Artículo 1 (Datos y métodos de recopilación de información personal)
1. La "Empresa" recopila el mínimo de información personal necesaria para prestar el Servicio.
- Datos obligatorios: Dirección de correo electrónico, registros de acceso, cookies, dirección IP de acceso.
- Datos opcionales: ID de Telegram, dirección de billetera TRON a monitorear, número telefónico para recibir notificaciones.
- Datos recopilados de usuarios individuales al utilizar ciertos servicios/funciones (sujetos a verificación de identidad KYC): Nombre legal completo, fecha de nacimiento, nacionalidad, información de identificación presentada (cifrada), documentos que acrediten el domicilio.
- Datos recopilados para la verificación de usuarios corporativos y el uso de servicios B2B al utilizar ciertos servicios/funciones: Nombre oficial de la empresa/organización, dominio representativo de la empresa, número de registro fiscal (Tax ID), documentos corporativos de respaldo (copia escaneada de la cédula de registro comercial o del permiso de constitución de la sociedad), nombre y datos de contacto del representante/persona responsable.
2. Métodos de recopilación: Registro como usuario en el sitio web, generación y recopilación automática durante el uso del Servicio, integración con el bot de Telegram, consultas al servicio de atención al cliente.
Artículo 2 (Finalidades de la recopilación y uso de información personal)
La "Empresa" utiliza la información personal recopilada para las siguientes finalidades.
- Administración de usuarios: Creación de cuentas, verificación de identidad, prevención de la obtención duplicada o fraudulenta de beneficios gratuitos (abuso) mediante múltiples cuentas.
- Prestación del servicio: Detección en tiempo real de billeteras TRON y envío de notificaciones a través de los canales configurados (correo electrónico, Telegram, Webhook, SMS, entre otros).
- Administración de pagos y créditos: Verificación del historial de pagos en TRX/USDT, administración del descuento de créditos restantes.
- Atención al cliente y mejora del servicio: Respuesta a consultas, envío de actualizaciones del servicio y avisos importantes, estabilización del sistema.
- Verificación de usuarios corporativos y administración de B2B: Confirmación de la elegibilidad de la empresa, verificación de la entidad corporativa mediante el cotejo de la cédula de registro comercial, aplicación de tarifas exclusivas para B2B y emisión de facturas fiscales/documentos de respaldo.
Artículo 3 (Subcontratación del tratamiento de información personal y transmisión a terceros)
1. La "Empresa" no proporciona información personal a terceros sin el consentimiento del usuario, salvo cuando así lo exija la ley o cuando una autoridad investigadora lo solicite conforme a los procedimientos legalmente establecidos con fines de investigación.
2. Para el correcto funcionamiento del Servicio, la "Empresa" subcontrata el tratamiento de información personal con los siguientes proveedores externos especializados.
- Mailgun / Amazon Web Services: Envío de notificaciones por correo electrónico y correos de verificación del servicio.
- Cloudflare / Vultr: Operación de la infraestructura global de servidores, seguridad de red y protección contra DDoS.
- Google LLC: Análisis estadístico del sitio web (Google Analytics) y servicios de publicidad personalizada.
Artículo 4 (Transferencia al extranjero y almacenamiento de datos)
La "Empresa" utiliza servidores externos (por ejemplo, Vultr Japan, entre otros) para prestar servicios a nivel global y garantizar la seguridad de la infraestructura, por lo que los datos recopilados pueden procesarse y almacenarse en servidores ubicados en el extranjero, conforme a estrictos estándares de cifrado.
Artículo 5 (Período de conservación y uso de la información personal)
1. Por regla general, la información personal del usuario se destruye de inmediato cuando se da de baja la cuenta o una vez cumplida la finalidad de su recopilación y uso.
2. Sin embargo, cuando su conservación sea necesaria conforme a las leyes y reglamentos aplicables o a las políticas internas de la Empresa, la información se resguardará de forma segura durante los periodos que se indican a continuación antes de ser destruida.
- Ley de Protección del Secreto de las Comunicaciones: Registros de acceso (registros de inicio de sesión, IP, etc.) - 3 meses
- Prevención de uso fraudulento (política interna): Conservación de valores hash del correo electrónico durante 6 meses después de la baja, para prevenir el reingreso indiscriminado con fines de obtener beneficios gratuitos y el uso fraudulento
- Prevención de uso fraudulento (política interna): Conservación de valores hash cifrados de las direcciones de correo electrónico y de billetera durante 6 meses después de la baja, para prevenir el reingreso indiscriminado, la obtención duplicada de beneficios a través de la misma billetera y el uso fraudulento
- Registros de KYC / verificación corporativa: Registros para la prevención de lavado de dinero (AML) y leyes relacionadas, así como para la verificación de elegibilidad de la empresa - 1 año después de la baja o de completada la verificación (limitado a la persona que presentó la información correspondiente)
- Ley Marco de Impuestos Nacionales / Ley del Impuesto sobre Sociedades: Libros y documentos de respaldo relacionados con las transacciones (cédula de registro comercial, facturas fiscales, historial de pagos, etc.) - 5 años
- Ley de Protección al Consumidor en el Comercio Electrónico, entre otras: Registros de contratos o desistimiento de suscripción, pago y suministro de bienes, etc. - 5 años
Artículo 6 (Funcionamiento y rechazo de cookies)
Los usuarios pueden configurar las opciones de su navegador de internet para permitir todas las cookies, para que se les solicite confirmación cada vez que se guarde una cookie, o para rechazar el almacenamiento de cookies. Sin embargo, rechazar el almacenamiento de cookies puede limitar el uso de algunos servicios.
Artículo 7 (Medidas técnicas para la protección de información personal)
1. La "Empresa" cifra las contraseñas de los usuarios y la información clave para su almacenamiento y administración.
2. La "Empresa" opera firewalls y sistemas de seguridad de última generación para prevenir la filtración de información personal por hackeo o virus.
Artículo 8 (Derechos del usuario)
Los usuarios pueden consultar o corregir su información personal en cualquier momento, y pueden retirar su consentimiento para el uso de su información personal dándose de baja de su cuenta.