Seguridad y tratamiento de datos
Seguridad y tratamiento de datos
Cómo recibimos, protegemos, usamos, conservamos y eliminamos la información, los archivos de cartera y el material de recuperación de un caso.
Esta página explica las medidas operativas desde el primer contacto hasta la transferencia segura, el trabajo técnico controlado, la entrega, la conservación y la eliminación. Consulte el Centro de confianza para verificar nuestra empresa de forma independiente y reconocer una suplantación. La política de privacidad explica por separado las finalidades y bases jurídicas del tratamiento de datos personales.
Primer contacto seguro
Qué puede compartir con seguridad y qué nunca pedimos al principio.
Lo que nunca pediremos a través de un formulario de contacto ordinario
Frases de recuperación, claves privadas, contraseñas de cartera, archivos de cartera, copias en bruto o documentos de identidad. El primer contacto no necesita nada de esto.
Cuándo puede solicitarse material confidencial
Solo después de un acuerdo por escrito y de verificar la identidad, la propiedad o la autoridad legal. El material, la finalidad y el método de transferencia seguro se acuerdan caso por caso. Incluso entonces, trabajamos con copias cuando es posible y nunca le pedimos que envíe secretos por canales no seguros.
Acuerdo y autoridad
El marco escrito, autorizado y sin custodia de un caso.
Para ver la secuencia completa desde el primer contacto hasta la entrega, consulte cómo funciona la recuperación de carteras crypto.
Proceso de acuerdo
El alcance, los honorarios, la confidencialidad y las medidas de seguridad se acuerdan por escrito antes de cualquier trabajo. Si se solicita, firmamos primero una NDA. Los honorarios de éxito se acuerdan por adelantado: sin recuperación, sin honorarios, y ningún anticipo sin un acuerdo por escrito y un presupuesto indicado.
Verificación de propiedad y autoridad
Verificamos la identidad y las pruebas de propiedad de la cartera, y comprobamos la autoridad legal de herederos, albaceas y representantes autorizados, con controles KYC y AML basados en el riesgo. No trabajamos en carteras cuyo acceso no pueda demostrar que le pertenece.
Flujo sin custodia
Restablecemos el acceso; usted abre la cartera y mueve los fondos. Nunca retenemos, gestionamos ni transferimos sus criptoactivos.
Transferencia y comunicación seguras
Cómo se gestiona el material desde el primer contacto hasta su eliminación.
El material sensible solo se transmite mediante el método acordado para el caso. Para el correo cifrado y la verificación de la huella, utilice nuestra clave pública PGP.
Transferencia segura, acordada por caso
El método de transferencia se acuerda por escrito en cada caso: correo cifrado (PGP), carga cifrada o entrega en persona en nuestra oficina de Ámsterdam u otro lugar acordado. El método se ajusta al material y al caso.
Comunicación segura
Para cualquier cosa sensible, use correo cifrado. Nuestra clave pública PGP, la huella y las instrucciones de verificación están en la página PGP. Confirme siempre la huella por un segundo canal: nunca confíe en una clave que solo llega por correo.
Política pública frente a procedimientos confidenciales
Todo lo que aparece abajo es política pública: los compromisos que puede exigirnos. Los procedimientos internos que los implementan (herramientas, gestión de claves, configuración del entorno) son confidenciales y no se publican.
Controles durante el trabajo
Salvaguardas prácticas aplicadas al material de trabajo.
Entorno de recuperación controlado
Cuando corresponde, el trabajo de recuperación se ejecuta sobre copias de sus archivos en un entorno controlado y sin conexión, con acceso limitado y registrado.
Acceso controlado
El acceso al material del caso se limita a los especialistas con nombre asignados al caso y a lo que exige el trabajo técnico. Los accesos quedan registrados y se revisan dentro del caso.
Principio de acceso mínimo
Solo se solicita, utiliza o conserva el material razonablemente necesario para la recuperación acordada. Cuando es posible un enfoque parcial, no se solicita la frase de recuperación completa.
Copias y copias de trabajo
Trabajamos con copias cuando es posible; el original del cliente permanece intacto. El trabajo se realiza sobre las copias en un entorno controlado, sin conexión cuando es necesario. Las copias de trabajo se tratan como material sensible y están sujetas a los mismos compromisos de conservación y eliminación.
Cadena de custodia, cuando corresponda
En casos que puedan implicar procedimientos legales (herencias, disputas, asuntos judiciales), el manejo se documenta para que el recorrido del material sea trazable. Se aplica cuando corresponde, sin reclamarse como universal.
Cierre y responsabilidad
Devolución, retención, eliminación y escalado tras el trabajo técnico.
La conservación de datos personales y comunicaciones se explica en la política de privacidad.
Conservación
Los datos de recuperación y las credenciales temporales se conservan solo el tiempo necesario para la tarea acordada. Los registros de cuentas y comunicaciones se rigen por los plazos de conservación de la política de privacidad.
Eliminación y devolución
Los datos de recuperación se eliminan inmediatamente después de completar la recuperación. Las copias de seguridad cifradas pueden conservar fragmentos residuales hasta 30 días, tras los cuales se purgan automáticamente. Su material original se devuelve o se confirma su destrucción según lo acordado por escrito. Documentado en la política de privacidad.
Entrega bajo control del cliente
Tras una recuperación exitosa, el acceso se devuelve mediante el proceso seguro acordado. Usted mueve los fondos a una cartera que haya creado; nunca tomamos custodia de sus activos.
Contacto por incidentes y escalada
Si considera que el material fue mal manejado o necesita escalar, contacte con security@cryptorecovers.com para asuntos de seguridad o support@cryptorecovers.com para asuntos del caso. Acusaremos recibo e investigaremos.
Contacto
Empiece con una descripción, no con sus secretos.
Cuéntenos qué ocurrió y qué material sigue existiendo. La primera evaluación es gratuita y no requiere datos sensibles de la cartera.