Política de Privacidad de Signify Holdings, Inc.

Política de Privacidad de Signify Holdings, Inc.

Última actualización: 8 de junio de 2026

De un vistazo

  • Quiénes somos: Signify es un proveedor de tecnología financiera. No somos un banco y no retenemos depósitos.
  • Lo que recopilamos: identificadores (nombre, correo electrónico), identificaciones gubernamentales, datos financieros/de transacciones y direcciones de cartera.
  • Por qué lo recopilamos: Para ofrecer servicios, verificar su identidad (KYC), prevenir fraudes y cumplir con la normativa financiera.
  • Su elección: usted tiene derechos para acceder, eliminar o corregir sus datos dependiendo de dónde viva.
  • Blockchain: Algunos datos (direcciones de monederos, importes de transacciones) se registran de forma permanente en blockchains públicas y no pueden ser eliminados.

Índice

  1. Alcance y Aplicabilidad
  2. Roles de las Entidades y Flujos de Datos
  3. Información Personal que Recopilamos
  4. Cómo y Por Qué Utilizamos la Información Personal
  5. Bases Legales para el Procesamiento
  6. Aviso de Información Biométrica
  7. Divulgaciones Sobre Blockchain, Stablecoins y Activos Digitales
  8. Cómo Compartimos Información Personal
  9. Aviso de Privacidad Financiera y GLBA
  10. Transferencias Internacionales
  11. Retención
  12. Seguridad
  13. Cookies, Seguimiento, Analítica y Publicidad
  14. Procesamiento y Toma de Decisiones Automatizados
  15. Sus Derechos de Privacidad
  16. Derechos de Privacidad de los Estados de EE. UU.
  17. Divulgaciones del EEE, Reino Unido y Suiza
  18. Divulgaciones de Residentes Brasileños
  19. Portabilidad de Datos y Finanzas Abiertas
  20. Privacidad Infantil
  21. Cambios en esta Política de Privacidad
  22. Contáctenos

1. Alcance y Aplicabilidad

Esta Política de Privacidad se aplica a los siguientes productos y servicios:

Producto o servicioEntidad aplicableAlcance
Servicios de Rain Signify Holdings, Inc. y las entidades operativas correspondientes de Rain La web de Rain, paneles de control, infraestructura financiera orientada a socios, Rain Cards, pago de facturas, condiciones de tarjetas, servicios autorizados para usuarios, servicios de liquidación de stablecoins y servicios relacionados.
Servicios de la Avalanche Card Rain Liquidity LLC, operando bajo el nombre de Avalanche Card Página web de Avalanche Card, aplicación móvil, servicios de tarjetas Visa para consumidores, autenticación basada en cartera, recuperación de PIN, funcionalidad de garantía de activos digitales y servicios relacionados con la cuenta.
Servicios de Third National Third National, LLC Sitio web de Third National, emisión de tarjetas Visa, préstamos con licencia, pagos, liquidación y servicios relacionados, según corresponda.
Servicios europeos Rain Financial Services Europe Limited Procesamiento de datos europeos y servicios financieros, donde determinamos los propósitos y medios de procesamiento de datos residentes en la UE.

Esta Política de Privacidad no se aplica a sitios web, aplicaciones o servicios de terceros que estén regulados por sus propios avisos de privacidad.

Cuando ofrecemos servicios a clientes empresariales, plataformas fintech, empresas u otros socios, podemos procesar información personal como proveedor de servicios o procesador en nombre de ese cliente o socio. En esos casos, el cliente o socio puede ser responsable de su propio aviso de privacidad y de responder a solicitudes de privacidad relacionadas con información personal tratada en su nombre.

Cuando procesamos información directamente para verificación de identidad, prevención de fraude, verificación biométrica, análisis de sitios web, administración de cuentas, servicios financieros regulados, emisión de tarjetas, atención al cliente o servicios directos al consumidor, la entidad Signify correspondiente generalmente actúa como controlador o empresa para ese procesamiento.

