Política de privacidad
Cómo EBCMX recopila, usa y protege sus datos personales — incluido lo que deliberadamente no hacemos: sin analítica, sin tecnología publicitaria, sin decisiones automatizadas.
7 de septiembre de 2026
1.Quiénes somos
EBCMX es un exchange de criptomonedas spot, disponible en https://ebcmx.com y operado por ECA, Corp. En esta política, "EBCMX", "nosotros" y "nuestro" se refieren a esa empresa.
Nosotros decidimos qué datos personales se recopilan a través de EBCMX y para qué. Cuando otra empresa maneja datos personales por cuenta nuestra — alojar nuestra base de datos, almacenar los documentos de verificación, enviar nuestro correo electrónico — actúa siguiendo nuestras instrucciones y su categoría está descrita en la sección "Con quién los compartimos". Esas categorías son exhaustivas: una empresa que quede fuera de ellas no recibe ningún dato personal nuestro; el único otro código externo que interviene en algún punto es la biblioteca de gráficos de terceros que usamos bajo licencia de software y que dibuja el gráfico del mercado, la cual servimos desde nuestro propio dominio.
Si quiere comunicarse con una persona sobre cualquier punto de esta política, escriba a support@ebcmx.com. Una persona lee ese buzón.
2.Qué cubre esta política
Esta política se aplica al sitio web de EBCMX, al panel de la cuenta, al terminal de trading, a los flujos de depósito y de retiro, al flujo de verificación de identidad y a los correos transaccionales que le enviamos. Se aplica tanto si tiene una cuenta como si solo está navegando por las páginas públicas.
No cubre los sitios web a los que enlazamos. Una vez que sale de ebcmx.com, el operador de ese sitio decide qué ocurre con sus datos.
También vale la pena decir qué no es EBCMX, porque eso determina lo que nunca recopilamos. EBCMX ofrece únicamente trading spot. No hay trading con margen y no hay futuros ni derivados de ningún tipo. No hay productos de staking, de préstamo, de crédito, de rendimiento, de ganancias ni de intereses. No hay una API de trading para usuarios ni llaves de API. EBCMX no opera ningún canal de pagos: no procesa tarjetas y no tiene integración bancaria directa. No hay inicio de sesión con redes sociales ni con OAuth. En ninguna parte del producto elaboramos asesoría de inversión, fiscal o legal, ni recomendaciones, calificaciones, sugerencias de portafolio o pronósticos. Como esos productos no existen, categorías enteras de datos personales que tales productos exigirían nunca se recopilan.
3.Los datos personales que tratamos
Tener una cuenta en un exchange spot significa que guardamos datos personales sobre usted: lo que nos entrega al abrir y verificar la cuenta, lo que genera su uso del exchange, y los datos de solicitud estándar que ve cualquier servidor web y cualquier red. Esta política no detalla uno por uno esos campos. Si quiere saber exactamente qué guardamos sobre usted, pídanoslo: el derecho de acceso que se expone más abajo le da derecho a una copia, y se la entregaremos.
La comprobación del dominio de correo al registrarse — incluso en los registros abandonados
Este punto es fácil de pasar por alto, así que lo decimos con claridad. Cada vez que alguien intenta crear una cuenta, la parte de dominio de la dirección de correo introducida — la parte posterior a la @, nunca la parte local anterior a ella — se consulta en el DNS público para comprobar si ese dominio puede realmente recibir correo. Esto ocurre en el intento mismo, lo que significa que también ocurre en los registros que se abandonan y nunca se completan. La consulta es una consulta estándar al DNS público; los servidores DNS públicos que la responden ven el dominio consultado y nada más sobre usted. Hacemos esto para evitar que se creen cuentas con direcciones que nunca podrán recibir una confirmación ni un aviso de seguridad.
4.Cómo los usamos
Usamos los datos personales para operar el exchange y para nada más. En concreto:
- Para crear, proteger y operar su cuenta, incluidos el inicio de sesión, la autenticación de dos factores, las llaves de acceso y el Bloqueo Global de Configuración.
