Política de privacidad

TrustChain («nosotros», «nos», «nuestro») es un registro digital de acuerdos y un servicio de infraestructura de confianza operado por Kirillskiy Construction Ltd. Esta Política de privacidad explica cómo recopilamos, usamos y protegemos la información personal cuando utilizas nuestra plataforma en trustchain.biz.

Al usar TrustChain, aceptas las prácticas descritas en esta política.

Recopilamos las siguientes categorías de información:

• Datos de la cuenta: Dirección de correo, nombre para mostrar y foto de perfil (si se facilitan mediante el inicio de sesión con Google)
• Datos del acuerdo: Texto del acuerdo, metadatos (partes, fechas e importes), huellas criptográficas y eventos de auditoría
• Registro de firma: Cuando firmas, conservamos en el registro del acuerdo la hora y la dirección IP desde la que firmaste. La otra parte del acuerdo y cualquier persona invitada a consultarlo pueden ver ambas. La copia del certificado que descarga cualquiera de las partes también las incluye. Justo encima del botón de firma, la página lo explica en una frase, y conservamos la versión de esa frase que se te mostró. También conservamos una huella Keccak-256 de los términos del acuerdo tal como estaban cuando firmaste.
• Otras direcciones IP de un acuerdo: Cuando alguien abre un enlace de invitación, consulta el acuerdo desde él, pide un nuevo enlace o confirma que se ha completado el trabajo, conservamos la dirección IP desde la que lo hizo. TrustChain las conserva por seguridad y para sus registros. No se muestran a la otra parte del acuerdo ni a ninguna persona invitada a consultarlo.
• Archivo del registro: En la pestaña Prueba de un acuerdo anclado, cualquiera de las partes puede descargar un archivo del registro. Contiene el identificador del acuerdo de TrustChain, el título, los términos y el importe, las fechas de creación, firma y anclaje, la transacción de anclaje y los identificadores internos de las cuentas de TrustChain de ambas personas, para poder comprobar la huella de Polygon con el verificador abierto. El archivo se genera en tu navegador a partir del acuerdo tal como lo almacenamos. No guardamos una copia del archivo ni lo enviamos a ningún sitio, y tú decides con quién lo compartes.
• Datos del chat de negociación: Mensajes intercambiados durante la negociación de un acuerdo. Los contenidos de los mensajes están cifrados de extremo a extremo; las claves están en tus propios dispositivos y no podemos leerlos. Los metadatos de cada mensaje no están cifrados y podemos verlos: quién lo envió (su identificador de cuenta y dirección de correo) y cuándo. Solo el cuerpo está cifrado.
• Datos de verificación de identidad: Sumsub, y no TrustChain, captura y conserva tu documento de identidad y tu selfi (consulta la sección 5). Para conocer el estado de tu comprobación, nuestros servidores piden a Sumsub tu expediente de solicitante; su respuesta puede incluir datos que tiene archivados, como información extraída de tu documento, pero no los conservamos. Solo guardamos el resultado: si se superó la comprobación, los códigos de estado de Sumsub, un número de referencia y la hora.
• Datos de la cadena de bloques: El anclaje es opcional. Cuando cualquiera de las partes ancla un acuerdo firmado, una transacción registra estos valores en la cadena de bloques pública Polygon: el identificador interno del acuerdo de TrustChain, su huella Keccak-256 y dos campos de dirección de cartera, que están vacíos (todos ceros) en cada acuerdo que ancla TrustChain. La huella se calcula a partir del identificador del acuerdo, el título, los términos, el importe y los identificadores de cuenta de TrustChain de ambas partes. El título, los términos, el importe y los identificadores de cuenta no se inscriben en la cadena; tampoco los nombres ni las direcciones de correo. No conectas una cartera y no almacenamos ninguna: la transacción la firma y paga una cartera gestionada por TrustChain, así que no pagas gas ni firmas nada en la cadena. Las entradas de Polygon son públicas y ni nosotros ni tú podemos borrarlas.
• Datos de pago: Plan de suscripción e historial de facturación (Stripe procesa los datos de la tarjeta de pago; no almacenamos números de tarjeta)
• Datos de uso: Dirección IP, tipo de navegador o dispositivo, páginas visitadas y marcas de tiempo de actividad

• Prestar y proteger el servicio de registro de TrustChain
• Crear, almacenar y verificar acuerdos digitales
• Verificar la identidad (KYC), un requisito antes de aceptar una firma
• Procesar pagos de suscripciones y gestionar la facturación
• Enviar notificaciones transaccionales (actividad de acuerdos e invitaciones para firmar)
• Cuando alguien abre un enlace de invitación por primera vez, enviamos un correo a la persona que lo envió, indicando la dirección invitada y el acuerdo. Lo enviamos una vez por invitación y el correo no incluye la dirección IP ni el dispositivo desde el que se abrió.
• Mejorar la plataforma y detectar usos indebidos
• Cumplir obligaciones legales

Los datos de los usuarios y los registros de acuerdos se almacenan en Google Firebase (Firestore y Firebase Authentication), alojados en Estados Unidos. Cuando se ancla un acuerdo, su huella y su identificador de TrustChain se inscriben en la cadena de bloques pública Polygon (consulta la sección 2). Las entradas de Polygon son públicas y ni nosotros ni tú podemos borrarlas.

