Cargando página
Legal
Cómo DDPay Wallet, LLC recolecta, usa, comparte y protege datos personales en la red DDPAY, incluida la verificación de identidad, las transacciones y los productos Andina USD e IncaCoin.
DDPay Wallet, LLC ("DDPAY", "la Compañía", "nosotros" o "nuestro") es una sociedad de responsabilidad limitada constituida en Wyoming, Estados Unidos, que opera la red DDPAY, una plataforma de pagos e interoperabilidad transfronteriza para personas y empresas en Estados Unidos, Perú y otros mercados de América Latina. Nuestra oficina principal de operaciones está en Lima, Perú, desde donde se dirigen las operaciones, el soporte al cliente y las funciones de cumplimiento para la región.
Esta Política de Privacidad ("Política") explica cómo recolectamos, usamos, divulgamos, retenemos y protegemos datos personales cuando accedes o usas nuestro sitio web, aplicación móvil, infraestructura de billetera y servicios relacionados (en conjunto, los "Servicios"), incluidos los servicios relacionados con Andina USD e IncaCoin.
Esta Política aplica a consumidores, comercios y usuarios de negocio ("Usuarios", "tú") que se registran o interactúan con los Servicios, sin importar su ubicación. Al usar los Servicios, reconoces las prácticas de datos descritas en esta Política.
Cuando te registras en los Servicios, recolectamos la información necesaria para verificar tu identidad y cumplir con las obligaciones de Conoce a tu Cliente ("KYC") y Prevención de Lavado de Activos ("AML"), incluyendo:
Cuando los Servicios usan captura de selfie o detección de vida ("liveness detection") para confirmar que eres una persona real y comparar tu rostro con tu documento de identidad (proceso que a veces realiza nuestro proveedor de verificación de identidad), nosotros o nuestro proveedor procesamos identificadores biométricos derivados de esa imagen. Recolectamos información biométrica únicamente con fines de verificación de identidad y prevención de fraude, la conservamos solo el tiempo necesario para esos fines y conforme a la normativa de conservación de registros aplicable, y no vendemos información biométrica. Cuando lo exija la ley aplicable (incluyendo las leyes estatales de privacidad biométrica de Estados Unidos), obtendremos tu consentimiento previo antes de recolectar identificadores biométricos y proporcionaremos cualquier divulgación adicional que exija dicha ley.
Usamos los datos personales para los siguientes fines:
Cuando la ley de protección de datos aplicable exija una base legal, nos basamos en: (i) la ejecución de nuestro contrato contigo (los Términos de Servicio y el acuerdo de billetera/cuenta aplicable); (ii) el cumplimiento de obligaciones legales, incluyendo AML/CFT, sanciones y normativa de conservación de registros financieros; (iii) nuestro interés legítimo en operar una plataforma de pagos segura y resistente al fraude; y (iv) tu consentimiento, cuando lo solicitemos específicamente (por ejemplo, para cierto procesamiento biométrico o comunicaciones de marketing).
Conforme a la Ley N.° 29733 del Perú, el tratamiento de datos personales sensibles y las transferencias transfronterizas fuera del Perú requieren además tu consentimiento informado, previo y, cuando corresponda, por escrito, salvo que aplique una excepción legal (como el cumplimiento de obligaciones regulatorias de la SBS/UIF-Perú).
Debido a que DDPAY opera en Estados Unidos y Perú, los datos personales pueden transferirse entre ambos países, procesarse y almacenarse en ambos, así como en jurisdicciones donde operan nuestra infraestructura y proveedores de servicios (que pueden incluir otras jurisdicciones de América Latina y de hospedaje en la nube).
Cuando transferimos datos personales originados en Perú fuera del país, lo hacemos con base en tu consentimiento, en la necesidad contractual, o en otra base reconocida por la Ley N.° 29733 y su reglamento, y exigiremos a los destinatarios mantener un nivel de protección comparable. Cuando transferimos datos personales originados en Estados Unidos a nivel internacional (incluyendo a nuestra oficina en Lima, Perú, o a proveedores), aplicamos salvaguardas contractuales y técnicas diseñadas para proteger esos datos de forma consistente con esta Política.