2. Roles de las Entidades y Flujos de Datos

Importante aviso regulatorio: Signify es una empresa de tecnología financiera. Signify y sus afiliados (incluyendo Rain, Avalanche Card y Third National) no son bancos, exchanges ni custodios de activos. Signify no proporciona seguro FDIC ni retiene depósitos. Cuando corresponde, los servicios bancarios y de depósito son proporcionados por nuestros respectivos socios bancarios regulados.

Signify ofrece servicios de tecnología financiera, tarjetas, pagos, stablecoins y otros a través de diferentes productos y entidades operativas. La entidad responsable de su información depende del producto que utilice y del propósito del procesamiento.

Servicios de Rain: Rain proporciona infraestructura financiera a empresas, fintechs, plataformas y empresas. Para programas con marca asociada, Rain puede procesar el historial de transacciones, límites de tarjetas, ajustes de cuenta, datos de uso e información relacionada como procesador o proveedor de servicios para el socio correspondiente. Rain puede actuar como controlador o empresa para la información que recopila directamente, incluyendo interacciones con sitios web, solicitudes de soporte, verificación de identidad, prevención de fraude, verificación biométrica, monitorización de seguridad y actividades de cumplimiento.

Servicios de Avalanche Card: Avalanche Card es un servicio de tarjeta Visa orientado al consumidor que puede incluir autenticación basada en cartera, servicios de tarjeta, gestión de cuentas de consumidor, funcionalidad de materiales de activos digitales y funciones relacionadas. Para los servicios de Avalanche Card, Rain Liquidity LLC, operando bajo el nombre de Avalanche Card, actúa generalmente como responsable o negocio de la información personal descrita en esta Política de Privacidad. Cuando usted utiliza los servicios de Avalanche Card, podemos recopilar direcciones de cartera, detalles de transacciones de tarjeta, información de colateral de criptomonedas y datos de transacciones en cadena asociados a su dirección de cartera.

Servicios de Third National: Third National, LLC es un prestamista autorizado y emisor de tarjetas autorizado por Visa que ofrece servicios de emisión, pago, liquidación y servicios relacionados con tarjetas. Para la emisión de tarjetas y servicios de cuentas al cliente, Third National, LLC actúa generalmente como controlador. Third National, LLC puede compartir información con gestores de programas de tecnología financiera, proveedores de servicios, redes de tarjetas, procesadores de pagos o socios cuando sea necesario para ofrecer programas o servicios de tarjetas, sujeto a restricciones contractuales y requisitos regulatorios.

Cómo fluye la información personal entre entidades: Podemos compartir información personal entre entidades de Signify y socios aplicables cuando sea necesario para proporcionar servicios, verificar identidad, emitir tarjetas, tramitar transacciones, operar servicios de liquidación, apoyar el servicio al cliente, prevenir fraudes, realizar controles de sanciones, cumplir con obligaciones legales y mantener la seguridad e integridad de nuestros sistemas. Cuando las entidades Signify comparten información personal entre sí, cada entidad puede actuar como responsable independiente, controlador, procesador o proveedor de servicios dependiendo del servicio, el acuerdo que regule el procesamiento y la entidad que determine los fines y medios de trámite.

3. Información Personal que Recopilamos

Recopilamos información personal directamente de usted automáticamente a través de nuestros servicios, de terceros y mediante su uso de nuestros productos y servicios financieros.

Información que usted proporciona: Podemos recopilar información que proporcione cuando crea una cuenta, solicita una tarjeta, solicita servicios, contacta con soporte, usa nuestras páginas web o aplicaciones, o interactúa con nosotros de cualquier otra manera. Esto puede incluir:

