Política de privacidad

1.1 Responsable del Tratamiento.

CLEARCHAIN CORP. («nosotros», «nos», «nuestro», la «Empresa» o el «Responsable del Tratamiento»), una sociedad constituida en virtud de la Ley de Sociedades Mercantiles, SBC 2002, c. 57 (n.º de Constitución BC1551271), registrada como Negocio de Servicios Monetarios ante FINTRAC (Registro MSB n.º C100001102), con domicilio social en Unit 100, 6060 Silver Dr, Burnaby, Columbia Británica, Canadá, V5H 0H5, opera la plataforma de crowdlending descentralizada 8lends (la «Plataforma») y es el responsable del tratamiento encargado de la recopilación, uso, almacenamiento y divulgación de datos personales en relación con la Plataforma y los Servicios.

1.2 Compromiso de Protección de Datos.

Nos comprometemos a proteger su privacidad y a garantizar que sus datos personales se traten de forma responsable, transparente y de conformidad con los principios de protección de datos aplicables. La Empresa está sujeta a la Ley de Protección de la Información Personal y los Documentos Electrónicos, S.C. 2000, c. 5 («PIPEDA») y a la Ley de Protección de la Información Personal, SBC 2003, c. 63 («PIPA») de Columbia Británica como marco de privacidad aplicable. Además, adoptamos voluntariamente estándares de protección de datos sustancialmente equivalentes a los establecidos en el Reglamento General de Protección de Datos de la Unión Europea («RGPD») y otros marcos internacionales líderes de protección de datos. Estos compromisos se asumen como términos contractuales de nuestra relación con usted, exigibles en virtud de los Términos y Condiciones Generales.

1.3 Marco Regulatorio.

Nuestras prácticas de protección de datos están diseñadas para cumplir con PIPEDA y PIPA, que exigen a las organizaciones implementar medidas de rendición de cuentas para la recopilación, uso, divulgación y protección de la información personal. Además, como Negocio de Servicios Monetarios registrado, la Empresa está sujeta a la Ley de Productos del Delito (Blanqueo de Capitales) y Financiación del Terrorismo, S.C. 2000, c. 17 («PCMLTFA») y al Reglamento sobre Productos del Delito (Blanqueo de Capitales) y Financiación del Terrorismo, SOR/2002-184, según se modifique («Reglamento AML/CFT»), que imponen obligaciones relativas a la identificación de clientes, el mantenimiento de registros, la notificación y el seguimiento continuo. Cuando corresponda, los datos personales se recopilan y conservan para cumplir tanto las obligaciones de privacidad como las de AML/KYC.

1.4 Relación con los Términos.

Esta Política de Privacidad debe leerse conjuntamente con nuestros Términos y Condiciones Generales, que rigen su uso de la Plataforma y los Servicios. Al acceder a la Plataforma o utilizarla, usted reconoce que ha leído y comprendido esta Política de Privacidad. Esta Política le informa de cómo tratamos los datos personales; no constituye por sí misma su consentimiento. Cuando el tratamiento requiere consentimiento, este se recaba por separado: en el caso de las cookies y tecnologías similares, a través de los ajustes de cookies de la Plataforma, que usted puede modificar o retirar en cualquier momento. Los términos en mayúscula utilizados pero no definidos en esta Política de Privacidad tienen el significado que se les atribuye en los Términos y Condiciones Generales.

2.1 Datos de Contacto.

Aunque no sea legalmente exigido por la legislación federal canadiense ni por la legislación provincial de Columbia Británica, hemos designado a un Responsable de Protección de Datos («RPD» o «DPO») para supervisar nuestras prácticas de protección de datos y servir como su punto de contacto para todos los asuntos relacionados con la privacidad. Puede contactar con el DPO en: [email protected]. Para consultas generales, también puede contactar en: [email protected].

2.2 Dirección de Correspondencia sobre Protección de Datos.

Nuestra dirección para la correspondencia sobre protección de datos es: CLEARCHAIN CORP., Unit 100, 6060 Silver Dr, Burnaby, Columbia Británica, Canadá, V5H 0H5.

3.1 Ámbito.

Esta Política de Privacidad se aplica a:

(a) todas las personas que acceden o utilizan la Plataforma, ya sea como visitantes, usuarios registrados, Inversores o Prestatarios;

(b) los datos personales recopilados a través de la Plataforma, las aplicaciones móviles, los sitios web y los servicios relacionados;

(c) los datos personales recopilados a través de las comunicaciones con nosotros, incluidos el correo electrónico, el teléfono, el chat y las redes sociales;

(d) los datos personales recibidos de terceros en relación con nuestros servicios, incluidos los proveedores de verificación de identidad y Maclear AG;

(e) los datos personales relativos a administradores, directivos, Beneficiarios Efectivos y representantes autorizados de Usuarios corporativos.

3.2 Exclusiones.

Esta Política de Privacidad no se aplica a: (a) sitios web, aplicaciones o servicios de terceros que puedan estar vinculados o ser accesibles desde la Plataforma; (b) los datos personales tratados por los Prestatarios en relación con sus actividades comerciales; o (c) la información que se haya anonimizado o agregado de tal manera que ya no pueda identificar a ninguna persona. Le recomendamos que revise las políticas de privacidad de terceros antes de proporcionarles sus datos personales.

4.1 Recopilamos y tratamos las siguientes categorías de datos personales, cuyos elementos específicos vienen determinados por la Ley Aplicable y la naturaleza de su relación con nosotros:

4.1.1 Datos de Identidad:

Nombre legal completo (incluidos cualesquiera nombres anteriores); fecha de nacimiento; lugar de nacimiento; nacionalidad y ciudadanía; sexo; documentos de identidad emitidos por el gobierno (pasaporte, documento nacional de identidad, permiso de conducir); fotografías y datos biométricos para la verificación de identidad; firma de muestra; y cualquier otra información de identificación requerida a efectos de la Diligencia Debida del Cliente en virtud del Reglamento AML/CFT.

