Política de privacidad (Privacy Policy - Spanish)
Esta política entrará en vigor el 20 de diciembre de 2023.
Introducción
Zero Hash Holdings Ltd., junto con sus subsidiarias y filiales (en lo sucesivo, "Zero Hash", "ZH", la “Compañía”, "nuestro", "nosotros" o "nos") están comprometidos con la privacidad de todos los que visitan nuestro sitio web (los “Visitantes”) y de aquellos que se registran, acceden o utilizan nuestros servicios, ya sea directa o indirectamente (los “Usuarios”, junto con los visitantes a los que se hace referencia a lo largo de la política como "usted" o "su"). En nuestro compromiso de proteger la privacidad de los usuarios, hemos adoptado y aplicado esta política de privacidad (la “Política de Privacidad” o la “Política”).
Esta Política de Privacidad describe cómo recopilamos, utilizamos y compartimos sus datos personales cuando revisa o accede a nuestros Servicios, lo que incluye el acceso a cualquier servicio o producto ofrecidos en o a través de nuestros sitios web, entre otros a zerohash.com y cualquier subdominio (los “Sitios Web”), cuando utiliza nuestros Servicios a través de una interfaz de programación de aplicaciones (Application Programming Interface, "API"), o cuando accede a nuestros Sitios Web o Servicios a través de cualquier aplicación de terceros que dependa de cualquiera de las API o acceda de otro modo a nuestros Servicios a través de cualquier otro punto de acceso autorizado (el “Acceso de Terceros”).
Debido a que recopilamos, utilizamos y somos responsables de ciertos datos personales sobre usted, estamos sujetos a varias leyes en Estados Unidos y otras jurisdicciones, entre ellas el Reglamento General de Protección de Datos de la Unión Europea (European Union’s General Data Protection Regulation, “ EU GDPR") que se aplica en toda la Unión Europea y su equivalente en Reino Unido (“UK GDPR”, y colectivamente con EU GDPR, “GDPR"). Si reside fuera del Reino Unido y del Espacio Económico Europeo (el "EEE"), el acceso y uso de nuestros servicios implica la aceptación de esta política de privacidad y sus términos. Consulte el Anexo A de esta Política para obtener información adicional sobre las aplicaciones jurisdiccionales específicas de esta.
La identidad del responsable del tratamiento de los datos personales que tenemos sobre usted dependerá de la filial o subsidiaria de Zero Hash con la que esté contratando (como se identifica en "Nuestro Representante" más adelante), o si accede, utiliza o recibe nuestros Servicios.
Es importante que entienda cómo utilizamos su información. Debe leer esta página en su totalidad, pero a continuación encontrará los puntos más destacados y algunos enlaces útiles:
- Nuestro objetivo es simplificar su experiencia. Si no desea que sus datos personales se recopilen, utilicen o divulguen tal como se describe en esta política de privacidad, o es menor de 18 años de edad, debe dejar de acceder a nuestros servicios.
- Recopilamos y utilizamos su información con el fin de proporcionar y mejorar nuestros servicios y su experiencia, proteger la seguridad e integridad de sus datos y de nuestra plataforma, y cumplir con nuestras obligaciones legales.
- Compartimos su información con otras empresas de Zero Hash, así como con terceros y proveedores de servicios de confianza, con el fin de ofrecer nuestros servicios y cumplir nuestros requisitos legales.
- Le ofrecemos herramientas de privacidad para que pueda solicitar el acceso o la eliminación de la información que tenemos sobre usted. Puede utilizar estas herramientas visitando nuestro Portal de asistencia. Dependiendo de dónde viva, también puede tener otros derechos de privacidad aplicables.
- Si tiene alguna pregunta, Comuníquese con nosotros en nuestro Portal de asistencia o a través de [email protected].
Términos clave
- “Nosotros”, “nuestro”: Zero Hash Holdings Ltd., o cualquiera de sus filiales o empresas asociadas (lo que incluye las que se mencionan como Nuestro representante) (colectivamente, "Zero Hash Group").
- “Nuestro representante”: Zero Hash US LLC (EE. UU.), Zero Hash LLC (EE. UU.), Zero Hash Liquidity Services LLC (EE. UU.), Zero Hash Worldwide Ltd (Bermudas), Zero Hash Global Liquidity Ltd (Bermudas), Zero Hash Europe B.V. (Unión Europea), Zero Hash UK Ltd. (Reino Unido), Zero Hash Brazil Limitada (Brasil), Zero Hash Australia Ltd. (Australia y Nueva Zelanda)
- “Contacto de la oficina de privacidad de datos”: [email protected]
- “Información personal”: cualquier información u opinión sobre un individuo identificado o razonablemente identificable.
- “Información personal de categoría especial”: información personal que revela el origen racial o étnico, las opiniones políticas o la pertenencia a una asociación política, las creencias o afiliaciones religiosas, las creencias filosóficas, la pertenencia a un sindicato o asociación profesional o similar; la orientación sexual; o los antecedentes penales; información genética sobre una persona (que no sea información de salud), plantillas biométricas y datos biométricos (que vayan a utilizarse con fines de verificación o identificación biométrica automatizada); información de salud sobre una persona.
- “Leyes aplicables”: todas y cada una de las leyes, ordenanzas, constituciones, reglamentos, estatutos, tratados, normas, códigos, licencias, certificados, franquicias, permisos, principios de derecho consuetudinario, requisitos y órdenes adoptados, aprobados, implementados, promulgados, emitidos, introducidos o considerados aplicables por o según la autoridad de cualquier organismo gubernamental, cuasi gubernamental u otro organismo regulador que tenga jurisdicción sobre Zero Hash Group o sobre usted, lo que incluye entre otros: Política de Privacidad Australiana de 1988, Ley General de Protección de Datos ("LGPD"), GDPR, Ley de Privacidad de Nueva Zelanda de 2020 y Ley Gramm-Leach-Bliley de 1999
Información recolectada
Recopilamos datos sobre los visitantes de nuestros sitios web y de cualquier blog, sitio móvil o aplicación afiliada; sobre los usuarios que accedan, directa o indirectamente, a nuestros servicios, o cualquier otro visitante que asista a eventos organizados o acogidos por nosotros; y sobre nuestros clientes (cuando estos sean personas físicas) o sus empleados, agentes y representantes (y estas personas sobre las que recopilamos datos se incorporan a cualquier referencia a "usted" en esta Política de Privacidad).
