← Volver al inicio

Política de Privacidad

Última actualización: 18 de septiembre de 2026 · En vigor desde: 18 de septiembre de 2026

En resumen: el sitio web no usa cookies, no tiene cuentas de usuario ni publicidad. Conserva los registros estándar del servidor durante 14 días y cuenta las visitas con una analítica propia sin cookies. Nuestros bots de Telegram (Dryup y Santala Bot) guardan solo los datos necesarios para funcionar, en nuestro propio servidor, y nunca los venden ni comparten. Puede pedirnos ver, corregir o borrar sus datos en cualquier momento.

1. Responsable del tratamiento

Esta política la emite Santala Research ("nosotros"), un proyecto independiente y sin ánimo de lucro de investigación sobre blockchain gestionado por un pequeño grupo de colaboradores. Somos el responsable del tratamiento de los datos descritos aquí.

• Sitio web: santala-research.com
• Contacto para cualquier cuestión de privacidad: contact@santala-research.com

2. Alcance de esta política

Cubre (a) el sitio web santala-research.com y sus canales RSS, (b) los bots de Telegram que operamos — Dryup (@dryup_bot) y Santala Bot (@santalars_bot), incluida la Mini App de Santala Bot — y (c) la correspondencia por correo electrónico con nosotros. No cubre YouTube, TikTok, Telegram, GitHub ni ninguna otra plataforma de terceros donde publicamos o a la que llegue a través de nuestros enlaces; esas plataformas tienen sus propias políticas.

3. Datos tratados al visitar el sitio web

3.1 Registros del servidor

Como casi cualquier servidor web, el nuestro (nginx) registra cada petición: su dirección IP, fecha y hora, la página solicitada, la página de origen y la cadena user-agent de su navegador. No elaboramos perfiles a partir de estos registros.

• Finalidad: seguridad (detección de abusos, ataques y errores) y mantenimiento del sitio.
• Base jurídica: nuestro interés legítimo en operar un sitio seguro (art. 6.1.f RGPD y disposiciones equivalentes de otras leyes aplicables).
• Conservación: los registros rotan a diario y se eliminan a los 14 días.
• Ubicación: nuestro servidor está alojado en Oracle Cloud, en Tokio (Japón).

3.2 Estadísticas de visitas (GoatCounter, autoalojado, sin cookies)

Para saber qué contenido resulta útil ejecutamos GoatCounter en nuestro propio servidor. No instala cookies ni guarda nada en su navegador. De cada página vista registra, de forma agregada: la ruta de la página, el referente, la familia de navegador y sistema operativo (derivada del user-agent), el ancho de pantalla, el idioma y el país o región derivado de su dirección IP. La IP en sí no se almacena; una combinación cifrada de IP y user-agent se mantiene en memoria durante un máximo de 8 horas para distinguir visitas únicas y después se descarta. Las estadísticas resultantes son agregados anónimos y se conservan indefinidamente.

• Base jurídica: interés legítimo en medir la audiencia de nuestro propio sitio (art. 6.1.f RGPD). Como la herramienta no guarda nada en su dispositivo y solo produce datos agregados, consideramos que está exenta del consentimiento exigido para cookies y tecnologías similares (art. 5.3 de la Directiva ePrivacy; art. 22.2 LSSI-CE); cumple las condiciones de medición de audiencia descritas por la CNIL francesa.
• Oposición: puede excluir su navegador del recuento en cualquier momento. Esto guarda una única marca en el almacenamiento local de su navegador y nada más. Excluirme de las estadísticas . Los bloqueadores de contenido que bloquean /stats/count.js también funcionan.

3.3 Almacenamiento local del navegador

El sitio usa localStorage solo para: su tema (claro/oscuro), su preferencia de idioma, una caché breve de datos de mercado (para evitar llamadas repetidas a las API) y la marca de exclusión de estadísticas anterior. Estos datos nunca salen de su dispositivo y no son accesibles para nosotros.