Todas las comunicaciones usan HTTPS/TLS, y las firmas HMAC-SHA256 de los webhooks de pago entrantes se verifican antes de actuar sobre ellos.

Tres controles protegen específicamente la integridad de una firma, que es lo que este registro existe para proteger:

• No se puede crear una firma escribiendo directamente en la base de datos. Las reglas de la base de datos restringen lo que una parte puede cambiar en su propio acuerdo a una breve lista de campos permitidos, que no incluye los de firma: solo la función de firma de nuestros servidores puede establecerlos.
• Esa función comprueba el estado de verificación de identidad en el servidor en el momento de firmar. Se rechaza una solicitud de una cuenta que no haya alcanzado el estado verificado, independientemente de lo que muestre la interfaz.
• Las solicitudes que cambian el estado, como firmar, anclar e invitar, rechazan las sesiones revocadas o pertenecientes a una cuenta que después se haya desactivado o eliminado, en lugar de aceptar un token solo porque aún no haya caducado.

El chat de negociación está cifrado de extremo a extremo. Las claves de cifrado están en los dispositivos de las propias partes, no en nuestros servidores, por lo que TrustChain no puede leer su contenido. Esto es distinto del propio registro del acuerdo, que almacenamos de la forma descrita para operar el registro.

Compartimos datos con los siguientes proveedores externos:

• Sumsub: verificación de identidad (KYC/AML). Cuando completas la verificación, Sumsub trata tus documentos y datos biométricos conforme a su propia política de privacidad. Sumsub actúa como encargado del tratamiento por cuenta nuestra.
• Stripe: procesamiento de pagos. Stripe recopila y trata directamente la información de la tarjeta de pago. Solo recibimos metadatos de facturación no sensibles (estado de la suscripción e identificador de cliente).
• OpenAI: asistencia de IA mediante los flujos siguientes. Primero, cuando usas el Asesor de IA o una revisión, el texto que envías se transmite a la API de chat de OpenAI; para una revisión de un acuerdo concreto, esto incluye el título, los importes, las fechas, los campos de las partes y los términos. Segundo, la pregunta se transmite a la API de embeddings de OpenAI (modelo text-embedding-3-large), que permite al sistema encontrar las disposiciones pertinentes de la legislación indexada. El texto legal indexado es legislación pública y sus embeddings se generan una vez al crear el índice, no con cada solicitud. Por separado, cuando envías una pregunta a Pip, la guía de TrustChain, para que responda su IA (si no hay coincidencia en las preguntas frecuentes o pulsas Preguntar a Pip con IA), tu pregunta, el nombre de la página en la que estás y, para una pregunta de seguimiento, la anterior y la respuesta de Pip se envían a la API de chat de OpenAI para redactar la respuesta. Pip rechaza las preguntas que contienen un enlace, una dirección de correo, un número de teléfono o un número de identificación o tarjeta antes de enviar nada. Cuando le pides mejorar la redacción de un campo del formulario de acuerdos (Alcance del trabajo o un Entregable), también se envían el texto de ese campo, el título del acuerdo y el tipo de trato elegido; nunca los campos separados de correo, importe, moneda, fecha o jurisdicción. Cualquier dato que hayas escrito dentro del propio campo, como un precio o una fecha, se envía como parte del texto. No guardamos estas sugerencias ni respuestas, y solo guardamos preguntas en este caso: las que se envían a la guía Pip y no pudo responder, o que se marcaron como no útiles, se conservan sin datos de la cuenta durante un máximo de 30 días para mejorar sus respuestas. Conservamos un recuento de las preguntas de hoy para tu cuenta o sesión de invitado, para aplicar el límite diario, y una breve línea técnica de registro por solicitud (identificador de cuenta, página, longitud y resultado, nunca el texto). Para las sesiones de invitado también conservamos un recuento diario por red, almacenado bajo un código unidireccional que no se puede convertir de nuevo en tu dirección IP. Tu chat de negociación cifrado de extremo a extremo nunca se envía a OpenAI. No introduzcas en campos asistidos por IA información que no quieras que OpenAI trate.
• Google Firebase: infraestructura de autenticación, base de datos y funciones en la nube.
• Resend: envía los correos de TrustChain, como invitaciones, avisos de firma y solicitudes de un nuevo enlace de invitación, y el mensaje que confirma tu dirección de correo. Para cada correo recibe la dirección del destinatario y el contenido del mensaje.
• Google Analytics 4 y Meta Pixel: medición de uso y atribución publicitaria, solo después de que aceptes el aviso de consentimiento. En la sección 6 se indica lo que reciben y lo que nunca reciben.

Cuando está activada la medición del sitio, TrustChain usa dos herramientas, y solo si aceptas el aviso que se muestra en tu primera visita: Google Analytics 4 y Meta Pixel. Hasta que aceptes, no se carga ninguno de los scripts ni se envía nada. Si rechazas, el sitio funciona igual y tu navegador recuerda tu elección. Para cambiar de opinión después, borra los datos almacenados de este sitio y volverá a aparecer el aviso.