Podemos recopilar datos que lo identifiquen o se asocien a usted (las “Información Personal”) cuando acceda a nuestros sitios web, blogs, sitios para móviles, aplicaciones, widgets, API y otras funciones interactivas, cuando se registre o asista a un evento organizado o presentado por nosotros, o cuando se ponga en contacto con nosotros de cualquier otra forma (nuestros “Servicios"). También podemos recopilar información personal sobre usted de otro afiliado de Zero Hash Group (p. ej., información personal proporcionada a un afiliado de Zero Hash Group) u otros terceros como parte de las prácticas comerciales normales. Consulte a continuación para obtener más información sobre la información o documentación personal que podemos recopilar y el modo en que se recopila:
Información que nos proporciona
Categoría de la información | Descripción |
---|---|
Información básica del cliente | Nombre, dirección, fecha de nacimiento, nacionalidad, país de residencia, número de teléfono, dirección de correo electrónico o similar. |
Información de identificación complementaria | Fotografías o videos, documento de identidad expedido por el Gobierno (p. ej., pasaporte, permiso de conducir o tarjeta de identificación estatal), número del seguro social, información laboral (p. ej., nombre de la compañía), prueba de residencia, lo que incluye información sobre visados, sexo o similar. |
Información de identificación electrónica ("Electronic ID Verification, EIDV") | Información biométrica generada a partir de fotos, videos u otros datos biométricos identificables electrónicamente que nos proporcione para verificar su identidad o ubicación. |
Información institucional (si no es una persona física, usuario institucional) | Número de identificación del empleador (o número comparable emitido por un gobierno), información de identificación personal de todos los beneficiarios efectivos importantes de su compañía. |
Información financiera | Número de cuenta bancaria, número de cuenta principal de la tarjeta de pago (Primary Account Number, "PAN"), número de identificación fiscal, saldo de cuenta. |
Información criptográfica | Cuando se registra para utilizar nuestros servicios que utilizan o aprovechan criptomonedas, activos digitales u otros activos criptográficos, podemos recopilar sus datos personales asociados, lo que incluye la dirección de su monedero digital, la información sobre transacciones digitales y la información relacionada con las integraciones que seleccione. |
Preferencias | Configuración del usuario y preferencias que seleccione en el sitio web. |
Información sobre transacciones | Información sobre las transacciones realizadas en nuestros servicios, como el nombre del remitente, el nombre del destinatario, el monto, las preferencias de divisa, el método de pago, la fecha o la marca de tiempo. |
Categoría de la información | Descripción |
---|---|
Información adicional que nos envíe | Comunicaciones como respuestas a encuestas o información (lo que incluye grabaciones de llamadas) que usted facilite a nuestros equipos de atención al cliente. |
Información recolectada de manera automática
Categoría de la información | Descripción |
---|---|
Información sobre aplicaciones, navegadores y dispositivos | Información sobre el dispositivo, el sistema operativo y el navegador que está utilizando; otras características o identificadores del dispositivo (p. ej., características de la conexión de red); direcciones de protocolo de internet (Internet Protocol, IP). |
Información sobre el uso del producto | Información sobre su historial de visitas y registros de tráfico al visitar los sitios web o utilizar nuestros Servicios, lo que incluye información de diagnóstico sobre el rendimiento del sitio web o los Servicios. |
Información procedente de cookies y tecnologías similares | Consulte "Cookies y otras tecnologías de rastreo" a continuación. |
Información que podemos obtener de filiales o terceros
Categoría de la información | Descripción |
---|---|
Información compartida de Zero Hash Group | Podemos obtener información sobre usted, como la información básica del cliente, información de identificación complementaria, EIDV, información sobre transacciones e información de uso de productos, de otra filial de Zero Hash Group como parte de las prácticas comerciales normales. Por ejemplo, si usted utiliza los diversos Servicios de Zero Hash, lo que incluye los servicios prestados por los Afiliados de Zero Hash ubicados fuera de Estados Unidos, podemos utilizar cierta información que usted proporcione a un afiliado de Zero Hash Group para ofrecerle servicios de otro afiliado de Zero Hash Group y para cumplir con las leyes y reglamentos aplicables. |
Información de bases de datos públicas | Obtenemos información sobre usted de bases de datos públicas, lo que incluye, entre otras, la Lista de Sanciones de las Naciones Unidas, la Lista de Control de la Oficina de Control de Bienes Extranjeros (Office of Foreign Assets Control, OFAC) y el Sistema Electrónico de Recopilación, Análisis y Recuperación de Datos (Electronic Data Gathering, Analysis, and Retrieval System, EDGAR), que pueden incluir su nombre, dirección, dirección de correo electrónico, número de teléfono, sexo, número de documento nacional de identidad y nacionalidad/país de residencia, fecha de nacimiento, puesto de trabajo, perfil de empleo público, inclusión en cualquier lista de sanciones mantenida por autoridades públicas o reguladoras, y otros datos según sea necesario. |
Categoría de la información | Descripción |
---|---|
Datos de la cadena de bloques | Podemos analizar datos públicos de cadena de bloques (blockchain), lo que incluye marcas de tiempo de transacciones o eventos, identificación (ID) de transacciones, firmas digitales, montos de transacciones y direcciones de monederos. |
Información de nuestros socios de mercadeo y publicidad | Recibimos información como su nombre e información de contacto de nuestros socios de mercadeo, lo que incluye potencialmente el contenido que ha visto o las acciones que ha realizado en nuestro sitio web. |
Información de análisis y proveedores | Recibimos información sobre su uso del sitio web, interacciones, grupo de edad y respuestas a encuestas (incluso, en algunos casos, antes de la creación de cualquier cuenta). |
Información sobre comercios minoristas | Si utiliza su cuenta Zero Hash para realizar una transacción con un tercero comerciante, este puede proporcionarnos datos sobre usted, como su nombre y datos de contacto, así como la transacción que realizó con él. |
Información sobre investigación y encuestas | Es posible que ocasionalmente utilicemos proveedores de servicios internos o externos para realizar encuestas con el fin de comprender mejor la experiencia de nuestros visitantes y mejorar nuestros Servicios. |
Esta información personal es necesaria para prestarle nuestros Servicios. Si no facilita la información personal que le solicitamos, puede retrasar o impedir que le prestemos nuestros Servicios. Cuando recopilemos su información personal de terceros, tomaremos medidas razonables para notificarle las circunstancias de esa acción.
Cómo usamos su información
Utilizamos su información personal para prestar, personalizar, operar, mejorar, crear y desarrollar nuestros Servicios, para proporcionarle una experiencia segura, fluida, eficiente y personalizada cuando los utiliza, y para fines de cumplimiento legal, prevención de pérdidas y lucha contra el fraude. A continuación encontrará información adicional sobre cómo utilizamos su información personal y nuestra base legal para hacerlo:
Como sea necesario para celebrar un contrato con los usuarios
Podemos utilizar cierta información que sea necesaria para concluir y llevar a cabo nuestras funciones de conformidad con el acuerdo de usuario aplicable de la compañía Zero Hash Group (p.ej., el Acuerdo de Usuario de Zero Hash & Zero Hash Liquidity Services en Estados Unidos) o acuerdos similares de cliente o usuario final o contratos pertinentes con usted. Tendremos que suspender o cancelar su cuenta de usuario si no podemos procesar su información personal o datos similares para tales fines.
Cómo usamos su información
Para crear y mantener su cuenta de usuario
- Propósito: prestarle nuestros Servicios y permitirle crear una cuenta y un perfil de cliente.
- Categorías relevantes de información:
- Información básica del cliente.
- Información de identificación complementaria.
- Información sobre la EIDV.
- Información financiera.
- Información criptográfica.
Para brindarle servicios de criptomoneda
- Propósito: proporcionarle Servicios para comprar, vender, guardar, intercambiar o gastar activos digitales dentro de su cuenta, lo que incluye el alojamiento y mantenimiento de sus carteras digitales.
- Categorías relevantes de información:
- Información básica del cliente.
- Información de identificación complementaria.
- Información financiera.
- Información institucional.
