Aviso de privacidad integral

1. Identidad y contacto del responsable

Blackrednow, titular y operador de la marca Blackrednow y de Wallet Forensic Business, con operación principal en México y domicilio digital en blackrednow.com, es responsable del tratamiento descrito en este aviso. El canal oficial para privacidad, derechos ARCO y seguridad es support@blackrednow.com.

Este aviso se aplica al sitio blackrednow.com, a Wallet Forensic Business en wallet.blackrednow.com, a su API y a los canales de soporte asociados. No cubre sitios de terceros enlazados desde el servicio.

2. Datos que tratamos

Datos proporcionados directamente

• Cuenta: nombre, correo y, si te registras con contraseña, una representación criptográfica no reversible de ésta. No conservamos la contraseña en texto claro.
• Prueba o demo, cuando esté disponible: nombre, correo y fecha de nacimiento para validar edad mínima y vigencia.
• Casos forenses: direcciones públicas de wallets, red, identificador de cliente o caso, analista, notas, listas de vigilancia y parámetros elegidos.
• Soporte: asunto, categoría, descripción y datos de contacto asociados a la cuenta.

Datos obtenidos por el uso

• Identificadores de cuenta, plan y API; fechas de alta y acceso; eventos de uso, rutas consultadas, respuestas y límites del plan.
• Dirección IP, agente de usuario y marcas de tiempo para prevenir fraude, abuso e intentos no autorizados.
• Preferencia de idioma, URL de API configurada y sesión guardadas en el navegador. Consulta la Política de cookies y almacenamiento local.
• Datos públicos de blockchain de la wallet consultada: transacciones, hashes, saldos, contrapartes, bloques, rutas y etiquetas provenientes de fuentes públicas o proveedores de inteligencia.

Una dirección blockchain y su historial son normalmente públicos; pueden convertirse en datos personales si se vinculan razonablemente con una persona identificada. Quien carga una wallet, identificador o nota debe contar con una base legítima y evitar datos personales innecesarios.

No solicitamos deliberadamente categorías sensibles como salud, biometría, religión, opiniones políticas u orientación sexual. No introduzcas esos datos en notas o tickets.

3. Finalidades y bases del tratamiento

Finalidades primarias

• Registrar, autenticar, administrar y proteger cuentas y sesiones.
• Procesar screenings KYC/AML, trazabilidad multi-salto, análisis de riesgo y listas de vigilancia solicitados.
• Generar, conservar y entregar reportes PDF, CSV y paquetes de evidencia con controles de integridad.
• Administrar límites del plan, continuidad, soporte, notificaciones transaccionales y seguridad.
• Cumplir obligaciones legales, atender derechos, conservar evidencia de seguridad y defender reclamaciones.

Estas finalidades se sustentan, según corresponda, en tu consentimiento, la relación jurídica solicitada o celebrada, el cumplimiento de obligaciones legales y la protección legítima del servicio y sus usuarios.

Finalidades secundarias

Podríamos enviarte información comercial propia sólo si la solicitas o autorizas. Puedes oponerte en cualquier momento escribiendo a support@blackrednow.com. No condicionamos el servicio a publicidad personalizada.

Análisis automatizado

El sistema calcula indicadores sobre wallets y actividad pública en blockchain. No determina culpabilidad, identidad o situación jurídica, ni debe ser la única base para decisiones con efectos legales. Los resultados declaran probabilidades, cobertura y limitaciones y requieren revisión humana profesional.

4. Datos de Google y otros proveedores de identidad

Si eliges “Continuar con Google”, solicitamos exclusivamente openid, email y profile. Google puede entregarnos un identificador estable, correo verificado, nombre y emisor. Guardamos lo necesario para vincular y proteger tu cuenta: proveedor, identificador de sujeto, correo, nombre cuando esté disponible, emisor y, si aplica, identificador de tenant.

• No recibimos ni almacenamos tu contraseña de Google.
• No accedemos a Gmail, Drive, Contactos, Fotos, Calendario ni a otros contenidos.
• No vendemos, alquilamos ni transferimos datos de Google para publicidad, perfilado comercial, corretaje o entrenamiento de modelos generalistas.
• Los usamos sólo para autenticación, seguridad, vinculación de cuenta, soporte y cumplimiento de tus instrucciones.

Puedes revocar el acceso desde tu cuenta de Google y solicitar la desvinculación o eliminación por el canal de privacidad. Si más adelante se habilitan Microsoft o Apple, aplicaremos la misma minimización y actualizaremos este aviso antes de ampliar alcances.

5. Encargados, fuentes y transferencias

No vendemos datos personales. Podemos dar acceso limitado a proveedores que actúan por cuenta nuestra, bajo medidas contractuales y de seguridad, o realizar transferencias permitidas por la ley:

Cloudflare, Google y otros proveedores pueden procesar información fuera de México. Aplicamos minimización, controles de acceso y salvaguardas razonables. También podremos comunicar datos por una ley u orden fundada de autoridad, para defender derechos o en una reorganización sujeta al mismo aviso.

6. Conservación y seguridad

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para prestar las funciones solicitadas. Al cerrar una cuenta o aprobar una cancelación, los datos se suprimen o bloquean durante los plazos legales aplicables; después se eliminan o anonimizan. Los registros de seguridad sólo permanecen el periodo razonablemente necesario para investigar incidentes, prevenir abuso y acreditar cumplimiento.

Aplicamos HTTPS, contraseñas con hash, secretos fuera del código, permisos de mínimo privilegio, aislamiento de infraestructura, controles de acceso y registros de seguridad. Ningún sistema es infalible. Si una vulneración afecta significativamente tus derechos patrimoniales o morales, te informaremos sin demora indebida por un medio disponible.

7. Tus decisiones y derechos ARCO

Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar consentimiento, limitar uso o divulgación y pedir la desvinculación de Google. Envía tu solicitud a support@blackrednow.com con:

• nombre y medio para recibir respuesta;
• documento o mecanismo razonable para acreditar identidad y, en su caso, representación;
• derecho a ejercer y descripción clara de los datos;
• elementos para localizar la información; para rectificación, la corrección y respaldo.

Responderemos la determinación dentro de los 20 días hábiles siguientes a recibir una solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una vez por causa justificada. El ejercicio es gratuito salvo costos permitidos de reproducción o envío. Podemos conservar información bloqueada cuando una obligación legal o defensa de derechos lo exija.

Si consideras que tu derecho no fue atendido, puedes acudir a la autoridad mexicana competente en protección de datos personales, actualmente la Secretaría Anticorrupción y Buen Gobierno.

8. Menores, contacto y cambios

El servicio está dirigido a usuarios profesionales y no se ofrece deliberadamente a menores de 16 años. Si detectamos una cuenta de menor sin autorización válida, la restringiremos y eliminaremos conforme a la ley.

Para privacidad, seguridad o uso de datos: support@blackrednow.com. Publicaremos cambios materiales en esta misma URL y, cuando corresponda, solicitaremos nuevo consentimiento o avisaremos dentro de la aplicación.

Este aviso se interpreta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable en México.