Política de privacidad

La versión corta. Perly guarda tu cuenta, los registros que creas y las pocas cosas que activas — alertas, planes, direcciones vigiladas, notificaciones. Todo lo que guarda está enumerado abajo, agrupado según para qué sirve. Sin conexiones con wallets, sin frases semilla, sin claves API de exchanges, sin acceso a tus fondos. Nada se vende, ni se comparte con anunciantes, ni se usa para entrenar nada.

Lo que guarda Perly.

• Tu cuenta — tu dirección de correo; tu contraseña como un hash que nadie puede revertir (no hay ninguna si inicias sesión con Google o X); si inicias sesión con Google o X, el nombre, el correo y la foto que comparte ese proveedor; un nombre visible; cuándo te uniste; y desde dónde llegaste por primera vez — el sitio, el gráfico y el idioma — y cuándo.
• Inicio de sesión — las sesiones abiertas en tu cuenta, y la dirección IP y el navegador desde los que se abrió cada una, que el servicio de inicio de sesión guarda para proteger la cuenta.
• Tu registro — portafolios (nombre, descripción, objetivo de acumulación), transacciones (moneda, compra o venta, cantidad, precio, comisión, hora, exchange, etiquetas, notas y las huellas que detectan una importación duplicada) y los objetivos que fijas sobre ellas.
• Lo que activas — alertas de precio y órdenes planeadas; planes DCA con tu zona horaria y el texto del recordatorio; alertas de mercado; direcciones de wallets vigiladas, con el nombre que les pones y los saldos leídos para ellas; un historial de los informes que generas (periodo, método y formato — nunca importes); la dirección push que tu navegador da para las notificaciones; y un chat de Telegram conectado (su id, su nombre de usuario y su nombre).
• Invitaciones y membresía — tu código de invitación, quién te invitó y a quién invitaste, los códigos que canjeas, tu membresía del club (plaza, cohorte, importe pagado, fechas) y, si te unes al Cardumen, tu alias y las cifras semanales con las que clasifica.
• Tu bóveda — si creas una: tu clave de cifrado envuelta para cada forma de abrirla (contraseña de cifrado, código de recuperación, passkey), con el nombre de esa forma y cuándo se usó por última vez. Nunca la clave en sí.

Quién más los trata. Perly funciona sobre unos pocos proveedores que tratan datos en su nombre y para nadie más: Supabase (la base de datos y el inicio de sesión, en la UE), Vercel (alojamiento) y Resend (correos de inicio de sesión). Google o X intervienen solo si inicias sesión con ellos, Telegram solo si conectas un chat, y el servicio push de tu navegador solo si activas las notificaciones. Las direcciones que vigilas se consultan en exploradores de blockchain públicos desde nuestros servidores, no desde tu navegador.

Quién puede leerlo. Tus filas están protegidas por la seguridad a nivel de fila de PostgreSQL, activada y forzada en todas las tablas que pertenecen a un usuario. Una consulta hecha desde cualquier otra cuenta no devuelve nada — ni un error, nada. Los datos se cifran en tránsito y en reposo, y tu contraseña se guarda solo como un hash, así que nadie en Perly puede leerla ni entrar en tu cuenta.

Lo que nunca podremos alcanzar. Perly no tiene ninguna conexión con wallets, ni frase semilla, ni claves privadas, ni claves API de exchanges — no hay ningún lugar del sistema donde puedan vivir. Tus fondos quedan fuera de nuestro alcance por construcción: no podríamos moverlos, congelarlos ni gastarlos aunque quisiéramos, y no podemos operar en tu nombre.

El acceso está restringido. A nadie de fuera de Perly se le entregan tus registros — ni a socios, ni a anunciantes, ni a proveedores de analítica; los proveedores de arriba solo los tratan para que el servicio funcione. Dentro de Perly, el acceso se limita a lo que estrictamente exige mantener el servicio en marcha, como restaurar una copia de seguridad o arreglar un fallo que hayas comunicado. No es algo rutinario y tu registro no se curiosea.

Portafolios cifrados. Tus portafolios pueden cifrarse en tu propio navegador, todos a la vez, con una clave que solo tienes tú. Las cantidades, precios, comisiones, totales, notas, etiquetas, descripción y objetivo de acumulación de un portafolio cifrado llegan a nuestros servidores solo como texto cifrado que no podemos abrir. Lo que sigue siendo legible es lo que necesitan las listas y la ordenación: el nombre del portafolio, la moneda y la hora de cada entrada, y las huellas que detectan una importación duplicada. Las alertas, los planes y las direcciones vigiladas que configures en él se guardan sin cifrar, porque el servidor tiene que leerlos para actuar en consecuencia.

Lo que no hacemos. No vendemos tus datos, no los compartimos con anunciantes y no los usamos para entrenar nada. El sitio de presentación no instala ninguna cookie salvo que tú lo permitas: la analítica de páginas vistas solo se carga después de que elijas Permitir en el aviso de cookies, y si la rechazas el sitio se queda sin ninguna cookie. Las páginas de inicio de sesión de la app hacen la misma pregunta antes de contar una visita. Dentro de la app no se cuenta nada, y las únicas cookies son las que mantienen tu sesión iniciada y recuerdan tu idioma, tus ajustes de visualización y desde dónde llegaste por primera vez.

Borrado. Borrar una transacción, un portafolio o tu cuenta entera — Ajustes → Eliminar la cuenta — elimina los datos de forma permanente. No hay ningún archivo de borrado lógico de tu registro. Los mensajes ya entregados a un chat de Telegram se quedan en ese chat.

Tu responsabilidad. Las cifras que muestra Perly se calculan a partir de lo que tú has introducido. Guarda tu contraseña para ti y trata el resultado como lo que es, tus propios registros — no podemos verificar tus entradas contra ningún exchange, y no respondemos de las decisiones que tomes a partir de ellas. Consulta los Términos.

Dudas o solicitudes: hi@perly.io