Política de Privacidad

Esta política explica qué datos personales recopila ALTOKEN, para qué, con quién los compartimos, cuánto tiempo los conservamos y qué opciones tienes. Se aplica a nuestro sitio web (www.altoken.io), a nuestra aplicación web (app.altoken.io) y a nuestra aplicación móvil.

1. En pocas palabras

Recopilamos lo necesario para abrir tu cuenta, verificar tu identidad, permitirte invertir y cumplir la ley, sobre todo las normas contra el lavado de activos.
No vendemos tus datos personales.
Los datos de tu tarjeta van a Stripe y nunca llegan a ALTOKEN. Nunca vemos la frase de recuperación ni las llaves de tu billetera.
La dirección de tu billetera y los movimientos de tus tokens son públicos en la blockchain de Solana. Nadie puede borrarlos, ni siquiera nosotros.
Las cookies de analítica se usan solo si las aceptas. Nuestras demás estadísticas de páginas no usan cookies.
Para ejercer tus derechos, escríbenos a support@altoken.io.

2. Quién es responsable de tus datos

ALTOKEN Financial Operadores S.A.C. ("ALTOKEN", "nosotros"), sociedad constituida en el Perú, con RUC 20615542637 y domicilio en Las Castañitas 138, Urb. El Palomar, San Isidro, Lima, Perú, es el titular de los bancos de datos personales y el responsable del tratamiento de los datos que describe esta política.

Cuando inviertes en una oferta, el emisor de esa oferta (la empresa dueña del inmueble) también recibe parte de tus datos, porque es la empresa con la que inviertes. El emisor es responsable de cómo usa esos datos según los documentos de la oferta y la ley.

3. Qué recopilamos y para qué

Lo que recopilamos depende de cómo uses ALTOKEN. Los datos que necesitamos para abrir tu cuenta, verificar tu identidad y realizar tus inversiones son obligatorios: sin ellos no podemos darte esos servicios. El resto, como tus preferencias de inversión y tus elecciones sobre publicidad, es opcional.

Cuando visitas nuestro sitio o aplicación

Qué: tu dirección IP, el tipo de navegador y de dispositivo, las páginas que visitas, tu idioma y tu elección sobre las cookies.
Para qué: mostrarte el sitio en tu idioma, mantenerlo seguro, bloquear bots y abusos, y contar las visitas.
Más detalle: usamos estadísticas de páginas sin cookies de Vercel. Usamos las analíticas de PostHog solo si aceptas las cookies. En la aplicación, oculta los textos y valores de la pantalla y no graba sesiones. Mira la sección 10.

Boletín, lista de espera y formularios de contacto

Qué: tu correo electrónico y, cuando nos los das, tu nombre, tu país y tu mensaje.
Para qué: responderte, mantenerte informado o invitarte cuando abramos. Puedes darte de baja cuando quieras.

Asistente de chat del sitio web

Qué: los mensajes que escribes y tu dirección IP.
Para qué: tus mensajes se envían a Inception, la empresa cuyo modelo de inteligencia artificial (Mercury) escribe las respuestas. No guardamos la conversación. Usamos tu dirección IP solo para limitar cuántos mensajes se pueden enviar. No escribas datos personales ni financieros en el chat.

Tu cuenta y el inicio de sesión

Qué: tu correo electrónico, los códigos de inicio de sesión, tu contraseña si creas una (guardada solo en forma cifrada e irreversible), tus llaves de acceso (passkeys; guardamos solo su parte pública), la configuración de tu verificación en dos pasos (guardada cifrada) y datos de tus sesiones, como la dirección IP, el dispositivo y la hora de inicio de sesión.
Para qué: dejarte entrar de forma segura, detectar inicios de sesión sospechosos y proteger tu cuenta.

Tu perfil de inversionista

Qué: tu nombre, fecha de nacimiento, nacionalidad, país de residencia, dirección, número de teléfono, residencia tributaria y, si nos lo das, tu número de identificación tributaria; tus preferencias de idioma y de visualización; y, si los completas, tu tipo de inversionista, tolerancia al riesgo y plazo de inversión.
Para qué: comprobar que puedes invertir, cumplir las normas tributarias y contra el lavado de activos, completar tus documentos y mostrarte ofertas y avisos adecuados.

