Preámbulo
La presente Política de Privacidad y de Cookies (la "Política") constituye el aviso de privacidad integral de Mira Financial, S.A. de C.V., sociedad anónima de capital variable constituida conforme a las leyes de la República de El Salvador (en lo sucesivo, "MIRA", "nosotros" o el "Responsable"). En ella explicamos, en lenguaje claro, qué datos personales recabamos, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos, cómo los protegemos y cómo puede usted ejercer sus derechos.
La Política se emite en cumplimiento de la Ley de Protección de Datos Personales (Decreto Legislativo N.º 144) y sus reformas (la "LPDP"), de las Políticas de Tratamiento y Manejo de Datos Personales emitidas por la Agencia de Ciberseguridad del Estado (la "ACE") y de las disposiciones sobre confidencialidad y protección de la información de los clientes aplicables a los proveedores de servicios de activos digitales conforme a la Ley de Emisión de Activos Digitales (la "LEAD") y a la normativa de la Comisión Nacional de Activos Digitales (la "CNAD").
Regla de prelación. Si alguna disposición de esta Política contradice la legislación salvadoreña aplicable, prevalecerá la ley. Si esta Política impone una obligación más estricta que la ley, se aplicará la Política, siempre que con ello se logre el pleno cumplimiento legal.
Esta Política forma parte integrante de los Términos y Condiciones de la Wallet de Mira Financial (los "Términos"). Los términos con mayúscula inicial que no se definan aquí tienen el significado que les asignan los Términos.
1. Quién es el Responsable del tratamiento
El Responsable del tratamiento de sus datos personales es:
2. Objeto y alcance de esta Política
2.1 Esta Política explica cómo MIRA recaba, almacena, utiliza, comparte, transfiere y protege los datos personales de las personas naturales que (a) visitan nuestro sitio web, (b) descargan o utilizan nuestra aplicación, (c) se registran y utilizan la Wallet de Mira Financial y los demás servicios descritos en los Términos (los "Servicios"), (d) nos contactan por formularios, chat, correo electrónico, teléfono o redes sociales, o (e) actúan como representantes o personas de contacto de nuestros socios comerciales y proveedores.
2.2 Esta Política no se aplica a sitios, aplicaciones o servicios que MIRA no posee ni controla —por ejemplo, los de nuestros socios, anunciantes, Operadores Comerciales, redes sociales o redes blockchain—, aunque se pueda acceder a ellos desde nuestro sitio o aplicación. Le recomendamos leer las políticas de privacidad de esos terceros.
2.3 Los datos de nuestros colaboradores y candidatos se rigen por avisos de privacidad internos específicos y no por esta Política.
2.4 MIRA está comprometida con la privacidad de sus usuarios y con el cumplimiento de la LPDP. Contamos con un Manual de Protección de Datos Personales, un registro de actividades de tratamiento y procedimientos internos que garantizan un tratamiento lícito, leal, informado y seguro.
3. Definiciones
Para efectos de esta Política se entiende por:
4. Principios que guían el tratamiento
Tratamos sus datos conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad, seguridad, confidencialidad y responsabilidad proactiva. En la práctica, esto significa que sólo recabamos los datos necesarios para las finalidades que le informamos; que los mantenemos exactos y actualizados; que no los usamos para finalidades incompatibles sin su consentimiento; que los conservamos únicamente el tiempo necesario, y que podemos demostrar nuestro cumplimiento ante usted y ante las autoridades.
5. Datos personales que tratamos, finalidades y bases de legitimación
Las bases de legitimación que invocamos son las previstas en la LPDP: (i) su consentimiento; (ii) la ejecución de un contrato del que usted es parte o la aplicación de medidas precontractuales a su solicitud; (iii) el cumplimiento de una obligación legal de MIRA; (iv) la protección de intereses vitales; (v) el cumplimiento de una misión de interés público, y (vi) la satisfacción de intereses legítimos de MIRA, siempre que no prevalezcan sus derechos y libertades.
