AVISO DE PRIVACIDAD

Acerca de este aviso

El presente aviso de privacidad (el «Aviso») explica cómo y por qué defi.com, Inc. y las sociedades de su grupo (denominadas también «defi.com», la «SOCIEDAD», «nosotros», «nos» o «nuestro») utilizan los datos personales de aquellas personas físicas que:

• registran su interés en nuestros servicios DeFi (los «Servicios»);
• se comunican con nosotros en relación con los Servicios y otros asuntos relacionados; o
• visitan o utilizan nuestro sitio web defi.com (el «Sitio Web») en relación con lo anterior, o para consultar nuestras páginas de noticias, o cuando están considerando utilizar nuestros Servicios;

(en cada caso, denominadas «usted»).

Le recomendamos leer el presente Aviso para conocer qué hacemos con sus datos personales. Le rogamos que lea asimismo cualesquiera otros avisos de privacidad que pongamos a su disposición y que puedan resultar de aplicación al uso que hagamos de sus datos personales en circunstancias específicas ajenas al ámbito del presente Aviso, el cual se refiere principalmente al tratamiento de sus datos personales en relación con el Sitio Web y con el uso de los Servicios.

El presente Aviso explica también cómo utilizamos cookies, píxeles, etiquetas y tecnologías similares para operar y proteger el Sitio Web, entender cómo se utiliza, medir la eficacia de nuestras acciones de marketing y, cuando usted lo permita o la legislación aplicable lo autorice de otro modo, crear y utilizar audiencias publicitarias. En nuestra Política de Cookies encontrará información adicional sobre cada una de estas tecnologías, sus proveedores y su duración.

Quiénes somos y nuestros datos de contacto

defi.com, Inc., sociedad constituida en el Estado de Delaware, con domicilio en 1209 Orange Street, City of Wilmington, County of New Castle, 19801, EE. UU.

Nuestro punto de contacto en materia de protección de datos es el responsable de privacidad de datos: legal@defi.com.

Nuestras responsabilidades en materia de protección de datos

En el presente Aviso empleamos los siguientes términos, con los significados que se indican a continuación:

• «Datos personales» son cualesquiera informaciones relativas a una persona física identificable. Su nombre, su dirección y sus datos de contacto son ejemplos de datos personales suyos, siempre que le identifiquen.
• El término «tratar» designa cualquier actividad relativa a datos personales, incluidas, a modo de ejemplo, su recogida, conservación, uso, consulta y transmisión.
• La Sociedad es «responsable del tratamiento» de sus datos personales. Ello significa que somos nosotros quienes decidimos cómo y por qué tratamos sus datos personales y que, por ello, somos responsables de velar por que se utilicen conforme a la legislación aplicable en materia de protección de datos.

¿Qué tipos de datos personales recogemos y de dónde los obtenemos?

Recogemos sus datos personales de diversas fuentes. La tabla siguiente recoge los distintos tipos de datos personales que recabamos y las fuentes de las que los obtenemos. Por lo general, usted nos facilita datos personales directamente cuando se comunica con nosotros (incluso a través del Sitio Web) y cuando utiliza o pretende utilizar nuestros Servicios. Asimismo, obtenemos algunos datos personales de otras fuentes y generamos nosotros mismos otros datos personales, según se indica en la tabla.

Tenga en cuenta que no podemos comunicarnos con usted ni administrar los Servicios y sus operaciones sin sus datos personales. Cuando no necesitemos sus datos personales, así se lo indicaremos; por ejemplo, le explicaremos si alguno de los formularios que deba cumplimentar es opcional o contiene apartados que pueden dejarse en blanco.

Si alguno de los datos personales que nos ha facilitado cambia, como sus datos de contacto, le rogamos que nos lo comunique sin demora escribiendo a legal@defi.com.

¿Qué hacemos con sus datos personales y por qué?

Tratamos sus datos personales para finalidades concretas relacionadas con los Servicios o con su relación con nosotros, así como con la gestión y administración de nuestro negocio.

La ley nos exige contar siempre con una denominada «base jurídica» (es decir, un motivo o justificación) para tratar sus datos personales. La tabla siguiente recoge las finalidades para las que tratamos sus datos personales y la base jurídica correspondiente en la que nos amparamos para dicho tratamiento.

