Política de privacidad

Fecha de entrada en vigor: 2 de octubre de 2026

Empresa: Citrine Edge. Dirección: dirección postal disponible a petición. Contacto: support@citrineedge.com.

Aclaración sobre derechos de privacidad actualizada el 14 de octubre de 2026.

Descripción general

Citrine es una aplicación Android que prioriza el almacenamiento y la ejecución locales. La mayoría de los ajustes, las credenciales de Coinbase importadas, los datos de mercado en caché, los datos y resultados de pruebas históricas, el estado de negociación y los valores mostrados derivados de la cuenta permanecen en el dispositivo del usuario. Citrine Edge no vende datos personales, no utiliza SDK publicitarios ni crea perfiles publicitarios.

Datos locales de la aplicación y credenciales

Las credenciales API de Coinbase se importan mediante el selector de documentos de Android. Los perfiles de credenciales importados se guardan en almacenamiento privado cifrado de la aplicación respaldado por Android Keystore. No se incluyen en el paquete de la aplicación ni se envían a Citrine Edge para su custodia remota. La aplicación también puede guardar localmente preferencias, estado de suscripción, historial de pruebas históricas, datos de archivo en caché, registros, estado de la cuenta seleccionada y estado de protección de posiciones para que sus funciones puedan operar y recuperarse de forma segura.

Por lo general, los datos locales pueden eliminarse desde la aplicación cuando exista esa opción, borrando los datos de la aplicación Citrine o desinstalándola. Las reglas de copia de seguridad y transferencia de dispositivos de Android están configuradas para excluir los datos privados de Citrine y las credenciales importadas.

Eliminar los datos de la aplicación no elimina los archivos originales de importación ni las exportaciones guardadas en otros lugares. Las notificaciones de operaciones pueden mostrar información de posiciones y financiera; su visibilidad en la pantalla de bloqueo depende de Android y de los ajustes del usuario.

Datos de la cuenta y de operaciones de Coinbase

Cuando un usuario importa una clave API de Coinbase o utiliza funciones conectadas, Citrine envía solicitudes firmadas directamente desde el dispositivo a Coinbase. Coinbase puede recibir el identificador de la clave API, la firma de la solicitud, la solicitud de mercado o producto y las instrucciones de cuenta, posición u orden autorizadas por el usuario. Citrine obtiene la información de cuenta, portafolio, posiciones, órdenes, comisiones, productos y mercado necesaria para proporcionar las funciones solicitadas de visualización, pruebas históricas, supervisión y automatización. Citrine Edge no recibe el secreto API de Coinbase del usuario ni almacena centralmente su cuenta e historial de órdenes de Coinbase.

Coinbase controla las cuentas de Coinbase, la elegibilidad, la creación de claves API, el acceso a derivados, la custodia y los servicios de negociación. Coinbase procesa la información conforme a sus propias condiciones y política de privacidad.

Verificación de suscripciones e integridad de la aplicación

En el caso de usuarios con una compra de Google Play, Citrine puede enviar un token de compra de Google Play, un identificador aleatorio de instalación, la versión de la aplicación, un identificador de solicitud de un solo uso y un token de Play Integrity mediante una conexión cifrada al servicio de verificación de derechos de acceso de Citrine. El servicio envía la solicitud de verificación a Google para confirmar el estado de la suscripción, el reconocimiento de la aplicación, la licencia, la identidad de firma, la integridad de la solicitud y la integridad del dispositivo.

El servicio de derechos de acceso de Citrine no utiliza una base de datos ni un almacén de análisis y no conserva los cuerpos de las solicitudes de verificación, los tokens de compra ni los identificadores de instalación. Devuelve al dispositivo una autorización firmada de corta duración. Google y los proveedores de infraestructura pueden conservar datos o metadatos técnicos de las solicitudes según sus propias políticas y plazos fijos de conservación.

Referencias y comisiones de afiliados

El seguimiento opcional de afiliados está desactivado de forma predeterminada. Solo después de que lo actives por separado podrá Citrine leer la referencia de instalación de Google y las marcas de tiempo del clic y de la instalación, o verificar una recomendación de afiliado. Para verificar una recomendación correspondiente a una suscripción que cumpla los requisitos, envía el comprobante de la recomendación, un token de compra de Google Play y el identificador del pedido, la versión de la aplicación, un identificador de solicitud de un solo uso y un token de Play Integrity mediante una conexión cifrada a un servicio de afiliados de Citrine independiente. Ese servicio verifica la compra con Google. El procesamiento de recomendaciones no controla el acceso a la suscripción ni las operaciones, y no envía credenciales de Coinbase ni información de negociación.

