Política de Privacidad (Manejo de datos personales)
Responsable del tratamiento: VIPLUS 2020 S.A.S., operador de la Plataforma EQUALY. Contacto: support@equalyapp.com.
1. Quién trata tus datos
VIPLUS 2020 S.A.S., sociedad colombiana que opera la aplicación Equaly, es la responsable del tratamiento de tus datos personales. Tratamos tus datos conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos, y aplicamos además la ley de tu país de residencia cuando sea más protectora. Puedes escribirnos sobre cualquier tema de privacidad a support@equalyapp.com.
2. Datos que recopilamos
Datos de tu cuenta: nombre completo, correo electrónico, número de celular y su país, fecha de nacimiento (si la indicas), idioma, foto de perfil (opcional) y tu contraseña, que guardamos cifrada de forma irreversible (nunca la vemos).
Datos de tus operaciones: recargas, Bloques (nivel, monto, fechas, recompensas, renovaciones y retiros), transferencias realizadas con Partners, comisiones del programa Vinculados y el historial de movimientos de tu cuenta.
Billeteras de criptoactivos: las direcciones de billetera que vinculas, su red, la firma con la que compruebas que son tuyas y los datos de las transacciones con las que recargas (por ejemplo, el identificador o hash de la transacción). Ten en cuenta que las transacciones en redes blockchain públicas son visibles para cualquier persona.
Registro en nuestra página web: si te registras como interesado en equalyapp.com, recibimos tu nombre, celular, ciudad y correo para avisarte del lanzamiento de la aplicación y contactarte sobre Equaly. Los recibimos por correo electrónico, no los usamos para otro fin y los borramos si nos lo pides.
Datos bancarios para tus retiros: país, banco, tipo y número de cuenta, nombre del titular y su documento de identidad. En la aplicación se muestran ocultos y solo el equipo de Finanzas los ve completos para hacer la transferencia.
Programa Vinculados: el celular o correo de las personas que decides invitar, para enviarles la invitación y reconocer tu recompensa cuando se registren. Solo invita a personas que estén de acuerdo en recibir la invitación.
Partners (comercios aliados): nombre comercial, identificación tributaria, país, ciudad, dirección, sector, horario, descripción y foto del local. Estos datos del comercio se publican en el directorio de Partners de la aplicación.
Servicio al cliente: las solicitudes y mensajes que nos envías desde la aplicación o por correo, y las capturas de pantalla que decidas adjuntar.
Datos del dispositivo y de seguridad: identificador del dispositivo dentro de la aplicación, modelo, sistema operativo, versión de la aplicación, dirección IP (que guardamos cifrada de forma irreversible), fechas de inicio de sesión, el código para enviarte notificaciones y una llave de seguridad que se crea en tu teléfono para el ingreso con huella o rostro.
3. Permisos del teléfono
Cámara: solo para escanear códigos QR de direcciones de billetera; no guardamos imágenes. Fotos: solo las imágenes que tú eliges (foto de perfil o una captura para Servicio al cliente). Huella o reconocimiento facial: lo verifica tu propio teléfono; nunca recibimos ni guardamos tus datos biométricos. Notificaciones: para avisarte de movimientos y de la seguridad de tu cuenta; puedes desactivarlas en tu teléfono.
No accedemos a tu ubicación GPS ni a la agenda de contactos de tu teléfono, no usamos herramientas de publicidad ni de rastreo de terceros y no vendemos tus datos.
4. Para qué usamos tus datos
Para crear y administrar tu cuenta; procesar tus recargas, Bloques, recompensas, retiros y transferencias; proteger tu cuenta y prevenir fraudes, suplantaciones y lavado de activos (incluidas las verificaciones de identidad que exija la ley); atender tus solicitudes de soporte; enviarte códigos de verificación y avisos de tu cuenta; cumplir obligaciones legales, contables y tributarias; y, solo si lo aceptas, enviarte promociones de Equaly, que puedes dejar de recibir cuando quieras.
5. Con quién compartimos tus datos
Solo con proveedores que necesitamos para prestar el servicio, obligados por contrato a proteger tus datos y a usarlos únicamente para ese fin: Render (servidores y base de datos, en Estados Unidos), Resend (envío de correos electrónicos), Namecheap (buzones de correo de soporte), Reown / WalletConnect (conexión con tu billetera de criptoactivos) y Google o Apple (distribución de la aplicación y envío de notificaciones).
Cuando pides un retiro, el banco que procesa la transferencia recibe los datos de tu cuenta y del titular necesarios para hacerla.
También compartimos con un Partner los datos mínimos necesarios para identificar una operación que realices con él, y entregamos datos a autoridades cuando una ley u orden competente lo exija. Cuando usamos servidores fuera de Colombia, aplicamos las garantías que exige la ley para la transferencia internacional de datos.
