Política de Privacidad

1. Información que Recopilamos

Flowstation recopila información a través de su sitio web y aplicación móvil. Los datos que recopilamos incluyen:

1.1 Información proporcionada por usted

Nombre completo y apellidos
Dirección de correo electrónico
Número de teléfono
Documentos de identidad (DNI, pasaporte) para verificación KYC
Direcciones de wallet de criptomonedas (BSC/BEP-20)
Datos bancarios (IBAN) para transferencias

1.2 Información recopilada automáticamente

Datos del dispositivo: modelo, sistema operativo, identificadores únicos del dispositivo y tipo de navegador
Datos de ubicación: ubicación GPS (cuando usted lo autoriza) y geolocalización aproximada basada en su dirección IP
Datos de uso: páginas visitadas, acciones realizadas, frecuencia y duración de uso
Dirección IP y datos de conexión
Tokens de notificaciones push para el envío de alertas en su dispositivo

1.3 Información de autenticación

Credenciales de inicio de sesión (contraseña almacenada con hash seguro)
Datos de autenticación de dos factores (2FA/TOTP)
Datos de inicio de sesión social (Google, Apple) si elige esta opción
Registros de intentos de inicio de sesión (IP, fecha, resultado) para seguridad

2. Uso de la Información

Utilizamos su información para:

Proporcionar, mantener y mejorar nuestros servicios web y móvil
Procesar transacciones de compra de USDT y verificar su identidad (KYC/AML)
Comunicarnos con usted sobre su cuenta, órdenes y transacciones
Enviar notificaciones push sobre el estado de sus operaciones
Verificar la proximidad geográfica entre usuarios y comercios mediante GPS
Detectar y prevenir actividades fraudulentas, accesos no autorizados y blanqueo de capitales
Cumplir con obligaciones legales y regulatorias
Analizar el uso del servicio para mejorarlo

3. Servicios de Terceros

Para operar nuestra plataforma, compartimos datos con los siguientes proveedores de servicios:

Firebase (Google): envío de notificaciones push a su dispositivo. Google puede procesar tokens de dispositivo según su Política de Privacidad
Wise: procesamiento de transferencias bancarias SEPA. Wise procesa datos bancarios según su propia política de privacidad
Coinbase: consulta de tasas de cambio EUR/USDT. No se comparten datos personales
Google y Apple: autenticación OAuth si elige iniciar sesión con estas plataformas
Binance Smart Chain (BSC): procesamiento de transacciones de criptomonedas en la blockchain

No vendemos su información personal a terceros.

4. Datos en Blockchain

Las transacciones de criptomonedas se registran en la Binance Smart Chain (BSC), que es una blockchain pública. Esto significa que:

Las direcciones de wallet y los montos de las transacciones son visibles públicamente en la blockchain
Estos datos no pueden ser modificados ni eliminados una vez confirmados en la red
Flowstation no tiene control sobre la visibilidad de los datos en la blockchain

Su identidad personal no está vinculada públicamente a su dirección de wallet en la blockchain, pero Flowstation mantiene esta asociación de forma interna para cumplir con la normativa.

5. Compartir Información

Además de los servicios de terceros mencionados, podemos compartir su información con:

Autoridades competentes cuando sea requerido por ley o en el marco de investigaciones contra el blanqueo de capitales
Comercios/agentes de Flowstation: únicamente los datos necesarios para procesar su orden (nombre, código de orden)
Terceros con su consentimiento expreso

6. Sus Derechos (RGPD)

Bajo el Reglamento General de Protección de Datos (RGPD), usted tiene derecho a:

Acceso: solicitar una copia de sus datos personales
Rectificación: corregir datos inexactos o incompletos
Supresión: solicitar la eliminación de sus datos (excepto los requeridos por ley)
Oposición: oponerse al procesamiento de sus datos
Portabilidad: recibir sus datos en formato estructurado
Limitación: solicitar la limitación del tratamiento

Para ejercer estos derechos, contáctenos en hello@flowstations.com. Responderemos en un plazo máximo de 30 días.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad de Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger su información:

Cifrado de datos en tránsito (TLS) y en reposo
Cifrado de claves privadas de wallets con algoritmos estándar de la industria
Autenticación de dos factores (2FA) disponible para todas las cuentas
Vinculación de sesiones a dispositivos específicos (máximo 5 sesiones simultáneas)
Detección de accesos desde ubicaciones inusuales
Acceso restringido a información personal
Auditorías de seguridad regulares

Sin embargo, ningún método de transmisión por Internet es 100% seguro. Si detecta actividad sospechosa en su cuenta, contacte con nosotros inmediatamente.

8. Retención de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recogidos:

Datos de cuenta: mientras su cuenta esté activa y hasta 2 años después de su cierre
Datos de transacciones: mínimo 5 años según la normativa de prevención de blanqueo de capitales (Ley 10/2010)
Registros de seguridad: hasta 12 meses
Datos en blockchain: permanentes e inalterables por su naturaleza

9. Menores de Edad

Flowstation es un servicio financiero dirigido exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si detectamos que un menor se ha registrado, procederemos a eliminar su cuenta y datos asociados.

10. Permisos de la Aplicación Móvil

Nuestra aplicación móvil puede solicitar los siguientes permisos en su dispositivo:

Ubicación: para verificar la proximidad a comercios y mostrar el mapa de puntos de venta
Cámara: para escanear códigos QR de órdenes
Notificaciones: para informarle sobre el estado de sus órdenes y transacciones
Internet: para el funcionamiento general del servicio

Todos los permisos son opcionales y puede gestionarlos desde los ajustes de su dispositivo.

11. Cookies

Utilizamos cookies y tecnologías similares para mejorar su experiencia. Puede gestionar sus preferencias de cookies a través de la configuración de su navegador o nuestra Política de Cookies.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos sobre cambios significativos a través de la aplicación o por correo electrónico. El uso continuado del servicio tras la publicación de cambios constituye su aceptación de los mismos.

13. Contacto

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos, puede contactarnos:

Email: hello@flowstations.com
Responsable del tratamiento: Flowstation