Política de Privacidad y Datos

Este Aviso de privacidad describe cómo Topper recopila, utiliza y comparte los datos personales que recibe de usted. Se aplica a todas las plataformas, sitios web y servicios operados por Topper.

Introducción y ámbito de aplicación

Este Aviso de privacidad se aplica a todos los usuarios de los servicios de Topper y abarca la recopilación, el procesamiento y el intercambio de información personal en todas nuestras plataformas, incluyendo nuestro sitio web, aplicaciones móviles y cualquier servicio afiliado. Es importante que lea este Aviso de privacidad junto con cualquier otro aviso de privacidad o aviso de procesamiento justo que le proporcionemos en ocasiones específicas cuando recopilemos o procesemos datos personales sobre usted.

Cambios en este Aviso de privacidad

Podemos actualizar este Aviso de privacidad de vez en cuando para reflejar cambios en nuestras operaciones comerciales u obligaciones legales. Si realizamos cambios sustanciales, se lo notificaremos por correo electrónico, a través de nuestro sitio web o dentro del widget de Topper. La última versión estará siempre disponible en nuestro sitio web, y la fecha de "Última actualización" indicará cuándo se revisó.

Es importante que los Datos personales que tenemos sobre usted sean precisos y estén actualizados. Por favor, manténganos informados si sus Datos personales cambian durante su relación con nosotros.

Nuestra relación con usted

Los servicios de Topper son ofrecidos por las siguientes entidades:Topper services are offered by the following entities:
‍

Usuarios de EE. UU.: Uphold HQ Inc.
Usuarios del Reino Unido: Uphold Europe Limited
Usuarios del EEE: Uphold Digital Assets Europe Unipessoal Lda (Portugal)
Otras regiones: Uphold Worldwide Ltd.

Dependiendo de su ubicación y de los servicios que utilice, una de estas entidades será responsable del tratamiento de sus datos personales.

¿Cómo recopilamos sus datos personales?

Recopilamos datos personales sobre usted tanto de forma directa como indirecta cuando se registra, abre y utiliza una cuenta de Topper. También recopilamos la información que nos envía su dispositivo para mejorar su experiencia. Si utiliza Topper en un dispositivo con localización habilitada, también podemos recopilar datos de ubicación geográfica o utilizar diversos medios para determinar su ubicación (como los datos de los sensores de su dispositivo que, por ejemplo, pueden proporcionar datos sobre torres de telefonía móvil y puntos de acceso Wi-Fi cercanos). También podemos recopilar automáticamente datos técnicos sobre su equipo, acciones de navegación y patrones mediante el uso de cookies, registros de servidor y otras tecnologías similares. Consulte la sección sobre cookies y tecnologías de seguimiento similares para obtener información adicional.

También recibimos datos sobre usted de forma indirecta a través de terceros, por ejemplo, datos técnicos de socios analíticos y publicitarios como Google; de proveedores de verificación de identidad y otros servicios de selección; y de terceros afiliados y no afiliados, como agencias de crédito y otras instituciones financieras.
‍

¿Qué datos personales recopilamos?

Solo recopilamos los datos personales necesarios para proporcionar y respaldar nuestros servicios Topper, al tiempo que cumplimos con nuestras obligaciones legales y reglamentarias. Estos datos pueden recopilarse directamente de usted o indirectamente de otras fuentes, como se describe a continuación. Además, cuando utiliza Topper, nuestros sistemas recopilan automáticamente cierta información.
‍

Datos de verificación de identidad: para verificar su identidad, recopilamos su nombre, dirección, teléfono, correo electrónico e imagen facial (selfie). También es posible que le solicitemos que proporcione datos personales adicionales con fines de verificación, como su fecha de nacimiento, su número de identificación fiscal o gubernamental, o una copia de su identificación emitida por el gobierno. Podemos obtener información de terceros afiliados y no afiliados, como agencias de crédito, servicios de verificación de identidad y otros servicios de selección, para verificar que usted es elegible para utilizar Topper.

Datos financieros: Podemos recopilar diversa información sobre sus finanzas de terceros, lo que puede incluir cuentas y tarjetas de crédito y débito que posea, saldos, transacciones y una puntuación de riesgo. Podemos recibir y procesar información financiera sobre usted procedente de fuentes de terceros. Esto puede incluir detalles como los tipos de cuentas e instrumentos de pago que utiliza, los saldos de las cuentas, el historial de transacciones y los indicadores de riesgo. Cuando vincula un servicio de pago externo (por ejemplo, una billetera digital o un procesador de pagos) para ingresar fondos en su cuenta, podemos recopilar datos asociados, como identificadores de cuenta, datos de facturación y otros metadatos relevantes. Además, podemos obtener información relacionada con las transacciones y señales de seguridad de estos servicios para respaldar el procesamiento de pagos y las iniciativas de gestión de riesgos.

Datos de actividad de la cuenta: recopilamos información sobre sus transacciones con Topper, así como otros detalles de los productos y servicios que nos ha comprado.

Datos de uso de la aplicación: podemos recopilar datos sobre su interacción y uso de Topper. Esto incluye visitas a nuestro sitio web o aplicación, actividad de registro, su tarjeta de débito o crédito y otros detalles de pago para permitirle utilizar Topper, junto con cualquier información adicional que pueda revelar a nuestro equipo de atención al usuario para resolver los problemas que nos comunique.