Mientras la opción esté activada, un registro privado de reintento en el dispositivo conserva temporalmente el comprobante de la recomendación, el token de compra, el identificador del pedido y la hora de compra para reanudar una verificación interrumpida. Retirar esa elección cancela las tareas de verificación de afiliados y elimina del dispositivo los datos pendientes de recomendaciones y compras. En los demás casos, los datos de compra sin procesar pendientes se eliminan al finalizar el procesamiento o, cuando la aplicación vuelva a procesar la cola, una vez vencido el plazo de reintento de noventa días. Borrar los datos de la aplicación o desinstalarla también elimina estos registros locales. Se excluyen de las copias de seguridad de Android y de la transferencia entre dispositivos. La retirada no borra los registros que ya se conserven lícitamente para fines contables o reclamaciones legales conforme a las reglas de conservación independientes de este aviso.

El libro contable de afiliados guarda el afiliado referente, el identificador de pedido verificado, un hash criptográfico del token de compra, las fechas relevantes de referencia y pago, la moneda, los ingresos verificados, la comisión y los ajustes por reembolsos o pagos. Los pedidos de renovación mensual que cumplen los requisitos se vinculan a la referencia original aceptada para verificar comisiones y reembolsos, mediante la misma cadena seudónima de compras. No se recopilan nuevos datos de identidad del cliente ni información de negociación para las comisiones de renovación. Este servicio procesa los tokens de compra e integridad de forma transitoria; no los almacena en su libro contable. No conservamos los nombres ni las direcciones de clientes que devuelve el servicio de pedidos de Google. Estos registros de compra son seudónimos, no anónimos. No se añade ningún identificador publicitario, huella digital, SDK publicitario ni cuenta de cliente para este fin. Los afiliados reciben estados agregados de comisiones, no identificadores de clientes ni datos de cuentas financieras.

Portal privado de afiliados

El portal privado de afiliados recopila el nombre, el correo electrónico, los enlaces a canales públicos y la propuesta de promoción del solicitante. Usamos estos registros para revisar solicitudes y administrar el programa, no para añadir solicitantes a listas de marketing ajenas al programa. El portal también registra el estado de la solicitud, la aceptación y la versión de las condiciones, el historial de alta y revisión, los estados de comisiones y los registros de pago. Las solicitudes enviadas anteriormente mediante el formulario de contacto del sitio web siguen sujetas al tratamiento del correo de soporte descrito más abajo; no crean automáticamente una cuenta en el portal.

Cuando la función de selección de idioma del portal está habilitada, el idioma guardado en tu perfil se usa en el portal y en los correos transaccionales. Es una preferencia de idioma, no una prueba de residencia ni de elegibilidad para el programa.

Los afiliados invitados proporcionan un método de pago y el correo electrónico de contacto del destinatario: un correo de cuenta PayPal o de contacto del destinatario de Square, según el método acordado. Confirmar un correo acredita el acceso a esa bandeja de entrada, no la titularidad de una cuenta del proveedor de pagos ni la verificación completa del beneficiario. Citrine Edge revisa por separado al beneficiario y la documentación fiscal requerida. Los pagos se inician manualmente mediante el proveedor acordado, no automáticamente desde el portal. Square y PayPal procesan la información de pago conforme a sus propias políticas. Los datos bancarios del destinatario se introducen mediante el procedimiento aprobado del proveedor, no en campos de texto del portal.

Los PDF fiscales requeridos se envían mediante una carga autenticada y restringida, y el portal los cifra antes de guardarlos en un contenedor privado de almacenamiento de objetos. Los administradores autorizados del programa pueden descifrar y revisar los documentos mediante un acceso protegido independiente del responsable. El portal registra los eventos de acceso a documentos. No es un cifrado de extremo a extremo frente a Citrine Edge y cargar un documento no lo verifica automáticamente. No incluyas datos bancarios, identificadores fiscales, claves API ni credenciales de cuenta en el texto de la solicitud o en mensajes ordinarios de soporte, y no envíes documentos fiscales cumplimentados por correo electrónico.