- Para aceptar, cruzar y liquidar sus órdenes, y para cobrar la comisión Maker o Taker correcta según su nivel de volumen en 30 días.
- Para acreditar los depósitos una vez que alcanzan nuestro umbral de confirmaciones, para retener los depósitos que quedan por debajo del monto mínimo en lugar de acreditarlos, y para procesar los retiros hacia las direcciones que usted ha confirmado.
- Para verificar su identidad, mediante revisión humana, y para conservar el registro de esa revisión.
- Para proteger el exchange y a sus usuarios del fraude, del acceso no autorizado y del abuso.
- Para conservar los registros financieros y de prevención de lavado de dinero que estamos obligados a conservar.
- Para enviarle correos transaccionales — confirmaciones, avisos de seguridad, resultados de verificación y notificaciones de depósitos y retiros. No operamos ningún programa de correo de marketing.
- Para responderle cuando contacta a soporte.
- Para mostrar el sitio en su idioma y con su apariencia.
No usamos sus datos personales para publicitarle, para puntuarlo, para clasificarlo ni para venderle nada.
5.No cargamos ningún SDK de analítica, publicidad, repetición de sesión ni telemetría de ningún tipo
Ninguno. Esto no es una fórmula evasiva ni una declaración de intenciones — es un hecho sobre el código que publicamos, verificado enumerando cada una de las dependencias de producción sobre las que funciona EBCMX, y ninguna de ellas es un paquete de analítica, de publicidad, de repetición de sesión ni de telemetría.
No hay ningún producto de analítica en este sitio. No hay ningún píxel publicitario, gestor de etiquetas, rastreador de conversiones, script de retargeting ni identificador entre sitios. No hay ninguna herramienta de repetición de sesión que grabe su ratón, sus pulsaciones de teclado o su pantalla. No hay ningún SDK de telemetría de producto ni de mapas de calor. No cargamos nada cuyo propósito sea medir, registrar o reportar cómo usa el sitio; el único código de terceros que se ejecuta en nuestras páginas es la biblioteca de gráficos que usamos bajo licencia de software y que dibuja el gráfico del mercado en el terminal de trading.
En consecuencia: no vendemos datos personales, no los compartimos con fines publicitarios ni para el marketing de nadie más, y el propio código de EBCMX no establece ninguna cookie de terceros. La única salvedad es la capa de entrega de contenidos y de seguridad que se sitúa delante del sitio, que establece sus propias cookies operativas; eso se describe en "Cookies y almacenamiento local".
6.Revisión humana, y ninguna toma de decisiones automatizada
La verificación de identidad en EBCMX la hacen personas. Usted carga sus documentos a través del panel, y un revisor capacitado de nuestro equipo los mira y establece el estado de verificación de su cuenta. Ese es todo el mecanismo.
No hay comparación facial automática, ni detección de vida, ni extracción por OCR de sus documentos, ni filtrado automático de sanciones. Ningún algoritmo lo aprueba ni lo rechaza.
Tampoco hay ninguna aplicación automática de medidas de ningún tipo en ninguna parte del producto: sin bloqueo automático, sin congelamiento automático, sin rechazo automático, sin bloqueo geográfico y sin rechazo automático de un registro. Toda acción desfavorable contra una cuenta es una decisión tomada por una persona, que queda anotada en el registro de auditoría a nombre de esa persona.
No realizamos ninguna elaboración de perfiles. No construimos perfiles de comportamiento, de riesgo ni de solvencia, y ninguna decisión que le afecte se produce únicamente mediante procesamiento automatizado. Si una decisión ha ido en su contra y quiere entenderla, escriba a support@ebcmx.com — al otro lado de esa decisión hay una persona que la tomó.
8.Cuánto tiempo los conservamos, y qué hace realmente la eliminación
Queremos ser directos en esto, porque "eliminen mi cuenta" no significa en un exchange lo que significa en una red social.
