Cómo tratamos sus datos.

Balboa Exchange es una mesa de activos digitales con sede en Panamá, en operación desde 2020. Esta política cubre balboaexchange.com, el portal de clientes y la correspondencia con la mesa.

Balboa Exchange es el nombre comercial de [ENTIDAD LEGAL], sociedad constituida en la República de Panamá bajo el registro [RUC], con domicilio en [DOMICILIO REGISTRADO], Ciudad de Panamá, República de Panamá. Esa entidad es el responsable del tratamiento de los datos personales aquí descritos.

Cualquier consulta sobre esta política, o cualquier solicitud relativa a sus datos, diríjala a desk@balboaexchange.com.

Recopilamos lo necesario para abrir su cuenta, cumplir las obligaciones de identificación y prevención de blanqueo de capitales que nos aplican, y ejecutar lo que usted instruya a la mesa. Categorías:

• Identidad y verificación: nombre legal, fecha de nacimiento, nacionalidad, documento de identidad emitido por autoridad, selfie o captura de vivacidad, número de identificación tributaria y comprobante de domicilio.
• Contacto: correo electrónico, teléfono y dirección postal, incluidos país, provincia, ciudad y líneas de dirección.
• Perfil financiero e idoneidad: tipo de cuenta, ocupación, rango de ingresos anuales, origen declarado de los fondos, propósito que usted indica para la cuenta y volumen mensual esperado de operaciones.
• Transaccional: cotizaciones solicitadas, órdenes, operaciones, transferencias, instrucciones de depósito y retiro, direcciones de billetera y datos bancarios.
• Técnico y de seguridad: dirección IP, características del dispositivo y navegador, eventos de inicio de sesión y sesión, y activación de la autenticación de dos factores.
• Comunicaciones: correo electrónico, WhatsApp y demás correspondencia con la mesa, incluido el cuestionario de calificación.

Para ejecutar nuestro acuerdo con usted. Sin datos de identidad y de liquidación no podemos abrir una cuenta, cotizar, ejecutar ni movilizar fondos.

Para cumplir obligaciones legales. La normativa panameña de prevención de blanqueo de capitales y financiamiento del terrorismo, principalmente la Ley 23 de 2015 y su reglamentación, nos obliga a identificar a nuestros clientes, conocer el origen de sus fondos, cotejarlos contra listas de sanciones y de personas expuestas políticamente, monitorear operaciones, conservar registros y reportar cuando corresponda.

Por interés legítimo. Proteger la plataforma, prevenir fraude y abuso, defender reclamaciones legales y mejorar el servicio.

Con su consentimiento, cuando nos basamos en él. Las comunicaciones opcionales se sustentan en consentimiento y usted puede retirarlo en cualquier momento sin afectar el servicio que ya mantiene.

Los datos de verificación no son opcionales. Si usted no los aporta, o si no logramos verificarlos, no podemos abrir ni mantener la relación.

No vendemos datos personales ni los cedemos con fines publicitarios de terceros. Solo los compartimos con los siguientes destinatarios, y únicamente en la medida en que cada uno los necesite:

• Proveedores de verificación de identidad, que realizan la autenticación documental, las pruebas de vivacidad y el cotejo contra listas de sanciones y PEP por cuenta nuestra.
• Nuestros socios de ejecución y custodia, que requieren datos de identidad e instrucciones para liquidar y para cumplir sus propias obligaciones regulatorias.
• Socios bancarios y de pagos que intervienen en la liquidación en moneda fiduciaria.
• Proveedores de infraestructura (alojamiento de la aplicación, base de datos y autenticación, y correo transaccional), que actúan bajo nuestras instrucciones y por contrato.
• Asesores profesionales, incluidos abogados, auditores y consultores de cumplimiento, sujetos a deber de confidencialidad.
• Autoridades competentes, incluidas la Unidad de Análisis Financiero, la Autoridad Nacional de Transparencia y Acceso a la Información, autoridades tributarias, tribunales y fuerzas del orden, cuando estemos legalmente obligados a revelar. Cuando la ley nos prohíba informarle de tal revelación, no se lo informaremos.
• Un adquirente o sucesor, si el negocio o la parte pertinente se transfiere, sujeto a las mismas protecciones.

Algunos de los proveedores anteriores operan fuera de la República de Panamá, incluidos Estados Unidos y la Unión Europea. Cuando se transfieren datos personales al exterior, exigimos por contrato que el destinatario aplique protecciones equivalentes a las de esta política y trate los datos únicamente conforme a nuestras instrucciones.

Conservamos sus datos durante la vigencia de la relación y, después, durante el plazo que la normativa panameña de prevención de blanqueo exige conservar registros: al menos cinco años desde el fin de la relación o desde la última operación, lo que ocurra después.

Cuando exista una disputa, investigación o reclamación en curso, conservamos los registros pertinentes hasta su resolución. Los datos que ya no tenemos fundamento para conservar se eliminan o se anonimizan de forma irreversible.

Los datos se cifran en tránsito y en reposo. El acceso se restringe al personal que lo necesita, bajo el principio de mínimo privilegio, y los eventos de autenticación quedan registrados. La autenticación de dos factores está disponible en toda cuenta de cliente y recomendamos activarla.

Ningún sistema es perfectamente seguro. Si ocurre una violación de datos que probablemente afecte sus derechos, se lo notificaremos a usted y a la autoridad competente conforme lo exija la ley.

Conforme a la Ley 81 de 2019 sobre Protección de Datos Personales y su decreto reglamentario, usted puede solicitar acceso a los datos personales que tratamos sobre usted, su rectificación cuando sean inexactos o incompletos, su supresión, su portabilidad, y puede oponerse a determinados tratamientos o pedir que se limiten.

Escriba a desk@balboaexchange.com para ejercer cualquiera de ellos. Es posible que debamos verificar su identidad antes de actuar, y responderemos dentro del plazo que la ley permite.

Estos derechos tienen límites. No podemos suprimir registros que estamos legalmente obligados a conservar, ni podemos continuar una relación cuando la supresión nos impida cumplir nuestras obligaciones de verificación.

Si considera que hemos tratado sus datos indebidamente, puede presentar reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) en Panamá.

Usamos solo lo que el sitio necesita para funcionar: una cookie de sesión que lo mantiene autenticado y cookies de preferencia que recuerdan su idioma y su tema de visualización. Son estrictamente necesarias o se establecen por indicación suya, y este sitio no tiene cookies de publicidad ni de seguimiento entre sitios.

Bloquear la cookie de sesión en su navegador le impedirá iniciar sesión en el portal.

Las herramientas de cotejo de sanciones, PEP y monitoreo de operaciones revisan cuentas y marcan coincidencias de forma automática. Una alerta es un aviso para revisión humana, no una decisión; ninguna cuenta se rechaza, suspende o cierra únicamente por el resultado de una herramienta automatizada.

El servicio es para adultos. No recopilamos conscientemente datos de menores de 18 años, y los eliminaremos si los detectamos, salvo obligación de conservación ya aplicable.

Actualizamos esta política a medida que cambian el servicio y la ley. La versión vigente es siempre la publicada aquí, con la fecha indicada al inicio de esta página. Cuando un cambio afecte materialmente sus derechos, se lo comunicaremos directamente antes de que surta efecto.

Balboa Exchange, desk@balboaexchange.com. Para asuntos de protección de datos, dirija su mensaje a la atención del contacto de protección de datos.