Sixth Sense Pay

Política de Privacidad

1. Introducción y responsable del tratamiento

Esta Política de Privacidad explica cómo “Sixth Sense Group” d.o.o. Bijeljina (“Sixth Sense Pay”, “nosotros” o “nuestro”) trata los datos personales en relación con la aplicación de billetera de autocustodia Sixth Sense Pay y el sitio web relacionado (en conjunto, la “App”). Somos el responsable del tratamiento. Nuestro domicilio legal es Meše Selimovića 4, Bijeljina, Bosnia y Herzegovina. Para cualquier consulta, solicitud o reclamo sobre privacidad, escriba a soporte@sixthsensepay.com.

Estamos comprometidos con la protección de su privacidad y con el tratamiento de los datos personales de conformidad con la normativa de protección de datos aplicable, incluida la de Bosnia y Herzegovina y la de los países donde se encuentran nuestros usuarios: Argentina, Paraguay, Uruguay y Brasil.

2. Privacidad desde el diseño: una billetera de autocustodia

La App es una billetera de autocustodia. Su billetera está controlada exclusivamente por usted mediante una passkey almacenada en su dispositivo (que se desbloquea con su biometría o PIN) y una contraseña de recuperación que solo usted conoce. La App no utiliza una seed ni una frase de recuperación. Operamos la billetera a través de un proveedor especializado de infraestructura de billetera, pero ni nosotros ni ese proveedor podemos acceder a sus fondos, moverlos o recuperarlos sin su autorización.

No exigimos verificación de identidad (“KYC”) para que usted almacene, envíe o reciba activos virtuales mediante la App. Sin embargo, las cuentas nuevas pasan por una revisión interna de activación antes de poder utilizarse. Esta revisión no es una verificación de identidad: su finalidad es prevenir el spam, los registros fraudulentos y el abuso de cuentas creadas mediante inicio de sesión social. En conjunto, recopilamos solo una cantidad limitada de datos personales, según se describe a continuación.

3. Datos personales que recopilamos

Datos que usted nos proporciona

  • datos de cuenta: cuando usted se registra, recopilamos su nombre completo, dirección de correo electrónico, número de teléfono y fecha de nacimiento. Utilizamos su fecha de nacimiento para confirmar que tiene al menos 18 años. Usted inicia sesión con su cuenta de Google o Apple; recibimos su nombre y su dirección de correo electrónico de ese proveedor, pero nunca su contraseña.
  • datos de contacto y soporte: su nombre, dirección de correo electrónico y el contenido de su mensaje cuando nos contacta (por ejemplo, a soporte@sixthsensepay.com).
  • otra información: cualquier otra información que usted decida proporcionar.
  • datos de verificación de identidad (solo para solicitudes de eliminación por correo electrónico): si solicita la eliminación de su cuenta por correo electrónico porque ya no tiene acceso a la App, recopilamos su nombre completo, el correo electrónico registrado en su cuenta y una foto de un documento de identidad emitido por una autoridad pública, únicamente para verificar su identidad. Este documento es revisado por nuestro equipo de cumplimiento, nunca se comparte ni se almacena en nuestra infraestructura de billetera, y se elimina una vez completada la verificación.

Datos recopilados automáticamente cuando utiliza la App

  • datos de dispositivo y técnicos: tipo de dispositivo, sistema operativo, versión de la App, configuración de idioma e identificadores de dispositivo;
  • datos de red: dirección IP y la ubicación aproximada derivada de ella;
  • datos de uso y diagnóstico: interacciones con la App e información de diagnóstico o de fallos; y
  • cookies y tecnologías similares en nuestro sitio web (véase la Sección 13).

Datos en la cadena de bloques

Las direcciones públicas de billetera, los hashes de transacción, los montos y las marcas de tiempo que usted genera quedan registrados en la cadena de bloques pública. Estos datos son públicos por naturaleza y no son creados ni controlados por nosotros.

Lo que no recopilamos

No recopilamos ni tenemos acceso a la passkey de su dispositivo, a su contraseña de recuperación ni al contenido de su billetera más allá de lo que queda registrado públicamente en la cadena de bloques.

Servicios de Terceros (on-ramp, off-ramp, swaps)

Si usted elige utilizar Servicios de Terceros como el ingreso/egreso de fondos fiat o los swaps, el proveedor correspondiente recopila y trata sus datos de verificación de identidad (KYC) y de transacción como responsable del tratamiento independiente, bajo su propia política de privacidad. Podemos recibir datos limitados de confirmación, como el hecho de que la verificación fue exitosa o una referencia de transacción.

4. Cómo utilizamos los datos personales y bases de licitud

Utilizamos los datos personales para:

  • proveer, mantener y dar soporte a la App;
  • revisar y activar cuentas nuevas para prevenir el spam, los registros fraudulentos y el abuso;
  • proteger la App y prevenir, detectar e investigar fraudes, abusos e incidentes de seguridad;
  • cumplir con obligaciones legales, incluida la prevención de lavado de activos y financiamiento del terrorismo (PLA/FT), el análisis contra listas de sanciones y el monitoreo de transacciones (KYT) aplicado a las direcciones públicas de billetera que interactúan con nuestra infraestructura;
  • responder a sus solicitudes de soporte;
  • analizar y mejorar la App; y
  • enviarle avisos de servicio, seguridad y legales. Según la ley que lo protege, nos basamos en las siguientes bases de licitud: la ejecución de un contrato con usted (la provisión de la App); nuestro interés legítimo en la seguridad, la integridad y la mejora de la App, ponderado con sus derechos y libertades; el cumplimiento de una obligación legal (PLA/FT, sanciones y conservación de registros); y su consentimiento cuando sea necesario (por ejemplo, para determinadas cookies o analíticas), que puede retirar en cualquier momento.

5. Monitoreo de transacciones y análisis de sanciones

Para cumplir con obligaciones legales y prevenir el delito financiero, las direcciones de billetera y las transacciones que interactúan con nuestra infraestructura y con los Servicios de Terceros pueden ser analizadas y calificadas por riesgo mediante herramientas especializadas de análisis de cadena de bloques (Know Your Transaction o “KYT”). Este tratamiento utiliza datos de la cadena de bloques y no implica ningún acceso a sus claves ni a sus fondos. Cuando surge una coincidencia con listas de sanciones o un indicador de alto riesgo, podemos restringir el acceso a la App o a los Servicios de Terceros y, cuando la ley lo exija, reportar a las autoridades competentes.

Este análisis puede implicar un procesamiento automatizado. No produce un efecto jurídico que lo prive de la custodia de sus activos, que siempre permanecen bajo su control. Cuando una decisión automatizada lo afecte de manera significativa, usted puede solicitar la intervención humana y cuestionar la decisión conforme a la ley aplicable. Este derecho también se aplica a la decisión de no activar su cuenta tras la revisión de activación descrita en la Sección 2, ya sea que esa decisión se haya tomado en todo o en parte por medios automatizados.

6. Comunicación y divulgación de datos

Compartimos datos personales con:

  • proveedores de servicios y encargados que actúan por cuenta nuestra en virtud de un contrato (por ejemplo, alojamiento en la nube, infraestructura de billetera, analíticas, reporte de fallos, análisis de cadena de bloques/KYT y herramientas de atención al cliente);
  • proveedores de Servicios de Terceros que usted elija utilizar, que actúan como responsables independientes;
  • autoridades competentes, reguladores y organismos de aplicación de la ley cuando la ley lo exija, incluidas la Unidad de Inteligencia Financiera y APIF de Bosnia y Herzegovina; y
  • asesores profesionales, o una entidad sucesora en relación con una operación societaria como una fusión o adquisición. No vendemos sus datos personales.

7. Transferencias internacionales

Tenemos nuestra sede en Bosnia y Herzegovina y podemos tratar datos personales allí, en la Unión Europea / Espacio Económico Europeo y en otros países donde operan nuestros proveedores de servicios. Cuando los datos personales se transfieren a través de fronteras, nos basamos en las garantías adecuadas reconocidas por la ley aplicable, como una decisión de adecuación, cláusulas contractuales tipo o su consentimiento. La Unión Europea y Uruguay están reconocidos como países que brindan un nivel adecuado de protección de datos; para las transferencias a otros países implementamos garantías contractuales y técnicas.

8. Los datos en la cadena de bloques son públicos y permanentes

Las transacciones que usted realiza quedan registradas en cadenas de bloques públicas que no controlamos. Los datos en la cadena de bloques son públicos, inmutables y, por lo general, no pueden modificarse ni eliminarse, tampoco por nosotros. Esto limita nuestra capacidad de atender ciertas solicitudes —como una solicitud de supresión— respecto de los datos ya registrados en la cadena de bloques.

9. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta Política. Cuando usted elimina su cuenta, el registro de su cuenta, las credenciales de la billetera y los datos de sesión se eliminan de forma permanente de nuestros sistemas de operación. Sin embargo, como sujeto obligado conforme a la normativa de PLA/FT aplicable, conservamos un registro de cumplimiento —que contiene su nombre, correo electrónico, número de teléfono, fecha de nacimiento, historial de transacciones y transferencias, e identificadores de billetera— durante un mínimo de cinco (5) años a partir de la fecha de eliminación. Este registro es accesible únicamente para nuestro equipo de cumplimiento, con fines regulatorios, y no es accesible desde la App. Las comunicaciones de soporte y los registros técnicos se conservan por períodos más breves, acordes con su finalidad.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluidas el cifrado en tránsito, los controles de acceso y el monitoreo. Ningún sistema es completamente seguro. Usted es responsable de proteger su dispositivo, sus credenciales de acceso y su contraseña de recuperación, que nunca poseemos y no podemos recuperar.

11. Sus derechos y cómo ejercerlos

Según la ley que lo protege, usted puede tener derecho a acceder a sus datos personales; a rectificar los datos inexactos; a solicitar su supresión o eliminación; a oponerse a determinados tratamientos o a limitarlos; a la portabilidad de los datos; a retirar el consentimiento; y a no ser objeto de determinadas decisiones automatizadas. Para ejercer cualquier derecho, escriba a soporte@sixthsensepay.com. Es posible que debamos verificar su identidad antes de responder. Para solicitar la eliminación de su cuenta, consulte nuestra página de Baja de cuenta. También puede presentar un reclamo ante la autoridad de protección de datos que le corresponda:

PaísAutoridad y norma principal
ArgentinaAgencia de Acceso a la Información Pública (AAIP) — Ley 25.326 de Protección de los Datos Personales (habeas data / derechos ARCO).
Bosnia y HerzegovinaAgencia de Protección de Datos Personales de Bosnia y Herzegovina.

12. Menores de edad

La App no está dirigida ni destinada a personas menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si considera que un menor nos ha proporcionado datos personales, contáctenos para que podamos eliminarlos.

13. Cookies y analíticas

Nuestro sitio web puede utilizar cookies y tecnologías similares con fines de funcionalidad, seguridad y analítica. Usted puede gestionar o rechazar las cookies no esenciales a través de la herramienta de consentimiento de nuestro sitio web o de la configuración de su navegador. La App puede utilizar herramientas de analítica y diagnóstico para comprender el uso y mejorar la estabilidad; cuando sea necesario, obtenemos su consentimiento.

14. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión actualizada con una nueva fecha de vigencia y, cuando se realicen cambios sustanciales, se lo notificaremos según lo exija la ley.

15. Contacto

Responsable del tratamiento: “Sixth Sense Group” d.o.o. Bijeljina, Meše Selimovića 4, Bijeljina, Bosnia y Herzegovina. Para cualquier consulta, solicitud o reclamo sobre privacidad, escriba a soporte@sixthsensepay.com.