Tenga en cuenta que, cuando en la tabla hayamos indicado que nuestro tratamiento de sus datos personales es:

1. (a) necesario para el cumplimiento de una obligación legal; o
2. (b) necesario para adoptar, a petición suya, medidas dirigidas a celebrar o a poder celebrar un contrato con usted, o para ejecutarlo,

si usted decide no facilitarnos los datos personales correspondientes, es posible que no podamos prestarle nuestros Servicios.

Información de seguimiento del Sitio Web

Cuando usted visita el Sitio Web, nosotros y nuestros proveedores de servicios podemos recoger su dirección IP y su ubicación aproximada, cookies e identificadores similares, información sobre su navegador, dispositivo y sistema operativo, las páginas y URL visitadas, la fuente de referencia y la información de campaña, la fecha, hora y duración de las visitas y las interacciones con el Sitio Web, incluido si se ha completado un registro en la lista de espera, un referido o el registro de un defi ID. Recibimos esta información de su navegador o dispositivo, de nuestro proveedor de gestión del consentimiento y de nuestros socios de analítica y publicidad.

Configuramos estas tecnologías de forma que las direcciones de correo electrónico, los defi ID, las direcciones de monedero, la información financiera y el contenido de los formularios no se comuniquen intencionadamente a las plataformas publicitarias.

Bases jurídicas del tratamiento

Respecto de los visitantes del Reino Unido, el EEE, Suiza, Nigeria y Argentina, nos amparamos en el consentimiento para las tecnologías analíticas y publicitarias no esenciales. Respecto de los visitantes de otros territorios, tratamos esta información conforme a lo permitido por la legislación local aplicable y con sujeción a cualquier derecho de oposición o de exclusión que resulte de aplicación.

También podemos recoger datos derivados de su uso del Sitio Web o de los Servicios en forma estadística o agregada; dichos datos no le identificarán y no podrán vincularse de nuevo con usted. Podemos utilizarlos para llevar a cabo labores de investigación y análisis, incluida la elaboración de estudios e informes estadísticos, por ejemplo, para ayudarnos a comprender la distribución de nuestros usuarios.

No adoptamos decisiones relativas a usted basadas únicamente en el uso de tecnologías automatizadas.

Cookies, píxeles y tecnologías similares

Utilizamos tecnologías estrictamente necesarias para operar y proteger el Sitio Web y para recordar las opciones elegidas en él. Utilizamos asimismo tecnologías analíticas y, cuando estén habilitados, píxeles publicitarios. Cuando la legislación aplicable exija el consentimiento previo, las tecnologías analíticas y publicitarias no se activarán salvo que usted acepte la categoría correspondiente.

Puede aceptar, rechazar o personalizar las tecnologías no esenciales y modificar sus opciones en cualquier momento mediante el enlace «Configuración de Cookies» disponible en el Sitio Web. Nuestra Política de Cookies identifica cada una de las tecnologías, sus proveedores, sus finalidades y su duración.

Información Sensible

No necesitamos tratar «categorías especiales de datos personales», datos relativos a condenas e infracciones penales u otros datos personales sensibles (conjuntamente, la «Información Sensible») para prestar los Servicios, y le rogamos que no nos los remita.

Marketing directo

Durante el registro, usted puede optar por recibir comunicaciones de marketing de defi.com. Cuando se requiera consentimiento, solo enviaremos estas comunicaciones si usted lo presta de forma activa. Puede retirar su consentimiento u oponerse al marketing en cualquier momento utilizando el enlace de baja incluido en la comunicación, modificando las preferencias de su cuenta cuando esté disponible, o escribiendo a legal@defi.com. Sus preferencias en materia de cookies no le dan de alta en el marketing por correo electrónico.

Obtendremos su consentimiento expreso antes de compartir sus datos personales con cualquier tercero para las finalidades de marketing directo propias de dicho tercero.

Puede solicitarnos en cualquier momento que dejemos de enviarle comunicaciones de marketing iniciando sesión en el Sitio Web y marcando o desmarcando las casillas correspondientes para ajustar sus preferencias de marketing, siguiendo los enlaces de baja incluidos en cualquier comunicación de marketing que le enviemos, o contactando con nosotros en legal@defi.com.

Si opta por dejar de recibir comunicaciones de marketing, seguirá recibiendo las comunicaciones relativas al servicio que resulten esenciales por motivos administrativos o de atención al cliente.

¿Con quién compartimos sus datos personales y por qué?

En ocasiones necesitamos comunicar sus datos personales a otras personas.

