Privacy Policy

Last updated: June 9, 2026 · Version 1.0 · Compliant with GDPR (EU) 2016/679

📋 Summary: CryptoAgora collects the minimum data necessary to operate. We do not sell your data. We do not use third-party advertising. Blockchain transactions are public by nature.

1. Data controller

The controller of personal data is the operator of CryptoAgora, based in Spain. For any data protection matter, contact: privacy@cryptoagora.net.

2. Data we collect

Data	When	Why	Legal basis
Wallet address (public)	When connecting MetaMask	Identify slot ownership	Contract execution
Email (optional)	When buying without wallet	Market notifications	Consent
Uploaded images	When customizing a slot	Display on the map	Contract execution
Slot name / URL	When acquiring or editing	Display on the map	Contract execution
Usage data (anonymous)	General navigation	Improve the platform	Legitimate interest

3. Blockchain data

Transactions carried out through smart contracts (acquisition, sale, offers) are permanently recorded on the Base blockchain. This information includes your wallet address and is public and irrevocable by nature. CryptoAgora has no control over data stored on blockchain.

4. Cookies and local storage

CryptoAgora uses essential cookies only for platform operation:

ca_onboarding_v1: Remembers if you have already seen the welcome message.
ca_cookies_v1: Stores your cookie preference.
cryptoagora_db: Stores slot data in demo mode (on your device only).

We do not use tracking cookies, third-party analytics or behavioral advertising.

5. Third-party services

Cloudinary: Storage for user-uploaded images. Cloudinary privacy policy.
Vercel: Application hosting. May collect anonymous access logs. Vercel policy.
Supabase: Database and authentication platform where user accounts, emails, usernames and notification preferences are stored. Hosted in the EU. Supabase privacy policy.
Resend: Email delivery service used to send verification emails and platform notifications. Processes email addresses. Resend privacy policy.
MetaMask / Wallets: Wallet connection is managed directly by your wallet provider. CryptoAgora never accesses your private keys.
Base Blockchain: Decentralized network where contracts run. Data on blockchain is public.

6. Your rights (GDPR)

If you are a resident of the EU or EEA, you have the right to:

Access: Request a copy of your personal data we process.
Rectification: Correct inaccurate data.
Erasure: Request deletion of your data (except data recorded on blockchain, which is irrevocable).
Portability: Receive your data in a structured format.
Objection: Object to processing based on legitimate interest.
Withdrawal of consent: At any time, for processing based on consent.

To exercise your rights, contact: privacy@cryptoagora.net

7. Data retention

Email: until you request deletion or 2 years of inactivity pass.
Images on Cloudinary: while the slot is active or until deletion request.
Data in localStorage: stored on your device and can be deleted by clearing browser data.
Data on blockchain: permanent and irrevocable by the nature of the technology.

8. Security

We implement technical and organizational measures to protect your data: HTTPS connections, encrypted storage and restricted access. However, no system is 100% secure. In the event of a security breach affecting your data, we will notify you as required by GDPR.

9. Minors

CryptoAgora is not directed at minors under 18. We do not knowingly collect data from minors. If you believe a minor has provided their data, contact us to have it deleted.

10. Changes to this policy

We may update this Policy periodically. We will notify you of significant changes via a notice on the Platform. The "Last updated" date indicates when the last change was made.

11. Contact and complaints

For any privacy queries: privacy@cryptoagora.net

If you believe the processing of your data violates GDPR, you may lodge a complaint with the supervisory authority in your country (in Spain: AEPD).

Política de Privacidad

Última actualización: 9 de junio de 2026 · Versión 1.0 · Conforme al RGPD (UE) 2016/679

📋 Resumen: CryptoAgora recopila el mínimo de datos necesarios para funcionar. No vendemos tus datos. No usamos publicidad de terceros. Las transacciones en blockchain son públicas por naturaleza.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es el operador de CryptoAgora, con sede en España. Para cualquier cuestión relacionada con la protección de datos, contacta en: privacy@cryptoagora.net.

