Política de Privacidad

Esta política explica qué recopila DiscountedTokens, por qué se utiliza, a dónde va y las opciones a tu disposición.

Seguimiento de descubrimiento actualizado: 2026-09-17.

1. Scope and service

This policy applies to discountedtokens.com, its account dashboard, checkout, and API. The service operates under the DiscountedTokens brand. The privacy contact is support@discountedtokens.com.

2. Información recopilada

• Información de la cuenta: dirección de correo electrónico, hash de contraseña, identificador de cuenta, token de sesión, hora de creación de la cuenta, saldo de crédito y metadatos de claves API. No se almacenan contraseñas en texto plano ni claves API emitidas.
• Información de afiliados y antifraude: código de referencia aleatorio, relación entre invitador e invitado, montos de compras y recompensas elegibles, historial de transferencias y una huella de registro unidireccional con sal derivada de la dirección IP y el agente de usuario. Las direcciones IP de referencia sin procesar no se almacenan en las tablas de afiliados.
• Pago como invitado: correo electrónico del recibo, dirección IP, identificador del pedido, monto, moneda, método de pago, estado, referencia de pago y marcas de tiempo.
• Uso de la API: identificador de cuenta o clave hash, modelo seleccionado, recuento de tokens de entrada/salida, costo medido y hora de la solicitud. Las indicaciones y las respuestas del modelo se envían al proveedor del modelo ascendente, pero no se escriben intencionadamente en la base de datos de la aplicación DiscountedTokens.
• Analítica del sitio: con permiso, un hash unidireccional derivado de la dirección IP y el agente de usuario, la ruta de la página, la fecha y la marca de tiempo. No utilizamos rastreadores publicitarios de terceros.
• Support: messages and attachments you send to the site-owned support email.

Cómo nos descubren los clientes

Con permiso para analítica, dt_attribution guarda un ID aleatorio del navegador, la página de llegada, el dominio de referencia y etiquetas UTM. Vinculamos la primera y última fuente con el pago iniciado, el pago verificado y el uso posterior satisfactorio de la API. De las consultas de URL solo conservamos las etiquetas UTM indicadas. La respuesta opcional se guarda con tu pedido incluso si la analítica está desactivada. La atribución del navegador caduca a los 30 días; las visitas vinculadas, a los 90; la atribución del pedido y las respuestas, a los 365. Las opciones de privacidad detienen el seguimiento futuro y borran la atribución del navegador. Contacta con soporte para solicitar la eliminación de datos guardados. dt_consent_version registra la versión de tu elección; el permiso anterior se renueva antes de vincular compras.

Con tu permiso, los eventos del proceso de compra incluyen rutas sin parámetros, clics de compra, solicitudes de pago, categorías de error limitadas, etiquetas de campaña y la clase general móvil/tableta/ordenador. El identificador aleatorio de sesión se renueva tras 30 minutos de inactividad. Los eventos se conservan 90 días. Los traspasos al pago y los pagos se confirman en el servidor. Estos eventos no incluyen contenido escrito en formularios, mapas de calor ni grabaciones de sesión. Se solicita un nuevo permiso antes de iniciar esta recopilación. Actualizado: 2026-09-20.

3. Fines y bases legales

La información se utiliza para crear y proteger cuentas, entregar y medir el acceso a la API, procesar pagos, emitir recibos, prevenir fraudes y abusos, responder a solicitudes de soporte, mantener la fiabilidad del servicio, cumplir con obligaciones fiscales y contables y, con consentimiento cuando sea necesario, entender el tráfico agregado del sitio. Dependiendo de tu ubicación, las bases son la ejecución del contrato, los intereses legítimos, el consentimiento y las obligaciones legales.

4. Proveedores de servicios y transferencias internacionales

Data may be processed by Cloudflare (hosting, security, and network logs), Stripe (card checkout), Coinbase or the displayed crypto-payment provider (crypto settlement), Resend (transactional email), and third-party upstream model/API providers needed to fulfill API calls. These providers may process data outside your country under their own terms. Payment card details are entered with Stripe and are not stored by DiscountedTokens. We may also disclose information where required by law, legal process, or a valid request from a competent authority, or where necessary to protect the service, our users, or the public.

5. Advertencia sobre la entrada del modelo

Las indicaciones y las salidas se transmiten a proveedores externos ascendentes. No envíes contraseñas, datos de tarjetas de pago, registros de salud, identificadores gubernamentales, datos confidenciales de clientes ni otra información sensible a menos que hayas evaluado y aceptado los términos y salvaguardas del proveedor ascendente.

6. Conservación

• Las sesiones de inicio de sesión caducan después de siete días.
• Los metadatos de la cuenta y de las claves API se conservan mientras la cuenta esté activa y durante un período razonable después para la seguridad y la gestión de disputas.
• Los registros de compras y pagos pueden conservarse hasta siete años cuando sea necesario para cumplir con obligaciones fiscales, contables, de fraude y legales.
• Los registros de uso se conservan según sea necesario para la facturación, el soporte, la prevención de abusos y la generación de informes de cuenta.
• Los registros de analítica propia están destinados a informes de tendencias y pueden conservarse hasta trece meses.
• Los registros de soporte se conservan según sea necesario para resolver la solicitud y documentar el resultado.

7. Seguridad

El transporte utiliza TLS. Las contraseñas y las claves API se hashean en reposo; las claves API se revelan una sola vez. Se aplican límites de velocidad perimetrales, denegación de marcos, cabeceras de seguridad restrictivas y controles de acceso. Ningún sistema es perfectamente seguro. Eres responsable de proteger las claves y de informar rápidamente sobre cualquier posible compromiso.

8. Tus derechos

Subject to applicable law, you may request access, correction, deletion, restriction, objection, portability, or withdrawal of consent. You may also complain to your local privacy regulator. Send requests from the account email to support@discountedtokens.com. Puede ser necesaria la verificación de identidad. Nuestro objetivo es responder dentro de 30 días.

9. Venta, publicidad y menores

No vendemos información personal ni la utilizamos para publicidad conductual entre contextos. El servicio no está dirigido a menores de 18 años.

10. Cambios

Los cambios importantes se publicarán aquí con una nueva fecha de vigencia. El uso continuado después de que un cambio entre en vigor implica que se aplica la política actualizada, sujeto a derechos que no pueden renunciarse.