- Información sobre transacciones.
- Información criptográfica.
- Preferencias.
- Datos de la cadena de bloques.
- Información sobre el uso del producto (lo que incluye la información sobre su ubicación).
- Información adicional que puede enviarnos.
Para proporcionarle acceso de terceros
- Propósito: proporcionarle acceso de terceros, que puede incluir herramientas, como API y otras infraestructuras para acceder a nuestros Servicios.
- Categorías relevantes de información:
- Información básica del cliente.
- Información de identificación complementaria.
- Información financiera.
- Información institucional.
- Información sobre transacciones.
- Información criptográfica.
- Preferencias.
- Datos de la cadena de bloques.
- Información sobre el uso del producto (lo que incluye la información sobre su ubicación).
- Información adicional que puede enviarnos.
Para proporcionarle atención al cliente
- Propósito: atender su solicitud de asistencia en los sitios web o por correo electrónico y responder a la atención al cliente y otras consultas, lo que incluye la prestación de asistencia telefónica a los usuarios (que faciliten sus números de teléfono), asistencia mediante mensajes de chat y otro tipo de asistencia social.
- Categorías relevantes de información:
- Información básica del cliente.
- Información básica del cliente.
- Información de identificación complementaria.
- Información sobre transacciones.
- Información sobre el uso del producto (lo que incluye la información sobre su ubicación).
- Comunicaciones.
Para enviarle comunicaciones del servicio
- Propósito: enviarle comunicaciones administrativas o relacionadas con su cuenta acerca de nuestros Servicios, que pueden incluir actualizaciones de seguridad o información relacionada con transacciones, a través de correo electrónico, teléfono o notificaciones dentro del producto.
- Nota: No puede optar por no recibir comunicaciones críticas de servicio, como correos electrónicos o notificaciones móviles enviadas por motivos legales o de seguridad.
- Categorías relevantes de información:
- Información básica del cliente.
- Información sobre el uso del producto.
- Comunicaciones.
- Información sobre transacciones.
Para promover la seguridad, la confianza y la integridad de nuestros servicios
- Propósito: verificar las cuentas y la actividad relacionada, encontrar y abordar las violaciones de un Acuerdo de Usuario de la compañía Zero Hash Group, investigar actividades sospechosas, detectar, prevenir y combatir comportamientos dañinos o ilegales, detectar comportamientos fraudulentos, cumplir con las leyes aplicables y mantener la integridad de nuestros servicios.
- Categorías relevantes de información:
- Información básica sobre el cliente.
- Información de identificación complementaria.
- Información sobre la EIDV.
- Información financiera.
- Información institucional.
- Información sobre transacciones.
- Información sobre criptomonedas.
- Datos de la cadena de bloques.
- Información sobre el uso del producto.
- Información sobre el uso del producto (lo que incluye la información sobre su ubicación).
Para cumplir con las obligaciones legales
Los Servicios están sujetos a leyes y reglamentos que nos obligan a recopilar, utilizar y almacenar su información personal de determinadas maneras. Si no facilita la información personal exigidos por la ley, podríamos vernos obligados a suspender o cerrar su cuenta de usuario.
Cómo usamos su información
Para verificar su identidad
- Propósito: por lo general, estamos obligados a recopilar diversos datos de su información personal para identificar o verificar adecuadamente su identidad y cumplir con otras leyes/reglamentos específicos contra el blanqueo de capitales (anti-money laundering, "AML") o sanciones (p. ej., normas de transferencia de fondos).
- Detalles: nuestros procesos de verificación también pueden implicar la identificación electrónica mediante la comparación de su foto con la información de verificación facilitada. Zero Hash y sus proveedores de servicios conservan toda esta información de manera segura, y solo se divulga cuando así lo exige la ley.
- Categorías relevantes de información:
- Información básica del cliente.
- Información de identificación complementaria.
- Información sobre la EIDV.
Para determinar su elegibilidad legal para ciertos productos regulados
- Propósito: cuando utilice determinados productos regulados a nivel local o participe en determinadas actividades de negociación avanzada, es posible que debamos realizar comprobaciones adicionales para garantizar su idoneidad (p. ej., de conformidad con el Reglamento Europeo de Infraestructuras de Mercado).
- Categorías relevantes de información:
- Información básica del cliente.
- Información de identificación complementaria.
- Información financiera.
- Información institucional.
- Información sobre criptomonedas.
Para cumplir con otras obligaciones legales y normativas
- Propósito: podemos acceder a la información, leerla, conservarla y divulgarla cuando creamos que es razonablemente necesario para cumplir la legislación aplicable, las obligaciones legales, los reglamentos, los requisitos de cumplimiento de la ley, los gubernamentales y de otro tipo, las órdenes judiciales o para su divulgación a las autoridades fiscales.
- Categorías relevantes de información:
- Información básica del cliente.
- Información de identificación complementaria. Información sobre la EIDV.
- Información financiera.
- Información institucional.
- Información sobre criptomonedas.
- Datos de la cadena de bloques.
- Información sobre transacciones.
- Información sobre el uso del producto.
- Información sobre comunicaciones.
Información usada con su consentimiento
Cuando utilicemos su información con base en su consentimiento, tiene derecho a retirar su consentimiento en cualquier momento de forma anticipada (lo que no afectará al uso que hayamos hecho de sus datos con anterioridad, con base en su consentimiento previo). Consulte nuestra Política de Exclusión Voluntaria de Privacidad o comuníquese con Atención al Cliente para realizar cambios en sus preferencias de consentimiento.
Cómo usamos su información
Para habilitar ajustes basados en el dispositivo
- Propósito: recopilar la información que nos permita recibir a través de los ajustes que usted habilite con base en su dispositivo (como el acceso a su ubicación, cámara o fotos), que utilizamos para proporcionar las funciones o servicios descritos cuando usted habilita el ajuste.
- Categorías relevantes de información:
- Información sobre aplicaciones, navegadores y dispositivos
Para proporcionarle comunicaciones de mercadeo
- Propósito: enviarle comunicaciones de mercadeo específicas a través de correo electrónico, móvil o notificaciones push o por SMS o mensaje de texto.
- Categorías relevantes de información:
- Información básica del cliente.
- Información institucional.
- Información sobre el uso del producto.
- Información sobre transacciones.
- Información de nuestros socios de mercadeo.
- Información adicional que nos facilite.
Información utilizada para proteger intereses vitales
Podemos utilizar su información de vez en cuando para proteger su interés vital o el de otra persona, tal como aquí se describe:
Cómo usamos su información
Para conservar, revisar y compartir información con la policía y otros organismos
Propósito: podemos conservar, revisar y compartir información con la policía y otros organismos en circunstancias en las que los intereses vitales de alguien requieran protección, como en el caso de emergencias. Por ejemplo, cuando exista un riesgo para el bienestar o la vida de un cliente de Zero Hash.
Categorías relevantes de información:
- Información básica del cliente.
- Información de identificación complementaria.
- Información sobre la EIDV.
- Información financiera.
- Información institucional.
- Información sobre criptomonedas.
- Datos de la cadena de bloques.
- Información sobre transacciones.
- Información sobre el uso del producto.
- Información sobre comunicaciones.
