Política de privacidad

Esta traducción se ofrece solo por comodidad. En caso de discrepancia, prevalece la versión en inglés.

Esta Política de privacidad explica qué datos personales recopila DishIs Technologies LLC, que opera CaptchaNo ("nosotros"), cuando utilizas captchano.com, el panel y la API (el "Servicio"), por qué los recopilamos y qué opciones tienes. No vendemos tus datos personales ni los utilizamos con fines publicitarios.

1. Datos que recopilamos

• Datos de la cuenta: tu dirección de correo electrónico, un hash con sal (salted hash) de tu contraseña (nunca almacenamos la contraseña en sí) y si tu correo electrónico se verificó y cuándo.
• Claves de API: un hash unidireccional de cada clave, los primeros caracteres de la clave para que puedas reconocerla, una etiqueta opcional que le asignes y cuándo se creó, se usó por última vez o se revocó. No podemos recuperar una clave perdida.
• Datos de uso: para cada solicitud de resolución, un ID, el tipo de desafío, el estado, cualquier código de error, el precio cobrado, la duración de la resolución y las marcas de tiempo, y cuál de tus claves la realizó.
• Contenido de las solicitudes: la URL de la página, la sitekey, los datos del proxy, el user agent, la imagen y los demás campos que envías con una solicitud se utilizan para realizar esa resolución. No los conservamos en nuestra base de datos una vez completada la resolución. Una solución devuelta se conserva durante un máximo de diez minutos para que puedas recuperarla y, después, se elimina.
• Datos de facturación: importes y fechas de las recargas, proveedor de pagos y la referencia de la transacción del proveedor. Los datos de la tarjeta los recopila y almacena nuestro procesador de tarjetas, no nosotros. Los pagos con criptomonedas los procesa nuestro procesador de pagos con criptomonedas.
• Datos de seguridad y antiabuso: dirección IP, país aproximado, user agent del navegador y una señal del dispositivo derivada de las cabeceras de la solicitud, registrados en el registro, en el inicio de sesión y al crear la sesión, así como registros de los intentos fallidos de inicio de sesión. Los utilizamos para proteger las cuentas e impedir que alguien obtenga crédito de prueba más de una vez.
• Comunicaciones: los correos electrónicos que nos envías y las respuestas.

2. Cómo los utilizamos

• Para prestar el Servicio: autenticarte, realizar resoluciones, mantener tu saldo y mostrarte el uso.
• Para procesar pagos y llevar registros financieros precisos.
• Para prevenir el fraude y el abuso, incluidas las cuentas duplicadas, el abuso de la prueba, los métodos de pago robados y los incumplimientos de nuestra Política de uso aceptable.
• Para enviar correos electrónicos transaccionales, como la verificación de la dirección, recibos y avisos de seguridad. No enviamos correos de marketing sin tu consentimiento.
• Para responder a las solicitudes de soporte y cumplir las obligaciones legales.

Cuando se aplica el RGPD o el RGPD del Reino Unido, nuestras bases legales son la ejecución de nuestro contrato contigo, nuestros intereses legítimos en proteger el Servicio y prevenir el abuso, el cumplimiento de obligaciones legales y tu consentimiento cuando te lo solicitamos.

3. Con quién los compartimos

• Proveedores de servicios que alojan y operan el Servicio por cuenta nuestra (proveedores de alojamiento en la nube, de bases de datos y de envío de correo electrónico, y la infraestructura que realiza las resoluciones), cada uno limitado a lo que necesita para realizar ese trabajo.
• Analítica: Google Analytics recibe datos de uso del sitio, tal como se describe en el apartado Cookies, para ayudarnos a entender cómo se utiliza el sitio.
• Procesadores de pagos: nuestro procesador de tarjetas y nuestro procesador de pagos con criptomonedas reciben lo que necesitan para cobrar tu pago y prevenir el fraude en los pagos.
• Trustpilot: después de una compra, compartimos tu nombre (si nuestro procesador de pagos lo recopiló), tu dirección de correo electrónico y la referencia del pedido con Trustpilot A/S, para que Trustpilot pueda invitarte a valorar tu experiencia con CaptchaNo. Dejar una reseña es opcional. Para oponerte a esta comunicación de datos, envía un correo a privacy@captchano.com desde la dirección asociada a tu cuenta y dejaremos de compartir tus datos con Trustpilot.
• Autoridades: cuando la ley lo exija, o cuando sea necesario para proteger los derechos, la propiedad o la seguridad de CaptchaNo, de nuestros usuarios o de terceros.
• Un sucesor: si CaptchaNo participa en una fusión, adquisición o venta de activos, con sujeción a esta política.

Algunos de estos proveedores tratan datos fuera de tu país. Cuando sea necesario, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo.

4. Conservación

• Soluciones devueltas: hasta diez minutos después de completarse la resolución.
• Sesiones iniciadas: hasta que caduquen o cierres sesión.
• Registros de inicios de sesión fallidos y de límite de solicitudes: un período breve y móvil.
• Datos de la cuenta, de las claves y de uso: durante la vigencia de la cuenta y hasta 90 días después de su cierre.
• Registros de facturación: durante el tiempo que exija la legislación fiscal y contable, normalmente hasta siete años.
• Los registros necesarios para evitar abusos reiterados de la prueba pueden conservarse después del cierre de una cuenta, durante el tiempo que sean necesarios para esa finalidad.

5. Cookies

Utilizamos tres tipos de cookies propias. cn_session mantiene tu sesión iniciada; es HTTP-only y segura. cn_ref recuerda, durante un máximo de 90 días, qué sitio o campaña te trajo por primera vez a CaptchaNo (a partir de los parámetros ref o utm de un enlace, o del nombre del sitio de referencia), para que podamos ver qué socios y campañas funcionan; si creas una cuenta, se almacena junto con ella. Ninguna de ellas se comparte con nadie más. También utilizamos Google Analytics para entender cómo se utiliza el sitio: establece cookies propias _ga y envía a Google datos de uso, como las páginas vistas, la ubicación aproximada y el tipo de dispositivo, que Google trata por cuenta nuestra. Hemos desactivado Google Signals y la personalización de anuncios, por lo que estos datos no se utilizan con fines publicitarios. No utilizamos cookies publicitarias ni de seguimiento entre sitios.

6. Seguridad

Los datos se cifran en tránsito mediante TLS. Las contraseñas y las claves de API se almacenan únicamente como hashes unidireccionales, y los tokens de sesión se convierten en hash antes de almacenarse. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos personales, te lo notificaremos a ti y a la autoridad reguladora correspondiente cuando la ley lo exija.

7. Tus derechos

Según el lugar donde residas, puedes tener derecho a acceder a tus datos personales, rectificarlos, eliminarlos o exportarlos, a oponerte a determinados tratamientos o a limitarlos, y a retirar tu consentimiento. Los residentes de California tienen los derechos descritos en nuestra página No vender ni compartir. Para ejercer cualquier derecho, envía un correo a privacy@captchano.com desde la dirección asociada a tu cuenta. Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

8. Menores

El Servicio no está dirigido a menores de 18 años y no recopilamos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

9. Cambios

Actualizaremos la fecha de "Última actualización" cuando esta política cambie y notificaremos por correo electrónico a los titulares de cuentas los cambios sustanciales.

10. Contacto

El responsable del tratamiento de tus datos personales es DishIs Technologies LLC, 1309 Coffeen Avenue STE 1200, Sheridan, WY 82801, USA. Correo electrónico: privacy@captchano.com.