Política de privacidad
Actualizada el 15 de octubre de 2026 · IVM — ivmp2p.com y la app de Android «IVM»
1. Quién es responsable
IVM es una herramienta operada por su desarrollador, con domicilio en Venezuela. Es un proyecto independiente: no está afiliado a Binance, OKX, Bybit, Telegram, Meta, TikTok ni a ningún banco. Para cualquier asunto de privacidad, el contacto es t.me/aronlucenaperez.
2. Qué datos guardamos y por qué
| Dato | Para qué |
|---|---|
| Correo, nombre y contraseña (cifrada con un hash irreversible) | Crear tu cuenta e iniciar sesión. |
| Fecha y versión de los términos que aceptaste, la huella (SHA-256) de ese texto y la IP desde la que los aceptaste | Poder demostrar qué aceptaste, cuándo y desde dónde. |
| Tus claves de API de Binance, OKX o Bybit, guardadas cifradas | Leer tus órdenes, tus anuncios y tu saldo para mostrártelos y calcular tus precios, y hacer en tu cuenta lo que tú pides y confirmas (ver el punto 5). |
| El código de verificación o la contraseña de fondos que escribes al liberar | Entregárselo al exchange en esa liberación. Pasa por el servidor y no se guarda. Si eliges guardar la contraseña de fondos para liberar con Face ID o huella, queda cifrada con una clave que solo se abre en tu dispositivo: nosotros no podemos leerla. |
| El token de tu bot de Telegram, guardado cifrado | Mandarte a TI las alertas por tu propio bot. Es tuyo, no nuestro. |
| Tu historial de órdenes P2P y las contrapartes de esas órdenes | Calcular tu ganancia, tu resumen del día y armar la ficha de pago. |
| Los saldos en bolívares que declaras a mano | Cuadrar tus cuentas. Los escribes tú; no salen de ningún banco. |
| Tu segundo factor (TOTP) y tus llaves de acceso, cifrados | Proteger tu cuenta si las activas. |
| Cuándo entraste por última vez y cuántos minutos usaste la app | Saber si el producto se usa. Son marcas de tiempo, no lo que hiciste dentro. |
| Tus preferencias (widgets, sonidos, jornada, avisos) | Que la app se vea como la dejaste. |
| Los reportes de falla que envías, con la captura si la adjuntas | Arreglar lo que reportas. Los lee el desarrollador. |
Lo que NO guardamos
- Ninguna contraseña de banco. IVM no tiene, no pide y no puede tipear tus claves bancarias.
- Ningún dato de tarjeta. No hay pasarela de pago propia.
- Tu foto de perfil no viaja. Se queda guardada en el navegador de ese dispositivo; no hay ningún servidor que la reciba.
- Ninguna clave con permiso de retiro. IVM rechaza las claves de Binance, OKX o Bybit que pueden retirar fondos.
3. Cookies y medición
Usamos una cookie de sesión para mantenerte con sesión iniciada. Nada más: no hay cookies de publicidad, ni píxeles de redes sociales, ni rastreo entre sitios.
En las páginas públicas (la landing y las guías) contamos visitas agregadas por día y por origen: un número por página, sin cookies, sin identificar a nadie y sin guardar una fila por persona.
4. Con quién se comparten
No vendemos datos, no los cedemos para publicidad y no los usamos para entrenar modelos. Se comparten solo con los servicios que hacen falta para que la herramienta funcione:
- Binance, OKX y Bybit — reciben tus credenciales para leer TU cuenta y hacer en ella lo que tú confirmas. Es tu propia cuenta y tu propia clave.
- cedula.com.ve — recibe el número de cédula de una contraparte de tus órdenes, para comprobar que corresponde a esa persona.
- Telegram — recibe los mensajes que tu bot te manda a ti.
- Resend — entrega los correos de la cuenta (verificación, recuperación, avisos).
- Google — solo si eliges iniciar sesión con Google, y solo para confirmar tu correo.