Con quién compartimos su información
Compartimos su información personal tal y como se indica en la siguiente tabla:
Solo permitimos que nuestros proveedores de servicios manejen sus datos personales si estamos seguros de que toman las medidas adecuadas para protegerlos. También imponemos obligaciones contractuales a los proveedores de servicios para garantizar que cumplen la legislación aplicable y que solo pueden utilizar sus datos personales para prestarnos servicios a nosotros y a usted. También podemos compartir datos personales con auditores externos (p. ej., en relación con la acreditación de la Organización Internacional de Normalización [International Organization for Standardization, ISO] y la auditoría de nuestras cuentas).
También es posible que tengamos que compartir alguna información personal con terceros, como posibles compradores de una parte o la totalidad de nuestra compañía o durante una reestructuración. Normalmente anonimizaremos la información, pero esto no siempre es posible. El destinatario de la información estará sujeto a las correspondientes obligaciones de confidencialidad y privacidad de los datos.
Cómo y dónde conservamos su información
La información personal puede conservarse en nuestras oficinas y en las del grupo de compañías Zero Hash, en terceros proveedores de servicios (p. ej., proveedores de almacenamiento de datos), representantes y agentes, tal como se describió anteriormente (véase más arriba: "Con quién compartimos sus datos personales"). Para obtener más información sobre cómo protegemos su información personal, consulte más adelante: "Proteja sus datos personales".
Algunos de estos terceros proveedores de servicios pueden tener su sede fuera de la jurisdicción en la que se recopiló (p. ej., el Espacio Económico Europeo). Para obtener más información, lo que incluye la relativa a cómo salvaguardamos su información personal cuando esto ocurre, consulte más adelante: "Transferencias internacionales".
Por cuánto tiempo retemos su información personal
Conservaremos sus datos personales mientras tenga una cuenta con nosotros o le prestemos nuestros servicios. A partir de entonces, conservaremos sus datos personales durante el tiempo que sea necesario:
- Para responder a cualquier pregunta, queja o reclamación que usted o alguien en su nombre nos haga;
- Para demostrar que le hemos tratado con equidad;
- Para mantener los registros exigidos por la ley.
No conservaremos su información personal más tiempo del necesario para los fines establecidos en esta política. Se aplican distintos períodos de conservación a los distintos tipos de información personal. Cuando ya no sea necesario conservar su información personal, los eliminaremos o los convertiremos en anónimos.
Transferencia internacional
A veces es necesario que transfiramos su información personal a otros países. La identidad del responsable del tratamiento de la información personal que tenemos sobre usted dependerá de la entidad de Zero Hash Group con la que contrate o del servicio al que acceda, utilice o reciba. Consulte el Anexo A para obtener más información sobre las transferencias internacionales específicas y la información aplicable en su caso.
Mantener segura su información personal
Disponemos de medidas de seguridad adecuadas para evitar que la información personal se extravíe accidentalmente, se utilice o se acceda a ella de forma no autorizada. Limitamos el acceso a su información personal a aquellas personas que tienen una verdadera necesidad comercial de acceder a ella. Quienes traten su información solo lo harán de forma autorizada y están sujetos al deber de confidencialidad. Probamos continuamente nuestros sistemas y contamos con la certificación ISO 27001, lo que significa que seguimos las normas más exigentes del sector en materia de seguridad de la información. También disponemos de procedimientos para hacer frente a cualquier sospecha de violación de la seguridad de los datos. Le notificaremos a usted y a cualquier regulador aplicable una sospecha de violación de la seguridad de los datos cuando estemos legalmente obligados a hacerlo.
Cambios a la política
Es posible que modifiquemos este aviso de privacidad de vez en cuando; cuando lo hagamos, le informaremos a través del sitio web u otros medios de contacto, como el correo electrónico
Cookies y otras tecnologías de rastreo
Una cookie es un pequeño archivo de texto que se coloca en su dispositivo (p. ej., computadora, teléfono inteligente u otro dispositivo electrónico) cuando utiliza nuestro sitio web. En nuestro sitio web utilizamos cookies y tecnologías similares (p. ej., balizas web, gifs, etc.). Estas herramientas nos ayudan a reconocerlo a usted y a su dispositivo y a almacenar cierta información sobre sus preferencias o acciones anteriores. Utilizamos estas cookies con fines necesarios para garantizar el acceso legítimo a nuestro sitio web y a nuestros Servicios, y para garantizar que el Sitio Web y los Servicios funcionan y se prestan correctamente.
Acceso y corrección
Puede tener derecho a solicitar el acceso y la corrección de su información personal en cualquier momento, con sujeción a la legislación aplicable. Puede solicitar el acceso o la corrección de su información personal poniéndose en contacto con nosotros a través de los datos que figuran a continuación en el apartado "Cómo ponerse en contacto con nosotros".
Toda solicitud de información debe ser lo más específica posible para que podamos atenderla. Podemos pedirle que presente su solicitud por escrito. Responderemos a su solicitud tan pronto como sea razonablemente posible o lo exija la legislación aplicable, normalmente en un plazo de 30 días para el acceso o la corrección. Si su solicitud se deniega por cualquier motivo, le enviaremos una notificación por escrito con los motivos por los que se denegó y sus opciones con respecto a nuestra decisión.
Cómo contactarnos
Póngase en contacto con nosotros por correo electrónico o postal si tiene alguna pregunta o duda sobre esta política de privacidad o la información que tenemos sobre usted.
Nuestros datos de contacto:
Métodos de contacto | Contacto |
---|---|
Número de contacto | +1 (855) 744-7333 |
Correo electrónico de contacto | [email protected] [email protected] |
Anexo A: Notificaciones y divulgaciones jurisdiccionales adicionales
Unión Europea y Reino Unido
Sus derechos según el GDPR
- En general, tiene los siguientes derechos con respecto a su Información Personal. Si desea ejercer alguno de los derechos antes mencionados, póngase en contacto con nosotros.
- Derecho de acceso: derecho a recibir una copia de su información personal (derecho de acceso).
- Derecho a la corrección: derecho a exigirnos que corrijamos cualquier error en su información personal.
- Derecho al olvido: derecho a exigirnos que eliminemos su información personal en determinadas situaciones.
- Derecho a la restricción de tratamiento de información personal: derecho a exigirnos que restrinjamos el tratamiento de su información personal, en determinadas circunstancias, p. ej., si impugna la exactitud de los datos.
- Derecho a la portabilidad de los datos: derecho a recibir la información personal que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica o a transmitir esos datos a un tercero, en determinadas situaciones.
- Derecho a objetar:
- En cualquier momento, derecho a objetar a que su información personal sea tratada con fines de mercadeo directo (lo que incluye la elaboración de perfiles).
- En ciertas otras situaciones, derecho a objetar nuestro tratamiento continuo de su información personal, p. ej., el procesamiento realizado para el propósito de nuestros intereses legítimos.
- Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado: el derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado (lo que incluye la elaboración de perfiles) que produzca efectos jurídicos sobre usted o le afecte de forma similar y significativa.
- Transferencia de sus datos personales fuera del Reino Unido o del EEE
- Para prestarle servicios, a veces es necesario que compartamos sus datos personales fuera del EEE o del Reino Unido, p. ej.:
- Con nuestras oficinas del Grupo Zero Hash fuera del EEE;
- Con usted y nuestros proveedores de servicios ubicados fuera del EEE;
- Si reside fuera del EEE; o
- Cuando los servicios que le prestamos tengan una dimensión internacional.
