Política de privacidad

Disposiciones generales

La presente Política de Privacidad (en adelante, la “Política de Privacidad”) regula la forma en que la plataforma HIKARICP (en adelante, “HIKARICP”, “nosotros”, “nos” o “nuestro”) recopila, utiliza, trata, almacena y divulga la información recibida de los usuarios de nuestro sitio web microblob.bond (el “Sitio Web”) con el fin de prestarle los servicios disponibles a través del Sitio Web (en adelante, los “Servicios”).

La presente Política de Privacidad incorpora disposiciones del Reglamento General de Protección de Datos de la Unión Europea (GDPR), la Directiva ePrivacy y la Data Protection Act, cumple con dichas normas y se encuentra en coherencia con otras disposiciones legales generalmente vinculantes y aplicables, ya que actuamos de conformidad con las normas de tratamiento de información personal dentro del Espacio Económico Europeo (EEA).

Respetamos la privacidad de todos los usuarios del Sitio Web y garantizamos que los Datos Personales de los consumidores serán tratados de forma confidencial y de conformidad con las leyes y reglamentos aplicables.

La presente Política de Privacidad se aplica al Sitio Web, a los Servicios y a los productos ofrecidos por HIKARICP siempre que usted utilice los Servicios a través del Sitio Web o de la aplicación móvil, o se comunique con nosotros, por ejemplo, por correo electrónico o mediante formularios de mensajería en el Sitio Web.

Se presume que usted ha leído cuidadosamente este documento y que lo ha aceptado.

Al utilizar el Sitio Web, nuestros Servicios y los productos ofrecidos por HIKARICP, así como al comunicarse con nosotros, usted manifiesta su consentimiento a los términos de la presente Política de Privacidad. Al marcar la casilla de confirmación al crear una Cuenta en la Plataforma, usted nos otorga su consentimiento explícito a los términos de esta Política de Privacidad y a todas las prácticas de tratamiento de datos descritas en esta Política de Privacidad y en el Acuerdo de Usuario, incluido el tratamiento, almacenamiento y uso de sus Datos Personales.

Si no está de acuerdo con esta Política de Privacidad, deberá abstenerse de utilizar nuestro Sitio Web, aplicación móvil y/o Servicios, así como de abrir una Cuenta. Esta Política de Privacidad constituye parte integrante de nuestro Acuerdo de Usuario.

Qué es el GDPR y a quién se aplica

El Reglamento General de Protección de Datos (“GDPR”) es la normativa de la Unión Europea en materia de privacidad y protección de datos. Exige salvaguardas de privacidad más detalladas en los sistemas de una organización, acuerdos de protección de datos más precisos y divulgaciones más completas y orientadas al usuario sobre las prácticas de privacidad y protección de datos de una organización.

Este Reglamento se aplica al tratamiento de Datos Personales total o parcialmente por medios automatizados, así como al tratamiento no automatizado de Datos Personales que formen parte de un sistema de archivo o estén destinados a formar parte de un sistema de archivo. En términos generales, los requisitos del GDPR se aplican a todas las empresas, instituciones y organizaciones que traten Datos Personales.

El tratamiento de Datos Personales es un concepto amplio en virtud del GDPR

El GDPR regula la forma en que los Datos Personales de las personas físicas pueden ser tratados por las organizaciones. “Datos Personales” y “tratamiento” son términos de uso frecuente en la normativa, y comprender su significado concreto en virtud del GDPR permite entender el verdadero alcance de esta legislación.

Los Datos Personales son cualquier información relativa a una persona física identificada o identificable. Se trata de un concepto muy amplio, ya que incluye toda información que pueda utilizarse por sí sola o en combinación con otra información para identificar a una persona. Los Datos Personales no se limitan al nombre o a la dirección de correo electrónico de una persona. También pueden incluir información financiera o incluso, en algunos casos, una dirección IP. Además, determinadas categorías de Datos Personales reciben un mayor nivel de protección debido a su carácter sensible. Estas categorías incluyen información sobre el origen racial o étnico de una persona, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud, información sobre la vida sexual o la orientación sexual de una persona y datos relativos a antecedentes penales, incluidos los Datos Personales relativos a delitos penales o presuntos delitos.

El tratamiento de Datos Personales es la actividad clave que genera obligaciones conforme al GDPR. Por “tratamiento” se entiende cualquier operación o conjunto de operaciones realizadas sobre Datos Personales o conjuntos de Datos Personales, ya sea por medios automatizados o no, tales como la recopilación, el registro, la organización, la estructuración, el almacenamiento, la adaptación o modificación, la extracción, la consulta, el uso, la divulgación por transmisión, difusión o cualquier otra forma de habilitación de acceso, el cotejo o combinación, la limitación, la supresión o la destrucción. En términos prácticos, esto significa que cualquier proceso que implique almacenar o consultar Datos Personales se considera tratamiento.

El GDPR puede aplicarse a organizaciones ubicadas fuera de la UE

El GDPR es relevante para cualquier empresa que opere a nivel global, y no solamente para aquellas establecidas en la Unión Europea. De conformidad con el GDPR, una organización puede estar dentro de su ámbito de aplicación si: (i) la organización está establecida en la UE; o (ii) la organización no está establecida en la UE, pero sus actividades de tratamiento de datos se refieren a personas situadas en la UE y guardan relación con la oferta de bienes o servicios a dichas personas o con el monitoreo de su comportamiento.

Recopilación y uso de Datos Personales

Recopilaremos, almacenaremos y utilizaremos sus Datos Personales para los fines establecidos en la presente Política de Privacidad.

Hemos identificado los tipos de Datos Personales que podemos utilizar sobre usted, así como la forma y la razón por las que los utilizaremos.

Qué Datos Personales podemos recopilar

1. Los Datos Personales que nuestros clientes nos proporcionan para el registro incluyen:

   • sus datos de contacto, incluidos su nombre, dirección, dirección de correo electrónico y número(s) de teléfono;

   • sus datos de identificación, incluidos su fecha de nacimiento, género y dirección de residencia.

2. Los Datos Personales de Conozca a su Cliente (KYC) obtenidos de usted, de terceros y/o de fuentes públicamente disponibles incluyen:

   • pasaporte u otro documento de identidad emitido por una autoridad gubernamental, así como el número y la fecha de vencimiento de dicho documento;

   • su fotografía;

   • documentos que acrediten el origen de sus fondos;

   • resultados de verificaciones KYC o de Persona Políticamente Expuesta (PEP), incluida la información recopilada por nuestros proveedores;

   • otros Datos Personales facilitados durante los procedimientos de KYC, cumplimiento normativo o verificación, incluidos procedimientos adicionales.

3. Los Datos Personales que usted proporciona como parte de su cuenta con nosotros incluyen:

   • sus credenciales de acceso y datos de autenticación;

   • sus preferencias de cuenta y de marketing.

4. Los Datos Personales relacionados con su uso de nuestros Servicios incluyen:

   • sus órdenes e instrucciones dirigidas a nosotros;

   • sus transacciones realizadas a través de su(s) cuenta(s), incluidos los importes, el originador o beneficiario, y la fecha y hora de las transferencias que usted efectúa o recibe;

   • información sobre el dispositivo digital a través del cual accede a nuestros Servicios, como el tipo de dispositivo, el sistema operativo, la resolución de pantalla, identificadores únicos del dispositivo y la red móvil;

   • dirección IP;

   • fecha y hora de inicio de sesión y de solicitudes;

   • Datos Personales contenidos en su correspondencia con nosotros, ya sea por correo electrónico, teléfono, mensajería, mensajes de texto, chats en línea, redes sociales u otros medios;

   • información sobre si ha hecho clic en enlaces incluidos en nuestras comunicaciones electrónicas, incluido el flujo de clics de URL hacia nuestro sitio web;

   • Datos Personales que usted proporcione en respuesta a nuestras encuestas.

