Política de privacidad
Política de privacidad y consentimiento informado del sitio Banco Bitcoin · Versión vigente desde el 9 de octubre de 2026
El detalle de cada cookie se encuentra en la Política de cookies, que forma parte de esta política.
§ 1. Disposiciones generales y responsable de la base de datos
Esta Política de privacidad y consentimiento informado (en adelante, la «Política») establece las reglas de recolección, tratamiento, protección y conservación de los datos personales de las personas que usan el sitio Banco Bitcoin, disponible en https://bancobitcoin.xyz (en adelante, el «Sitio»).
La entidad única, independiente y exclusivamente responsable de la base de datos (en adelante, el «Responsable» o el «Administrador») es la sociedad 3-102-93-8308 SRL, inscrita en el Registro Nacional de la República de Costa Rica con el número de identificación 3-102-93-8308, con domicilio social en Provincia 01 San José, Cantón 02 Escazú, San Rafael, del Centro Comercial La Paco, trescientos metros norte, Plaza Florencia, Local diez.
El contacto con el Responsable en todo lo relativo a la protección de la privacidad y al ejercicio de los derechos de las personas titulares se realiza por vía electrónica en la dirección: [email protected].
El tratamiento de datos personales en el Sitio se rige exclusivamente por la legislación de la República de Costa Rica, en particular:
- la Ley n.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales (en adelante, «Ley 8968»);
- el Decreto Ejecutivo n.º 37554-JP, Reglamento a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (en adelante, «Reglamento 37554-JP»).
§ 2. Principio de consentimiento informado
El Sitio no tiene registro, no crea cuentas y no pide datos de contacto. No hay formularios, ni suscripciones, ni ningún campo donde dejar un nombre, un correo electrónico o un número de teléfono. Por eso el único consentimiento que se solicita en el Sitio es el de las tecnologías de publicidad y medición.
Conforme al artículo 5 de la Ley 8968 y a los artículos 4 y 5 del Reglamento 37554-JP, ese consentimiento se otorga de forma libre, expresa, específica e inequívoca mediante el aviso de cookies que se muestra en la primera visita. Hasta que se otorga, no se carga ninguna tecnología de publicidad o medición y no se transmite ningún dato a los proveedores indicados en el § 6.
El consentimiento puede retirarse en cualquier momento con el enlace «Configuración de cookies» que aparece al pie de cada página, con la misma facilidad con que se otorgó y sin necesidad de contactar al Responsable. El retiro detiene todo tratamiento posterior de ese tipo, no afecta la licitud del tratamiento realizado antes del retiro y no afecta a las cookies estrictamente necesarias para que el Sitio funcione.
El tratamiento de los datos técnicos descritos en el § 4, necesarios para entregar el Sitio, protegerlo y aplicar las restricciones por región, no se basa en el consentimiento sino en el interés legítimo del Responsable, y no puede desactivarse sin dejar de usar el Sitio.
§ 3. Calidad de los datos y minimización
El Responsable cumple el principio constitucional de autodeterminación informativa y los principios de calidad de los datos establecidos en la legislación costarricense.
Los datos tratados deben ser adecuados, pertinentes y no excesivos en relación con las finalidades para las que se recolectan.
Para asegurar el máximo respeto a la privacidad, el Responsable aplica el principio de minimización de datos. Usar el Sitio no requiere nombre, dirección, fecha de nacimiento, documento, teléfono ni correo electrónico. El Sitio no pide ningún dato de forma directa: solo trata los datos técnicos que cualquier navegador envía al solicitar una página.
§ 4. Finalidades, alcance y base legal del tratamiento
Los datos personales de quienes visitan el Sitio se tratan únicamente para las siguientes finalidades:
- Entregar el Sitio y mantener su seguridad e integridad.
Alcance: dirección IP, parámetros de conexión, tipo de navegador y de dispositivo, país informado por la red de entrega de contenidos, páginas solicitadas y registros del servidor.
Base legal: interés legítimo del Responsable en garantizar la estabilidad, la seguridad y la integridad de sus sistemas informáticos (artículo 29 del Reglamento 37554-JP).