- Según las leyes de protección de datos del Reino Unido y de la UE, solo podemos transferir sus datos personales a un país fuera del Reino Unido o del EEE en estos casos:
- En el caso de transferencias sujetas a la ley de protección de datos británica, el gobierno del Reino Unido ha decidido que el país en particular garantice un nivel adecuado de protección de datos personales (conocido como una "normativa de adecuación"). La lista de países con los que el Reino Unido tiene actualmente una normativa de adecuación está disponible aquí. Nos basamos en la normativa de adecuación para las transferencias a los siguientes países: países del EEE.
- En el caso de transferencias sujetas a la legislación de protección de datos de la UE, la Comisión Europea ha decidido que el país concreto garantice un nivel adecuado de protección de los datos personales (lo que se conoce como "decisión de adecuación"). Una lista de países respecto de los cuales la Comisión Europea ha tomado actualmente decisiones de adecuación está disponible aquí. Nos basamos en decisiones de adecuación para las transferencias a los siguientes países: el Reino Unido.
- Existen garantías adecuadas, junto con derechos exigibles y recursos legales efectivos para usted, o
- Se aplica una excepción específica conforme a la legislación pertinente sobre protección de datos.
- Estos países no pertenecientes al EEE no tienen las mismas leyes de protección de datos que el Reino Unido y el EEE. No obstante, nos aseguraremos de que la transferencia cumpla la ley de protección de datos y de que toda la información personal esté segura. Nuestra práctica habitual es utilizar cláusulas contractuales estándar de protección de datos aprobadas por la Comisión Europea o la Oficina del Comisario de Información del Reino Unido (según corresponda). Si desea obtener más información, póngase en contacto con nuestra Oficina de Protección de Datos (véase más arriba "Cómo ponerse en contacto con nosotros").
- Para prestarle servicios, a veces es necesario que compartamos sus datos personales fuera del EEE o del Reino Unido, p. ej.:
- Cómo presentar una reclamación
- Esperamos poder resolver cualquier duda o inquietud que nos plantee sobre el uso que hacemos de su información. No obstante, el GDPR también le da derecho a presentar una reclamación ante la autoridad supervisora.
- En el Reino Unido, se trata del Comisario de Información, con el que puede ponerse en contacto utilizando los datos que figuran en https://ico.org.uk/make-a-complaint o por teléfono: 0303 123 1113.
- En el caso del EEE, será la autoridad competente del Estado del EEE en el que usted tenga su residencia habitual, su lugar de trabajo o en el que se haya producido una presunta infracción de la legislación sobre protección de datos en el EEE. Para consultar la lista de autoridades de control de protección de datos del EEE y sus datos de contacto, haga clic aquí.
California (USA)
Según la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, CCPA) de 2018, y algunas otras leyes de privacidad y protección de datos, según corresponda, tiene derecho de forma gratuita a:
Divulgación de la información personal que recolectamos de usted
Tiene derecho a saber:
- Las categorías de información personal que hemos recopilado sobre usted;
- Las categorías de fuentes de las que se recopila la información personal;
- Nuestro propósito empresarial o comercial para recopilar o vender información personal;
- Las categorías de terceros con los que compartimos información personal, en su caso; y
- La información personal concreta que hemos recopilado sobre usted.
Tenga en cuenta que no estamos obligados a:
- Conservar cualquier información personal que se hayan recopilado para una única transacción si, en el curso ordinario de los negocios, no se conserva esa información;
- Volver a identificar o vincular de otro modo cualquier dato que, en el curso ordinario de la actividad empresarial, no se mantenga de manera que se considere como información personal; o
- Proporcionarle su información personal más de dos veces en un período de 12 meses.
Información personal vendida o usada para propósitos comerciales
En relación con cualquier información personal que podamos vender o revelar a un tercero con fines comerciales, usted tiene derecho a saber:
- Las categorías de información personal sobre usted que vendimos y las categorías de terceros a los que se les vendió esa información; y
- Las categorías de información personal que revelamos sobre usted con fines comerciales.
De conformidad con la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, CCPA) de 2018 y algunas otras leyes de privacidad y protección de datos, según corresponda, tiene derecho a optar por la venta (o divulgación) de su información personal. Si ejerce su derecho de exclusión voluntaria de la venta (o divulgación) de su información personal, nos abstendremos de venderla, a menos que posteriormente nos proporcione autorización expresa para la venta de esta. Para rechazar la venta (o divulgación) de su información personal, visite nuestra página de inicio y haga clic en el enlace “Do Not Sell My Personal Information” (No vender mi información personal) aquí.
Derecho a la eliminación
Sujeto a determinadas excepciones que se exponen a continuación, cuando recibamos una solicitud verificable de su parte, nosotros:
- Eliminaremos su información personal de nuestros registros y
- Pediremos a cualquier proveedor de servicios que elimine su información personal de sus registros.
Tenga en cuenta que podemos no borrar su información personal si son necesarios para:
- Completar la transacción para la que se recogió la información personal, cumplir los términos de una garantía por escrito o la retirada de un producto realizada de conformidad con la legislación federal, proporcionarle un bien o servicio que haya solicitado o que esté razonablemente previsto en el contexto de nuestra relación comercial en curso, o cumplir de otro modo un contrato entre usted y nosotros;
- Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, o perseguir a los responsables de tales actividades;
- Llevar a cabo una depuración para identificar y reparar errores que afecten a la funcionalidad prevista;
- Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer su derecho a la libertad de expresión o ejercer otro derecho previsto por la ley;
- Cumplir la Ley de Privacidad de las Comunicaciones Electrónicas de California;
- Participar en investigaciones científicas, históricas o estadísticas públicas o revisadas por expertos en interés público que respeten el resto de leyes éticas y de privacidad aplicables, cuando sea probable que nuestra eliminación de la información imposibilite o perjudique gravemente la realización de dichas investigaciones, siempre que hayamos obtenido su consentimiento informado;
- Permitir únicamente usos internos que se ajusten razonablemente a sus expectativas en función de su relación con nosotros;
- Cumplir una obligación legal existente; o
- De otra manera, utilizar su información personal internamente de forma legal y compatible con el contexto en el que proporcionó la información.
Protección contra la discriminación
Tiene derecho a que no lo discriminemos por haber ejercido alguno de los derechos que le otorga la CCPA. Esto significa que no podemos, entre otras cosas:
- Negarle bienes o servicios;
- Cobrar precios o tarifas diferentes por bienes o servicios, incluso mediante el uso de descuentos u otros beneficios o la imposición de sanciones;
- Proporcionarle un nivel o una calidad diferentes de bienes o servicios; o
- Sugerir que recibirá un precio o tarifa diferente por los bienes o servicios o un nivel o calidad diferente de estos.
Tenga en cuenta que podemos cobrarle un precio o tarifa diferentes o proporcionarle un nivel o calidad diferentes de (bienes o servicios) si esa diferencia está razonablemente relacionada con el valor que su información personal aporta a nuestro negocio.
