Declaración de privacidad

Última actualización: 1 de julio de 2026

En Bio Tokens respetamos tu privacidad y protegemos los datos personales que tratamos. Esta declaración explica qué información recopilamos, con qué finalidad, con quién la compartimos y qué derechos puedes ejercer, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley 1581 de 2012 de Colombia y demás normativa aplicable.

1. Responsable del tratamiento

Bio Tokens actúa como responsable del tratamiento de los datos recogidos a través de la plataforma. Para ejercer tus derechos o resolver dudas, contáctanos en el servidor de Discord en la página de Contacto.

2. Datos que recopilamos

Datos de cuenta: nombre, correo electrónico, organización, rol.
Datos de proyecto: nombre, ubicación (país, departamento, ciudad), sector, descripciones y evidencias.
Datos ambientales: lecturas de sensores IoT, mediciones, metadatos y sellos de tiempo.
Datos de billetera: clave pública Stellar y transacciones. Nunca almacenamos claves secretas.
Datos técnicos: dirección IP, tipo de dispositivo, idioma, cookies y registros de uso.
Geolocalización aproximada: solo cuando el usuario la activa expresamente.

3. Finalidades del tratamiento

Prestar y mejorar el servicio de certificación blockchain.
Autenticar usuarios y prevenir el fraude.
Emitir, validar y trazar tokens ambientales.
Cumplir obligaciones legales, contables y fiscales.
Enviar comunicaciones operativas y, con consentimiento, comerciales.
Analítica agregada para medir impacto ambiental y desempeño de la plataforma.

4. Bases legales

Tratamos tus datos con base en: (i) la ejecución del contrato de servicio; (ii) el cumplimiento de obligaciones legales; (iii) tu consentimiento (revocable en cualquier momento); y (iv) nuestro interés legítimo en garantizar la seguridad y mejorar la plataforma.

5. Encargados y terceros

Compartimos datos únicamente con proveedores necesarios para operar el servicio:

Supabase (base de datos y autenticación).
Lovable Cloud (infraestructura y despliegue).
Stellar Development Foundation (red blockchain pública).
BigDataCloud (reverse geocoding opcional).
Microsoft (seguridad, automatización y exportación de datos).
Proveedores de correo, analítica y seguridad, bajo acuerdos de confidencialidad.

Algunos proveedores pueden estar ubicados fuera de tu país; en tales casos aplicamos cláusulas contractuales tipo u otros mecanismos válidos de transferencia internacional.

6. Blockchain y datos públicos

Las transacciones registradas en Stellar son públicas e inmutables. No publicamos datos personales directamente en la cadena, pero los identificadores de billetera y los metadatos de los tokens quedan visibles por diseño.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos legales aplicables. Los registros ambientales certificados se conservan de forma indefinida por su valor probatorio de reducción de emisiones.

8. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (TLS) y en reposo, control de acceso basado en roles, autenticación multifactor, auditoría de logs, políticas Row Level Security en la base de datos y monitoreo continuo.

9. Cookies

Utilizamos cookies estrictamente necesarias para la sesión y las preferencias (idioma, tema). Cualquier cookie analítica o de terceros se activa previo consentimiento.

10. Tus derechos

Puedes ejercer los derechos de:

Acceso, rectificación y actualización.
Supresión («derecho al olvido») cuando proceda.
Oposición y limitación del tratamiento.
Portabilidad de tus datos en formato estructurado.
Revocar el consentimiento otorgado.
Presentar reclamación ante la autoridad de control (SIC en Colombia, u otra competente).

Escribe al servidor de Discord en la página de Contacto.

11. Menores de edad

El servicio no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor, procederemos a su eliminación.

12. Cambios en esta declaración

Podemos actualizar esta política. Notificaremos los cambios significativos por correo electrónico o mediante aviso destacado en la plataforma.