Las donaciones en cripto se describen a menudo como privadas. Para el dinero, eso es más o menos cierto. Para los datos, es con frecuencia lo contrario, y la parte que nadie menciona es dónde acaban esos datos geográficamente.
Este artículo trata de lo segundo. Se aplica a la pasarela de cualquier entidad, incluida la nuestra, y seremos concretos con la nuestra porque los consejos vagos aquí no sirven de nada.
Declaramos primero el conflicto: TraceGood acepta donativos a través de un procesador de pagos, así que describimos un acuerdo del que nos beneficiamos. Todo lo que sigue sobre ese procesador se leyó en sus propios documentos publicados el 22 de octubre de 2026. No somos abogados.
Una donación crea dos registros, no uno
El registro de la cadena. Público, permanente y que nadie puede borrar: ni la entidad, ni tú, ni un regulador. Muestra un importe, una hora, una dirección emisora y una receptora. No muestra tu nombre. Pero una dirección no es anónima, es pseudónima: si algo llega a vincularla contigo —una retirada de un exchange, una dirección reutilizada, un bote público—, el vínculo es retroactivo y cubre todo lo que esa dirección haya hecho.
El registro del procesador. Privado y mucho más identificativo de lo que la gente espera. Cuando llegas a una pasarela alojada estás en la web de la empresa de pagos, y recibe lo que recibe cualquier web: tu dirección IP, el país al que resuelve, tu navegador y tu idioma, además de lo que escribas en la página.
Los donantes se preocupan por el primer registro e ignoran el segundo. El segundo es el que lleva tu ubicación.
La pregunta que casi nadie hace: ¿qué país lo guarda?
Este es el ejercicio que hicimos con nuestro propio procesador, y el resultado nos sorprendió.
Nuestra pasarela lleva la marca NOWPayments. Los términos de servicio que hay detrás se titulan FD Transfers LLC Terms of Service y nombran una empresa registrada en San Vicente y las Granadinas. Esa es la entidad que recibe los datos de los donantes.
La Comisión Europea mantiene una lista de países a los que ha reconocido una protección de datos esencialmente equivalente a la de la UE: una decisión de adecuación. Consultamos la lista de la propia Comisión. Actualmente nombra diecisiete, incluidos el Reino Unido, Suiza, Japón, Argentina, Brasil, Nueva Zelanda, Corea del Sur y Estados Unidos en el marco correspondiente.
San Vicente y las Granadinas no está en ella.
Eso no hace ilícita la transferencia; el derecho de la UE permite transferencias a países no adecuados por otras vías. Sí significa que falta la presunción automática de protección equivalente y que, si quieres reclamar, estarías ante una empresa fuera de la UE y no dentro.
Los términos del mismo procesador indican que sus servicios no se prestan a residentes o ciudadanos de la Unión Europea, el Reino Unido, Estados Unidos, los Emiratos Árabes Unidos o Rusia, y que no queda sujeta a las normas de protección de datos o de consumo de esos lugares solo porque alguien de allí los use igualmente. Esa frase es un escudo frente a la regulación. Es la declaración más clara posible de dónde quedarías tú.
Publicamos la lectura completa en en qué jurisdicción está tu procesador.
Qué enviamos y qué no
Concretemos, porque esto se puede comprobar.
Cuando inicias una donación con nosotros, nuestro servidor crea una solicitud de pago con el importe, una referencia de pedido aleatoria y el nombre del programa que elegiste. Eso es todo. Ni nombre, ni correo, nada que te identifique, aunque nos los hayas dado para un recibo.
Lo que el procesador sabe de ti lo sabe por tu propio navegador al abrirse la pasarela, no por nosotros.
El nombre y el correo son opcionales en nuestro formulario y se usan solo para enviar un recibo. Si prefieres que no guardemos nada, déjalos en blanco; el donativo funciona igual. Nuestro registro público nunca muestra nombres ni correos de donantes.
Cambiamos nuestra página de privacidad el mismo día en que entendimos todo esto, porque antes nombraba una marca y no la empresa que recibe los datos. La propia política de privacidad del procesador, por cierto, obliga a los comerciantes a contar exactamente esto a sus clientes: una obligación que llevábamos sin cumplir.
El problema del borrado que nadie puede resolver
La protección de datos europea da derecho a que se supriman datos personales en determinadas circunstancias. Una cadena pública no puede hacerlo. Nada puede borrarse de ella, por diseño, y ese diseño es toda la razón de que sirva para verificar que una entidad recibió lo que dice.
Así que hay una tensión real y sin resolver, y cualquier entidad que diga lo contrario está confundida o te está vendiendo algo:
- La entrada que te permite verificar nuestra honestidad es la misma que no se puede desescribir.
- Podemos borrar lo que está en nuestra base de datos —tu nombre, tu correo—. No podemos borrar la cadena.
Nuestra posición honesta es que esto es una disyuntiva que hemos elegido, que los donantes deberían conocerla antes de donar y no después, y que la forma de limitar la exposición es limitar lo que se vincula desde el principio.
Qué puedes controlar de verdad
Más o menos por orden de eficacia:
- No des nombre ni correo si no necesitas recibo. Opcional significa opcional.
- Decide si te importa que la dirección sea vinculable contigo. Donar directamente desde una cuenta de exchange vincula tu identidad verificada con la transacción en el lado del exchange. Enviar desde un monedero propio no, aunque la cadena siga registrando la dirección.
- No reutilices una dirección para todo. Una dirección de donativos que también es tu dirección pública de nómina cuenta una historia más larga de la que pretendías.
- Lee la política de privacidad de la pasarela, no solo la de la entidad. Son empresas distintas con obligaciones distintas.
- Rechaza las cookies opcionales en la web de la entidad. En la nuestra, eso deja la analítica sin activar.
- Pregunta a la entidad quién recibe tus datos. Si no puede nombrar la entidad legal, eso ya es una respuesta.
Si tu prioridad es la privacidad y no la verificabilidad, escribimos sobre las disyuntivas en ¿se puede donar cripto de forma anónima? y sobre monedas de privacidad en qué entidades aceptan Monero. Ten claro que los dos objetivos chocan de verdad: un donativo que un desconocido puede verificar es un donativo que un desconocido puede ver.
Qué deberían hacer las entidades
- Nombrar la entidad legal que recibe los datos, y el país. No la marca.
- Enviar al procesador lo menos posible. Si tu solicitud de pago no necesita el nombre de un donante, no lo pongas ahí.
- Hacer opcionales los campos identificativos y cumplirlo.
- Guardar copias fechadas de las políticas del procesador. Son PDF con versión que cambian sin avisar.
- Decir en voz alta que la cadena es permanente. Es lo único que no puedes prometer deshacer.
Nuestra posición
Cada donativo confirmado a TraceGood aparece en nuestro registro público con un enlace a la transacción en un explorador de bloques independiente. Los nombres y correos de donantes nunca aparecen ahí.
Somos una organización de creación reciente cuyo registro como asociación sin ánimo de lucro en Estonia aún no está completo, y los donativos no son deducibles de impuestos en ningún país. Nuestra página Quiénes somos explica la situación completa.
Si quieres saber qué tenemos sobre ti, o quieres que lo borremos, pídenoslo y lo haremos.