Esta política cubre el sitio polymarket.layback.trade: las páginas públicas, la app de trading en el navegador y los enlaces de descarga de la aplicación de escritorio. Última actualización: 2026-10-13.
Qué recopilamos en las páginas públicas
Las páginas públicas usan solo cookies propias: lbx-locale recuerda el idioma elegido (portugués, inglés o español) hasta por un año; lbx_aid es un identificador aleatorio de este navegador, guardado hasta 400 días, que nos permite contar visitantes y medir el embudo; lbx_attr guarda por 90 días el origen de tu visita (la campaña o el enlace que te trajo); y lbx_consent registra por un año tu respuesta al aviso de cookies, donde se muestra. El lbx_aid y el identificador de instalación de la aplicación de escritorio se generan al azar: no contienen ni derivan de datos personales, ni de tu cartera ni de tu clave. El código de destinatario es distinto: si llegaste por un enlace de campaña nuestro con código por destinatario (como los de nuestros correos), el lbx_attr guarda ese código. No lleva tu nombre ni tu correo, pero es un dato personal seudonimizado, porque podemos relacionarlo con el destinatario de esa campaña y, por él, saber que ese destinatario visitó el sitio.
Medición de audiencia y marketing
Registramos eventos de uso del producto (páginas vistas, aperturas de la app, descargas, inicios de sesión con éxito o error, órdenes enviadas y ejecutadas) en un servicio propio, en el mismo dominio, asociados a los identificadores aleatorios de arriba. En la app web y en la aplicación de escritorio, el inicio de sesión con éxito y cada orden enviada también llevan la dirección pública de la cartera de trading con la que operas en Polymarket, para medir el uso por cuenta; nunca la clave privada. Esa dirección queda solo en nuestra base de datos y nunca se envía a Meta ni a Google. En esos registros no almacenamos tu dirección IP: solo el país. La aplicación de escritorio envía los mismos eventos de uso con un identificador aleatorio de instalación, creado en la primera ejecución, además de la dirección pública de la cartera de trading en el inicio de sesión con éxito y en las órdenes, como la app web. Cuando abres un enlace de la aplicación a este sitio, el enlace lleva ese identificador; registramos el vínculo entre él y el identificador aleatorio de este navegador (lbx_aid) una vez por par instalación + navegador, junto con el origen guardado en lbx_attr, y lo quitamos de la dirección de la página. En la primera apertura de una instalación nueva, la aplicación abre por sí sola, una única vez, la guía de conexión de este sitio en tu navegador predeterminado, con ese identificador; por eso el vínculo se crea aunque nunca hagas clic en un enlace de la aplicación. Si la visita de este navegador vino de un enlace de campaña nuestro, incluido un correo con código por destinatario, ese vínculo permite asociar el uso de la aplicación de escritorio a esa campaña y a ese destinatario. Esos identificadores aleatorios no vienen de tu inicio de sesión: ni de tu cartera, ni de tu clave. Para medir campañas de anuncios usamos etiquetas de Google (Google Analytics 4 y Google Ads) y de Meta (Pixel) en el navegador y, en las conversiones del embudo (descarga, login y primera apuesta), también enviamos el mismo evento desde nuestro servidor a la Conversions API de Meta y al Measurement Protocol de GA4. Ese envío lleva el identificador aleatorio (en hash para Meta, tal cual para GA4), nunca la dirección de la cartera, los ids de clic de la campaña cuando existan (gclid/fbclid) y la IP y el navegador de la solicitud, que no guardamos en nuestra base. En la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza tanto las etiquetas como esos envíos de servidor solo ocurren después de que aceptes el aviso de cookies; rechazar mantiene el marketing apagado y el sitio funciona con normalidad.
Alojamiento y registros de acceso
El sitio está alojado en Vercel. Como en cualquier servicio web, cada solicitud genera registros de acceso con dirección IP, navegador, URL y hora, usados para seguridad y operación. El alojamiento también deriva del IP el país y la ciudad aproximados, que usamos para detectar el idioma y la disponibilidad regional. El endpoint público /api/geo muestra exactamente lo que el sitio ve sobre tu propia solicitud.
Entrar con tu cartera
El inicio de sesión usa tu cartera. La clave privada permanece en tu navegador y nunca se envía a nuestros servidores. El servidor recibe solo la dirección pública de la cartera y una firma de desafío; con eso crea una sesión identificada por una cookie httpOnly. Los registros de sesión (dirección y vencimiento) quedan en el servidor hasta expirar o hasta que cierres sesión.
Trading
Las órdenes se construyen y firman en tu navegador y se envían a las APIs públicas de Polymarket. No tenemos custodia: no guardamos fondos ni claves. Las órdenes pueden llevar la atribución de builder de Layback, firmada por nuestro servidor, que nunca ve tu clave ni tus fondos.
Disponibilidad regional
La zona de trading sigue las restricciones regionales de Polymarket. Para aplicarlas, verificamos el país que el alojamiento deriva de tu IP al iniciar sesión.
Tus opciones y derechos
- Borrar las cookies del navegador elimina la preferencia de idioma, reinicia el identificador aleatorio y el origen de campaña, y cierra la sesión.
- Donde se muestra el aviso de cookies, rechazar mantiene apagadas las etiquetas de marketing y los envíos de conversión por servidor; la elección queda en la cookie
lbx_consenty puede rehacerse borrando las cookies. - Cerrar sesión en la app termina la sesión en el servidor.
- Para preguntas o solicitudes sobre datos, incluidas solicitudes bajo leyes como GDPR y LGPD, escribe a contato@layback.trade.
Cambios en esta política
Cuando la práctica cambie, esta página cambia con ella, con la fecha de actualización arriba. No vendemos datos personales.