Política de Privacidad

Esta política sigue la Lei Geral de Proteção de Dados (LGPD, ley brasileña de protección de datos personales, Lei 13.709/2018). Explica qué datos guarda Aval, para qué sirven, con quién se comparten y cómo pides acceso, corrección o eliminación. Las dudas y solicitudes van a contato@avalcrypto.com, que también es el canal del encargado de protección de datos.

Lista de espera

Guardamos tu correo, la fecha de registro y la dirección IP de la solicitud. El correo sirve para avisarte cuando se abra tu lugar y para enviarte novedades de Aval. La IP sirve para bloquear registros masivos. La base legal es tu consentimiento, dado en la casilla de aceptación, y puedes retirarlo cuando quieras.

Tu cuenta

Cuando entras con el enlace de acceso, creamos una cuenta con tu correo, el plan, el estado de la cuenta y la fecha de creación. No pedimos contraseña, nombre, CPF (número de contribuyente brasileño), teléfono ni datos bancarios. La base legal es la ejecución del servicio que pediste.

El enlace de acceso vale por 15 minutos y funciona una sola vez. Guardamos solo una huella digital criptográfica (hash) del enlace, nunca el enlace en sí. Para evitar abusos, contamos cuántos enlaces pidió cada correo en la última hora.

Cookies

Después de entrar, el navegador recibe una cookie de sesión, necesaria para mantenerte conectado por hasta 30 días. Está firmada, los scripts de la página no pueden leerla y solo vale en este sitio. Al hacer clic en Salir, se borra.

Si aceptas en el aviso de cookies, Google Analytics (a través de Google Tag Manager) guarda cookies para medir visitas y el uso del producto, como páginas vistas, registros y etapas del pago. Sin tu aceptación, no se guarda ninguna cookie de medición. No usamos cookies de publicidad. La base legal es tu consentimiento, y puedes cambiar tu elección borrando los datos del sitio en el navegador. Google actúa como encargado del tratamiento y puede procesar estos datos fuera de Brasil.

Conexiones con Claude, ChatGPT y otras apps

Cuando autorizas a una app a usar Aval, guardamos el registro de esa autorización: el nombre de la app, la dirección de retorno que informó y los tokens de acceso. Los tokens se guardan de forma que ni nosotros podemos volver a leerlos. Para aplicar la cuota de tu plan, contamos cuántas evaluaciones de trade pidió tu cuenta en cada minuto. La app conectada recibe solo las respuestas de las herramientas de Aval (marcador, señales y evaluaciones). Nunca recibe tu correo de nuestra parte.

Pagos

Los planes de pago los procesa Mercado Pago, que recibe los datos de la tarjeta o del Pix directamente desde tu navegador. Aval guarda solo el identificador del pago o de la suscripción, el monto, el plan, el estado y las fechas, para activar el plan y atender solicitudes de cancelación y devolución. El CPF que informas en el pago va a Mercado Pago y no queda guardado en Aval. La base legal es la ejecución del contrato y el cumplimiento de obligaciones legales y fiscales, que pueden exigir guardar estos registros por hasta 5 años.

Billetera de Hyperliquid

Si activas la ejecución real, Aval guarda la dirección pública de tu billetera principal, la dirección de la billetera de agente y la clave de la billetera de agente, cifrada con una clave propia de tu cuenta. También guarda el registro de las órdenes enviadas (moneda, lado, tamaño, precio, estado y fecha). Las direcciones y operaciones en Hyperliquid son públicas en la propia blockchain. Desconectar la billetera borra la clave del agente, y eliminar la cuenta borra también el registro de las órdenes. La base legal es la ejecución del contrato.

Protección contra bots

Los formularios de registro y de inicio de sesión usan Turnstile, de Cloudflare, para distinguir personas de bots. Turnstile analiza señales técnicas del navegador y de la conexión durante el desafío. La base legal es el interés legítimo en mantener el servicio seguro.

Con quién compartimos

Con nadie con fines comerciales. Aval funciona sobre Cloudflare, que aloja el sitio y los datos, envía los correos de acceso, reenvía los mensajes de contacto y mide visitas sin cookies. Cloudflare actúa como encargado del tratamiento y puede procesar datos fuera de Brasil, con las garantías contractuales previstas en el artículo 33 de la LGPD. El modelo de nota (JEV, de TypeSafe) recibe solo los datos de mercado de cada setup, nunca datos personales.

Por cuánto tiempo

El registro en la lista de espera se guarda mientras la lista exista o hasta que pidas salir. La cuenta se guarda hasta que pidas eliminarla, y la solicitud de eliminación incluye las autorizaciones de las apps conectadas. Los enlaces de acceso vencen en 15 minutos.

Tus derechos

Puedes pedir confirmación de que tratamos tus datos, acceso, corrección, eliminación, portabilidad e información sobre con quién los compartimos, además de retirar tu consentimiento en cualquier momento. Escribe a contato@avalcrypto.com desde el correo registrado. Respondemos en hasta 15 días. Si no quedas conforme, también puedes presentar una queja ante la Autoridade Nacional de Proteção de Dados (ANPD), la autoridad brasileña de protección de datos.