Política de Privacidad
Cómo MB30 recopila, utiliza y protege los datos personales.
- Operador
- MB30 SERVICES, S.A. de C.V. (trading name: V2V)
- Versión
- 1.0
- Última actualización
- 15 de octubre de 2026
- Fecha de entrada en vigor
- 15 de octubre de 2026
- Aprobado por
- Wisnu Sabda Bayhaqi, Director
Traducción de cortesía para revisión por la asesoría jurídica. El documento oficial es la versión en inglés; conforme a la Sección 1.6 de los Términos y Condiciones, la versión en inglés prevalece sobre cualquier traducción.
Resumen. MB30 SERVICES, S.A. DE C.V. (nombre comercial: V2V) presta servicios de intercambio, custodia y pago de activos digitales a clientes empresariales. Para ello, tratamos datos personales de las personas físicas vinculadas con nuestros clientes —tales como directores, beneficiarios finales, accionistas, firmantes autorizados y usuarios de la Plataforma— y de los visitantes de nuestro Sitio Web.
Utilizamos los datos personales para abrir y operar cuentas, verificar identidades, cumplir con las obligaciones en materia de prevención del lavado de activos, Sanciones y otras obligaciones legales, mantener la seguridad de la Plataforma y comunicarnos con usted. No vendemos datos personales.
Algunos datos deben conservarse durante muchos años después del cierre de una cuenta porque así lo exige la ley. Las Transacciones registradas en cadenas de bloques (blockchains) públicas son permanentes y no pueden ser eliminadas por nosotros ni por ninguna otra persona.
Usted tiene derechos sobre sus datos personales, incluido el derecho a acceder a ellos, rectificarlos y, en algunos casos, suprimirlos. La Sección 13 explica cómo ejercerlos. Contáctenos en [email protected].
Contenido
- 1. Quiénes Somos y Qué Abarca esta Política
- 2. Términos Clave
- 3. Datos Personales que Recopilamos
- 4. Cómo Recopilamos los Datos Personales
- 5. Por Qué Utilizamos los Datos Personales y Nuestras Bases Legales
- 6. Decisiones Automatizadas y Elaboración de Perfiles
- 7. Datos Personales Sensibles
- 8. Con Quién Compartimos los Datos Personales
- 9. Transferencias Internacionales
- 10. Cómo Protegemos los Datos Personales
- 11. Cuánto Tiempo Conservamos los Datos Personales
- 12. Comunicaciones de Marketing
- 13. Sus Derechos
- 14. Cookies y Tecnologías Similares
- 15. Menores de Edad
- 16. Enlaces a Otros Sitios Web
- 17. Información Adicional para el Espacio Económico Europeo y el Reino Unido
- 18. Modificaciones de esta Política
- 19. Contáctenos
1. Quiénes Somos y Qué Abarca esta Política
1.1Responsable. MB30 SERVICES, S.A. DE C.V. (nombre comercial: V2V) ("MB30", "V2V", "nosotros" o "nuestro") es una sociedad anónima de capital variable constituida en la República de El Salvador, inscrita en el Registro de Comercio de El Salvador bajo el número 458 del Libro 4955 del Registro de Sociedades, con Número de Identificación Tributaria (NIT) 0623-140726-113-9, y con domicilio social en Avenida El Espino, Centro Comercial Estación del Casco, Tercer Nivel, Stofficenter, Oficina 10, Colonia San Benito, District of San Salvador, Municipality of San Salvador Centro, Department of San Salvador, Republic of El Salvador. MB30 es el responsable de los datos personales descritos en esta Política, lo que significa que decidimos por qué y cómo se tratan dichos datos.
1.2Relación con nuestros Términos. Esta Política de Privacidad es el "Aviso de Privacidad" al que se hace referencia en nuestros Términos y Condiciones. Los términos definidos en los Términos y Condiciones (tales como "Cliente", "Cuenta", "Usuario Autorizado", "Plataforma", "Socio de Pagos" y "Servicios") tienen el mismo significado en esta Política.
1.3De quién tratamos datos. Nuestros Servicios se prestan únicamente a empresas. Esta Política se aplica a las siguientes personas físicas ("usted"):
- (a)directores, funcionarios, socios, accionistas, beneficiarios finales, personas que ejercen el control, firmantes autorizados y otros representantes de nuestros Clientes y de las empresas que solicitan convertirse en Clientes;
- (b)Usuarios Autorizados, Administradores de la Cuenta y otros empleados o contratistas de nuestros Clientes que utilizan la Plataforma o se comunican con nosotros;
- (c)personas físicas que son ordenantes o beneficiarios de pagos o transferencias de Activos Digitales realizados hacia o desde la Cuenta de un Cliente, incluidas las personas cuya información recibimos en virtud de la Regla de Viaje (Travel Rule);
- (d)visitantes de nuestro Sitio Web y personas físicas que se ponen en contacto con nosotros, asisten a nuestros eventos, se suscriben a nuestras comunicaciones o interactúan con nosotros de cualquier otro modo; y
- (e)representantes y contactos de nuestros proveedores, Socios de Pagos, Proveedores de Liquidez y otros socios comerciales.
