Política de Privacidad

Esta Política de Privacidad (la "Política") explica cómo SKYLEX LLC ("Skylex", "nosotros") recoge, usa, comparte y protege tus datos personales cuando visitas xskylex.com, creas una cuenta Skylex, compras una Membresía o interactúas de otra forma con los Servicios. Los términos en mayúscula no definidos aquí tienen el significado dado en nuestros Términos de Servicio.

Nos comprometemos a procesar los datos personales de forma justa, lícita y transparente. Esta Política aplica a cualquier persona que interactúe con los Servicios, sin importar el país de residencia (sujeto a las restricciones geográficas de la Sección 3 de nuestros Términos de Servicio).

Salvo indicación en contrario, el responsable del tratamiento de tus datos personales es:

• SKYLEX LLC, sociedad de responsabilidad limitada de Wyoming.
• EIN: 42-2472275.
• Domicilio registrado: 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos.
• Contacto de privacidad: privacy@xskylex.com.

Procesamos tus datos personales para las siguientes finalidades:

1. Para prestar los Servicios — crear y operar tu cuenta, entregar cursos y herramientas, procesar pagos, liquidar retiros. Base legal: ejecución de un contrato contigo.
2. Para verificar identidad y prevenir fraude — chequeos KYC, screening de sanciones, monitoreo anti-lavado de activos. Base legal: obligación legal e interés legítimo en operar una plataforma segura.
3. Para asegurar los Servicios — detectar acceso no autorizado, investigar incidentes, hacer cumplir nuestros Términos. Base legal: interés legítimo.
4. Para comunicarnos contigo — enviar avisos transaccionales, responder solicitudes de soporte, enviar anuncios del servicio. Base legal: ejecución de contrato (transaccionales) y consentimiento (marketing).
5. Para mejorar los Servicios — analizar patrones de uso, corregir errores, diseñar nuevas funciones. Base legal: interés legítimo, con agregación o anonimización cuando sea factible.
6. Para cumplir con la ley — responder a órdenes judiciales, autoridades tributarias, reguladores. Base legal: obligación legal.

No vendemos datos personales, y no realizamos toma de decisiones automatizada que produzca efectos legales sobre ti sin revisión humana.

Usamos un conjunto mínimo de cookies y tecnologías similares para autenticación, continuidad de sesión, preferencia de idioma y seguridad. Los detalles completos, incluido un inventario categorizado, están en nuestra Política de Cookies.

Compartimos datos personales únicamente con las categorías de destinatarios listadas a continuación, y solo en la medida estrictamente necesaria para las finalidades descritas en la Sección 4.

Skylex tiene su sede en Estados Unidos. La mayoría de nuestros subprocesadores también está basada en Estados Unidos. Si te encuentras fuera de Estados Unidos —incluido en América Latina— tus datos personales serán transferidos a, y procesados en, Estados Unidos y potencialmente otras jurisdicciones donde operan nuestros subprocesadores.

Para Usuarios en Colombia, esta transferencia se realiza bajo los requisitos de la Ley 1581 de 2012 y el Decreto 1377 de 2013. Para Usuarios en Brasil, las transferencias se realizan bajo los requisitos de la LGPD (Ley 13.709/2018). En ambos casos, nos apoyamos en las salvaguardas contractuales que imponemos a nuestros subprocesadores y en tu consentimiento informado a través de esta Política.

Conservamos los datos personales por el tiempo necesario para prestar los Servicios y cumplir nuestras obligaciones legales. Los períodos específicos de retención incluyen:

• Registros de cuenta y KYC: por la vida de tu Cuenta y al menos cinco (5) años después del cierre, en línea con las prácticas habituales de conservación documental anti-lavado.
• Registros de transacciones financieras (órdenes, retiros, comisiones): al menos siete (7) años después de la transacción, en línea con la conservación documental tributaria federal de Estados Unidos.
• Registros de auditoría y telemetría de seguridad: al menos dos (2) años, más si están vinculados a una investigación.
• Tickets de soporte y comunicaciones: tres (3) años desde el cierre del ticket.
• Preferencias de marketing: hasta que retires tu consentimiento.

Después del período de retención aplicable eliminamos o anonimizamos los datos, a menos que la retención más allá de ese período sea requerida por ley o por una retención legal vigente.

Según tu país de residencia, puedes tener cualquiera de los siguientes derechos respecto a tus datos personales:

• Acceso — solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación — pedirnos corregir datos inexactos o incompletos.
• Supresión — pedirnos eliminar datos que ya no necesitamos conservar (sujeto a obligaciones legales y contractuales de retención).
• Portabilidad — recibir una copia de ciertos datos en un formato estructurado, de uso común y legible por máquina.
• Restricción y oposición — limitar cómo procesamos tus datos u oponerte a procesamiento específico basado en interés legítimo.
• Retiro del consentimiento — donde el tratamiento se base en consentimiento, retirarlo en cualquier momento sin afectar el tratamiento lícito previo.
• Reclamación ante un regulador — los Usuarios en Colombia pueden reclamar ante la Superintendencia de Industria y Comercio (SIC); los Usuarios en Brasil pueden reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD).

Para ejercer cualquiera de estos derechos, escribe a privacy@xskylex.com desde la dirección de correo registrada en tu Cuenta. Responderemos dentro de los quince (15) días hábiles, y podemos solicitar información adicional para confirmar tu identidad antes de atender la solicitud.

Los Servicios no están dirigidos a personas menores de dieciocho (18) años. No recogemos a sabiendas datos personales de niños. Si crees que un niño ha proporcionado datos personales a Skylex, contacta a privacy@xskylex.com y eliminaremos los datos y daremos por terminada la Cuenta correspondiente.

Empleamos salvaguardas administrativas, técnicas y físicas diseñadas para proteger los datos personales, incluyendo:

• Cifrado en tránsito (TLS 1.2 o superior) y en reposo donde lo soporta nuestra infraestructura.
• Hashing con salt para las contraseñas usando algoritmos estándar de la industria (scrypt para contraseñas de transacción, hashing administrado por Clerk para contraseñas de cuenta).
• Autenticación multifactor en cuentas de staff y administrador; opcional en cuentas de Usuario.
• Audit log de solo escritura con cadena criptográfica de hash para eventos críticos.
• Protecciones de red (Cloudflare WAF, rate limiting, detección de anomalías).
• Controles de acceso de menor privilegio; acceso basado en roles; acceso a datos sensibles registrado.

Podemos actualizar esta Política de vez en cuando. La fecha "Última actualización" al inicio del documento indica cuándo fue revisada por última vez. Los cambios materiales se comunicarán a través de los Servicios o por correo electrónico al menos treinta (30) días antes de su entrada en vigor, excepto donde la ley requiera un aviso más corto. Tu uso continuado de los Servicios después de la fecha efectiva constituye la aceptación de la Política revisada.

Para cualquier pregunta de privacidad o para ejercer tus derechos, contacta a nuestro equipo de privacidad en:

• Email: privacy@xskylex.com
• Dirección postal: Skylex LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos.