Política de tratamiento y almacenamiento de datos personales
1. Disposiciones generales
1.1. La presente Política de privacidad regula la recopilación, el uso, el almacenamiento y la protección de los datos personales de los usuarios del servicio KZ007 (en adelante, el «Servicio»). 1.2. La Política se aplica a toda la información que el Servicio pueda recibir de los usuarios al utilizar el sitio web, crear una solicitud de intercambio, someterse a procedimientos de identificación o contactar con el soporte. 1.3. Al crear una solicitud de intercambio en el sitio web del Servicio, el usuario confirma su conformidad con los términos de la presente Política y otorga su consentimiento para el tratamiento de datos personales. 1.4. Los datos personales se tratan exclusivamente con fines de monitorización financiera, garantía de la seguridad de las transacciones y cumplimiento de los requisitos legales en materia de prevención del blanqueo de capitales y de la financiación del terrorismo (AML/CTF). 1.5. Los datos personales solo podrán divulgarse a terceros si lo exigen las autoridades gubernamentales o policiales competentes.2. Bases legales del tratamiento de datos
2.1. Los datos personales se tratan sobre la base de:- el consentimiento del usuario al tratamiento de datos;
- la necesidad de ejecutar operaciones de intercambio;
- el cumplimiento de los requisitos legales en el ámbito de la monitorización financiera;
- la prevención del fraude y de las actividades financieras ilegales.
3. Categorías de datos recopilados
3.1. Dependiendo del tipo de operación, el Servicio puede solicitar los siguientes datos: Información de contacto:- dirección de correo electrónico;
- número de teléfono.
- direcciones de carteras de criptomonedas;
- datos de transacciones en la blockchain;
- datos necesarios para completar la operación de intercambio.
- nombre completo;
- documento de identidad;
- selfie con el documento de identidad;
- prueba de domicilio;
- prueba del origen de los fondos (SoF);
- confirmación fotográfica o por vídeo de la identidad.
4. Recopilación y tratamiento de datos
4.1. Los datos personales se recopilan cuando:- se crea una solicitud de intercambio;
- se contacta con el soporte;
- se realizan los procedimientos AML/KYC;
- se llevan a cabo comprobaciones de seguridad de las transacciones.
5. Plazos y procedimiento de verificación de documentos
5.1. Cuando los procedimientos de monitorización financiera requieran verificación, el Servicio puede solicitar documentos para confirmar la identidad del usuario o el origen de los fondos. 5.2. La verificación de documentos se realiza en varias etapas:- comprobación preliminar de documentos — hasta 24 horas;
- verificación detallada de documentos — de 1 a 3 días hábiles;
- plazo total de revisión — hasta 7–10 días hábiles.
6. Conservación de datos
6.1. Los datos personales se conservan durante no más tiempo del necesario para cumplir las obligaciones del Servicio con los usuarios y cumplir los requisitos legales y de monitorización financiera. 6.2. Una vez alcanzados los fines del tratamiento de datos o cesada la necesidad de conservación, la información se elimina o se anonimiza.7. Protección de datos
7.1. El Servicio implementa medidas técnicas y organizativas para proteger los datos personales de los usuarios. 7.2. Las medidas de protección incluyen:- protocolos de cifrado modernos;
- canales seguros de transmisión de datos;
- acceso restringido a la información confidencial para los empleados;
- monitorización de los sistemas de seguridad.
8. Divulgación a terceros
8.1. El Servicio no divulga los datos personales de los usuarios a terceros, salvo cuando lo exija la ley. 8.2. Los datos personales de los usuarios no se comparten con proveedores AML externos. 8.3. La divulgación de datos solo es posible:- a petición legítima de las fuerzas del orden;
- a requerimiento de las autoridades reguladoras;
- en el marco de una investigación de transacciones financieras sospechosas.
9. Derechos del usuario
9.1. Los usuarios tienen derecho a:- acceder a la información sobre sus datos personales;
- solicitar la corrección de datos inexactos;
- solicitar la eliminación de datos si la conservación no es exigida por la ley;
- retirar el consentimiento para el tratamiento de datos dentro de los límites previstos por la ley.