Política de Privacidad de Modveon

• Información del perfil de la cuenta (nombre de usuario, foto de perfil, biografía opcional).
• Publicaciones, comentarios, votos en encuestas cívicas, denuncias y otros contenidos que envía a través de los Servicios ("Contenido del Usuario").
• Comunicaciones con nosotros a través de canales de soporte (correo electrónico, soporte dentro de la App, WhatsApp).
• Información que proporciona en respuesta a solicitudes de cumplimiento o encuestas.

Cuando usted crea una cuenta, recopilamos y verificamos la siguiente información de su registro de identidad emitido por el gobierno a través de la base de datos nacional de identidad aplicable (el Registro Nacional de las Personas Naturales ("RNPN") en El Salvador, o su equivalente en su jurisdicción):

• Nombre legal completo.
• Fotografía emitida por el gobierno.
• Número de identificación nacional.
• Domicilio de residencia (utilizado para asignarle a sus comunidades nacionales, municipales y de distrito).
• Fecha de nacimiento (para verificar la elegibilidad por edad).

• Registros de transacciones (monto, dirección del destinatario, marca de tiempo, referencia de transacción) de las transferencias iniciadas a través de los Servicios.
• Resultados de cumplimiento y filtrado de nuestros socios de monitoreo de transacciones.

• Información del dispositivo (modelo, sistema operativo, versión de la App).
• Dirección IP y ubicación aproximada derivada de la dirección IP.
• Marcas de tiempo de sesión, registros de inicio de sesión y eventos de autenticación.
• Datos de desempeño, fallos y errores de la aplicación.
• Analíticas generales de uso (páginas vistas, funciones utilizadas, patrones de navegación dentro de la App).

• Confirmaciones de verificación de identidad del RNPN o del sistema nacional de identidad equivalente.
• Resultados de filtrado de cumplimiento de proveedores de monitoreo de sanciones y transacciones.
• Estado de pagos de socios de on-ramp y off-ramp.

No recopilamos:

• Sus listas de contactos, libretas de direcciones ni mensajes de otras aplicaciones.
• Datos de ubicación en segundo plano cuando la App no está en uso.
• Historial de navegación fuera de los Servicios.
• Datos biométricos más allá de la fotografía almacenada en su registro de identidad gubernamental.
• No se recopilan datos personales sensibles.

Compartimos datos personales con proveedores de servicios externos cuidadosamente evaluados que nos asisten en la prestación de los Servicios. Estos proveedores actúan bajo nuestras instrucciones por escrito, están obligados contractualmente a proteger sus datos y no pueden usarlos para sus propios fines comerciales.

Se mantiene una lista actualizada de nuestros subprocesadores en modveon.com/sub-processors.

Para Servicios específicos, compartimos información necesaria con socios autorizados que prestan ese Servicio:

• El Salvador — Proveedores de pago de facturas y retiro de efectivo. Compartimos los detalles de la transacción necesarios para que el socio complete la transacción.
• El Salvador — Servicios de retiro. Compartimos los detalles de la transferencia necesarios para completar la transacción.
• Servicios de tarjeta virtual, cuando estén disponibles. Compartimos la información de cuenta y transacción necesaria para dar servicio a la tarjeta.

Estos socios utilizan los datos que compartimos exclusivamente para prestarle el Servicio relevante a usted.

Podemos divulgar su información a autoridades gubernamentales y agencias de aplicación de la ley cuando:

• Sea requerido por un proceso legal válido (orden judicial, citatorio, orden de allanamiento).
• Sea requerido por la ley aplicable, incluyendo obligaciones de reporte ALD/CFT a la Unidad de Investigación Financiera ("UIF") de la Fiscalía General de la República en El Salvador y a la Financial Crimes Enforcement Network ("FinCEN") en los Estados Unidos.
• Razonablemente consideremos que la divulgación es necesaria para prevenir daños inminentes, fraude o actividad ilegal.
• Sea requerido por obligaciones de filtrado de sanciones (OFAC y regímenes equivalentes).

Los funcionarios gubernamentales autorizados que utilizan los Servicios en su capacidad oficial pueden acceder a información de la plataforma limitada a su ámbito de autoridad designado. Específicamente:

• Los funcionarios pueden ver la información públicamente visible de su perfil (nombre, fotografía, municipio) cuando usted participa en su comunidad.
• Los funcionarios pueden ver las denuncias que usted envía a su jurisdicción a través del centro de denuncias dentro de la App.
• Los funcionarios no pueden ver sus votos individuales en encuestas — los resultados de las encuestas se presentan de manera agregada y anonimizada.

Si Modveon experimenta una fusión, adquisición, financiamiento, reorganización o venta de activos, sus datos personales pueden ser transferidos a la entidad sucesora correspondiente, sujetos a las mismas protecciones establecidas en esta Política de Privacidad. Le notificaremos de cualquier transferencia de tal naturaleza.

Podemos compartir su información para cualquier otro fin con su consentimiento expreso.

No vendemos sus datos personales. No alquilamos ni intercambiamos sus datos personales. No compartimos sus datos personales con anunciantes, mercadólogos ni corredores de datos. No nos dedicamos a la publicidad conductual entre contextos.

Sus datos de perfil, verificación de identidad y configuración de cuenta se conservan durante la duración de su cuenta activa.

Los registros de transacciones, registros de verificación de identidad y datos de cumplimiento ALD/CFT se conservan por un mínimo de quince (15) años desde la fecha de la transacción correspondiente o del cierre de cuenta, lo que sea posterior. Este período de retención refleja requisitos legales obligatorios y no puede reducirse a solicitud del usuario.

Las publicaciones, comentarios y otro Contenido del Usuario permanecen visibles mientras exista la comunidad correspondiente. Los registros de auditoría y moderación pueden conservarse por más tiempo para fines de seguridad y rendición de cuentas.

Los datos de dispositivo, sesión y uso se conservan por hasta 24 meses desde su recopilación para fines de seguridad, prevención de fraude y mejora del servicio, tras lo cual son agregados o eliminados.

Cuando su cuenta es cerrada, sus datos personales se eliminan de los sistemas activos dentro de los 30 días, salvo por los datos que estemos obligados a retener por motivos legales, regulatorios, de auditoría o de resolución de disputas.

El aviso requerido bajo la Gramm-Leach-Bliley Act ("GLBA") y 12 CFR Parte 1016 se establece a continuación en el formato regulatorio estándar.

DATOS — QUÉ HACE MODVEON PAYMENTS LLC CON SU INFORMACIÓN PERSONAL

¿Por qué? Las empresas financieras eligen cómo comparten su información personal. La ley federal otorga a los consumidores el derecho de limitar parte —pero no toda— la compartición. La ley federal también nos exige decirle cómo recopilamos, compartimos y protegemos su información personal. Por favor, lea este aviso cuidadosamente.

¿Qué? Los tipos de información personal que recopilamos y compartimos dependen del producto o servicio que tenga con nosotros. Esta información puede incluir nombre, dirección y datos de contacto; información de identificación gubernamental; historial de transacciones y saldos de cuenta; y datos de dispositivo y uso.

¿Cómo? Todas las empresas financieras necesitan compartir la información personal de los clientes para operar su negocio cotidiano. El cuadro a continuación muestra las razones por las que podemos compartir su información personal; las razones por las que Modveon Payments LLC elige compartir; y si usted puede limitar esta compartición.

Para limitar nuestra compartición. La ley federal le otorga el derecho de limitar únicamente la compartición para los fines comerciales cotidianos de las afiliadas (información de solvencia), las afiliadas que utilizan su información para hacerle mercadeo, y la compartición para que no-afiliadas le hagan mercadeo. Modveon no participa en ninguna de las categorías de compartición anteriores respecto de las cuales usted tendría derecho a optar por excluirse, por lo que no hay nada de qué excluirse.