- Google Calendar — si agendas una llamada con IVM, recibe tu nombre y tu correo para crear la cita y su videollamada.
- Google NotebookLM — recibe el texto de las preguntas que se le hacen a Ivy, la asistente del grupo de la comunidad en Telegram, para poder responderlas.
- DigitalOcean — el servidor donde corre la aplicación.
Sobre Instagram y TikTok
IVM publica contenido propio de mercado en las redes de la marca. Esa conexión usa la cuenta de IVM y nada más: por ahí no pasa ningún dato de ningún usuario, ni se leen ni se publican cuentas de terceros, ni se accede al perfil, los seguidores o el contenido de nadie. Si tú no eres el dueño de la cuenta de IVM, esa integración no toca ni un dato tuyo.
5. Seguridad
- Todo el tráfico va cifrado con HTTPS.
- Las credenciales de los exchanges, el token de Telegram y el segundo factor se guardan cifrados, nunca en texto plano.
- La contraseña se guarda como hash: ni nosotros la podemos leer.
- Cada clave se revisa contra su exchange antes de guardarla, y se rechaza cualquiera con permiso de retiro. En Binance, además, tiene que venir sin permiso de trading; aun así, en una cuenta de comerciante P2P esa misma clave sirve para operar tus anuncios y tus órdenes. En OKX y Bybit, para operar desde IVM la clave necesita permiso de trading (en Bybit, solo de P2P).
- Hay copias de respaldo diarias, que se conservan 14 días y luego se descartan.
Ningún sistema es infalible y prometer lo contrario sería mentir. Lo que sí está garantizado por diseño es que IVM no puede retirar tus fondos: rechaza las claves con permiso de retiro. Liberar USDT sí mueve tus fondos hacia el comprador de esa orden, y por eso solo pasa cuando tú —o alguien de tu equipo a quien le diste ese permiso— lo confirma en pantalla, orden por orden. Una liberación no se puede deshacer.
6. Cuánto tiempo se guardan
Mientras tengas la cuenta abierta. Si pides que se borre, se elimina como dice el punto 7: a los 15 días de pedirlo, y las copias de respaldo que todavía tengan esos datos caducan solas dentro de los 14 días siguientes.
7. Cómo borrar tus datos
Instrucciones de eliminación
Puedes borrarla tú mismo, también sin la app: entra a ivmp2p.com y ve a Configuración › Tu cuenta › Borrar tu cuenta. El paso a paso, y qué se borra y qué se conserva, está en ivmp2p.com/borrar-cuenta.
La cuenta se apaga en el acto y sus datos —credenciales, órdenes, contrapartes, saldos, preferencias, mensajes y reportes— se eliminan a los 15 días; hasta ese día puedes cancelarlo entrando de nuevo. Las copias de respaldo que todavía contengan esos datos caducan por su cuenta dentro de los 14 días siguientes. Si no puedes entrar, escribe a t.me/aronlucenaperez con el correo de tu cuenta.
Antes de borrar nada, te conviene revocar tus claves de API en Binance, OKX o Bybit desde tu propia cuenta: eso corta el acceso en el acto y no depende de nosotros.
Si solo quieres dejar de recibir correos, cada correo no esencial trae su enlace de baja abajo, y ese enlace no vence ni pide iniciar sesión.
8. Tus derechos
Puedes pedir en cualquier momento saber qué datos tuyos hay, corregirlos o borrarlos, por el mismo contacto de arriba. También puedes desconectar tus claves de los exchanges y tu bot de Telegram desde Configuración, sin borrar la cuenta.
Estos derechos se apoyan en los artículos 28 (habeas data) y 60 (privacidad) de la Constitución de la República Bolivariana de Venezuela. Venezuela no tiene una ley general de protección de datos personales.
9. Menores
IVM no está dirigido a menores de 18 años y no se crean cuentas a sabiendas para ellos.
10. Cambios
Si esto cambia, cambia la fecha de arriba y la versión nueva queda publicada en esta misma dirección. Si el cambio es de fondo, se avisa dentro de la app.