Política de privacidad
Qué información puede tratarse al usar la plataforma, para qué se utiliza y cómo consultar sobre tus datos.
1. Alcance de esta política
Esta propuesta describe cómo podría organizarse la información de privacidad de la aplicación y de los sitios de Latam Digital Technologies LLC. El documento definitivo deberá identificar con precisión al responsable del tratamiento, sus datos de contacto y las jurisdicciones en las que presta servicios.
Los proveedores que intervienen en la verificación, los pagos u otros servicios pueden tener obligaciones propias y avisos de privacidad independientes. Esta política no reemplaza esos documentos. Cuando un flujo dirija a un servicio externo, se deberá informar quién recibe los datos y cuáles son las condiciones aplicables.
2. Datos de registro e identificación
El registro puede requerir nombre, datos de contacto, residencia y otra información necesaria para identificar a la persona. La verificación puede incluir documentos de identidad, imágenes y comprobaciones solicitadas por el proveedor correspondiente. Para empresas, pueden requerirse documentos de constitución, información de representantes y beneficiarios finales.
Las categorías efectivamente recopiladas deben limitarse a lo necesario para cada finalidad y describirse en los formularios aplicables. No debe solicitarse información sensible por canales informales. Cuando se requiera información adicional, se deberá explicar cómo entregarla de forma adecuada y qué proceso permite completar.
3. Datos de las operaciones
Al utilizar funciones de pago o conversión pueden generarse registros de importes, monedas, destinatarios, referencias, estados y fechas. Las billeteras y cuentas para recibir pueden involucrar direcciones de redes, datos bancarios u otros identificadores. Estos datos permiten procesar instrucciones, mostrar el historial y resolver consultas.
La información de los destinatarios debe utilizarse únicamente para los fines asociados a la operación. No debe incorporarse información de terceros innecesaria ni publicarse documentación privada en espacios comerciales. Los registros públicos de una red de activos digitales pueden tener características de persistencia ajenas al control de la plataforma.
4. Dispositivo y seguridad
Los controles de acceso pueden utilizar información técnica del dispositivo, versión de la aplicación, dirección IP y eventos de autenticación. Las notificaciones pueden requerir un identificador de entrega vinculado a la instalación. La implementación definitiva debe documentar qué señales se utilizan y durante cuánto tiempo se conservan.
El uso de Face ID o huella debe explicarse según la integración real del sistema operativo. No debe afirmarse que se almacenan o se reciben plantillas biométricas si la aplicación únicamente obtiene un resultado de autenticación del dispositivo. Los permisos opcionales deben distinguirse de los datos indispensables para operar.
5. Para qué se usa la información
La información puede ser necesaria para crear y administrar cuentas, verificar identidades, ejecutar operaciones, prevenir actividad fraudulenta y atender solicitudes. También puede utilizarse para mantener la integridad del servicio, investigar incidentes y cumplir obligaciones aplicables a los productos habilitados.
Cada finalidad debe contar con la base jurídica que corresponda a la jurisdicción. Un consentimiento para recibir publicidad no debe confundirse con la aceptación necesaria para ejecutar una operación. La versión final deberá identificar los tratamientos opcionales y cómo modificar las preferencias sin afectar funciones que no dependan de ellos.
6. Proveedores y destinatarios
Para prestar los servicios puede ser necesario compartir información con proveedores de verificación, procesamiento de pagos, custodia, infraestructura, mensajería y atención. La información compartida debe guardar relación con la función que cumple cada proveedor y con las instrucciones u obligaciones aplicables.
También pueden existir solicitudes válidas de autoridades u obligaciones de conservación y reporte. El documento definitivo deberá describir las categorías de destinatarios, sus responsabilidades y los mecanismos de protección utilizados. No se debe prometer que ningún dato se comparte cuando la prestación del servicio requiere la intervención de terceros.
7. Tratamiento internacional
La naturaleza internacional de los servicios puede implicar que los datos sean tratados en países distintos al de residencia de la persona. La ubicación de un proveedor de infraestructura no determina por sí sola todas las ubicaciones en las que se procesa la información de una operación.
Antes de publicar esta política se deberán identificar las transferencias relevantes y las salvaguardas que correspondan. Esta muestra no afirma que exista una certificación, una decisión de adecuación o un acuerdo contractual específico que todavía no haya sido verificado.
8. Conservación de los datos
Los datos no deberían conservarse durante más tiempo del necesario para cumplir su finalidad y las obligaciones aplicables. Los registros financieros, de verificación y de seguridad pueden tener plazos diferentes a las preferencias de uso o los contenidos de una publicación comercial.
Cerrar una cuenta no implica necesariamente la eliminación inmediata de todos sus registros. Puede ser necesario conservar información para atender reclamos, cumplir exigencias legales o prevenir abusos. Los plazos y criterios concretos deben definirse en una política de conservación validada antes de la publicación definitiva.
9. Consultas y derechos
Según la normativa aplicable, una persona puede tener derechos de acceso, corrección, eliminación, oposición, limitación o portabilidad respecto de sus datos. El alcance de cada derecho depende del tratamiento y de las obligaciones que deban cumplirse. Las solicitudes deben dirigirse a un canal identificado y operativo.
La atención de una solicitud puede requerir verificar la identidad de quien la presenta, utilizando medios proporcionales. La versión definitiva deberá indicar cómo iniciar el trámite, cómo seguirlo y qué alternativas existen para presentar una consulta ante la autoridad correspondiente, sin inventar plazos o procedimientos que no estén implementados.
10. Permisos y comunicaciones
La cámara puede utilizarse en flujos de escaneo o verificación y las notificaciones para informar estados o solicitudes relevantes. Otros permisos, como acceso a imágenes o contactos, deben solicitarse en el momento correspondiente y con una explicación vinculada a la función utilizada.
Las comunicaciones de seguridad y operación deben distinguirse de las promocionales. Las preferencias se gestionarán mediante los controles disponibles en la aplicación o el dispositivo. Revocar un permiso puede impedir una función asociada, pero no debe presentarse como una renuncia a derechos sobre los datos.
11. Sitio web y tecnologías similares
Un sitio web puede necesitar almacenamiento local o tecnologías equivalentes para mantener una sesión, recordar preferencias o proteger formularios. Las herramientas de medición o publicidad, si se incorporan, deben identificarse de acuerdo con su funcionamiento real y las reglas aplicables.
Esta propuesta no presume la instalación de herramientas publicitarias ni de seguimiento que no se hayan revisado. Antes de publicar una política de cookies, se deberá realizar un inventario técnico y ofrecer las opciones de consentimiento que correspondan al uso efectivo de esas tecnologías.
12. Cambios y contacto
La información de privacidad debe actualizarse cuando cambien las finalidades, los proveedores o las funciones que involucren datos personales. Las modificaciones relevantes deberán comunicarse mediante un canal apropiado y distinguirse de simples correcciones editoriales.
Este documento es un borrador para evaluar el diseño de lectura. Antes de su publicación deben completarse los datos del responsable, el canal para ejercer derechos, las bases jurídicas, los plazos de conservación y las salvaguardas verificadas. No se presenta como una política vigente ni sustituye una revisión profesional.