CategoríaEjemplos
Identificadores e información de contactoNombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento, dirección residencial, dirección de envío, credenciales de cuenta e información similar.
Información de identificación gubernamentalNúmero de Seguro Social, información del permiso de conducir, información del pasaporte, números de identificación emitidos por el gobierno e información de verificación relacionada.
Información financiera y de cuentasSaldos de cuentas, historial de transacciones, historial de pagos, datos financieros, historial de pagos cuando corresponda e información relacionada con la cuenta.
Información para clientes empresarialesNombre de la empresa, dirección de la empresa, documentos de constitución, jurisdicción, número de identificación fiscal, número de registro, información sobre titular beneficiario y direcciones de cartera, cuando corresponda a los servicios B2B de Rain.
Información sobre carteras y blockchainDirecciones de cartera, tipo y cantidad de criptomoneda utilizada como garantía, datos de transacciones en cadena, metadata de transacciones, actividad de liquidación y direcciones de cartera asociadas a la actividad de liquidación.
Información biométricaGeometría facial o identificadores biométricos derivados de documentos de identificación gubernamentales e imágenes en vivo, cuando se usan para la verificación de identidad.
ComunicacionesSolicitudes de apoyo, correspondencia, comentarios, preferencias de mercadeo y otras comunicaciones con nosotros.

Información personal sensible: Cierta información que recopilamos puede considerarse información personal sensible según la ley aplicable, incluyendo números de identificación emitidos por el gobierno, información de cuentas financieras, historial de transacciones, credenciales de autenticación, datos precisos de geolocalización, información biométrica y datos de tarjetas de pago. Utilizamos información personal sensible solo cuando sea razonablemente necesario para prestar servicios, verificar identidad, prevenir fraudes, cumplir con obligaciones legales y regulatorias, asegurar nuestros servicios y realizar otros fines permitidos por la ley aplicable.

Información recopilada automáticamente: Cuando accede a nuestros sitios web, aplicaciones o servicios digitales, nosotros o nuestros proveedores podemos recopilar automáticamente información como tipo de navegador, tipo de dispositivo, sistema operativo, señales de ubicación del dispositivo, identificadores de dispositivos, dirección IP, datos de uso e información sobre interacciones con nuestros servicios. También podemos recopilar información mediante cookies, píxeles, kits de desarrollo de software, herramientas de análisis y tecnologías similares, como se describe en la sección "Cookies, Seguimiento, Analítica y Publicidad" más abajo.

Información de transacciones y cuentas: Recopilamos información de transacciones y cuentas cuando utiliza nuestros servicios, incluyendo importes de transacción, tipo de transacción, detalles de compra, marcas de tiempo, información de comerciantes, uso de tarjetas, saldos de cuentas, historial de pagos cuando corresponde, direcciones de monederos y metadata relacionada con las transacciones.

Información de terceros: Podemos recibir información de terceros, incluyendo agencias de crédito, proveedores de datos, servicios de detección de fraudes, proveedores de verificación de identidad, proveedores de análisis de datos, socios bancarios, redes de tarjetas, proveedores de análisis blockchain, proveedores de monitoreo de cumplimiento y otros proveedores de servicios.

4. Cómo y Por Qué Utilizamos la Información Personal

Utilizamos información personal con fines empresariales, comerciales, operativos y regulatorios, incluyendo para:

  • Establecer, mantener y atender cuentas.
  • Verificar la identidad y realizar KYC, AML, controles de sanciones, identificación de clientes, detección de fraude e incorporación.
  • Evaluar la elegibilidad para servicios, incluyendo tarjetas, cuentas, pagos, liquidaciones o servicios financieros relacionados.
  • Suscripción y servicio de productos de crédito, débito, prepago, colateralizado o liquidación, según corresponda.
  • Procesar, autorizar, liquidar y supervisar las transacciones.
  • Apoyar funcionalidades de stablecoin, blockchain, tarjeta y cartera digital.
  • Ofrecer atención al cliente y comunicaciones con usted sobre su cuenta, servicios, seguridad, avisos y actualizaciones de políticas.
  • Enviar comunicaciones de mercadeo cuando la ley lo permita y sujeto a sus opciones de exclusión voluntaria.
  • Mantener, mejorar y desarrollar nuestros servicios, productos, sitios web, aplicaciones, sistemas de seguridad, controles de fraude y procesos de cumplimiento.
  • Realizar auditorías, hacer cumplir acuerdos, responder a procesos legales y cumplir con obligaciones contractuales, legales, regulatorias, contables, fiscales y de reportes.
  • Proteger los derechos, la seguridad, la protección y la integridad de Signify, nuestros clientes, socios, usuarios, servicios y el sistema financiero.

