Orion Pay ("nosotros", "nuestro" o "Plataforma") está comprometida con proteger su privacidad. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal al utilizar nuestros servicios de gateway PIX, exchange de criptomonedas, stablecoin DePix.
Português: Esta política cumple con las leyes de privacidad de Estados Unidos y, cuando aplicable, con la Ley General de Protección de Datos de Brasil (LGPD) para usuarios brasileños.
English: This policy complies with United States privacy laws and, when applicable, with Brazil's General Data Protection Law (LGPD) for Brazilian users.
Jurisdicción Principal / Primary Jurisdiction: Estados Unidos (New Mexico) / United States (New Mexico)
1. Información que Recopilamos
1.1. Información Proporcionada por Usted
- Datos de Registro: Nombre, correo, contraseña (encriptada)
- Datos Financieros: Claves PIX, información de cartera crypto
- Datos de Transacción: Historial de depósitos, retiros y conversiones
1.2. Información Recopilada Automáticamente
- Dirección IP y ubicación geográfica aproximada
- Tipo de dispositivo, navegador y sistema operativo
- Páginas visitadas y tiempo de navegación
- Cookies e identificadores únicos
- Logs de acceso y actividades en la Plataforma
1.3. Información Blockchain
Las transacciones en Liquid Network se registran permanentemente en la blockchain pública, pero están protegidas por criptografía avanzada donde solo quienes participan de la transacción pueden ver los valores negociados. Otra ventaja es que un atacante con su dirección tampoco puede ver qué tokens tiene. ¡Es la privacidad del dinero digital para los plebeyos!
2. Cómo Usamos su Información
Utilizamos su información para:
- Proporcionar y operar nuestros servicios
- Procesar transacciones PIX y criptomonedas
- Respetar su privacidad sin exigir documentos o KYC
- Prevenir fraudes y actividades ilícitas
- Mejorar nuestros servicios y experiencia del usuario
- Enviar notificaciones sobre transacciones y actualizaciones importantes
- Cumplir obligaciones legales y regulatorias
- Resolver disputas y aplicar nuestros Términos de Uso
3. Compartir Datos
No vendemos su información personal. Podemos compartir datos limitados con:
- Proveedores de Servicio: Procesadores de pago, servicios de alojamiento, herramientas de análisis (solo datos necesarios)
- Autoridades Legales: Cuando sea requerido por ley, orden judicial o para prevenir fraudes
- Socios Blockchain: Las direcciones de cartera pueden ser visibles en blockchain pública (no asociadas directamente a usted)
4. Seguridad de los Datos
Implementamos medidas técnicas y organizacionales avanzadas para proteger sus datos:
Encriptación
TLS/SSL para todas las comunicaciones
Autenticación 2FA
Autenticación de dos factores obligatoria
Blockchain
Liquid Network para privacidad
Contraseñas Protegidas
Hash bcrypt con salt
5. Cookies y Tecnologías de Rastreo
Utilizamos cookies para:
- Mantener su sesión activa (cookies esenciales)
- Recordar sus preferencias
- Analizar uso de la Plataforma (Google Analytics)
- Prevenir fraudes y aumentar seguridad
Puede gestionar cookies a través de la configuración de su navegador. Note que deshabilitar cookies esenciales puede afectar la funcionalidad de la Plataforma.
6. Sus Derechos (LGPD)
De acuerdo con la LGPD, usted tiene los siguientes derechos:
Acceso
Confirmar y acceder a sus datos
Corrección
Corregir datos incompletos o incorrectos
Anonimización/Eliminación
Solicitar eliminación de datos
Portabilidad
Exportar sus datos
Revocación
Revocar consentimiento
Oposición
Oponerse al tratamiento de datos
Para ejercer sus derechos, contáctenos a través de [email protected]
7. Retención de Datos
Retenemos su información personal por el período necesario para:
- Proporcionar nuestros servicios mientras su cuenta esté activa
- Cumplir obligaciones legales (mínimo de 5 años para datos financieros)
- Resolver disputas y hacer cumplir acuerdos
- Prevenir fraudes y garantizar seguridad
Nota Blockchain: Las transacciones registradas en blockchain son permanentes y no pueden eliminarse. Sin embargo, no asociamos públicamente estas transacciones con su identidad.
