Política de Privacidad

1. Responsable del Tratamiento (Data Controller)

legalPrivacy.section1.body

2. Información que Recopilamos

• Nombre, dirección, fecha de nacimiento, número de teléfono, dirección de correo electrónico
• Documentos de identidad (imágenes de pasaporte, licencia de conducir, tarjeta My Number, etc.)
• Fotos personales (fotos de rostro, fotos cara a cara con identificación)
• Información de cuentas de instituciones financieras (destino de transferencia) o información de recepción de pagos como direcciones de criptomonedas
• ID de actividad y datos de ingresos en cada plataforma de transmisión
• Registros de acceso, información del dispositivo, direcciones IP e identificadores de Cookie al usar el servicio

3. Finalidades del Uso (Base Legal)

• Asistencia de registro y verificación de identidad para plataformas de transmisión (necesario para el cumplimiento del contrato)
• Cálculo de compensación y operaciones de gestión de cobros
• Emisión y envío de estados de cuenta, y provisión a través de Mi Página
• Contacto y soporte del equipo de operaciones
• Prevención del uso indebido del servicio y cumplimiento de la verificación de edad
• Procesamiento fiscal y contable conforme a las leyes de cada país (necesario para el cumplimiento legal)

Conforme al Artículo 6 del GDPR, la base legal para el procesamiento mencionado son principalmente el «cumplimiento del contrato», el «cumplimiento de obligaciones legales» y los «intereses legítimos». El uso con fines de marketing se limita a los casos en que se haya obtenido consentimiento previo.

4. Almacenamiento y Seguridad

La información sensible, como documentos de identidad y fotos, se almacena tras ser cifrada con AES-256-GCM, y se gestiona en un estado en el que el texto plano (imágenes originales) no existe diariamente en los servidores.

El personal a cargo del titular opera bajo acuerdos de confidencialidad. Incluso el proveedor del servicio solo puede ver esta información tras operaciones explícitas de acceso, limitadas a los casos necesarios para la ejecución del negocio, y todas esas operaciones se registran en registros de auditoría. La estructura no permite extraer datos rutinariamente y usarlos para otros fines.

Solo cuando es necesaria la presentación a la plataforma, se descifra y envía dentro del alcance mínimo necesario, y no se retiene texto plano dentro de nuestros sistemas.

5. Transferencias Internacionales de Datos

Dado que tenemos nuestra base en Delaware, EE. UU., la información personal de los usuarios puede almacenarse en servidores dentro de los Estados Unidos. Para las transferencias de datos desde dentro de la UE, cumplimos con las Cláusulas Contractuales Estándar (SCC) basadas en el Artículo 45 et seq. del GDPR y aseguramos un nivel adecuado de protección. Se considera que los usuarios que proporcionan información personal han consentido tales transferencias internacionales al aceptar esta política.

6. Provisión a Terceros

No proporcionamos información personal a terceros sin el consentimiento del titular, excepto en los siguientes casos:

• El alcance necesario para la asistencia de registro en cada plataforma de transmisión
• El alcance necesario para las operaciones de gestión de cobros
• Casos basados en las leyes de cada país (respuesta a investigaciones fiscales o agencias de investigación, etc.)
• Casos en que se produce sucesión empresarial debido a fusión o transferencia de negocio, etc.

7. Derechos del Usuario

Los usuarios pueden ejercer los siguientes derechos conforme a las leyes aplicables:

• Solicitud de divulgación de la información personal en posesión (GDPR Artículo 15 / CCPA Right to Know / APPI)
• Solicitud de corrección y eliminación de información personal (GDPR Artículos 16 y 17 / CCPA Right to Delete / APPI)
• Solicitud de suspensión de uso y restricción de procesamiento de información personal (GDPR Artículo 18)
• Solicitud de portabilidad de información personal (GDPR Artículo 20)
• Los residentes de California pueden ejercer el derecho a rechazar la venta de información personal (CCPA, aunque no vendemos información personal)

Tras la baja, salvo la información que tenga obligación de retención por motivos fiscales, en principio se eliminará dentro de un año. Para solicitudes, contacte por correo electrónico con el equipo de operaciones.

8. Cookies y Análisis de Acceso

Nuestro sitio puede realizar análisis de acceso utilizando cookies y tecnologías similares para mejorar los servicios. También puede deshabilitar las cookies a través de la configuración de su navegador. Para el acceso desde regiones de la UE, se obtendrá consentimiento previo para el uso de cookies no esenciales.

9. Contacto / Reclamaciones ante las Autoridades de Supervisión

Para consultas sobre el manejo de información personal, contacte con el equipo de operaciones. Los usuarios de la región de la UE tienen derecho a presentar reclamaciones ante la autoridad de supervisión (Data Protection Authority) de su ubicación. Los residentes de California pueden solicitar información adicional sobre esta política al equipo de operaciones.

10. Revisiones

Podemos cambiar esta política según sea necesario. Los cambios significativos se notificarán con antelación a través de Mi Página o correo electrónico.