1.4Qué no abarca esta Política. Esta Política no se aplica a la información sobre empresas que no identifica a una persona física. No se aplica al tratamiento de datos personales por parte de Socios de Pagos, bancos, otras instituciones financieras o sitios web de terceros que actúan como responsables independientes, los cuales se rigen por sus propios avisos de privacidad. Si usted solicita un empleo con nosotros, le proporcionaremos un aviso por separado.
1.5Legislación aplicable. Tratamos los datos personales de conformidad con la legislación de protección de datos personales de la República de El Salvador, incluida la Ley para la Protección de Datos Personales, y con cualquier otra legislación de protección de datos que se aplique a nuestro tratamiento ("Legislación Aplicable de Protección de Datos"). La Sección 17 contiene información adicional para las personas físicas que se encuentran en el Espacio Económico Europeo y en el Reino Unido.
2. Términos Clave
2.1En esta Política:
"Datos personales" significa cualquier información relativa a una persona física identificada o identificable.
"Tratamiento" significa cualquier operación realizada sobre datos personales, tales como la recopilación, el registro, el almacenamiento, el uso, la comunicación, la transferencia y la supresión.
"Responsable" significa la persona que determina los fines y los medios del tratamiento de datos personales.
"Encargado" o "proveedor de servicios" significa una persona que trata datos personales por cuenta de un responsable y siguiendo sus instrucciones.
"Datos personales sensibles" significa las categorías de datos personales que requieren una protección especial conforme a la Legislación Aplicable de Protección de Datos, tales como los datos biométricos utilizados para identificar a una persona física, los datos que revelan opiniones políticas y los datos relativos a condenas penales, delitos o acusaciones.
3. Datos Personales que Recopilamos
3.1Según su relación con nosotros, podemos recopilar las siguientes categorías de datos personales:
- (a)Datos de identidad: nombre completo, nombres anteriores, fecha y lugar de nacimiento, nacionalidad, género, fotografía, firma, y el número, país de expedición y fecha de vencimiento de documentos de identidad tales como pasaportes y documentos nacionales de identidad;
- (b)Datos de contacto: dirección comercial y residencial, dirección de correo electrónico y número de teléfono;
- (c)Datos profesionales: empleador, cargo, función, facultades de representación, porcentaje de propiedad o control, y la posición que usted ocupa en la estructura societaria del Cliente;
- (d)Datos de verificación: copias de documentos de identidad y de comprobantes de domicilio, imágenes faciales, resultados de verificaciones por video y de prueba de vida, resultados de verificaciones de autenticidad de documentos, e información sobre el origen de los fondos y el origen del patrimonio cuando se requiera;
- (e)Datos de filtrado (screening): resultados de verificaciones contra listas de Sanciones, listas de personas expuestas políticamente ("PEP"), medios adversos y otras bases de datos públicas o comerciales, incluida información sobre funciones públicas desempeñadas por usted o por sus allegados cercanos y cualquier acusación de irregularidades publicada en los medios;
- (f)Datos financieros y de transacciones: datos de cuentas bancarias, direcciones de billeteras de Activos Digitales, identificadores y hashes de transacciones, importes, activos, fechas y horas, contrapartes, la finalidad de los pagos, e información sobre la actividad prevista en la Cuenta;
- (g)Datos de la Regla de Viaje (Travel Rule): el nombre, el identificador de cuenta o de billetera, la dirección, el número de identificación o la fecha y lugar de nacimiento, y el proveedor de servicios del ordenante o del beneficiario de una transferencia;
- (h)Datos de cuenta y de acceso: nombres de usuario, funciones y permisos, configuraciones de seguridad, registros de autenticación, identificadores de claves de API (pero no las claves secretas en sí), Órdenes impartidas y acciones realizadas en la Plataforma;
- (i)Datos técnicos: dirección IP, ubicación aproximada derivada de la dirección IP, identificadores de dispositivos, tipo de navegador y de sistema operativo, zona horaria, configuración de idioma, identificadores de cookies, y registros de acceso al Sitio Web y a la Plataforma;
- (j)Datos de comunicaciones: el contenido de correos electrónicos, mensajes de chat, solicitudes de soporte, reclamos y demás correspondencia, y grabaciones de llamadas telefónicas o videollamadas cuando le informamos que las llamadas se graban;
- (k)Datos de marketing: sus preferencias para recibir comunicaciones de marketing de nuestra parte, e información sobre si usted ha abierto nuestros correos electrónicos o ha hecho clic en los enlaces que contienen; y
- (l)Datos de uso: información sobre cómo usted utiliza el Sitio Web y la Plataforma, tales como las páginas visitadas, las funciones utilizadas y la duración de las visitas, recopilada con su consentimiento cuando se requiera.
3.2Datos que no solicitamos. No le pedimos que proporcione contraseñas, claves privadas, frases semilla ni códigos de seguridad de un solo uso, y nunca los solicitaremos. No recopilamos intencionalmente datos personales sensibles, salvo según lo descrito en la Sección 7.
3.3Si usted no proporciona los datos. Gran parte de los datos que solicitamos son exigidos por la ley o son necesarios para abrir y operar una Cuenta. Si no se proporcionan, es posible que no podamos abrir una Cuenta para el Cliente, darle acceso a la Plataforma ni procesar una Transacción o un pago.