Los mensajes privados de afiliados se intercambian en un hilo entre un afiliado autenticado y el responsable del programa verificado mediante Cloudflare Access. Se consultan en la bandeja del portal privado; actualmente no se envían notificaciones por correo electrónico para estos mensajes. Son solo de texto sin formato y el portal los cifra en reposo mediante su clave de cifrado de servicio existente. El responsable autorizado puede descifrarlos y leerlos para administrar el programa; no es un cifrado de extremo a extremo frente a Citrine Edge. Los mensajes se limitan a 2000 caracteres, con límites de envío de 20 por hora y 100 al día. El almacenamiento se limita a 1000 mensajes por hilo y 100000 en todo el servicio. No incluyas claves API, datos de cuentas de negociación, datos bancarios ni identificadores fiscales. Los documentos fiscales requeridos siguen formando parte de la carga restringida independiente del proceso de alta, no de los archivos adjuntos de un mensaje.

Los mensajes privados de afiliados normalmente se conservan durante 180 días, sujetos a retenciones legales o de conservación de la cuenta. Archivar una cuenta de afiliado es reversible, revoca sus sesiones del portal y pausa su enlace de referencia; no elimina sus registros. Los registros financieros, fiscales y de auditoría siguen sujetos a sus propios requisitos de conservación. El responsable puede leer un hilo archivado, pero no publicar en él. Archivar no promete la eliminación inmediata de mensajes ni anula una retención de conservación.

El inicio de sesión en el portal utiliza enlaces privados de correo de un solo uso que vencen a los 20 minutos y una cookie de sesión segura necesaria que dura hasta 24 horas. Las tablas de autenticación guardan hashes criptográficos de los tokens de acceso y sesión; el propio correo de acceso contiene el enlace utilizable. Los enlaces de confirmación del correo de pagos vencen a las 24 horas. Los cambios sensibles del proceso de alta requieren un inicio de sesión reciente. La cookie de sesión se usa para la autenticación, no para publicidad ni seguimiento de marketing entre sitios. Los eventos de seguridad rutinarios de cierre de sesión normalmente se eliminan a los 180 días, salvo que una retención activa o una operación de eliminación controlada requieran conservarlos. Esto no acorta la conservación independiente de los registros financieros, de revisión del alta ni de acceso a documentos fiscales.

Los correos transaccionales cubren el inicio de sesión, las decisiones sobre solicitudes, el alta, la confirmación o los cambios del contacto de pagos y las actualizaciones del estado de pago. El contenido de los mensajes salientes se cifra mientras está en cola. Un acuse de entrega no demuestra que un correo haya llegado a una bandeja de entrada ni que se haya leído; una entrega incierta puede generar un aviso duplicado. Estos correos no son suscripciones de marketing ni envían dinero por sí mismos. Cloudflare proporciona el alojamiento del portal, la base de datos y el almacenamiento privado de documentos, la entrega de correos transaccionales, la protección contra abusos y los controles de acceso del responsable.

Los registros contables de afiliados se conservan hasta siete años después del pago o ajuste correspondiente cuando sean necesarios para la contabilidad, las disputas, la prevención de fraude o las obligaciones legales. Las solicitudes no aceptadas normalmente se eliminan doce meses después del rechazo o de la última actividad significativa de solicitud o alta, salvo que un asunto en curso requiera conservarlas. El mero inicio de sesión repetido no amplía ese plazo. Aplicamos estos períodos mediante limpieza programada y revisión documentada del operador. La conservación fiscal vinculada a la contabilidad se basa en el pago o ajuste correspondiente y en una revisión de las obligaciones liquidadas, no simplemente en la fecha de carga de un documento de reemplazo. Para solicitar acceso, corrección o eliminación, contacta a support@citrineedge.com. Un identificador de pedido de Google Play puede ayudar a localizar un registro de compra; nunca envíes por correo tu token de compra, claves API, datos bancarios ni identificador fiscal. Puede ser necesario conservar los registros exigidos por ley o relativos a una disputa actual.

Eliminar o minimizar un perfil del portal y sus documentos fiscales no borra por sí mismo los registros contables, las copias de los datos del destinatario del pago, el historial de auditoría ni las copias de recuperación de los proveedores. Esos registros requieren una revisión de conservación independiente y, cuando corresponda, un proceso de eliminación controlado. Las excepciones de conservación se revisan; la eliminación no promete automáticamente que todas las copias desaparezcan al mismo tiempo.

Comunicaciones de soporte

Si un usuario envía una solicitud de soporte desde la aplicación, Citrine envía el mensaje, la categoría y cualquier nombre o correo de respuesta opcional que introduzca. También incluye diagnósticos limitados: versión y código de versión de la aplicación, versión de Android, fabricante y modelo del dispositivo, nombre del paquete e identificador no secreto de la solicitud. Las solicitudes llegan al buzón de soporte de Citrine Edge y se conservan según sea necesario para responder, mantener registros del servicio, prevenir abusos y cumplir las obligaciones legales.

