Política de Privacidad

Última actualización: Junio 2026

1. Información que Recopilamos

Recopilamos diferentes tipos de información dependiendo de cómo interactúas con nuestra plataforma:

1.1 Información proporcionada directamente por el Usuario

• Datos de registro: nombre completo, dirección de correo electrónico, nombre de usuario, contraseña (almacenada de forma cifrada), y opcionalmente número de teléfono.
• Datos de verificación de identidad (KYC): tipo y número de documento de identidad, fotografía del documento, selfie facial, datos biométricos faciales para prueba de vida, fecha de nacimiento, nacionalidad. Información adicional que pueda ser solicitada como parte de la Debida Diligencia Reforzada: comprobante de domicilio, declaración de origen de fondos, información sobre actividad económica.
• Datos de métodos de pago: direcciones de email asociadas a PayPal, Zelle, Wise o Zinli; datos de cuentas bancarias venezolanas (banco, número de cuenta, cédula, teléfono para Pago Móvil); direcciones de wallets de criptomonedas y redes blockchain asociadas; identificadores de Binance Pay.
• Datos de operaciones: montos, métodos de pago utilizados, monedas de origen y destino, datos del destinatario, comprobantes de pago cargados por el Usuario.
• Comunicaciones: mensajes enviados a través del chat de soporte, tickets de asistencia, correos electrónicos enviados a nuestro equipo, y cualquier otra comunicación con TuCapi.

1.2 Información recopilada automáticamente

• Datos del dispositivo: tipo de dispositivo, sistema operativo y versión, modelo del dispositivo, identificador único del dispositivo, idioma configurado.
• Datos de conexión: dirección IP, tipo de conexión (WiFi, datos móviles), proveedor de servicios de internet.
• Datos de uso: páginas visitadas dentro de la plataforma, funcionalidades utilizadas, frecuencia y duración de uso, interacciones con la interfaz.
• Datos de seguridad: huella digital del dispositivo (device fingerprint), información sobre intentos de acceso, registros de autenticación (inicio de sesión, cierre de sesión, cambios de contraseña), eventos de seguridad.
• Datos de geolocalización: ubicación aproximada derivada de la dirección IP. No recopilamos ubicación GPS precisa a menos que el Usuario lo autorice explícitamente.

1.3 Información de terceros

• Proveedores de autenticación: cuando el Usuario se registra o inicia sesión a través de Google o Apple, recibimos información básica de perfil (nombre, email) según lo autorice el Usuario ante dichos proveedores.
• Proveedores de verificación de identidad: resultados del proceso de verificación KYC (aprobado, rechazado, pendiente de revisión) y nivel de confianza del resultado.
• Procesadores de pago: confirmaciones de pago, identificadores de transacciones, estados de disputas o contracargos.
• Fuentes de cumplimiento: resultados de verificaciones contra listas de sanciones internacionales (OFAC, ONU, UE, Canadá), listas de Personas Políticamente Expuestas (PEP) y bases de datos de cumplimiento.

2. Cómo Utilizamos tu Información

Utilizamos la información recopilada exclusivamente para los siguientes fines:

2.1 Prestación del servicio

• Crear y administrar tu cuenta.
• Procesar tus operaciones de cambio (envío, recepción, verificación de pagos).
• Comunicarte el estado de tus operaciones (notificaciones push, emails transaccionales).
• Proporcionar soporte al cliente y responder a tus consultas.
• Gestionar tu participación en el programa de referidos.

2.2 Cumplimiento regulatorio y legal

• Cumplir con las obligaciones de verificación de identidad (KYC) exigidas por FinCEN y FINTRAC.
• Realizar la Debida Diligencia del Cliente (CDD) y la Debida Diligencia Reforzada (EDD) cuando sea necesario.
• Monitorear operaciones para detectar y prevenir lavado de dinero, financiamiento del terrorismo y otras actividades ilícitas.
• Generar y presentar los reportes obligatorios ante las autoridades regulatorias (reportes de transacciones sospechosas STR/SAR, reportes de transacciones de gran valor LCTR, y cualquier otro reporte exigido por la normativa aplicable).
• Cumplir con requerimientos legales, órdenes judiciales, citaciones u otras solicitudes legítimas de autoridades competentes.
• Verificar el cumplimiento de sanciones económicas internacionales.