- Aplicar la disponibilidad por región descrita en los Términos y condiciones.
Alcance: dirección IP y país informado por la red de entrega de contenidos. El Responsable mantiene además listas de direcciones IP con acceso permitido o bloqueado.
Base legal: interés legítimo del Responsable y cumplimiento de obligaciones legales aplicables a su actividad. Cuando el acceso se deniega, se muestra un aviso y no se trata ningún otro dato.
- Mantener la vista previa privada mientras el Sitio no es público.
Alcance: una cookie que registra que se ingresó la contraseña correcta, y la dirección IP para limitar los intentos fallidos.
Base legal: interés legítimo del Responsable en mantener privado un sitio en preparación. Esta finalidad desaparece cuando el Sitio se abre al público.
- Recordar las preferencias de la persona visitante.
Alcance: el idioma elegido, el conjunto de videos mostrado y si ya se vio una animación durante la visita. Estos valores se guardan en el navegador y no identifican a nadie.
Base legal: prestación de un servicio solicitado expresamente por la persona visitante.
- Medir la publicidad y mostrar publicidad de Banco Bitcoin (remarketing), solo si se acepta.
Alcance: páginas vistas y acciones realizadas en el Sitio, dirección IP, características del dispositivo y del navegador, sitio o anuncio de procedencia, e identificadores almacenados en las cookies descritas en la Política de cookies.
Base legal: consentimiento informado de la persona visitante, otorgado de forma separada mediante el aviso de cookies y revocable en cualquier momento (artículo 5 de la Ley 8968). No se recolecta ningún dato con esta finalidad antes de que se otorgue ese consentimiento.
§ 5. Prohibición de perfilado financiero y de comercialización de datos
El Sitio es informativo y de entretenimiento. No recibe depósitos, no custodia fondos ni criptoactivos, no emite ni distribuye tokens y no otorga recompensas por sí mismo. Los juegos a los que enlaza son servicios de terceros con sus propios términos y su propia política de privacidad.
Los datos tratados a través del Sitio no se usan para perfilar el comportamiento de inversión de ninguna persona, ni para evaluar su capacidad financiera, ni para la comercialización directa de servicios financieros.
Los datos personales no se venden ni se comercializan de ninguna otra forma. Salvo los proveedores necesarios para operar el Sitio, los únicos terceros que reciben datos son los proveedores de publicidad y medición indicados en el § 6, y solo cuando la persona visitante los ha aceptado. Si no se acepta, ningún dato sale del Sitio con esas finalidades.
§ 6. Proveedores y destinatarios
Los siguientes proveedores tratan datos por cuenta del Responsable para operar el Sitio. Actúan según sus instrucciones y no pueden usar los datos para fines propios:
- Railway, que aloja el Sitio y su base de datos de configuración;
- Cloudflare, que entrega el Sitio, lo protege frente a ataques e informa el país desde el que llega cada solicitud.
Los siguientes destinatarios intervienen únicamente cuando la persona visitante ha aceptado las tecnologías de publicidad y medición mediante el aviso de cookies. Si esa aceptación no se otorga, o se retira, no se realiza ninguno de estos tratamientos ni transferencias:
- Google LLC, a través de Google Tag Manager y de las etiquetas de medición configuradas en él;
- Meta Platforms, a través de su píxel de publicidad.
Los datos pueden transferirse fuera de la República de Costa Rica a los proveedores indicados, que operan internacionalmente y están establecidos principalmente en los Estados Unidos. El Responsable exige a cada uno de ellos un nivel de protección coherente con la Ley 8968.
El Responsable puede además divulgar datos cuando una autoridad competente lo requiera conforme a la ley aplicable.
§ 7. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Toda persona visitante tiene derecho de acceso a sus datos, derecho de rectificación de los datos inexactos, derecho de cancelación (supresión) y derecho de oposición al tratamiento basado en el interés legítimo.
Estos derechos se ejercen de forma gratuita escribiendo a [email protected]. El Responsable responde dentro del plazo exigido por la Ley 8968 y el Reglamento 37554-JP.
