1. Datos que recopilamos

Datos de cuenta: email, nombre, organización al crear una cuenta o contactarnos. Necesarios para entregar el servicio.

Metadatos operativos: marcas de tiempo, tipos de petición, jurisdicción de acceso. Necesarios para facturación, auditoría y seguridad.

Telemetría: solo lo estrictamente necesario para seguridad y cumplimiento. Sin perfilado de comportamiento, sin rastreadores publicitarios.

Contenido cifrado (Vault ZK): almacenado, nunca leído. Matemáticamente inaccesible para nosotros.

2. Por qué los recopilamos

Entregar el servicio contratado.

Cumplir obligaciones legales (impuestos, KYC cuando aplique, peticiones legítimas).

Detectar y prevenir fraude, abuso y accesos no autorizados.

Mejorar la calidad del producto mediante señales agregadas y no identificativas.

3. Cuánto tiempo los conservamos

Datos de cuenta: duración del contrato + 7 años (legal/auditoría).

Metadatos operativos: 12 meses por defecto, ampliables para investigaciones de seguridad.

Contenido cifrado: mientras mantenga la suscripción de almacenamiento. Eliminado al cierre de la cuenta.

4. Quién puede acceder a sus datos

Personal autorizado de SerenityVault con necesidad operativa explícita, bajo confidencialidad escrita.

Ningún procesador de terceros que pueda perfilar o reutilizar sus datos.

Autoridades legales solo con proceso legal válido de jurisdicción competente. Informe anual de transparencia.

5. Sus derechos

Acceso — solicitar copia de los datos de su cuenta.

Rectificación — corregir información inexacta.

Eliminación — cerrar su cuenta (sujeto a retención legal).

Portabilidad — exportar sus datos en formato legible por máquina.

Oposición — restringir el procesamiento para fines específicos.

Reclamación — ante una autoridad de protección de datos en su jurisdicción.

6. Transferencias internacionales

SerenityVault™ opera en múltiples jurisdicciones (Quebec, Paraguay, Dubái). Las transferencias entre nodos usan canales cifrados post-cuánticos y pruebas ZK — ningún texto plano cruza fronteras.

7. Actualizaciones

Los cambios sustanciales se notifican por email al menos 30 días antes de su entrada en vigor.