Política de Privacidad de Walloat

Esta Política de Privacidad explica cómo Walloat trata información personal cuando utilizas walloat.com, bots de Walloat en Telegram, Telegram Mini Apps, Exchange Benefits, registro de UID, funciones de atribución de socios, Walloat Payback cuando esté disponible, alertas y servicios relacionados de Walloat (en conjunto, los “Servicios”).

Para el tratamiento descrito en esta Política, el operador del servicio y contacto de privacidad es Walloat.

Esta Política se aplica al tratamiento realizado por Walloat. Los exchanges externos, Telegram y otros servicios externos tratan información según sus propios términos y políticas de privacidad.

Según la función que utilices, Walloat puede tratar las siguientes categorías de información.

Walloat no requiere la frase semilla de tu billetera, clave privada, contraseña del exchange ni credenciales secretas similares para los Servicios descritos en esta Política. No proporciones esa información a Walloat.

Walloat obtiene información de varias maneras:

• directamente de ti cuando envías un UID de exchange, seleccionas configuraciones, haces una solicitud o proporcionas información de otra forma;
• de Telegram cuando abres o te autenticas mediante un bot o Mini App de Walloat;
• de los sistemas de Walloat cuando se crean registros de servicio, consentimiento, verificación, Payback o seguridad;
• de exchanges socios o sistemas de socios cuando se verifica o informa la atribución, elegibilidad u otro estado relacionado con el programa;
• de proveedores de infraestructura y servicios según sea necesario para operar, proteger, diagnosticar y mantener los Servicios.

Walloat no considera la información que un tercero mantiene de forma independiente como información personal controlada por Walloat, a menos que Walloat efectivamente la reciba o trate.

Walloat trata información personal para finalidades que incluyen:

• autenticar usuarios y establecer sesiones del servicio de Walloat;
• conectar usuarios de Telegram con registros internos de usuarios de Walloat;
• proporcionar preferencias de idioma, configuración regional y servicio;
• registrar UIDs de exchanges e impedir registros duplicados o no autorizados;
• verificar la atribución de socios y elegibilidad para beneficios;
• administrar Exchange Benefits y Walloat Payback cuando esté disponible;
• registrar y demostrar la aceptación de documentos legales aplicables;
• proporcionar alertas, soporte y funciones del servicio solicitadas;
• detectar fraude, abuso, incidentes de seguridad y errores técnicos;
• mantener la confiabilidad del servicio y hacer cumplir los términos aplicables;
• gestionar disputas, correcciones, solicitudes de privacidad y obligaciones legales.

Walloat no utilizará información personal para una finalidad sustancialmente incompatible sin una base legal o un aviso apropiados.

Cuando utilizas un Telegram Mini App de Walloat, Telegram proporciona initData firmado que Walloat valida antes de crear o acceder a una sesión de Walloat.

La información tratada durante esta autenticación puede incluir tu ID de usuario de Telegram, nombre, apellido y nombre de usuario opcionales, código de idioma, estado de Telegram Premium, fecha de autenticación, ID de consulta si está presente y valores de verificación de integridad.

Algunos de estos valores se utilizan solo para la autenticación o la interacción actual con el servicio y no necesariamente se almacenan como campos persistentes de perfil en la base de datos de la aplicación de Walloat.

Walloat puede almacenar los identificadores y configuraciones necesarios para vincular tu cuenta de Telegram con Walloat, como ID de usuario de Telegram, ID de chat de Telegram, ID interno de usuario de Walloat y configuración regional seleccionada.

Telegram es una plataforma externa independiente. El tratamiento que Telegram realiza de los datos de tu cuenta y plataforma de Telegram se rige por sus propias políticas.

Si utilizas Exchange Benefits o funciones relacionadas con Payback, Walloat puede tratar el código del exchange y el UID del exchange que envíes.

Walloat puede asociar esa información con tu ID interno de usuario de Walloat y el socio o exchange correspondiente para:

• registrar o reenviar un UID;
• detectar registros duplicados o en conflicto;
• verificar la atribución de socios;
• determinar si puede aplicarse un beneficio o una política de Payback;
• mantener el estado de verificación y de cuenta;
• calcular, revisar, corregir, liquidar o pagar montos de Payback elegibles cuando el programa esté activo;
• prevenir fraude, reclamos duplicados y uso indebido.

Enviar un UID de exchange no autoriza a Walloat a acceder a tu contraseña del exchange, clave privada, frase semilla ni información de cuenta no relacionada.

Los exchanges socios pueden tratar información de forma independiente conforme a sus propios términos y políticas de privacidad.

Cuando Walloat requiere la aceptación de un documento legal, puede conservar registros que indiquen:

• el ID interno del usuario;
• el tipo de consentimiento;
• la versión del documento legal;
• la configuración regional;
• el origen de la aceptación, como WEB o TELEGRAM_MINI_APP;
• metadatos limitados relevantes para el flujo de aceptación;
• la marca de tiempo de aceptación.

Estos registros se utilizan para determinar si se aceptaron los documentos obligatorios y demostrar qué versión se aplicaba al momento de la aceptación.

Walloat utiliza proveedores de infraestructura y servicios para operar, proteger, mantener y dar soporte a los Servicios.

La infraestructura principal de web y bases de datos de Walloat se opera en Corea del Sur mediante la región Amazon Web Services Asia Pacific (Seoul). Este es un tratamiento nacional para los servicios principales de web y bases de datos de Walloat.

Ciertas funciones relacionadas con Assistant o Telegram se alojan en infraestructura de Railway en California, Estados Unidos. Cuando se utilizan esas funciones, el esquema de tratamiento internacional es el descrito a continuación.

Walloat revisará y actualizará las divulgaciones sobre tratamiento internacional cuando cambien los proveedores, regiones de implementación, información tratada o requisitos legales aplicables.

Los Servicios de Walloat pueden depender de Telegram, exchanges de criptoactivos, redes blockchain, APIs y otras plataformas de terceros. Estos terceros son independientes de Walloat y pueden tratar información conforme a sus propias políticas de privacidad.

Cuando utilizas Walloat mediante Telegram, Telegram puede proporcionar a Walloat información necesaria para autenticación o interacción, incluidos identificadores de usuario o chat de Telegram y datos de mensajes, comandos o Mini Apps que envíes o pongas a disposición a través de Telegram.

Para proporcionar funciones y respuestas de bots de Telegram, Walloat también envía información a Telegram Bot API, como el identificador de chat correspondiente de Telegram y el contenido del mensaje o respuesta necesario para entregar la función solicitada. Telegram trata esa información a través de su propia infraestructura de nube y conforme a sus propias políticas.

Telegram indica que sus servicios de nube pueden almacenar o tratar datos en centros de datos y empresas del grupo en múltiples jurisdicciones. Como la ubicación exacta del tratamiento puede depender de la infraestructura de Telegram y del contexto del servicio de Telegram del usuario, Walloat no afirma que todo el tratamiento de Telegram ocurra en un único país.

Walloat revisará y proporcionará cualquier divulgación o aviso adicional de transferencia internacional específico de un país que exija la ley aplicable al tratamiento basado en Telegram.

Los exchanges socios y otros servicios externos pueden tratar de forma independiente información de cuenta, elegibilidad, trading, verificación u otra información conforme a sus propios términos y políticas de privacidad. Walloat no es responsable de las prácticas de privacidad independientes de terceros.

Walloat conserva información personal solo durante el tiempo razonablemente necesario para la finalidad de su tratamiento, la operación del Servicio correspondiente, la gestión de disputas, la prevención de fraude, la seguridad, la liquidación o las obligaciones legales aplicables.

En general:

• los datos de conexión y preferencias de Telegram pueden conservarse mientras la cuenta de Walloat o la conexión correspondiente permanezcan activas;
• los registros de UID de exchange, atribución, verificación y Payback pueden conservarse mientras persistan necesidades de verificación, liquidación, corrección, disputa o prevención de fraude;
• los registros de consentimiento a documentos legales pueden conservarse durante el tiempo razonablemente necesario para demostrar la versión aplicable del documento legal y el historial de aceptación;
• los registros sujetos a un plazo legal obligatorio de conservación pueden conservarse durante ese plazo.

Cuando la información ya no sea necesaria, Walloat la eliminará, anonimizará o desechará de otra forma segura, según corresponda.

La desactivación de cuenta no necesariamente produce la eliminación inmediata de registros que deban seguir disponibles para liquidaciones pendientes, disputas, seguridad, prevención de fraude u obligaciones legales.

Walloat utiliza medidas administrativas y técnicas razonables diseñadas para proteger la información personal frente a acceso, alteración, divulgación, pérdida o uso indebido no autorizados.

Las medidas pueden incluir controles de autenticación, validación de initData firmado de Telegram, restricciones de acceso, controles de bases de datos, cifrado de transporte proporcionado por la infraestructura aplicable, monitoreo del servicio y limitación de los datos almacenados a lo necesario para la operación.

Ningún sistema puede garantizar seguridad absoluta. Eres responsable de mantener el control de tu cuenta de Telegram, dispositivos, credenciales de exchange y otros métodos de autenticación.

Según la ley aplicable, puedes tener derechos a solicitar acceso, corrección, eliminación, restricción o suspensión del tratamiento de tu información personal, o a retirar el consentimiento cuando el tratamiento se base en él.

También puedes solicitar la desactivación de cuenta o hacer preguntas sobre cómo Walloat maneja tu información.

Walloat puede necesitar verificar tu identidad antes de completar una solicitud y puede rechazarla o limitarla cuando la ley lo permita o exija, incluso cuando deban conservarse registros para obligaciones legales, seguridad, prevención de fraude, disputas o liquidaciones pendientes.

Las solicitudes pueden enviarse a contact@walloat.com.

Walloat no necesita ni te pide que proporciones:

• frases semilla o frases de recuperación de billeteras;
• claves privadas;
• contraseñas de exchanges;
• códigos de autenticación de un solo uso solicitados por otro servicio;
• claves secretas de API que permitan trading o retiros;
• el UID de exchange o información de cuenta de otra persona sin autorización.

Si una persona que dice representar a Walloat solicita esas credenciales secretas, no las proporciones y contacta a Walloat mediante el canal oficial de contacto.

Los Servicios están destinados a usuarios con capacidad legal para utilizar los servicios correspondientes de Walloat y exchanges.

Walloat no busca conscientemente recopilar información personal de un menor cuando la ley aplicable requiera consentimiento de sus padres o tutores.

Si Walloat descubre que se recopiló información personal en circunstancias que requerían un consentimiento no obtenido válidamente, puede restringir la cuenta correspondiente y eliminar o tratar de otra forma la información según lo exija la ley.

Walloat puede actualizar esta Política de Privacidad cuando cambien los Servicios, las prácticas de datos, los proveedores de servicios, los acuerdos con socios o los requisitos legales aplicables.

Los cambios sustanciales se identificarán mediante una nueva versión y fecha de actualización y se comunicarán cuando sea razonablemente apropiado o legalmente obligatorio.

Cuando un cambio requiera un nuevo consentimiento o aviso separado según la ley aplicable, Walloat lo obtendrá o proporcionará antes de aplicar el tratamiento correspondiente.

Contacto de privacidad: Walloat

contact@walloat.com

Puedes utilizar este contacto para preguntas de privacidad, solicitudes de titulares de datos, solicitudes de desactivación de cuenta o inquietudes sobre el tratamiento de información personal por Walloat.