8. Transferencia Internacional de Datos
Sus datos pueden ser transferidos y almacenados en servidores ubicados fuera de Brasil, incluyendo Estados Unidos y Unión Europea. Garantizamos que todas las transferencias internacionales se realizan con protecciones adecuadas, incluyendo cláusulas contractuales estándar y encriptación.
Los datos almacenados en blockchain (Liquid Network) se distribuyen globalmente por diseño.
9. Datos de Menores de Edad
Nuestros servicios no están destinados a menores de 18 años. No recopilamos intencionalmente información de menores. Si tomamos conocimiento de que recopilamos datos de un menor, tomaremos medidas para eliminar dicha información.
10. Medidas de Seguridad Técnica
Encriptación End-to-End
Todas las comunicaciones están encriptadas con TLS 1.3. Los datos sensibles están encriptados en reposo con AES-256.
Gestión de Claves
Las claves privadas de carteras crypto se almacenan de forma encriptada. Utilizamos Liquid Wallet Kit (LWK) para gestión segura de carteras.
Autenticación Fuerte
2FA (autenticación de dos factores) obligatorio. Contraseñas hasheadas con bcrypt. Tokens JWT con expiración corta.
Monitoreo
Monitoreo 24/7 de actividades sospechosas, detección de fraudes en tiempo real y logs de auditoría completos.
11. Cómo Ejercer Sus Derechos
Para ejercer cualquiera de sus derechos bajo la LGPD:
- Acceda a la configuración de su cuenta en el panel
- O envíe un correo a [email protected] con su solicitud
- Responderemos en hasta 15 días hábiles
- Procesaremos su solicitud manteniendo nuestra política de privacidad (sin exigir documentos adicionales)
12. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales serán comunicados por correo o notificación destacada en la Plataforma con anticipación mínima de 30 días. La fecha de la última actualización está siempre visible en la parte superior de esta página.
13. Contacto de Privacidad / Privacy Contact
Português: Para cuestiones relacionadas con privacidad y protección de datos, nuestro equipo está disponible para aclarar dudas sobre esta política y tratamiento de datos.
English: For privacy and data protection questions, our team is available to clarify doubts about this policy and data processing.
Correo de Privacidad / Privacy Email
[email protected]Nota / Note: Como empresa de EE.UU., no estamos obligados a nombrar un DPO (Encargado de Protección de Datos), pero mantenemos un equipo dedicado a cuestiones de privacidad. / As a U.S. company, we are not required to appoint a DPO (Data Protection Officer), but we maintain a dedicated team for privacy matters.
14. Base Legal para Tratamiento / Legal Basis for Processing
Português: Tratamos sus datos personales con base en las siguientes bases legales:
- Consentimiento / Consent: Usted consiente al aceptar estos términos
- Ejecución de Contrato / Contract Performance: Necesario para proporcionar nuestros servicios
- Obligación Legal / Legal Obligation: Cumplimiento de leyes y regulaciones de EE.UU.
- Interés Legítimo / Legitimate Interest: Prevención de fraudes, seguridad y cumplimiento AML/OFAC
English: We process your personal data based on the following legal bases:
- Consent: You consent by accepting these terms
- Contract Performance: Necessary to provide our services
- Legal Obligation: Compliance with U.S. laws and regulations
- Legitimate Interest: Fraud prevention, security, and AML/OFAC compliance
Para usuarios brasileños / For Brazilian users: Las bases legales anteriores también cumplen con los requisitos de la LGPD (Ley General de Protección de Datos). / The legal bases above also meet LGPD (General Data Protection Law) requirements.
15. Contacto
Para cuestiones sobre esta Política de Privacidad o sobre el tratamiento de sus datos:
Correo General
[email protected]Orion Pay
16. Jurisdicción y Ley Aplicable / Jurisdiction and Applicable Law
16.1 Jurisdicción Principal / Primary Jurisdiction
Português: Orion Pay es una empresa registrada en Estados Unidos:
- Jurisdicción: New Mexico, Estados Unidos
- Sujeta a las leyes federales y estatales de EE.UU.
English: Orion Pay is a company registered in the United States:
- Jurisdiction: New Mexico, United States
- Subject to U.S. federal and state laws
16.2 Para Usuarios Brasileños / For Brazilian Users
Português: Aunque operamos bajo jurisdicción americana, respetamos voluntariamente los principios de la LGPD para usuarios residentes en Brasil, como compromiso con la privacidad.
