LEGAL
Política de Privacidad
Cómo recopilamos, usamos, compartimos y protegemos los datos personales, y los derechos que tienes sobre ellos.
Esta es una traducción de la versión original en inglés. En caso de discrepancia, prevalece la versión en inglés. Ver la versión en inglés
Esta Política de Privacidad explica cómo Tokelia LLC ("Tokelia", "nosotros"), una sociedad de responsabilidad limitada de Delaware con domicilio social en 8 The Green, Suite B, Dover, DE 19901, Estados Unidos, registrada como Money Services Business ante la Financial Crimes Enforcement Network de EE. UU. (registro MSB n.º 31000337250402) y con lugar de actuación declarado en el Estado de Montana, trata los datos personales cuando visitas nuestros sitios web, usas nuestros paneles y APIs o interactúas con nosotros. También describe tus derechos bajo normas como el Reglamento General de Protección de Datos de la UE y el Reino Unido (RGPD) y la Ley de Privacidad del Consumidor de California, modificada por la CPRA.
1. Quiénes somos
Tokelia LLC es el responsable de los datos personales descritos en esta política, salvo cuando actuamos como encargado por cuenta de un cliente empresarial, en cuyo caso ese cliente es el responsable y se aplica su propio aviso de privacidad. Para el tratamiento por cuenta de clientes, manejamos los datos bajo un acuerdo de tratamiento de datos y solo siguiendo instrucciones documentadas.
2. Datos personales que recopilamos
Según cómo interactúes con nosotros, podemos recopilar: datos de identidad y contacto (como nombre, empresa, email y teléfono); datos de cuenta y credenciales; datos de verificación exigidos por cumplimiento (como identificadores y documentos usados en KYC); metadatos de transacciones y uso; datos de dispositivo, registros y ubicación aproximada; comunicaciones que nos envías; e información recogida mediante cookies y tecnologías similares. No buscamos recopilar categorías especiales de datos salvo que la ley lo exija y con una base adecuada.
3. Cómo los recopilamos
Recopilamos datos personales directamente de ti cuando nos contactas, solicitas una demo, creas una cuenta o usas los Servicios; de forma automática mediante tu uso de nuestros sitios y APIs, con cookies y tecnologías similares; y de terceros como proveedores de verificación de identidad, nuestros socios instituciones financieras, servicios de prevención de fraude y screening de sanciones, y fuentes públicas, cuando la ley lo permite.
4. Cómo usamos los datos y nuestras bases legales
Usamos los datos personales para prestar, operar y proteger los Servicios; verificar la identidad y cumplir obligaciones de KYC, AML, sanciones y regla de viaje; prevenir el fraude y el abuso; comunicarnos contigo y darte soporte; mejorar y desarrollar nuestros productos; y cumplir obligaciones legales. Cuando se aplica el RGPD, nuestras bases legales son la ejecución de un contrato, el cumplimiento de una obligación legal, nuestros intereses legítimos (ponderados frente a tus derechos) y, cuando se requiere, tu consentimiento.
5. Toma de decisiones automatizada
Tokelia y nuestros socios instituciones financieras con licencia usan procesamiento automatizado, incluidas herramientas operadas por nuestro proveedor externo de KYC, para verificar tu identidad, cumplir los requisitos de KYC y AML, detectar fraude y sanciones, y calcular puntuaciones de riesgo. Algunos de estos procesos pueden ser total o parcialmente automatizados. Cuando la ley lo exija, incluido el artículo 22 del RGPD, puedes solicitar una revisión humana, y puedes impugnar, una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o te afecte de forma significativa de manera similar. Para hacer esta solicitud, contáctanos en [email protected].
6. Cómo compartimos los datos personales
Podemos compartir datos personales con proveedores y encargados que actúan por cuenta nuestra, entre ellos Cloudflare (alojamiento, seguridad y entrega de contenido), Google (analítica mediante Google Analytics 4 y Google Tag Manager, solo tras tu consentimiento) y nuestro proveedor externo de KYC (verificación de identidad); con socios instituciones financieras y redes de pago que prestan las partes reguladas de los Servicios; con proveedores de fraude y cumplimiento; con reguladores, autoridades y fuerzas del orden cuando la ley lo exija; con asesores profesionales; y con adquirentes o sucesores en una operación corporativa. Tokelia no vende tu información personal ni la comparte para publicidad conductual entre contextos. Exigimos a los terceros que protejan los datos personales y los usen solo para los fines acordados.
7. Transferencias internacionales
Podemos transferir datos personales a países distintos de donde te encuentras, incluido Estados Unidos, donde proveedores como Cloudflare, Google y nuestro proveedor de KYC tratan datos por cuenta nuestra. Cuando transferimos datos personales fuera del Espacio Económico Europeo, el Reino Unido u otras regiones con restricciones de transferencia, nos apoyamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas complementarias cuando es necesario. Actualmente no contamos con una certificación bajo el Marco de Privacidad de Datos (Data Privacy Framework) para estas transferencias.
8. Conservación de datos
Conservamos los datos personales durante el tiempo necesario para los fines descritos en esta política. En particular: conservamos los registros de KYC/AML y de transacciones durante al menos cinco (5) años tras el fin de nuestra relación contigo, o más tiempo cuando la ley aplicable lo exija; conservamos los datos de cuenta durante la vida de tu cuenta más cualquier periodo adicional exigido por obligaciones legales, contables o regulatorias aplicables; conservamos los registros de seguridad durante aproximadamente doce (12) meses; y conservamos los datos de marketing hasta que te des de baja. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos.
