Política de privacidad

El responsable del tratamiento es KROWS NEXORA, S.L.U., con NIF B05867726 y domicilio en [Domicilio social pendiente]. Contacto para privacidad: hello@krows.app. Esta política se ajusta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

No pedimos nombre, documento de identidad ni datos bancarios para usar la plataforma.

• Prestar el servicio (panel, votaciones, chat, mensajes con founders, trust score, suscripción): ejecución del contrato (art. 6.1.b RGPD).
• Seguridad, prevención del fraude y moderación, incluida la investigación de denuncias: interés legítimo (art. 6.1.f).
• Responder a tus mensajes: tu solicitud y nuestro interés legítimo.
• Newsletter y emails comerciales: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.
• Cumplir obligaciones legales (facturación, consumidores, sanciones internacionales, requerimientos de autoridades): obligación legal (art. 6.1.c). Por eso guardamos el país de residencia que declaras al invertir.

El trust score es un tratamiento automatizado que puede limitar funciones. Cuando lo hace te explicamos la regla aplicada, y tienes derecho a intervención humana, a expresar tu punto de vista y a impugnar la decisión (art. 22 RGPD) desde la página de Trust score; respondemos en un mes como mucho.

Las operaciones que firmas (inversiones, votos, retiradas, repartos) quedan registradas de forma pública y permanente en la red Solana, que no controla Krows. Krows no puede modificar ni borrar esos registros.

Por eso Krows solo escribe en la blockchain direcciones de wallet, importes, identificadores aleatorios y huellas (hashes) de textos, nunca tu nombre, tu email ni textos legibles: por ejemplo, el motivo de una retirada se guarda en Krows y en la cadena solo su huella. Tus derechos de supresión y rectificación se aplican a los datos que Krows guarda fuera de la blockchain.

No vendemos tus datos ni compartimos el email de un inversor con los founders. Los compartimos solo con proveedores que nos prestan servicios, con contrato de encargado del tratamiento conforme al artículo 28 del RGPD (salvo que se indique que actúan como responsables), y con autoridades cuando la ley lo exija:

• Supabase: base de datos y archivos de la cuenta, en Fráncfort (Alemania).
• Resend: envío de emails (confirmaciones, avisos y newsletter), desde Irlanda.
• Privy: acceso con email, Google, Apple o wallet y las wallets integradas; usa un identificador de cliente para seguridad y analítica de su servicio.
• Stripe: cobro de Krows Pro y servicios para founders; para los pagos actúa también como responsable propio.
• Google Firebase Hosting: sirve la app y las páginas de inversión (recibe tu IP al cargarlas).
• WalletConnect: lista de wallets compatibles en la pantalla de acceso (recibe tu IP).
• Proveedor RPC de Solana: envía y consulta las transacciones en la red (recibe tu IP y tu dirección de wallet).
• Proveedor de compra de USDC con tarjeta: trata tus datos de pago como responsable propio.
• OVH: alojamiento de krows.app, en la UE.

La web sirve su tipografía y las imágenes de prensa desde nuestros propios servidores: al visitarla tu IP no se envía a Google ni a los medios citados. Si algún proveedor accede desde fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea.

• Actividad en la plataforma: mientras uses Krows y hasta 5 años después para atender reclamaciones y obligaciones legales.
• Mensajes de contacto: 24 meses desde que los recibimos; después se borran automáticamente.
• Newsletter: usamos doble confirmación. Si no confirmas tu email en 7 días, se borra. Si te das de baja, dejamos de escribirte al momento y guardamos tu email y la prueba del consentimiento (fecha, dirección IP y versión del texto aceptado) durante 3 años, solo para poder demostrar que nos lo diste y no volver a escribirte; después se borran.
• Registros de seguridad: hasta 12 meses.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas escribiendo a hello@krows.app. Para comprobar que eres el titular de una wallet, podemos pedirte que firmes un mensaje con ella (nunca tu frase). Si no estás satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Krows no está dirigida a menores de 18 años y no tratamos conscientemente sus datos. Aplicamos medidas técnicas y organizativas para proteger los datos, como cifrado en tránsito, control de accesos y registro de actividad.