Declaración de LGPD de Brasil
Actualizado: feb 2023
Esta declaración (la “Declaración") es parte de la Política de Privacidad de Zero Hash y es aplicable a los consumidores, usuarios o clientes de Zero Hash Brasil Limitada ("Zero Hash" o "Zero Hash Brasil" en esta sección III), una sociedad anónima inscrita en el Registro Nacional de Personas Jurídicas (Cadastros Nacional da Pessoa Jurídica, CNPJ) N.° 46.534.916/0001-22, con sede en la Avenida Brigadeiro Luis Antonio, 300, 10th floor, conjunto 104, en la ciudad de São Paulo, estado de São Paulo, código postal (Código de Endereçamento Postal, CEP) 01318-903, que es una filial de Zero Hash Holdings Ltd, una compañía con sede en EE. UU.
El propósito de esta declaración es ilustrar el compromiso de Zero Hash de procesar los datos de acuerdo con sus responsabilidades de conformidad con la Ley N.° 13,709 del 14 de agosto de 2018, Ley General de Protección de Datos (Lei Geral de Proteçao de Dados, "LGPD"). Zero Hash se compromete a proteger la privacidad y seguridad de sus datos personales. La información que usted comparte con Zero Hash Brasil y sus filiales en todo el mundo ("Zero Hash Group") permite a Zero Hash ofrecerle la mejor experiencia con nuestros productos y servicios. Zero Hash ha aplicado un programa de privacidad para proteger todos los datos personales recopilados y para ayudar a Zero Hash a manejar adecuadamente sus datos personales.
Esta declaración explica nuestras prácticas específicas de privacidad en Brasil. Lea este aviso junto con la Política de Privacidad de Zero Hash para entender cómo esta recoge y utiliza sus datos personales. En caso de conflicto, prevalecerán los términos de esta Declaración.
Si no está de acuerdo con las prácticas o políticas descritas en esta declaración o en la Política de Privacidad de Zero Hash, le rogamos que deje de utilizar nuestro sitio web u otros servicios. Asimismo, tanto esta declaración como la Política de Privacidad de Zero Hash Holdings pueden cambiar ocasionalmente y su uso continuado se considerará como aceptación de dichos cambios.
Definiciones
- Anonimización: se refiere al proceso de utilizar medios técnicos razonables y disponibles para hacer que los datos no puedan asociarse directa o indirectamente con una persona.
- Datos anonimizados: son datos que han sido sometidos a un proceso de anonimización, cuyo resultado es información que ya no puede vincularse a una persona identificable, teniendo en cuenta el uso de medios técnicos razonables y disponibles.
- ANPD: la Autoridad Nacional de Protección de Datos (Autoridade Nacional de Proteção de Dados, ANPD) responsable de garantizar la protección de los datos personales y de regular, aplicar y supervisar el cumplimiento de la Ley General de Protección de Datos (LGPD) en Brasil.
- Bloqueo: suspensión temporal de cualquier operación de tratamiento de datos, que se logra mediante la conservación de los datos personales o de la base de datos.
- Consentimiento: indicación libre, específica, informada e inequívoca de la voluntad del interesado de aceptar el tratamiento de los datos personales que le conciernen.
- Responsable del tratamiento: persona física o jurídica, pública o privada, que determina los fines y medios del tratamiento de datos personales.
- Funcionario de protección de datos: persona designada por una compañía para servir de enlace entre el responsable del tratamiento, los interesados y la Autoridad Nacional de Protección de Datos (ANPD) de Brasil.
- Interesado: cualquier persona física a la que se refieren los datos personales, lo que incluye individuos como clientes, clientes potenciales, empleados y personas de contacto.
- Base de datos: conjunto estructurado de datos personales, almacenados en una o varias ubicaciones, en formato electrónico o físico.
- Eliminación: la supresión de datos o de un conjunto de datos almacenados en una base de datos, independientemente del método utilizado.
- Transferencia de datos personales: el traslado de datos personales a un país extranjero o una organización internacional de la que el país es miembro.
- Operador (o procesador): persona física o jurídica, pública o privada, que trata datos personales por cuenta del responsable del tratamiento.
- Datos personales: cualquier información relativa a una persona física identificada o identificable (el interesado).
- Tratamiento: cualquier operación o conjunto de operaciones realizadas con datos personales, lo que incluye la recopilación, utilización, acceso, transmisión, almacenamiento, evaluación o eliminación de tales datos.
- Funcionario de tratamiento: se refiere tanto al responsable del tratamiento como al operador (o procesador) implicados en el tratamiento de datos personales.
- Entidad de investigación: persona jurídica pública o privada, organizada conforme a la legislación brasileña, dedicada a la investigación básica o aplicada de carácter histórico, científico, tecnológico o estadístico.
- Datos personales sensibles: se refiere a los datos personales relativos al origen racial o étnico, las creencias religiosas, las opiniones políticas, la afiliación sindical, la salud, la vida sexual, los datos genéticos o biométricos.
- Uso compartido de datos: es la comunicación, difusión, transferencia internacional o tratamiento compartido de datos personales por entidades públicas y privadas, en cumplimiento de competencias legales y autorizaciones específicas.
- Terceros: una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, responsable o encargado del tratamiento, autorizado para tratar datos personales bajo la dirección del responsable o encargado del tratamiento.
Propósito legal del procesamiento
Todos los datos tratados por Zero Hash se harán conforme a las bases legales previstas en el artículo 5 de la LGPD:
- Con su consentimiento¹. Zero Hash solicitará su consentimiento antes de utilizar sus datos personales con fines comerciales, especialmente si el tratamiento implica datos personales sensibles. Cuando se invoque el consentimiento como base jurídica para el tratamiento de los datos, se conservará junto con sus datos personales una prueba del consentimiento.
- Para el cumplimiento de obligaciones legales o reglamentarias por parte del responsable del tratamiento.
- Para la realización de estudios por parte de entidades de investigación, garantizando, siempre que sea posible, la anonimización de los datos personales.
- Cuando sea necesario para la ejecución de un contrato, acuerdo o procedimientos preliminares relacionados con un contrato del que usted sea parte³.
- Para el ejercicio regular de derechos en procedimientos judiciales, administrativos o de arbitraje.
- Para la protección de la vida o la seguridad física de usted o de un tercero, si procede.
- Cuando sea necesario para cumplir con nuestros intereses legítimos del responsable del tratamiento o de un tercero, excepto cuando prevalezcan sus derechos y libertades fundamentales que requieran la protección de datos personales.¹
- Para la protección del crédito, lo que incluye lo dispuesto en la legislación específica.
¹ Si procesamos información con base en su consentimiento, puede retirar ese consentimiento en cualquier momento, mediante un procedimiento gratuito que se le proporciona. Póngase en contacto con el responsable de protección de datos que se indica a continuación para retirar su consentimiento.
Cuando se le envíen comunicaciones con base en su consentimiento previo, la opción de revocar su consentimiento (darse de baja) debe estar claramente disponible y deben existir sistemas que garanticen que dicha baja se refleje con precisión en los sistemas de Zero Hash.
² Tenga en cuenta que Zero Hash recopila y procesa datos personales para cumplir sus obligaciones en materia de lucha contra el blanqueo de capitales y de conocimiento del cliente, abrir y gestionar su cuenta, y seguir y controlar la actividad de esta. Además de ser una obligación legal, Zero Hash ha determinado que estas actividades redundan en su legítimo interés comercial.
