Responsable y alcance

INNOVAPPSOFT LLC es responsable del tratamiento de la información personal descrita en esta política cuando opera directamente el servicio. Las referencias a “nosotros”, “nos” o “nuestro” se refieren a INNOVAPPSOFT LLC.

Esta política cubre la creación y administración de cuentas, la wallet, KeyCoin, compras en KeyStore, pagos, recargas, eSIM, gift cards, números virtuales, extracciones, operaciones P2P, perfiles, estados, soporte y demás funciones disponibles dentro del ecosistema.

Al utilizar los servicios reconoces haber recibido esta política. Cuando una actividad requiera consentimiento bajo la ley aplicable, lo solicitaremos de forma específica y separada.

Información que proporcionas

Podemos recopilar nombre, nombre de usuario, correo electrónico, teléfono, país, idioma, fecha de nacimiento, fotografía de perfil, preferencias, información del negocio o seller y otros datos que ingreses en tu cuenta.

También tratamos la información que envías al solicitar soporte, presentar una reclamación, participar en una disputa P2P, reportar una operación, publicar un estado o anuncio, comunicarte con otros usuarios o entregar documentos de respaldo.

Debes proporcionar información exacta y mantenerla actualizada. No debes enviar contraseñas, códigos 2FA, CVV ni datos completos de tarjetas mediante mensajes, soporte, estados o campos no destinados a esa información.

Identidad, KYC y datos sensibles

Cuando corresponda, podemos recopilar o recibir nombre legal, fecha de nacimiento, nacionalidad, país, dirección, documento de identidad, imágenes del documento, selfie, video o prueba de vida, resultado de verificación, identificadores de sesión y evidencia relacionada.

La verificación puede implicar análisis biométrico o comparación facial realizada por un proveedor especializado. Utilizamos estos datos para confirmar identidad, prevenir suplantación, cumplir obligaciones KYC/AML, administrar riesgo y proteger a los usuarios.

Los documentos e imágenes KYC no deben publicarse en perfiles, estados, chats ni áreas públicas. Su acceso se limita a personal y proveedores autorizados que los necesiten para verificación, seguridad, soporte o cumplimiento.

Operaciones y pagos

Tratamos información de recargas, compras, transferencias internas, saldos, KeyCoin, P2P, depósitos, extracciones, reembolsos, disputas, chargebacks, comisiones, productos, destinatarios, redes, direcciones de retiro, órdenes y estados de cumplimiento.

Los datos de pago pueden ser recopilados directamente por procesadores de pago o instituciones asociadas. Dependiendo del método, podemos recibir un token, identificador de pago, estado, importe, moneda, marca del medio de pago, últimos dígitos y datos antifraude, en lugar del número completo de la tarjeta.

Conservamos registros de operaciones y conciliación para prestar el servicio, resolver errores o disputas, prevenir abuso, mantener contabilidad y cumplir requisitos legales y regulatorios.

Datos técnicos y recopilación automática

Cuando visitas el sitio o utilizas las aplicaciones podemos recibir dirección IP, fecha y hora, dispositivo, modelo, sistema operativo, navegador, idioma, zona horaria, país aproximado, versión de la aplicación, identificadores de instalación, sesión y notificaciones, y registros de actividad o errores.

Utilizamos esta información para autenticar sesiones, entregar notificaciones, mantener compatibilidad, diagnosticar fallos, medir funcionamiento, detectar fraude, bloquear accesos abusivos y proteger cuentas y sistemas.

No utilizamos la ubicación precisa, contactos, cámara, micrófono, fotos u otros permisos del dispositivo salvo cuando una función los requiera, el sistema operativo lo permita y se haya presentado el aviso o permiso correspondiente.

Fuentes de información

Obtenemos datos directamente de ti, de tu dispositivo y de tu actividad dentro del ecosistema.

También podemos recibir información de proveedores de inicio de sesión como Apple o Google, proveedores KYC, procesadores de pago, bancos o instituciones asociadas, proveedores de productos digitales, redes, operadores, servicios antifraude y fuentes oficiales de cumplimiento o sanciones.

Cuando otra persona te envía valor, crea una operación contigo o te identifica como destinatario, podemos recibir los datos mínimos necesarios para registrar, notificar, cumplir y conciliar esa operación.

Cómo utilizamos la información

Usamos la información para crear y proteger cuentas, autenticar usuarios, procesar operaciones, entregar productos, gestionar saldos, mostrar historial, prestar soporte, comunicar estados de órdenes y administrar las funciones de KeyCard BBM, KeyPay, KeyCoin y KeyStore.

También la utilizamos para verificar identidad, prevenir fraude y abuso, realizar screening de sanciones, monitorear operaciones, investigar alertas, resolver disputas, aplicar límites o retenciones, cumplir obligaciones legales y responder a solicitudes válidas de autoridades.

Podemos utilizar datos agregados o razonablemente desidentificados para analizar rendimiento, mejorar productos, calcular métricas y planificar capacidad. No intentamos volver a identificar datos que hayan sido anonimizados de forma irreversible.

Bases legales y consentimiento

Según la jurisdicción, tratamos datos para ejecutar el contrato contigo, cumplir obligaciones legales, proteger intereses legítimos como seguridad y prevención de fraude, proteger intereses vitales, establecer o defender reclamaciones y, cuando corresponda, con tu consentimiento.

Cuando el tratamiento se base en consentimiento, puedes retirarlo para usos futuros. Retirar el consentimiento no afecta el tratamiento realizado previamente ni los datos que debamos conservar o tratar bajo otra base legal.

Si determinados datos son necesarios para prestar una función, verificar identidad o cumplir la ley, negarte a proporcionarlos puede impedir que habilitemos o mantengamos esa función.

AML, sanciones, fraude y decisiones

Podemos comparar datos de identidad y operaciones con listas oficiales de sanciones, señales de fraude, reglas de monitoreo y perfiles de riesgo. Estos procesos pueden generar coincidencias, puntuaciones, alertas o solicitudes de revisión.

Una coincidencia de nombre o una alerta no demuestra por sí sola que exista actividad ilícita. Cuando corresponda, revisamos información adicional antes de adoptar una medida material y permitimos revisión humana en los casos exigidos por la ley aplicable.

Podemos limitar, retener, rechazar, revisar o suspender operaciones cuando sea necesario para seguridad, cumplimiento, investigación de fraude, sanciones, disputas o protección del ecosistema.

Cuándo compartimos información

No vendemos ni alquilamos información personal. Compartimos solamente lo razonablemente necesario para prestar, proteger y cumplir los servicios.

Podemos compartir datos con procesadores de pago, instituciones financieras asociadas, proveedores de identidad y KYC, alojamiento e infraestructura, seguridad, comunicaciones, soporte, analítica operativa, recargas, eSIM, gift cards, números virtuales, redes, operadores, servicios de retiro y otros proveedores descritos en la Política de Proveedores Externos.

También podemos divulgar información a autoridades, reguladores, tribunales, asesores, auditores o partes de una disputa cuando exista obligación legal, proceso válido, interés legítimo de seguridad, investigación de fraude o necesidad de establecer, ejercer o defender derechos.

Exigimos a los proveedores tratar la información para el servicio contratado y de acuerdo con sus obligaciones aplicables. Sus propios términos y políticas también pueden regir el tratamiento que realizan como responsables independientes.

Transferencias internacionales

INNOVAPPSOFT LLC y sus proveedores pueden procesar información en Estados Unidos y en otros países donde operen, mantengan infraestructura o utilicen subproveedores.

Esos países pueden tener normas de privacidad diferentes a las de tu lugar de residencia. Cuando la ley aplicable lo requiera, utilizaremos mecanismos contractuales u otras salvaguardas reconocidas para las transferencias internacionales.

La ubicación de un proveedor puede cambiar por redundancia, seguridad, soporte o disponibilidad del servicio.

Retención y eliminación

Conservamos información durante el tiempo necesario para la finalidad informada, mientras la cuenta permanezca activa y posteriormente cuando lo exijan obligaciones legales, regulatorias, contables, fiscales, contractuales, de seguridad, prevención de fraude o resolución de disputas.

Cuando sean aplicables requisitos BSA/AML, determinados registros de operaciones, investigaciones, reportes, KYC, screening y documentación de soporte pueden conservarse durante al menos cinco años o durante el plazo superior exigido por la ley.

