Política de privacidad

1. Información relacionada con tu visita

• Información de la solicitud. Tu navegador envía información de red y de la solicitud para recuperar páginas y recursos. Incluye tu dirección IP, la URL solicitada y cabeceras que, según tus ajustes, pueden contener detalles del navegador, idioma y página de origen. La infraestructura de alojamiento recibe estos datos para proporcionar la respuesta.
• Preferencias del navegador. El sitio recuerda tu elección de tema claro/oscuro y tu decisión explícita sobre la protección del formulario. El aviso aparece cuando no hay una elección válida; cerrarlo no implica consentimiento. La aceptación y el rechazo se guardan 180 días entre sesiones en el almacenamiento local, que puedes borrar mediante los controles de datos del sitio. La tabla de almacenamiento explica estas entradas y su persistencia.
• Información que envías. El formulario requiere nombre, correo, asunto y mensaje para gestionar tu consulta. Envía esos datos por correo al equipo, usando tu dirección para responder; no admite adjuntos ni envía respuestas automáticas. Si contactas directamente por correo, la correspondencia incluye datos de entrega y lo que decidas adjuntar. Facilitar datos es voluntario; sin dirección de respuesta y contexto suficiente puede no ser posible contestar.
• Seguridad del formulario. Una cookie propia de corta duración y un token de verificación protegen los envíos. El servidor usa una representación con clave de tu IP, contadores de intentos y caducidades para limitar abusos, y registra identificadores usados para impedir repeticiones. Este almacenamiento técnico no contiene tu mensaje, correo ni nombre.
• Google reCAPTCHA opcional. Si permites la protección y envías el formulario, el navegador se conecta con Google para evaluar el riesgo. Google recibe datos de red, navegador e interacción y puede establecer cookies. Nuestro servidor comprueba token, puntuación, acción, hostname y marca temporal antes de enviar el mensaje. Puedes rechazar la conexión y usar el correo junto al formulario.

No necesitas aportar documentos de identidad ni credenciales de wallet para navegar por Supra Core.

2. Finalidades y bases jurídicas

Para las actividades descritas, las finalidades y bases pertinentes conforme al Reglamento General de Protección de Datos (RGPD) son:

• Prestación y funcionamiento del sitio: el tratamiento de datos técnicos necesarios para responder sirve al interés legítimo de ofrecer un sitio utilizable (artículo 6(1)(f)).
• Respuesta a consultas generales: el uso de los datos que decides enviar sirve al interés legítimo de responder (artículo 6(1)(f)). Si solicitas expresamente medidas precontractuales, el artículo 6(1)(b) se aplica a los datos necesarios para ellas.
• Protección de las solicitudes de contacto: la verificación propia y los límites de intentos sirven al interés legítimo de prevenir abusos o falsificaciones (artículo 6(1)(f)). La conexión opcional a Google reCAPTCHA se habilita con tu consentimiento separado (artículo 6(1)(a)); rechazarla no impide el contacto por correo.
• Respuesta a solicitudes de protección de datos: el tratamiento necesario para cumplir las obligaciones aplicables se basa en el artículo 6(1)(c).

El acceso a datos del dispositivo también está sujeto a las normas sobre cookies y tecnologías similares; una base del RGPD no elimina por sí sola el consentimiento exigido por ellas. Leer, desplazarse o seguir navegando no constituye consentimiento.

3. Destinatarios y recursos externos

La prestación del sitio implica la infraestructura de alojamiento. La correspondencia implica tus servicios de correo, los de TCP Labs y las personas que atienden tu consulta. Esto es distinto de los ajustes almacenados localmente en el navegador.

Google recibe solicitudes al usar el formulario con reCAPTCHA. El navegador carga los recursos de protección y nuestro servidor envía el token a Google, sin incluir tu mensaje ni correo en esa verificación. Consulta Política de privacidad de Google y Condiciones del servicio de Google. Los estilos compartidos ya no solicitan Google Fonts.

Los enlaces a documentación, perfiles sociales y otros sitios llevan a servicios con prácticas propias. Un enlace no es un widget social integrado. Al seguirlo, el destino recibe tu solicitud y se aplica su aviso. Evita datos privados en URL o comentarios públicos.

4. Tratamiento internacional

Los servicios externos pueden tratar datos de solicitudes o correspondencia fuera del Espacio Económico Europeo. Google describe el tratamiento internacional en su política. Los ajustes visuales locales del navegador son distintos de los datos enviados en solicitudes externas.

Las transferencias sujetas al RGPD requieren una base aplicable, como una decisión de adecuación o garantías apropiadas. Para información sobre destinatarios, lugares y garantías relevantes para tu interacción con TCP Labs, contacta con info@supra-core.app.

5. Conservación

Los criterios de conservación incluyen el tiempo necesario para atender o investigar solicitudes, resolver correspondencia y seguimiento, cumplir obligaciones legales o formular, ejercer o defender reclamaciones.

Las cookies y tokens de verificación caducan en 30 minutos. Los contadores usan ventanas fijas de una hora; los identificadores antirrepetición duran 30 minutos. Las entradas caducadas se eliminan con una solicitud posterior, no mediante una tarea programada. Estos límites no determinan la conservación de correspondencia, datos de correo o registros de alojamiento.

Las preferencias del navegador siguen la persistencia descrita en la Política de cookies; borrarlas no elimina correspondencia ni datos de proveedores externos. Su conservación es independiente del navegador. Puedes consultar la conservación aplicable en el contacto anterior.

Preferencia de idioma

La cookie supra_language recuerda tu idioma durante un año en el sitio público y el espacio de trabajo. Es una cookie de preferencias propia, no de autenticación ni seguimiento. Usa Path=/, HttpOnly y SameSite=Lax, y Secure en HTTPS. Puedes cambiar el idioma con el selector o eliminar la cookie en el navegador; el idioma predeterminado es el inglés.

6. Seguridad y contacto seguro

Ninguna transmisión o almacenamiento puede garantizarse libre de riesgos. Comparte con TCP Labs solo lo necesario. No envíes contraseñas, claves API o privadas, frases semilla, datos de tarjetas ni documentos sensibles por correo ordinario. Una consulta de privacidad no requiere acceso a tu wallet.

7. Tus derechos

Conforme a las condiciones legales aplicables, puedes solicitar acceso, rectificación, supresión o limitación. Puedes oponerte al tratamiento basado en intereses legítimos por motivos de tu situación particular. La portabilidad se aplica cuando se cumplen sus requisitos, incluido el tratamiento automatizado basado en consentimiento o contrato.

Si el tratamiento se basa en consentimiento, puedes retirarlo sin afectar a la licitud previa. Abre las Opciones de privacidad en el formulario o la Política de cookies para retirar el permiso de reCAPTCHA. Si ya está cargado, la retirada recarga la página y descarta el texto no enviado; no revierte datos ya enviados a Google. El control automático puede rechazar un envío web; aún puedes escribir por correo. No decide el acceso a cuentas ni planes API.

Envía las solicitudes a info@supra-core.app, identificando la interacción sin datos sensibles innecesarios. Ante dudas razonables puede requerirse información adicional para confirmar identidad. El RGPD exige normalmente responder en un mes; una prórroga permitida debe explicarse dentro de ese primer mes.

Puedes reclamar ante una autoridad competente, especialmente donde resides, trabajas o crees que ocurrió una infracción. En Italia, la autoridad competente es la Autoridad Italiana de Protección de Datos. Contactar primero con TCP Labs no es requisito para reclamar.