El registro de su cuenta lleva un ciclo de vida de eliminación: el momento en que usted solicita la eliminación, el momento en que su registro pasa a ser elegible para su depuración, y el momento en que fue depurado. Solicitar la eliminación pone en marcha un plazo de conservación — no es un borrado instantáneo. Los registros necesarios para la conservación de registros financieros y de prevención de lavado de dinero se retienen primero durante el periodo exigido, y después se depuran. Aquí no indicamos un número concreto de años; esa cifra corresponde a una caracterización jurídica que esta política no intenta hacer.
Los documentos de identidad se almacenan bajo un bloqueo de conservación en modo de cumplimiento. Es una garantía de almacenamiento que funciona en una sola dirección: mientras dure el periodo de conservación, nadie puede eliminar ni alterar el objeto — ni usted, ni nuestro equipo de soporte, ni nuestros ingenieros, ni un atacante que hubiera obtenido nuestras credenciales. La misma propiedad que hace que sus documentos sean inalterables significa que realmente no podemos eliminarlos antes de tiempo. Cuando el periodo de conservación expira, pueden retirarse.
El libro contable y el registro de auditoría del personal son de solo agregado por diseño. Sus asientos se corrigen escribiendo un asiento compensatorio, nunca editando ni borrando el historial. Esto es lo que hace que los libros del exchange sean verificables, y es también un límite a lo que la supresión puede significar para los registros de transacciones.
9.Cómo los protegemos
Parte de la protección es organizativa, pero la mayor parte es estructural — construida para que un error o un compromiso tenga un radio de impacto menor.
- La autenticación la gestiona un sistema de autenticación consolidado, autoalojado y fijado en una versión exacta. No implementamos nuestro propio hash de contraseñas, ni nuestros propios tokens de sesión, ni nuestra propia lógica de múltiples factores.
- La autenticación de dos factores y las llaves de acceso están disponibles, al igual que un Bloqueo Global de Configuración que puede aplicar a la configuración de seguridad de su cuenta.
- Las comprobaciones de sesión se ejecutan dentro de cada página y de cada plantilla de diseño que las necesita, en lugar de en un único punto de paso obligado de middleware que una solicitud manipulada pudiera rodear.
- La custodia está a cargo de un proveedor institucional de custodia. EBCMX no escribe código propio de billetera, de gestión de llaves ni de custodia, y no existe ninguna llave privada ni frase semilla en ninguna parte de nuestro código.
- Los retiros exigen que la dirección de destino esté confirmada antes de que se puedan enviar fondos a ella, y pasan por un modelo de suspenso en dos etapas en lugar de por un único paso irreversible.
- Los depósitos se acreditan solo después de que se alcanza el umbral de confirmaciones propio de EBCMX para cada activo y cada red — deliberadamente independiente de lo que informe el proveedor de custodia.
- El libro contable lo hace cumplir la propia base de datos: una restricción de suma cero por activo significa que una transacción descuadrada no puede confirmarse físicamente. La liquidación de la operación ocurre dentro de la misma transacción de base de datos que el cruce, de modo que un fallo de liquidación revierte el cruce entero en lugar de dejar libros que no concuerdan.
- La aplicación en ejecución tiene solo los privilegios de base de datos que necesita. Las tasas de comisión, por ejemplo, son configuración que el runtime puede leer pero que no tiene ninguna capacidad de cambiar.
- Los documentos de identidad se almacenan bajo un bloqueo de conservación en modo de cumplimiento, lo que los hace inalterables durante su periodo de conservación.
- Las acciones del personal sobre una cuenta se escriben en un registro de auditoría de solo agregado que atribuye cada acción a la persona que la realizó.
Ningún sistema es perfecto, y aquí no reclamamos ninguna certificación, ninguna auditoría ni ningún seguro. Lo que afirmamos es lo que hace el código.