Como el Sitio no tiene registro, los datos que trata normalmente no permiten identificar a una persona concreta. Si el Responsable no puede identificar a la persona a partir de los datos que conserva, así lo indicará en lugar de solicitar datos adicionales para identificarla.
Sin contactar a nadie, cualquier persona puede además: cambiar o retirar su decisión sobre las cookies con el enlace «Configuración de cookies» del pie de página, y borrar las cookies y el almacenamiento del Sitio desde la configuración de su navegador.
Quien considere que sus datos han sido tratados de forma ilícita puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.
§ 8. Plazos de conservación y bloqueo
Cada tipo de dato se conserva por un plazo determinado y se elimina cuando ese plazo termina:
- Registros del servidor y de la red de entrega de contenidos (dirección IP, solicitudes, errores técnicos): el tiempo necesario para investigar incidentes de seguridad y fallas, y en ningún caso más de 90 días.
- Listas de direcciones IP con acceso permitido o bloqueado: mientras la restricción correspondiente siga siendo necesaria. Se revisan y depuran periódicamente.
- Cookies y almacenamiento del navegador: los plazos indicados en la Política de cookies. Permanecen en el dispositivo de la persona visitante y pueden borrarse en cualquier momento desde el navegador.
- Datos tratados por los proveedores de publicidad y medición: los plazos que cada proveedor publica en su propia documentación, cuando se haya aceptado su uso.
El Sitio no conserva ninguna base de datos de personas: no hay cuentas, ni direcciones de correo electrónico, ni historial asociado a una persona identificada.
§ 9. Seguridad e incidentes
El Responsable aplica medidas técnicas y organizativas adecuadas a los datos que trata, incluidas el cifrado de todo el tráfico en tránsito, el control de acceso a las funciones de administración y la limitación del acceso a los registros a las personas que lo necesitan.
Ante un incidente de seguridad que afecte datos personales, el Responsable actuará conforme a la Ley 8968 y al Reglamento 37554-JP, incluida la notificación a las personas afectadas cuando corresponda.
§ 10. Cookies y tecnologías similares
El detalle de cada cookie y tecnología similar que usa el Sitio —su nombre, su finalidad, su duración y quién la instala— se encuentra en la Política de cookies, que forma parte de esta Política y debe leerse junto con ella.
§ 11. Personas menores de edad
El Sitio está dirigido a personas mayores de 18 años o de la mayoría de edad aplicable en su país, si fuera mayor. El Responsable no recolecta datos de forma consciente de personas menores de esa edad. Si se detecta un tratamiento de ese tipo, los datos se eliminan.
§ 12. Servicios de terceros
Al hacer clic en un enlace del Sitio hacia un juego, una red social o la plataforma Kanga, la persona visitante abandona el Sitio y pasa a un servicio con su propia política de privacidad y su propio responsable del tratamiento. El Responsable no controla esos servicios ni responde por ellos, aunque algunos sean operados por el mismo grupo.
§ 13. Ley aplicable y jurisdicción
Esta Política se rige por la legislación de la República de Costa Rica, sin perjuicio de las normas imperativas aplicables en el lugar de residencia de la persona visitante.
§ 14. Cambios y contacto
El Responsable puede modificar esta Política por motivos importantes, en particular cambios en la legislación, cambios en el alcance o las funcionalidades del Sitio o requisitos de seguridad. La versión vigente es la publicada en esta página, con la fecha de entrada en vigor indicada al inicio.
Consultas sobre esta Política, sobre los datos que se conservan o sobre el ejercicio de cualquiera de los derechos descritos en el § 7: [email protected].
Política de privacidade
Política de privacidade e consentimento informado do site Banco Bitcoin · Versão em vigor desde 9 de outubro de 2026
O detalhe de cada cookie está na Política de cookies, que faz parte desta política.
§ 1. Disposições gerais e responsável pelo banco de dados
Esta Política de privacidade e consentimento informado (doravante, a «Política») estabelece as regras de coleta, tratamento, proteção e conservação dos dados pessoais das pessoas que usam o site Banco Bitcoin, disponível em https://bancobitcoin.xyz (doravante, o «Site»).
A entidade única, independente e exclusivamente responsável pelo banco de dados (doravante, o «Responsável» ou o «Administrador») é a sociedade 3-102-93-8308 SRL, registrada no Registro Nacional da República da Costa Rica sob o número de identificação 3-102-93-8308, com sede em Provincia 01 San José, Cantón 02 Escazú, San Rafael, del Centro Comercial La Paco, trescientos metros norte, Plaza Florencia, Local diez.
O contato com o Responsável em tudo o que se refere à proteção da privacidade e ao exercício dos direitos dos titulares é feito por via eletrônica no endereço: [email protected].
O tratamento de dados pessoais no Site rege-se exclusivamente pela legislação da República da Costa Rica, em particular:
- a Lei n.º 8968 de Proteção da Pessoa frente ao Tratamento de seus Dados Pessoais (doravante, «Lei 8968»);
- o Decreto Executivo n.º 37554-JP, Regulamento da Lei de Proteção da Pessoa frente ao Tratamento de seus Dados Pessoais (doravante, «Regulamento 37554-JP»).
§ 2. Princípio do consentimento informado
O Site não tem cadastro, não cria contas e não pede dados de contato. Não há formulários, nem assinaturas, nem qualquer campo para deixar um nome, um e-mail ou um telefone. Por isso, o único consentimento solicitado no Site é o das tecnologias de publicidade e medição.
Nos termos do artigo 5 da Lei 8968 e dos artigos 4 e 5 do Regulamento 37554-JP, esse consentimento é dado de forma livre, expressa, específica e inequívoca por meio do aviso de cookies exibido na primeira visita. Até que seja dado, nenhuma tecnologia de publicidade ou medição é carregada e nenhum dado é transmitido aos fornecedores indicados no § 6.
O consentimento pode ser retirado a qualquer momento pelo link «Configurações de cookies» no rodapé de cada página, com a mesma facilidade com que foi dado e sem necessidade de contatar o Responsável. A retirada interrompe qualquer tratamento posterior desse tipo, não afeta a licitude do tratamento realizado antes dela e não afeta os cookies estritamente necessários para o funcionamento do Site.
O tratamento dos dados técnicos descritos no § 4, necessários para entregar o Site, protegê-lo e aplicar as restrições por região, não se baseia no consentimento, mas no legítimo interesse do Responsável, e não pode ser desativado sem deixar de usar o Site.
§ 3. Qualidade dos dados e minimização
O Responsável cumpre o princípio constitucional da autodeterminação informativa e os princípios de qualidade dos dados estabelecidos na legislação costarriquenha.
Os dados tratados devem ser adequados, pertinentes e não excessivos em relação às finalidades para as quais são coletados.
Para assegurar o máximo respeito à privacidade, o Responsável aplica o princípio da minimização de dados. Usar o Site não exige nome, endereço, data de nascimento, documento, telefone nem e-mail. O Site não pede nenhum dado de forma direta: trata apenas os dados técnicos que qualquer navegador envia ao solicitar uma página.
§ 4. Finalidades, escopo e base legal do tratamento
Os dados pessoais de quem visita o Site são tratados apenas para as seguintes finalidades:
- Entregar o Site e manter sua segurança e integridade.
Escopo: endereço IP, parâmetros de conexão, tipo de navegador e de dispositivo, país informado pela rede de entrega de conteúdo, páginas solicitadas e registros do servidor.
Base legal: legítimo interesse do Responsável em garantir a estabilidade, a segurança e a integridade de seus sistemas informáticos (artigo 29 do Regulamento 37554-JP).
- Aplicar a disponibilidade por região descrita nos Termos e condições.
Escopo: endereço IP e país informado pela rede de entrega de conteúdo. O Responsável mantém ainda listas de endereços IP com acesso permitido ou bloqueado.
Base legal: legítimo interesse do Responsável e cumprimento de obrigações legais aplicáveis à sua atividade. Quando o acesso é negado, é exibido um aviso e nenhum outro dado é tratado.
- Manter a prévia privada enquanto o Site não é público.
Escopo: um cookie que registra que a senha correta foi inserida, e o endereço IP para limitar as tentativas malsucedidas.
Base legal: legítimo interesse do Responsável em manter privado um site em preparação. Esta finalidade desaparece quando o Site é aberto ao público.
- Lembrar as preferências de quem visita.
Escopo: o idioma escolhido, o conjunto de vídeos exibido e se uma animação já foi vista durante a visita. Esses valores ficam no navegador e não identificam ninguém.
Base legal: prestação de um serviço expressamente solicitado por quem visita.
- Medir a publicidade e exibir publicidade do Banco Bitcoin (remarketing), somente se aceito.
Escopo: páginas vistas e ações realizadas no Site, endereço IP, características do dispositivo e do navegador, site ou anúncio de origem, e identificadores armazenados nos cookies descritos na Política de cookies.
Base legal: consentimento informado de quem visita, dado separadamente por meio do aviso de cookies e revogável a qualquer momento (artigo 5 da Lei 8968). Nenhum dado é coletado para esta finalidade antes de esse consentimento ser dado.
§ 5. Proibição de perfilamento financeiro e de comercialização de dados
O Site é informativo e de entretenimento. Não recebe depósitos, não custodia fundos nem criptoativos, não emite nem distribui tokens e não concede recompensas por si mesmo. Os jogos para os quais remete são serviços de terceiros, com seus próprios termos e sua própria política de privacidade.
Os dados tratados através do Site não são usados para perfilar o comportamento de investimento de ninguém, nem para avaliar sua capacidade financeira, nem para a comercialização direta de serviços financeiros.
Os dados pessoais não são vendidos nem comercializados de nenhuma outra forma. Além dos fornecedores necessários para operar o Site, os únicos terceiros que recebem dados são os fornecedores de publicidade e medição indicados no § 6, e somente quando quem visita os tenha aceitado. Se não houver aceitação, nenhum dado sai do Site com essas finalidades.
§ 6. Fornecedores e destinatários
Os seguintes fornecedores tratam dados por conta do Responsável para operar o Site. Agem conforme suas instruções e não podem usar os dados para fins próprios:
- Railway, que hospeda o Site e seu banco de dados de configuração;
- Cloudflare, que entrega o Site, protege-o contra ataques e informa o país de origem de cada solicitação.
Os seguintes destinatários intervêm unicamente quando quem visita aceitou as tecnologias de publicidade e medição por meio do aviso de cookies. Se essa aceitação não for dada, ou for retirada, nenhum desses tratamentos ou transferências ocorre:
- Google LLC, por meio do Google Tag Manager e das etiquetas de medição nele configuradas;
- Meta Platforms, por meio de seu pixel de publicidade.
Os dados podem ser transferidos para fora da República da Costa Rica aos fornecedores indicados, que operam internacionalmente e estão estabelecidos principalmente nos Estados Unidos. O Responsável exige de cada um deles um nível de proteção coerente com a Lei 8968.
O Responsável pode ainda divulgar dados quando uma autoridade competente o exigir nos termos da lei aplicável.
§ 7. Direitos ARCO (Acesso, Retificação, Cancelamento e Oposição)
Toda pessoa que visita o Site tem direito de acesso aos seus dados, direito de retificação dos dados inexatos, direito de cancelamento (exclusão) e direito de oposição ao tratamento baseado no legítimo interesse.
Esses direitos são exercidos gratuitamente escrevendo para [email protected]. O Responsável responde dentro do prazo exigido pela Lei 8968 e pelo Regulamento 37554-JP.
Como o Site não tem cadastro, os dados que trata normalmente não permitem identificar uma pessoa específica. Se o Responsável não puder identificar a pessoa a partir dos dados que conserva, assim o indicará, em vez de solicitar dados adicionais para identificá-la.
Sem contatar ninguém, qualquer pessoa pode ainda: mudar ou retirar sua decisão sobre os cookies pelo link «Configurações de cookies» do rodapé, e apagar os cookies e o armazenamento do Site nas configurações do seu navegador.
Quem considerar que seus dados foram tratados de forma ilícita pode apresentar denúncia à Agência de Proteção de Dados dos Habitantes (PRODHAB) da Costa Rica.
§ 8. Prazos de conservação e bloqueio
Cada tipo de dado é conservado por um prazo determinado e é eliminado quando esse prazo termina:
- Registros do servidor e da rede de entrega de conteúdo (endereço IP, solicitações, erros técnicos): o tempo necessário para investigar incidentes de segurança e falhas, e em nenhum caso mais de 90 dias.
- Listas de endereços IP com acesso permitido ou bloqueado: enquanto a restrição correspondente continuar necessária. São revisadas e depuradas periodicamente.
- Cookies e armazenamento do navegador: os prazos indicados na Política de cookies. Permanecem no dispositivo de quem visita e podem ser apagados a qualquer momento pelo navegador.
- Dados tratados pelos fornecedores de publicidade e medição: os prazos que cada fornecedor publica em sua própria documentação, quando seu uso tenha sido aceito.
O Site não conserva nenhum banco de dados de pessoas: não há contas, nem endereços de e-mail, nem histórico associado a uma pessoa identificada.
§ 9. Segurança e incidentes
O Responsável aplica medidas técnicas e organizativas adequadas aos dados que trata, incluindo a criptografia de todo o tráfego em trânsito, o controle de acesso às funções de administração e a limitação do acesso aos registros às pessoas que dele necessitam.
Diante de um incidente de segurança que afete dados pessoais, o Responsável atuará conforme a Lei 8968 e o Regulamento 37554-JP, incluindo a notificação às pessoas afetadas quando couber.
§ 10. Cookies e tecnologias semelhantes
O detalhe de cada cookie e tecnologia semelhante usada pelo Site —seu nome, sua finalidade, sua duração e quem a instala— está na Política de cookies, que faz parte desta Política e deve ser lida em conjunto com ela.
§ 11. Pessoas menores de idade
O Site destina-se a pessoas maiores de 18 anos ou da maioridade aplicável em seu país, se for maior. O Responsável não coleta conscientemente dados de pessoas abaixo dessa idade. Se um tratamento desse tipo for detectado, os dados são eliminados.
§ 12. Serviços de terceiros
Ao clicar em um link do Site para um jogo, uma rede social ou a plataforma Kanga, quem visita deixa o Site e passa a um serviço com sua própria política de privacidade e seu próprio responsável pelo tratamento. O Responsável não controla esses serviços nem responde por eles, ainda que alguns sejam operados pelo mesmo grupo.
§ 13. Lei aplicável e jurisdição
Esta Política rege-se pela legislação da República da Costa Rica, sem prejuízo das normas imperativas aplicáveis no local de residência de quem visita.
§ 14. Alterações e contato
O Responsável pode alterar esta Política por motivos importantes, em particular mudanças na legislação, mudanças no escopo ou nas funcionalidades do Site ou requisitos de segurança. A versão em vigor é a publicada nesta página, com a data de entrada em vigor indicada no início.
Dúvidas sobre esta Política, sobre os dados conservados ou sobre o exercício de qualquer dos direitos descritos no § 7: [email protected].
Privacy Policy
Privacy policy and informed consent of the Banco Bitcoin website · Version effective from 9 October 2026
The detail of every cookie is in the Cookie Policy, which forms part of this policy.
§ 1. General provisions and identity of the Person Responsible for the Database
This Privacy Policy and Informed Consent (hereinafter the "Policy") sets out the rules for the collection, processing, protection and storage of the personal data of persons using the Banco Bitcoin website, available at https://bancobitcoin.xyz (hereinafter the "Website").
The sole, independent and exclusive entity responsible for the database (hereinafter the "Controller" or the "Administrator") is the company 3-102-93-8308 SRL, registered in the Commercial Register of the Republic of Costa Rica (Registro Nacional) under identification number 3-102-93-8308, with its registered office at: Provincia 01 San Jose, Canton 02 Escazu, San Rafael, del Centro Comercial La Paco, trecientos metros norte, Plaza Florencia, Local diez.