³ Zero Hash también trata sus datos personales en cumplimiento del Acuerdo de Usuario que suscribió con Zero Hash, lo que incluye incorporarlo como cliente, financiar su cuenta, procesar sus pedidos, facilitar transacciones y procesar retiros. Zero Hash podrá compartir sus datos personales entre sus entidades afiliadas, en Brasil o en el extranjero, o con terceros, también en Brasil o en el extranjero, para facilitar estas acciones, que son necesarias para el cumplimiento de su(s) acuerdo(s) con Zero Hash.
Zero Hash tomará medidas razonables para garantizar que los datos personales sean exactos, de modo que, cuando sea necesario para la base jurídica sobre la que se tratan los datos, se tomarán medidas para garantizar que los datos personales se mantengan actualizados, de conformidad con el principio de calidad de los datos.
Los datos que recopilamos
Zero Hash recopila los datos tal y como se describe en el punto "3. Información personal que recopilamos sobre usted" de la Política de Privacidad de Zero Hash, lo que incluye, entre otros:
- Información identificadora, lo que incluye nombres, documentos de identidad expedidos por el gobierno, número de identificación fiscal, números de pasaporte, fechas de nacimiento, direcciones, número de teléfono, dirección de correo electrónico, ocupación y cualquier otra información de antecedentes necesaria para los requisitos AML/conozca a su cliente (Know Your Customer, KYC), así como la copia de su documento de identidad.
- Información financiera, lo que incluye números de cuentas bancarias, historial de transacciones, patrimonio neto, saldos de cuentas, activos y pasivos, dirección del monedero.
- Información de autenticación de cuentas, lo que incluye representaciones hash de contraseñas de cuentas, número de identificación personal (Personal Identification Number, PIN) e información de recuperación de cuentas.
- Información biométrica generada a partir de las fotos o videos que proporcione para verificar su identidad.
- Datos técnicos como la dirección IP y la huella digital del dispositivo.
- Datos sobre cumplimiento y reputación, como búsqueda de noticias y medios de comunicación, sanciones y verificaciones de personas políticamente expuestas (Politically Exposed Persons, PEP).
- Los datos personales no incluyen direcciones de correo electrónico genéricas ni información comercial general que no se vinculen a una persona.
Cómo recopilamos sus datos
Recopilamos estos datos personales directamente de usted: por contacto en persona, teléfono, mensaje de texto, correo electrónico o servicio de mensajería, o a través de nuestro sitio web. Sin embargo, también podemos recopilar información:
- Automáticamente a través de nuestros sistemas informáticos o métodos automáticos de captura y conservación de registros electrónicos (p. ej., registros, archivos de sistema, rastreadores electrónicos de uso o cookies)
- A partir de fuentes de acceso público (p. ej., registros de la propiedad);
- Directamente de un tercero (p. ej., proveedores de detección de sanciones, agencias de información crediticia o proveedores de diligencia debida con respecto al cliente);
- De un tercero con su consentimiento (p. ej., su banco o proveedor de plataforma);
Zero Hash también puede recibir sus datos indirectamente de proveedores y terceros al realizar comprobaciones de antecedentes de "conozca a su cliente" o al confirmar los datos personales que nos ha facilitado. Solo recopilamos la información que es razonablemente necesaria para cumplir el propósito identificado. Aunque acceda a nuestros servicios a través de una aplicación proporcionada por una plataforma con sede en Brasil, los datos se procesan en Estados Unidos dado que Zero Hash Brasil es una filial de una compañía con sede en EE. UU. que utiliza los sistemas con base en ese país.
Cómo utilizaremos sus datos
Zero Hash utilizará sus datos para:
- Identificarlo correctamente.
- Gestionar su(s) cuenta(s) con Zero Hash.
- Determinar su elegibilidad para productos y servicios y los productos y servicios de las compañías con las que estamos afiliados.
- Responder a preguntas, solicitudes o inquietudes relativas a los productos y servicios prestados por Zero Hash.
- Procesar sus pedidos relacionados con la negociación, custodia, liquidación, servicio de cuentas de activos digitales y servicios relacionados contratados.
- Comunicarnos con usted y enviarle por correo electrónico ofertas sobre otros productos y servicios que pensamos que podrían gustarle e informarle sobre los productos y servicios que ofrecemos.
- Reclutar personal para puestos de trabajo en Zero Hash.
- Investigar reclamaciones legales.
- Detectar actividades sospechosas y proteger contra el fraude, el blanqueo de capitales y otras actividades ilícitas.
- Administrar los sitios web de Zero Hash y cualquier aplicación de software de Zero Hash.
- Los fines para los que Zero Hash puede obtener su consentimiento de vez en cuando.
- Otros usos permitidos o exigidos por la ley.
Sus datos también pueden ser anónimos o agregados para permitir a Zero Hash gestionar su negocio, desarrollar información estadística, probar nuestro rendimiento o desarrollar productos. Los datos anonimizados o agregados no lo identificarán. Zero Hash no vende sus Datos Personales ni su información.
Compartir datos con terceros
Zero Hash podrá compartir sus Datos Personales con Terceros, tanto dentro de su jurisdicción como en el extranjero para:
- Proporcionar y apoyar los productos y servicios de Zero Hash. Por ejemplo, Zero Hash puede enviar su información a agencias de crédito o proveedores de KYC con fines de identificación.
- Cumplir con obligaciones legales, como responder a investigaciones legales o penales, o informar obligatoriamente a nuestros reguladores.
- Protegerlo de fraudes, abusos o actividades ilegales. En tales casos, Zero Hash puede revelar su información a una autoridad gubernamental apropiada o a un familiar cercano para prevenir actividades ilegales o fraudulentas en su cuenta.
- En caso de que, a nuestro mejor juicio, creamos que alguien está buscando su información como su agente, con su consentimiento, o si lo permite la ley.
- Cualquier otra situación o finalidad para la que Zero Hash obtenga su consentimiento para compartir, tal como se describe en la política de privacidad de Zero Hash.
Tenga en cuenta que Zero Hash Brasil, de conformidad con la LGPD y otras leyes de protección de datos aplicables a Zero Hash Group, tiene derecho a compartir sus datos personales sin su consentimiento con cualquier entidad legal, gubernamental y reguladora nacional/federal, estatal, local e internacional, autoridades y funcionarios con el fin de cooperar con cualquier investigación o procedimiento gubernamental, legal o reglamentario relacionado con cualquier información recopilada o contenido del sitio web o con cualquier supuesta actividad ilegal de cualquier visitante.
Cómo protegemos sus datos
Zero Hash cuenta con numerosos procesos y controles para proteger sus datos personales. Los controles incluyen limitar el acceso a los datos privados y a la información confidencial a los empleados, proveedores de servicios, representantes o agentes autorizados, a todos los cuales se les ha hecho saber la importancia de mantener la confidencialidad de su información. Es decir, Zero Hash solo permite el acceso a información confidencial cuando es necesario conocerla, y se aplicarán medidas de seguridad adecuadas para evitar que se comparta información sin autorización.
