Decaf

Política de Privacidad

Esta página explica cómo recopilamos, usamos y protegemos tu información cuando usas los servicios de Decaf.

Política de privacidad

Decaf, Inc. y sus subsidiarias y afiliadas (“Decaf”, “nosotros”, “nuestro” o “nos”) están comprometidas con proteger tu privacidad.

Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos información cuando usas:

  • La aplicación móvil Decaf Wallet (“Servicios de Billetera”)
  • El programa de Tarjeta Visa Decaf (“Servicios de Tarjeta”)
  • Interfaces financieras basadas en mensajería, incluido WhatsApp (“Servicios de Mensajería”, https://decaf.so/chat)
  • Automatización financiera conversacional impulsada por IA (“Servicios de IA”)
  • Programas de desembolso facilitados a través de la Stellar Disbursement Platform (“SDP”)
  • Nuestro sitio web (https://decaf.so) y servicios relacionados

(colectivamente, los “Servicios”).

Al usar nuestros Servicios, aceptas esta Política de privacidad.

1. Servicios de blockchain y aviso de libro mayor público

Los Servicios de Billetera te permiten generar y transmitir transacciones en redes blockchain públicas, incluidas:

  • Stellar Development Foundation (Stellar Network)
  • Solana Labs (Solana Network)

Las transacciones transmitidas a blockchains públicas son:

  • Públicamente visibles
  • Inmutables
  • No controladas por Decaf
  • No susceptibles de eliminación

Los datos de blockchain pueden incluir direcciones de billetera, claves públicas, marcas de tiempo y montos de transacciones.

Esta Política de privacidad no aplica a información registrada permanentemente en blockchains públicas.

Modelo de billetera sin custodia.

La Decaf Wallet está diseñada para funcionar sin custodia. Las funciones de mensajería e IA pueden usar infraestructura de terceros para facilitar la funcionalidad de billetera sin custodia.

2. Información que recopilamos

2.1 Información que proporcionas

Podemos recopilar:

  • Nombre completo
  • Fecha de nacimiento
  • Dirección de correo electrónico
  • Número de teléfono
  • Identificación emitida por el gobierno
  • Dirección residencial
  • Identificación fiscal / SSN (cuando sea requerido)
  • Direcciones de billetera
  • Detalles de cuenta bancaria (si está vinculada)
  • Instrucciones de transacción
  • Mensajes enviados a través de los Servicios de Mensajería
  • Documentos de identificación, selfies o materiales de verificación cargados
  • Notas de voz o imágenes enviadas voluntariamente
  • Comunicaciones de atención al cliente

2.2 Billeteras basadas en número de teléfono

Al usar los Servicios de Mensajería, tu billetera puede estar asociada con tu número de teléfono. Podemos usar tu número de teléfono para:

  • Identificar y provisionar tu billetera
  • Facilitar transferencias entre pares
  • Vincular billeteras basadas en mensajería con cuentas basadas en la aplicación
  • Realizar detección de fraude y controles de cumplimiento

2.3 Datos de mensajería y conversación

Cuando interactúas con Decaf a través de plataformas de mensajería (incluido WhatsApp), podemos recopilar:

  • Contenido de mensajes
  • Instrucciones financieras
  • Metadatos (marcas de tiempo, estado de entrega)
  • Tipo de dispositivo (cuando esté disponible)
  • Medios cargados

Las plataformas de mensajería son operadas por terceros, incluido Meta Platforms (que opera WhatsApp). Tu uso de esas plataformas se rige por sus respectivas políticas de privacidad.

Cuando las plataformas de mensajería proporcionan cifrado de extremo a extremo, dicho cifrado se rige por el proveedor de la plataforma.

2.4 Información recopilada automáticamente

Podemos recopilar:

  • Dirección IP
  • Identificadores de dispositivo
  • Registros de uso
  • Historial de transacciones
  • Señales de detección de fraude
  • Ubicación aproximada derivada de la IP

Para Servicios de Tarjeta:

  • Número de tarjeta tokenizado
  • Información del comercio
  • Montos de transacciones
  • Límites de gasto
  • Historial de autorizaciones

Las transacciones con tarjeta pueden involucrar redes de pago como Visa Inc..

2.5 Información de terceros

Podemos recibir datos de:

  • Proveedores de verificación de identidad
  • Proveedores de controles AML y sanciones
  • Servicios de detección de fraude
  • Socios bancarios
  • Emisores de tarjetas
  • Procesadores de pago
  • Patrocinadores de programas institucionales
  • Proveedores de análisis de blockchain
  • Proveedores de infraestructura de terceros (Servicios de Mensajería e IA).

Decaf puede usar proveedores de infraestructura de terceros para respaldar los Servicios de Mensajería y los Servicios de IA, incluida la provisión de billeteras, la orquestación de transacciones y herramientas de seguridad y cumplimiento. Por ejemplo, Decaf integra servicios proporcionados por Crossmint para respaldar ciertas funciones de Mensajería e IA. En nuestra implementación actual, usamos los servicios sin custodia de Crossmint. Estos proveedores procesan datos personales solo siguiendo las instrucciones de Decaf y bajo obligaciones contractuales compatibles con la ley aplicable.

3. Stellar Disbursement Platform (SDP)

Decaf puede facilitar programas de desembolso implementados a través de la Stellar Development Foundation Stellar Disbursement Platform (“SDP”) o infraestructura relacionada del ecosistema.

