Política de Privacidad

DDPay Wallet, LLC ("DDPAY", "la Compañía", "nosotros" o "nuestro") es una sociedad de responsabilidad limitada constituida en Wyoming, Estados Unidos, que opera la red DDPAY, una plataforma de pagos e interoperabilidad transfronteriza para personas y empresas en Estados Unidos, Perú y otros mercados de América Latina. Nuestra oficina principal de operaciones está en Lima, Perú, desde donde se dirigen las operaciones, el soporte al cliente y las funciones de cumplimiento para la región.

Esta Política de Privacidad ("Política") explica cómo recolectamos, usamos, divulgamos, retenemos y protegemos datos personales cuando accedes o usas nuestro sitio web, aplicación móvil, infraestructura de billetera y servicios relacionados (en conjunto, los "Servicios"), incluidos los servicios relacionados con Andina USD e Inca Coin (en conjunto, las "Stablecoins DDPAY").

Esta Política aplica a consumidores, comercios y usuarios de negocio ("Usuarios", "tú") que se registran o interactúan con los Servicios, sin importar su ubicación. Al usar los Servicios, reconoces las prácticas de datos descritas en esta Política.

Usamos los datos personales para los siguientes fines:

• Crear y administrar tu cuenta y proveer los Servicios, incluyendo custodia de billetera, transferencias transfronterizas, pagos a comercios, y emisión/redención de stablecoins.
• Realizar verificación de identidad, KYC/CDD, tamizaje de sanciones (incluyendo listas de OFAC y de la UIF de Perú), tamizaje de PEP, y monitoreo continuo de transacciones requerido por nuestro programa AML/CFT.
• Cumplir con las obligaciones de conservación de registros, reporte, y la "Travel Rule" aplicables a proveedores de servicios de activos virtuales y de pago en Estados Unidos y Perú.
• Detectar, investigar y prevenir fraude, acceso no autorizado y otra actividad ilícita.
• Comunicarnos contigo sobre transacciones, alertas de seguridad, y cambios en los Servicios o nuestras políticas.
• Mejorar, personalizar y proteger los Servicios, incluso mediante analítica y desarrollo de producto.
• Responder a solicitudes legítimas de reguladores, tribunales o autoridades de aplicación de la ley, incluyendo la SBS, la UIF-Perú, FinCEN y OFAC.
• Promocionar nuestros productos cuando la ley lo permita y, cuando se requiera, con tu consentimiento.

Cuando la ley de protección de datos aplicable exija una base legal, nos basamos en: (i) la ejecución de nuestro contrato contigo (los Términos de Servicio y el acuerdo de billetera/cuenta aplicable); (ii) el cumplimiento de obligaciones legales, incluyendo AML/CFT, sanciones y normativa de conservación de registros financieros; (iii) nuestro interés legítimo en operar una plataforma de pagos segura y resistente al fraude; y (iv) tu consentimiento, cuando lo solicitemos específicamente (por ejemplo, para cierto procesamiento biométrico o comunicaciones de marketing).

Conforme a la Ley N.° 29733 del Perú, el tratamiento de datos personales sensibles y las transferencias transfronterizas fuera del Perú requieren además tu consentimiento informado, previo y, cuando corresponda, por escrito, salvo que aplique una excepción legal (como el cumplimiento de obligaciones regulatorias de la SBS/UIF-Perú).

No vendemos tus datos personales. Compartimos datos personales únicamente en los siguientes casos:

• Proveedores de servicios que realizan funciones en nuestro nombre, incluyendo verificación de identidad (por ejemplo, Persona), infraestructura de billetera y proveedores de on/off-ramp (por ejemplo, Crossmint), emisión de stablecoins y gestión de reservas (por ejemplo, Brale), orquestación de USD transfronterizo (por ejemplo, Bridge.xyz), proveedores de infraestructura blockchain, hospedaje en la nube, y herramientas de soporte al cliente — todos sujetos a obligaciones contractuales de confidencialidad y protección de datos.
• Socios bancarios y de rieles de pago necesarios para ejecutar tus transferencias.
• Reguladores y autoridades gubernamentales, incluyendo la SBS, la UIF-Perú, FinCEN, OFAC y otras autoridades competentes, cuando lo exija la ley, un reglamento, la supervisión de un sandbox regulatorio, o un requerimiento legítimo.
• Contrapartes de una transacción, en la medida necesaria para completar una transferencia o pago (por ejemplo, nombre del destinatario e identificador de billetera o cuenta).
• Asesores profesionales (legales, de auditoría, de cumplimiento) sujetos a obligaciones de confidencialidad.
• Una entidad sucesora en el contexto de una fusión, adquisición, financiamiento, o venta de activos, sujeta a protecciones de privacidad comparables.
• Cualquier otra parte cuando hayas dado tu consentimiento explícito.