5.1 Clientes y usuarios de la Wallet
Cuando usted se registra y utiliza los Servicios, tratamos las siguientes categorías de datos:
Si usted no nos proporciona los datos marcados como obligatorios en el proceso de registro, no podremos abrir su cuenta ni prestarle los Servicios, porque la ley nos obliga a identificar a nuestros clientes.
5.2 Visitantes del sitio web y de la aplicación
Cuando visita nuestro sitio o usa la aplicación sin registrarse, tratamos datos de navegación —cookies y tecnologías similares, tipo y versión de navegador, dirección IP, páginas visitadas, duración de la visita y origen de la visita— para el funcionamiento técnico del sitio, recordar sus preferencias, elaborar estadísticas, mejorar la experiencia y, si usted lo autoriza, para fines publicitarios. La base es nuestro interés legítimo para las cookies estrictamente necesarias y su consentimiento para todas las demás, que le solicitamos en su primera visita (ver la sección 15).
5.3 Formularios de contacto, chat y atención al cliente
Si nos escribe por el formulario de contacto, el chat en vivo, el correo o el teléfono, tratamos su nombre, correo, teléfono y el contenido de su consulta para responderle y darle seguimiento. La base es nuestro interés legítimo en atender las consultas o, si usted ya es cliente, la ejecución del contrato. Le pedimos no incluir en estos canales datos sensibles ni credenciales de acceso: MIRA nunca le pedirá su contraseña, sus códigos de verificación ni frases semilla.
5.4 Redes sociales
Si usted sigue, comenta o interactúa con las cuentas de Mira Financial en redes sociales, tratamos únicamente su nombre de usuario, nombre y, en su caso, correo electrónico y el contenido de su mensaje, con base en nuestro interés legítimo en gestionar nuestra presencia en esas plataformas y responderle. Cada red social es responsable del tratamiento que realiza conforme a sus propias políticas (ver la sección 16).
5.5 Representantes y contactos de socios comerciales y proveedores
Tratamos el nombre, cargo, correo, teléfono y, cuando la debida diligencia de terceros lo exige, los datos de identificación de representantes legales y beneficiarios finales de nuestros socios, proveedores y Operadores Comerciales, para celebrar y ejecutar los contratos, gestionar la relación, facturar y cumplir nuestras obligaciones contables, tributarias y de prevención de LA/FT/FPADM. Las bases son la ejecución del contrato, nuestro interés legítimo y el cumplimiento de obligaciones legales, entre ellas las del Código de Comercio y el Código Tributario.
6. Datos personales sensibles
6.1 Para prestar los Servicios necesitamos tratar datos sensibles: sus datos biométricos (para verificar su identidad) y sus datos financieros y patrimoniales. Conforme a la LPDP, los tratamos sólo con su consentimiento expreso, que recabamos por escrito mediante firma electrónica o aceptación expresa en la aplicación antes de la captura, salvo en los casos de excepción previstos en la ley.
6.2 Limitamos el tratamiento de datos sensibles a lo estrictamente necesario, les aplicamos medidas de seguridad reforzadas y restringimos el acceso al personal autorizado. Las plantillas biométricas se utilizan exclusivamente para la verificación de identidad y la prevención del fraude, nunca con fines comerciales.
6.3 No tratamos datos sobre origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, salud ni vida sexual, salvo que surjan incidentalmente de los documentos que usted aporte o de la consulta obligatoria de listas de Personas Expuestas Políticamente, en cuyo caso sólo se usan para cumplir la ley.
7. Decisiones automatizadas y elaboración de perfiles
Para cumplir nuestras obligaciones de prevención de LA/FT/FPADM y proteger su cuenta, utilizamos herramientas que evalúan de forma automatizada su riesgo como cliente, la coincidencia de sus datos con listas de sanciones, el riesgo de las direcciones de billetera con las que opera y patrones de transacción inusuales. Estos procesos pueden dar lugar a la retención temporal de una operación, a solicitudes de información adicional o a la aplicación de debida diligencia reforzada.
Ninguna decisión que le afecte de manera significativa —como el rechazo de su registro o el cierre de su cuenta— se adopta exclusivamente por medios automatizados: siempre interviene una persona del área de Cumplimiento. Usted puede oponerse a este tipo de tratamiento, solicitar intervención humana, expresar su punto de vista e impugnar la decisión, en los términos de la sección 13. Las decisiones de reportar una operación a la Unidad de Investigación Financiera son confidenciales por ley y no se le comunicarán.
8. Finalidades secundarias y cómo negarse
Son finalidades principales las necesarias para la relación contractual y el cumplimiento legal descritas en la sección 5. Son finalidades secundarias (optativas): (a) enviarle comunicaciones comerciales, promociones y novedades de MIRA por correo, notificaciones push, SMS o mensajería; (b) realizar encuestas de satisfacción y estudios de mercado, y (c) personalizar ofertas con base en su uso de los Servicios.
Usted puede negarse a las finalidades secundarias en cualquier momento, sin que ello afecte los Servicios: desde la configuración de notificaciones de la aplicación, mediante el enlace de baja incluido en cada comunicación, o escribiendo a cumplimiento@mirafinance.com con el asunto "Finalidades secundarias". El retiro del consentimiento no afecta la licitud del tratamiento realizado antes de él.
9. Destinatarios de sus datos
Sólo compartimos sus datos cuando es necesario para las finalidades descritas, con destinatarios que ofrecen garantías adecuadas de seguridad y confidencialidad. MIRA no vende ni alquila sus datos personales. Los destinatarios pueden ser:
Los Encargados tratan sus datos sólo conforme a nuestras instrucciones documentadas, en virtud de un contrato con cláusulas de confidencialidad y protección de datos, y no pueden utilizarlos para fines propios.
Redes blockchain públicas. Cuando usted ordena una transferencia de activos digitales a una dirección externa, la operación queda registrada en una red blockchain pública. Esa información (direcciones, montos, fecha y hash) es visible para cualquier persona, es inmutable y no puede ser modificada ni suprimida por MIRA ni por nadie. MIRA no publica en la blockchain su nombre ni otros datos de identificación, pero terceros podrían vincular una dirección con su identidad por otros medios.
Regla de viaje (travel rule). Cuando usted transfiere activos digitales a otro proveedor de servicios de activos digitales, o los recibe de él, intercambiamos con ese proveedor los datos del ordenante y del beneficiario que exige la normativa de prevención de LA/FT/FPADM.
10. Transferencias internacionales
10.1 Por la naturaleza regional de los Servicios, sus datos pueden ser transferidos o almacenados fuera de El Salvador, en particular en los Estados Unidos (infraestructura en la nube y proveedores tecnológicos), en México, Colombia y Argentina (Entidades Locales) y en los países donde se ubiquen nuestros proveedores de verificación de identidad, monitoreo y custodia.
10.2 Sólo realizamos transferencias internacionales cuando el destinatario garantiza un nivel de protección adecuado y equivalente al exigido por la LPDP. Para ello suscribimos contratos con cláusulas de protección de datos, confidencialidad y seguridad —incluidos los acuerdos intercompañía con las Entidades Locales— y, cuando la ley lo exige, recabamos su consentimiento.
10.3 Puede solicitar información sobre las garantías aplicables a una transferencia escribiendo a cumplimiento@mirafinance.com.
11. Conservación de los datos
Conservamos sus datos sólo durante el tiempo necesario para la finalidad para la que se recabaron y para cumplir los plazos legales. Cumplido el plazo, los datos se bloquean y después se suprimen de forma segura, dejando constancia en bitácoras de auditoría.
Los plazos pueden extenderse cuando una autoridad lo requiera o cuando los datos sean necesarios para un proceso judicial o administrativo en curso.
12. Seguridad de la información
12.1 Aplicamos medidas de seguridad administrativas, técnicas y físicas proporcionales a la sensibilidad de los datos y a nuestra actividad como proveedor de servicios de activos digitales, en línea con la LPDP, las Políticas de la ACE, la Ley de Ciberseguridad y Seguridad de la Información y los requisitos de ciberseguridad de la CNAD. Entre ellas: cifrado de datos en tránsito (TLS) y en reposo; autenticación multifactor; control de accesos por perfil y bajo el principio de mínimo privilegio; segregación de ambientes; registros de auditoría; respaldos; monitoreo continuo; pruebas de penetración periódicas; gestión segura de llaves criptográficas por el Custodio; acuerdos de confidencialidad con el personal y los proveedores, y capacitación periódica.