5. Los Datos Personales que recopilamos de terceros para poder registrarle como cliente o prestarle Servicios incluyen:

   • Datos Personales relacionados con transacciones hacia o desde sus cuentas con nosotros, proporcionados por servicios de análisis, verificación, prevención del fraude, cumplimiento normativo u otros proveedores de servicios financieros o tecnológicos;

   • Datos Personales procedentes de agencias de referencia crediticia o de prevención del fraude, cuando ello sea aplicable.

6. Los Datos Personales que recopilamos a través de su uso de nuestro sitio web, se haya o no registrado para utilizar nuestros Servicios, incluyen:

   • información del dispositivo, como el sistema operativo, identificadores únicos del dispositivo y la red móvil;

   • configuración del hardware y del navegador;

   • fecha y hora de las visitas;

   • las páginas que visita, la duración de la visita, sus interacciones con la página, como desplazamientos, clics y movimientos del cursor, los métodos utilizados para abandonar nuestro sitio web y los términos de búsqueda utilizados;

   • dirección IP.

7. Los Datos Personales que recopilamos de personas que representan a organizaciones, tales como nuestros clientes corporativos y proveedores, incluyen:

   • nombres, cargos y datos de contacto de las personas que trabajan para dichas organizaciones;

   • otros Datos Personales relativos a dichas personas;

   • cualquier Dato Personal contenido en la correspondencia mantenida con dichas personas.

Cómo podemos utilizar sus Datos Personales

Recopilamos y tratamos todos los tipos de Datos Personales para prestarle nuestros Servicios, garantizar el correcto funcionamiento de los Servicios, verificar su identidad y asegurar la seguridad de nuestros Servicios, de la siguiente manera:

Podemos utilizar los Datos Personales que usted nos facilita al registrarse con nosotros para:

• tramitar su solicitud de registro;

• incorporarle como cliente;

• prestarle nuestros productos y Servicios;

• gestionar y administrar nuestros Servicios, incluida su cuenta con nosotros;

• comunicarnos con usted sobre su cuenta y nuestros Servicios, incluida la información sobre nuestros productos y Servicios;

• enviarle ofertas personalizadas de Servicios y productos, cuando exista una base legal válida para ello.

Podemos utilizar los Datos Personales de KYC para:

• realizar controles regulatorios y cumplir con nuestras obligaciones frente a reguladores y autoridades competentes;

• ayudarnos a garantizar que nuestros clientes son auténticos y a prevenir y detectar el fraude, el lavado de dinero y otros delitos, como la financiación del terrorismo y los delitos relacionados con la suplantación de identidad.

Podemos utilizar los Datos Personales que usted proporciona como parte de su cuenta con nosotros para:

• gestionar y administrar su cuenta con nosotros;

• comunicarnos con usted en relación con su cuenta y nuestros Servicios.

Podemos utilizar los Datos Personales relacionados con su uso de nuestros Servicios para:

• gestionar y administrar nuestros Servicios y sistemas;

• comprobar si usted se encuentra en una ubicación o utiliza un dispositivo coherente con nuestros registros, con el fin de ayudar a prevenir el fraude y hacer cumplir las restricciones geográficas aplicables;

• desarrollar y mejorar nuestros Servicios basándonos en el análisis de dicha información, del comportamiento de nuestros usuarios y de sus capacidades técnicas;

• adaptar mejor nuestros Servicios al comportamiento y a las capacidades técnicas de los usuarios;

• responder a incidencias, consultas o reclamaciones;

• supervisar las comunicaciones con clientes con fines de calidad, seguridad y formación.

Podemos utilizar los Datos Personales que recopilamos de terceros para poder registrarle como cliente o prestarle Servicios para:

• gestionar y administrar nuestros Servicios y sistemas;

• ayudarnos a prevenir y detectar el fraude;

• cumplir con requisitos legales y regulatorios en materia de AML, CTF y KYC.

Podemos utilizar los Datos Personales que recopilamos a través de su uso de nuestro sitio web para:

• desarrollar nuevos Servicios basados en la información recopilada, el comportamiento de nuestros usuarios y sus capacidades técnicas;

• identificar problemas en el Sitio Web, incluida la seguridad del Sitio Web y la experiencia del usuario;

• supervisar el modo en que se utiliza nuestro Sitio Web, incluidas las ubicaciones desde las que se accede, los dispositivos utilizados, la identificación de horarios de máxima utilización y el análisis de qué funcionalidades e información son más o menos consultadas, así como el origen en línea de nuestros usuarios;

• realizar análisis estadísticos e investigaciones con el fin de comprender mejor la composición de nuestros usuarios, su uso de nuestros Servicios y lo que atrae a los usuarios a nuestros Servicios.

Podemos utilizar los Datos Personales que recopilamos de personas que representan a organizaciones, como nuestros clientes corporativos y proveedores, para:

• prestar Servicios y productos;

• establecer relaciones y colaboraciones B2B con otras organizaciones;

• proporcionar comunicaciones de marketing a dichas personas, cuando exista una base legal válida para ello;

• mejorar nuestros Servicios y desarrollar nuevos Servicios basados en las preferencias y comportamientos de dichas personas;

• contratar y recibir Servicios para nuestro negocio.

Derechos del titular de los Datos Personales

Usted tiene determinados derechos respecto de sus Datos Personales, incluidos los siguientes.

Derecho a ser informado: usted tiene derecho a ser informado sobre la recopilación y el uso de sus Datos Personales, así como sobre quién los recopila y trata, las finalidades del tratamiento, los plazos de conservación, con quién se compartirán los Datos Personales y demás información relevante.

Derecho de acceso: usted tiene derecho a obtener confirmación acerca de si sus Datos Personales están siendo tratados, así como información sobre las finalidades del tratamiento, las categorías de Datos Personales recopilados y los destinatarios a quienes se hayan comunicado o vayan a comunicarse dichos datos.

Derecho de rectificación: usted tiene derecho a obtener la rectificación de los Datos Personales inexactos que le conciernan, así como a que se completen los Datos Personales incompletos.

Derecho de supresión (“derecho al olvido”): usted tiene derecho a solicitar la eliminación de sus Datos Personales si ya no son necesarios para los fines para los que fueron recopilados o tratados de otro modo, o si no existe otra base jurídica para su tratamiento.

Derecho a la limitación del tratamiento: usted tiene derecho a solicitar que limitemos el tratamiento posterior de sus Datos Personales, en los casos previstos por la legislación aplicable.

Derecho a la portabilidad de los datos: usted tiene derecho a recibir sus Datos Personales en un formato estructurado, de uso común y lectura mecánica, y a transmitir dichos datos a otro responsable del tratamiento, cuando ello sea técnicamente posible y legalmente aplicable.

Derecho de oposición: usted tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus Datos Personales cuando no existan motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades o cuando el tratamiento no sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

Derecho a retirar el consentimiento: usted puede retirar en cualquier momento su consentimiento para el tratamiento de sus Datos Personales cuando dicho tratamiento se base en su consentimiento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a dicha retirada.

Derecho a la no discriminación: no le discriminaremos, en la medida prevista por la legislación aplicable, por ejercer cualquiera de sus derechos como titular de Datos Personales.

Marketing directo

Tenga en cuenta que, si ha otorgado su consentimiento explícito para recibir comunicaciones de marketing, dicho consentimiento puede retirarse en cualquier momento. También puede darse de baja de nuestras comunicaciones de marketing.

No obstante, en determinadas ocasiones podremos necesitar comunicarnos con usted en relación con cuestiones operativas, de seguridad o de cumplimiento contractual. Dichas comunicaciones no tendrán carácter promocional, y podremos realizarlas sobre la base de nuestros intereses legítimos o cuando sean necesarias para la ejecución de nuestro contrato con usted.

Requisitos legales

Necesitamos recopilar determinados tipos de Datos Personales para cumplir con requisitos legales relacionados con nuestras obligaciones en materia de prevención del fraude, lucha contra el lavado de dinero, prevención de la financiación del terrorismo y procedimientos KYC. Si estos Datos Personales no se proporcionan, no podremos prestarle Servicios.

Sus Datos Personales también podrán ser tratados cuando ello resulte necesario a solicitud razonable de una autoridad policial, regulatoria, administrativa o judicial competente, o para la formulación, el ejercicio o la defensa de reclamaciones legales. No eliminaremos Datos Personales si son relevantes para una investigación, disputa o procedimiento legal. Dichos datos seguirán almacenados hasta que tales asuntos se resuelvan por completo y de conformidad con los plazos legales de conservación aplicables.

Datos Personales que no tratamos

No recopilamos ni almacenamos información relativa a menores de 18 años. Los menores no deben utilizar nuestro Sitio Web ni nuestros Servicios. Al utilizar nuestro Sitio Web y nuestros Servicios, usted declara y garantiza que tiene capacidad legal para celebrar un acuerdo vinculante.

No tratamos deliberadamente categorías especiales de Datos Personales, como datos relativos al origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona física, salvo cuando dicho tratamiento sea estrictamente necesario, esté permitido por la legislación aplicable y se lleve a cabo de conformidad con nuestras obligaciones legales o regulatorias.

En la medida en que los procedimientos de verificación de identidad, prevención del fraude, reconocimiento facial, detección de vida o herramientas similares pudieran implicar el tratamiento de datos biométricos o datos sensibles equivalentes conforme a la legislación aplicable, dicho tratamiento se llevará a cabo únicamente cuando resulte necesario, proporcional, legalmente permitido y sujeto a las salvaguardas adecuadas.

Seguridad de los Datos Personales

Utilizamos una variedad de medidas de seguridad físicas, técnicas y administrativas para garantizar la confidencialidad de sus Datos Personales y protegerlos frente a pérdida, robo, acceso no autorizado, uso indebido, alteración o destrucción, así como frente a otras acciones ilícitas de terceros.

Hemos implementado medidas de seguridad tales como el cifrado de datos durante la transmisión y el almacenamiento, la diversificación del almacenamiento de datos, controles estrictos de acceso físico a edificios y archivos, tecnología de anonimización, segmentación y diversificación de datos y activos, acceso físico restringido al mínimo número de personas necesario, uso de herramientas de acceso multifirma y obligaciones contractuales de confidencialidad.

Nos aseguramos de revisar periódicamente nuestras políticas y medidas de seguridad de la información y, cuando resulte necesario, mejorarlas.

Intercambio de sus Datos Personales

No vendemos, comercializamos ni alquilamos los Datos Personales de nuestros Usuarios a terceros. Podemos transferir determinados Datos Personales de los Usuarios, como información de contacto y/o identificación, a terceros proveedores de servicios o instituciones que colaboren con nosotros en materia de cumplimiento, verificación, seguridad, prevención del fraude o soporte operativo, cuando ello sea necesario para identificar a los Usuarios y prestarles nuestros Servicios.

Los Usuarios reconocen y consienten que podamos transferir sus Datos Personales a terceros que realicen verificaciones KYC, comprobaciones en bases de datos antifraude, controles de sanciones, análisis blockchain u otras revisiones relacionadas con cumplimiento normativo. Dichos terceros han sido evaluados por nosotros y deben cumplir con la legislación aplicable en materia de protección de datos personales y con esta Política de Privacidad.

Es importante señalar que HIKARICP no asume responsabilidad por actos u omisiones de afiliadas o terceros independientes en relación con el manejo, tratamiento o gestión de sus datos personales, en la medida permitida por la ley aplicable. Cada afiliada o tercero será responsable de su propio cumplimiento de las leyes y normativas aplicables en materia de protección de datos.

Conservación de Datos Personales

Conservamos sus Datos Personales únicamente durante los períodos necesarios para cumplir con las finalidades descritas en esta Política de Privacidad, salvo que la ley exija o permita un período de conservación más prolongado.