6. Cómo protegemos tus datos
Toda la comunicación entre la aplicación y nuestros servidores viaja cifrada. Las contraseñas y direcciones IP se guardan cifradas de forma irreversible, las sesiones vencen solas, los cambios sensibles piden códigos de verificación y el acceso del personal al panel de administración exige doble factor de autenticación y doble aprobación para las acciones importantes.
7. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tu cuenta esté activa. Las notificaciones se borran a los 90 días. Cuando eliminas tu cuenta, tus datos personales se borran al terminar el plazo de 30 días descrito abajo. Los registros de movimientos de dinero y de auditoría se conservan sin tu nombre, correo ni celular durante el tiempo que exige la ley para soportes contables y prevención de lavado de activos (en Colombia, hasta 10 años).
8. Cómo eliminar tu cuenta y tus datos
Desde la aplicación: Menú → Privacidad → Eliminar cuenta. Para proteger tu dinero, la cuenta no debe tener saldo, Bloques vigentes ni retiros en curso; confirmas con tu contraseña y un código que enviamos a tu correo. La eliminación se programa a 30 días: si vuelves a iniciar sesión dentro de ese plazo, se cancela sola. Al cumplirse, se borran tu nombre, correo, celular, fecha de nacimiento, foto, cuenta bancaria, billeteras vinculadas, dispositivos, notificaciones y el contenido de tus solicitudes de soporte.
Si no tienes acceso a la aplicación, escribe a support@equalyapp.com desde el correo registrado en tu cuenta con el asunto «Eliminar cuenta», y te guiaremos en el proceso.
9. Tus derechos
Puedes conocer, actualizar y rectificar tus datos, pedir prueba de tu autorización, saber cómo los usamos, revocar tu autorización o pedir que los suprimamos cuando no exista un deber legal de conservarlos, y presentar quejas ante la Superintendencia de Industria y Comercio de Colombia. Muchos datos los puedes cambiar tú mismo desde tu perfil; para lo demás, escribe a support@equalyapp.com. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, como indica la ley.
10. Menores de edad
Equaly es solo para mayores de edad. No recopilamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la cerramos y borramos sus datos.
11. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en la aplicación y en nuestro sitio web, y te avisaremos cuando el cambio sea importante.
12. Régimen especial de protección de datos
Las siguientes disposiciones hacen parte de los Términos y Condiciones de Equaly y complementan esta política.
Acuerdo íntegro, Protección Integral de Datos Personales y Confidencialidad
Los presentes Términos y Condiciones Generales constituyen el acuerdo íntegro entre el Usuario/Partner y la Plataforma EQUALY. No obstante, en materia de privacidad, se establece el siguiente régimen especial de protección de datos personales que prevalece sobre cualquier otra disposición contractual:
A. Principio de Minimización y Finalidad Específica: La Plataforma EQUALY se compromete a recopilar únicamente los datos personales estrictamente necesarios para la prestación del servicio, el cumplimiento normativo KYC/AML (Conozca a su Cliente / Anti-Lavado de Dinero) y la seguridad de la cuenta. Queda prohibida la recolección excesiva o irrelevante de información personal. Los datos proporcionados serán utilizados exclusivamente para las finalidades declaradas en el momento de su recolección y no podrán ser tratados posteriormente de manera incompatible con dichas finalidades.
B. Prohibición Absoluta de Venta o Comercialización de Datos: La Plataforma EQUALY declara, garantiza y se obliga expresamente a NO vender, alquilar, ceder ni comercializar bajo ninguna circunstancia los datos personales de sus Usuarios o Partners a terceros, anunciantes, empresas de marketing, brokers de datos o entidades sin relación directa con la operación técnica o legal de la Plataforma. El usuario mantiene la titularidad moral y jurídica de su información personal.
C. Compartición Restringida de Datos (Terceros Autorizados): El manejo de datos personales implica que estos pueden ser accedidos o procesados por terceros proveedores tecnológicos esenciales (tales como servicios de alojamiento en la nube, pasarelas de pago verificadas o servicios de verificación de identidad KYC). En tales casos, la Plataforma EQUALY garantiza que: i. Dichos terceros están vinculados contractualmente mediante acuerdos de confidencialidad y procesamiento de datos (DPA) que les prohíben usar la información para fines propios. ii. Se exige a dichos proveedores el mismo nivel de seguridad y protección de datos que aplica la Plataforma. iii. Solo se compartirá la información mínima necesaria para cumplir la función específica (ej. verificar identidad o procesar un pago).
D. Derechos del Titular (ARCO+): El Usuario y el Partner tienen derecho a acceder, rectificar, actualizar, suprimir (derecho al olvido), limitar el tratamiento y solicitar la portabilidad de sus datos personales en cualquier momento. Estos derechos podrán ejercerse contactando al canal oficial support@equalyapp.com. La Plataforma deberá dar respuesta efectiva dentro de los plazos legales establecidos.