Además, Zero Hash utiliza medidas de seguridad acordes con las normas del sector, como cortafuegos, cifrado de datos, controles de acceso físico y soluciones adecuadas de copia de seguridad y recuperación en caso de catástrofe. Como se indicó anteriormente, Zero Hash Brasil es filial de una compañía con sede en EE. UU. y puede almacenar sus datos personales tanto en Brasil como en Estados Unidos. Las transferencias de datos se llevan a cabo de conformidad con las leyes y reglamentos aplicables, y las transferencias a otra jurisdicción también estarán sujetas a las leyes de la jurisdicción en la que se conservan los datos.
En caso de incidente de seguridad que provoque la destrucción accidental o ilícita, la pérdida, la alteración, la difusión no autorizada o el acceso a datos personales, Zero Hash evaluará sin demora el riesgo para los derechos y libertades de las personas e informará de la violación, si procede, a la persona o personas afectadas y a la ANPD, en el plazo y formato definidos por la ANPD.
Retención y eliminación
De acuerdo con la LGPD, los datos personales se suprimirán una vez finalizado su tratamiento, dentro del ámbito y los límites técnicos de las actividades, pero se autoriza su conservación para los fines siguientes:
- Cumplimiento de una obligación legal o reglamentaria por parte del responsable del tratamiento.
- Estudio por parte de una entidad de investigación, garantizando, siempre que sea posible, la anonimización de los datos personales.
- Transferencia a terceros, siempre que se cumplan los requisitos para el tratamiento de datos previstos en la ley.
Uso exclusivo del responsable del tratamiento, quedando prohibido el acceso a terceros, y siempre que los datos hayan sido anonimizados.
Para garantizar que los datos personales no se conserven más tiempo del necesario, Zero Hash adopta una política de conservación de registros para cada área en la que se tratan datos personales y revisa este proceso periódicamente.
La política de conservación de documentos tiene en cuenta qué datos deben conservarse, durante cuánto tiempo y por qué. Sus datos solo se conservan durante el tiempo razonablemente necesario para cumplir la finalidad para la que fueron recopilados. Sus datos se destruirán o anonimizarán cuando ya no sean necesarios o la ley exija su conservación. Cuando se supriman datos personales, debe hacerse de forma segura e irrecuperable.
Zero Hash Brasil está obligado por los reguladores a conservar y mantener gran parte de sus datos personales durante períodos prescritos de 5 (cinco) a 10 (diez) años, este último para cumplir con los requisitos de AML previstos por el Banco Central de Brasil.
Algunos de sus datos personales podrán eliminarse antes de que expire el plazo mencionado, si dicha eliminación está permitida por las leyes y normativas locales.
Mercadeo
A Zero Hash le gustaría enviarle información sobre nuestros productos y servicios que creemos que podrían gustarle. Si ha aceptado recibir publicidad, puede excluirse voluntariamente más adelante.
Tiene derecho a impedir en cualquier momento que Zero Hash se ponga en contacto con usted con fines de mercadeo. Si ya no desea que nos pongamos en contacto con usted con fines de mercadeo, puede darse de baja a través del enlace disponible en la comunicación o enviar una solicitud a nuestro responsable de privacidad de datos a través del correo electrónico: [email protected].
Sus derechos de protección de datos
- Confirmación de la existencia de tratamiento de datos: en respuesta a esta solicitud, le comunicaremos si tratamos o no sus Datos Personales. Tenga en cuenta que, si usted es usuario de nuestro sitio web o de cualquiera de nuestros servicios, tratamos necesariamente sus datos personales, como se explica en esta declaración y en la Política de Privacidad de Zero Hash.
- Derecho al acceso: tiene derecho a solicitar gratuitamente una copia de sus datos personales que tratamos.
- Derecho a la corrección: si considera que sus datos personales están incompletos, son inexactos o han quedado obsoletos, puede solicitar su corrección, indicando qué debe cambiarse y por qué. Es posible que le solicitemos alguna prueba o documento justificativo para realizar este cambio.
- Derecho a la anonimización, bloqueo o eliminación: si considera que estamos tratando sus Datos Personales de forma innecesaria y excesiva o incumpliendo la LGPD, puede solicitar que estos se anonimicen, se bloqueen o se eliminen, bajo determinadas condiciones.
- Derecho a la portabilidad de datos: puede solicitar la transferencia de sus Datos Personales a otro proveedor de servicios o productos, por medio de una solicitud expresa, de conformidad con las regulaciones de la autoridad nacional, y sujeta a secretos comerciales e industriales. La portabilidad no incluye los datos que ya han sido anonimizados.
- Derecho a la eliminación: puede solicitar la eliminación de sus datos personales tratados sobre la base de su consentimiento, excepto en los casos de conservación de datos personales prescritos por la ley.
- Tiene derecho a obtener información sobre
- Entidades públicas y privadas con las que compartimos sus Datos Personales.
- La posibilidad de denegar el consentimiento y las consecuencias de dicha denegación, cuando el consentimiento se utilice como base jurídica para el tratamiento de datos personales.
- Derecho a revocar su consentimiento: si el tratamiento de sus datos personales se basa en su consentimiento, puede retirarlo. De este modo, se interrumpirá cualquier tratamiento de sus datos con base en el consentimiento. Tenga en cuenta que es posible que no podamos ofrecer nuestros servicios o las funciones de estos sin su consentimiento.
- Derecho a solicitar la revisión de las decisiones adoptadas sobre la base de procesos automatizados: es posible que se tomen decisiones con base en el tratamiento automatizado de sus datos personales. Tiene derecho a solicitar la revisión de las decisiones que afecten a sus intereses, lo que incluye las destinadas a definir su perfil personal, profesional, de consumo y de crédito.
- Derecho a presentar una reclamación ante la ANPD.
Cookies
Las cookies son archivos de texto que se colocan en su computadora para recopilar información de registro estándar de Internet e información sobre el comportamiento de los visitantes. Cuando visita nuestros sitios web, podemos recopilar información sobre usted automáticamente a través de cookies o tecnologías similares. Puede negarse a aceptar las cookies del navegador activando la configuración correspondiente en este. Consulte la información sobre la configuración de cookies disponible en la política de privacidad de Zero Hash.
Para obtener más información sobre las cookies visite la guía de orientación de la ANPD aquí.
Menores
En el caso de que nuestros productos o servicios se pongan a disposición de menores de edad y sea necesario el tratamiento de datos personales de niños y adolescentes menores de 18 años, este se realizará necesariamente con el consentimiento expreso y patente de los padres (o tutores legales). También se aplicarán medidas para verificar y validar la identidad dele los padres o del tutor legal.
Cambios a nuestra política de privacidad
Zero Hash revisa periódicamente su declaración y la política de privacidad de Zero Hash Holdings y publicará cualquier actualización en esta página web. Su uso continuado de este sitio web después de que realicemos cambios se considerará como aceptación de tales cambios, por lo que le rogamos que compruebe periódicamente la política para conocer las actualizaciones.
Información de contacto
Nuestro responsable de protección de datos está disponible a través del correo electrónico [email protected]
Póngase en contacto con nosotros si tiene alguna pregunta o comentario sobre esta declaración, la Política de Privacidad de Zero Hash o nuestras prácticas de privacidad.
Puede encontrar más información sobre la LGPD aquí.
Condiciones de servicio Contáctenos