Datos de su dispositivo: recopilamos y procesamos sus direcciones de protocolo de Internet (IP), sus datos de inicio de sesión, el tipo y la versión de su navegador, la configuración y la ubicación de la zona horaria, los tipos y versiones de los complementos del navegador, el sistema operativo y la plataforma, y otras tecnologías de los dispositivos que utiliza para acceder a Topper.

Datos de marketing: Recopilamos y procesamos sus preferencias en cuanto a la recepción de comunicaciones de marketing por nuestra parte, así como su dirección de correo electrónico.
‍

Cookies y tecnologías de seguimiento similares

Nosotros y terceros en nuestro nombre podemos emplear diversas tecnologías de seguimiento, como cookies y otras tecnologías similares (en conjunto, "tecnologías de seguimiento"), para recopilar automáticamente datos personales adicionales mientras interactúa con nuestros servicios. Estas tecnologías de seguimiento nos ayudan a personalizar su experiencia, agilizar sus interacciones y optimizar nuestro contenido y nuestros servicios.

Cookies

Las cookies son pequeños archivos de datos almacenados en su dispositivo que nos permiten reconocer su navegador y recordar cierta información. Podemos utilizar cookies para diversos fines, entre ellos:
‍

Analizar nuestro tráfico web utilizando un paquete de análisis.
Identificar si ha visitado anteriormente nuestros Sitios
Probar el contenido de nuestros Sitios
Almacenar información sobre sus preferencias
Reconocer cuándo regresa a nuestros Sitios
Realizar un seguimiento de las estadísticas de atribución publicitaria
Recordar los datos del usuario para agilizar las transacciones, incluyendo el rellenado previo del correo electrónico, las transacciones anteriores y los detalles de los activos.

Cookies de preferencias y control del usuario
‍
Algunas cookies almacenan las preferencias del usuario para mejorar su experiencia. Estas cookies nos permiten rellenar previamente los formularios con su correo electrónico y los detalles de la transacción cuando regresa a nuestra plataforma.Some cookies store user preferences to enhance your experience. These cookies allow us to pre-fill forms with your email and transaction details when you return to our platform.
‍

Consentimiento y control: cuando visita nuestro Sitio por primera vez, puede administrar sus preferencias de cookies a través de nuestro banner de consentimiento de cookies, donde puede optar por aceptar o rechazar el almacenamiento de preferencias por separado de las cookies de análisis y publicidad.
Actualización de sus preferencias: puede modificar la configuración de las cookies en cualquier momento a través de nuestro widget, donde puede habilitar o deshabilitar las cookies de preferencias.
Exclusión voluntaria a través de la configuración del navegador: si prefiere que no se almacene esta información, puede desactivar las cookies a través de la configuración de su navegador. La desactivación de las cookies puede afectar a determinadas funciones. Para obtener orientación sobre cómo modificar la configuración de su navegador, consulte el menú de ayuda de su navegador (por ejemplo, Chrome, Firefox, Safari). Tenga en cuenta que la desactivación de las cookies de preferencias puede requerir que vuelva a introducir manualmente los datos en futuras visitas.

Cookies de terceros
‍
Nuestro sitio web utiliza cookies de terceros para diversos fines, entre los que se incluyen:Our Site uses third-party cookies for various purposes, including:
‍

Cloudflare – garantiza una conexión estable y ayuda a identificar a los spammers.
Google Analytics y etiquetas publicitarias – realiza un seguimiento del tráfico del sitio web y las interacciones de los usuarios para mejorar los servicios y la orientación de los anuncios.
LinkedIn Ads y Twitter Ads – realiza un seguimiento del rendimiento de los anuncios y permite la publicidad dirigida.

Si desea ejercer sus derechos en relación con los datos personales recopilados a través de cookies y tecnologías de seguimiento similares, consulte la sección "¿Cuáles son sus derechos legales en materia de privacidad de datos?" más abajo.
‍

La información generada por las cookies se transferirá a Google y Cloudflare en el ámbito mencionado anteriormente. Por lo tanto, le informamos de que puede encontrar información detallada sobre el uso de cookies por parte de estas entidades en:

Enlace de Google

Enlace de Cloudflare
‍

Analítica

Nuestro Sitio y nuestros proveedores de tecnología externos utilizan servicios de análisis de terceros (como Google Analytics) para evaluar su uso del Sitio, recopilar informes sobre la actividad, recopilar datos demográficos, analizar métricas de rendimiento y recopilar y evaluar otra información relacionada con el Sitio y el uso de Internet. Estos terceros utilizan cookies y otras tecnologías para ayudar a analizar y proporcionarnos los datos. Para obtener más información sobre cómo excluirse del seguimiento de Google Analytics, haga clic aquí

Puede excluirse de la publicidad dirigida utilizando los enlaces que figuran a continuación:You can opt-out of targeted advertising by using the links below:

Google

Twitter

Linkedin

Además, puede excluirse de algunos de estos servicios visitando el portal de exclusión de la Alianza de Publicidad Digital en: http://optout.aboutads.info/. O visitando cualquiera de los enlaces que figuran a continuación: http://optout.networkadvertising.org/ http://youronlinechoices.eu/, o https://youradchoices.com/appchoices para la oferta de exclusión de aplicaciones móviles. Para excluirse del seguimiento de LinkedIn Pixel, puede ajustar sus preferencias de publicidad en la configuración de su cuenta de LinkedIn o utilizar el portal de exclusión de la Alianza de Publicidad Digital en http://optout.aboutads.info/

Uso de herramientas automatizadas y tecnologías de apoyo a la toma de decisiones
‍
Topper utiliza tecnologías como la inteligencia artificial (IA) y el aprendizaje automático (ML) para respaldar servicios como la verificación de identidad, la detección de fraudes y la evaluación de riesgos. Estas herramientas ayudan a nuestros equipos a identificar patrones y señalar posibles problemas que puedan requerir una revisión más detallada.

No tomamos decisiones basadas únicamente en el procesamiento automatizado cuando dichas decisiones podrían tener efectos legales o similares significativos para usted. Siempre habrá una persona involucrada en la revisión de dichas decisiones para garantizar la imparcialidad, la precisión y el cumplimiento de las leyes de protección de datos aplicables.

¿Cómo utilizamos sus datos personales y sobre qué base legal los recopilamos?

Procesamos sus datos personales para los siguientes fines:
‍

Para proporcionarle un servicio: Puede parecer obvio, pero necesitamos que Topper funcione en primer lugar. Sin su nombre, la información de su tarjeta de crédito/débito y otros datos, así como la información sobre su interacción y uso de Topper y la tecnología que utiliza para acceder a Topper, simplemente no podríamos ofrecerle nuestros productos y servicios.
Para verificar su identidad: como institución financiera, debemos poder confirmar la verdadera identidad de nuestros usuarios. Existen normas y reglamentos en todo el mundo que nos obligan a identificar a nuestros clientes, incluidas las leyes relativas a la lucha contra la corrupción, el soborno, el terrorismo y el blanqueo de capitales. Utilizamos Veriff para verificar su identidad determinando si la selfie que toma coincide con la foto de su identificación oficial. La tecnología de reconocimiento facial de Veriff recopila información de sus fotos que puede incluir datos biométricos, y cuando proporcione su selfie, se le pedirá que acepte que Veriff pueda procesar los datos biométricos y otros datos (incluidas categorías especiales de datos) de las fotos que envíe y los comparta con nosotros. Se pueden utilizar procesos automatizados para tomar una decisión de verificación. La política de privacidad de Veriff describe con más detalle la recopilación, el procesamiento, el almacenamiento y el uso de sus datos personales.
Para verificar su dirección: utilizamos Ekata para validar su dirección física. Se pueden utilizar procesos automatizados para tomar una decisión de verificación. La política de privacidad de Ekata describe con más detalle la recopilación, el procesamiento, el almacenamiento y el uso de sus datos personales. En lugar de Ekata, podemos utilizar Trulioo para validar su dirección física. Se pueden utilizar procesos automatizados para tomar una decisión de verificación. La política de privacidad de Trulioo describe con más detalle la recopilación, el procesamiento, el almacenamiento y el uso de sus datos personales. Además, es posible que le solicitemos una verificación y validación adicionales de su dirección a través de nuestro socio, SumSub pidiéndole que nos proporcione documentación que verifique su dirección física, como extractos bancarios, facturas de servicios públicos, facturas de Internet/televisión por cable/línea telefónica fija, declaraciones de impuestos, facturas de impuestos municipales y/o certificados de residencia emitidos por el gobierno. El aviso de privacidad de SumSub describe con más detalle la recopilación, el procesamiento, el almacenamiento y el uso de sus datos personales.
Para realizar sus transacciones: Para verificar que usted es elegible para utilizar Topper y realizar las transacciones que solicita, así como para garantizar el cumplimiento de los requisitos normativos (por ejemplo, las leyes contra el lavado de dinero) y nuestras propias políticas internas, debemos recibir y compartir con terceros diversa información relativa a sus finanzas, incluyendo las cuentas que tiene, los saldos, las transacciones y una puntuación de riesgo. Por ejemplo, si decide financiar una transacción utilizando un servicio de terceros como PayPal o Venmo, podemos compartir los datos personales y de transacción pertinentes con dichos proveedores para facilitar el pago. Estos proveedores procesan sus datos de acuerdo con sus propias políticas de privacidad. Para obtener más información sobre los proveedores de servicios con los que trabajamos, consulte nuestra lista de subprocesadores.
Para prevenir el fraude: utilizamos la información personal que recopilamos en relación con la prestación de nuestros servicios para detectar y prevenir actividades fraudulentas. Compartimos esta información con Unit 21 y Oscilar, ambos proveedores de servicios externos, para que nos ayuden en esta tarea. Unit 21 y Oscilar utilizan diversas tecnologías para capturar varios identificadores de dispositivos, como las huellas digitales de lienzo, y pueden utilizar la toma de decisiones automatizada para detectar y prevenir actividades fraudulentas. Para obtener más información sobre las prácticas de privacidad de Unit 21, consulte su Política de privacidad. Para obtener más información sobre las prácticas de privacidad de Oscilar, consulte su Política de privacidad.
Para cumplir con las obligaciones legales: conservamos y procesamos los datos según lo exigen las regulaciones contra el lavado de dinero y otras regulaciones financieras.
Para mantener su cuenta segura: utilizamos su número de teléfono para verificar el número que proporciona al registrarse. Esto incluye el envío de SMS o mensajes de texto (incluso mediante un sistema de marcación telefónica automática) a cualquiera de los números de teléfono proporcionados por usted o en su nombre en relación con su cuenta de Topper. Además, utilizamos su dirección de correo electrónico para realizar una verificación de ida y vuelta en cada sesión.
Para mantenerlo informado: es importante para la seguridad y la transparencia financiera que lo mantengamos al tanto de sus transacciones y actividades relacionadas en Topper. Le enviaremos correos electrónicos con confirmaciones, facturas, avisos técnicos, actualizaciones, alertas de seguridad, mensajes legales y de soporte, y mensajes administrativos.
Para investigaciones: ocasionalmente, necesitamos revisar la actividad de su cuenta para verificar y protegerla contra comportamientos fraudulentos, no autorizados o ilegales.
Para la atención al cliente: nos esforzamos por garantizar que pueda utilizar Topper fácilmente y sin complicaciones, pero a veces es necesario recibir ayuda. Nuestro equipo de atención al cliente necesitará ocasionalmente acceder a los datos de su cuenta para resolver cualquier problema o responder a sus preguntas.
Para gestionar y mejorar nuestro servicio: nos gusta comprender cómo utiliza e interactúa con Topper para asegurarnos de que sea lo mejor posible. Este proceso incluye la combinación de diferentes cuentas, datos transaccionales, de marketing y de otro tipo para analizar la eficacia y el rendimiento de nuestra oferta.
Análisis de marketing y publicidad: Queremos que esté al tanto de las actualizaciones de productos, noticias, eventos, promociones y mucho más. Si da su consentimiento, (i) le enviaremos información, incluidos correos electrónicos personalizados periódicos, para mantenerlo al día de todo lo relacionado con Topper; (ii) le mantendremos informado de las novedades del sector y mucho más; (iii) de vez en cuando, también podemos invitarlo a participar en nuestras encuestas, sondeos, grupos de discusión y otros tipos de estudios de mercado; y (iv) si ha dado su consentimiento/aceptado nuestras cookies, recopilamos identificadores hash derivados de direcciones de correo electrónico para el seguimiento entre dispositivos con fines de publicidad dirigida, y para saber dónde ha visto anuncios de Topper.
Datos de marketing y correo electrónico: Utilizamos Customer.io para todas las comunicaciones de marketing y transaccionales. Los encabezados de nuestros correos electrónicos contienen píxeles de seguimiento que recopilan la siguiente información:
- Si se abrió el correo electrónico
- Cuánto tiempo estuvo abierto el correo electrónico
- Hasta dónde se desplazó el destinatario por el correo electrónico
- Si se ha hecho clic en algún enlace del correo electrónico
- La dirección IP del destinatario
- El cliente de correo electrónico y el tipo de dispositivo del destinatario
- La ubicación del destinatario

La Política de privacidad de Customer.io describe con más detalle la recopilación, el procesamiento, el almacenamiento y el uso de sus datos personales.
Operaciones comerciales: es posible que necesitemos utilizar sus datos personales para nuestras operaciones comerciales, incluyendo la formación y la administración internas, el cumplimiento de la legislación, la defensa de nuestros derechos legales, la protección de los derechos de terceros y en relación con una transición comercial, como una fusión, la adquisición por otra empresa o la venta de la totalidad o parte de nuestros activos.
Sitio web y aplicaciones de software: utilizamos el análisis de datos para mejorar nuestro sitio web y nuestras aplicaciones de software, actividades y operaciones, productos/servicios, eventos, etc.
Terceros: Si usted (i) utiliza Topper (a) mediante una aplicación (ya sea directamente o autorizando a una aplicación a utilizar Topper), (b) utilizando un enlace proporcionado por un tercero, o (c) cualquier integración de terceros, o (ii) si se asocia con nosotros en un programa u otro acuerdo comercial en el que participe un intermediario externo, todos esos terceros pueden recibir información detallada sobre su cuenta, su uso de Topper, el historial de transacciones o incluso la capacidad de realizar acciones en su nombre. Cuando autorice una aplicación o integración de terceros a través de Topper, se le notificará qué datos personales se compartirán con dichos terceros. La información recopilada por estas aplicaciones o integraciones de terceros está sujeta a sus términos y políticas, y Uphold exige por contrato que se mantenga la confidencialidad y seguridad de sus datos personales.

Procesamos sus Datos personales basándonos en los siguientes fundamentos jurídicos principales.

Consentimiento: obtenemos su permiso explícito antes de utilizar sus datos.
Necesidad contractual: Procesamos los datos necesarios para prestar nuestros servicios.
Obligaciones legales: Debemos recopilar parte de su información para cumplir con las leyes y normativas, como las que previenen el lavado de dinero y exigen informes financieros.
Intereses legítimos: procesamos los datos para satisfacer necesidades comerciales legítimas, al tiempo que protegemos sus derechos. Es importante señalar que una sola actividad de procesamiento puede basarse en múltiples fundamentos jurídicos. Evaluamos y documentamos cuidadosamente el fundamento jurídico más adecuado para cada finalidad específica del procesamiento de datos, garantizando la transparencia y el cumplimiento de la normativa de protección de datos.

¿Cómo mantenemos seguros sus datos personales?

Hemos implementado medidas de seguridad para evitar que sus datos personales se pierdan, se utilicen o se acceda a ellos de forma accidental, se alteren o se divulguen sin autorización.

Protegemos sus datos personales mediante medidas de seguridad físicas, electrónicas y procedimentales, incorporando tecnologías de seguridad probadas, de conformidad con la legislación aplicable. Podemos utilizar medidas de seguridad de red, como cortafuegos y cifrado de datos, aplicar controles de acceso físico y autorizar el acceso a los datos personales sólo a aquellas personas que lo necesiten para cumplir con sus responsabilidades laborales.

Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial de conocerlos. Solo tratarán sus datos personales siguiendo nuestras instrucciones y están sujetos a la obligación de confidencialidad. Las personas con acceso a sus datos personales son cuidadosamente seleccionadas, reevaluadas periódicamente y están obligadas a mantener la confidencialidad de todos sus datos personales.

¿Cómo compartimos sus Datos personales?

Para verificar su identidad y cumplir con los requisitos legales, recopilamos su nombre, dirección, teléfono, correo electrónico, fecha de nacimiento, números de identificación fiscal/gubernamental, documentos de identificación emitidos por el gobierno y datos de verificación adicionales según sea necesario. Compartimos los datos personales necesarios con socios de verificación de identidad para la verificación KYC, y usted puede revisar las políticas de privacidad de nuestros socios para comprender cómo manejan sus datos. También podemos obtener información de agencias de crédito, servicios de verificación de identidad y servicios de selección para verificar su elegibilidad para nuestros Servicios. Para los servicios IBAN virtuales, compartimos los datos personales necesarios con LHV Bank, que procesa sus datos de acuerdo con su política de privacidad aquí.

‍Basándonos en nuestro interés legítimo en la prevención del fraude y la evaluación de riesgos, en algunos casos podemos requerir una verificación KYC completa. Para facilitar la verificación KYC y garantizar el cumplimiento de las leyes aplicables, podemos compartir sus datos KYC con:
‍

Autoridades reguladoras y fuerzas del orden: cuando lo exija la ley o en virtud de solicitudes legales, citaciones o procesos legales.
Socios de verificación de identidad y cumplimiento: proveedores de servicios externos de confianza que ayudan en la verificación de identidad, la prevención del fraude y las comprobaciones de cumplimiento.
Instituciones financieras y proveedores de servicios de pago: bancos, procesadores de pagos e instituciones financieras que participan en el procesamiento y la liquidación de transacciones. Si decide pagar con PayPal o Venmo, compartimos los datos personales necesarios (como su nombre, correo electrónico, dirección y detalles del dispositivo) con PayPal, Inc. y su procesador, Braintree, para completar su transacción. También podemos recibir datos limitados de PayPal o Venmo para su verificación y prevención de fraudes. Estos servicios procesan sus datos según sus propias políticas de privacidad: Declaracion de privacidade de PayPal y Politica de privacidad de Venmo.
Afiliados y socios comerciales: cuando sea necesario para prestar nuestros servicios, garantizar la seguridad de la plataforma o permitir el cumplimiento normativo.

Todos los terceros que reciban sus datos KYC deben cumplir estrictas medidas de confidencialidad y seguridad de acuerdo con las leyes de protección de datos aplicables. Los datos compartidos con terceros se limitan a lo necesario para los fines especificados.

En ocasiones compartimos su información internamente entre los empleados y contratistas de nuestra empresa matriz, Uphold Group (incluidos los que se encuentran fuera del Espacio Económico Europeo ("EEE")), en particular en relación con actividades realizadas conjuntamente o en común con dichos miembros del grupo y/o para proporcionar servicios de administración de sistemas y TI y realizar informes de gestión.

No vendemos, intercambiamos ni transferimos de ningún otro modo sus datos personales a terceros que no sean aquellos que nos ayudan a operar Topper, aquellos que nos ayudan a facilitar determinados programas y otros acuerdos comerciales en los que usted ha aceptado expresamente participar, la gestión y la presentación de informes, el cumplimiento de las leyes pertinentes (incluido el cumplimiento de las leyes pertinentes contra la corrupción, el soborno, antiterrorismo y contra el lavado de dinero), llevar a cabo nuestro negocio o dar soporte a nuestros usuarios, o proporcionarle aplicaciones o servicios integrados a través de nuestra API. Exigimos a dichos terceros que se comprometan a mantener la confidencialidad y seguridad de esta información en las mismas condiciones y con los mismos niveles de protección que le ofrecemos a usted como usuario, de conformidad con las leyes de privacidad pertinentes, incluido el RGPD. Puede consultar la lista completa de nuestros subencargados del tratamiento aquí.