No envíes credenciales de acceso a Coinbase, claves API, material de claves privadas, contraseñas, frases semilla, identificadores de cuenta, historial de órdenes sin procesar ni otros secretos en mensajes de soporte, capturas, exportaciones o correos. Citrine oculta los patrones de secretos en el texto de soporte, pero los usuarios siguen siendo responsables de revisar lo que envían.

Archivos, avisos y datos de red

Citrine descarga archivos históricos para pruebas y un canal de avisos de solo lectura desde los servicios de Citrine Edge. Esas solicitudes pueden incluir información de red habitual, como dirección IP, agente de usuario, selección por versión de la aplicación, hora de solicitud y cabeceras de caché, que los proveedores de alojamiento y seguridad procesan para prestar y proteger el servicio. Citrine no utiliza esas solicitudes para publicidad ni para seguimiento entre aplicaciones.

Datos del sitio web

El sitio web público de Citrine Edge no requiere una cuenta de usuario ni se conecta a la cuenta de Coinbase del visitante. El portal independiente de afiliados exige autenticación por correo para acceder a registros privados de afiliados; no crea acceso a una cuenta de Coinbase. El proveedor de alojamiento puede procesar información habitual de las solicitudes, como dirección IP, tipo de navegador, página solicitada y hora de solicitud, para ofrecer y proteger el sitio. Si un visitante envía un correo a Citrine Edge, los proveedores de correo del visitante y de Citrine Edge procesan esa comunicación.

El sitio web puede recordar el idioma de lectura que elijas mediante localStorage propio en tu navegador. Esa preferencia permanece solo en ese navegador hasta que la borres. No activa una comprobación de ubicación o residencia basada en la IP ni se usa para análisis entre sitios.

El formulario de contacto del sitio web envía el nombre, el correo de respuesta, el asunto y el mensaje que introduzcas, junto con un identificador de solicitud, a nuestro servicio de soporte. No adjunta registros de la aplicación, datos de cuenta ni archivos. Los mensajes se entregan mediante nuestro proveedor de correo de soporte, Resend, y se conservan conforme a la política de comunicaciones de soporte anterior. No añadimos a quienes nos escriben desde el sitio web a una lista de marketing.

Cloudflare Turnstile protege de abusos automatizados el formulario de soporte y los formularios públicos de solicitud e inicio de sesión del portal. Cloudflare procesa información técnica como tu dirección IP, el navegador y la interacción con el desafío para este fin. Estos formularios también aplican límites de frecuencia de corta duración. Consulta la política de privacidad de Cloudflare. Este sitio web no añade píxeles publicitarios ni análisis de marketing entre sitios.

Cloudflare actúa como encargado del tratamiento para la protección del sitio web mediante Turnstile y como responsable independiente para mejorar su detección de bots. Consulta el Anexo de privacidad de Turnstile.

Proveedores de servicios e intercambio de datos

Citrine utiliza Coinbase para las funciones de cuenta y negociación solicitadas por el usuario; Google Play para distribución, facturación, licencias y verificación de integridad; Android para servicios del sistema operativo y de seguridad; Cloudflare para la infraestructura del sitio web, el portal de afiliados y los servicios de la aplicación; y proveedores de correo para las comunicaciones de soporte. Los proveedores pueden procesar datos en nuestro nombre o actuar como responsables independientes para sus propios fines, según el servicio y la actividad de tratamiento. Citrine Edge no vende datos de usuarios ni los comparte con intermediarios de datos, anunciantes ni socios de marketing ajenos.

Finalidades y bases jurídicas

Cuando se aplica el RGPD, nos basamos en la necesidad contractual para proporcionar el software de pago solicitado y verificar el acceso a la suscripción, así como para el tratamiento necesario para adoptar medidas que solicites antes de un acuerdo con un creador o para ejecutar ese acuerdo.

Nos basamos en intereses legítimos para responder a solicitudes de soporte, proteger y administrar nuestros servicios, prevenir el fraude, mantener registros precisos de referencias y comisiones, y formular, ejercer o defender reclamaciones legales. Limitamos los datos y su conservación a estos fines y utilizamos los controles de acceso, la seudonimización y las medidas de seguridad descritos en este aviso. Puedes oponerte cuando se aplique el RGPD.