Contact with the Controller in all matters related to privacy protection and the exercise of the rights of data subjects is carried out electronically at: [email protected].
The processing of personal data on the Website is subject exclusively to the laws of the Republic of Costa Rica, in particular:
- Law No. 8968 on the Protection of Natural Persons against the Processing of Their Personal Data (hereinafter "Ley 8968");
- Implementation Decree No. 37554-JP (Reglamento a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, hereinafter "Reglamento 37554-JP").
§ 2. Principle of Informed Consent
The Website has no registration, creates no accounts and asks for no contact details. There are no forms, no subscriptions and no field in which to leave a name, an e-mail address or a telephone number. The only consent requested on the Website is therefore consent to advertising and measurement technologies.
Pursuant to Article 5 of Ley 8968 and Articles 4 and 5 of Reglamento 37554-JP, that consent is granted in a free, express, specific and unambiguous manner through the cookie banner shown on the first visit. Until it is given, no advertising or measurement technology is loaded and no data is transmitted to the providers listed in § 6.
Consent may be withdrawn at any time through the "Cookie settings" link in the footer of every page, as easily as it was given and without any need to contact the Controller. Withdrawal stops any further processing of that kind, does not affect the lawfulness of processing carried out before withdrawal, and does not affect the strictly necessary cookies required for the Website to function.
The processing of the technical data described in § 4, which is necessary to deliver the Website, protect it and apply the regional restrictions, is not based on consent but on the Controller's legitimate interest, and cannot be switched off other than by not using the Website.
§ 3. Data quality and purposefulness
The Controller complies with the constitutional principle of informational self-determination and the data quality principles set out in Costa Rican law.
The data processed must be adequate, relevant and not excessive in relation to the purposes for which they are collected.
In order to ensure maximum respect for privacy, the Controller implements the principle of data minimization. Using the Website requires no name, address, date of birth, document, telephone number or e-mail address. The Website asks for no data directly: it processes only the technical data that any browser sends when it requests a page.
§ 4. Purposes, scope and legal basis of data processing
The personal data of visitors to the Website are processed only for the following purposes:
- Delivering the Website and maintaining its security and integrity.
Data scope: IP address, connection parameters, browser and device type, the country reported by the content delivery network, pages requested and server logs.
Legal basis: the Controller's legitimate interest in ensuring the stability, security and integrity of its IT systems (Article 29 of Reglamento 37554-JP).
- Applying the regional availability described in the Terms of Service.
Data scope: IP address and the country reported by the content delivery network. The Controller also maintains lists of IP addresses that are allowed or blocked.
Legal basis: the Controller's legitimate interest and compliance with legal obligations applicable to its activity. Where access is refused, a notice is shown and no other data is processed.
- Maintaining the private preview while the Website is not public.
Data scope: a cookie recording that the correct password was entered, and the IP address in order to limit failed attempts.
Legal basis: the Controller's legitimate interest in keeping a site in preparation private. This purpose disappears when the Website opens to the public.
- Remembering the visitor's preferences.
Data scope: the language chosen, which set of videos is shown, and whether an animation has already been seen during the visit. These values stay in the browser and identify nobody.
Legal basis: providing a service expressly requested by the visitor.
- Measuring advertising and showing Banco Bitcoin advertising (remarketing), only if accepted.
Data scope: pages viewed and actions taken on the Website, IP address, device and browser characteristics, the referring website or advertisement, and the identifiers stored in the cookies described in the Cookie Policy.
Legal basis: the visitor's Informed Consent, given separately through the cookie banner and withdrawable at any time (Article 5 of Ley 8968). No data is collected for this purpose before that consent is given.
§ 5. Prohibition of financial profiling and data distribution
The Website is informational and for entertainment. It takes no deposits, holds no funds or cryptoassets, issues or distributes no tokens, and awards no rewards itself. The games it links to are third-party services with their own terms and their own privacy policy.
The data processed through the Website is not used to profile anyone's investment behaviour, to assess their financial capacity, or for direct marketing of financial services.