En función de nuestras obligaciones contractuales, podemos compartir la siguiente información con filiales contratadas en Estados Unidos con fines de información transaccional:
‍

Identificación de la transacción
Marca de tiempo
Importe en dólares
Criptomoneda comprada
Comisiones
Estado de la transacción (por ejemplo, completada, en espera)
Dirección criptográfica a la que se enviaron las criptomonedas

También podemos divulgar su información a funcionarios certificados y autorizados encargados de hacer cumplir la ley cuando consideremos que dicha divulgación es apropiada para cumplir con la ley, hacer cumplir nuestros términos o políticas, o proteger los derechos, la propiedad o la seguridad de Topper, nuestros usuarios u otros.

Por último, en caso de venta o transferencia de la propiedad, sus datos se compartirían con los nuevos propietarios.

Transferencias internacionales de datos

Procesamos y almacenamos sus datos en los Estados Unidos y otros países. Cuando es necesario, utilizamos cláusulas contractuales tipo (SCC) u otras garantías para asegurar el cumplimiento de las leyes de protección de datos.

Al proporcionar voluntariamente sus datos personales en este sitio web o aplicación, o a través de ellos, usted da su consentimiento para su transferencia, procesamiento y almacenamiento en los Estados Unidos u otros países fuera del EEE, algunos de los cuales no han sido considerados por el EEE como países con garantías de privacidad "adecuadas".

Póngase en contacto con nosotros en data.privacy@uphold.com si se encuentra en la UE y desea obtener más información sobre el mecanismo específico que utilizamos para transferir datos personales fuera del EEE.

Sus derechos de privacidad

Dependiendo de su ubicación, tiene derecho a:

Acceder y obtener una copia de sus datos.
Corregir información inexacta.
Solicitar la eliminación de sus datos (sujeto a los requisitos legales de conservación).
Oponerse o restringir el procesamiento.
Retirar el consentimiento para recibir comunicaciones de marketing.
Presentar una queja ante una autoridad de protección de datos.

Sus preferencias de marketing se pueden actualizar en Topper, en la configuración de usuario, o a través de cualquier boletín informativo, mediante el enlace "Cancelar suscripción". Para cualquier otra consulta sobre la privacidad de los datos, envíe su solicitud a través de nuestro proceso estándar de atención al cliente, poniéndose en contacto con nuestro equipo de soporte.

Además, en virtud de las leyes de privacidad pertinentes del EEE (incluido el Reglamento General de Protección de Datos de la Unión Europea) con respecto a sus datos personales del EEE, usted puede tener una serie de derechos importantes. Para obtener más información sobre cada uno de esos derechos, incluidas las circunstancias en las que se aplican, consulte la Guía de la Oficina del Comisionado Europeo (ECO) sobre los derechos de las personas en virtud del Reglamento General de Protección de Datos de la Unión Europea aquí.

¿Durante cuánto tiempo conservamos sus datos personales?

La empresa matriz de Topper, Uphold, mantiene procedimientos razonables para ayudar a garantizar que sus datos personales sean fiables para el uso previsto, precisos, completos y actuales.

Solo conservaremos sus datos personales durante el tiempo necesario para cumplir con los fines para los que los hemos recopilado, incluyendo el cumplimiento de cualquier requisito legal, contable o de información, así como otros factores exigidos por el Reglamento General de Protección de Datos u otras leyes a las que estamos sujetos, incluidas las relativas a la lucha contra el blanqueo de capitales y la financiación del terrorismo. Nuestras obligaciones legales y de cumplimiento normativo nos exigen conservar los datos de los clientes durante 10 años después de la finalización de la relación con el cliente.
Cuando ya no sea necesario conservar sus Datos personales, los eliminaremos de forma segura, con sujeción a las leyes y reglamentos aplicables.
En algunas circunstancias, podemos anonimizar sus datos personales (para que ya no puedan asociarse con usted) con fines de investigación o estadísticos, en cuyo caso podremos utilizar esta información de forma indefinida sin necesidad de notificárselo.
Si solicita que dejemos de enviarle materiales de marketing, seguiremos conservando un registro de sus datos de contacto y la información pertinente para poder cumplir con su solicitud de no ser contactado por nosotros.
Si realiza una solicitud como interesado a través de nuestro canal estándar de atención al cliente, conservaremos la cantidad mínima de datos necesaria para mantener un registro de su solicitud y de las medidas que tomamos para resolverla.

Aviso para los residentes de California

Esta sección se aplica a los residentes de California. El propósito de esta sección es informar a los residentes de California ("consumidores" o "usted"), en el momento de la recopilación de "información personal" (tal y como se define este término en la Ley de Privacidad del Consumidor de California ("CCPA") modificada por la Ley de Derechos de Privacidad de California de 2020 (CPRA), en vigor desde el 1 de enero de 2023), sobre nuestras prácticas de recopilación de datos y sus derechos en materia de privacidad según la legislación de California. Su "derecho a saber" sobre la información personal recopilada, utilizada y divulgada por Topper incluye qué categorías de información personal recopilamos de usted y el propósito de dicha recopilación; cómo utilizamos esas categorías de información personal; y cómo compartimos la información personal que usted nos confía.

