Política de Privacidad

Resumen. Nodo One es una billetera no custodial: las claves privadas se utilizan exclusivamente en el dispositivo del Usuario, y de la frase de recuperación Nodo conserva únicamente una copia cifrada que no puede descifrar. Nodo trata los datos personales necesarios para prestar los Servicios y cumplir la ley, y no los vende ni los utiliza con fines publicitarios. Este resumen no sustituye al texto completo. 1. OBJETO Y ÁMBITO DE APLICACIÓN 1.1. La presente Política de Privacidad (la «Política») describe cómo Nodo LLC («Nodo») recopila, utiliza, comunica, conserva y protege los datos personales de las personas que utilizan sus servicios (el «Usuario»). 1.2. La Política se aplica a Nodo One en todas sus modalidades: las aplicaciones para iOS y Android, la aplicación web disponible en app.nodo.llc —incluido su módulo OTC para clientes institucionales— y los sitios web one.nodo.llc y nodo.llc (conjuntamente, los «Servicios»). 1.3. La Política forma parte de los Términos de Servicio y debe interpretarse conjuntamente con ellos. 2. RESPONSABLE DEL TRATAMIENTO El responsable del tratamiento de los datos personales descritos en esta Política es Nodo LLC, sociedad de responsabilidad limitada constituida en el estado de Wyoming, Estados Unidos, con domicilio en 30 N Gould St Ste N, Sheridan, WY 82801. Dirección de contacto: legal@nodo.llc. 3. NATURALEZA NO CUSTODIAL Y DATOS A LOS QUE NODO NO TIENE ACCESO 3.1. Claves privadas. Se generan y se utilizan exclusivamente en el dispositivo del Usuario y no se transmiten a Nodo. 3.2. Frase de recuperación. Antes de su almacenamiento, se cifra en el dispositivo del Usuario mediante el algoritmo AES-256-GCM, con una clave derivada de la contraseña de la billetera, que no se transmite a Nodo. Nodo conserva únicamente el contenido cifrado, con la finalidad exclusiva de permitir al Usuario acceder a su billetera desde otro dispositivo, y no puede descifrarlo. 3.3. Datos biométricos. La autenticación mediante Face ID, huella dactilar o código del dispositivo la gestiona el sistema operativo. Nodo no recibe ni almacena datos biométricos; únicamente recibe el resultado de la verificación. 4. DATOS PERSONALES QUE SE TRATAN Y SU ORIGEN 4.1. Datos facilitados por el Usuario: a) Datos de la cuenta: dirección de correo electrónico, nombre y credenciales de acceso. La contraseña se almacena exclusivamente en forma de valor hash; de las passkeys se almacenan únicamente sus claves públicas. b) Datos de la billetera: la copia cifrada de la frase de recuperación, las direcciones públicas y las etiquetas asignadas por el Usuario. c) Comunicaciones: el contenido de las consultas que el Usuario dirige a Nodo y, en su caso, la dirección de correo electrónico facilitada para una lista de espera. 4.2. Datos generados por el uso de los Servicios: a) Las suscripciones a notificaciones y las notificaciones enviadas, y la vinculación con Telegram, cuando el Usuario la activa. b) El estado de la verificación de identidad y los registros de las operaciones con moneda fiduciaria, cuando el Usuario utiliza una rampa. c) Datos técnicos: la dirección IP, el tipo de navegador o de dispositivo y la fecha y hora de cada solicitud, que registran los servidores de Nodo. Las aplicaciones no incorporan herramientas de analítica ni recopilan identificadores del dispositivo. d) En el sitio one.nodo.llc, datos de navegación recogidos mediante Google Analytics (sección 10). 4.3. Datos obtenidos de terceros: a) De Google o de Apple, cuando el Usuario inicia sesión con ellos: el identificador de la cuenta, la dirección de correo electrónico y el nombre. b) De los proveedores de verificación de identidad y de cumplimiento normativo: el resultado de dichas verificaciones. 4.4. Módulo OTC. Respecto de los clientes institucionales y de los beneficiarios que estos designan, Nodo trata datos de identificación (nombre o razón social, tipo y número de documento, fecha de nacimiento, identificación fiscal y documentación de verificación), datos bancarios o direcciones de destino, el resultado de las verificaciones de cumplimiento normativo —incluida la comprobación en listas de sanciones— y el registro de cada operación. Los datos de los beneficiarios los facilita el cliente institucional, a quien corresponde contar con la legitimación necesaria para comunicarlos a Nodo. 4.5. Obligatoriedad. Los datos de la cuenta son necesarios para prestar los Servicios. Si el Usuario no los facilita, Nodo no podrá crear la cuenta ni prestar la función correspondiente. 5. FINALIDADES Y BASES DEL TRATAMIENTO — Prestar los Servicios y gestionar la cuenta. Base: ejecución del contrato (Términos de Servicio). — Autenticar al Usuario, proteger los Servicios y prevenir el fraude y el abuso. Base: interés legítimo de Nodo y de los Usuarios en la seguridad de los Servicios. — Cumplir obligaciones legales, incluidas las de prevención del lavado de dinero y del financiamiento del terrorismo en el módulo OTC y en las rampas. Base: obligación legal. — Atender las consultas del Usuario. Base: ejecución del contrato e interés legítimo. — Enviar notificaciones y vincular Telegram. Base: consentimiento, revocable en cualquier momento. — Medir las visitas a one.nodo.llc. Base: consentimiento o interés legítimo, según la ley aplicable. Nodo no vende ni alquila datos personales, no los utiliza para publicidad personalizada y no realiza seguimiento del Usuario en aplicaciones o sitios web de terceros. 6. DECISIONES AUTOMATIZADAS Antes de cada envío, Nodo One analiza de forma automatizada el riesgo de la dirección de destino, y puede advertir al Usuario o impedir el envío a direcciones consideradas de alto riesgo o sujetas a sanciones. El análisis se basa en la dirección de destino, no en el perfil personal del Usuario. 7. DESTINATARIOS DE LOS DATOS 7.1. Nodo comunica datos personales únicamente en la medida necesaria para cada finalidad, a las siguientes categorías de destinatarios: a) Proveedores de infraestructura: alojamiento y base de datos (Google Cloud y Supabase) y envío de correo electrónico transaccional. b) Proveedores de inicio de sesión: Google y Apple, cuando el Usuario los utiliza. c) Proveedores de seguridad: un servicio de detección de programas automatizados en la pantalla de acceso, que analiza señales técnicas del navegador, y proveedores de análisis de riesgo de direcciones, que reciben la dirección de destino de cada envío. d) Redes blockchain y proveedores de acceso a ellas (nodos y exploradores), que reciben las direcciones públicas necesarias para consultar saldos e historial y para transmitir transacciones. La información registrada en una blockchain es pública, y Nodo no puede modificarla ni eliminarla. e) ChangeNOW, cuando el Usuario realiza un intercambio de activos: las direcciones y los importes de esa operación, en su condición de contraparte. f) Proveedores regulados de rampas de moneda fiduciaria, de pagos y de verificación de identidad o de sanciones. g) Autoridades competentes, cuando lo exija la ley o un requerimiento válido. 7.2. Nodo exige a los terceros con los que comparte datos personales un nivel de protección igual o equivalente al establecido en esta Política. Los terceros que actúan como responsables independientes —los proveedores de inicio de sesión, ChangeNOW y los proveedores regulados— tratan además los datos conforme a sus propias políticas de privacidad. 8. TRANSFERENCIAS INTERNACIONALES Nodo tiene su sede en Estados Unidos y trata los datos personales en servidores ubicados en dicho país. Cuando el Usuario utiliza los Servicios desde otra jurisdicción, sus datos se transfieren a Estados Unidos, cuya normativa de protección de datos puede diferir de la de su país. Nodo aplica a dichos datos las medidas de protección descritas en esta Política. 9. CONSERVACIÓN Y ELIMINACIÓN 9.1. Nodo conserva los datos personales mientras la cuenta del Usuario permanezca activa y durante el tiempo necesario para cumplir las finalidades descritas. 9.2. El Usuario puede eliminar su cuenta desde la aplicación (Ajustes → Seguridad → Eliminar cuenta) o mediante el procedimiento descrito en nodo.llc/eliminar-cuenta. Con la eliminación, Nodo borra la copia cifrada de la frase de recuperación, las direcciones y etiquetas, las passkeys, las notificaciones y las vinculaciones, y anonimiza los datos de la cuenta. 9.3. Tras la eliminación, Nodo conserva los datos que la ley aplicable le obligue a conservar —en particular, los registros de operaciones sujetos a la normativa de prevención del lavado de dinero— durante el plazo que dicha ley establezca. 9.4. Los registros técnicos de los servidores se conservan durante un período limitado y se eliminan de forma automática. 10. COOKIES Y TECNOLOGÍAS SIMILARES 10.1. app.nodo.llc utiliza exclusivamente las cookies y el almacenamiento local necesarios para su funcionamiento: la sesión, el idioma y el tema seleccionados y la identificación de la billetera activa. No utiliza cookies analíticas ni publicitarias. 10.2. one.nodo.llc utiliza, además, Google Analytics, que asigna un identificador al navegador para medir las visitas. El Usuario puede bloquear estas cookies desde la configuración de su navegador sin que ello afecte al funcionamiento del sitio. 11. DERECHOS DEL USUARIO 11.1. Conforme a la ley de su jurisdicción, el Usuario puede solicitar el acceso a sus datos personales, su rectificación o su eliminación, la limitación de su tratamiento, oponerse a él y obtener su portabilidad. 11.2. El Usuario puede revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. Las notificaciones pueden desactivarse desde la configuración de la aplicación o del dispositivo. 11.3. Para ejercer estos derechos, el Usuario puede dirigirse a legal@nodo.llc. Nodo podrá solicitar la información necesaria para verificar su identidad. La eliminación de la cuenta puede realizarla el propio Usuario desde la aplicación. 11.4. El Usuario puede presentar una reclamación ante la autoridad de protección de datos competente en su jurisdicción. 12. SEGURIDAD Nodo aplica medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas el cifrado de las comunicaciones mediante TLS, el cifrado de la frase de recuperación en el dispositivo del Usuario y el acceso restringido a los datos personales. Ningún sistema es completamente invulnerable. En caso de una violación de la seguridad que afecte a los datos personales del Usuario, Nodo se lo notificará conforme a la ley aplicable. 13. MENORES DE EDAD Los Servicios están dirigidos a personas mayores de 18 años, conforme a los Términos de Servicio. Nodo no recopila a sabiendas datos personales de menores de edad y, si tiene conocimiento de ello, los eliminará. 14. MODIFICACIONES Nodo podrá modificar esta Política. Cada versión se publica con su fecha de entrada en vigor. Cuando la modificación sea sustancial, Nodo lo comunicará al Usuario a través de la aplicación o por correo electrónico antes de su entrada en vigor. 15. CONTACTO Nodo LLC · 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos · legal@nodo.llc