12.2 Usted es responsable de mantener la confidencialidad de su contraseña, de sus códigos de verificación y del acceso a su dispositivo, y de mantener actualizados sus datos. Si sospecha de un acceso no autorizado a su cuenta, avísenos de inmediato a cumplimiento@mirafinance.com.
12.3 MIRA no es responsable de los datos que usted comparta voluntariamente con terceros —por ejemplo, al vincular su cuenta con servicios de terceros que usted autorice o al publicar su dirección de billetera—.
13. Sus derechos
13.1 Derechos que puede ejercer
Conforme a la LPDP, usted tiene derecho a:
• Acceso: saber si tratamos sus datos, qué datos tratamos, con qué finalidad, de dónde los obtuvimos y a quién los hemos comunicado.
• Rectificación: pedir que corrijamos datos inexactos, incompletos o desactualizados.
• Cancelación o supresión: pedir que eliminemos sus datos cuando ya no sean necesarios, cuando retire su consentimiento o cuando se hayan tratado ilícitamente, sin perjuicio de nuestras obligaciones legales de conservación.
• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, al uso para finalidades secundarias y a las decisiones basadas únicamente en tratamientos automatizados.
• Portabilidad: recibir los datos que nos proporcionó en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando proceda.
• Limitación del tratamiento: pedir que restrinjamos el uso de sus datos mientras se resuelve una solicitud de rectificación u oposición, o cuando los necesite para una reclamación.
• Bloqueo: pedir que sus datos se conserven bloqueados, sin uso, mientras se resuelve una controversia.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento que nos haya otorgado, sin efectos retroactivos.
• Queja ante la autoridad: acudir ante la Agencia de Ciberseguridad del Estado.
13.2 Cómo ejercer sus derechos
Puede presentar su solicitud directamente ante MIRA, sin costo, por correo electrónico a cumplimiento@mirafinance.com o desde la sección de soporte de la aplicación. La solicitud debe contener:
• Nombre completo, correo electrónico y teléfono asociados a su cuenta.
• Copia de su DUI, pasaporte u otro documento oficial vigente que acredite su identidad y, si actúa por medio de representante, el documento que acredite la representación.
• El derecho que desea ejercer y una descripción clara de su solicitud y de los datos a los que se refiere.
• En su caso, los documentos que respalden la solicitud (por ejemplo, para una rectificación).
Si la información es insuficiente, le pediremos que la complete. Le responderemos en un plazo máximo de veinte (20) días hábiles contados desde la recepción de la solicitud completa, prorrogable por un periodo igual cuando existan causas justificadas, que le informaremos. Si la solicitud procede, la haremos efectiva dentro del plazo legal.
13.3 Límites a sus derechos
Algunos derechos pueden estar limitados por la ley. En particular, no podremos suprimir los datos que debemos conservar por quince (15) años conforme a la Ley Especial LA/FT/FPADM, ni informarle sobre reportes de operaciones sospechosas o requerimientos de autoridades sujetos a reserva. En esos casos le explicaremos el motivo de la negativa, salvo que la ley nos lo prohíba, y los datos se mantendrán bloqueados.
14. Menores de edad
Los Servicios están dirigidos exclusivamente a personas naturales mayores de dieciocho (18) años con plena capacidad legal. MIRA no recaba a sabiendas datos de menores de edad y verifica la edad durante el registro. Si detectamos que hemos recabado datos de un menor, cerraremos la cuenta y suprimiremos sus datos, salvo los que debamos conservar por obligación legal. Si usted es madre, padre o tutor y cree que un menor nos ha proporcionado datos, escríbanos a cumplimiento@mirafinance.com.
15. Política de Cookies
15.1 Qué son las cookies
Las cookies son pequeños archivos de texto que un sitio web almacena en su dispositivo cuando lo visita. En esta Política el término incluye también tecnologías similares, como el almacenamiento web (HTML5), los píxeles, los SDK y los identificadores de dispositivo utilizados en la aplicación. Las cookies de sesión se eliminan al cerrar el navegador; las cookies persistentes permanecen hasta que expiran —en ningún caso más de trece (13) meses— o hasta que usted las elimina.