Verificación de identidad

Qué: fotos de tu documento de identidad y una selfie, los datos de tu documento, el resultado de la comparación facial, información básica del dispositivo y, en la aplicación móvil, tu ubicación aproximada durante la verificación, además de los resultados de la revisión en listas de sanciones y de control.
Quién: Persona recopila estos datos por encargo nuestro. Nosotros recibimos el resultado (aprobado, rechazado o en revisión) y los datos que necesitamos para llevar nuestros registros.
Para qué: la ley nos obliga a verificar a todas las personas que invierten y a prevenir el fraude y el lavado de activos. Tu selfie y la comparación facial son datos biométricos: los usamos solo para confirmar que eres la persona del documento, y solo con tu consentimiento.
Una persona puede revisar una decisión automática. Pídelo escribiendo a support@altoken.io.

Tus billeteras

Qué: las direcciones de tus billeteras, el tipo de billetera y los mensajes de un solo uso que firmas para demostrar que una billetera es tuya.
Para qué: entregar tus tokens y distribuciones en la billetera correcta y protegerte cuando una billetera cambia. Te escribimos por correo con cada cambio.
Billeteras con Face ID o llave de acceso: Turnkey guarda las llaves de la billetera, y solo tu llave de acceso puede usarlas. Cuando exportas tu frase de recuperación, se muestra dentro del marco seguro de Turnkey. ALTOKEN nunca ve tus llaves ni tu frase de recuperación.

Tus inversiones

Qué: tus órdenes, los montos, la oferta, el estado de tu pago, las referencias de pago de Stripe (no el número de tu tarjeta), los identificadores de las transacciones en USDC, los reembolsos, los reclamos de pagos con tarjeta, las entregas de tokens y las distribuciones que recibes.
Para qué: ejecutar tu inversión, llevar el registro de inversionistas del emisor, mostrarte tu historial, gestionar reembolsos y reclamos, y cumplir las normas contables, tributarias y contra el lavado de activos.

Firma de documentos

Qué: tu nombre, tu correo electrónico, los documentos que firmas y el registro de la firma (quién firmó, cuándo y cómo).
Quién: DocuSign, cuando la firma electrónica esté disponible.
Para qué: dejar un registro válido de tu acuerdo con el emisor.

Recuperación de una billetera perdida

Qué: una nueva verificación de identidad, tu solicitud y las aprobaciones de los administradores de ALTOKEN y de los firmantes del emisor.
Para qué: asegurarnos de que los tokens vuelvan solo a su verdadero dueño.

Soporte y correos

Qué: los mensajes que nos envías y los registros de los correos que te enviamos (por ejemplo, si se entregaron).
Para qué: ayudarte y enviarte los mensajes que necesitas, como códigos de inicio de sesión y novedades de tus órdenes.

Emisores y las personas detrás de ellos

Qué: datos de la empresa; nombres, fechas de nacimiento, nacionalidades y porcentajes de participación de los dueños y de quienes controlan la empresa; verificaciones de identidad de la empresa; documentos sobre la empresa y el inmueble; la billetera del emisor; y la identidad de los miembros del equipo del emisor.
Para qué: saber quién está detrás de cada oferta, cumplir las normas contra el lavado de activos y publicar ofertas. Cuando un emisor abre su cuenta de Stripe, Stripe recopila directamente los datos que necesita.

Registros de seguridad y auditoría

Qué: registros de acciones importantes, como inicios de sesión, cambios en tu cuenta, aprobaciones y acciones de administradores, con la hora, la dirección IP y el dispositivo.
Para qué: mantener segura la plataforma, investigar problemas y mostrar a reguladores y auditores lo que pasó.

4. Bases legales

Usamos tus datos solo cuando la ley lo permite:

Para cumplir nuestro contrato contigo: tu cuenta, tus inversiones, billeteras, documentos y los mensajes que necesitas.
Para cumplir obligaciones legales: la verificación de identidad, la revisión de sanciones, los registros contra el lavado de activos, los registros tributarios y contables, y los pedidos de las autoridades.
Por nuestro interés legítimo, equilibrado con tus derechos: la seguridad, la prevención del fraude, la protección contra bots, la mejora de la plataforma y las estadísticas sin cookies.
Con tu consentimiento: las cookies de analítica, los correos publicitarios y los datos biométricos para verificar tu identidad. Puedes retirar tu consentimiento cuando quieras; eso no afecta lo que hicimos antes.

