Privacy policy

Last updated: 10 October 2026

1 · Data controller

• Controller: Sunset Consulting [legal form — TO COMPLETE], operator of DeepFlow Analytics.
• Trade License No.: [TO COMPLETE]
• Registered office: [TO COMPLETE], Dubai, United Arab Emirates
• EU representative (GDPR art. 27, mandatory because processing covers EU residents from a non-EU establishment): [name, postal address and email — TO COMPLETE]
• Privacy contact / DPO (if appointed): [email protected]

2 · Data we collect

Three levels apply depending on usage:

2.1 · Public landing visits

No registration required. We only collect anonymized technical data:

• Truncated IP address and user-agent (technical diagnostics).
• Aggregated navigation events (page views, session time).
• We do not use third-party cookies for advertising.

2.2 · Registration and app use (app.deepflowanalytics.com)

If you register (invitation-only access), we process:

• Email, name and password (stored hashed with bcrypt).
• Wallet addresses that you voluntarily add for tracking.
• Bot configurations and positions you generate on the platform.
• Exchange credentials you voluntarily add, encrypted at rest with Fernet (key managed server-side, not on the client).

2.3 · Aggregated on-chain data

Public on-chain data is anonymous by design: we only handle addresses — never personal identifiable information of those address holders.

2.4 · Access requests and commercial communications

If you request access through the form on the website, we process your name, email, the experience level you select, the language of the page, whether you accept commercial communications, the exact text and version of the consent you gave, its date, your browser's user-agent and a non-reversible hash of your IP address (we do not store the IP itself).

3 · Purposes and legal basis

• Service provision (basis: contract performance): allowing you to use the platform with your configuration.
• Security and fraud prevention (basis: legitimate interest): access logs, operation audit, abuse detection.
• Operational communications (basis: contract performance): transactional emails (password recovery, opt-in alerts).
• Handling your access request (basis: pre-contractual measures at your request): contacting you about access to DeepFlow.
• Commercial communications (basis: your consent, only if you tick the corresponding box): news, offers and invitations from DeepFlow. You can withdraw your consent at any time by replying to any message or writing to the privacy address above.

We do not process data for commercial marketing without explicit consent.

4 · Retention

Access requests: until access is granted or for up to 12 months, and commercial-communication consent until you withdraw it. Accounts: while you keep your account active. After a deletion request, we delete or anonymize your data within a maximum of 30 days, except those we must retain by legal obligation (tax records, audit of financial operations).

5 · Disclosure to third parties

We do not sell or transfer your data. We only share information with providers strictly necessary to operate the service (hosting Hetzner Online GmbH, Let's Encrypt SSL certification) under a data processing agreement per GDPR art. 28.

6 · International transfers

Main servers are hosted in Germany (EU). No international transfers outside the European Economic Area are performed except to providers with standard contractual clauses approved by the European Commission.

7 · Your rights

You may exercise at any time:

• Access · know what data we have about you.
• Rectification · correct inaccurate data.
• Erasure · request deletion (right to be forgotten).
• Portability · receive your data in a structured format.
• Restriction · pause certain processing.
• Objection · object to processing based on legitimate interest.
• Complaint to AEPD · if you believe your rights have been violated, you can complain to the Spanish Data Protection Agency (aepd.es).

To exercise any right write to [email protected] attaching a copy of an ID document.

8 · Minors

The service is not directed at minors under 18. If we detect minor registrations, we will delete them without delay.

Política de privacidad

Última actualización: 10 de octubre de 2026

1 · Responsable del tratamiento

• Responsable: Sunset Consulting [forma jurídica — A CUMPLIMENTAR], operadora de DeepFlow Analytics.
• Nº de Licencia Comercial: [A CUMPLIMENTAR]
• Domicilio social: [A CUMPLIMENTAR], Dubái, Emiratos Árabes Unidos
• Representante en la UE (art. 27 RGPD, obligatorio al tratar datos de residentes en la UE desde un establecimiento fuera de la UE): [nombre, dirección postal y email — A CUMPLIMENTAR]
• Contacto privacidad / DPO (si designado): [email protected]

2 · Datos que recopilamos

Distinguimos tres niveles según el uso del sitio:

2.1 · Visita pública a la landing

No requiere registro. Recopilamos únicamente datos técnicos anonimizados:

• Dirección IP truncada y user-agent (para diagnóstico técnico).
• Eventos de navegación agregados (páginas vistas, tiempo en sesión).
• No usamos cookies de terceros con fines publicitarios.