A efectos de cumplir con nuestras obligaciones legales y regulatorias, así como con estándares internacionales del sector en materia de conservación de datos, podremos conservar registros de dicha información durante toda la vigencia de su Cuenta, así como durante un período mínimo de 5 (cinco) años después del cierre de su Cuenta, o durante un período mayor cuando así lo exija o permita la legislación aplicable, una autoridad competente o nuestras necesidades legítimas de defensa jurídica y gestión de riesgos.

Cuando resulte posible y adecuado, podremos conservar los Datos Personales en forma anonimizada, despersonalizada o agregada, sin identificarle personalmente.

Podremos conservar determinados Datos Personales durante un período superior al exigido por la ley cuando ello responda a intereses comerciales legítimos, regulatorios, de cumplimiento o de defensa jurídica, siempre que no esté prohibido por la ley aplicable.

Divulgación de Datos Personales

Podemos divulgar determinados Datos Personales a nuestros socios comerciales y proveedores que nos prestan servicios tales como servicios en la nube, alojamiento de servidores, ciberseguridad, analítica, investigación, verificación, cumplimiento normativo y otros servicios que nos permiten prestar nuestros Servicios a los usuarios. Facilitamos a dichos terceros únicamente la cantidad mínima de Datos Personales necesaria para la prestación del servicio requerido.

Los Datos Personales serán facilitados por nosotros únicamente con el fin de prestar Servicios a los usuarios, mejorar dichos Servicios y gestionar las comunicaciones relacionadas. Dicha información no será facilitada a terceros para sus propios fines de marketing.

Podremos divulgar sus Datos Personales de conformidad con la ley, por orden judicial, en el marco de procedimientos judiciales y/o en respuesta a solicitudes de autoridades públicas o gubernamentales, dentro o fuera de su país de residencia, cuando ello sea legalmente exigible o permitido. También podremos divulgar sus Datos Personales si determinamos, de buena fe, que dicha divulgación es necesaria o apropiada por motivos de seguridad, cumplimiento normativo, prevención del fraude, lucha contra delitos financieros, seguridad nacional, cumplimiento de la ley u otras razones de interés público relevante.

Asimismo, podremos divulgar sus Datos Personales si determinamos que dicha divulgación es necesaria para hacer cumplir el Acuerdo de Usuario de HIKARICP o para proteger nuestras actividades, nuestros derechos y a nuestros usuarios.

Transferencias internacionales de Datos Personales

Podemos transferir y almacenar los Datos Personales que recopilamos en países distintos del país en el que los datos fueron recopilados originalmente, incluidos países situados fuera del Espacio Económico Europeo (“EEA”), del Reino Unido y de Suiza. Es posible que dichos países no tengan las mismas leyes de protección de datos que el país en el que usted proporcionó los datos. Cuando transfiramos sus Datos Personales a otros países, protegeremos dichos datos conforme a lo previsto en esta Política de Privacidad y cumpliremos con los requisitos legales aplicables para proporcionar una protección adecuada en caso de transferencias internacionales.

Si usted se encuentra en el EEA, el Reino Unido o Suiza, solo transferiremos sus Datos Personales si:

• el país al que se transfieran los Datos Personales ha sido objeto de una decisión de adecuación por parte de la Comisión Europea o de la autoridad competente correspondiente; o

• hemos establecido garantías adecuadas respecto de la transferencia, por ejemplo, mediante la suscripción de cláusulas contractuales tipo y la adopción de medidas complementarias cuando resulte necesario, o cuando el destinatario esté sujeto a normas corporativas vinculantes aprobadas por una autoridad supervisora competente.

Cambios en la Política de Privacidad

Nos reservamos el derecho de modificar la presente Política de Privacidad, a nuestra discreción y en cualquier momento. Cualquier cambio en esta Política entrará en vigor desde el momento en que dicha Política sea publicada en /privacy-policy. Usted deberá revisar periódicamente esta Política de Privacidad y prestar atención a sus revisiones. Su uso continuado de nuestro Sitio Web y de nuestros Servicios después de la publicación de los cambios constituirá su aceptación de la Política de Privacidad modificada. Siempre indicaremos la fecha de publicación de las últimas modificaciones.