4. Cómo Recopilamos los Datos Personales
4.1Recopilamos datos personales:
- (a)directamente de usted, cuando completa una solicitud o un formulario de alta, carga documentos, participa en la verificación de identidad, utiliza la Plataforma, se pone en contacto con nosotros o se suscribe a nuestras comunicaciones;
- (b)del Cliente con el que usted está vinculado, por ejemplo, cuando el Cliente proporciona información sobre sus directores, beneficiarios finales y Usuarios Autorizados, o sobre los ordenantes y beneficiarios de sus pagos;
- (c)de terceros, incluidos proveedores de verificación de identidad y de comprobación de documentos, proveedores de filtrado de Sanciones, PEP y medios adversos, proveedores de análisis de cadenas de bloques (blockchain analytics), Socios de Pagos, bancos y otras instituciones financieras, otros proveedores de servicios de activos digitales (por ejemplo, en virtud de la Regla de Viaje (Travel Rule)), Proveedores de Liquidez, socios comerciales que nos presentan Clientes, y Autoridades Gubernamentales;
- (d)de fuentes públicas, tales como registros mercantiles y de sociedades, registros de beneficiarios finales, diarios oficiales, listas de Sanciones, expedientes judiciales, los medios de comunicación, sitios de redes profesionales y cadenas de bloques (blockchains) públicas; y
- (e)de forma automática, mediante cookies y tecnologías similares y mediante los registros de nuestro Sitio Web y nuestra Plataforma, según lo descrito en la Sección 14.
5. Por Qué Utilizamos los Datos Personales y Nuestras Bases Legales
5.1Bases legales. Tratamos datos personales únicamente cuando contamos con una base legal para hacerlo conforme a la Legislación Aplicable de Protección de Datos. Según la finalidad, nos basamos en una o más de las siguientes:
- (a)Contrato: el tratamiento es necesario para celebrar o ejecutar nuestro contrato con el Cliente, o con usted cuando contrata directamente con nosotros;
- (b)Obligación legal: el tratamiento es necesario para cumplir con una obligación legal o regulatoria a la que estamos sujetos, incluidas las obligaciones en materia de prevención del lavado de activos, contra el financiamiento del terrorismo, Sanciones, Regla de Viaje (Travel Rule), impuestos y conservación de registros;
- (c)Intereses legítimos: el tratamiento es necesario para nuestros intereses legítimos o los de un tercero (como el Cliente), siempre que sobre dichos intereses no prevalezcan sus intereses o derechos fundamentales; y
- (d)Consentimiento: usted ha otorgado su consentimiento, por ejemplo, para las cookies no esenciales o, cuando lo exija la ley, para las comunicaciones de marketing o para el tratamiento de datos biométricos. Usted puede retirar su consentimiento en cualquier momento.
5.2Finalidades. La siguiente tabla describe las principales finalidades para las que utilizamos los datos personales y las bases legales en las que nos basamos.
- Finalidad
- Evaluación de solicitudes y alta de Clientes, incluida la verificación de la identidad de directores, beneficiarios finales, firmantes y Usuarios Autorizados
- Ejemplos de datos utilizados
- Datos de identidad, de contacto, profesionales, de verificación y de filtrado
- Base legal
- Obligación legal; contrato; intereses legítimos (saber con quién hacemos negocios)
- Finalidad
- Cumplimiento en materia de prevención del lavado de activos, contra el financiamiento del terrorismo y de Sanciones, incluidos el filtrado, la calificación de riesgo, la debida diligencia reforzada, el monitoreo de transacciones y el análisis de cadenas de bloques (blockchain analytics)
- Ejemplos de datos utilizados
- Datos de identidad, de filtrado, financieros, de transacciones y de la Regla de Viaje (Travel Rule)
- Base legal
- Obligación legal; intereses legítimos (prevención de delitos financieros)
- Finalidad
- Reporte de transacciones sospechosas o reguladas y atención de requerimientos de Autoridades Gubernamentales
- Ejemplos de datos utilizados
- Todas las categorías pertinentes
- Base legal
- Obligación legal
- Finalidad
- Apertura y operación de Cuentas, ejecución de Transacciones, tenencia de Activos Digitales, procesamiento de depósitos, retiros y pagos
- Ejemplos de datos utilizados
- Datos de identidad, de cuenta, financieros y de transacciones
- Base legal
- Contrato; intereses legítimos (operación de la Cuenta del Cliente a través de sus representantes)
- Finalidad
- Recopilación, conservación y transmisión de la información de la Regla de Viaje (Travel Rule)
- Ejemplos de datos utilizados
- Datos de la Regla de Viaje (Travel Rule)
- Base legal
- Obligación legal
- Finalidad
- Gestión del acceso a la Plataforma, autenticación de los Usuarios Autorizados y mantenimiento de la seguridad de la Plataforma, las Cuentas y los Activos del Cliente
- Ejemplos de datos utilizados
- Datos de cuenta, de acceso y técnicos
- Base legal
- Contrato; intereses legítimos (seguridad y prevención del fraude); obligación legal
- Finalidad
- Detección, prevención e investigación de fraudes, accesos no autorizados, abuso de mercado y otros usos indebidos
- Ejemplos de datos utilizados
- Datos de cuenta, técnicos, de transacciones y de comunicaciones
- Base legal
- Intereses legítimos; obligación legal
- Finalidad