Dentro del grupo defi.com:

Formamos parte de un grupo de sociedades. Por ello, necesitaremos compartir sus datos personales con otras sociedades de nuestro grupo para nuestras finalidades empresariales generales, para gestionar los Servicios y, en determinados casos, para obtener autorizaciones o aprobaciones de las personas competentes, para la elaboración de informes y cuando los sistemas y servicios se presten de forma compartida.

Los derechos de acceso entre las sociedades de nuestro grupo son limitados y se conceden únicamente sobre la base del principio de necesidad de conocer, en función de las funciones y los puestos desempeñados.

Fuera del grupo defi.com:

Cada cierto tiempo podemos encargar a terceros la realización de determinadas funciones empresariales por cuenta nuestra, tales como el alojamiento del Sitio Web, el soporte de sistemas y la agregación, registro y monitorización de datos. Dichos terceros tratarán sus datos personales por cuenta nuestra (en calidad de encargados del tratamiento). Les comunicaremos sus datos personales para que puedan desempeñar esas funciones. Antes de comunicar sus datos personales a estos terceros, procuraremos asegurarnos de que cuentan con estándares de seguridad adecuados para protegerlos. Son ejemplos de estos proveedores terceros los prestadores de servicios y subcontratistas que ofrecen soporte y mantenimiento de sistemas y alojamiento del Sitio Web.

Comunicamos identificadores en línea e información sobre la actividad en el Sitio Web a nuestros socios de analítica y publicidad, actualmente Google (Google Tag Manager, Google Analytics 4 y la medición publicitaria asociada), LinkedIn (Insight Tag), X (píxel de X) y TikTok (píxel de TikTok).

En función del servicio y de su configuración, estos proveedores pueden actuar como encargados del tratamiento por cuenta nuestra, como corresponsables del tratamiento junto con nosotros o como responsables del tratamiento independientes. Pueden asociar la información recibida del Sitio Web con la información de que dispongan a través de sus propios servicios, cuando así lo permitan la legislación aplicable y las opciones elegidas por usted. Nuestra Política de Cookies y nuestra herramienta de consentimiento identifican el proveedor, la finalidad y la información de privacidad correspondientes.

Añadiremos a Meta a esta lista únicamente si usted activa el píxel de Meta.

En determinadas circunstancias, comunicaremos asimismo sus datos personales a terceros que los recibirán en calidad de responsables del tratamiento por derecho propio, por ejemplo, cuando:

1. (a) compremos, vendamos o transmitamos nuestro negocio (o una parte de él) en el marco de una compraventa de participaciones o de activos o de una externalización, en cuyo caso podremos comunicar o transmitir sus datos personales al vendedor, comprador o adquirente potencial y a sus asesores; y
2. (b) necesitemos comunicar sus datos personales para cumplir una obligación legal, para hacer valer un contrato o para proteger los derechos, la propiedad o la seguridad de nuestros empleados, clientes u otras personas.

A continuación se recoge una lista de las categorías de destinatarios con los que es probable que compartamos sus datos personales:

1. (a) proveedores de monitorización de datos, de plataformas en la nube y de alojamiento de datos;
2. (b) proveedores de registro y monitorización de seguridad;
3. (c) redes blockchain públicas y proveedores de infraestructura relacionados;
4. (d) consultores y asesores profesionales, incluidos asesores jurídicos y contables;
5. (e) tribunales, personas o entidades designadas judicialmente, administradores concursales y liquidadores; y
6. (f) departamentos gubernamentales y organismos legales o reguladores.

También podemos recurrir a terceros responsables del tratamiento para prestar parte de los servicios, como la autenticación, si bien no compartimos con ellos datos personales. Dichos terceros son responsables del uso que hagan de sus datos personales, por lo que le recomendamos consultar sus avisos de privacidad para conocer sus prácticas en materia de datos.

¿A qué lugares del mundo se transfieren sus datos personales?

En la prestación de los Servicios podemos transferir sus datos personales a sociedades del grupo defi.com y a destinatarios externos establecidos en jurisdicciones distintas de la suya.

Le informamos de que la legislación en materia de protección de datos de algunas jurisdicciones puede no ofrecer a sus datos personales el mismo nivel de protección que el previsto por la legislación de su jurisdicción.

Procuraremos en todo caso que se adopten protecciones adecuadas al transferir sus datos personales a destinatarios situados en otras jurisdicciones, en particular cuando pueda resultar de aplicación normativa como el RGPD (o el RGPD del Reino Unido), por ejemplo, mediante las cláusulas contractuales tipo de la UE (con la adenda del Reino Unido cuando proceda) para las transferencias de datos personales desde el Reino Unido o la UE a los denominados terceros países. Para obtener más información sobre las transferencias que realizamos y las protecciones adoptadas, le rogamos que se ponga en contacto con nosotros a través de los datos indicados al final del presente Aviso.

Nuestros proveedores de analítica y publicidad pueden tratar datos personales en los Estados Unidos y en otros países ajenos a su jurisdicción. Las transferencias de datos personales a X Corp. en los Estados Unidos se realizan sobre la base de la certificación de X Corp. en el Marco de Privacidad de Datos UE-EE. UU. (DPF), la Extensión del Reino Unido al DPF UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU., según corresponda. Cuando la certificación DPF no cubra la categoría de datos de que se trate, las transferencias se realizarán sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea. Cuando resulten de aplicación las normas sobre transferencias restringidas del Reino Unido o del EEE, recurriremos a una decisión de adecuación aplicable o a garantías contractuales apropiadas, tales como las cláusulas contractuales tipo de la UE junto con la adenda del Reino Unido u otro mecanismo de transferencia aprobado en el Reino Unido, y llevaremos a cabo cualquier evaluación del riesgo de la transferencia que resulte exigible. Puede solicitar una copia de las garantías de transferencia aplicables escribiendo a legal@defi.com.

¿Cómo mantenemos seguros sus datos personales?

Adoptaremos las medidas concretas que exija la legislación aplicable en materia de protección de datos para garantizar que aplicamos medidas de seguridad adecuadas destinadas a proteger sus datos personales frente a tratamientos ilícitos o no autorizados y frente a su pérdida, destrucción o daño accidentales.

¿Durante cuánto tiempo conservamos sus datos personales?

Conservaremos sus datos personales únicamente durante un periodo limitado (por ejemplo, los registros web, de servidor y de seguridad, con carácter general durante 60 días —o durante más tiempo si resulta necesario para la investigación de un incidente—; los registros de diagnóstico de errores, con carácter general durante 90 días; y las comunicaciones de soporte, con carácter general hasta 24 meses desde la última interacción con el usuario). Todos ellos son plazos orientativos con los que trabajamos, si bien podemos conservar los datos durante más tiempo en función de los factores que se indican a continuación. Como norma general, no conservamos los datos durante más tiempo del necesario para las finalidades para las que tratamos sus datos personales. Los registros on-chain (blockchain pública) se conservan de forma indefinida en el dominio público. El plazo de conservación dependerá de diversos factores, entre ellos:

1. (a) la legislación o normativa que estemos obligados a cumplir;
2. (b) si existe entre nosotros, o con cualquier tercero, una controversia judicial o de otra naturaleza;
3. (c) el tipo de información que conservemos sobre usted; y
4. (d) si usted o una autoridad reguladora nos solicitan que conservemos sus datos personales por un motivo válido.

Con carácter general, conservamos los datos de eventos analíticos identificables a los que tenemos acceso durante un plazo no superior a 14 meses. La información sobre audiencias publicitarias y atribución se conserva durante los plazos indicados en nuestra Política de Cookies o en la información de privacidad del proveedor correspondiente, y configuramos el plazo más breve que resulte razonablemente necesario para la campaña de que se trate. Los registros de consentimiento y de preferencias se conservan durante el tiempo que resulte razonablemente necesario para acreditar las opciones elegidas y nuestro cumplimiento de la legislación aplicable.

¿Cómo nos comunicamos con usted?

Utilizaremos sus datos personales para comunicarnos con usted:

• en relación con cualquier uso que haga de los Servicios y para informarle de cualquier circunstancia que pueda afectar a dicho uso;
• para administrar nuestra relación con usted;
• para responder a cualquier pregunta o reclamación que pueda plantear; y
• para invitarle a participar en estudios de mercado o solicitarle su opinión sobre nuestros productos y servicios, actuales o previstos.

Cada cierto tiempo y con su consentimiento (cuando resulte exigible), le facilitaremos información sobre servicios, promociones u ofertas que puedan ser de su interés.

Si se ha suscrito a nuestro boletín en línea, le remitiremos asimismo una copia por correo electrónico.

Le informamos de que puede dejar de recibir el boletín y cualesquiera otros materiales de marketing que le enviemos dándose de baja.

¿Cuáles son sus derechos en materia de privacidad y cómo puede ejercerlos?