SDP es una solución del ecosistema diseñada para respaldar programas de desembolso institucionales y humanitarios. Decaf puede actuar como:

  • Proveedor de billetera para beneficiarios
  • Socio de integración técnica
  • Proveedor de servicios que facilita liquidación onchain
  • Procesador de datos que actúa en nombre de una organización patrocinadora

Ciertos elementos de la infraestructura SDP pueden ser operados o respaldados por socios del ecosistema dentro de la red Stellar.

3.1 Para organizaciones patrocinadoras

Cuando las organizaciones implementan programas usando SDP:

  • La organización patrocinadora normalmente actúa como responsable del tratamiento de los datos de beneficiarios que recopila y proporciona.
  • Decaf actúa como procesador de datos o proveedor de servicios, procesando datos personales únicamente para facilitar la provisión de billeteras, verificación de identidad, cumplimiento regulatorio y entrega de fondos.
  • Las organizaciones patrocinadoras son responsables de obtener los consentimientos legales requeridos y proporcionar avisos de privacidad adecuados a los beneficiarios.

3.2 Para beneficiarios

Si recibes fondos a través de un programa facilitado mediante SDP:

  • Ciertos datos personales (por ejemplo, nombre, número de teléfono, país) pueden ser proporcionados a Decaf por la organización patrocinadora.
  • Usamos esos datos solo para entregar fondos, verificar identidad cuando sea requerido y cumplir con la ley aplicable.
  • Las preguntas sobre datos recopilados directamente por la organización patrocinadora deben dirigirse a esa organización.

4. Inteligencia artificial y procesamiento automatizado

Decaf usa sistemas de inteligencia artificial para:

  • Interpretar instrucciones de pago conversacionales
  • Facilitar interacciones financieras basadas en mensajería
  • Detectar fraude y actividad sospechosa
  • Realizar controles de cumplimiento
  • Mejorar la confiabilidad y el rendimiento del servicio

No usamos datos personales para entrenar modelos de IA disponibles públicamente.

Cuando las herramientas de IA son proporcionadas por proveedores terceros, implementamos protecciones contractuales diseñadas para limitar el uso secundario de datos personales.

Podemos usar sistemas automatizados para:

  • Detección de fraude
  • Puntuación de riesgo
  • Monitoreo de transacciones
  • Controles KYC/AML

Cuando lo exija la ley, puedes solicitar revisión humana de decisiones automatizadas que te afecten significativamente.

5. Cómo usamos la información

Usamos datos personales para:

  • Proporcionar Servicios de Billetera, Tarjeta, Mensajería, IA y SDP
  • Verificar identidad y realizar KYC
  • Realizar controles AML y de sanciones
  • Procesar transacciones financieras
  • Prevenir fraude
  • Proporcionar atención al cliente
  • Mejorar el rendimiento del servicio
  • Cumplir con obligaciones regulatorias
  • Proteger la seguridad de la plataforma

No vendemos información personal.

6. Bases legales para el procesamiento (EEE/Reino Unido/Suiza)

Cuando corresponda, las bases legales incluyen:

  • Ejecución de contrato
  • Obligación legal
  • Intereses legítimos (prevención de fraude, seguridad)
  • Consentimiento (cuando sea requerido)

7. Retención de datos

Retenemos datos personales:

  • Mientras tu cuenta permanezca activa
  • Según sea necesario para proporcionar los Servicios
  • Según lo requieran las regulaciones financieras y AML (normalmente de 5 a 7 años)
  • Para fines comerciales y legales legítimos

Los datos de blockchain no pueden eliminarse una vez registrados.

8. Seguridad de los datos

Implementamos salvaguardas estándar de la industria, incluidas:

  • Cifrado TLS/SSL en tránsito
  • Cifrado AES-256 en reposo
  • Controles de acceso basados en roles
  • Monitoreo continuo
  • Auditorías de seguridad periódicas
  • Infraestructura segura en la nube compatible con SOC 2

Ningún sistema es completamente seguro, pero tomamos medidas razonables para proteger tu información.

9. Transferencias internacionales

Operamos globalmente y podemos transferir datos personales a través de fronteras.

Cuando la ley lo exija, nos basamos en:

  • Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
  • Decisiones de adecuación
  • Otros mecanismos legales de transferencia

10. Tus derechos de privacidad

Dependiendo de la jurisdicción, puedes tener derechos a:

  • Acceder a datos personales
  • Corregir inexactitudes
  • Solicitar eliminación (sujeta a requisitos legales de retención)
  • Restringir u oponerte al procesamiento
  • Retirar el consentimiento
  • Solicitar portabilidad
  • Presentar una queja ante una autoridad de protección de datos

Para ejercer derechos: legal@decaf.so

11. Derechos de privacidad de California (CCPA)

Los residentes de California pueden:

  • Solicitar divulgación de la información personal recopilada
  • Solicitar eliminación (sujeta a exenciones)
  • Confirmar que no vendemos información personal
  • Ejercer derechos sin discriminación

Contacto: legal@decaf.so

12. Brasil (LGPD)

Los usuarios en Brasil pueden ejercer derechos bajo la Lei Geral de Proteção de Dados (LGPD), incluidos acceso, corrección, anonimización y eliminación.

13. Menores

Nuestros Servicios no están dirigidos a personas menores de 18 años. No recopilamos datos de menores de forma consciente.

14. Cambios a esta Política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios materiales pueden comunicarse mediante:

  • Actualizaciones del sitio web
  • Aviso por correo electrónico
  • Aviso dentro de la aplicación

El uso continuado de los Servicios constituye aceptación.

15. Información de contacto

Decaf, Inc.

2055 Limestone Rd STE 200-C

Wilmington, DE 19808

Estados Unidos

Email: legal@decaf.so

Website: https://decaf.so