¿Preguntas? Contáctenos en support@modveon.com o visite modveon.com.

Quiénes somos. Modveon Payments LLC, una sociedad de responsabilidad limitada de Delaware.

Qué hacemos para proteger su información. Para proteger su información personal del acceso y uso no autorizados, utilizamos medidas de seguridad que cumplen con la ley federal. Estas medidas incluyen salvaguardas informáticas y archivos y edificios protegidos. Para detalles completos, vea la Sección 7 de esta Política de Privacidad.

Cómo recopilamos su información personal. Recopilamos su información personal, por ejemplo, cuando abre una cuenta, utiliza nuestros Servicios, proporciona información de cuenta o interactúa con nosotros. También recopilamos su información personal de otros, tales como proveedores de verificación de identidad, socios de cumplimiento y el RNPN.

Definiciones. Afiliadas — empresas relacionadas por propiedad o control común. Nuestras afiliadas incluyen a Modveon Inc. y a Modveon El Salvador, S.A.S. de C.V. No-afiliadas — empresas no relacionadas por propiedad o control común. Mercadeo conjunto — un acuerdo formal entre empresas financieras no afiliadas que en conjunto comercializan productos o servicios financieros a usted. No nos dedicamos al mercadeo conjunto.

Si usted es residente de California, tiene los siguientes derechos bajo la California Consumer Privacy Act y la California Privacy Rights Act de 2020:

• Derecho a Conocer. Usted puede solicitar la divulgación de: (a) las categorías de información personal que hemos recopilado sobre usted; (b) las categorías de fuentes de las cuales la recopilamos; (c) el propósito comercial o empresarial para recopilarla; (d) las categorías de terceros con quienes la compartimos; y (e) las piezas específicas de información personal que mantenemos.
• Derecho a Eliminar. Usted puede solicitar la eliminación de la información personal que mantenemos sobre usted, sujeto a las excepciones para información que estamos obligados a retener por ley (incluyendo obligaciones ALD/CFT y de retención de registros financieros).
• Derecho a Corregir. Usted puede solicitar la corrección de información personal inexacta.
• Derecho a Optar por Excluirse de la Venta o Compartición. Modveon no vende su información personal y no comparte su información personal para publicidad conductual entre contextos. No hay nada de qué excluirse. Usted puede ejercer este derecho en cualquier momento contactándonos, y le confirmaremos por escrito.
• Derecho a Limitar el Uso de Información Personal Sensible. Usted puede indicarnos que limitemos nuestro uso de información personal sensible a los fines descritos en el §7027 de los Reglamentos de la CCPA. Utilizamos información personal sensible únicamente para los fines permitidos bajo esa sección, pero atenderemos cualquier solicitud de este tipo.
• Derecho a la No Discriminación. No le denegaremos servicios, cobraremos precios diferentes ni proporcionaremos un nivel diferente de servicio porque haya ejercido algún derecho CCPA.

Cómo Enviar una Solicitud. Envíe una solicitud verificable de consumidor a support@modveon.com o a través de modveon.com/privacy. Responderemos dentro de los 45 días. Podemos extender este período en 45 días adicionales cuando sea razonablemente necesario, con aviso previo por escrito.

Usted puede designar a un agente autorizado para realizar una solicitud en su nombre. Requeriremos verificación de la autoridad del agente antes de responder.

Categorías de Información Personal Recopiladas (Últimos 12 Meses). Para efectos de la divulgación CCPA, en los últimos 12 meses hemos recopilado las siguientes categorías de información personal sobre residentes de California: identificadores; categorías de información personal listadas en el California Customer Records Statute; información comercial; actividad en internet u otra red similar; datos de geolocalización (aproximados); e inferencias derivadas de lo anterior. No hemos recopilado información biométrica más allá de la fotografía en los registros de identidad gubernamentales, información personal sensible más allá de los números de identificación gubernamental (utilizados únicamente para verificación), ni ninguna de las otras categorías enumeradas en la CCPA.

Cuando sea aplicable, los residentes de otros estados de EE. UU. con leyes de privacidad integrales (Virginia, Colorado, Connecticut, Utah y otros) pueden tener derechos similares a los descritos anteriormente. Para ejercer cualquiera de estos derechos, contáctenos en support@modveon.com.

Bajo la LPDP, usted tiene los siguientes derechos respecto a los datos personales procesados por Modveon El Salvador:

• (a) Derecho de Acceso. Usted puede solicitar información sobre qué datos personales tenemos sobre usted, los fines para los cuales se procesan y las categorías de destinatarios con quienes se comparten.
• (b) Derecho de Rectificación. Usted puede solicitar la corrección de datos personales inexactos o incompletos.
• (c) Derecho de Cancelación / Supresión. Usted puede solicitar la eliminación de sus datos personales, sujeto a nuestras obligaciones legales de conservar ciertos registros (incluyendo requisitos de retención ALD/CFT y de la CNAD).
• (d) Derecho de Portabilidad. Usted puede solicitar sus datos personales en un formato estructurado, comúnmente utilizado y legible por máquina.
• (e) Derecho de Oposición. Usted puede oponerse al procesamiento de sus datos personales cuando dicho procesamiento no sea requerido por la ley o por el cumplimiento de nuestro acuerdo con usted.
• (f) Derecho de Limitación. Usted tiene el derecho de solicitar la restricción del procesamiento de sus datos personales, de conformidad con lo establecido en la LPDP.

Para ejercer cualquiera de estos derechos, envíe una solicitud a support@modveon.com. Responderemos dentro de veinte (20) días hábiles; este plazo podrá prorrogarse por razones justificadas hasta por veinte (20) días hábiles adicionales, de conformidad con la LPDP.

De conformidad con el modelo opt-in de la LPDP, procesamos sus datos personales únicamente sobre la base de:

• (a) Su consentimiento expreso, informado, libre y específico, obtenido al crear la cuenta y en puntos relevantes de los Servicios.
• (b) El cumplimiento de nuestras obligaciones contractuales hacia usted bajo los Términos del Servicio de Modveon y el Adendo de País de El Salvador.
• (c) Nuestras obligaciones legales bajo la ley salvadoreña aplicable, incluyendo requisitos ALD/CFT, CNAD, reportes a la UIF y protección al consumidor.

Usted puede retirar su consentimiento en cualquier momento contactándonos en support@modveon.com. El retiro del consentimiento puede limitar o impedir su capacidad de utilizar los Servicios.

Sus datos personales se procesan y almacenan en servidores de Google Cloud Platform ubicados en los Estados Unidos. Al crear una cuenta Sivar y utilizar los Servicios, usted otorga su consentimiento expreso para la transferencia de sus datos personales a los Estados Unidos para su procesamiento de conformidad con esta Política de Privacidad. Hemos implementado salvaguardas contractuales y técnicas diseñadas para asegurar que sus datos reciban un nivel de protección en los Estados Unidos consistente con la LPDP.

Los registros ALD/CFT y CNAD se conservan por un mínimo de quince (15) años desde la fecha de la transacción correspondiente o del cierre de cuenta, lo que sea posterior. Este período de retención refleja requisitos legales obligatorios y no puede reducirse a solicitud del usuario.

Se mantiene una lista actualizada de subprocesadores que pueden procesar sus datos personales, incluidos aquellos ubicados fuera de El Salvador, en modveon.com/sub-processors.

Usted tiene derecho a presentar una queja ante:

• La Defensoría del Consumidor en defensoriadeconsumidor.gob.sv o al teléfono 910, para asuntos de protección al consumidor y atención de quejas.
• La Comisión Nacional de Activos Digitales (CNAD) para asuntos relacionados con servicios de activos digitales.
• La Agencia de Ciberseguridad del Estado (ACE) para asuntos relacionados con la privacidad de datos personales.
• Cualquier tribunal competente de la República de El Salvador.