Nos basamos en tu consentimiento separado y opcional para el seguimiento de afiliados y el acceso al dispositivo asociado. Esta opción está desactivada de forma predeterminada y debe activarse antes de cualquier lectura de Install Referrer o verificación de afiliados. El reconocimiento general del aviso de privacidad, un acuerdo de creador o la compra del software no constituyen ese consentimiento. Puedes retirar tu elección; esto cancela las tareas de verificación de afiliados y elimina del dispositivo los datos pendientes de recomendaciones y compras. Rechazar o retirar la opción no cancela el acceso al software de pago. Los registros ya conservados lícitamente para fines contables o reclamaciones legales siguen sujetos a las reglas de conservación independientes de este aviso.

Tratamiento internacional y garantías

Citrine Edge opera desde Estados Unidos. Utilizamos proveedores de servicios globales, incluidos Cloudflare para infraestructura y correo transaccional del portal y Resend para la entrega de mensajes de soporte del sitio web. Los datos personales pueden procesarse en Estados Unidos y otros países fuera del EEE. Los lugares de tratamiento dependen del servicio y de sus subencargados.

Nuestros acuerdos aplicables con Cloudflare y Resend incluyen condiciones de tratamiento de datos y cláusulas contractuales tipo para transferencias restringidas cuando lo exige la ley aplicable. Cuando una decisión de adecuación aplicable cubre una transferencia, el acuerdo del proveedor puede basarse en esa decisión en su lugar. Las condiciones pertinentes y la información de subencargados están disponibles aquí:

• Anexo de tratamiento de datos de Cloudflare
• Subencargados de Cloudflare
• Anexo de tratamiento de datos de Resend
• Subencargados de Resend

Para obtener más información sobre los lugares de tratamiento o solicitar copias de las garantías de transferencia aplicables, contacta a Citrine Edge.

Conservación y eliminación

Los cuerpos de las solicitudes de verificación de derechos de acceso se procesan sin almacenamiento persistente a nivel de aplicación. Las comunicaciones de soporte se conservan únicamente durante el tiempo razonablemente necesario para los fines descritos. Un usuario puede solicitar la eliminación de la información de soporte controlada por Citrine Edge mediante el formulario de soporte protegido (support@citrineedge.com). La solicitud debe identificar la solicitud de soporte correspondiente o el correo de respuesta. Citrine Edge puede conservar información cuando sea necesario por seguridad, prevención del fraude, resolución de disputas, contabilidad o exigencias legales.

Contacta a Citrine Edge acerca de los datos personales de los que somos responsables, incluidos los que los proveedores de servicios procesan en nuestro nombre. Cuando Google, Coinbase u otro proveedor actúa como responsable independiente de sus propios servicios, también se aplica su propio procedimiento para ejercer derechos.

Derechos de protección de datos

Cuando se aplica el RGPD, puedes solicitar el acceso, la rectificación o la supresión de tus datos personales, o la limitación de su tratamiento, sujetos a las condiciones y excepciones aplicables. Puedes oponerte al tratamiento basado en intereses legítimos. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin afectar la licitud del tratamiento anterior a su retirada. Cuando el tratamiento es automatizado y se basa en el consentimiento o en un contrato, puedes solicitar la portabilidad de los datos personales que hayas proporcionado. Se aplican los plazos de respuesta del RGPD, normalmente de un mes, con prórrogas solo cuando la ley las permita.

Para ejercer los derechos de protección de datos aplicables, contacta a Citrine Edge.

También puedes presentar una reclamación ante la autoridad de control de protección de datos competente. Encuentra tu autoridad en el directorio de miembros del Comité Europeo de Protección de Datos (CEPD).

Seguridad

Citrine utiliza transporte cifrado para las solicitudes de red, cifrado respaldado por Android Keystore para las credenciales importadas, almacenamiento privado de la aplicación, ocultación de secretos y verificación firmada de derechos de acceso. Ningún sistema de seguridad es perfecto. Los usuarios deben proteger su dispositivo y su cuenta de Coinbase, utilizar únicamente los permisos API mínimos que requiere Citrine y revocar la clave API si el dispositivo o las credenciales pueden haberse visto comprometidos.

Menores

Citrine está dirigido únicamente a adultos que cumplen los requisitos legales para utilizar los productos financieros conectados. No está dirigido a menores.

Actualizaciones

Esta política puede actualizarse cuando cambien las funciones, los proveedores o las obligaciones legales de Citrine. La fecha de entrada en vigor al principio identifica la versión actual. Los cambios importantes también pueden comunicarse mediante la sección Avisos de Citrine o su ficha de Google Play.