Categorías de datos personales recopilados

La siguiente tabla describe las categorías de información personal que Uphold ha recopilado en los últimos 12 meses, las fuentes y el propósito de dicha recopilación, y las partes con las que se compartió la información con fines comerciales.
‍

Categoría	Ejemplos	Recopilados
A. Identificadores.	Nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de Protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de la Seguridad Social, número de permiso de conducir, número de pasaporte u otros identificadores similares.	SÍ
B. Categorías de información personal enumeradas en el estatuto de Registros de Clientes de California (Código Civil de California, § 1798.80(e)).	Nombre, firma, número de Seguro Social, características físicas o descripción, dirección, número de teléfono, número de pasaporte, número de licencia de conducir o de tarjeta de identificación estatal, número de póliza de seguro, educación, empleo, historial laboral, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, médica o de seguro médico.	SÍ
C. Características de clasificación protegidas por la legislación de California o federal.	Edad (40 años o más), raza, color, ascendencia, origen nacional, ciudadanía, religión o credo, estado civil, condición médica, discapacidad física o mental, sexo (incluido el género, la identidad de género, la expresión de género, el embarazo o el parto y las condiciones médicas relacionadas), orientación sexual, condición de veterano o militar, información genética (incluida la información genética familiar).	SÍ
D. Información comercial.	Registros de bienes personales, productos o servicios adquiridos, obtenidos o considerados, u otros historiales o tendencias de compra o consumo.	NO
E. Información biométrica.	Características genéticas, fisiológicas, conductuales y biológicas o patrones de actividad utilizados para extraer una plantilla u otro identificador o información identificativa, como huellas dactilares, huellas faciales, huellas vocales, escáneres del iris o la retina, pulsaciones de teclas, forma de andar u otros patrones físicos, y datos sobre el sueño, la salud o el ejercicio.	SÍ
F. Actividad en Internet u otras redes similares.	Historial de navegación, historial de búsqueda e información sobre la interacción del consumidor con un sitio web, una aplicación o un anuncio.	SÍ
G. Datos de geolocalización.	Ubicación física o movimientos.	SÍ
H. Datos sensoriales.	Información auditiva, electrónica, visual, térmica, olfativa o similar.	SÍ
I. Información profesional o relacionada con el empleo.	Historial laboral actual o pasado o evaluaciones de desempeño.	NO
J. Información educativa no pública (según la Ley de Derechos Educativos y Privacidad de la Familia (20 U.S.C. Sección 1232g, 34 C.F.R. Parte 99)).	Expedientes educativos directamente relacionados con un estudiante que mantiene una institución educativa o una parte que actúa en su nombre, como calificaciones, expedientes académicos, listas de clases, horarios de los estudiantes, códigos de identificación de los estudiantes, información financiera de los estudiantes o expedientes disciplinarios de los estudiantes.	NO
K. Inferencias extraídas de otra información personal.	Perfil que refleja las preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes de una persona.	NO

Topper obtiene las categorías de información personal (incluida la información personal sensible) enumeradas anteriormente de las siguientes categorías de fuentes:
‍

Directamente de usted. Por ejemplo, de los formularios que completa o los productos y servicios que adquiere, o de las solicitudes de empleo que nos envía.
Indirectamente de usted. Por ejemplo, a partir de la observación de sus acciones en nuestro sitio web.
De terceros. Por ejemplo, de nuestros proveedores de servicios externos para verificar su identidad o facilitarle la prestación de nuestros servicios.

Todas las referencias a información personal que se incluyen a continuación pueden incluir información personal sensible, tal y como se ha explicado anteriormente.
‍
Derechos en virtud de la CCPA

Derechos de acceso a información específica y portabilidad de datos: con sujeción a determinadas excepciones, si es residente en California, tiene derecho a solicitar una copia de la información personal que hemos recopilado sobre usted durante los 12 meses anteriores a su solicitud. Una vez que recibamos su solicitud y verifiquemos su identidad, le revelaremos:
‍

Las categorías de información personal que hemos recopilado sobre usted;
Las categorías de fuentes de la información personal que hemos recopilado sobre usted;
Nuestro propósito comercial o empresarial para la recopilación de información;
Las categorías de terceros con los que compartimos esa información personal;
Los datos personales específicos que hemos recopilado sobre usted.

Venta de información personal

Tiene derecho a solicitar que le revelemos: las categorías de su información personal que hemos vendido y las categorías de terceros a los que se ha vendido su información personal. Topper no vende su información personal en el curso normal de sus actividades comerciales y nunca venderá su información personal a terceros sin su consentimiento explícito.

Derechos de solicitud de eliminación

Tiene derecho a solicitar que eliminemos cualquier información personal que hayamos recopilado y conservado sobre usted, con sujeción a determinadas excepciones. Una vez que recibamos y confirmemos su solicitud de consumidor verificable, eliminaremos (y ordenaremos a nuestros proveedores de servicios que eliminen) su información personal de nuestros registros, a menos que se aplique una excepción. Para ejercer los derechos de acceso, portabilidad de datos y eliminación descritos anteriormente, envíe una solicitud de consumidor verificable a través de nuestro proceso estándar de atención al cliente, poniéndose en contacto con nuestro equipo de soporte.
‍
‍Uso de un agente autorizado para enviar una solicitud

Solo usted o una persona que haya autorizado formalmente para actuar en su nombre puede realizar una solicitud verificable relacionada con su información personal como consumidor de California. Si utiliza un agente autorizado para enviar dicha solicitud, le pediremos una prueba por escrito de que el agente autorizado ha sido autorizado para actuar en su nombre o una copia del documento de poder notarial que le otorga ese derecho.