10.Sus opciones y solicitudes
Puede pedirnos lo siguiente, y actuaremos en consecuencia:
- Acceso — preguntar qué datos personales tenemos sobre usted y obtener una copia de ellos.
- Corrección — pedirnos que corrijamos datos que estén equivocados. Algunos campos de verificación solo pueden cambiarse volviendo a enviar documentos, porque toda su finalidad es quedar acreditados con documentos.
- Eliminación — pedirnos que eliminemos su cuenta. Esto pone en marcha el plazo de conservación descrito más arriba en lugar de borrarlo todo de una vez, y le diremos con claridad qué se conservará y por qué.
- Oposición o limitación — pedirnos que detengamos o limitemos un uso concreto de sus datos. Le diremos con honestidad si se trata de un uso que no podemos detener mientras su cuenta siga abierta.
- Preferencias — cambiar usted mismo, en cualquier momento y desde su cuenta, su configuración de notificaciones, su idioma y su apariencia.
- Reclamación — decirnos si cree que hemos manejado mal sus datos. Una persona lo revisará.
Haga cualquiera de estas solicitudes desde la dirección de correo electrónico de su cuenta, a support@ebcmx.com. Es posible que necesitemos confirmar que realmente es usted antes de actuar, sobre todo para las solicitudes de acceso y de eliminación — en una cuenta financiera, verificar quién solicita es parte de protegerlo.
Nunca se le cobrará por hacer una solicitud, y hacerla no degradará su acceso al exchange.
12.Menores de edad
EBCMX es para adultos. El servicio no está dirigido a menores de edad, y no abrimos cuentas para ellos a sabiendas.
La verificación la realiza una persona, que ve lo que usted presenta. Si nos enteramos de que el titular de una cuenta es menor de edad, un miembro de nuestro equipo actuará al respecto — como con cualquier otra acción desfavorable aquí, esa es una decisión que toma una persona, no una decisión automática. Si cree que un menor de edad ha creado una cuenta, escriba a support@ebcmx.com y lo investigaremos.
13.Enlaces a otros sitios
Algunas partes del sitio enlazan hacia afuera — a exploradores de bloques, a fuentes de datos de referencia o a documentación. Seguir uno de esos enlaces lo lleva a un sitio que no controlamos y cuyas prácticas de privacidad no son las nuestras. Esta política se detiene en el borde de ebcmx.com; lea la política del sitio al que llegue.
EBCMX no incrusta ningún widget publicitario, de analítica, social ni de comentarios; el único fragmento de código de terceros que se ejecuta en nuestras páginas es la biblioteca de gráficos que usamos bajo licencia de software y que dibuja el gráfico del mercado en el terminal de trading, la cual servimos desde nuestro propio dominio. Donde un enlace es un enlace, es solo un enlace.
14.Cambios en esta política
Actualizaremos esta política cuando cambie lo que hacemos — por ejemplo, si empezamos a usar una nueva categoría de proveedor, o si una nueva parte del producto empieza a recopilar algo nuevo.
Cuando la actualicemos, la versión revisada se publicará en esta página con una fecha nueva. Si un cambio afecta de forma sustancial a cómo se usan sus datos personales, se lo diremos por correo electrónico a los titulares de cuenta en lugar de confiar en que usted vuelva a leer la página. No hacemos que los cambios finjan retroactivamente haber estado siempre ahí: la versión en vigor es la publicada aquí.
15.Cómo contactarnos
Para cualquier asunto sobre esta política, sobre los datos que tenemos de usted, o para hacer cualquiera de las solicitudes enumeradas arriba:
- Correo electrónico: support@ebcmx.com
- Operador: ECA, Corp., operador de EBCMX (https://ebcmx.com)
Escriba en inglés o en persa; leemos ambos. Indíquenos la dirección de correo electrónico de su cuenta para que podamos encontrarlo, y diga con claridad qué quiere que hagamos. Una persona le responderá.