Personal data is not sold or otherwise commercialised. Apart from the service providers necessary to operate the Website, the only third parties that receive data are the advertising and measurement providers listed in § 6, and only where the visitor has accepted them. Where that acceptance is not given, no data leaves the Website for those purposes.
§ 6. Service providers and third-party recipients
The following providers process data on the Controller's behalf in order to operate the Website. They act on the Controller's instructions and may not use the data for their own purposes:
- Railway, which hosts the Website and its settings database;
- Cloudflare, which delivers the Website, protects it against attack and reports the country a request comes from.
The following recipients apply only where the visitor has accepted advertising and measurement technologies through the cookie banner. Where that acceptance has not been given, or has been withdrawn, none of this processing or transfer takes place:
- Google LLC, through Google Tag Manager and the measurement tags configured in it;
- Meta Platforms, through its advertising pixel.
Data may be transferred outside Costa Rica to the providers named above, which operate internationally and are established mainly in the United States. The Controller requires each of them to apply a level of protection consistent with Ley 8968.
The Controller may also disclose data where a competent authority requires it under applicable law.
§ 7. ARCO rights (Acceso, Rectificación, Cancelación y Oposición)
Every visitor has the right of access to their data, the right to rectify inaccurate data, the right to cancellation (deletion) of their data, and the right to object to processing based on legitimate interest.
These rights are exercised free of charge by writing to [email protected]. The Controller answers within the period required by Ley 8968 and Reglamento 37554-JP.
Because the Website has no registration, the data it processes does not normally allow a particular person to be identified. Where the Controller cannot identify a person from the data it holds, it will say so rather than ask for more data in order to identify them.
Without contacting anyone, any visitor may also: change or withdraw their cookie decision using the "Cookie settings" link in the footer, and delete the Website's cookies and storage in their browser settings.
A person who considers that their data has been processed unlawfully may lodge a complaint with the Agency for the Protection of Data of the Inhabitants (PRODHAB) in Costa Rica.
§ 8. Data retention periods and blocking
Each kind of data is kept for a stated period and deleted when that period ends:
- Server and content delivery network logs (IP address, requests, technical errors): as long as necessary to investigate security incidents and faults, and in no case longer than 90 days.
- Lists of allowed or blocked IP addresses: for as long as the restriction concerned remains necessary. They are reviewed and cleared periodically.
- Cookies and browser storage: the periods stated in the Cookie Policy. They stay on the visitor's device and can be deleted at any time from the browser.
- Data processed by the advertising and measurement providers: the periods each provider publishes in its own documentation, where their use has been accepted.
The Website keeps no database of people: there are no accounts, no e-mail addresses, and no history attached to an identified person.
§ 9. Safety and Incident Reporting
The Controller applies technical and organisational measures appropriate to the data held, including encryption of all traffic in transit, access control on administrative functions, and limiting access to logs to the people who need it.
Where a security incident affecting personal data occurs, the Controller will act in accordance with Ley 8968 and Reglamento 37554-JP, including notifying the persons affected where required.
§ 10. Cookies and similar technologies
The detail of every cookie and similar technology the Website uses — its name, its purpose, its lifetime and who sets it — is in the Cookie Policy, which forms part of this Policy and should be read together with it.
§ 11. Minors
The Website is intended for persons aged 18 or over, or the age of majority applicable in their country if that is higher. The Controller does not knowingly collect data from persons below that age. Where such processing is detected, the data is deleted.
§ 12. Third-party services
Clicking a link on the Website to a game, a social network or the Kanga platform takes the visitor off the Website and onto a service with its own privacy policy and its own controller. The Controller does not control those services and is not responsible for them, even where some are operated by the same group.
§ 13. Applicable law and jurisdiction
This Policy is governed by the law of the Republic of Costa Rica, subject to mandatory provisions of law that apply where the visitor resides.
§ 14. Changes and contact
The Controller may amend this Policy for important reasons, in particular changes in law, changes in the scope or functionality of the Website, or security requirements. The version in force is the one published on this page, with the effective date stated at the top.
Questions about this Policy, about the data held, or about exercising any of the rights described in § 7: [email protected].