2.2 · Registro y uso de la app (app.deepflowanalytics.com)

Si te registras (acceso por invitación), tratamos:

• Email, nombre y contraseña (almacenada hasheada con bcrypt).
• Direcciones de wallet que tú añades voluntariamente para tracking.
• Configuraciones de bots y posiciones que generes en la plataforma.
• Credenciales de exchanges que añadas voluntariamente, cifradas en reposo con Fernet (clave gestionada en el servidor, no en cliente).

2.3 · Datos on-chain agregados

Los datos públicos on-chain son anónimos por diseño: solo manejamos direcciones, NUNCA información personal identificable de los titulares de esas direcciones.

2.4 · Solicitudes de acceso y comunicaciones comerciales

Si solicitas acceso con el formulario de la web, tratamos tu nombre, tu email, el nivel de experiencia que eliges, el idioma de la página, si aceptas recibir comunicaciones comerciales, el texto exacto y la versión del consentimiento que diste, su fecha, el user-agent de tu navegador y un hash irreversible de tu dirección IP (la IP en sí no se guarda).

3 · Finalidades y base legal

• Prestación del servicio (base: ejecución del contrato): permitirte usar la plataforma con la configuración que tú creas.
• Seguridad y prevención de fraude (base: interés legítimo): logs de acceso, auditoría de operaciones, detección de abusos.
• Comunicaciones operativas (base: ejecución del contrato): emails transaccionales (recuperación de contraseña, alertas opt-in).
• Gestión de tu solicitud de acceso (base: medidas precontractuales a petición tuya): contactarte para darte acceso a DeepFlow.
• Comunicaciones comerciales (base: tu consentimiento, solo si marcas la casilla correspondiente): novedades, ofertas e invitaciones de DeepFlow. Puedes retirar el consentimiento cuando quieras respondiendo a cualquier mensaje o escribiendo a la dirección de privacidad indicada arriba.

No tratamos datos para marketing comercial sin consentimiento explícito.

4 · Conservación

Solicitudes de acceso: hasta que se te da acceso o, como máximo, 12 meses; el consentimiento para comunicaciones comerciales, hasta que lo retires. Cuentas: mientras mantengas tu cuenta activa. Tras solicitud de baja, eliminamos o anonimizamos tus datos en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (registros fiscales, auditoría de operaciones financieras).

5 · Cesión a terceros

No vendemos ni cedemos tus datos. Únicamente compartimos información con proveedores estrictamente necesarios para operar el servicio (hosting Hetzner Online GmbH, certificación SSL Let's Encrypt) bajo contrato de encargado de tratamiento conforme al art. 28 RGPD.

6 · Transferencias internacionales

Los servidores principales están alojados en Alemania (UE). No se realizan transferencias internacionales fuera del Espacio Económico Europeo salvo a proveedores con cláusulas contractuales tipo aprobadas por la Comisión Europea.

7 · Tus derechos

Puedes ejercer en cualquier momento:

• Acceso · saber qué datos tenemos sobre ti.
• Rectificación · corregir datos inexactos.
• Supresión · solicitar la eliminación (derecho al olvido).
• Portabilidad · recibir tus datos en formato estructurado.
• Limitación · pausar ciertos tratamientos.
• Oposición · oponerte a tratamientos basados en interés legítimo.
• Reclamación ante AEPD · si entiendes vulnerados tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercer cualquier derecho escribe a [email protected] adjuntando copia de un documento que acredite tu identidad.

8 · Menores

El servicio no está dirigido a menores de 18 años. Si detectamos registros de menores, los eliminaremos sin demora.