15.2 Consentimiento
En su primera visita le mostramos un aviso que le permite aceptar todas, rechazar todas o configurar las cookies por categoría. Las cookies estrictamente necesarias no requieren consentimiento porque sin ellas el sitio no funciona. Rechazar las demás no le impide usar el sitio, aunque algunas funciones pueden verse limitadas. Puede cambiar su elección en cualquier momento desde el enlace "Configuración de cookies" al pie del sitio.
Las cookies no registran directamente su nombre ni su domicilio, pero sí patrones de navegación y su dirección IP, que podrían identificarle de forma indirecta; por eso las tratamos como datos personales.
15.3 Tipos de cookies que utilizamos
15.4 Cómo eliminar o bloquear las cookies
Además del panel de configuración del sitio, puede bloquear o eliminar las cookies desde la configuración de su navegador (Chrome, Safari, Firefox, Edge u otros). Si usa varios navegadores o dispositivos, debe hacerlo en cada uno. En la aplicación, puede limitar el seguimiento publicitario desde la configuración de privacidad de su sistema operativo (iOS o Android).
16. Redes sociales y complementos de terceros
Nuestro sitio puede incluir complementos (plug-ins) de redes sociales como Facebook, Instagram, LinkedIn, X, YouTube y TikTok. Al cargarse, estos complementos pueden enviar a la plataforma información sobre su visita, incluida su dirección IP, aunque usted no tenga cuenta en ella o no haya iniciado sesión, y pueden instalar cookies sujetas a su consentimiento. MIRA no controla la cantidad de datos que recaban estas plataformas y sólo recibe de ellas estadísticas anónimas. Le recomendamos consultar sus políticas de privacidad y administrar su configuración en cada plataforma.
Los mensajes directos que nos envíe por redes sociales se trasladan a nuestros canales de atención y se eliminan de la red social una vez atendidos; las publicaciones y comentarios públicos que usted realice permanecen en la plataforma hasta que usted los elimine.
17. Vulneraciones de seguridad
Si ocurre una vulneración de seguridad que afecte sus datos personales, MIRA la notificará a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a los titulares afectados en un plazo máximo de setenta y dos (72) horas desde que tenga conocimiento de ella, conforme a la LPDP y a las Políticas de la ACE. La notificación le informará la naturaleza del incidente, los datos comprometidos, las medidas que recomendamos que adopte y las acciones correctivas que hemos tomado. Cuando el incidente afecte la operación de activos digitales, también lo notificaremos a la CNAD.
18. Preguntas y quejas
Si tiene preguntas sobre esta Política, desea ejercer sus derechos o presentar una queja sobre la forma en que tratamos sus datos personales, escríbanos a cumplimiento@mirafinance.com.
19. Cambios a esta Política
Podemos modificar esta Política para reflejar cambios normativos, tecnológicos o en los Servicios. Publicaremos la versión vigente en nuestro sitio web y en la aplicación, con su fecha de actualización. Si el cambio es sustancial —por ejemplo, una nueva finalidad que requiera su consentimiento o una nueva categoría de transferencia— se lo notificaremos por correo electrónico o en la aplicación antes de que entre en vigor y, cuando la ley lo exija, recabaremos nuevamente su consentimiento.
20. Información de contacto
Consentimiento
Al registrarse en la aplicación de Mira Financial, le solicitaremos que declare que leyó y entendió esta Política y que otorgue su consentimiento expreso para:
• El tratamiento de sus datos biométricos para verificar su identidad y prevenir el fraude (necesario para abrir la cuenta).
• El tratamiento de sus datos financieros y patrimoniales conforme a la sección 5.1 (necesario para abrir la cuenta).
• Las transferencias internacionales descritas en la sección 10, en la medida en que la ley exija consentimiento (necesario para abrir la cuenta).
• El envío de comunicaciones comerciales y las demás finalidades secundarias de la sección 8 (optativo).