- Prestación de atención al cliente y gestión de reclamos
- Ejemplos de datos utilizados
- Datos de contacto, de cuenta y de comunicaciones
- Base legal
- Contrato; intereses legítimos (resolución de incidencias); obligación legal
- Finalidad
- Envío de mensajes de servicio sobre Cuentas, seguridad, incidentes y modificaciones de nuestros términos
- Ejemplos de datos utilizados
- Datos de contacto y de cuenta
- Base legal
- Contrato; obligación legal
- Finalidad
- Envío de comunicaciones de marketing sobre nuestros Servicios a contactos empresariales
- Ejemplos de datos utilizados
- Datos de contacto, profesionales y de marketing
- Base legal
- Intereses legítimos (marketing entre empresas) o consentimiento, cuando se requiera
- Finalidad
- Operación y mejora del Sitio Web y de la Plataforma, incluida la analítica
- Ejemplos de datos utilizados
- Datos técnicos y de uso
- Base legal
- Consentimiento (para las cookies analíticas); intereses legítimos (operación segura del Sitio Web)
- Finalidad
- Llevanza de registros contables, tributarios y societarios
- Ejemplos de datos utilizados
- Datos de identidad, financieros y de transacciones
- Base legal
- Obligación legal
- Finalidad
- Formulación, ejercicio o defensa de reclamaciones legales, y atención de auditorías e inspecciones regulatorias
- Ejemplos de datos utilizados
- Todas las categorías pertinentes
- Base legal
- Intereses legítimos; obligación legal
- Finalidad
- Gestión de las relaciones con proveedores, Socios de Pagos y otros socios comerciales
- Ejemplos de datos utilizados
- Datos de contacto y profesionales
- Base legal
- Intereses legítimos; contrato
- Finalidad
- Reorganización o venta de nuestro negocio, o de cualquier parte de este, con sujeción a la confidencialidad
- Ejemplos de datos utilizados
- Todas las categorías pertinentes
- Base legal
- Intereses legítimos
5.3Nuevas finalidades. No utilizaremos los datos personales para una finalidad incompatible con las finalidades para las que fueron recopilados. Si necesitamos utilizar datos personales para una nueva finalidad, se lo informaremos y, cuando se requiera, le solicitaremos su consentimiento.
6. Decisiones Automatizadas y Elaboración de Perfiles
6.1Uso de herramientas automatizadas. Utilizamos herramientas automatizadas que nos ayudan a cumplir con nuestras obligaciones legales y a proteger la Plataforma, incluidas herramientas que:
- (a)verifican documentos de identidad y comparan imágenes faciales con las fotografías de los documentos;
- (b)filtran a las personas físicas contra listas de Sanciones, de PEP y de medios adversos;
- (c)asignan una calificación de riesgo a los Clientes con base en factores tales como la estructura de propiedad, la jurisdicción, la actividad empresarial y las transacciones previstas;
- (d)analizan transacciones en cadenas de bloques (blockchain) y direcciones de billeteras en busca de vínculos con actividades ilícitas;
- (e)monitorean las transacciones en busca de patrones inusuales; y
- (f)detectan accesos desde Jurisdicciones Restringidas o dispositivos sospechosos.
6.2Revisión humana. Estas herramientas generan alertas y recomendaciones. Las decisiones que tienen un efecto significativo sobre usted o sobre el Cliente, tales como rechazar una solicitud, cerrar una Cuenta o rehusar una Transacción, son revisadas por nuestro personal de cumplimiento antes de que se adopten en forma definitiva. No obstante, algunas medidas de protección, tales como la retención temporal de una transferencia o el bloqueo del acceso desde una Jurisdicción Restringida, pueden aplicarse automáticamente en espera de revisión.
6.3Sus derechos. Cuando la Legislación Aplicable de Protección de Datos le otorgue el derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, usted puede solicitarnos que revisemos una decisión, que le expliquemos la lógica aplicada en la medida en que podamos hacerlo lícitamente, y expresar su punto de vista. Nuestra capacidad para explicar las decisiones de filtrado y monitoreo puede estar limitada por la ley, en particular cuando la divulgación podría comprometer una investigación o nuestros controles de cumplimiento.
7. Datos Personales Sensibles
7.1Datos biométricos. Durante la verificación de identidad, nuestro proveedor de verificación de identidad puede crear una plantilla facial a partir de su fotografía o video con el fin de compararla con su documento de identidad y confirmar que usted es una persona real. Utilizamos estos datos biométricos únicamente para verificar la identidad y prevenir el fraude. Cuando la Legislación Aplicable de Protección de Datos exija su consentimiento para este tratamiento, se lo solicitaremos antes de que comience la verificación. Si usted no desea que se traten sus datos biométricos, le rogamos que se ponga en contacto con nosotros para analizar un método de verificación alternativo, que puede implicar documentos adicionales y tomar más tiempo.
7.2Exposición política. El filtrado puede revelar que usted es una persona expuesta políticamente, o un familiar o allegado cercano de una de ellas. Esto puede revelar indirectamente información sobre opiniones o afiliaciones políticas. Tratamos esta información únicamente para cumplir con nuestras obligaciones legales de aplicar debida diligencia reforzada.
