Política de Privacidad y Tratamiento de Datos Personales
1. Titular del banco de datos y responsable del tratamiento
Izi Capital Group S.A.C., identificada con 20602484751 y domicilio en Calle Bernardo Monteagudo 205, San Isidro, Lima, Perú., operadora de la plataforma «Izi Capital Group», es la titular del banco de datos personales de usuarios y responsable de su tratamiento. Canal de contacto para asuntos de privacidad: no-reply@izicapitalgroup.sbs.
2. Marco normativo
El tratamiento se rige por la legislación de protección de datos personales aplicable en Emiratos Árabes Unidos, Panamá, Estados Unidos, España, Mexico, República de Singapur y, en lo pertinente, por la normativa del país de residencia del Usuario, así como por los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad, disposición de recurso y nivel de protección adecuado.
3. Categorías de datos personales tratados
- Identificación: nombres, apellidos, fecha de nacimiento, tipo y número de documento de identidad, imagen del anverso y reverso del documento, firma manuscrita digitalizada.
- Contacto: correo electrónico, número de WhatsApp (opcional), país de residencia.
- Financieros y transaccionales: dirección de billetera USDT TRC-20, datos de los medios de pago locales que el Usuario utilice, comprobantes de pago, identificadores de transacción, historial de depósitos, planes, devengos, retiros, bonos y sueldos.
- Red de referidos: patrocinador, estructura descendente, puntos, rangos y métricas derivadas. El patrocinador y los miembros ascendentes pueden visualizar el nombre, rango y número de WhatsApp de los integrantes de su red, hasta diez niveles de profundidad.
- Técnicos: dirección IP, fecha y hora de último acceso, identificador de sesión, registros de intentos de autenticación, agente de usuario y país inferido a partir de la dirección IP.
La Plataforma no trata datos sensibles adicionales a los estrictamente necesarios para la verificación de identidad. La imagen del documento y la firma se almacenan fuera del directorio público del servidor y solo son accesibles por su titular y por personal autorizado.
4. Finalidades del tratamiento
- Crear, autenticar y administrar la cuenta del Usuario.
- Verificar la identidad (KYC) y cumplir obligaciones de prevención de lavado de activos y financiamiento del terrorismo.
- Procesar depósitos, constituir planes, calcular y acreditar rendimientos, y gestionar retiros.
- Operar el programa de referidos: imputación de puntos, cálculo de rangos, sueldos y bonos, y habilitar el contacto entre patrocinadores y su red.
- Enviar notificaciones operativas en tiempo real dentro de la Plataforma y avisos institucionales.
- Prevenir fraudes, accesos no autorizados y usos indebidos; mantener registros de auditoría.
- Atender consultas y solicitudes de soporte.
Cualquier finalidad adicional (por ejemplo, comunicaciones promocionales) requerirá un consentimiento específico y revocable.
5. Bases de legitimación
(i) La ejecución de la relación contractual derivada de los Términos y Condiciones; (ii) el cumplimiento de obligaciones legales; y (iii) el consentimiento libre, previo, expreso, inequívoco e informado otorgado al registrarse. Negarse a proporcionar los datos obligatorios impide la prestación del servicio.
6. Encargados del tratamiento y flujo transfronterizo
Para la prestación del servicio pueden intervenir proveedores que actúan como encargados o terceros técnicos, algunos ubicados fuera del país de residencia del Usuario, con los niveles de protección exigidos por la normativa:
- Proveedor de alojamiento web y base de datos.
- Redes de distribución de contenido para hojas de estilo, tipografías y bibliotecas (jsDelivr, Google Fonts), que pueden registrar la dirección IP del visitante.
- TradingView, para la visualización de gráficos de mercado incrustados.
- ipapi.co, consultado desde el navegador durante el registro para preseleccionar el país.
- WhatsApp y Telegram, únicamente cuando el Usuario decide abrir un enlace hacia esos servicios.
La Empresa no vende ni cede datos personales a terceros con fines comerciales. Podrá comunicarlos a autoridades competentes cuando exista un mandato legal o requerimiento válido.
7. Plazo de conservación
Los datos se conservan mientras la cuenta permanezca activa y, tras su cierre, durante el plazo necesario para atender responsabilidades legales, contables y de prevención de LA/FT. Las notificaciones internas se depuran a los sesenta (60) días, los registros técnicos de intentos de acceso a las veinticuatro (24) horas y las ejecuciones de tareas automáticas a los noventa (90) días. Vencidos los plazos, los datos se suprimen o anonimizan.
8. Medidas de seguridad
- Cifrado en tránsito mediante TLS (HTTPS) en el entorno de producción.
- Hash de contraseñas con bcrypt y rehash automático ante cambios del algoritmo.
- Tokens de sesión aleatorios de 256 bits con invalidación inmediata ante suspensión o cambio de credenciales; cookies con atributos HttpOnly y SameSite.
- Protección contra falsificación de peticiones (CSRF), consultas parametrizadas contra inyección SQL y validación del tipo real (MIME) de los archivos cargados.
- Almacenamiento de documentos de identidad, firmas y comprobantes fuera del directorio público, servidos solo tras verificar la titularidad o el rol administrativo.
- Limitación de intentos de autenticación y bitácora de auditoría de las acciones administrativas.
9. Cookies y almacenamiento local
Se utiliza una cookie técnica de sesión estrictamente necesaria. Asimismo, el navegador almacena localmente preferencias no identificativas: ocultar montos, último saldo visualizado (para la animación de variación), vista compacta del árbol de red, última aparición del aviso de comunidad y los recursos en caché del service worker de la aplicación instalable. No se emplean cookies publicitarias ni de seguimiento de terceros propias de la Plataforma.
10. Derechos del titular (ARCO)
El Usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición, así como los de información y revocación del consentimiento, enviando una solicitud a no-reply@izicapitalgroup.sbs con su nombre completo, copia de su documento de identidad, descripción del derecho que ejerce y un medio de contacto. La solicitud se atenderá dentro de los plazos legales. Ciertos datos podrán conservarse cuando exista una obligación legal que lo exija. Si considera que su solicitud no fue atendida, puede acudir a la autoridad de protección de datos personales competente.
Los datos de contacto y de cobro pueden actualizarse directamente desde la sección Perfil.
11. Menores de edad
La Plataforma no está dirigida a menores de dieciocho (18) años. El proceso de verificación impide el registro de fechas de nacimiento que no cumplan la mayoría de edad. De detectarse datos de un menor, serán suprimidos.
12. Modificaciones
Esta Política puede actualizarse por cambios normativos, técnicos u operativos. Cada versión se identifica por su número y fecha de actualización y se publica en esta misma dirección.