5. Con quién los compartimos

No vendemos tus datos personales. Solo los compartimos con:

El emisor de una oferta en la que inviertes: tu identidad, tus datos de contacto, tu orden, el estado de tu pago, tus posiciones y tus documentos firmados, para que pueda llevar su registro de inversionistas y cumplir sus propias obligaciones legales.
Nuestra empresa relacionada DDPAY Wallet LLC (Estados Unidos), titular de la cuenta de plataforma de Stripe de ALTOKEN: las referencias y los montos de los pagos con tarjeta, para cobrar y registrar la comisión de plataforma.
Proveedores de servicios que trabajan para nosotros por contrato y solo según nuestras instrucciones (sección 6).
Autoridades como reguladores, autoridades tributarias, unidades de inteligencia financiera y tribunales, cuando la ley lo exige.
Asesores profesionales como abogados y auditores, que deben guardar confidencialidad.
Un comprador o sucesor, si ALTOKEN o su negocio se vende o se fusiona. Te avisaremos si eso pasa.

6. Nuestros proveedores de servicios

Proveedor	Qué hace por nosotros	Qué recibe
Persona	Verificación de identidad y revisión de sanciones	Fotos del documento, selfie, datos del documento, información del dispositivo
Stripe	Pagos con tarjeta (en la cuenta de Stripe del propio emisor)	Datos de la tarjeta y del pago (se los das directamente a Stripe), referencia de la orden
DocuSign	Firma electrónica, cuando esté disponible	Nombre, correo electrónico, los documentos que firmas
Turnkey	Billeteras con Face ID o llave de acceso	La parte pública de tu llave de acceso y su nombre (basado en tu correo electrónico), direcciones de billetera
Resend	Envío de nuestros correos	Correo electrónico, el contenido de nuestros correos
Supabase	Alojamiento de la base de datos	La información de tu cuenta
Upstash	Colas, datos temporales y límites de uso	Direcciones IP, identificadores técnicos
Vercel	Alojamiento de nuestro sitio web y aplicación, estadísticas de páginas sin cookies	Dirección IP, datos del navegador y de las páginas
Google Cloud	Alojamiento de nuestra API (São Paulo, Brasil)	La información de tu cuenta, cuando pasa por la API
Cloudflare (R2)	Almacenamiento de imágenes de inmuebles	Imágenes y archivos de inmuebles que publicamos; no los datos de tu cuenta
PostHog	Analítica de producto, solo si aceptas las cookies	Páginas visitadas y clics (en la aplicación, con los textos de la pantalla ocultos)
Arcjet	Protección contra bots y abusos	Dirección IP, datos de la solicitud
Inception	El modelo de inteligencia artificial del asistente de chat del sitio	Los mensajes que escribes en el chat
Helius	Acceso a la red Solana	Direcciones de billetera y transacciones que leemos o enviamos

Cuando pagas con tarjeta, Stripe también procesa tu pago para el emisor y puede usar parte de la información para fines propios, como prevenir el fraude, según su propia política de privacidad. Lo mismo vale para Persona y Turnkey cuando sus propias políticas lo indican.

7. Transferencias internacionales

Algunos de nuestros proveedores guardan o procesan datos fuera de tu país, incluso en los Estados Unidos, y nuestra API funciona en Brasil. Cuando transferimos tus datos, usamos los contratos y otras garantías que exige la ley para que mantengan un nivel de protección similar.

8. La blockchain es pública

Tus tokens y tus USDC están en la blockchain de Solana. Cualquiera puede ver la dirección de una billetera, sus saldos y sus transacciones, y quedan ahí para siempre. No ponemos tu nombre ni otros datos personales en la blockchain. Pero quien sepa que una billetera es tuya puede ver lo que tiene y lo que ha hecho.