Cuando nuestro tratamiento de sus datos personales se base en su consentimiento (véanse las tablas anteriores), usted tiene derecho a retirarlo en cualquier momento. Si decide retirarlo, dejaremos de tratar sus datos personales para esa finalidad, salvo que exista otra base jurídica en la que podamos ampararnos, en cuyo caso se lo comunicaremos.

Puede retirar en cualquier momento su consentimiento para las tecnologías analíticas o publicitarias a través de la Configuración de Cookies. Ello detendrá la recogida futura mediante las tecnologías de que se trate y no afectará a la licitud del tratamiento realizado antes de la retirada. Cuando la legislación aplicable le reconozca un derecho de supresión, podrá asimismo solicitar la supresión de los datos personales correspondientes, con sujeción a las excepciones aplicables.

En determinados estados de los EE. UU., la comunicación de identificadores en línea y de información sobre la actividad en internet a socios publicitarios con fines de publicidad conductual entre contextos o de publicidad segmentada (incluidos el píxel de X y los anuncios de X descritos en el presente Aviso) puede considerarse una «venta», una «cesión» o un tratamiento con fines de publicidad segmentada, aun cuando no vendemos información personal a cambio de dinero. Cuando le asistan estos derechos, podrá ejercer su exclusión a través del enlace «Your Privacy Choices». Asimismo, respetamos las señales de preferencia de exclusión basadas en el navegador legalmente reconocidas, incluida la Global Privacy Control.

Señales «Do Not Track». Determinados navegadores web pueden transmitir señales «Do Not Track». En la actualidad no respondemos a las señales «Do Not Track» ni a mecanismos similares. No obstante, puede excluirse de las tecnologías de seguimiento del modo descrito en nuestra Política de Cookies.

Cuando nuestro tratamiento de sus datos personales se base en intereses legítimos (véanse las tablas anteriores), usted puede oponerse a dicho tratamiento en cualquier momento. En tal caso, deberemos acreditar bien un motivo imperioso que justifique la continuación del tratamiento y que prevalezca sobre sus intereses, derechos y libertades, bien que el tratamiento resulta necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando tratemos sus datos personales con fines de marketing directo, usted tiene derecho a oponerse a dicho tratamiento en cualquier momento. Puede hacerlo dándose de baja en la dirección indicada en el correo electrónico de marketing directo o comunicándonoslo en legal@defi.com.

La legislación de determinadas jurisdicciones puede reconocer a las personas físicas derechos en relación con sus datos personales, como los que se enumeran a continuación. Respetaremos estos derechos en la medida en que la ley lo exija. Usted tiene derecho a (con sujeción a la legislación aplicable y a determinadas limitaciones):

1. (a) acceder a sus datos personales y a que se le facilite determinada información en relación con ellos, tal como la finalidad para la que se tratan, las personas a las que se comunican y el plazo durante el que se conservarán;
2. (b) exigirnos que rectifiquemos sin dilación indebida cualquier inexactitud en sus datos personales;
3. (c) exigirnos que suprimamos sus datos personales;
4. (d) exigirnos que limitemos el tratamiento de sus datos personales;
5. (e) recibir los datos personales que nos haya facilitado, en un formato legible por máquina, cuando los tratemos sobre la base de su consentimiento o por resultar necesarios para su contrato con nosotros (véanse las tablas anteriores) y siempre que el tratamiento esté automatizado;
6. (f) oponerse a una decisión adoptada por nosotros basada únicamente en el tratamiento automatizado de sus datos personales (si bien, en la actualidad, no adoptamos decisiones de este tipo); y
7. (g) presentarnos una reclamación relativa al modo en que utilizamos sus datos personales.

Si desea ejercer cualquiera de estos derechos, le rogamos que se ponga en contacto, en primera instancia, con legal@defi.com. Procuraremos responder a todas las solicitudes legítimas en el plazo de un mes desde su recepción.

Asimismo, puede asistirle el derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

Actualizaciones del presente Aviso

Podemos actualizar el presente Aviso cada cierto tiempo para reflejar cambios en el tipo de datos personales que tratamos o en la forma en que se tratan. Le notificaremos los cambios sustanciales del presente Aviso. Le animamos asimismo a consultar este Aviso periódicamente. Las versiones actualizadas están disponibles en defi.com/privacy.

¿Dónde puede obtener más información?

Si desea obtener más información sobre cualquiera de las materias tratadas en el presente Aviso, o si desea plantearnos cualquier cuestión o preocupación, puede escribir a legal@defi.com.

General

El presente Aviso debe leerse conjuntamente con nuestra Política de Cookies.