4.1.2 Datos de Contacto:

Domicilio residencial; dirección postal (si es diferente); dirección de correo electrónico; número de teléfono; número de teléfono móvil; e identificadores o nombres de usuario de redes sociales (cuando se proporcionen).

4.1.3 Datos Financieros:

Origen de los fondos; origen del patrimonio; situación laboral, ocupación y datos del empleador; ingresos anuales y patrimonio neto; datos de cuenta bancaria; direcciones de monedero de criptomonedas; historial de transacciones en la Plataforma; preferencias de inversión y tolerancia al riesgo; números de identificación fiscal; y cualquier otra información financiera requerida a efectos de la Diligencia Debida del Cliente o de la declaración fiscal.

4.1.4 Datos Corporativos:

Para Usuarios que sean personas jurídicas: nombre de la sociedad; número de registro o constitución; jurisdicción de constitución; domicilio social y centro principal de actividad; documentos constitutivos (escritura de constitución y estatutos sociales); organigramas de estructura y propiedad corporativa; datos de administradores, directivos, accionistas, Beneficiarios Efectivos y representantes autorizados; resoluciones del consejo; certificados de buena reputación; y cualquier otra información corporativa requerida a efectos de la Diligencia Debida del Cliente.

4.1.5 Datos Técnicos:

Dirección de Protocolo de Internet (IP); tipo, versión y configuración del navegador; identificadores, tipo y sistema operativo del dispositivo; configuración de zona horaria y datos de ubicación derivados de la dirección IP; marcas de tiempo de inicio de sesión y datos de sesión; tiempos de respuesta de las páginas; e información recopilada mediante cookies, balizas web, etiquetas de píxel y tecnologías similares.

4.1.6 Datos de Uso:

Información sobre sus interacciones con la Plataforma, incluidas las páginas y funciones visualizadas; rutas de navegación; actividades de inversión e historial de transacciones; consultas de búsqueda; datos de flujo de clics; y métricas de interacción.

Podemos utilizar herramientas de análisis del comportamiento y de repetición de sesión para comprender mejor cómo interactúan los usuarios con la Plataforma, incluidas la navegación por las páginas, los clics, el comportamiento de desplazamiento, las interacciones de sesión y las métricas de usabilidad.

Estas herramientas nos ayudan a mejorar la experiencia del usuario, el rendimiento de la Plataforma, la usabilidad de la interfaz y la calidad del servicio.

La información sensible, incluidos los datos de pago, los documentos de identidad, las contraseñas y otros campos protegidos, se enmascara o se excluye de las grabaciones cuando resulta técnicamente posible.

4.1.7 Datos de Comunicación:

Registros de correspondencia y comunicaciones con nosotros, incluidos correos electrónicos, transcripciones de chat, tickets de soporte, grabaciones de llamadas telefónicas (cuando se divulgue) y cualquier comentario, reclamación o encuesta presentados.

4.1.8 Datos Regulatorios:

Información requerida para el cumplimiento en materia de prevención del blanqueo de capitales, la lucha contra la financiación del terrorismo y las sanciones, incluidos los resultados del cribado frente a listas de sanciones mantenidas por Canadá en virtud de la Ley de las Naciones Unidas, la Ley de Medidas Económicas Especiales y la Ley de Justicia para las Víctimas de Funcionarios Extranjeros Corruptos (Ley Sergei Magnitsky), así como de cualquier otra autoridad sancionadora aplicable, bases de datos de Personas Políticamente Expuestas (PEP), medios adversos y bases de datos policiales; indicadores de actividad sospechosa; e información proporcionada a o recibida de FINTRAC u otras autoridades regulatorias o policiales.

5.1 Información Proporcionada Directamente.

Recopilamos datos personales que usted proporciona directamente cuando: (a) crea una Cuenta o se registra en la Plataforma; (b) completa la verificación de Diligencia Debida del Cliente; (c) realiza inversiones o lleva a cabo transacciones; (d) contacta con el servicio de atención al cliente o envía consultas; (e) se suscribe a comunicaciones de marketing o boletines; (f) participa en encuestas, concursos o promociones; (g) proporciona comentarios o reclamaciones; o (h) interactúa con nosotros a través de las redes sociales.

5.2 Información Recopilada Automáticamente.

Cuando usted accede a la Plataforma o la utiliza, recopilamos automáticamente Datos Técnicos y Datos de Uso a través de cookies, balizas web, píxeles de seguimiento, kits de desarrollo de software (SDK) y tecnologías similares. Esto incluye: (a) información del dispositivo (tipo, modelo, sistema operativo, identificadores únicos); (b) datos de registro (horas de acceso, páginas visitadas, dirección IP, URL de referencia); (c) datos de ubicación derivados de la dirección IP; y (d) información sobre su uso de las funcionalidades de la Plataforma. Las tecnologías que no son estrictamente necesarias para el funcionamiento de la Plataforma, así como los scripts de terceros que las instalan, solo se cargan después de que usted haya aceptado la categoría de cookies correspondiente, según se describe en las Cláusulas 14 y 15, con excepción de las etiquetas de Google descritas en la Cláusula 8.1.4.