Al terminar el período aplicable eliminamos, anonimizamos o aislamos la información de forma razonable. Las copias de respaldo pueden permanecer durante ciclos limitados de recuperación antes de su eliminación segura.

Seguridad

Aplicamos medidas técnicas, administrativas y físicas razonables según la naturaleza de la información y el riesgo, como cifrado durante la transmisión, controles de acceso, separación de funciones, registros de auditoría, monitoreo, copias de seguridad y protección de red.

Limitamos el acceso a información personal a quienes tengan una necesidad operativa, de soporte, seguridad o cumplimiento. Revisamos permisos y procuramos que los proveedores protejan la información que procesan por nuestra cuenta.

Ningún método es completamente seguro. Debes utilizar una contraseña única, proteger el dispositivo y los códigos 2FA, mantener la aplicación actualizada y avisarnos inmediatamente si sospechas acceso no autorizado.

Cookies, comunicaciones y marketing

Utilizamos cookies y tecnologías similares para mantener sesiones, recordar idioma o preferencias, proteger accesos, operar funciones, medir rendimiento y prevenir fraude. La Política de Cookies ofrece información adicional.

Podemos enviarte mensajes necesarios sobre seguridad, operaciones, cambios del servicio, soporte o cumplimiento. Estas comunicaciones no son marketing y pueden continuar mientras mantengas una cuenta o una operación pendiente.

Enviaremos promociones por correo, notificación u otro canal cuando exista una base legal válida. Puedes retirar el consentimiento o utilizar el mecanismo de baja disponible; esto no cancela comunicaciones operativas o legales.

Tus derechos y opciones

Dependiendo de la ley aplicable, puedes solicitar confirmación, acceso, corrección, eliminación, restricción, oposición, portabilidad o una copia de determinados datos, retirar consentimiento y solicitar revisión de ciertas decisiones automatizadas.

Si una ley aplicable concede derechos sobre venta, publicidad dirigida, uso compartido o datos sensibles, atenderemos las opciones y mecanismos exigidos. Actualmente declaramos que no vendemos información personal a cambio de dinero.

Podemos verificar tu identidad antes de responder y rechazar o limitar una solicitud cuando la ley permita o exija conservar información, proteger a otra persona, prevenir fraude, mantener privilegio legal o cumplir BSA/AML. No discriminaremos por ejercer un derecho protegido.

Puedes presentar una solicitud mediante el soporte oficial o escribiendo a soporte@innovapp-soft.com. También puedes presentar una reclamación ante la autoridad de protección de datos competente cuando ese derecho sea aplicable.

Menores de edad

Los servicios financieros, de saldo, P2P y verificación de identidad no están dirigidos a menores y requieren la edad mínima indicada en nuestros Términos y en la ley aplicable.

No recopilamos deliberadamente información de menores de 13 años sin la autorización legal requerida. Si conocemos que una cuenta pertenece a un menor no autorizado, podemos restringirla y eliminar información salvo la que debamos conservar por seguridad, fraude o ley.

Un padre, madre o tutor que considere que un menor nos proporcionó información debe comunicarse con soporte@innovapp-soft.com.

Servicios externos y cambios corporativos

Nuestros sitios y aplicaciones pueden enlazar o redirigir a servicios externos. Cuando abandonas una superficie operada por INNOVAPPSOFT LLC, el proveedor correspondiente puede recopilar información conforme a su propia política.

Si INNOVAPPSOFT LLC participa en una reorganización, financiación, adquisición, fusión, venta de activos o transferencia de negocio, la información puede ser revelada o transferida como parte de esa operación, sujeta a confidencialidad y a la ley aplicable.

Publicaremos un aviso cuando un cambio de control produzca modificaciones materiales en el responsable o en las finalidades del tratamiento.

Cambios y contacto

Podemos actualizar esta política para reflejar cambios en productos, proveedores, prácticas, seguridad o leyes. La versión vigente indicará su fecha de actualización y será publicada en esta página.

Cuando un cambio sea material, podremos comunicarlo mediante la aplicación, el sitio web, correo electrónico u otro canal apropiado antes de que entre en vigor cuando la ley lo requiera.

Para ejercer derechos, retirar consentimiento de marketing, reportar un incidente o hacer una consulta de privacidad, utiliza el soporte oficial o escribe a soporte@innovapp-soft.com.