¿Cómo protegemos la privacidad de los niños?

No solicitamos ni recopilamos deliberadamente información de menores de 18 años. Si tenemos conocimiento de que un menor de 18 años nos ha proporcionado datos personales, cerraremos la cuenta y restringiremos su información. Si cree que podríamos haber recopilado datos personales de un menor de 18 años, póngase en contacto con nosotros utilizando la información que se indica a continuación.

¿Cómo utilizamos sus datos personales con fines de comunicación y marketing?

De conformidad con las leyes aplicables, podemos enviarle información de marketing personalizada, incluso por correo electrónico, y dicha información puede incluir actualizaciones de productos y servicios, noticias del sector, nuestros eventos, actividades y ofertas, información sobre nuestro negocio y nuestro personal, y consejos. Podemos combinar sus datos personales, como la edad, el historial de transacciones y el uso de la cuenta, para mejorar el valor y la especificidad de estas comunicaciones.

Puede solicitarnos que dejemos de enviarle mensajes o información de marketing en cualquier momento siguiendo el enlace "cancelar suscripción" que aparece en cualquier mensaje de marketing que le enviemos o actualizando sus preferencias de contacto directamente en la plataforma Uphold. Tenga en cuenta que esto puede tardar hasta 10 días en surtir efecto. Si decide no recibir estos mensajes o publicaciones de marketing, esto no se aplicará a los datos personales recopilados o proporcionados por nosotros en relación con un propósito, solicitud, pedido, evento o actividad específicos, ni a cualquier trato con usted, y es posible que siga recibiendo correos electrónicos nuestros relacionados con el funcionamiento de Topper, como confirmaciones de transacciones.

¿Dónde se aplica este Aviso de privacidad?

Este Aviso de privacidad se aplica a todos los servicios de Topper. Este Aviso de privacidad no se aplica a los servicios que tienen avisos de privacidad independientes que no incorporan este Aviso de privacidad.

Este Aviso de Privacidad no se aplica a las prácticas de información de otras empresas y organizaciones que anuncian nuestros servicios ni a los servicios ofrecidos por otras empresas o personas, incluidos los productos o sitios que pueden incluir Topper o estar vinculados desde Topper.

Este sitio web y esta aplicación pueden incluir enlaces a sitios web, complementos y aplicaciones de terceros. Al hacer clic en esos enlaces o habilitar esas conexiones, es posible que terceros recopilen o compartan datos sobre usted. No controlamos estos sitios web de terceros y no nos hacemos responsables de sus avisos de privacidad. Cuando abandone nuestro sitio web, le recomendamos que lea el aviso de privacidad de cada sitio web que visite.

¿A quién puede contactar si tiene más preguntas o solicitudes sobre su privacidad?

Puede dirigirnos cualquier pregunta o queja sobre el uso o la divulgación de sus datos personales poniéndose en contacto con nosotros como se indica a continuación. Investigaremos e intentaremos resolver cualquier queja o disputa relacionada con el uso o la divulgación de sus datos personales lo antes posible.

Todas las solicitudes de los interesados deben enviarse a nuestro equipo de atención al cliente. Uphold no procesa las solicitudes recibidas por un servicio automatizado de privacidad (bot). Todas las solicitudes deben provenir directamente de la persona interesada y enviarse a la dirección de correo electrónico indicada anteriormente.

Dado que Uphold tiene su sede en Estados Unidos, ha designado a Uphold Digital Assets Europe Unipessoal, Lda., una empresa constituida en Portugal (número de registro comercial: PT513095136), como su establecimiento principal y responsable del tratamiento de datos dentro del EEE. Puede ponerse en contacto con ellos en data.privacy@uphold.com.

Si es residente en la Unión Europea y no está satisfecho con la resolución de su reclamación en relación con sus datos personales del EEE, puede ponerse en contacto con la autoridad de protección de datos de la UE de su jurisdicción utilizando los datos de contacto que se proporcionan aquí para obtener más información y asistencia. En el caso de Portugal, se trata de la Comissão Nacional de Proteção de Dados (CNPD) – www.cnpd.pt.

Lista de subencargados del tratamiento de Topper

Subprocesador	Finalidad	País
Amazon	Alojamiento en la nube	Estados Unidos
Checkout.com	Procesamiento de tarjetas de crédito/débito	Estados Unidos
Customer.io	Comunicaciones con los clientes	Estados Unidos
DLocal	Procesador de pagos	Brasil
Ekata	Servicios de verificación de direcciones	Estados Unidos
Oscilar	Prevención del fraude	Estados Unidos
PayPal	Procesamiento de pagos	Estados Unidos
SumSub	Servicios de verificación de direcciones	Alemania
Trulioo	Servicios de verificación de direcciones	Canadá
Twilio	Servicios automatizados de SMS	Estados Unidos
Unit 21	Prevención del fraude	Estados Unidos
Veriff	Verificación de identidad	Estonia
Venmo	Procesamiento de pagos	Estados Unidos
Zendesk	Gestión de tickets de atención al cliente	Estados Unidos

Privacidad

Aviso de Privacidad de Topper