5.3 Información de Terceros.

Podemos recibir datos personales de las siguientes fuentes de terceros:

(a) el proveedor de verificación de identidad (Sumsub) que verifica sus documentos de identidad y datos biométricos;

(b) Maclear AG (un proveedor de servicios independiente) que presta apoyo en relación con la incorporación de Prestatarios y el seguimiento continuo de la Garantía;

(c) proveedores de cribado de sanciones y bases de datos de PEP;

(d) agencias de referencia crediticia y de prevención del fraude;

(e) fuentes disponibles públicamente, incluidos registros mercantiles, registros judiciales y bases de datos gubernamentales;

(f) autoridades regulatorias y policiales en relación con investigaciones o solicitudes de información.

5.4 Datos de Blockchain.

Cuando interactúa con redes blockchain a través de la Plataforma, determinada información, incluidas las direcciones de monedero y los detalles de las transacciones, se registra en la blockchain pública. Esta información es visible para cualquier persona con acceso a la blockchain y no está controlada por nosotros. Podemos asociar los datos de blockchain disponibles públicamente con su Cuenta a efectos de cumplimiento y prestación de servicios.

6.1 Tratamos sus datos personales para los siguientes fines:

6.1.1 Prestación del Servicio y Cumplimiento del Contrato:

Para crear y gestionar su Cuenta; verificar su identidad y elegibilidad; proporcionar acceso a la Plataforma y los Servicios; procesar y ejecutar sus transacciones de inversión; distribuir los rendimientos de la inversión y gestionar los reembolsos de los préstamos; prestar atención al cliente y responder a consultas; comunicar información y notificaciones relacionadas con el servicio; mantener y mejorar la Plataforma; y cumplir nuestras obligaciones contractuales con usted en virtud de los Términos y Condiciones Generales.

6.1.2 Cumplimiento Legal y Regulatorio:

Para llevar a cabo la Diligencia Debida del Cliente y verificar su identidad en cumplimiento del Reglamento AML/CFT; realizar el cribado frente a listas de sanciones canadienses y otras aplicables y bases de datos de PEP; supervisar las transacciones en busca de actividad sospechosa y presentar informes de transacciones sospechosas ante FINTRAC según lo exija la PCMLTFA; cumplir los requisitos de mantenimiento de registros en virtud del Reglamento AML/CFT; cumplir las obligaciones de notificación ante FINTRAC; cumplir los requisitos de la regla del viaje (travel rule), cuando corresponda en virtud de la PCMLTFA y el Reglamento AML/CFT, incluidos los requisitos derivados de la Recomendación 16 del GAFI; y responder a las solicitudes legítimas de las autoridades regulatorias, las autoridades policiales, los tribunales y los organismos gubernamentales.

6.1.3 Intereses Comerciales Legítimos:

Para proteger la seguridad, integridad y disponibilidad de la Plataforma; detectar, prevenir e investigar el fraude, las violaciones de seguridad y las actividades prohibidas; hacer cumplir nuestros Términos y Condiciones Generales; analizar patrones de uso y mejorar nuestros Servicios; desarrollar nuevos productos, funciones y servicios; llevar a cabo análisis comerciales e investigación; gestionar el riesgo; proteger nuestros derechos legales y ejercer los recursos disponibles; y facilitar transacciones corporativas como fusiones, adquisiciones o reestructuraciones.

6.1.4 Marketing y Comunicaciones (con Consentimiento):

Cuando usted haya prestado su consentimiento, para enviarle comunicaciones de marketing sobre nuestros productos, servicios y promociones; enviar boletines y actualizaciones de la plataforma; personalizar su experiencia y contenido; y realizar encuestas e investigación de mercado.

7.1 De conformidad con nuestro compromiso voluntario con estándares equivalentes al RGPD, nos basamos en las siguientes bases jurídicas para tratar sus datos personales:

(a) Consentimiento: Cuando usted haya otorgado un consentimiento claro, específico, informado e inequívoco para que tratemos sus datos personales con una finalidad determinada, como la recepción de comunicaciones de marketing o el uso de cookies que no son estrictamente necesarias. Puede retirar su consentimiento en cualquier momento, según se describe en las Cláusulas 13 y 15.

(b) Necesidad Contractual: Cuando el tratamiento sea necesario para ejecutar nuestro contrato con usted (los Términos y Condiciones Generales) o para tomar medidas a petición suya antes de celebrar un contrato, como procesar el registro de su Cuenta o ejecutar sus transacciones de inversión.

(c) Obligación Legal: Cuando el tratamiento sea necesario para cumplir una obligación legal aplicable a la Empresa, incluidos los requisitos AML/CFT en virtud del Reglamento AML/CFT y la PCMLTFA, las obligaciones de privacidad en virtud de PIPEDA y PIPA, y las solicitudes legítimas de las autoridades.

(d) Intereses Legítimos: Cuando el tratamiento sea necesario para nuestros intereses legítimos o los de un tercero, siempre que dichos intereses no prevalezcan sobre sus derechos e intereses fundamentales. Nuestros intereses legítimos incluyen la prevención del fraude, la seguridad, la seguridad de las redes y la información, el análisis comercial y la defensa de nuestros derechos legales.

7.2 Evaluación de Intereses Legítimos.

Cuando nos basamos en intereses legítimos, hemos realizado una evaluación de ponderación para garantizar que sus derechos e intereses no prevalezcan sobre nuestros intereses legítimos. Puede solicitar información sobre nuestras evaluaciones de intereses legítimos poniéndose en contacto con nosotros en [email protected].

8.1 Podemos compartir sus datos personales con las siguientes categorías de destinatarios:

8.1.1 Apoyo a la Incorporación y al Seguimiento de la Garantía:

Maclear AG (un proveedor de servicios independiente constituido en Suiza), que presta apoyo en relación con la incorporación de Prestatarios y el seguimiento continuo de la Garantía y asiste a los Inversores en caso de incumplimiento del Prestatario. Maclear AG trata los datos personales de conformidad con la legislación suiza de protección de datos aplicable y en virtud de las obligaciones contractuales de protección de datos establecidas en un acuerdo de tratamiento de datos.