7.3Acusaciones, delitos y condenas. Las verificaciones de filtrado y de medios adversos pueden revelar información sobre acusaciones de actividades delictivas o condenas. Tratamos esta información únicamente cuando lo exige o permite la ley para la prevención de delitos financieros, con acceso restringido y garantías adecuadas.
8. Con Quién Compartimos los Datos Personales
8.1No venta de datos. No vendemos ni alquilamos datos personales, y no los compartimos con terceros para los propios fines de marketing de estos.
8.2Destinatarios. Compartimos datos personales únicamente en la medida necesaria para las finalidades descritas en esta Política, con las siguientes categorías de destinatarios:
- (a)Socios de Pagos, bancos y otras instituciones financieras que mantienen los Fondos del Cliente, proporcionan cuentas y ejecutan pagos. Estos actúan como responsables independientes y tratan los datos personales de conformidad con sus propios avisos de privacidad y obligaciones legales;
- (b)proveedores de verificación de identidad, de autenticación de documentos y de filtrado que nos ayudan a verificar identidades y a realizar el filtrado contra listas de Sanciones, de PEP y de medios adversos;
- (c)proveedores de análisis de cadenas de bloques (blockchain analytics) que nos ayudan a evaluar el riesgo de las direcciones de billeteras y de las transacciones;
- (d)proveedores de tecnología de custodia y de infraestructura de billeteras que proporcionan la tecnología que utilizamos para mantener los Activos del Cliente;
- (e)Proveedores de Liquidez y otros proveedores de servicios de activos digitales, incluidos los proveedores de servicios de los ordenantes y beneficiarios a quienes debemos transmitir la información de la Regla de Viaje (Travel Rule);
- (f)proveedores de tecnologías de la información, incluidos proveedores de alojamiento en la nube, almacenamiento de datos, seguridad, atención al cliente, comunicaciones, envío de correo electrónico, gestión de relaciones con clientes y analítica;
- (g)asesores profesionales, tales como abogados, auditores, contadores y consultores, que están sujetos a deberes de confidencialidad;
- (h)Autoridades Gubernamentales, incluidas la Comisión Nacional de Activos Digitales, el Banco Central de Reserva de El Salvador, la Unidad de Investigación Financiera, las autoridades tributarias, los tribunales y los organismos encargados de hacer cumplir la ley en El Salvador y en otras jurisdicciones, cuando la ley nos exija o permita hacerlo;
- (i)el Cliente con el que usted está vinculado. Por ejemplo, el Administrador de la Cuenta puede ver la actividad de los Usuarios Autorizados en la Cuenta del Cliente, y podemos informar al Cliente sobre el estado de la verificación de sus representantes;
- (j)socios comerciales que nos presentaron al Cliente, en la medida necesaria para administrar dicha presentación, y únicamente con las garantías adecuadas; y
- (k)posibles compradores, inversionistas o sucesores en relación con una fusión, adquisición, financiamiento o reorganización de nuestro negocio, con sujeción a obligaciones de confidencialidad.
8.3Nuestros proveedores de servicios. Cuando nuestros proveedores de servicios actúan como encargados por cuenta nuestra, les exigimos por contrato que traten los datos personales únicamente siguiendo nuestras instrucciones, que los mantengan de forma confidencial y segura, y que los supriman o devuelvan al finalizar el servicio. Una lista de nuestros principales proveedores de servicios por categoría está disponible previa solicitud a [email protected].
8.4Cadenas de bloques (blockchains) públicas. Cuando un Activo Digital se transfiere en una Red pública, la información sobre la transacción, incluidas las direcciones de las billeteras, el importe y la hora, queda registrada de forma pública y permanente en dicha Red. Esta información normalmente no se vincula públicamente con su nombre, pero puede ser analizada por terceros. No publicamos datos personales en ninguna cadena de bloques (blockchain).
9. Transferencias Internacionales
9.1Transferencias fuera de El Salvador. Algunos de nuestros proveedores de servicios, Socios de Pagos y otros destinatarios se encuentran, o almacenan datos, fuera de El Salvador, incluso en países que pueden no ofrecer el mismo nivel de protección de los datos personales. Cuando transferimos datos personales a nivel internacional, adoptamos las medidas exigidas por la Legislación Aplicable de Protección de Datos para garantizar que sigan estando protegidos, las cuales pueden incluir compromisos contractuales con el destinatario, el uso de cláusulas contractuales tipo aprobadas por las autoridades competentes, y medidas de seguridad técnicas y organizativas.
9.2Más información. Usted puede solicitar más información sobre las garantías que utilizamos para las transferencias internacionales contactándonos en [email protected].
10. Cómo Protegemos los Datos Personales
10.1Medidas de seguridad. Utilizamos medidas técnicas y organizativas diseñadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración y la divulgación, entre ellas:
- (a)cifrado de los datos en tránsito y en reposo;
- (b)controles de acceso basados en funciones, el principio de mínimo privilegio y autenticación multifactor para nuestro personal;
- (c)registro y monitoreo del acceso a los sistemas que contienen datos personales;
- (d)segregación de los sistemas de producción, prácticas de desarrollo seguro de software y pruebas de seguridad periódicas;
- (e)controles contractuales y técnicos sobre nuestros proveedores de servicios; y
- (f)obligaciones de confidencialidad y capacitación en protección de datos para nuestro personal.
