Política de privacidad

Política de Privacidad

Última actualización: 16 de enero de 2026

Esta Política de Privacidad explica cómo STAKELY, S.L. (“Stakely”, “nosotros”) trata datos personales cuando accedes o utilizas stakely.io y los servicios relacionados ofrecidos a través del Sitio Web.

1. ¿Quién es responsable de tus datos personales?

Responsable del tratamiento: STAKELY, S.L.
Dirección: C/Ferraz 2, 2o IZQ, 28008, Madrid, España
NIF: B72551682
Contacto: [email protected]

2. Alcance y servicios cubiertos

Esta Política de Privacidad se aplica a los datos personales tratados en relación con:

Catálogo del Sitio Web y contenido informativo (educación sobre staking, información de redes, enlaces a wallets y herramientas de terceros).
Widget de staking (cuando esté disponible) que permite conectar una wallet e iniciar transacciones relacionadas con staking.
RPC Load Balancer (endpoints públicos que enrutan solicitudes RPC a través de la infraestructura de Stakely).
Nodes as a Service (servicios de pago donde los usuarios se registran y obtienen acceso a RPC gestionados o servicios relacionados con validadores).

3. ¿Qué datos tratamos?

Aplicamos el principio de minimización de datos, solo tratamos los datos necesarios para las finalidades descritas a continuación.

A) Catálogo del Sitio Web (navegación general)

Datos de navegación y técnicos: información del dispositivo y navegador, páginas visitadas, ubicación aproximada derivada de la IP (a nivel de país o región), y metadatos técnicos similares.
Cookies e identificadores similares: según tus preferencias de cookies, ver Sección 6.
Datos de contacto y comunicaciones: si nos contactas, tratamos tu dirección de correo electrónico y el contenido de tu mensaje.

B) Analítica de uso del widget de staking (cuando esté disponible)

No almacenamos direcciones de wallet como campos independientes en nuestro backend. Almacenamos analítica técnica limitada para entender el uso y mejorar la fiabilidad:

Hash de la transacción
Payload de la transacción
Marca temporal
Red

Importante: los datos de la transacción, por su naturaleza, están destinados a enviarse a una blockchain pública y pueden permitir que direcciones on-chain sean inferidas o vinculadas mediante análisis de blockchain una vez transmitidas y registradas on-chain.

C) RPC Load Balancer (endpoints públicos)

Gestión transitoria de solicitudes: tratamos solicitudes RPC para enrutarlas a nodos backend. Eliminamos los headers de la solicitud y no reenviamos headers que identifiquen al cliente a los nodos backend.
Contenido de la solicitud: el método RPC y sus parámetros, body, path, query, se tratan para proporcionar la respuesta. Los parámetros RPC pueden incluir direcciones públicas de blockchain o datos de transacciones, según la llamada que realices.

No almacenamos intencionadamente logs identificables de IP de clientes en nuestros sistemas de load balancer. Los proveedores de infraestructura involucrados en la prestación del servicio, por ejemplo CDN y hosting, pueden tratar direcciones IP y generar logs operativos de corta duración como parte de la seguridad y entrega de red.

D) Nodes as a Service (servicios registrados y de pago)

Dependiendo de cómo te registres y utilices el servicio, podemos tratar:

Datos de cuenta: dirección de correo electrónico y datos de autenticación que proporciones para el acceso a la cuenta.
Datos de facturación: nombre y dirección de facturación, y cualquier dato adicional de facturación requerido por ley.
Comunicaciones del servicio: mensajes relacionados con incidencias, actualizaciones, solicitudes de soporte y avisos del servicio.
Datos operativos y de seguridad: identificadores de uso, como identificadores de API key, eventos de acceso, métricas de rendimiento y señales de seguridad necesarias para proteger el servicio y prevenir abusos.

4. ¿Cómo recopilamos tus datos?

Recopilamos datos:

Directamente de ti cuando nos contactas, te registras o utilizas servicios de pago.
Automáticamente cuando navegas por el Sitio Web o interactúas con nuestros servicios, a través de logs, sistemas de seguridad y cookies según tu configuración.
De proveedores de servicios que nos ayudan a operar el Sitio Web y los servicios, ver Sección 7, por ejemplo proveedores de analítica y monitorización de errores.

5. ¿Por qué tratamos tus datos y sobre qué bases legales?