8.1.2 Proveedores de Servicios:

Proveedores de servicios de terceros que tratan datos personales en nuestro nombre en virtud de acuerdos de tratamiento de datos por escrito que incluyen las salvaguardas adecuadas, entre ellos: proveedor de verificación de identidad (Sumsub); proveedores de alojamiento en la nube e infraestructura; socios de procesamiento de pagos y bancarios; plataformas de atención al cliente y comunicaciones; asesores profesionales, incluidos abogados, contables, auditores y consultores; y proveedores de tecnología y software.

8.1.3 Socios de Analítica, Publicidad y Comunicación:

Además de los terceros a los que su navegador contacta directamente conforme a la Cláusula 8.1.4, transferimos datos desde nuestros propios servidores, o directamente desde un formulario que usted envía, a los destinatarios que se enumeran a continuación. Su configuración de cookies no controla estas transferencias, salvo cuando se indique lo contrario:

(a) Customer.io (plataforma de relación con clientes) — a través de este destinatario se le envían las comunicaciones de servicio descritas en la Cláusula 13.3, como la confirmación de la dirección de correo electrónico, los códigos de inicio de sesión y el restablecimiento de la contraseña, con independencia de su preferencia de marketing, y el contenido íntegro de cualquier formulario que envíe en nuestros sitios web, incluido cualquier archivo adjunto, se transmite a través de él a nuestro propio buzón. Cuando haya otorgado su consentimiento de marketing para su Cuenta, transferimos además su dirección de correo electrónico, nombre, país, el estado de su Cuenta y de su verificación y la fecha de verificación, el identificador que le asignó nuestro proveedor de verificación de identidad, la dirección de correo electrónico del Usuario que le invitó, la dirección de monedero que conecte, información agregada y por transacción sobre sus depósitos, inversiones, reembolsos y bonificaciones, su preferencia de marketing y la fecha en que la otorgó, el nombre, el teléfono, el mensaje y los parámetros de campaña (UTM) de los formularios que envíe en nuestros sitios web, y los eventos del ciclo de vida a los que se asocian, y se le envía contenido de marketing a través de este destinatario. Cuando retire dicho consentimiento, transmitimos la propia retirada para que el destinatario deje de contactarle;

(b) Hyros (proveedor de atribución publicitaria) — su dirección de correo electrónico, nombre y dirección IP; el hecho de que se haya registrado, haya conectado un monedero y haya completado la verificación; y, para cada inversión, su valor y su momento, utilizando el hash de la transacción como número de pedido, de modo que puedan atribuirse a la campaña publicitaria de la que usted procede. Estas transferencias solo se realizan cuando usted ha otorgado su consentimiento de marketing para su Cuenta;

(c) Google (analítica y medición publicitaria) — (i) a través del Measurement Protocol de Google Analytics, para todas las Cuentas: el identificador de analítica que portaba su navegador o, si no existe, un identificador derivado de su Cuenta, un identificador interno de su Cuenta, hashes criptográficos irreversibles de su dirección de correo electrónico y de su nombre, su país, y el tipo y el momento del evento —su registro y el método utilizado para ello, su verificación, y cada inversión con su identificador, valor y moneda y el identificador y el nombre del proyecto—; (ii) a través de la interfaz de conversiones sin conexión de Google Ads, solo cuando usted haya llegado desde un anuncio de Google y su navegador haya almacenado el identificador de clic publicitario, lo que solo ocurre si ha aceptado las cookies de «Marketing»: dicho identificador de clic, hashes criptográficos irreversibles de su dirección de correo electrónico y de su nombre, su país, su código postal sin cifrar, y el tipo, el valor, la moneda y el momento de la conversión, utilizando el hash de la transacción como número de pedido en el caso de una inversión. Cuando su elección sobre cookies esté registrada en su Cuenta, acompaña a cada una de estas transferencias como señales de consentimiento, y no se transfiere ninguna conversión conforme al apartado (ii) si usted la ha rechazado; cuando no haya ninguna elección registrada en su Cuenta, la transferencia se realiza sin señales de consentimiento;

(d) TargetCircle (red de afiliación) — el identificador de clic de afiliación que portaba su navegador, junto con el tipo, el valor y la moneda de la conversión. No se transfieren datos que le identifiquen directamente;

(e) Nuestra plataforma de reseñas — su dirección de correo electrónico, transmitida como copia oculta de los correos que le enviamos cuando se le abona una bonificación de bienvenida o una bonificación de Maclear, cuando se reembolsa el principal de su inversión y cuando sale del crypto lending, para que se le pueda invitar a dejar una reseña. Esto solo se realiza cuando usted ha otorgado su consentimiento de marketing para su Cuenta;

(f) Nuestro proveedor de supervisión de errores — informes técnicos de error procedentes de nuestros servidores y de su navegador, que pueden incluir un identificador de su Cuenta, la dirección de la página en la que se produjo el error y, en el caso de errores en nuestros servidores, la dirección IP desde la que se realizó la solicitud;

(g) Telegram Messenger — notificaciones operativas a nuestros canales internos, que pueden hacer referencia a un identificador de Cuenta, una dirección de monedero o un hash de transacción, así como los formularios que usted envía en nuestros sitios web, con el nombre, la dirección de correo electrónico, el teléfono, la dirección de monedero, el mensaje y los parámetros de campaña (UTM) que contienen. Se dirigen a nuestro propio personal y no constituyen comunicaciones sobre usted a terceros;

(h) amoCRM (sistema de gestión de relaciones con clientes), a través de un servicio de retransmisión alojado en Cloudflare Workers — cuando envía un formulario de solicitud de contacto en nuestro sitio web: su nombre, teléfono y dirección de correo electrónico, el nombre del gestor por el que desea ser contactado, el lugar del sitio web en el que rellenó el formulario y los parámetros de campaña (UTM). Estos datos se envían directamente desde su navegador al enviar el formulario, se utilizan para responder a su solicitud y no dependen de su configuración de cookies.

