Privacy Policy

Privacidad

Cómo tratamos tus datos.

Esta política explica qué recopila Palzea Inc., para qué, con quién lo comparte y qué control tienes tú sobre ello. Se aplica a nuestras webs, apps, APIs y servicios.

Quiénes somos y qué cubre esto

Responsable del tratamiento: Palzea Inc., constituida conforme a la legislación de la República de Panamá.

Esta política cubre los datos personales que tratamos de titulares de cuenta, contrapartes en P2P, visitantes de la web, candidatos a empleo y personas que contactan con soporte. Algunos productos pueden añadir condiciones propias.

Qué recopilamos

Categoría	Ejemplos	Origen
Cuenta y contacto	Email, nombre de usuario, idioma preferido, ajustes.	Tú
Estado de verificación	Información limitada de proveedores externos de pago: si tu perfil está verificado con ellos, qué métodos hay disponibles, indicadores de riesgo generales. No recibimos ni almacenamos tus documentos de identidad de esas comprobaciones.	Proveedores externos que decidas usar
Financieros y de transacción	Direcciones de monedero, datos de depósito y retirada, historial de órdenes, ofertas y operaciones P2P, confirmaciones de pago. No almacenamos números de tarjeta completos.	Tú, redes blockchain, proveedores de pago
Técnicos	Dispositivo, sistema operativo, navegador, dirección IP, marcas de tiempo, registros de actividad, eventos de seguridad, diagnósticos.	Recogida automática
Cookies y analítica	Cookies estrictamente necesarias, de seguridad, de preferencias y de analítica limitada. Sin cookies publicitarias entre contextos.	Recogida automática
Soporte y mensajes	Tickets, contenido de chat y email, adjuntos, pruebas aportadas en disputas.	Tú, contrapartes P2P, nuestras herramientas de soporte

Para qué los usamos y con qué base legal

Finalidad	Ejemplos	Base legal
Prestar el servicio	Alta de cuenta, órdenes, monederos, custodia P2P, soporte.	Ejecución de un contrato
Cumplimiento y sanciones	Prevención de blanqueo y financiación del terrorismo, conservación de registros, respuesta a requerimientos legales.	Obligación legal, interés público
Seguridad y prevención del fraude	2FA, monitorización, respuesta a incidentes, detección de abusos.	Interés legítimo, obligación legal
Mejorar el producto	Analítica, diagnósticos, medición de funcionalidades.	Interés legítimo, consentimiento cuando proceda
Comunicaciones	Avisos de servicio, cambios en las condiciones, novedades opcionales de producto.	Contrato, interés legítimo, consentimiento cuando proceda

Cuando nos basamos en tu consentimiento, puedes retirarlo cuando quieras. Eso no afecta al tratamiento realizado antes.

Verificación por terceros

Palzea no realiza su propia verificación de identidad ni te pide que nos subas documentos. Para ciertos servicios — pagos con tarjeta, transferencias bancarias, pasarelas de compra y venta con dinero fiat — puede que te redirijamos a proveedores independientes que hacen sus propias comprobaciones.
Esas comprobaciones ocurren entre tú y el proveedor, bajo sus condiciones y su política de privacidad. Ellos son responsables de cómo tratan tus documentos.
Podemos recibir información limitada de vuelta: si un método está disponible, si tu perfil está verificado con ellos, si hacen falta comprobaciones adicionales. No accedemos a los documentos.
Un proveedor puede detener o bloquear una transacción por su cuenta. Eso puede afectar temporalmente a un método de pago concreto dentro de Palzea.

Cookies

Estrictamente necesarias: autenticación, seguridad de sesión, prevención del fraude.
De preferencias: idioma, tema, ajustes regionales.
De analítica, limitadas: métricas de uso y rendimiento. Sin publicidad comportamental entre contextos.

Puedes gestionar las cookies no esenciales desde tu navegador y, cuando esté disponible, desde los controles de la propia plataforma.

Con quién los compartimos

Encargados del tratamiento: proveedores de alojamiento, seguridad, analítica, mensajería y soporte, bajo contrato y con cláusulas de protección de datos.
Socios de pago y verificación: cuando hace falta para iniciar o confirmar una transacción, o para recibir el estado de sus propias comprobaciones.
Contrapartes: lo mínimo necesario para cerrar una operación P2P, como instrucciones de pago y datos de la orden.
Filiales y operaciones societarias: en el marco de una reorganización, fusión o adquisición.
Obligaciones legales: cuando lo exija la ley o una orden judicial, o para ejercer nuestros derechos y proteger a los usuarios.

No vendemos información personal ni la compartimos para publicidad comportamental entre contextos.

Transferencias internacionales

Operamos a escala global. Cuando procede en el EEE y el Reino Unido, nos apoyamos en mecanismos de transferencia como las Cláusulas Contractuales Tipo de la UE y del Reino Unido, con garantías complementarias. Podemos facilitar copia o resumen cuando la ley lo exija.

Cuánto tiempo los conservamos

Conservamos los datos mientras tu cuenta esté activa y durante el tiempo que necesitemos para prestar el servicio y cumplir obligaciones legales. Los registros de cumplimiento y de transacciones pueden tener que guardarse varios años tras el cierre de la cuenta, según la ley aplicable. Cuando ya no son necesarios, los anonimizamos o los eliminamos de forma segura.

Seguridad

Cifrado en tránsito y en reposo, control de acceso por roles, monitorización y gestión de vulnerabilidades.
2FA para acciones sensibles, código antiphishing y control de sesiones.
Procedimientos de respuesta a incidentes, con notificación al usuario cuando la ley lo exija.

Ningún método de transmisión o almacenamiento es completamente seguro. Usa una contraseña única y activa el 2FA.

Tus derechos

EEE y Reino Unido (RGPD): acceso, rectificación, supresión, limitación, portabilidad y oposición. También puedes reclamar ante tu autoridad de control.
California (CCPA/CPRA): derecho a saber, eliminar, corregir y oponerte a la venta o cesión, que no practicamos; y a limitar el uso de datos sensibles, que solo usamos con fines de seguridad y cumplimiento.
Brasil (LGPD) y Canadá (PIPEDA): derechos equivalentes de acceso, corrección, supresión y portabilidad, con las excepciones previstas.

Para ejercer cualquiera de ellos, escríbenos desde el Centro de soporte. Puede que necesitemos verificar tu solicitud, y respondemos dentro de los plazos legales. Los representantes autorizados pueden actuar en tu nombre cuando la ley lo permita.

Decisiones automatizadas

Usamos comprobaciones automáticas para fraude, cribado de sanciones y valoración de riesgo. Puedes pedir revisión humana cuando la ley te reconozca ese derecho.

Menores

Palzea está dirigida a mayores de 18 años. No recopilamos conscientemente datos de personas por debajo de esa edad. Si crees que un menor ha creado una cuenta, avísanos desde el Centro de soporte y actuaremos.

Enlaces a otros sitios

Nuestros servicios enlazan a sitios de terceros. Sus prácticas de privacidad se rigen por sus propias políticas, no por esta.

Cambios en esta política

Actualizamos esta política de vez en cuando. Cuando los cambios sean sustanciales, te avisaremos dentro de la plataforma o por email. Si sigues usando Palzea después de la fecha de entrada en vigor, aceptas la versión actualizada.

Contacto

Para cualquier duda sobre esta política, o para ejercer tus derechos, escríbenos desde el Centro de soporte. Nuestro equipo está disponible a cualquier hora.

Abrir el Centro de soporte

Si estás en el EEE o el Reino Unido y quieres presentar una reclamación formal, también puedes dirigirte a tu autoridad de protección de datos.