Conservamos los datos personales por el tiempo necesario para proveer los Servicios y cumplir los fines descritos en esta Política, incluyendo:
Mantenemos salvaguardas administrativas, técnicas y físicas diseñadas para proteger los datos personales contra acceso no autorizado, divulgación, alteración o destrucción, incluyendo cifrado en tránsito y en reposo, controles de acceso, infraestructura redundante, y debida diligencia de proveedores.
Ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta. Si tomamos conocimiento de un incidente de seguridad que afecte tus datos personales, te notificaremos a ti y a los reguladores aplicables según lo exija la ley.
Si te encuentras en Perú, tienes derecho a acceder, rectificar, cancelar y oponerte ("derechos ARCO") al tratamiento de tus datos personales, así como a revocar tu consentimiento, sujeto a excepciones legales (incluyendo nuestras obligaciones de AML/CFT y de conservación regulatoria de registros). Las solicitudes pueden presentarse a través del canal de contacto indicado en la Sección 14.
Dependiendo de tu estado de residencia, puedes tener derechos a conocer, acceder, corregir, eliminar u oponerte a cierto tratamiento de tus datos personales, y a no ser discriminado por ejercer estos derechos. Atenderemos las solicitudes verificables en la medida que lo exija la ley estatal aplicable y sujeto a excepciones para información que debamos conservar por motivos legales, de seguridad o de cumplimiento regulatorio.
Tomaremos medidas razonables para verificar tu identidad antes de atender una solicitud de derechos y responderemos dentro del plazo que exija la ley aplicable. Podemos rechazar o limitar una solicitud cuando aplique una excepción, incluyendo cuando atenderla entre en conflicto con nuestras obligaciones de AML/CFT, sanciones, o conservación de registros.
Cuando se aplican herramientas automatizadas y algorítmicas a tu cuenta o transacciones —incluyendo sistemas de monitoreo de transacciones y tamizaje de sanciones—, se usan para detectar actividad potencialmente sospechosa o prohibida. Estas herramientas automatizadas pueden resultar en que una transacción sea demorada, retenida o rechazada, o en que una cuenta sea restringida, en espera de revisión manual.
Puedes contactarnos usando los datos de la Sección 14 para solicitar la revisión humana de una decisión automatizada que afecte de forma material tu acceso a los Servicios, sujeto a nuestras obligaciones legales y regulatorias que prevalezcan.
Los Servicios no están dirigidos a, ni pueden ser usados por, personas menores de 18 años. No recolectamos a sabiendas datos personales de menores. Si tomamos conocimiento de que hemos recolectado datos personales de un menor sin el consentimiento apropiado, los eliminaremos.
Los Servicios pueden enlazar o integrarse con sitios web, billeteras o redes blockchain de terceros (incluyendo la infraestructura pública de Solana y Stellar) que no están controlados por DDPAY. Esta Política no aplica a esos terceros, y te recomendamos revisar sus prácticas de privacidad de forma independiente. Ten en cuenta que las transacciones registradas en blockchains públicas son, por su naturaleza, visibles en libros contables distribuidos y públicos.
Las preguntas, solicitudes o reclamos relacionados con esta Política o nuestras prácticas de datos pueden dirigirse a:
Podemos actualizar esta Política de tiempo en tiempo para reflejar cambios en nuestras prácticas, los Servicios, o la ley aplicable. Publicaremos la Política revisada con una fecha de "Última actualización" actualizada y, cuando lo exija la ley, proporcionaremos aviso adicional u obtendremos un nuevo consentimiento antes de que un cambio material entre en vigor.
Escríbele a nuestro equipo de cumplimiento y te responderemos.
Enviar correo