8.1.4 Terceros a los que su Navegador Contacta Directamente:

Determinados servicios se ejecutan en su navegador y, por tanto, reciben datos directamente de él, incluida su dirección IP, la dirección de la página que está viendo y los identificadores que esos servicios instalan por su cuenta. Los servicios de las categorías «Funcionales», «Analíticas» y «Marketing» descritas en la Cláusula 14.2 se cargan únicamente después de que usted haya aceptado la categoría a la que pertenecen y figuran por su nombre en la configuración de cookies descrita en la Cláusula 15.2. Las etiquetas de Google son la única excepción: cuando las utilizamos en modo de consentimiento, se cargan para todos los visitantes antes de que se haga una elección, con todas las categorías establecidas como rechazadas, y cada elección posterior que usted haga se les transmite; en caso contrario, se cargan únicamente después de que usted haya aceptado las cookies «Analíticas». Los servicios estrictamente necesarios se cargan con independencia de su elección, porque la Plataforma no puede funcionar ni recibir soporte sin ellos: nuestros proveedores de autenticación y de conexión de monederos, la interfaz de verificación de identidad, los nodos públicos de blockchain, la visualización de reseñas y la supervisión de errores, junto con la grabación de sesiones utilizada para diagnosticarlos, en la que se enmascara todo el texto de la página y se bloquean las imágenes y los contenidos multimedia.

8.1.5 Integraciones de Socios:

Operamos dos interfaces restringidas, cada una de ellas disponible únicamente para el titular de una clave que emitimos. A través de la primera, el titular de la clave puede consultar el estado de un Usuario por su dirección de monedero y recibe la dirección de correo electrónico, la fecha de registro, el estado de verificación y el importe total invertido asociados a ese monedero. A través de la segunda, el titular de la clave puede comprobar por la dirección de monedero si existe una Cuenta y el importe total invertido, consultar las recompensas concedidas a ese monedero y solicitar que se le abone una recompensa. Ninguna parte distinta de los titulares de estas claves tiene acceso a estas interfaces.

8.1.6 Autoridades Regulatorias y Policiales:

FINTRAC; organismos policiales; tribunales y órganos judiciales; y otras autoridades gubernamentales, regulatorias o públicas, cuando lo exija la Ley Aplicable, en respuesta a una solicitud legítima, o cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la seguridad de terceros.

8.1.7 Contrapartes Comerciales:

En relación con cualquier fusión, adquisición, financiación, venta de activos o transacción corporativa similar, o en caso de insolvencia, quiebra o administración judicial, los datos personales pueden transferirse a contrapartes, adquirentes o sucesores potenciales o reales como parte del proceso de diligencia debida o como activos comerciales. Exigiremos a cualquier destinatario de este tipo que proteja sus datos personales de manera coherente con esta Política de Privacidad.

8.2 Salvaguardas.

Todos los terceros con los que compartimos datos personales están contractualmente obligados, mediante acuerdos de tratamiento de datos o disposiciones equivalentes, a: (a) tratar los datos personales únicamente siguiendo nuestras instrucciones documentadas; (b) implementar medidas de seguridad técnicas y organizativas adecuadas; (c) mantener la confidencialidad; (d) no recurrir a subencargados sin nuestra autorización; (e) ayudarnos a responder a las solicitudes de los interesados; (f) eliminar o devolver los datos personales tras la finalización; y (g) someterse a auditorías e inspecciones.

9.1 Jurisdicciones de Transferencia.

Sus datos personales pueden transferirse, almacenarse y tratarse en países fuera de Canadá, incluidos: Suiza (donde está ubicada Maclear AG); el Espacio Económico Europeo, incluidos Dinamarca e Irlanda; el Reino Unido; los Estados Unidos, donde está establecida la mayoría de los destinatarios de analítica, publicidad, comunicación y supervisión de errores mencionados en la Cláusula 8.1.3; y otras jurisdicciones donde operan nuestros proveedores de servicios.

9.2 Salvaguardas de las Transferencias.

De conformidad con nuestro compromiso voluntario con estándares equivalentes al RGPD, cuando transferimos datos personales internacionalmente, implementamos las salvaguardas adecuadas para garantizar que sus datos personales reciban un nivel de protección adecuado, entre ellas:

(a) transferencias a jurisdicciones que han sido reconocidas por la Comisión Europea como proveedoras de una protección de datos adecuada (como Suiza);

(b) el uso de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para las transferencias a otras jurisdicciones;

(c) otros mecanismos de transferencia lícitos reconocidos en virtud de la legislación de protección de datos aplicable.

9.3 Copias.

Puede solicitar una copia de las salvaguardas que hemos implementado para las transferencias internacionales de datos poniéndose en contacto con nosotros en [email protected].

10.1 Programa de Seguridad.

Hemos implementado un programa integral de seguridad de la información con medidas técnicas y organizativas adecuadas diseñadas para proteger sus datos personales frente a tratamientos no autorizados o ilícitos, pérdidas accidentales, destrucción o daños, de conformidad con PIPEDA y PIPA y teniendo en cuenta los requisitos de mantenimiento de registros y confidencialidad del Reglamento AML/CFT.