5. Bases Legales para el Procesamiento

Cuando aplican el RGPD, el RGPD del Reino Unido, la ley suiza de protección de datos, la LGPD o leyes similares, solo procesamos datos personales conforme a la base legal aplicable.

Base legalCómo lo usamos
Ejecución de un contratoPara crear cuentas, prestar servicios, emitir tarjetas de pago, tramitar transacciones, ofrecer servicios de liquidación, administrar cuentas y tomar las medidas solicitadas antes de firmar un contrato.
Cumplimiento de las obligaciones legalesPara cumplir con las obligaciones AML, BSA, sanciones, financiación antiterrorista, monitoreo de fraudes, identificación de clientes, informes regulatorios, registro de registros, banca, fiscales y otras obligaciones legales.
Intereses legítimosPara proteger sistemas, prevenir fraudes, apoyar la resiliencia operativa, mejorar los servicios, realizar auditorías, defender reclamaciones legales y gestionar la seguridad, siempre que esos intereses no sean anulados por sus derechos y libertades.
ConsentimientoPara procesar información biométrica o enviar comunicaciones opcionales cuando la ley aplicable requiera el consentimiento. Puede retirar su consentimiento, pero algunos servicios pueden no estar disponibles sin el procesamiento correspondiente.
Reclamaciones legalesPara establecer, ejercer o defender reclamaciones legales.

6. Aviso de Información Biométrica

Cuando utilizamos verificación biométrica, podemos recopilar identificadores biométricos, incluyendo geometría facial derivada de su carné de conducir, pasaporte u otra identificación gubernamental, y una imagen en vivo que proporcione. Utilizamos información biométrica para verificar la identidad, prevenir fraudes y cumplir con los requisitos KYC, AML y otros requisitos regulatorios.

La información biométrica puede ser recopilada y procesada por un proveedor externo de servicios de verificación de identidad utilizando cifrado de datos y otras medidas de seguridad. No vendemos información biométrica.

Retenemos la información biométrica solo durante el tiempo necesario para el fin recopilado o dentro de los cinco (5) años posteriores a su última interacción con nosotros, lo que ocurra primero, según lo requieran las obligaciones legales y regulatorias aplicables, incluyendo los requisitos federales de lucha contra el lavado de dinero y la identificación de clientes.

Cuando se requiere consentimiento, al proceder con la verificación de identidad, usted consiente la recopilación, uso, almacenamiento y transmisión de su información biométrica según lo descrito en esta Política de Privacidad. Puede retirar su consentimiento contactando con nosotros, pero el retiro puede afectar su capacidad para utilizar nuestros servicios. Cuando la ley lo requiera, pondremos a disposición nuestra política de retención y destrucción biométrica a petición.

7. Divulgaciones Sobre Blockchain, Stablecoins y Activos Digitales

Algunos servicios de Signify proveen servicio a funciones de liquidación con stablecoin, activos digitales, carteras o blockchain. Las redes blockchain son libros mayores distribuidos que generalmente son inmutables, y detalles de transacciones como direcciones de carteras, marcas de tiempo, importes de transacción y tipo de activo (por ejemplo, USDC, USDT, AVAX) pueden registrarse permanentemente en la cadena.

No publicamos su nombre legal, dirección residencial, número de Seguro Social ni información identificativa directa similar a blockchains públicas. Podemos eliminar, anonimizar o restringir la información personal mantenida en nuestros sistemas internos cuando sea legalmente permitido, pero no podemos alterar ni eliminar la información registrada en redes públicas de blockchain.

Podemos compartir direcciones de carteras y datos de transacciones con proveedores de análisis blockchain para el cumplimiento de sanciones, detección de fraudes, monitorización de riesgos y monitorización de transacciones. Las transferencias que involucran stablecoins, activos digitales, instituciones financieras o proveedores de servicios de activos virtuales pueden requerirnos recopilar y transmitir información como su nombre, dirección e identificador de cuenta. Las transacciones que involucran monederos de custodia propia pueden requerir una verificación adicional de la propiedad.

Cuando un servicio apoya integraciones de auto custodia, Signify no almacena ni accede a sus claves privadas ni a sus semillas de recuperación, y usted es responsable de proteger sus credenciales.