Finalidad	Categorías de datos	Base legal
Proporcionar el Sitio Web, contenido y funcionalidades solicitadas	Datos de navegación/técnicos; cookies necesarias	Interés legítimo, prestación del servicio, seguridad, prevención de fraude
Responder a consultas y solicitudes de soporte	Email; contenido del mensaje	Interés legítimo, soporte, o medidas precontractuales si aplica
Operar el widget de staking y mejorar la fiabilidad	Hash de tx; payload de tx; timestamp; red	Interés legítimo, mejora del servicio, troubleshooting, integridad
Operar RPC Load Balancer y proteger la disponibilidad	Datos transitorios de solicitud; señales de seguridad	Interés legítimo, seguridad de red, prevención de abusos, continuidad del servicio
Proporcionar RPC as a Service, cuenta, acceso, prestación	Datos de cuenta; datos operativos y de seguridad	Ejecución de un contrato
Pagos, facturación, contabilidad	Datos de facturación	Ejecución de un contrato; obligación legal
Analítica no esencial	Cookies/identificadores; datos de uso	Consentimiento, cuando sea requerido
Comunicaciones de marketing, generales	Email	Consentimiento, cuando sea requerido
Marketing a clientes existentes sobre servicios similares, cuando esté permitido	Email	Interés legítimo, con opción de oposición

6. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares:

Cookies estrictamente necesarias para garantizar que el Sitio Web funcione de forma segura y fiable.
Cookies no esenciales y analítica, como Google Analytics o Umami según la configuración, solo cuando otorgues tu consentimiento cuando sea requerido.

Puedes gestionar tus preferencias a través del banner de cookies y la configuración del Sitio Web. Para más detalles, consulta nuestra Política de Cookies: https://stakely.io/policies/cookies-policy

7. ¿Con quién compartimos los datos?

No vendemos datos personales.

Podemos compartir datos con:

Proveedores de servicios, encargados del tratamiento, que nos ayudan a operar el Sitio Web y los servicios, como:
- Cloudflare, CDN, seguridad, rendimiento
- DigitalOcean, infraestructura y hosting
- Google Analytics, analítica si está habilitada con consentimiento cuando sea requerido
- Umami, analítica si está habilitada con consentimiento cuando sea requerido
- Sentry, monitorización de errores y diagnóstico
- Procesadores de pago, para gestionar pagos y facturación
Autoridades y organismos públicos cuando lo exija la ley o para proteger derechos, seguridad y protección.

Algunos proveedores pueden actuar como responsables independientes en contextos limitados. En esos casos, sus propias políticas de privacidad regulan su tratamiento.

8. Transferencias internacionales de datos

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando existan transferencias internacionales, utilizamos garantías adecuadas conforme a la normativa aplicable de protección de datos, por ejemplo garantías contractuales y otras medidas cuando sean necesarias.

9. Conservación de datos

Conservamos los datos solo durante el tiempo necesario para las finalidades descritas en esta Política:

Mensajes de contacto: se conservan el tiempo necesario para responder y gestionar seguimientos, luego se eliminan o anonimizan en un plazo razonable.
Analítica del widget de staking, hash de tx, payload, timestamp, red: se conserva solo el tiempo necesario para analítica de producto y troubleshooting, luego se elimina o agrega.
Procesamiento de RPC Load Balancer: los datos de solicitud se tratan de forma transitoria para proporcionar respuestas. No conservamos intencionadamente logs identificables de IP de clientes en nuestros sistemas.
Datos de cuenta y operativos de Nodes as a Service: se conservan durante la vigencia del contrato, y más tiempo cuando sea necesario para obligaciones legales, fiscales y contables, o para resolver disputas y hacer cumplir acuerdos.
Analítica basada en cookies: se conserva según la configuración de cookies y de los proveedores, y conforme a tus elecciones de consentimiento.

10. Seguridad

Implementamos medidas técnicas y organizativas diseñadas para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o uso indebido. Ningún sistema es completamente seguro, pero aplicamos controles proporcionales adecuados a la naturaleza de los servicios.

11. Tus derechos y cómo ejercerlos

Conforme a la normativa aplicable, puedes solicitar:

Acceso, rectificación, supresión, limitación, portabilidad.
Oposición al tratamiento basado en interés legítimo.
Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.

Para ejercer tus derechos, envía un email a [email protected]. Podemos solicitar información adicional solo si es necesario para verificar tu identidad.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan, 6, 28001 Madrid, España.

12. Enlaces y servicios de terceros

El Sitio Web puede incluir enlaces a wallets, explorers y otros servicios de terceros. Cuando utilices esos servicios, se aplicarán sus propias políticas de privacidad. No somos responsables de las prácticas de tratamiento de terceros.

13. Aviso sobre blockchain

Las transacciones que inicies pueden registrarse en blockchains públicas. Las blockchains públicas son redes descentralizadas que no están controladas por Stakely. Una vez que los datos se registran on-chain, pueden ser inmutables y públicamente accesibles, y Stakely no puede eliminarlos ni modificarlos. Esto no afecta a nuestra capacidad de eliminar datos off-chain bajo nuestro control, cuando corresponda.

14. Cambios en esta Política de Privacidad

Podemos actualizar esta Política para reflejar cambios legales u operativos. Publicaremos la versión actualizada en el Sitio Web y actualizaremos la fecha de “Última actualización”. Si un cambio requiere consentimiento, lo solicitaremos por los medios adecuados.