10.2 Salvaguardas Técnicas.

Nuestras medidas de seguridad técnicas incluyen: cifrado de los datos personales en tránsito mediante Transport Layer Security (TLS) y en reposo mediante cifrado AES-256 estándar del sector; autenticación multifactor para el acceso a la Cuenta y a los sistemas administrativos; protección mediante cortafuegos, sistemas de detección de intrusiones y sistemas de prevención de intrusiones; segmentación de redes y controles de acceso; evaluaciones periódicas de vulnerabilidades y pruebas de penetración; auditorías de seguridad de los Contratos Inteligentes por parte de proveedores reconocidos (Certik, Cyberscope); prácticas de desarrollo de software seguro; supervisión y registro continuos de la seguridad; y sistemas redundantes y capacidades de recuperación ante desastres.

10.3 Salvaguardas Organizativas.

Nuestras medidas de seguridad organizativas incluyen: controles de acceso basados en roles que limitan el acceso del personal a los datos personales estrictamente según la necesidad de conocer; acuerdos de confidencialidad con todos los empleados, contratistas y proveedores de servicios; verificación de antecedentes del personal con acceso a datos personales; formación periódica del personal en materia de protección de datos, concienciación sobre seguridad y requisitos AML/CFT; políticas y procedimientos de seguridad documentados; procedimientos de respuesta a incidentes y notificación de violaciones; planificación de la continuidad del negocio y recuperación ante desastres; y auditorías de seguridad internas y externas periódicas.

10.4 Limitaciones de la Seguridad.

Si bien empleamos medidas de seguridad robustas, ningún método de transmisión por Internet ni método de almacenamiento electrónico es completamente seguro. No podemos garantizar la seguridad absoluta de sus datos personales. En caso de una violación de datos personales que probablemente entrañe un riesgo para sus derechos y libertades, se lo notificaremos a usted y a las autoridades pertinentes sin dilación indebida, de conformidad con nuestros procedimientos de notificación de violaciones y la Ley Aplicable.

11.1 Principio de Conservación.

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines para los que se recopilaron, cumplir nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

11.2 Calendario de Conservación.

Se aplican los siguientes periodos de conservación:

(a) Datos de Cuenta y Transacciones: Durante la vigencia de su relación de Cuenta y por un periodo de cinco (5) años desde la fecha en que finaliza la relación comercial o se completa la última transacción, según lo exige el Reglamento AML/CFT;

(b) Registros de Diligencia Debida del Cliente: Por un periodo de al menos cinco (5) años desde la fecha en que finaliza la relación comercial o se completa una transacción ocasional, según lo exige el Reglamento AML/CFT;

(c) Registros de Transacciones: Por un periodo de al menos cinco (5) años desde la fecha de la transacción, según lo exige el Reglamento AML/CFT;

(d) Registros de Comunicaciones: Por un periodo de tres (3) años desde la fecha de la comunicación, o más si es necesario para asuntos en curso;

(e) Preferencias de Marketing: Hasta que usted retire su consentimiento o cancele la suscripción a las comunicaciones de marketing;

(f) Datos Técnicos y de Uso: Por un periodo de dos (2) años desde su recopilación, o más si es necesario a efectos de seguridad o investigación de fraude.

11.3 Conservación Ampliada.

Los datos personales pueden conservarse durante periodos más largos cuando: (a) lo exija la Ley Aplicable; (b) sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales; (c) sea necesario para investigaciones o auditorías regulatorias en curso; (d) sea necesario para fines comerciales legítimos que no puedan lograrse mediante la anonimización; o (e) esté sujeto a una retención legal en relación con litigios reales o previstos.

11.4 Eliminación.

Al expirar el periodo de conservación aplicable, los datos personales se eliminarán de forma segura o se anonimizarán de manera irreversible utilizando métodos que impidan la reconstrucción o la reidentificación.

12.1 De conformidad con nuestro compromiso voluntario con estándares equivalentes al RGPD, usted tiene los siguientes derechos en relación con sus datos personales:

12.1.1 Derecho de Acceso:

Tiene derecho a obtener confirmación de si estamos tratando sus datos personales y, en caso afirmativo, a acceder a sus datos personales junto con determinada información complementaria sobre cómo los tratamos. Esto le permite recibir una copia de los datos personales que tenemos sobre usted y verificar que los tratamos de forma lícita.

12.1.2 Derecho de Rectificación:

Tiene derecho a solicitar la corrección de cualquier dato personal que tengamos sobre usted que sea inexacto, esté desactualizado o incompleto. Esto le permite que se corrija cualquier dato incompleto o inexacto, aunque es posible que necesitemos verificar la exactitud de los nuevos datos que proporcione.

12.1.3 Derecho de Supresión:

Tiene derecho a solicitar la eliminación de sus datos personales en determinadas circunstancias, incluidas aquellas en las que: los datos ya no sean necesarios para los fines para los que se recopilaron; usted retire su consentimiento (cuando el tratamiento se base en el consentimiento); usted se oponga al tratamiento y no existan motivos legítimos imperiosos; los datos se hayan tratado de forma ilícita; o la supresión sea necesaria para cumplir una obligación legal. Este derecho está sujeto a las excepciones y limitaciones establecidas en la Cláusula 12.3.

12.1.4 Derecho de Limitación:

Tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias, incluidas aquellas en las que: usted impugne la exactitud de los datos; el tratamiento sea ilícito pero usted no desee la supresión; ya no necesitemos los datos pero usted los requiera para reclamaciones legales; o usted se haya opuesto al tratamiento a la espera de la verificación de motivos legítimos.

12.1.5 Derecho a la Portabilidad de los Datos:

Tiene derecho a recibir los datos personales que nos ha proporcionado en un formato estructurado, de uso común y de lectura mecánica (como CSV o JSON), y a transmitir dichos datos a otro responsable sin impedimentos, cuando: el tratamiento se base en su consentimiento o en un contrato; y el tratamiento se lleve a cabo por medios automatizados. Este derecho no se aplica al tratamiento necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos.

12.1.6 Derecho de Oposición:

Tiene derecho a oponerse al tratamiento de sus datos personales cuando nos basemos en intereses legítimos como base jurídica del tratamiento. Al recibir una oposición, dejaremos de tratar los datos, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales. Usted tiene un derecho absoluto a oponerse al tratamiento con fines de marketing directo en cualquier momento.

12.1.7 Derecho a Retirar el Consentimiento:

Cuando el tratamiento se base en su consentimiento, tiene derecho a retirar dicho consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento antes de su retirada.

12.1.8 Derechos Relacionados con la Toma de Decisiones Automatizada:

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o le afecten de manera similarmente significativa, a menos que la decisión sea: necesaria para la celebración o ejecución de un contrato; autorizada por ley; o basada en su consentimiento explícito. Actualmente no tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o similarmente significativos.

12.2 Ejercicio de sus Derechos.

Para ejercer cualquiera de estos derechos, envíe una solicitud por escrito a [email protected]. Responderemos a su solicitud en un plazo de treinta (30) días desde su recepción, o el plazo más largo que pueda requerirse para solicitudes complejas, notificándole cualquier prórroga. Podemos solicitar información adicional para verificar su identidad antes de procesar su solicitud. No se cobra ninguna tasa por el ejercicio de sus derechos, salvo cuando las solicitudes sean manifiestamente infundadas, excesivas o repetitivas, en cuyo caso podremos cobrar una tasa administrativa razonable o negarnos a actuar sobre la solicitud.

12.3 Limitaciones.

Tenga en cuenta que estos derechos no son absolutos y pueden estar limitados por la Ley Aplicable o cuando tengamos intereses legítimos imperiosos. En particular: (a) estamos obligados por el Reglamento AML/CFT a conservar los registros de Diligencia Debida del Cliente y de transacciones durante al menos cinco años, y las solicitudes de supresión no pueden anular esta obligación legal; (b) es posible que tengamos prohibido divulgar la existencia de informes de transacciones sospechosas u otras comunicaciones regulatorias; (c) podemos conservar los datos necesarios para el establecimiento, ejercicio o defensa de reclamaciones legales; y (d) podemos conservar los datos necesarios para protegernos contra el fraude o para cumplir con obligaciones regulatorias en curso.

13.1 Consentimiento de Marketing.

Solo le enviaremos comunicaciones de marketing si usted ha optado por recibir dichas comunicaciones o cuando la Ley Aplicable nos lo permita.

13.2 Exclusión Voluntaria.

Puede optar por no recibir comunicaciones de marketing en cualquier momento mediante: (a) el clic en el enlace de «cancelar suscripción» de cualquier correo electrónico de marketing; (b) el ajuste de sus preferencias de comunicación en la configuración de su Cuenta; o (c) el contacto con nosotros en [email protected]. Procesaremos su solicitud de exclusión sin dilación indebida.

13.3 Comunicaciones de Servicio.

Tenga en cuenta que, incluso si opta por no recibir comunicaciones de marketing, seguiremos enviándole comunicaciones relacionadas con el servicio que sean necesarias para el funcionamiento de su Cuenta, incluidas las confirmaciones de transacciones, las alertas de seguridad, las actualizaciones de políticas y otros avisos importantes.

14.1 Uso de Cookies.

La Plataforma utiliza cookies y tecnologías de seguimiento similares para mejorar su experiencia, analizar el uso, proporcionar funcionalidad y para otros fines descritos en esta sección.

14.2 Categorías de Cookies.

Utilizamos cuatro categorías de cookies, que son las mismas cuatro categorías, con los mismos nombres, que se le presentan en los ajustes de cookies de la Plataforma:

(a) Necesarias: Requeridas para el funcionamiento y el soporte de la Plataforma, como el inicio de sesión seguro, la gestión de sesiones, la seguridad, el equilibrio de carga, el recuerdo de su idioma, el propio registro de su elección de consentimiento, la visualización de reseñas y la supervisión de errores, junto con la grabación de sesiones utilizada para diagnosticarlos, en la que se enmascara todo el texto de la página y se bloquean las imágenes y los contenidos multimedia. No pueden desactivarse;

(b) Funcionales: Habilitan funcionalidades adicionales prestadas con ayuda de terceros, en concreto el chat de soporte;

(c) Analíticas: Sirven para comprender cómo interactúan los visitantes con la Plataforma —número de visitantes, páginas abiertas y fuentes de tráfico— e incluyen las herramientas de análisis del comportamiento y de reproducción de sesiones descritas en la Cláusula 4.1.6;

(d) Marketing: Sirven para medir la eficacia de nuestras campañas publicitarias y para mostrarle publicidad relevante, e incluyen los identificadores publicitarios que se transfieren a los destinatarios mencionados en la Cláusula 8.1.3.

14.3 Gestión de Cookies.

Puede revisar y modificar su elección en cualquier momento mediante el enlace «Configuración de cookies» situado en el pie de página de todas las páginas de la Plataforma, que vuelve a abrir los mismos ajustes que se le mostraron en su primera visita. Cómo se aplica esa elección, y qué ocurre cuando usted la retira, se describe en la Cláusula 15. Además, puede rechazar o eliminar cookies a través de los ajustes de su navegador; ello no nos comunica ninguna elección, y rechazar las cookies necesarias puede impedirle utilizar determinadas funciones de la Plataforma.