2.3 Seguridad y prevención de fraude

• Detectar, prevenir e investigar actividades fraudulentas, accesos no autorizados y usos indebidos de la Plataforma.
• Evaluar el nivel de riesgo de cada operación y usuario mediante sistemas automatizados de scoring.
• Detectar cuentas múltiples, identidades falsas y patrones de comportamiento sospechoso.
• Proteger la seguridad e integridad de la Plataforma y de nuestros usuarios.

2.4 Mejora del servicio

• Analizar el uso de la Plataforma para identificar áreas de mejora.
• Desarrollar nuevas funcionalidades y servicios.
• Realizar análisis estadísticos agregados y anonimizados (que no permiten identificar usuarios individuales).

3. Base Legal para el Tratamiento

El tratamiento de tu información personal se fundamenta en las siguientes bases legales:

• Ejecución contractual: el procesamiento de tus datos es necesario para prestarte el servicio que has solicitado al crear tu cuenta y realizar operaciones (secciones 2.1).
• Obligación legal: estamos legalmente obligados a recopilar y conservar ciertos datos para cumplir con las regulaciones de FinCEN, FINTRAC y otras autoridades (sección 2.2). Este tratamiento no requiere tu consentimiento y no puede ser objetado mientras mantengas una cuenta activa.
• Interés legítimo: la protección de la seguridad de la Plataforma, la prevención de fraude y la mejora del servicio constituyen intereses legítimos que justifican el tratamiento (secciones 2.3 y 2.4), siempre que no prevalezcan tus derechos fundamentales.
• Consentimiento: para actividades opcionales como el envío de comunicaciones promocionales o el uso de cookies analíticas, obtenemos tu consentimiento previo, que puedes revocar en cualquier momento.

4. Almacenamiento y Seguridad de los Datos

4.1 Dónde se almacenan tus datos

La información del Usuario se almacena en infraestructura de proveedores de servicios en la nube con certificaciones de seguridad reconocidas internacionalmente. Los datos pueden estar ubicados en centros de datos en América del Norte, América del Sur o Europa, según el proveedor y el tipo de dato.

4.2 Datos de verificación de identidad (KYC)

4.3 Medidas de seguridad

Implementamos medidas técnicas y organizativas diseñadas para proteger tu información, incluyendo:

• Cifrado en tránsito: todas las comunicaciones entre tu dispositivo y nuestros servidores están protegidas mediante TLS (Transport Layer Security) con los estándares más actuales.
• Cifrado en reposo: la información almacenada está cifrada en los servidores y bases de datos.
• Control de acceso: acceso a los datos restringido al personal estrictamente necesario, con autenticación de múltiples factores (MFA) y registros de auditoría de cada acceso.
• Monitoreo continuo: sistemas de detección de intrusiones, monitoreo de seguridad y alertas automatizadas ante actividad anómala en nuestra infraestructura.
• Evaluaciones de seguridad: revisiones periódicas de seguridad de nuestra infraestructura y prácticas.
• Gestión de incidentes: procedimientos documentados para la detección, contención, investigación y notificación de incidentes de seguridad.

Ningún sistema es 100% seguro. Si bien implementamos medidas rigurosas para proteger tu información, no podemos garantizar la seguridad absoluta frente a todos los tipos de amenazas. En caso de un incidente de seguridad que afecte tus datos personales, te notificaremos conforme a la ley aplicable.

5. Períodos de Conservación

Conservamos tu información personal durante los períodos necesarios para cumplir con los fines descritos en esta Política y con nuestras obligaciones legales:

• Datos de cuenta y perfil: durante toda la vigencia de la cuenta y hasta 5 años después de su cierre, conforme a las regulaciones AML/CFT de FinCEN y FINTRAC.
• Datos de operaciones y transacciones: mínimo 5 años desde la fecha de la operación, conforme a las obligaciones de conservación de registros de FinCEN (31 CFR 1010.430) y FINTRAC (PCMLTFA).
• Datos de verificación de identidad (KYC): el resultado de la verificación se conserva durante la vigencia de la cuenta más 5 años. Los documentos e imágenes biométricas son conservados por los proveedores especializados según sus propias políticas de retención, que cumplen con los estándares regulatorios.
• Comunicaciones de soporte: hasta 3 años después de la resolución del caso, o más si son relevantes para una investigación o requerimiento legal.
• Registros técnicos y de seguridad: hasta 12 meses, salvo que sean relevantes para una investigación de fraude o seguridad, en cuyo caso se conservarán hasta la resolución.
• Datos de cookies analíticas: según los períodos indicados en la sección de Cookies.

Transcurridos los períodos de conservación, la información se elimina de forma segura o se anonimiza de manera irreversible para fines estadísticos.

6. Compartición de Información con Terceros

Tu información personal puede ser compartida con las siguientes categorías de terceros, exclusivamente para los fines indicados:

6.1 Proveedores de servicios

Contratamos proveedores especializados que procesan información en nuestro nombre para la operación de la Plataforma. Estos proveedores están contractualmente obligados a proteger tu información y a utilizarla exclusivamente para los fines contratados. Las categorías incluyen:

• Autenticación y gestión de identidad: proveedores de servicios de inicio de sesión, gestión de sesiones y autenticación multifactor.
• Verificación de identidad (KYC): proveedores especializados en verificación documental y biométrica que cumplen con los estándares de seguridad más rigurosos de la industria.
• Procesadores de pago: PayPal, proveedores de servicios de pago y liquidación necesarios para ejecutar las operaciones de cambio.
• Infraestructura en la nube: proveedores de hospedaje, bases de datos y servicios de computación en la nube.
• Comunicaciones: proveedores de servicios de correo electrónico transaccional y notificaciones push.
• Monitoreo y cumplimiento: proveedores de servicios de verificación de sanciones, PEP y cumplimiento normativo.

6.2 Autoridades regulatorias y legales

Podemos compartir información con autoridades cuando sea necesario para:

• Cumplir con obligaciones legales de reporte (STR/SAR, LCTR y otros reportes obligatorios ante FinCEN, FINTRAC u otras autoridades).
• Responder a requerimientos legales, órdenes judiciales, citaciones o solicitudes de autoridades competentes.
• Cooperar con investigaciones de fraude, lavado de dinero u otras actividades ilícitas.
• Proteger los derechos, propiedad o seguridad de TuCapi, sus usuarios o el público.

6.3 Transferencias corporativas

En caso de fusión, adquisición, reorganización, venta de activos o procedimiento de insolvencia, tu información personal podrá ser transferida al adquirente o sucesor, sujeto a las mismas protecciones de privacidad de esta Política.

7. Transferencias Internacionales de Datos

Dado que TuCapi opera desde Estados Unidos y Canadá, y utiliza proveedores de servicios ubicados en diversas jurisdicciones, tu información personal puede ser transferida y procesada fuera de tu país de residencia.

Cuando realizamos transferencias internacionales de datos, nos aseguramos de que se implementen salvaguardas adecuadas, que pueden incluir:

• Cláusulas contractuales estándar aprobadas por las autoridades de protección de datos correspondientes.
• Certificaciones de privacidad del receptor.
• Cumplimiento con marcos de transferencia reconocidos internacionalmente.

8. Cookies y Tecnologías de Seguimiento

8.1 Cookies necesarias

Utilizamos cookies estrictamente necesarias para el funcionamiento de la Plataforma web, incluyendo: gestión de sesión, preferencias de idioma, estado de autenticación y protección contra ataques. Estas cookies no requieren tu consentimiento ya que son esenciales para la operación básica del servicio.

8.2 Cookies analíticas

Con tu consentimiento, podemos utilizar cookies analíticas para comprender cómo los usuarios interactúan con la Plataforma y para mejorar nuestro servicio. Estas cookies recopilan información de forma agregada y anónima. Puedes revocar tu consentimiento para cookies analíticas en cualquier momento desde la configuración de la Plataforma o de tu navegador.

8.3 Aplicación móvil

La aplicación móvil no utiliza cookies de navegador. Los identificadores de dispositivo y los datos de uso recopilados por la aplicación se describen en la sección 1.2.

9. Tus Derechos

Según la legislación aplicable, puedes ejercer los siguientes derechos sobre tu información personal:

• Acceso: solicitar una copia de la información personal que tenemos sobre ti.
• Rectificación: solicitar la corrección de información personal inexacta o incompleta.
• Eliminación: solicitar la eliminación de tu información personal. Este derecho está sujeto a nuestras obligaciones legales de conservación de datos (especialmente las regulaciones AML/CFT que exigen conservar registros durante un mínimo de 5 años).
• Oposición: oponerte al tratamiento de tu información personal para fines específicos, cuando la base legal sea el interés legítimo.
• Portabilidad: solicitar que tu información personal sea proporcionada en un formato estructurado, de uso común y lectura mecánica, cuando sea técnicamente posible.
• Revocación del consentimiento: retirar tu consentimiento para el tratamiento de datos que se base en el consentimiento (como las cookies analíticas o las comunicaciones promocionales), en cualquier momento y sin necesidad de justificación.
• Restricción: solicitar la limitación del tratamiento de tu información personal en circunstancias específicas.

Para ejercer cualquiera de estos derechos, envía una solicitud a soporte@tucapi.com desde el correo electrónico registrado en tu cuenta, indicando claramente el derecho que deseas ejercer. Responderemos a tu solicitud en un plazo máximo de 30 días calendario. Podremos solicitar información adicional para verificar tu identidad antes de procesar tu solicitud.

10. Eliminación de Cuenta

El Usuario puede solicitar la eliminación de su cuenta desde la aplicación móvil o contactando a soporte@tucapi.com. Al eliminar tu cuenta:

• Se desactiva el acceso a la Plataforma de forma inmediata.
• Los datos que TuCapi está legalmente obligado a conservar (datos KYC, registros de transacciones) se mantendrán por el período regulatorio aplicable (mínimo 5 años) y se utilizarán exclusivamente para fines de cumplimiento legal.
• Los datos no sujetos a obligaciones de conservación se eliminarán en un plazo razonable (generalmente 30 días).
• Los datos almacenados por proveedores de verificación KYC se eliminarán según las políticas de retención de dichos proveedores.
• La eliminación de la cuenta es irreversible. Si deseas volver a utilizar TuCapi, deberás crear una nueva cuenta y completar nuevamente el proceso de verificación.

11. Menores de Edad

TuCapi no está dirigido a menores de 18 años y no recopila intencionalmente información personal de menores. Si tenemos conocimiento de que hemos recopilado información de un menor de 18 años, tomaremos las medidas necesarias para eliminar dicha información de forma inmediata.

Si eres padre, tutor o representante legal y crees que un menor bajo tu responsabilidad ha proporcionado información a TuCapi, contacta a soporte@tucapi.com para que podamos tomar las acciones pertinentes.

12. Fraude, Abuso y Cooperación con Autoridades

En casos de fraude confirmado o sospechado, contracargos malintencionados, uso de identidades falsas u otras actividades ilícitas:

• TuCapi investigará la actividad utilizando la información disponible.
• La cuenta del Usuario podrá ser suspendida o cerrada de forma preventiva durante la investigación.
• TuCapi cooperará plenamente con las autoridades competentes, proporcionando la información necesaria conforme a la ley aplicable.
• La información relacionada con investigaciones de fraude o actividades ilícitas podrá conservarse por períodos superiores a los indicados en la sección 5, según lo requiera la investigación o las autoridades.

13. Cambios a esta Política

• TuCapi se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento.
• La versión vigente estará siempre disponible en tucapi.com/privacy con la fecha de "Última actualización".
• Cuando los cambios sean sustanciales, haremos esfuerzos razonables para notificarte por correo electrónico o mediante aviso en la Plataforma.
• El uso continuado de la Plataforma después de la publicación de los cambios constituye tu aceptación de la Política actualizada.
• Te recomendamos revisar esta Política periódicamente para mantenerte informado sobre cómo protegemos tu información.

14. Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tu información personal:

• Email: soporte@tucapi.com
• Soporte en vivo: disponible desde la aplicación móvil y el sitio web tucapi.com
• Dirección legal: 1621 Central Ave, Suite 8110, Cheyenne, WY 82001, Estados Unidos

Nos comprometemos a responder a todas las solicitudes relacionadas con privacidad en un plazo máximo de 30 días calendario.

Tu Capi LLC · FinCEN MSB N.º 31000314493378
Caibo Inc. · FINTRAC MSB N.º C100000990