protected]

Notificación de violación de datos

En el improbable caso de una violación de datos, haremos lo siguiente:

• Investigar de inmediato para determinar el alcance y el impacto
• Contener la violación para evitar más accesos no autorizados
• Notificar a los usuarios afectados dentro de 72 horas por correo electrónico
• Reportar a las autoridades según lo exija la ley
• Brindar orientación sobre las medidas de protección que puedes tomar

7. Cookies y tecnologías de seguimiento

7.2 Lo que NO usamos

• Cookies publicitarias (Facebook Pixel, Google Ads, retargeting)
• Cookies de seguimiento de terceros
• Widgets de redes sociales con seguimiento
• Cookies de perfilado conductual

Nota: Las cookies esenciales son necesarias para que la plataforma funcione. Desactivarlas impedirá que inicies sesión o hagas compras.

8. Tus derechos de privacidad

Derechos para todos los usuarios

Sin importar tu ubicación, tienes estos derechos:

• Derecho de acceso: Solicitar una copia de tus datos personales
• Derecho de rectificación: Actualizar información inexacta o incompleta
• Derecho de eliminación: Solicitar la eliminación de tus datos personales (excepto registros de transacciones por cumplimiento)
• Derecho a la portabilidad de datos: Descargar tu historial de transacciones en formato estructurado (CSV, JSON)
• Derecho a optar por no participar: Cancelar la suscripción a correos de marketing opcionales

Derechos adicionales para usuarios de la UE (GDPR)

• Derecho a la restricción del tratamiento
• Derecho a oponerse al tratamiento
• Derecho a presentar una queja ante la autoridad de protección de datos
• Derecho a retirar el consentimiento

Derechos adicionales para usuarios de California (CCPA)

• Derecho a saber qué información personal recopilamos
• Derecho a eliminar la información personal
• Derecho a no participar en ventas (NO vendemos información personal)
• Derecho a la no discriminación

Cómo ejercer tus derechos

Para ejercer cualquier derecho de privacidad:

Resumen: Lo que hace que shop2topup.com priorice la privacidad

Tu privacidad nos importa. Creamos shop2topup.com para ser un mercado seguro y transparente donde puedes comprar con confianza.