Privacidad para una billetera de autocustodia.

1. Alcance

Esta Política se aplica al sitio web, aplicación móvil, APIs y canales de soporte de DinDin. No reemplaza las políticas de privacidad, términos o avisos de socios que prestan servicios regulados de on/off-ramp, KYC, pagos, cotización, ejecución, liquidación o soporte relacionado.

2. Datos que DinDin no recibe

DinDin está diseñada como una billetera de autocustodia. Tu frase semilla, claves privadas, PIN y credenciales biométricas permanecen en tu dispositivo o dentro del entorno seguro del sistema operativo. DinDin no recibe, transmite, almacena ni recupera esos materiales.

Si pierdes tu frase semilla o el acceso a tu dispositivo sin tu propio respaldo, DinDin no puede restaurar tu billetera ni mover tus activos.

3. Datos que podemos tratar

Tratamos solo datos necesarios para operar, proteger y apoyar la experiencia de billetera y las integraciones que eliges:

• ID de usuario, ID de dispositivo, plataforma, nombre del dispositivo, sesiones, tokens de autenticación y preferencias de seguridad;
• direcciones públicas de billeteras, redes, índice de derivación, etiquetas de billetera y estado de confirmación de respaldo;
• saldos e historial on-chain consultados en blockchains o proveedores de infraestructura, además de estimaciones de portafolio y precios;
• metadatos de transacción, hashes, estados, registros de eventos, logs de seguridad, dirección IP e información técnica necesaria para prevenir abuso y brindar soporte;
• tokens push, preferencias de notificación, idioma y datos básicos del dispositivo para notificaciones que habilites;
• contenido enviado a soporte, como categoría, asunto, descripción y referencias de transacción;
• metadatos de socios, como proveedor seleccionado, ID de orden, estado KYC reflejado, estado de transacción, instrucciones de pago del socio y datos mínimos para enrutar, enviar o rastrear flujos iniciados por ti.

4. Socios y datos de KYC

Cuando eliges servicios de compra, venta, Pix/pagos, cotización, KYC o liquidación, esos servicios son prestados por un socio independiente. El socio puede recopilar nombre, identificación fiscal, fecha de nacimiento, email, teléfono, documentos, selfie, datos bancarios, clave Pix, información sobre origen de fondos y otros datos exigidos por sus reglas y la ley aplicable.

DinDin puede transmitir o reflejar datos limitados para enrutamiento, envío, visualización de estado, soporte y conciliación técnica. DinDin no usa esos datos para custodiar activos, liquidar pagos, tomar decisiones propias de KYC/AML ni actuar como contraparte financiera.

5. Finalidades y bases legales

Tratamos datos para prestar el servicio solicitado, autenticar sesiones, registrar billeteras públicas, mostrar portafolios estimados, enviar notificaciones, responder soporte, prevenir fraude y abuso, cumplir la ley, preservar derechos y mantener registros operativos.

Cuando se aplique la LGPD brasileña u otras leyes similares, las bases legales pueden incluir ejecución de contrato, obligación legal, ejercicio regular de derechos, prevención de fraude, intereses legítimos y consentimiento para flujos específicos.

6. Compartición

Podemos compartir datos con proveedores de nube, infraestructura blockchain, notificaciones, seguridad, soporte y socios de on/off-ramp, así como con autoridades cuando la ley lo exija. También podemos compartir datos en reorganización corporativa, fusión, adquisición o venta de activos con protecciones adecuadas.

7. Retención y seguridad

Conservamos datos durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, prevenir abuso, resolver disputas y preservar registros operativos. Logs de seguridad, registros de transacción y datos de soporte pueden conservarse por más tiempo cuando lo exija la ley, regulación o defensa legal.

Usamos salvaguardas técnicas y organizativas proporcionales, incluyendo cifrado, controles de acceso, separación de entornos y minimización de datos. Ningún sistema es absolutamente seguro, y debes proteger tu dispositivo, frase semilla, PIN y respaldos.

8. Tus derechos

Según la ley aplicable, puedes solicitar confirmación de tratamiento, acceso, corrección, portabilidad, anonimización, bloqueo, eliminación, información sobre compartición, revisión de decisiones automatizadas cuando corresponda, oposición y retiro del consentimiento.

Para derechos relacionados con DinDin, escribe a privacy@dindin.tech. Para datos controlados por socios, contacta directamente al socio correspondiente; podemos ayudar a identificar el canal adecuado cuando sea posible.

9. Transferencias internacionales

Borealis Technologies LLC es una empresa de Estados Unidos, y nuestros proveedores pueden operar en distintos países. Cuando transferimos datos internacionalmente, usamos medidas razonables para protegerlos conforme a la ley aplicable.

10. Cambios y contacto

Podemos actualizar esta Política para reflejar cambios de producto, socios, legislación u operación. La versión vigente estará disponible en esta página.

Contactos: privacy@dindin.tech para privacidad, legal@dindin.tech para asuntos legales y support@dindin.tech para soporte.