10.2Incidentes. Si tomamos conocimiento de una violación de datos personales que pueda suponer un riesgo para sus derechos, lo notificaremos a las autoridades competentes y a usted, cuando lo exija la Legislación Aplicable de Protección de Datos, y adoptaremos medidas para contenerla y remediarla.
10.3Su función. Usted puede ayudar a proteger sus datos manteniendo seguras sus credenciales, utilizando la autenticación multifactor, accediendo a la Plataforma únicamente a través de nuestro Sitio Web y aplicaciones oficiales, y comunicándonos de inmediato cualquier sospecha de phishing o de acceso no autorizado.
11. Cuánto Tiempo Conservamos los Datos Personales
11.1Regla general. Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados, incluido el cumplimiento de nuestras obligaciones legales, regulatorias, contables y de reporte. Cuando los datos personales ya no son necesarios, los suprimimos o anonimizamos de forma segura.
11.2Plazos de conservación. Los principales plazos de conservación son los siguientes:
- Categoría
- Registros de debida diligencia, datos de identidad y de verificación, resultados del filtrado, registros de la Cuenta, registros de transacciones, datos de la Regla de Viaje (Travel Rule) y correspondencia relacionada
- Plazo de conservación
- Al menos quince (15) años contados a partir de la finalización de la relación comercial o de la fecha de la transacción ocasional, según lo exige la legislación en materia de prevención del lavado de activos, o un plazo mayor cuando así lo exija la ley o una Autoridad Gubernamental
- Categoría
- Datos relativos a solicitudes que fueron rechazadas o retiradas
- Plazo de conservación
- Durante el plazo exigido por la legislación en materia de prevención del lavado de activos cuando esta sea aplicable y, en caso contrario, hasta por veinticuatro (24) meses
- Categoría
- Registros contables y tributarios
- Plazo de conservación
- Durante el plazo exigido por la legislación mercantil y tributaria
- Categoría
- Grabaciones de llamadas y comunicaciones de soporte
- Plazo de conservación
- Hasta cinco (5) años, o un plazo mayor cuando sea necesario para un reclamo, una investigación o una reclamación legal
- Categoría
- Registros de seguridad y de acceso
- Plazo de conservación
- Hasta veinticuatro (24) meses, o un plazo mayor cuando sea necesario para investigar un incidente
- Categoría
- Preferencias de marketing y datos de contacto utilizados para marketing
- Plazo de conservación
- Hasta que usted cancele su suscripción o se oponga, tras lo cual conservamos un registro mínimo para no volver a contactarle
- Categoría
- Datos de analítica del Sitio Web
- Plazo de conservación
- Hasta catorce (14) meses
- Categoría
- Datos necesarios para reclamaciones legales
- Plazo de conservación
- Hasta que se resuelva la reclamación y haya vencido cualquier plazo de prescripción
11.3Conservación por motivos legales. Podemos conservar los datos personales por más tiempo que los plazos anteriores cuando así nos lo exija la ley o una Autoridad Gubernamental, o para preservar pruebas para una reclamación legal o una investigación.
12. Comunicaciones de Marketing
12.1Qué enviamos. Podemos enviar a los contactos empresariales de nuestros Clientes, Clientes potenciales y socios información sobre nuestros Servicios, nuevas funcionalidades, eventos y novedades del sector por correo electrónico u otros medios electrónicos.
12.2Base legal. Enviamos comunicaciones de marketing con base en nuestro interés legítimo en promover nuestros Servicios ante empresas, o con su consentimiento cuando así lo exija la Legislación Aplicable de Protección de Datos o la legislación sobre comunicaciones electrónicas.
12.3Cancelación de la suscripción. Usted puede cancelar su suscripción a las comunicaciones de marketing en cualquier momento, sin costo alguno, haciendo clic en el enlace para cancelar la suscripción incluido en cualquier correo electrónico de marketing, modificando sus preferencias en su Cuenta, o contactándonos en [email protected]. Atenderemos su solicitud con prontitud.
12.4Mensajes de servicio. Aun cuando usted cancele su suscripción al marketing, seguiremos enviándole los mensajes de servicio que sean necesarios para la operación de la Cuenta, la seguridad, los avisos legales y las modificaciones de nuestros términos.
13. Sus Derechos
13.1Sus derechos. Con sujeción a las condiciones y excepciones previstas en la Legislación Aplicable de Protección de Datos, usted tiene derecho a:
- (a)acceder a los datos personales que mantenemos sobre usted y recibir una copia de ellos, junto con información sobre cómo los tratamos;
- (b)rectificar los datos personales que sean inexactos o incompletos;
- (c)suprimir los datos personales cuando ya no sean necesarios para las finalidades para las que fueron recopilados, cuando usted haya retirado el consentimiento en el que se basaba el tratamiento, o cuando el tratamiento sea ilícito;
- (d)oponerse al tratamiento basado en nuestros intereses legítimos, y oponerse en cualquier momento al tratamiento con fines de marketing directo;
- (e)limitar el tratamiento de los datos personales en determinadas circunstancias, por ejemplo, mientras verificamos su exactitud;
- (f)recibir los datos personales que usted nos haya proporcionado en un formato estructurado, de uso común y de lectura mecánica, y solicitarnos que los transmitamos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados;
- (g)retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte la licitud del tratamiento realizado antes de su retiro; y
- (h)solicitar la revisión humana de las decisiones basadas únicamente en un tratamiento automatizado, según lo descrito en la Sección 6.