9. Seguridad
Mantenemos medidas técnicas y organizativas diseñadas para proteger los datos personales, incluidas cifrado en tránsito y en reposo, controles de acceso, prácticas de mínimo privilegio, monitorización y procedimientos de respuesta a incidentes. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y notificar a ti y a las autoridades los incidentes significativos cuando la ley lo exige.
10. Categorías de información personal (California)
Para efectos de la Ley de Privacidad del Consumidor de California, modificada por la CPRA, la información personal descrita en esta política se agrupa generalmente en las siguientes categorías legales: identificadores (como nombre, email e identificadores de cuenta); información comercial (como historial de transacciones); actividad en internet u otras redes electrónicas (como datos de uso y registros); datos de geolocalización (ubicación aproximada); información biométrica (recopilada por nuestro proveedor externo de KYC durante la verificación de identidad); información profesional, laboral o financiera (como datos de empresa y de cuenta); e inferencias obtenidas a partir de las categorías anteriores para reflejar preferencias o características relevantes para prestar los Servicios.
11. Información personal sensible
Durante la verificación de identidad, nuestro proveedor externo de KYC puede recopilar información biométrica, como un escaneo facial o una selfie de verificación en vivo (liveness), y compararla con tus documentos de identidad. Usamos esta información personal sensible únicamente para verificar tu identidad y prevenir el fraude, y no para inferir características sobre ti como raza, salud u otros atributos protegidos. Cuando la ley reconoce este derecho, puedes solicitar que limitemos el uso de tu información personal sensible a lo necesario para prestar los Servicios.
12. Tus derechos
Sujeto a la ley aplicable, puedes tener derecho a acceder a tus datos personales, a corregirlos o eliminarlos, a limitar u oponerte a ciertos tratamientos, a la portabilidad de datos y a retirar el consentimiento cuando el tratamiento se base en él. Si te encuentras en la UE o el Reino Unido, puedes presentar una reclamación ante tu autoridad local de protección de datos. Bajo la CCPA/CPRA, los residentes de California pueden solicitar conocer, eliminar y corregir su información personal, y no ser discriminados por ejercer estos derechos. Como se describe arriba, Tokelia no vende información personal ni la comparte para publicidad conductual entre contextos, por lo que no existe venta ni intercambio del cual excluirte.
13. Cómo ejercer tus derechos
Puedes ejercer tus derechos a través de nuestra página de contacto o escribiendo a [email protected]. Procuramos responder en los plazos que exige la ley aplicable, por ejemplo dentro de treinta (30) días bajo el RGPD y cuarenta y cinco (45) días bajo la CCPA/CPRA, en ambos casos sujeto a prórroga cuando la ley lo permita. Es posible que necesitemos verificar tu identidad antes de actuar sobre una solicitud, y en algunos casos podríamos no poder cumplirla del todo, por ejemplo cuando la conservación es legalmente obligatoria. Puedes usar un agente autorizado cuando la ley lo permita.
14. Cookies y tecnologías similares
Usamos cookies y tecnologías similares para hacer funcionar nuestros sitios, recordar preferencias y entender el uso. Puedes controlar las cookies no esenciales mediante nuestras herramientas de consentimiento y la configuración de tu navegador. Consulta nuestra Política de Cookies para más detalles sobre las categorías que usamos y cómo gestionarlas.
15. Privacidad de menores
Los Servicios están dirigidos a empresas y adultos. No recopilamos conscientemente datos personales de menores por debajo de la edad exigida por la ley aplicable. Si crees que un menor nos ha proporcionado datos personales, contáctanos y tomaremos las medidas oportunas para eliminarlos.
16. Enlaces de terceros
Nuestros sitios y documentación pueden enlazar a webs y servicios de terceros que no controlamos. Sus prácticas de privacidad se rigen por sus propias políticas, y te animamos a revisarlas. No somos responsables del contenido ni de las prácticas de privacidad de terceros.
17. Representante en la UE/Reino Unido y Delegado de Protección de Datos
Tokelia no ha designado un representante en la Unión Europea ni en el Reino Unido conforme al artículo 27 del RGPD, ni un Delegado de Protección de Datos, en este momento. Si tienes preguntas sobre esta política o deseas ejercer tus derechos, puedes contactarnos en [email protected].
18. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas, tecnología o la ley. Publicaremos la versión actualizada con una nueva fecha de vigencia y, cuando los cambios sean importantes, daremos un aviso adicional. Tu uso continuado de los Servicios tras la fecha de vigencia indica que conoces la política actualizada.
19. Contáctanos
Para preguntas de privacidad o para ejercer tus derechos, contáctanos en [email protected] o a través de nuestra página de contacto. Identifica a Tokelia LLC, una sociedad de responsabilidad limitada de Delaware con domicilio social en 8 The Green, Suite B, Dover, DE 19901, Estados Unidos, registrada como Money Services Business ante FinCEN (registro MSB n.º 31000337250402) y con lugar de actuación declarado en el Estado de Montana, y describe tu solicitud para que podamos responder adecuadamente.
¿Listo para construir con Tokelia?
Cuéntanos tu caso de uso y te indicamos la capa adecuada: infraestructura, tokenización o Yakopay.