2. Datos que recopilamos

Dato	Cuándo	Por qué	Base legal
Dirección de wallet (pública)	Al conectar MetaMask	Identificar propiedad de slots	Ejecución de contrato
Email (opcional)	Al comprar sin wallet	Notificaciones de mercado	Consentimiento
Imágenes subidas	Al personalizar un slot	Mostrar en el mapa	Ejecución de contrato
Nombre / URL del slot	Al adquirir o editar	Mostrar en el mapa	Ejecución de contrato
Datos de uso (anónimos)	Navegación general	Mejorar la plataforma	Interés legítimo

3. Datos en blockchain

Las transacciones realizadas a través de contratos inteligentes (adquisición, venta, ofertas) se registran permanentemente en la blockchain Base. Esta información incluye tu dirección de wallet y es pública e irrevocable por naturaleza. CryptoAgora no tiene control sobre los datos almacenados en blockchain.

4. Cookies y almacenamiento local

CryptoAgora utiliza exclusivamente cookies esenciales para el funcionamiento de la plataforma:

ca_onboarding_v1: Recuerda si ya has visto el mensaje de bienvenida.
ca_cookies_v1: Guarda tu preferencia de cookies.
cryptoagora_db: Almacena datos de slots en modo demo (solo en tu dispositivo).

No usamos cookies de rastreo, analítica de terceros ni publicidad comportamental.

5. Servicios de terceros

Cloudinary: Almacenamiento de imágenes subidas por usuarios. Política de privacidad de Cloudinary.
Vercel: Hosting de la aplicación. Puede recopilar logs de acceso anónimos. Política de Vercel.
Supabase: Plataforma de base de datos y autenticación donde se almacenan cuentas de usuario, emails, nombres de usuario y preferencias de notificación. Alojado en la UE. Política de privacidad de Supabase.
Resend: Servicio de envío de emails usado para verificación de cuenta y notificaciones de la plataforma. Procesa direcciones de email. Política de privacidad de Resend.
MetaMask / Wallets: La conexión de wallet es gestionada directamente por tu proveedor de wallet. CryptoAgora nunca accede a tus claves privadas.
Blockchain Base: Red descentralizada donde se ejecutan los contratos. Los datos en blockchain son públicos.

6. Tus derechos (RGPD)

Si eres residente de la UE o el EEE, tienes derecho a:

Acceso: Solicitar una copia de tus datos personales que tratamos.
Rectificación: Corregir datos inexactos.
Supresión: Solicitar la eliminación de tus datos (salvo los registrados en blockchain, que son irrevocables).
Portabilidad: Recibir tus datos en formato estructurado.
Oposición: Oponerte al tratamiento basado en interés legítimo.
Retirada de consentimiento: En cualquier momento, para los tratamientos basados en consentimiento.

Para ejercer tus derechos, contacta en: privacy@cryptoagora.net

7. Conservación de datos

Email: hasta que solicites su eliminación o transcurran 2 años sin actividad.
Imágenes en Cloudinary: mientras el slot esté activo o hasta solicitud de eliminación.
Datos en localStorage: se almacenan en tu dispositivo y puedes eliminarlos borrando los datos del navegador.
Datos en blockchain: permanentes e irrevocables por la naturaleza de la tecnología.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: conexiones HTTPS, almacenamiento cifrado y acceso restringido. Sin embargo, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte tus datos, te notificaremos conforme a lo exigido por el RGPD.

9. Menores de edad

CryptoAgora no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si crees que un menor ha proporcionado sus datos, contáctanos para eliminarlos.

10. Cambios en esta política

Podemos actualizar esta Política periódicamente. Te notificaremos de cambios significativos mediante un aviso en la Plataforma. La fecha de "Última actualización" indica cuándo se realizó el último cambio.

11. Contacto y reclamaciones

Para cualquier consulta sobre privacidad: privacy@cryptoagora.net

Si consideras que el tratamiento de tus datos infringe el RGPD, puedes presentar una reclamación ante la autoridad de control de tu país (en España: AEPD).