3.4 Datos de mercado solicitados por su navegador

Las páginas que muestran precios en vivo (portada, terminal y algunos artículos) hacen peticiones directamente desde su navegador a API de terceros. Esos proveedores reciben, por tanto, su dirección IP y las cabeceras estándar de la petición, bajo sus propias políticas de privacidad. No les enviamos nada más ni recibimos de ellos ningún dato sobre usted.

• CoinGecko — precios y datos de mercado
• Binance — datos de mercado spot y de futuros, incluido un flujo de precios por WebSocket
• Alternative.me — índice de miedo y codicia
• Cloudflare y PublicNode — nodos RPC públicos de Ethereum para leer datos en cadena

3.5 Botones para compartir, canales y enlaces externos

Los botones para compartir de los artículos son enlaces simples; no se carga nada de X, Facebook, LinkedIn, Telegram o WhatsApp salvo que haga clic. No incrustamos vídeos, ni fuentes de terceros, ni publicidad, ni complementos sociales. Nuestros canales RSS los servimos nosotros y no contienen rastreo.

3.6 Correo electrónico

Si nos escribe, conservamos su dirección y su mensaje el tiempo necesario para responderle y, cuando la solicitud tenga relevancia jurídica (por ejemplo, el ejercicio de un derecho o una reclamación), hasta 3 años como prueba de cómo se gestionó.

3.7 Santala Quest (servidor de insignias)

El juego de quests en /quest/ corre íntegramente en tu navegador: tu clave del sandbox, las cadenas simuladas y tu progreso se guardan solo en el almacenamiento local de tu navegador. Al completar un quest, tu navegador envía a nuestro servidor de insignias una reclamación con tu dirección del sandbox (una huella de clave pública generada en tu navegador, sin relación con ninguna billetera real), la prueba criptográfica del quest, una firma y, si lo eliges, un nombre visible. El servidor guarda la dirección, el nombre visible, las insignias obtenidas y sus fechas, y publica el nombre visible (o la dirección abreviada), los puntos y las insignias en la clasificación pública. Tu dirección IP se usa de forma transitoria para limitar el número de peticiones y no se almacena. Finalidad y base jurídica: prestar el juego y su clasificación a petición tuya (art. 6.1.b RGPD). Conservación: hasta que nos pidas eliminar tu entrada, lo que puedes hacer por correo indicando tu dirección del sandbox. El nombre visible es opcional; no uses tu nombre real si prefieres mantener el anonimato.

4. Datos tratados por nuestros bots de Telegram

Ambos bots funcionan en un pequeño servidor operado por nosotros. Telegram entrega al bot su identificador numérico de usuario, su nombre visible, su nombre de usuario (si lo tiene), el idioma de la interfaz, el identificador del chat y los mensajes que envía al bot. El tratamiento que hace Telegram se rige por la Política de Privacidad de Telegram. Ninguno de los bots lee los mensajes de los grupos salvo los comandos dirigidos a él. Nunca vendemos datos de los bots, nunca los usamos con fines publicitarios y nunca los compartimos con nadie salvo lo indicado en la sección 6.

4.1 Dryup (@dryup_bot) — contador de racha sin alcohol

• Datos guardados: su identificador de usuario y nombre visible de Telegram, el idioma elegido, la fecha de inicio y su historial diario de registros (cada día marcado como "sobrio" o "bebí"), a partir del cual se calculan las rachas.
• Aviso sobre datos sensibles: su historial describe consumo de alcohol y se trata como dato relativo a la salud, que es una "categoría especial" de datos según el art. 9 RGPD y "dato personal sensible" según la mayoría de las demás leyes de protección de datos. Lo tratamos solo con su consentimiento explícito, que otorga al iniciar el bot y registrar sus días, y únicamente para la función de rachas. Nunca se analiza con otro fin, nunca se comparte y nunca se usa para contactarle fuera del bot.
• Finalidad y base jurídica: prestar el servicio que ha solicitado (art. 6.1.b y art. 9.2.a RGPD, o su consentimiento conforme a otras leyes aplicables).
• Conservación: mientras use el bot. El comando /reset archiva su racha actual pero conserva su registro; para borrarlo todo, escríbanos indicando su identificador de usuario de Telegram y su registro se elimina en un plazo de 72 horas. También podemos borrar registros inactivos durante más de 12 meses.
• Mensajes programados: el bot envía dos mensajes al día (08:30 y 19:30, hora de Vietnam). Bloquear el bot en Telegram los detiene de inmediato.