Debido a que DDPAY opera en Estados Unidos y Perú, los datos personales pueden transferirse entre ambos países, procesarse y almacenarse en ambos, así como en jurisdicciones donde operan nuestra infraestructura y proveedores de servicios (que pueden incluir otras jurisdicciones de América Latina y de hospedaje en la nube).

Cuando transferimos datos personales originados en Perú fuera del país, lo hacemos con base en tu consentimiento, en la necesidad contractual, o en otra base reconocida por la Ley N.° 29733 y su reglamento, y exigiremos a los destinatarios mantener un nivel de protección comparable. Cuando transferimos datos personales originados en Estados Unidos a nivel internacional (incluyendo a nuestra oficina en Lima, Perú, o a proveedores), aplicamos salvaguardas contractuales y técnicas diseñadas para proteger esos datos de forma consistente con esta Política.

Conservamos los datos personales por el tiempo necesario para proveer los Servicios y cumplir los fines descritos en esta Política, incluyendo:

• Registros de KYC, transacciones y AML/CFT: generalmente un mínimo de cinco (5) años tras el cierre de la cuenta o la fecha de la transacción correspondiente, conforme a los requisitos de conservación de registros de la SBS/UIF-Perú y estándares comparables derivados de la Bank Secrecy Act de EE. UU., o por más tiempo cuando lo exija la ley aplicable o un asunto legal, de auditoría o regulatorio activo.
• Identificadores biométricos: se conservan solo el tiempo necesario para fines de verificación de identidad y prevención de fraude y conforme a la normativa de conservación de registros aplicable; luego se eliminan o anonimizan.
• Datos de marketing y analítica: se conservan hasta que te des de baja, o por un período consistente con nuestras prácticas de minimización de datos.

Mantenemos salvaguardas administrativas, técnicas y físicas diseñadas para proteger los datos personales contra acceso no autorizado, divulgación, alteración o destrucción, incluyendo cifrado en tránsito y en reposo, controles de acceso, controles de custodia multifirma (mediante Squads Protocol) para activos on-chain, infraestructura redundante, y debida diligencia de proveedores.

Ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta. Si tomamos conocimiento de un incidente de seguridad que afecte tus datos personales, te notificaremos a ti y a los reguladores aplicables según lo exija la ley.

Nuestro sitio web y aplicación usan cookies y tecnologías similares para autenticación, seguridad, analítica y (cuando corresponda) marketing. Los detalles sobre las categorías de cookies que usamos, sus fines, y cómo administrar tus preferencias, están establecidos en nuestra Política de Cookies independiente, que forma parte de esta Política por referencia.

Usamos herramientas automatizadas y algorítmicas, incluyendo sistemas de monitoreo de transacciones y tamizaje de sanciones, para detectar actividad potencialmente sospechosa o prohibida. Estas herramientas automatizadas pueden resultar en que una transacción sea demorada, retenida o rechazada, o en que una cuenta sea restringida, en espera de revisión manual.

Puedes contactarnos usando los datos de la Sección 14 para solicitar la revisión humana de una decisión automatizada que afecte de forma material tu acceso a los Servicios, sujeto a nuestras obligaciones legales y regulatorias que prevalezcan.

Los Servicios no están dirigidos a, ni pueden ser usados por, personas menores de 18 años. No recolectamos a sabiendas datos personales de menores. Si tomamos conocimiento de que hemos recolectado datos personales de un menor sin el consentimiento apropiado, los eliminaremos.

Los Servicios pueden enlazar o integrarse con sitios web, billeteras o redes blockchain de terceros (incluyendo la infraestructura pública de Solana y Stellar) que no están controlados por DDPAY. Esta Política no aplica a esos terceros, y te recomendamos revisar sus prácticas de privacidad de forma independiente. Ten en cuenta que las transacciones registradas en blockchains públicas son, por su naturaleza, visibles en libros contables distribuidos y públicos.

Las preguntas, solicitudes o reclamos relacionados con esta Política o nuestras prácticas de datos pueden dirigirse a:

• DDPay Wallet, LLC
• Oficina principal: Lima, Perú
• Correo: compliance@ddpay.io

Podemos actualizar esta Política de tiempo en tiempo para reflejar cambios en nuestras prácticas, los Servicios, o la ley aplicable. Publicaremos la Política revisada con una fecha de "Última actualización" actualizada y, cuando lo exija la ley, proporcionaremos aviso adicional u obtendremos un nuevo consentimiento antes de que un cambio material entre en vigor.