Lo que reciben estas herramientas: las páginas que abres, el hecho de que se creó una cuenta o un acuerdo y de que se completó un pago; de Pip, la guía (solo Google Analytics 4), qué recorrido o consejo se mostró, omitió o cerró, si una pregunta se respondió mediante las preguntas frecuentes o la IA y cuándo se usó una redacción sugerida (nunca la pregunta, la respuesta ni el registro que estabas viendo); junto con los datos técnicos que estas herramientas recopilan de forma predeterminada (ubicación aproximada por dirección IP, tipo de dispositivo y navegador, y sitio de procedencia). Antes de enviar nada, la dirección de la página se reduce a su ruta: los identificadores de acuerdos, invitaciones y pruebas se sustituyen por un marcador, y nunca se transmiten los enlaces que abren un acuerdo o una invitación. Nunca les enviamos tu nombre, tu correo, el texto de ningún acuerdo, qué acuerdo abriste, la identidad de una contraparte ni datos de carteras. Usamos los resultados para saber qué páginas y campañas atraen visitantes y si el producto les resulta útil. Google y Meta tratan estos datos según sus propias políticas; Meta Pixel también puede usarse para mostrar publicidad de TrustChain a personas que visitaron el sitio. No se usa Firebase Analytics.

Qué se guarda en tu navegador: Firebase Authentication conserva tu sesión en el almacenamiento local y en IndexedDB para no pedirte iniciar sesión en cada página, y la aplicación guarda junto a ella una pequeña cantidad de estado de la interfaz; nada de eso se comparte con terceros. Mientras tienes la sesión iniciada, la aplicación también conserva en IndexedDB de este navegador una copia de lo que abres: tus acuerdos con su historial (que puede incluir el correo y la dirección IP de la otra persona), invitaciones, mensajes cifrados del chat, respuestas del Asesor de IA, notificaciones y datos de tu cuenta. Así aparecen de inmediato en tu próxima visita. Cerrar la sesión elimina esa copia. En un equipo compartido, cierra la sesión al terminar. Tu elección de consentimiento se guarda como tc_consent. Si aceptas la medición, Google Analytics instala las cookies _ga y _ga_*, y Meta Pixel instala _fbp (y, tras hacer clic en un anuncio de Meta, _fbc); las cookies de Meta son identificadores publicitarios. Si rechazas, no se instala ninguna de estas cookies.

Cuando se produce un problema en la aplicación, como una página que no carga o no se muestra, o un error de script, la aplicación puede enviar a nuestro propio servidor un breve informe técnico: el mensaje de error sin direcciones de correo, enlaces, cadenas de consulta, números, identificadores ni texto entrecomillado; los nombres de los archivos y funciones del código implicados con sus números de línea; el tipo de página (nunca su dirección); tu familia de navegador y la versión de la aplicación. Se envía al servidor de TrustChain, no a una empresa de analítica o publicidad, se conserva en los registros del servidor durante un máximo de 30 días y no lo compartimos. Como cualquier solicitud, también aparece en los registros de solicitudes del servidor descritos más abajo.

Para explicar claramente qué puedes controlar y qué no: borrar los datos almacenados de este sitio en tu navegador o cerrar la sesión elimina los datos de sesión y la copia guardada de tus acuerdos; simplemente se cerrará tu sesión. Desactivar JavaScript no es una forma de excluirse, porque TrustChain es una aplicación JavaScript y no funciona sin él; la versión anterior de esta política que sugería lo contrario era incorrecta. Nuestro proveedor de alojamiento genera registros de solicitudes al servidor, que incluyen la dirección IP y el tipo de navegador, por seguridad y fiabilidad; no es posible excluirse de ellos mientras se usa el sitio.

Los datos de la cuenta se conservan mientras siga activa. Los registros de acuerdos y las pruebas criptográficas pueden conservarse indefinidamente porque forman parte del registro verificable. Ni nosotros ni tú podemos borrar las entradas de Polygon, incluso después de eliminar tu cuenta.

Los datos KYC se conservan según exijan la legislación aplicable y las políticas de conservación de Sumsub. Puedes pedir que eliminemos los datos de tu cuenta que no estén en la cadena contactando con nosotros.

Según tu jurisdicción, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Solicitar que se corrijan datos inexactos
• Solicitar que se eliminen tu cuenta y los datos fuera de la cadena
• Oponerte a determinadas actividades de tratamiento
• La portabilidad de los datos (exportar los registros de tus acuerdos)

Para ejercer estos derechos, contacta con nosotros en founder@trustchain.biz.

TrustChain no está destinado a menores de 18 años. No recopilamos conscientemente información personal de menores. Si crees que un menor ha creado una cuenta, contacta con nosotros y la eliminaremos enseguida.

Podemos actualizar esta Política de privacidad periódicamente. Comunicaremos los cambios importantes por correo o mediante un aviso en la plataforma. Seguir usando TrustChain después de los cambios supone aceptar la política actualizada.

Para consultas o solicitudes sobre privacidad, contacta con: