Política de Privacidad
1. Introducción y Ámbito
Cambeon Global es el nombre comercial de Cambeon Global S.A., una corredora de criptomonedas constituida en la República de Panamá bajo el registro n.º 155791256, con domicilio social en Calle 50, Plaza 2000, Floor 17, Ciudad de Panamá, República de Panamá (“Cambeon”, “nosotros” o “nuestro”).
Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos los datos personales cuando usted visita este sitio web y cualquier canal digital relacionado que operemos (en conjunto, el “Sitio Web”), cuando usted se pone en contacto con nosotros y cuando se relaciona con nosotros como cliente potencial o existente.
Esta Política se aplica a los datos personales que tratamos sobre los visitantes del Sitio Web, las personas que envían consultas y los representantes, beneficiarios finales y usuarios autorizados de clientes institucionales. No se aplica a sitios web o servicios de terceros que no controlamos.
Al usar el Sitio Web o proporcionarnos datos personales, usted reconoce las prácticas descritas en esta Política. En los casos en que nos basamos en su consentimiento, lo explicamos a continuación.
2. Quiénes Somos
Cambeon es el responsable del tratamiento de los datos personales descritos en esta Política. Nuestra identidad corporativa completa y domicilio social se indican en la Sección 1.
3. Información Que Recopilamos
Recopilamos datos personales que usted nos proporciona directamente, datos generados a través de su uso del Sitio Web y datos que recibimos de terceros. Las categorías a continuación describen los tipos de información que podemos recopilar; no toda ella se aplica a cada persona.
Información que usted proporciona. Nombre, datos de contacto (como dirección de correo electrónico, número de teléfono y país), su organización y cargo, y el contenido de cualquier mensaje, envío de formulario o solicitud que nos envíe.
Información institucional y de relación. Cuando usted interactúa con nosotros en nombre de una organización, podemos recopilar detalles sobre esa organización y sobre su relación con ella, incluido su cargo y su autoridad para actuar.
Consultas comerciales. Información sobre los productos o servicios de su interés, la naturaleza de su consulta y cualquier preferencia que comparta con nosotros.
4. Verificación de Identidad e Información de Cumplimiento
Cuando usted o su organización avanza hacia una relación de cliente, estamos sujetos a obligaciones legales y regulatorias que nos exigen verificar la identidad y evaluar el riesgo. Para esos fines, podemos recopilar información adicional, incluidos documentos de identificación, fecha de nacimiento, nacionalidad, identificadores emitidos por entidades gubernamentales, comprobante de domicilio, información sobre beneficiario final y estructura societaria, y los resultados del cribado de identidad, sanciones, personas expuestas políticamente y medios adversos.
Contratamos a proveedores externos especializados para realizar, en nuestro nombre, la verificación de identidad, el KYC/KYB y la diligencia debida del cliente (CDD), así como el cribado de sanciones y listas de vigilancia, y podemos compartir su información con ellos para ese fin. La contratación de estos proveedores no nos exime de nuestras responsabilidades. Estos proveedores pueden estar ubicados en países distintos del suyo, y los proveedores específicos pueden cambiar de tiempo en tiempo.
5. Información Financiera y de Transacciones
En el marco de una relación de cliente, podemos tratar información financiera y relacionada con transacciones, tales como datos bancarios o de liquidación, identificadores de cartera o de cuenta, registros de transacciones e información necesaria para procesar y conciliar la actividad. Para el servicio extrabursátil (“OTC”) que intermediamos, esto incluye los datos de pago y liquidación en moneda fiduciaria y los detalles de cada transacción; para nuestro servicio de DeFi, incluye el USDT que usted asigna, los detalles de su cartera y de sus transacciones, y las asignaciones, cualesquiera rendimientos, reinversiones y retiros registrados para su cuenta.
6. Información de Blockchain y de Activos Digitales
Cuando nuestros servicios involucran activos digitales, podemos tratar datos públicos de blockchain asociados a transacciones, incluidas direcciones de cartera y detalles de transacciones on-chain. La información registrada en una blockchain pública es, por la naturaleza de la tecnología, pública, distribuida y, en general, no susceptible de ser alterada o eliminada. No controlamos las redes de blockchain públicas. El uso de este Sitio Web o el envío de una consulta no implica ningún tratamiento on-chain de sus datos personales; dicho tratamiento surge únicamente si y cuando usted nos contrata para servicios que involucran activos digitales.
7. Información Recopilada Automáticamente
Cuando usted usa el Sitio Web, nosotros y nuestros proveedores de alojamiento y análisis tratamos automáticamente información técnica limitada, tal como su dirección IP, tipo de dispositivo y navegador, sistema operativo, páginas de referencia, las páginas que usted visualiza y las fechas y horas de sus visitas.
Medimos el uso del sitio web con Umami, una herramienta de análisis enfocada en la privacidad que opera sin cookies y no rastrea a los visitantes a través de otros sitios web ni crea perfiles publicitarios. Registra únicamente datos de uso agregados y no identificativos: visualizaciones de página, sitio de referencia, navegador, sistema operativo, tipo de dispositivo y país aproximado. No usamos herramientas de publicidad de terceros ni de rastreo entre sitios.
8. Información de Terceros
Podemos recibir datos personales sobre usted de terceros, incluidos proveedores de verificación de identidad y cribado, fuentes de datos de sanciones y listas de vigilancia, fuentes de acceso público, socios comerciales y referencias. Podemos combinar esta información con datos que ya mantenemos sobre usted. En la práctica, estos son los proveedores de verificación de identidad, KYC/CDD y cribado de sanciones y listas de vigilancia que contratamos (de los cuales recibimos resultados de verificación y cribado), las fuentes de datos de sanciones y listas de vigilancia, y cualquier corredor intermediario que lo refiera (del cual recibimos la referencia y la información que usted le proporcionó).
9. Cómo y Por Qué Usamos los Datos Personales
Usamos datos personales para:
- responder a sus consultas y proporcionar la información que usted solicite;
- establecer, operar y administrar relaciones de clientes y prestar nuestros servicios;
- verificar la identidad y cumplir nuestras obligaciones de cumplimiento, prevención del lavado de dinero, sanciones y otras obligaciones legales y regulatorias;
- operar, mantener, proteger y mejorar el Sitio Web y nuestros servicios;
- detectar, prevenir e investigar fraudes, incidentes de seguridad y actividades prohibidas o ilegales;
- comunicarnos con usted sobre nuestros servicios y, cuando esté permitido, enviar comunicaciones de marketing;
- realizar investigaciones y análisis para desarrollar y mejorar nuestros productos y servicios; y
- cumplir la legislación aplicable y hacer valer nuestros términos y contratos.
10. Bases Legales para el Tratamiento
Cuando una ley de protección de datos exija una base legal para el tratamiento, nos basamos en la base adecuada a cada actividad, que puede incluir la ejecución de un contrato, el cumplimiento de una obligación legal, nuestros intereses legítimos o su consentimiento. En general, nos basamos en su consentimiento o en nuestros intereses legítimos para operar y mejorar el Sitio Web y para responder a consultas, en la ejecución de un contrato cuando le prestamos servicios, y en el cumplimiento de una obligación legal para fines de conservación de registros y regulatorios.
11. Prevención del Lavado de Dinero, Sanciones y Cumplimiento Regulatorio
Como una empresa que opera en el sector de activos digitales y financiero, estamos sujetos a obligaciones legales y regulatorias que nos exigen tratar datos personales, incluso para verificación de identidad, cribado de sanciones y listas de vigilancia, monitoreo de transacciones, conservación de registros y comunicación de actividades sospechosas a las autoridades competentes. La verificación de identidad, el KYC/KYB, la diligencia debida del cliente y el cribado de sanciones y listas de vigilancia son realizados en nuestro nombre por proveedores externos especializados. Podemos estar obligados a tratar estos datos, y a conservarlos y divulgarlos, para cumplir esas obligaciones, y, en algunos casos, podemos tener prohibido informarle sobre una divulgación. Como una empresa constituida en Panamá, estas son las obligaciones de prevención del lavado de dinero, de combate al financiamiento del terrorismo y de sanciones que se nos aplican, y reportamos a las autoridades competentes cuando se requiere.
12. Cómo Compartimos los Datos Personales
No vendemos sus datos personales. Podemos compartir datos personales con:
- Filiales dentro de nuestro grupo corporativo, para los fines descritos en esta Política;
- Proveedores de servicios y encargados del tratamiento que desempeñan funciones en nuestro nombre, tales como alojamiento, verificación de identidad, cribado, comunicaciones, análisis y servicios profesionales, bajo obligaciones de confidencialidad y protección de datos;
- Instituciones financieras y contrapartes cuando sea necesario para prestar nuestros servicios;
- Autoridades legales, regulatorias y gubernamentales cuando lo exija la ley, un reglamento, un proceso legal o una solicitud lícita, o para proteger nuestros derechos, seguridad o propiedad o los de terceros;
- Asesores profesionales, tales como auditores, abogados y contadores; y
- Partes de una transacción corporativa, tales como una fusión, adquisición, financiamiento o venta de activos, en cuyo caso los datos personales podrán transferirse como parte de esa transacción.
También podemos compartir información que haya sido agregada o desidentificada de modo que no lo identifique a usted.
Los proveedores de servicios en los que actualmente nos basamos para operar el Sitio Web y tratar consultas son Cloudflare, Inc. (alojamiento del sitio web, entrega de contenido y funciones serverless), Resend (el servicio de correo electrónico transaccional usado para entregar y responder a las consultas que usted envía) y Umami (análisis de sitio web sin cookies). Cada uno trata datos personales únicamente en nuestro nombre y bajo obligaciones de confidencialidad y protección de datos. Las demás categorías enumeradas arriba, tales como verificación de identidad, cribado y contrapartes financieras, se aplican únicamente donde y cuando le prestamos los servicios correspondientes.
13. Transferencias Internacionales de Datos
Cambeon y sus proveedores de servicios pueden tratar datos personales en países distintos de aquel en el que usted se encuentra. Esos países pueden tener leyes de protección de datos que difieren de las de su propio país. Cuando transferimos datos personales internacionalmente, adoptamos medidas para asegurar que estén protegidos de manera consistente con la legislación aplicable. Nuestros proveedores de alojamiento, correo electrónico y análisis operan infraestructura distribuida globalmente, y los datos personales pueden tratarse en varios países, lo que puede incluir los Estados Unidos y la Unión Europea. Cuando los datos personales se transfieren a un país que no ofrece un nivel equivalente de protección, nos basamos en las salvaguardas de transferencia disponibles, que pueden incluir cláusulas contractuales tipo o medidas equivalentes.
14. Cookies y Tecnologías Similares
El Sitio Web no usa cookies para publicidad, creación de perfiles o rastreo entre sitios, y no establece ninguna cookie no esencial. Para el análisis usamos Umami, que no utiliza cookies (ver Sección 7). Los únicos datos que almacenamos en su dispositivo son una pequeña cantidad de almacenamiento local de sesión usada para recordar preferencias básicas de interfaz durante su visita (por ejemplo, que usted descartó un aviso); se elimina cuando usted cierra la pestaña del navegador. Como no establecemos ninguna cookie no esencial, no se presenta ningún banner de consentimiento de cookies; usted puede borrar el almacenamiento local en cualquier momento a través de la configuración de su navegador.
15. Comunicaciones de Marketing
Cuando lo permita la legislación aplicable, podemos enviarle comunicaciones sobre nuestros servicios. Usted puede optar por no recibir comunicaciones de marketing en cualquier momento usando el mecanismo de cancelación de suscripción en el mensaje correspondiente o poniéndose en contacto con nosotros. Optar por no recibir marketing no afecta las comunicaciones que le enviamos por motivos operativos, contractuales o legales.
16. Conservación de Datos
Conservamos datos personales durante el tiempo necesario para cumplir los fines descritos en esta Política, incluido prestar nuestros servicios, y para cumplir nuestras obligaciones legales, regulatorias, contables y de conservación de registros, tras lo cual los eliminamos o anonimizamos. No aplicamos un único período de conservación fijo: los registros de identidad, incorporación y transacciones recopilados para fines de prevención del lavado de dinero y otros fines legales se conservan durante al menos el período mínimo exigido por las leyes que se nos aplican, tras lo cual se eliminan o anonimizan, mientras que otros datos se conservan únicamente durante el tiempo necesario para el fin para el que fueron recopilados.