4.2 Santala Bot (@santalars_bot) — bot de mercado cripto y Mini App

• Datos guardados: su identificador de usuario de Telegram; ajustes (moneda fiat preferida, zona horaria, idioma); su lista de seguimiento; alertas de precio (moneda, objetivo, chat donde avisar); entradas de cartera que usted introduce (moneda, cantidad, precio de entrada opcional); ajustes de grupo en los chats donde un administrador activó resúmenes diarios; un registro de qué comandos se usaron y cuándo (para planificar capacidad y prevenir abusos); y, si compra Premium, un registro del pago (su identificador de usuario, el identificador de cargo de Telegram, el número de Stars, los días y la fecha).
• No guardamos: ningún dato de tarjeta, banco o monedero. Los pagos los procesa íntegramente Telegram (Telegram Stars); nunca vemos datos del instrumento de pago.
• Las entradas de cartera son opcionales, las proporciona usted y solo se usan para calcular los totales que solicite. Considérelas información financiera e introduzca solo lo que esté cómodo guardando.
• Resumen de mercado con IA: se genera a partir de datos públicos de mercado con la API Claude de Anthropic. No se envía ningún dato sobre usted (ni su identificador, ni su lista, ni su cartera) al proveedor de IA. Los resúmenes generados se guardan en caché brevemente y se comparten entre usuarios.
• Comando de descarga de vídeo: cuando envía un enlace de redes sociales, el bot obtiene el vídeo público, se lo reenvía y borra el archivo temporal de inmediato. Ni el enlace ni el archivo se conservan.
• Mini App: el panel que se abre desde el bot le autentica con los datos firmados que proporciona Telegram (initData de Telegram WebApp) y muestra los mismos datos descritos arriba. Se sirve a través de un túnel de Cloudflare, por lo que Cloudflare ve su dirección IP como intermediario de red.
• Finalidad y base jurídica: ejecución del servicio y del contrato Premium (art. 6.1.b RGPD); interés legítimo en prevenir abusos y mantener el servicio fiable (art. 6.1.f); obligación legal de conservar registros de pago (art. 6.1.c).
• Conservación: sus ajustes, lista, alertas, cartera y registro de uso se conservan mientras use el bot y se borran conjuntamente a petición en 72 horas. Los registros de pago se conservan el tiempo que exijan las normas contables y fiscales (hasta 10 años) y para gestionar reembolsos y disputas.

5. Contenido generado por IA y sus datos

Los resúmenes de noticias, el Radar horario y los briefs de investigación del sitio se generan automáticamente con modelos Google Gemini a partir de fuentes públicas, y el resumen de Santala Bot con Anthropic Claude. Estos procesos tratan únicamente datos públicos de mercado y de noticias; ningún dato de visitantes o usuarios se envía a ningún proveedor de IA. La página de Noticias indica el modelo utilizado; esta política y nuestros Términos identifican el Radar, los briefs y el resumen del bot como generados por IA.

6. Destinatarios de sus datos

No vendemos datos personales ni los compartimos con fines de marketing. Los únicos destinatarios son proveedores que actúan siguiendo nuestras instrucciones, o cuando la ley lo exige:

• Oracle Cloud (Tokio, Japón) — alojamiento del sitio y de sus registros.
• Telegram — la plataforma que transmite los mensajes entre usted y nuestros bots y procesa los pagos con Stars.
• Cloudflare — túnel de red delante de la Mini App de Santala Bot.
• Google (API Gemini) y Anthropic (API Claude) — generación con IA solo a partir de datos públicos; no reciben datos personales.
• Nuestro propio servidor de insignias (el mismo alojamiento de Oracle Cloud que el sitio web) — direcciones, nombres, insignias y clasificación de Santala Quest.
• Autoridades — cuando un requerimiento legal válido nos obligue a revelar datos.