13.2Cómo ejercer sus derechos. Usted puede ejercer sus derechos contactándonos en [email protected] o a través del canal de soporte autenticado de la Plataforma. Si usted es un Usuario Autorizado, cierta información puede actualizarse directamente en la Plataforma o a través del Administrador de la Cuenta.
13.3Verificación. Para proteger sus datos, es posible que necesitemos verificar su identidad antes de responder a una solicitud. Si alguien presenta una solicitud en su nombre, podemos pedirle pruebas de su autorización.
13.4Plazo de respuesta. Responderemos a su solicitud dentro del plazo exigido por la Legislación Aplicable de Protección de Datos y, en todo caso, dentro de los treinta (30) días siguientes a su recepción. Cuando una solicitud sea compleja o recibamos un gran número de solicitudes, podemos prorrogar este plazo cuando lo permita la ley, y le indicaremos el motivo. No cobramos ningún cargo por responder a las solicitudes, salvo que una solicitud sea manifiestamente infundada o excesiva.
13.5Límites de sus derechos. Sus derechos no son absolutos. En particular:
- (a)no podemos suprimir los datos personales que la ley nos exige conservar, tales como los registros de debida diligencia y de transacciones conforme a la legislación en materia de prevención del lavado de activos, hasta el final del plazo de conservación exigido;
- (b)la ley puede prohibirnos revelar que hemos presentado un reporte a la Unidad de Investigación Financiera o a otra Autoridad Gubernamental, o que hay una investigación en curso, por lo que es posible que no podamos proporcionar cierta información en respuesta a una solicitud de acceso;
- (c)es posible que no podamos dejar de tratar datos personales cuando los necesitemos para cumplir con una obligación legal o para formular, ejercer o defender reclamaciones legales; y
- (d)no podemos suprimir ni modificar la información registrada en una cadena de bloques (blockchain) pública.
13.6Reclamos. Si usted no está satisfecho con la forma en que hemos gestionado sus datos personales o su solicitud, le rogamos que se ponga primero en contacto con nosotros para que podamos intentar resolver el asunto. Usted también tiene derecho a presentar un reclamo ante la autoridad de protección de datos competente de su país. La Sección 17 contiene información adicional para las personas físicas que se encuentran en el Espacio Económico Europeo y en el Reino Unido.
14. Cookies y Tecnologías Similares
14.1Qué son las cookies. Las cookies son pequeños archivos de texto que se colocan en su dispositivo cuando usted visita un sitio web. Entre las tecnologías similares se incluyen el almacenamiento local, los píxeles y los kits de desarrollo de software. En esta Política nos referimos a todos ellos como "cookies".
14.2Categorías de cookies que utilizamos. Utilizamos las siguientes categorías de cookies en el Sitio Web y en la Plataforma:
- Categoría
- Estrictamente necesarias
- Finalidad
- Habilitan funciones esenciales, tales como iniciar sesión, mantener una sesión segura, el balanceo de carga, la protección contra fraudes y ataques, y recordar sus preferencias de cookies. El Sitio Web y la Plataforma no pueden funcionar correctamente sin ellas.
- Se requiere consentimiento
- No
- Categoría
- Funcionales
- Finalidad
- Recuerdan sus preferencias, tales como el idioma y la configuración de visualización, para mejorar su experiencia.
- Se requiere consentimiento
- Sí, cuando lo exija la ley
- Categoría
- Analíticas
- Finalidad
- Nos ayudan a comprender cómo los visitantes utilizan el Sitio Web y la Plataforma, por ejemplo, qué páginas se visitan y cuánto duran las visitas, para que podamos mejorarlos. Los datos se agregan cuando es posible.
- Se requiere consentimiento
- Sí
14.3Sin cookies publicitarias. No utilizamos cookies publicitarias, de retargeting ni de seguimiento entre sitios, y no permitimos que terceros utilicen cookies en el Sitio Web para mostrarle anuncios.
14.4Sus opciones. Cuando usted visita el Sitio Web por primera vez, un banner de cookies le permite aceptar o rechazar las cookies no esenciales. Solo colocaremos cookies funcionales y analíticas si usted otorga su consentimiento. Usted puede modificar sus opciones en cualquier momento a través del enlace de configuración de cookies ubicado en el pie de página del Sitio Web. También puede bloquear o eliminar las cookies a través de la configuración de su navegador, pero si bloquea las cookies estrictamente necesarias, es posible que algunas partes del Sitio Web y de la Plataforma no funcionen.
14.5Lista de cookies. Las cookies que utilizamos, sus proveedores y su duración se enumeran en nuestra herramienta de configuración de cookies, que mantenemos actualizada. Las cookies analíticas se conservan durante no más de catorce (14) meses.
