1. Alcance

Esta política explica cómo P2Point trata datos personales y datos operativos cuando usas la plataforma web, la Mini App, el bot, las ofertas, operaciones, reportes, verificación y membresía VIP.

P2Point decide por qué solicita el KYC, qué comprobaciones activa y cómo utiliza el resultado dentro de su servicio. Didit hospeda y procesa el flujo configurado por P2Point y puede realizar tratamientos propios limitados por seguridad, prevención de abuso, auditoría u obligaciones aplicables. Telegram y los demás proveedores también tienen sus propias políticas.

2. Datos que P2Point puede recibir

• Datos de Telegram disponibles para la plataforma web, la Mini App o el bot: ID de Telegram, username, nombre visible, foto de perfil si Telegram la entrega, idioma y datos técnicos de sesión.
• Datos de cuenta P2Point: código público, estado, rol, fecha de creación, preferencias, alertas, historial de acceso y consentimiento de notificaciones.
• Datos de mercado: ofertas, activos, redes, métodos, regiones cuando apliquen, términos publicados, tickets de operación, eventos, reportes, evidencia adjunta y estados de operación.
• Datos de reputación: operaciones completadas, contrapartes únicas, cancelaciones, disputas, señales de riesgo y decisiones de moderación.
• Migración del sistema anterior: ID de Telegram, condición VIP anterior, reputación y negocios históricos cuando existan, saldo anterior y evidencia mínima para evitar duplicados. La reputación importada se distingue de las valoraciones actuales. El saldo y las gestiones de devolución no se muestran en perfiles públicos; sólo los consultan su titular y la administración. Los registros de quienes todavía no han entrado quedan pendientes para reconocer su historial al iniciar sesión con la misma cuenta de Telegram.
• Datos de verificación principal: estado de revisión, referencias técnicas, fechas, resultado resumido, comprobante de autorización y metadatos mínimos necesarios para auditoría. Fuera de la cola técnica temporal descrita a continuación, P2Point no conserva documentos completos, selfies, videos ni plantillas biométricas como expediente propio.
• Mensajes técnicos de Didit: para procesar webhooks de forma durable, P2Point conserva temporalmente y cifrado el mensaje original autenticado que envía Didit. Puede contener datos o enlaces incluidos por el proveedor. Si el evento se procesa, el cuerpo se elimina de la base operativa al vencer el plazo configurado, 30 días por defecto. Si queda en la cola de errores, se conserva cifrado hasta resolver la incidencia. Las copias de seguridad cifradas siguen su ciclo de retención separado.
• Huellas antifraude seudónimas: P2Point transforma identificadores estables mediante HMAC con una clave secreta para detectar la reutilización de una identidad o documento. No son el documento ni una plantilla facial, no permiten reconstruir el valor original, pero se tratan como datos personales seudonimizados y tienen vencimiento.
• Bloqueos antifraude remotos: solamente después de una decisión humana documentada que confirme fraude de identidad, P2Point puede solicitar a Didit entradas de bloqueo de documento y rostro vinculadas a la sesión revisada. P2Point conserva referencias técnicas opacas y auditoría de la solicitud, no una copia local del documento o rostro para crear ese bloqueo.
• Registros históricos del flujo retirado de contactos de emergencia: estado, fechas y referencias técnicas mínimas necesarias para callbacks, retención, seguridad y auditoría. P2Point ya no acepta invitaciones ni verificaciones nuevas de este tipo.
• Datos VIP y pagos de membresía: invitaciones, estado de membresía, pagos con Telegram Stars y auditoría de renovaciones. También se conservan temporalmente registros contables internos y direcciones externas históricas, red usada, hash de transacción y montos detectados exclusivamente para conciliación y seguridad.
• Datos técnicos y seguridad: cookies de sesión, IP o hash de IP cuando sea necesario, logs de errores, agente de usuario, eventos de abuso y métricas operativas.

3. Para qué se usan los datos

• Autenticar sesiones en la web o dentro de Telegram y mantener tu cuenta P2Point.
• Publicar y mostrar ofertas, crear operaciones, enviar notificaciones y mantener historial.
• Prevenir abuso, fraude, spam, duplicados, evasión de límites y actividad prohibida.
• Administrar solicitudes de verificación, membresía VIP, pagos de membresía y acceso al grupo VIP.
• Atender reportes, soporte, disputas, auditoría interna, seguridad y cumplimiento de obligaciones legales.
• Mejorar estabilidad, rendimiento, claridad de interfaz y funcionamiento general de la app.

4. Proveedores y terceros

P2Point puede compartir datos mínimos necesarios con proveedores de infraestructura, bases de datos, hosting, Telegram, Didit y herramientas operativas necesarias para prestar el servicio.

Cuando inicias el KYC principal con Didit, P2Point activa comprobación de documento, prueba de vida y coincidencia facial. El flujo puede tratar documento, selfie o video, geometría facial y señales técnicas o antifraude, pero no exige teléfono personal, no incluye cuestionarios de P2Point y no comprueba por sí mismo la mayoría de edad. El antiguo flujo separado que verificaba teléfonos de contactos fue retirado y no admite sesiones nuevas.