E. Seguridad Técnica y Cifrado: La Plataforma implementará medidas técnicas y organizativas apropiadas (incluyendo cifrado en tránsito y en reposo) para garantizar la seguridad de los datos personales y evitar su acceso no autorizado, destrucción accidental, pérdida o divulgación ilícita.
F. Notificación de Brechas de Seguridad: En caso de producirse una brecha de seguridad que afecte la confidencialidad de los datos personales, la Plataforma notificará a los usuarios afectados y a las autoridades competentes en un plazo máximo de 72 horas desde que tenga constancia del incidente, conforme a los estándares internacionales de transparencia.
Protección de Datos Personales, Cumplimiento Global y Adaptabilidad Jurisdiccional
El tratamiento de los datos personales de los Usuarios y Partners se realizará con el más alto estándar de confidencialidad, seguridad y respeto a los derechos fundamentales, adoptando un modelo de cumplimiento normativo dinámico que asegura la validez y protección de los datos en cualquier jurisdicción donde el usuario resida.
A. Principio de Cumplimiento Concurrente y Ley Más Estricta: La Plataforma EQUALY se compromete a cumplir no solo con las leyes aplicables en la República de Colombia, sino también con todas las normativas locales de Protección de Datos y Privacidad vigentes en el país de residencia del Usuario o Partner. En caso de que la legislación local imponga estándares más estrictos que los de Colombia (como el RGPD en la Unión Europea, la LGPD en Brasil, la Ley 25.326 en Argentina, la LFPDPPP en México, etc.), prevalecerán automáticamente las disposiciones de la ley local más protectora para el usuario.
B. Bases Legítimas del Tratamiento: El tratamiento de datos se basará estrictamente en: i. Consentimiento Explícito e Informado: El usuario otorga su consentimiento libre, específico, inequívoco y revocable en cualquier momento. ii. Ejecución Contractual: El procesamiento necesario para cumplir con la prestación de los servicios solicitados. iii. Obligación Legal: El cumplimiento de normas KYC/AML y fiscales que requieran la recopilación de datos específicos.
C. Transferencias Internacionales de Datos: En caso de que los datos personales sean transferidos fuera del país de residencia del usuario (por ejemplo, a servidores en EE. UU. o terceros procesadores), la Plataforma EQUALY garantizará que se implementen las salvaguardas legales requeridas por la ley aplicable, tales como: i. Cláusulas Contractuales Estándar aprobadas por las autoridades competentes. ii. Cifrado de extremo a extremo que impida la lectura de los datos por parte de terceros no autorizados. iii. Certificaciones de privacidad internacional (como Privacy Shield, si aplica, o equivalentes vigentes).
D. Derechos Ampliados del Titular (Adaptados a la Jurisdicción): Sin perjuicio de los derechos generales, la Plataforma facilitará el ejercicio de los derechos reconocidos por la ley local del usuario, que pueden incluir: i. Acceso y Rectificación: Obtener copia de los datos y corregir errores. ii. Supresión (Derecho al Olvido): Solicitar la eliminación total de los datos, salvo que exista una obligación legal de conservación (ej. fiscal o antilavado). iii. Portabilidad: Recibir los datos en un formato estructurado y de uso común para transferirlos a otra plataforma. iv. Limitación y Oposición: Restringir el tratamiento o oponerse a su uso para fines de marketing directo.
E. Responsabilidad del Usuario en la Exactitud de los Datos: El Usuario y el Partner son responsables de mantener sus datos personales actualizados y veraces. El uso de datos falsos o inexactos constituye un incumplimiento grave que puede derivar en la suspensión de la cuenta y la denuncia a las autoridades competentes, conforme a las Cláusulas 27 y 39 de los Términos y Condiciones.
F. Delegado de Protección de Datos (DPO): La Plataforma designará un responsable o Delegado de Protección de Datos (DPO) accesible a través de support@equalyapp.com o el canal específico designado en la Política de Privacidad, quien actuará como punto de contacto para cualquier consulta, reclamo o ejercicio de derechos ante las autoridades de control locales.
Política de Privacidad y Autenticación Biométrica
La Plataforma EQUALY adopta un modelo de privacidad por diseño que garantiza que la información personal sea tratada con los más altos estándares de seguridad, confidencialidad y respeto a la intimidad del Usuario y Partner, independientemente de su jurisdicción de residencia. El usuario podrá habilitar el acceso mediante funciones biométricas (FaceID, TouchID, huella dactilar o reconocimiento facial) de su propio dispositivo móvil. La Plataforma EQUALY declara expresamente que: i. No Recolección: En ningún momento se transfieren, almacenan ni procesan datos biométricos brutos (imágenes de rostro, huellas digitales) en los servidores de la Plataforma. ii. Seguridad del Dispositivo: La responsabilidad de la seguridad de los datos biométricos recae en la protección física y lógica del dispositivo del usuario.