No podemos cambiar ni borrar información de la blockchain, así que los derechos de rectificación y supresión no llegan a ella. Sí podemos borrar de nuestros propios sistemas la relación entre tu cuenta y la dirección de tu billetera, cuando la ley lo permite.

9. Cuánto tiempo los conservamos

Mientras tu cuenta esté abierta: conservamos los datos que necesitamos para darte el servicio.
Después de cerrar tu cuenta: conservamos los registros de verificación de identidad, los registros de transacciones y los documentos relacionados durante el tiempo que exige la ley contra el lavado de activos, y los registros contables y tributarios durante el tiempo que exigen esas leyes. También podemos conservar datos que necesitemos para atender una controversia o un reclamo legal.
Publicidad: hasta que te des de baja.
Elección sobre cookies: 12 meses; después te volvemos a preguntar.
Asistente de chat: no guardamos las conversaciones.

Cuando ya no necesitamos los datos, los borramos o los anonimizamos. Los proveedores de verificación de identidad, como Persona, conservan sus copias según sus propias reglas de conservación y nuestras instrucciones.

10. Cookies y analítica

Usamos pocas cookies y tecnologías similares:

Esenciales: para mantener tu sesión abierta, proteger tu cuenta, recordar tu idioma y recordar tu elección sobre las cookies. No necesitan consentimiento.
Analítica: PostHog funciona solo después de que aceptas las cookies. Cuenta las páginas que visitas y dónde haces clic. En la aplicación, oculta los textos y valores de la pantalla y no graba sesiones.
Estadísticas sin cookies: Vercel cuenta las visitas a las páginas y mide la velocidad de carga sin usar cookies.

Puedes cambiar tu elección cuando quieras con "Preferencias de cookies", al final del sitio web. Nuestra Política de Cookies tiene los detalles.

11. Cómo los protegemos

Ciframos los datos en tránsito, guardamos cifrados los secretos sensibles, limitamos quién en nuestro equipo puede ver datos personales, exigimos que dos personas aprueben las acciones sensibles y llevamos registros de auditoría. Ningún sistema es perfectamente seguro. Si una filtración afecta tus datos, te avisaremos a ti y a las autoridades como lo exige la ley.

12. Tus derechos

Según dónde vivas, puedes pedirnos que:

te digamos qué datos tenemos sobre ti y te demos una copia;
corrijamos los datos que estén mal o incompletos;
borremos tus datos, cuando la ley no nos obligue a conservarlos;
dejemos de usarlos o limitemos su uso, o te opongas a cómo los usamos;
te los enviemos a ti o a otra empresa en un formato común;
una persona revise una decisión automática, como una verificación de identidad;
dejemos de usarlos para algo que habías consentido.

Cómo ejercer tus derechos: escríbenos a support@altoken.io desde el correo de tu cuenta. Es posible que primero te pidamos confirmar tu identidad. Te responderemos dentro del plazo que fija la ley.

Lo que puedes hacer tú mismo:

actualizar tu perfil en Configuración, dentro de la aplicación;
elegir qué correos recibes en tu configuración de notificaciones, y darte de baja de los correos publicitarios cuando quieras;
cambiar tu elección sobre las cookies con "Preferencias de cookies" en el sitio web;
eliminar tu cuenta en la aplicación móvil de ALTOKEN (Cuenta y luego Eliminar cuenta). Si nunca verificaste tu identidad ni invertiste, eliminamos tu cuenta y sus datos. Si no, la cerramos y conservamos los registros de identidad e inversión que exige la ley; escríbenos si quieres que borremos el resto.

Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la autoridad de protección de datos de tu país. En el Perú, es la Autoridad Nacional de Protección de Datos Personales.

13. Menores de edad

ALTOKEN es solo para adultos. No recopilamos a sabiendas datos de menores de 18 años. Si nos enteramos de que lo hicimos, los borramos.

14. Cambios en esta política

Actualizaremos esta política cuando cambien nuestros servicios o la ley. Si un cambio te afecta, te avisaremos por correo o en la aplicación antes de que entre en vigor. La fecha del inicio indica la versión más reciente.

15. Contacto

Correo: support@altoken.io
Dirección postal: ALTOKEN Financial Operadores S.A.C., Las Castañitas 138, Urb. El Palomar, San Isidro, Lima, Perú