Didit hospeda el flujo y puede procesar los datos en países distintos del país desde el que te verificas. Actualmente P2Point no ejecuta un borrado remoto automático a los 21 días. Los datos capturados permanecen bajo la configuración vigente de la cuenta mientras sean necesarios para la verificación, la migración VIP en curso, la prevención de fraude, la seguridad o una disputa, hasta una eliminación verificada o hasta que corresponda eliminarlos antes. P2Point no considera completa una eliminación hasta comprobar tanto la sesión como el objeto de usuario asociado en Didit.

P2Point no vende documentos, datos biométricos ni huellas antifraude y no los comparte para publicidad conductual.

5. Blockchain y pagos VIP históricos

Telegram Stars es el único medio disponible para pagos nuevos y renovaciones VIP. P2Point no muestra ni genera instrucciones nuevas de pago VIP con criptomonedas.

Las transferencias blockchain históricas pueden seguir visibles en exploradores, nodos RPC y herramientas de análisis. P2Point puede leer temporalmente esos eventos para conciliar pagos ya recibidos, detectar depósitos tardíos y completar el retiro seguro del sistema anterior.

No envíes fondos a direcciones históricas de P2Point. Una transferencia nueva no reabre el método de pago ni garantiza acreditación, reembolso o recuperación. P2Point no puede borrar datos que ya quedaron publicados en una red blockchain.

6. Conservación

P2Point conserva datos mientras sean necesarios para operar la cuenta, mantener historial, resolver reportes, prevenir abuso, cumplir obligaciones, defender reclamos o conservar auditoría razonable.

Actualmente no existe una purga automática de sesiones Didit a los 21 días. Las sesiones y sus objetos de usuario se mantienen bajo la configuración vigente mientras continúe una finalidad informada y se eliminan mediante un proceso verificado cuando corresponda. Una sesión fuente de fraude confirmado puede conservarse solo mientras sea necesaria para crear o conciliar entradas remotas y nunca más de cinco años desde la decisión humana, o menos si termina la finalidad, se revoca la decisión o una regla aplicable exige eliminarla antes.

La huella HMAC de categoría de cuenta activa tiene un plazo base de tres años desde su creación. Continúa participando en coincidencias mientras la cuenta vinculada exista y no esté suspendida, aunque ese plazo base venza. Si esa condición deja de cumplirse, se aplica el plazo restante de su categoría. Las categorías de 90 días para casos inconclusos, dos años para cierre en buena situación y cinco años para fraude confirmado requieren revisión documentada; una mera coincidencia no aplica esos plazos. El borrado físico de filas vencidas todavía no está habilitado y requiere un proceso controlado.

Las entradas remotas antifraude de documento y rostro duran como máximo cinco años desde la decisión humana que las originó y se retiran antes si termina la finalidad, la decisión se revoca o una regla aplicable exige un plazo menor. El estado de la cuenta original, VIP y ofertas pertenece a la moderación de P2Point y no se restaura automáticamente al retirar esas entradas.

Podemos anonimizar, agregar o eliminar datos cuando ya no sean necesarios. Algunas referencias de seguridad, pagos, moderación o auditoría pueden conservarse durante su plazo publicado aunque una cuenta deje de usar la app.

7. Tus opciones y solicitudes

Puedes pedir acceso, corrección, revisión o eliminación de datos usando el bot oficial, soporte dentro de la app o escribiendo a p2point@pm.me. P2Point puede verificar tu identidad antes de procesar solicitudes sensibles.

Algunas solicitudes pueden estar limitadas si los datos son necesarios para seguridad, prevención de fraude, cumplimiento legal, auditoría, operaciones pendientes o defensa de reclamos.

Una coincidencia de huella no produce por sí sola una decisión final. Puedes solicitar revisión humana, aportar contexto y apelar una limitación o decisión de verificación mediante soporte.

Distinto de una señal general, una coincidencia futura de documento o rostro con una entrada remota creada después de fraude humano confirmado puede impedir automáticamente un nuevo KYC. Puedes pedir revisión o apelar por soporte; una revocación documentada ordena el retiro anticipado de la entrada, sin restaurar automáticamente otras medidas de moderación.

8. Seguridad

P2Point aplica medidas razonables para reducir acceso no autorizado, pérdida, alteración o exposición de datos. Ningún sistema conectado a internet puede prometer seguridad absoluta.

P2Point nunca debe pedir tu seed phrase, claves privadas, códigos 2FA ni acceso completo a wallets o cuentas personales.

9. Menores de edad

P2Point no está diseñado para menores de edad. Si eres menor según la ley aplicable o no tienes capacidad para aceptar estos términos, no debes usar la app.

10. Cambios

P2Point puede actualizar esta política para reflejar cambios de producto, proveedores, seguridad o requisitos legales. La fecha de actualización indica la versión vigente publicada en la app.