7. Transferencias internacionales

El sitio web se aloja en Japón, país que la Comisión Europea reconoce como de nivel de protección adecuado. Los datos de los bots se almacenan en infraestructura que operamos nosotros mismos; aplicamos las medidas de seguridad de la sección 9 y limitamos los datos al mínimo descrito. Los datos solo se transfieren a los proveedores enumerados en la sección 6 para los fines allí descritos.

8. Sus derechos

Según dónde resida tendrá algunos o todos los derechos siguientes, y los atendemos para todo el mundo con independencia de su ubicación:

• ser informado sobre cómo se tratan sus datos (esta política);
• acceder a los datos que tenemos sobre usted y obtener una copia;
• rectificar datos inexactos;
• suprimir sus datos ("derecho al olvido");
• limitar u oponerse al tratamiento, incluida la exclusión de estadísticas de la sección 3.2;
• portabilidad (una exportación legible por máquina de sus datos de los bots);
• retirar el consentimiento en cualquier momento, sin afectar al tratamiento anterior;
• presentar una reclamación ante una autoridad de control y reclamar una indemnización por daños.

Para ejercer un derecho, escriba a contact@santala-research.com desde la dirección a la que quiera que respondamos, o envíe un mensaje al bot correspondiente. Para los datos de los bots necesitaremos su identificador de usuario de Telegram (el bot puede mostrarlo) para localizar su registro. Respondemos en un plazo de 30 días (art. 12 RGPD) y atendemos las solicitudes de supresión y retirada del consentimiento en 72 horas. Podemos pedirle que confirme la solicitud desde la misma cuenta de Telegram o dirección de correo para proteger sus datos frente a suplantaciones. El ejercicio de sus derechos es gratuito.

Autoridades de control. En la UE/EEE: la autoridad de protección de datos de su país (en España, la AEPD). En el Reino Unido: la ICO. En otros países: su autoridad nacional de protección de datos.

9. Seguridad

El sitio se sirve exclusivamente por HTTPS con cabeceras de seguridad modernas y una política estricta de seguridad de contenido. A los servidores solo se accede con claves SSH, ejecutan software mínimo y se actualizan con regularidad. Los datos de los bots se almacenan en hardware que controlamos, en una red privada, con acceso limitado al operador, y solo se transmiten a través de la API cifrada de Telegram. Ningún método de transmisión o almacenamiento es totalmente seguro; si se produce una brecha que afecte a sus datos, notificaremos a la autoridad competente en 72 horas y se lo comunicaremos cuando así se exija.

10. Menores

El sitio web es contenido educativo para público general y no recoge datos personales de nadie. Los bots de Telegram están pensados para adultos: Dryup trata sobre consumo de alcohol y Santala Bot sobre datos de mercados financieros y funciones de pago, por lo que debe tener 18 años o más para usarlos. No tratamos a sabiendas datos de menores de 16 años; si cree que un menor nos ha facilitado datos, contáctenos y los eliminaremos.

11. Sin decisiones automatizadas ni perfiles

No tomamos decisiones sobre usted por medios automatizados que produzcan efectos jurídicos o similares, ni elaboramos perfiles de visitantes o usuarios.

12. Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas, mostrando la nueva fecha arriba. Los cambios relevantes que afecten a usuarios de los bots también se anunciarán a través del bot. Los cambios sustanciales en el uso de los datos de los bots requerirán su consentimiento renovado cuando la ley así lo disponga.

13. Contacto

Santala Research · contact@santala-research.com · Telegram: escriba a @dryup_bot o @santalars_bot para solicitudes relacionadas con los bots.