17. Seguridad
Mantenemos medidas técnicas y organizativas destinadas a proteger los datos personales contra el acceso no autorizado, la pérdida, el uso indebido y la alteración. No obstante, ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener confidenciales cualesquiera credenciales que utilice. En la práctica, estas medidas incluyen el cifrado del tráfico en tránsito (HTTPS/TLS), una Content-Security-Policy estricta y encabezados de seguridad relacionados, alojamiento en infraestructura de buena reputación con protección de red y contra denegación de servicio, minimización de datos y limitación del acceso a los datos personales a quienes los necesitan. Actualmente no reivindicamos ninguna certificación de seguridad específica.
18. Sus Derechos de Privacidad
Dependiendo de su ubicación y de la legislación aplicable, usted puede tener derechos en relación con sus datos personales, que pueden incluir el derecho a acceder, corregir, eliminar o recibir una copia de sus datos, a oponerse o restringir determinados tratamientos, a retirar el consentimiento y a presentar una reclamación ante una autoridad de control. Para ejercer cualquier derecho disponible para usted, póngase en contacto con nosotros usando los datos de la Sección 24. Es posible que necesitemos verificar su identidad antes de responder, y algunos derechos están sujetos a condiciones y excepciones bajo la legislación aplicable, incluso cuando estamos obligados a conservar datos por motivos legales o regulatorios.
19. Derechos Específicos de Jurisdicción
Algunas leyes de protección de datos otorgan a las personas en jurisdicciones determinadas derechos adicionales o específicos, y pueden exigir divulgaciones específicas, más allá de los descritos en la Sección 18. Cuando tal régimen se aplique a nuestro tratamiento de sus datos personales, los derechos y protecciones adicionales que prevé estarán disponibles para usted, y usted podrá ejercerlos poniéndose en contacto con nosotros usando los datos de la Sección 24; les daremos efecto según lo exija ese régimen. Como nuestros clientes y visitantes del sitio web son internacionales y el régimen aplicable depende de su ubicación y circunstancias, tratamos las solicitudes específicas de jurisdicción sobre esa base, en lugar de enumerar aquí un conjunto fijo de regímenes.
20. Servicios y Enlaces de Terceros
El Sitio Web puede enlazar o integrar sitios web y servicios de terceros que no controlamos. Esta Política no se aplica a esos terceros, y no somos responsables de sus prácticas de privacidad. Le recomendamos revisar los avisos de privacidad de cualquier tercero antes de proporcionarle sus datos personales.
21. Privacidad de los Menores
El Sitio Web está destinado a personas que tengan 18 años de edad o más. No recopilamos conscientemente datos personales de ninguna persona menor de esa edad. Si llegamos a tener conocimiento de que hemos recopilado datos personales de una persona menor de la edad aplicable, adoptaremos medidas para eliminarlos.
22. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad de tiempo en tiempo. Cualquier versión actualizada entra en vigor cuando se publica en el Sitio Web. Cuando lo exija la ley, proporcionaremos un aviso adicional sobre cambios materiales. Su uso continuado del Sitio Web después de una actualización significa que usted reconoce la Política revisada.
23. Reconocimiento del Cliente
Al usar el Sitio Web o proporcionarnos datos personales, usted reconoce que ha leído y comprendido esta Política de Privacidad. Al registrarse como cliente, usted debe confirmar que ha leído y acepta esta Política y nuestras demás políticas; no puede completar el registro sin hacerlo y, al completar el registro, usted declara que las ha leído, comprendido y aceptado.
24. Contacto y Solicitudes de Protección de Datos
Si tiene preguntas sobre esta Política o desea ejercer un derecho de privacidad, puede ponerse en contacto con nosotros en legal@cambeon.com o en Calle 50, Plaza 2000, Floor 17, Ciudad de Panamá, República de Panamá. No hemos designado un delegado de protección de datos dedicado; los asuntos de privacidad se tratan a través del contacto anterior.