15.1 Qué Abarca el Consentimiento.

El consentimiento abarca las cookies y tecnologías de seguimiento descritas en la Cláusula 14 que no son estrictamente necesarias y, por separado, las comunicaciones de marketing descritas en la Cláusula 13. El tratamiento que se basa en otra base jurídica conforme a la Cláusula 7 —la ejecución de nuestro contrato con usted, el cumplimiento de nuestras obligaciones en materia de PBC/FT y demás obligaciones legales, y nuestros intereses legítimos— no depende de su consentimiento y no se ve afectado por las elecciones descritas en esta Cláusula.

15.2 Dónde Elige Usted.

Le pedimos su elección sobre cookies en su primera visita, antes de que se cargue cualquier servicio que no sea estrictamente necesario, salvo las etiquetas de Google descritas en la Cláusula 8.1.4, y puede volver a abrir los mismos ajustes en cualquier momento mediante el enlace «Configuración de cookies» del pie de página de todas las páginas. Su preferencia sobre comunicaciones de marketing se conserva por separado, en los ajustes de su Cuenta y en el enlace de baja de cada correo de marketing.

15.3 Antes de Iniciar Sesión.

La elección que realice antes de iniciar sesión se almacena en una cookie en el navegador en el que la realizó y se aplica a ese navegador. Se comparte entre nuestros sitios web del dominio 8lends.io, de modo que una elección realizada en uno de ellos se aplica a los demás en el mismo navegador. No se traslada a otro navegador ni a otro dispositivo, donde se le volverá a preguntar.

15.4 Después de Iniciar Sesión.

Cuando inicia sesión, su elección queda registrada en su Cuenta y, a partir de ese momento, su Cuenta es la que rige: la misma elección se aplica en todos los navegadores y dispositivos en los que haya iniciado sesión, y un cambio realizado en un lugar se aplica en los demás la próxima vez que se cargue una página en ellos. Si su navegador conserva una elección más reciente que la de su Cuenta, o su Cuenta no tiene ninguna, se conserva la elección más reciente. Cuando cierra la sesión, vuelve a aplicarse la elección almacenada en ese navegador.

15.5 Retirada de su Consentimiento.

Cuando usted retira su consentimiento para una categoría, cesamos las transferencias desde nuestros servidores que dependen de ella y se eliminan los identificadores publicitarios y de analítica que nosotros mismos conservamos en su navegador para esa categoría. Los eventos de analítica descritos en la Cláusula 8.1.3(c)(i) se siguen enviando, con su rechazo como señal de consentimiento. Las cookies que los servicios de terceros han instalado por su cuenta permanecen en su navegador hasta que caducan o hasta que usted las elimina a través de los ajustes de su navegador. Un script que ya se hubiera cargado antes de su retirada sigue funcionando hasta que se recarga la página y puede seguir recopilando datos durante ese tiempo, incluida la grabación de la sesión; lo mismo ocurre con otras pestañas abiertas en ese momento, que solo aplican su nueva elección una vez recargadas. Cuando un destinatario admite una señal a tal efecto, se le comunica la retirada: en el caso de Google, mediante las señales de consentimiento descritas en la Cláusula 8.1.3(c); en el caso de Customer.io, se transmite la propia retirada para que deje de contactarle. La retirada no afecta a la licitud del tratamiento realizado sobre la base de su consentimiento con anterioridad a aquella.

15.6 Registros del Consentimiento.

Registramos las elecciones que usted realiza con la sesión iniciada, junto con el momento en que nuestros servidores las recibieron, de modo que pueda determinarse el estado de su consentimiento en un momento dado. Una elección que realice sin iniciar sesión se almacena únicamente en su navegador. Puede solicitar una copia de estos registros conforme a la Cláusula 12.1.1.

16.1 Restricción de Edad.

La Plataforma y los Servicios no están destinados a personas menores de dieciocho (18) años, y no recopilamos conscientemente datos personales de ellas. Debe tener al menos 18 años para utilizar la Plataforma.

16.2 Eliminación.

Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 18 años sin la verificación del consentimiento parental u otra base lícita, tomaremos medidas para eliminar dicha información de inmediato.

16.3 Notificación.

Si cree que podemos haber recopilado datos personales de un menor de 18 años, póngase en contacto con nosotros de inmediato en [email protected].

17.1 Revisiones.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, la tecnología, los requisitos legales u otros factores. La «Fecha de entrada en vigor» que figura en la parte superior de esta Política de Privacidad indica cuándo fue revisada por última vez.

17.2 Notificación.

Le notificaremos los cambios sustanciales por correo electrónico a la dirección asociada a su Cuenta o mediante la publicación de un aviso destacado en la Plataforma al menos catorce (14) días antes de la fecha de entrada en vigor de los cambios. Los cambios sustanciales incluyen cambios en las categorías de datos personales recopilados, los fines del tratamiento, los destinatarios terceros, las transferencias internacionales o sus derechos.

17.3 Aceptación.

Le notificaremos los cambios sustanciales de esta Política de Privacidad. El uso continuado de la Plataforma no constituye consentimiento a un tratamiento que requiera consentimiento; cuando un cambio afecte a un tratamiento basado en el consentimiento, le solicitaremos de nuevo su consentimiento.

18.1 Si tiene alguna pregunta, comentario, inquietud o reclamación sobre esta Política de Privacidad o nuestras prácticas de tratamiento de datos, póngase en contacto con nosotros:

CLEARCHAIN CORP.

Unit 100, 6060 Silver Dr, Burnaby, Columbia Británica,

Canadá, V5H 0H5

Consultas Generales: [email protected]

Responsable de Protección de Datos: [email protected]

Soporte en Telegram: https://t.me/eightlends?direct

18.2 Tiempo de Respuesta.

Nos esforzamos por responder a todas las consultas relacionadas con la privacidad en un plazo de treinta (30) días desde su recepción. Si necesitamos tiempo adicional para responder, le notificaremos el plazo previsto.