OEX Canada — Política de privacidad

OEX Canada Limited (“OEX” o “nosotros”) es una sociedad constituida conforme a la Ley de Sociedades Mercantiles de Canadá (Canada Business Corporations Act), con número de sociedad 1526293-3 y domicilio comercial en 21 Teagarden Ct, Whitby, Ontario, Canada, L1R 2H9. OEX está registrada ante el Centro de Análisis de Transacciones e Informes Financieros de Canadá (Financial Transactions and Reports Analysis Centre of Canada, “FINTRAC”) como empresa de servicios monetarios (número de registro M23760780).

Prestamos servicios de pago, conversión y activos digitales a través del sitio web de OEX, la plataforma OEX Enterprise, las API y los canales de asistencia relacionados. Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y conservamos la información personal de los visitantes del sitio web, los solicitantes, los clientes, los comercios, su personal y sus beneficiarios efectivos, así como de las personas que intervienen en las transacciones. Se aplica a la información personal de la que OEX es responsable. Los bancos, los proveedores de pago y otros terceros también pueden tratar información conforme a sus propias políticas de privacidad. Esta Política de privacidad se facilita en cumplimiento de la Ley de Protección de la Información Personal y los Documentos Electrónicos de Canadá (Personal Information Protection and Electronic Documents Act), S.C. 2000, c. 5 (“PIPEDA”) y, en la medida aplicable, de la legislación provincial canadiense en materia de privacidad.

Cuando nos referimos a “usted” o “su”, nos referimos, de forma individual y conjunta, a cualquier visitante o usuario de nuestro sitio web, la plataforma OEX Enterprise, las API y los canales de asistencia relacionados.

1 Quién es el responsable y cómo contactarnos

OEX Canada Limited es responsable de la información personal que se encuentra bajo su control. Póngase en contacto con nosotros en relación con esta política, con solicitudes de acceso o rectificación o con una reclamación sobre privacidad en support@oex.com, o en 111 2nd Avenue S, Unit 400, Saskatoon, SK S7K 1K6, Canada. Indique que su solicitud se refiere a la privacidad para que pueda dirigirse al departamento adecuado.

2 Información que recopilamos

Identidad y verificación: nombre, datos de contacto, fecha de nacimiento, nacionalidad, dirección, documentos de identidad oficiales, fotografías o resultados de verificación, e información sobre administradores, usuarios autorizados, beneficiarios efectivos y otras personas pertinentes.
Información empresarial y financiera: profesión, función en la empresa, registros societarios y de titularidad, datos bancarios y de pago, información sobre el origen de los fondos y documentación necesaria para la apertura de cuentas o la diligencia debida.
Información de la cuenta y de las transacciones: credenciales y registros de acceso; identificadores de cuentas virtuales; instrucciones de pago, contrapartes, beneficiarios, importes, divisas, cotizaciones y datos de liquidación; direcciones de monederos, hashes de transacciones y datos de la red de cadena de bloques.
Información de cumplimiento y riesgos: resultados de verificaciones relativas a sanciones o a personas del medio político, indicios de fraude, alertas de seguimiento de transacciones, registros procedentes de registros públicos y otras fuentes lícitas, e investigaciones o comunicaciones con nosotros.
Información técnica y de comunicaciones: datos del dispositivo y del navegador, dirección IP, ubicación aproximada deducida de la IP, cookies e identificadores similares, registros de la API, mensajes de asistencia y comentarios.

Obtenemos información de usted, de su organización o comercio, de las contrapartes de las transacciones, de bancos, de proveedores de pago y de monederos, de proveedores de verificación de identidad y de control, de registros públicos y de otras fuentes permitidas por la ley. Cuando nos facilite información de otra persona, proporciónele un aviso adecuado y asegúrese de que está autorizado para compartirla.

3 Para qué utilizamos la información

Evaluar solicitudes, verificar la identidad y la titularidad de la empresa, crear cuentas, autenticar usuarios, prestar atención al cliente y gestionar la relación contractual.
Procesar cobros en moneda fiduciaria, cuentas virtuales, transacciones de entrada y salida (on-ramp y off-ramp), conversiones al contado, operaciones de cambio de divisas, transferencias, reembolsos y pagos; mantener registros y conciliar las transacciones con los proveedores.
Cumplir los requisitos aplicables en materia de prevención del blanqueo de capitales, sanciones, fiscalidad, conservación de registros, presentación de informes y demás requisitos legales; prevenir el fraude, el uso indebido y los incidentes de seguridad; gestionar controversias y hacer valer derechos.
Mantener y mejorar la plataforma, supervisar el rendimiento del servicio, resolver incidencias de las API y comunicar actualizaciones del servicio o de las políticas.
Enviar comunicaciones comerciales únicamente de conformidad con la legislación aplicable y con sus preferencias de comunicación. Puede darse de baja de los mensajes comerciales sin dejar de recibir los avisos esenciales del servicio o de cumplimiento normativo.

Solicitamos un consentimiento significativo cuando es necesario y, en los demás casos, recopilamos, utilizamos o divulgamos información cuando la legislación aplicable lo permite o lo exige. Determinada información de verificación y de transacciones es necesaria para prestar servicios regulados. Si usted se niega a facilitarla, es posible que no podamos abrir una cuenta o completar una transacción. La retirada del consentimiento está sujeta a límites legales y contractuales, incluidas las obligaciones de conservación de registros.

4 Verificaciones y decisiones

Utilizamos herramientas automatizadas y comprobaciones manuales para verificar la identidad, cotejar nombres y direcciones de monederos e identificar transacciones que puedan requerir una revisión por fraude o por cumplimiento normativo. Una alerta automatizada puede ser revisada por nuestro personal y dar lugar a una solicitud de información adicional, a un retraso o a la decisión de rechazar una transacción o un servicio. Es posible que la ley nos impida divulgar determinadas investigaciones o detalles de las comunicaciones a las autoridades.

5 Quién recibe la información

Compartimos información personal cuando es necesario para prestar los servicios descritos en esta Política. Entre los destinatarios pueden figurar bancos, proveedores de adquirencia y liquidación, redes de pago, proveedores de liquidez, proveedores de monederos o de custodia de activos digitales, proveedores de verificación de identidad y de control, proveedores de servicios en la nube y tecnológicos, asesores profesionales y empresas vinculadas a OEX autorizadas. Según su función, estas partes pueden tratar la información por cuenta de OEX o para sus propios fines legales y operativos.

También podremos divulgar información personal a FINTRAC, a otros organismos reguladores, a los tribunales, a las fuerzas y cuerpos de seguridad o a organismos públicos cuando la ley lo permita o lo exija. Si OEX participa en una operación societaria propuesta o completada, la información podrá divulgarse con sujeción a las protecciones legales aplicables.

6 Tratamiento fuera de Canadá

OEX y sus proveedores de servicios pueden almacenar o tratar información personal fuera de su provincia o de Canadá en relación con los servicios descritos en esta Política. Mientras la información se encuentre en otra jurisdicción, podrá estar sujeta a las leyes de dicha jurisdicción, incluido el acceso legal por parte de sus autoridades. OEX sigue siendo responsable de la información personal bajo su control y adopta las medidas adecuadas para proteger la información tratada por sus proveedores de servicios. Puede ponerse en contacto con nuestro responsable de privacidad para obtener más información sobre nuestro tratamiento transfronterizo.

7 Cookies y tecnologías similares

El sitio web y la plataforma de OEX utilizan cookies y tecnologías similares necesarias para funciones como el inicio de sesión, la seguridad y el funcionamiento del servicio. También podemos utilizar tecnologías analíticas o de marketing cuando estén habilitadas y lo permita la legislación aplicable. Cuando se requiera consentimiento para tecnologías opcionales, le facilitaremos información sobre sus finalidades y un medio para gestionar sus preferencias. También puede gestionar las cookies a través de la configuración de su navegador, aunque bloquear las cookies necesarias puede afectar al sitio web o a la plataforma.

8 Seguridad y conservación

Aplicamos medidas de protección administrativas, técnicas y físicas adecuadas al carácter sensible de la información personal que conservamos. Entre ellas figuran controles de acceso, supervisión y medidas para proteger la información en tránsito y almacenada. Evaluamos los incidentes de privacidad y notificamos a las personas afectadas y a los organismos reguladores cuando la ley lo exige.

Por lo general, conservamos los registros de KYC (conozca a su cliente) y de las transacciones durante al menos cinco años, contados desde la fecha aplicable a cada registro conforme a la legislación canadiense. Podremos conservar la información durante más tiempo cuando sea necesario por una obligación legal, una investigación, una auditoría o una controversia. El resto de la información personal se conserva únicamente durante el tiempo necesario para los fines descritos en esta Política, tras lo cual la eliminamos de forma segura o la anonimizamos cuando sea viable. Los registros publicados en una cadena de bloques pueden seguir siendo accesibles en dicha red después de que OEX elimine sus registros internos.

9 Sus opciones y derechos de privacidad

Puede solicitar el acceso a la información personal que se encuentra bajo nuestro control, conocer cómo se ha utilizado o divulgado, o rectificar la información inexacta. Puede retirar su consentimiento cuando esté permitido, oponerse a recibir comunicaciones comerciales y ejercer los derechos adicionales que le reconozca la legislación provincial aplicable. Envíe sus solicitudes a nuestro equipo de asistencia. Podremos verificar su identidad y aplicar límites legales, en particular cuando la divulgación revele información de otra persona o comprometa una investigación protegida por la ley. Por lo general, las solicitudes de acceso se responderán en un plazo de 30 días, sin perjuicio de las prórrogas permitidas, y el acceso se facilitará a un coste mínimo o sin coste alguno. Si no podemos resolver una inquietud, puede ponerse en contacto con la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada) en www.priv.gc.ca o con el organismo regulador provincial de privacidad correspondiente.

10 Otros sitios, menores y modificaciones

Los sitios web de terceros, las interfaces de pago y los servicios de monedero pueden tener avisos de privacidad propios. Nuestros servicios no están dirigidos a menores de edad; si tenemos conocimiento de que hemos recopilado información de un menor en contra de la legislación aplicable, lo abordaremos de forma adecuada. Podremos actualizar esta política y publicar la fecha de revisión. Facilitaremos un aviso adicional o solicitaremos el consentimiento cuando un nuevo uso sustancial lo requiera.