15. Menores de Edad
15.1Nuestros Servicios están destinados únicamente a empresas y no están dirigidos a personas menores de dieciocho (18) años. No recopilamos a sabiendas datos personales de menores. Si tomamos conocimiento de que hemos recopilado datos personales de un menor sin una base legal, los suprimiremos.
16. Enlaces a Otros Sitios Web
16.1El Sitio Web y la Plataforma pueden contener enlaces a sitios web, aplicaciones o servicios operados por terceros, incluidos Socios de Pagos y exploradores de cadenas de bloques (blockchain explorers). No somos responsables de las prácticas de privacidad de dichos terceros. Le rogamos que lea sus avisos de privacidad antes de proporcionarles datos personales.
17. Información Adicional para el Espacio Económico Europeo y el Reino Unido
17.1Ámbito de aplicación. Esta Sección se aplica cuando nuestro tratamiento de sus datos personales está sujeto al Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD de la UE") o al RGPD de la UE tal como se mantiene en la legislación del Reino Unido y a la Data Protection Act 2018 ("UK GDPR"), por ejemplo, cuando usted se encuentra en el Espacio Económico Europeo ("EEE") o en el Reino Unido y ofrecemos nuestros Servicios al Cliente al que usted representa. En caso de conflicto entre esta Sección y el resto de esta Política, esta Sección prevalecerá respecto de dicho tratamiento.
17.2Bases legales. Las bases legales descritas en la Sección 5 corresponden a las siguientes disposiciones del RGPD de la UE y del UK GDPR: contrato (artículo 6(1)(b)); obligación legal (artículo 6(1)(c)); intereses legítimos (artículo 6(1)(f)); y consentimiento (artículo 6(1)(a)). Cuando tratamos datos biométricos para la verificación de identidad, lo hacemos con base en su consentimiento explícito (artículo 9(2)(a)) o en otra condición permitida por la legislación aplicable. Cuando tratamos datos relativos a acusaciones penales o delitos, lo hacemos únicamente cuando lo autoriza la legislación aplicable. Cuando nos basamos en una obligación legal conforme a la legislación de El Salvador, y dicha legislación no está reconocida como obligación legal conforme al RGPD de la UE o al UK GDPR, nos basamos en cambio en nuestro interés legítimo en cumplir con las leyes que nos son aplicables y en prevenir los delitos financieros.
17.3Intereses legítimos. Nuestros intereses legítimos incluyen: operar y proteger nuestro negocio y la Plataforma; prestar los Servicios a nuestros Clientes a través de sus representantes; prevenir el fraude, el lavado de activos y otros delitos financieros; promover nuestros Servicios ante empresas; y formular, ejercer o defender reclamaciones legales. Usted puede obtener más información sobre nuestra ponderación de intereses contactándonos.
17.4Transferencias. Estamos establecidos en El Salvador, país que no ha sido reconocido por la Comisión Europea ni por el Gobierno del Reino Unido como proveedor de un nivel adecuado de protección de datos. Cuando recibimos datos personales del EEE o del Reino Unido, o los transferimos a otros países que no cuentan con una decisión de adecuación, utilizamos garantías adecuadas, tales como las cláusulas contractuales tipo aprobadas por la Comisión Europea y el UK International Data Transfer Addendum, o nos basamos en una excepción permitida por la ley, como cuando la transferencia es necesaria para la ejecución de un contrato. Usted puede solicitar una copia de las garantías pertinentes contactándonos.
17.5Sus derechos. Además de los derechos descritos en la Sección 13, usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en intereses legítimos, y derecho a presentar un reclamo ante la autoridad de control en materia de protección de datos del Estado miembro del EEE en el que usted reside o trabaja o en el que se haya producido la presunta infracción o, en el Reino Unido, ante el Information Commissioner's Office (ICO).
17.6Plazo de respuesta. Responderemos a las solicitudes de las personas físicas que se encuentran en el EEE y en el Reino Unido dentro del plazo de un (1) mes contado a partir de su recepción. Este plazo puede prorrogarse hasta por dos (2) meses adicionales cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes, y le informaremos de cualquier prórroga dentro del primer mes.
18. Modificaciones de esta Política
18.1Podemos actualizar esta Política periódicamente para reflejar cambios en nuestros Servicios, en nuestro tratamiento o en la ley. Publicaremos la Política actualizada en el Sitio Web con un nuevo número de versión y una nueva fecha. Cuando los cambios sean significativos, lo notificaremos a los Clientes y a los Usuarios Autorizados a través de la Plataforma o por correo electrónico antes de que los cambios entren en vigor. Le recomendamos revisar esta Política con regularidad.
19. Contáctenos
19.1Consultas sobre privacidad. Si tiene alguna pregunta sobre esta Política o sobre nuestro tratamiento de los datos personales, o si desea ejercer sus derechos, le rogamos que se ponga en contacto con nosotros:
- (a)por correo electrónico: [email protected];
- (b)a través del canal de soporte autenticado de la Plataforma; o
- (c)por correo postal: MB30 SERVICES, S.A. DE C.V. (nombre comercial: V2V), Atención: Protección de Datos, Avenida El Espino, Centro Comercial Estación del Casco, Tercer Nivel, Stofficenter, Oficina 10, Colonia San Benito, District of San Salvador, Municipality of San Salvador Centro, Department of San Salvador, Republic of El Salvador.