Política de Privacidad
Tratamiento de datos personales de usuarios de ETTIA y de la Plataforma Ettios
Versión 1.0 (borrador para revisión) · Vigencia desde: [fecha de publicación]
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es ETTIOS Sociedad Anónima, RUC N.° 80144462-4, con domicilio en [Teniente Caballero López 1491, Asunción, República del Paraguay] (en adelante, “ETTIOS”). Contacto para asuntos de privacidad: [privacidad@ettiosblockchain.io]. [Oficial de Protección de Datos: nombre y contacto, cuando sea designado.]
2. Alcance
Esta Política explica qué datos personales tratamos cuando una persona visita www.ettiosblockchain.io, crea una cuenta, completa la verificación de identidad, adquiere o utiliza ETTIA, usa la billetera Ettios o se comunica con nosotros; con qué fines, con quién los compartimos y qué derechos tiene.
3. Marco normativo
Tratamos los datos conforme a la Constitución de la República del Paraguay (arts. 33 y 135), la Ley N.° 7593/2025 de Protección de Datos Personales, la Ley N.° 6534/2020 en lo aplicable y, respecto de personas ubicadas en otras jurisdicciones, la normativa imperativa que corresponda, incluido el Reglamento (UE) 2016/679 (RGPD) para residentes del Espacio Económico Europeo.
4. Datos que tratamos
| Categoría | Datos |
|---|---|
| Identificación y contacto | Nombre, fecha de nacimiento, nacionalidad, número e imagen del documento, domicilio, correo, teléfono. |
| Verificación (KYC/KYB) | Fotografía o video de prueba de vida, datos biométricos de verificación, comprobante de domicilio, ocupación, condición de PEP, datos de representantes y beneficiarios finales. |
| Financieros y de operaciones | Origen de fondos, medios de pago, direcciones de billetera, historial de Operaciones, importes. |
| Técnicos | Dirección IP, tipo de dispositivo y navegador, identificadores, registros de acceso, geolocalización aproximada, cookies. |
| Comunicaciones | Consultas, reclamos y correspondencia con soporte. |
| De terceros | Resultados de listas de sanciones y PEP, análisis de cadena de bloques y fuentes públicas. |
No solicitamos datos sensibles distintos de los biométricos necesarios para verificar la identidad. Nunca solicitamos claves privadas ni frases de recuperación.
5. Finalidades y bases de legitimación
| Finalidad | Base |
|---|---|
| Crear y administrar la cuenta; ejecutar Operaciones; brindar soporte. | Ejecución del contrato. |
| Verificar identidad, prevenir LA/FT y fraude, controlar sanciones, reportar a autoridades, conservar registros. | Obligación legal. |
| Seguridad de la Plataforma, prevención de abusos, mejora del servicio y estadísticas. | Interés legítimo. |
| Verificación biométrica. | Consentimiento expreso y obligación legal de identificación. |
| Envío de novedades y comunicaciones comerciales; cookies no esenciales. | Consentimiento, revocable en cualquier momento. |
6. Datos en la cadena de bloques
Las transacciones realizadas en la Red (direcciones, importes, fecha y hora) son públicas, permanentes e inmodificables por diseño; ETTIOS no puede borrarlas ni alterarlas. No registramos en la cadena nombres, documentos ni otros datos identificatorios directos. El vínculo entre una dirección y la identidad de su titular se conserva fuera de la cadena, en nuestros sistemas, y sobre ese vínculo pueden ejercerse los derechos de la cláusula 11.
7. Con quién compartimos los datos
- •
Proveedores que actúan por nuestra cuenta: verificación de identidad, análisis on-chain, alojamiento, mensajería, procesamiento de pagos y auditoría, bajo contrato de confidencialidad y seguridad: [listar proveedores principales].
- •
Autoridades competentes (entre ellas SEPRELAD, autoridades judiciales y supervisores), cuando la ley lo exija.
- •
Asesores profesionales y, en caso de reorganización, fusión o transferencia del negocio, la entidad sucesora, con las mismas garantías.
No vendemos datos personales.
8. Transferencias internacionales
Algunos proveedores se encuentran fuera del país de residencia del titular. En tales casos aplicamos garantías adecuadas (cláusulas contractuales, países con nivel adecuado de protección o consentimiento, según corresponda).
9. Conservación
Conservamos los datos mientras exista la relación y, luego, durante los plazos legales: los datos de identificación y de Operaciones, un mínimo de [5] años conforme a la normativa de PLA/FT; los datos de marketing, hasta la revocación del consentimiento; los registros técnicos, hasta [12] meses. Vencidos los plazos, los datos se eliminan o anonimizan.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito y en reposo, control de accesos por necesidad, autenticación reforzada, registro de actividad, pruebas de seguridad y capacitación del personal. Ante un incidente que afecte datos personales, lo notificaremos a la autoridad y a los afectados cuando la ley lo exija. Ningún sistema es completamente seguro; el titular debe proteger sus credenciales.
11. Derechos del titular
El titular puede, en forma gratuita: acceder a sus datos; rectificarlos o actualizarlos; solicitar su supresión; oponerse al tratamiento o pedir su limitación; solicitar la portabilidad; revocar el consentimiento; y no ser objeto de decisiones basadas únicamente en tratamiento automatizado que le produzcan efectos jurídicos, pudiendo pedir intervención humana.
Para ejercerlos, debe escribir a [privacidad@ettiosblockchain.io] acreditando su identidad. Responderemos dentro de [__] días hábiles. Ciertos datos no podrán suprimirse mientras subsista una obligación legal de conservación. El titular puede además reclamar ante la Agencia Nacional de Protección de Datos Personales del Paraguay o ante la autoridad de control de su lugar de residencia.
12. Decisiones automatizadas
Utilizamos herramientas automatizadas para la verificación de identidad, el control de listas y la calificación de riesgo. Los rechazos se revisan por una persona cuando el titular lo solicita.
13. Cookies
Usamos cookies esenciales para el funcionamiento y la seguridad del sitio y, con consentimiento, cookies analíticas. El usuario puede configurarlas desde el banner del sitio o desde su navegador: [enlazar Política de Cookies, si se publica por separado].
14. Menores de edad
Los servicios están dirigidos exclusivamente a mayores de 18 años. No tratamos a sabiendas datos de menores; si detectamos alguno, lo eliminaremos.
15. Cambios en esta Política
Podremos actualizar esta Política. Publicaremos la nueva versión con su fecha y, si los cambios son sustanciales, lo notificaremos por correo o mediante aviso destacado en la Plataforma.
16. Contacto
ETTIOS Sociedad Anónima · [Teniente Caballero López 1491, Asunción, Paraguay] · [privacidad@ettiosblockchain.io] · www.ettiosblockchain.io