English: While we operate under U.S. jurisdiction, we voluntarily respect LGPD principles for users residing in Brazil, as a commitment to privacy.
16.3 Importante / Important
Português: Orion Pay NO está sujeta a procesos legales en Brasil. Las disputas deben resolverse bajo jurisdicción de Estados Unidos, de acuerdo con las leyes del Estado de New Mexico.
English: Orion Pay is NOT subject to legal proceedings in Brazil. Disputes must be resolved under United States jurisdiction, in accordance with the laws of the State of New Mexico.
16.4 Otras Jurisdicciones / Other Jurisdictions
También observamos principios de privacidad internacionales incluyendo GDPR (Unión Europea) y CCPA (California, EE.UU.) cuando aplicable. Los usuarios internacionales tienen derechos similares a los descritos en esta política. / We also observe international privacy principles including GDPR (European Union) and CCPA (California, USA) when applicable. International users have similar rights to those described in this policy.
17. Cumplimiento y Monitoreo / Compliance and Monitoring
17.1 Privacidade por Padrão / Privacy by Default
Português: Orion Pay minimiza la recopilación de datos: para la mayoría de los servicios, no necesita enviar documentos, selfies ni comprobantes de residencia, lo que preserva su privacidad. Cuando sea necesario o lo exija la ley, podremos solicitar la identificación del beneficiario final de los depósitos (ver 17.3).
English: Orion Pay minimizes data collection: for most services, you do not need to provide documents, selfies, or proof of residence, which preserves your privacy. When necessary or required by law, we may request identification of the ultimate beneficiary of deposits (see 17.3).
17.2 Monitoreo de Transacciones / Transaction Monitoring
Português: Incluso con una recopilación de datos minimizada, monitoreamos las transacciones para:
- Detección de actividades sospechosas
- Cumplimiento de sanciones OFAC
- Prevención de lavado de dinero (AML)
- Aplicación de límites de transacción
English: Even with minimized data collection, we monitor transactions for:
- Detection of suspicious activities
- OFAC sanctions compliance
- Anti-Money Laundering (AML)
- Transaction limits enforcement
17.3 Cuándo Podemos Solicitar Información / When We May Request Information
Português: Podemos recopilar información adicional si:
- Las transacciones exceden los límites establecidos
- Hay sospecha de actividad ilegal
- Requerido por ley o autoridades competentes de EE.UU.
- Necesario para investigar fraudes
English: We may collect additional information if:
- Transactions exceed established limits
- There is suspicion of illegal activity
- Required by law or U.S. competent authorities
- Necessary to investigate fraud
17.4 Cumplimiento OFAC / OFAC Compliance
Todas las transacciones se verifican automáticamente contra listas de sanciones de OFAC (Office of Foreign Assets Control). No prestamos servicios a individuos o entidades sancionadas por Estados Unidos. / All transactions are automatically screened against OFAC (Office of Foreign Assets Control) sanctions lists. We do not provide services to individuals or entities sanctioned by the United States.
17.5 Monitoreo Continuo de Usuarios / Continuous User Monitoring
Português: Orion Pay realiza monitoreo continuo de todos los usuarios de la plataforma, incluyendo pero no limitado a: patrones de transacción, comportamiento de uso, direcciones IP, dispositivos, geolocalización y correlación entre cuentas. Este monitoreo se realiza por motivos de seguridad, prevención de fraudes, cumplimiento de regulaciones AML/OFAC y protección de la integridad de la plataforma. La creación de múltiples cuentas para eludir límites se detecta automáticamente y puede resultar en el bloqueo inmediato de todas las cuentas relacionadas.
English: Orion Pay performs continuous monitoring of all platform users, including but not limited to: transaction patterns, usage behavior, IP addresses, devices, geolocation and correlation between accounts. This monitoring is performed for security purposes, fraud prevention, AML/OFAC compliance and platform integrity protection. Creating multiple accounts to bypass limits is automatically detected and may result in immediate blocking of all related accounts.
Al usar Orion Pay, usted acepta esta Política de Privacidad y nuestros Términos de Uso.
Esta política forma parte integral de los Términos de Uso de Orion Pay