8. Cómo Compartimos Información Personal

Compartimos información personal solo cuando la ley lo permita o exige y en cumplimiento con nuestras obligaciones como proveedor de servicios financieros. Podemos compartir información personal con:

Tipo de destinatarioPropósito
Entidades de SignifyPara proporcionar servicios compartidos, operar cuentas, dar soporte a productos, gestionar fraudes y cumplimientos, y administrar servicios.
Proveedores de servicios, proveedores y asesoresVerificación de identidad, monitorización de fraudes, procesamiento de pagos, servicios de red de tarjetas, infraestructura en la nube, monitorización de cumplimiento, análisis, seguridad, atención al cliente y servicios profesionales.
Redes de tarjetas y procesadores de pagosProcesamiento de transacciones, autorización, compensación, liquidación, prevención de fraude y apoyo en disputas.
Socios bancarios y bancos emisoresServicios de cuentas, cumplimiento normativo, emisión de tarjetas, liquidación, procesamiento de transacciones y administración de programas.
Clientes empresariales y socios fintechPara proporcionar servicios con marca de socios, administrar cuentas, enrutar solicitudes de privacidad y programas de tarjetas de apoyo o financieros donde Rain actúa en nombre de un socio.
Comerciantes y empresas con los que realiza transaccionesPara procesar, autorizar, liquidar, verificar o dar apoyo a transacciones.
Proveedores de análisis de blockchainDetección de sanciones, monitorización de fraudes, evaluación de riesgos y seguimiento de cumplimiento.
Reguladores, fuerzas del orden, tribunales y organismos gubernamentalesPara cumplir con la ley, el proceso legal, las obligaciones regulatorias, las solicitudes de supervisión o para proteger derechos legales.
Contrapartes de transacciones y VASPsPara cumplir con las obligaciones de transferencia, pago, sanciones, lucha contra el blanqueo de capitales, normas de viaje u otras obligaciones similares.
Partes de transacciones corporativasEn relación con una fusión, adquisición, financiación, reestructuración, proceso de due diligence, venta de activos u otra transacción corporativa similar.

Los proveedores de servicios están contractualmente obligados a utilizar información personal únicamente para fines autorizados y a mantener las medidas de seguridad adecuadas. Podemos compartir información agregada, anonimizada o censurada cuando no pueda vincularse razonablemente a una persona identificable, sujeto a la ley aplicable.

9. Aviso de Privacidad Financiera y GLBA

Si obtiene productos o servicios financieros de nosotros para fines personales, familiares o domésticos, nuestro Aviso de Privacidad Financiera por separado describe cómo recopilamos, compartimos y protegemos la información personal no pública y sus derechos para limitar ciertos tipos de divulgación.

Si existe un conflicto entre esta Política de Privacidad y un Aviso de Privacidad Financiera aplicable para la información cubierta por GLBA, el Aviso de Privacidad Financiera controla la información cubierta por GLBA. Podemos proporcionar diferentes Avisos de Privacidad Financiera dependiendo del producto, entidad o programa a través del cual reciba productos o servicios financieros.

10. Transferencias Internacionales

Podemos transferir, almacenar o procesar información personal en Estados Unidos y otras jurisdicciones donde nosotros, entidades de Signify, proveedores de servicios, proveedores, socios u otros destinatarios operemos. Estas jurisdicciones pueden tener leyes de protección de datos diferentes a las de su país.

Cuando transferimos información personal del EEE, Reino Unido, Suiza, Brasil u otra jurisdicción que requiera salvaguardas de transferencia, utilizamos las salvaguardas adecuadas según lo requiera la legislación aplicable, que pueden incluir Cláusulas Contractuales Estándar de la Comisión Europea, el Acuerdo o Adenda Internacional de Transferencia de Datos del Reino Unido, cláusulas contractuales estándar aprobadas por la ANPD, decisiones de adecuación, evaluaciones de riesgos de transferencia u otros mecanismos de transferencia legalmente reconocidos.

11. Retención

Retenemos información personal durante el tiempo necesario para prestar servicios, cumplir con las obligaciones legales y regulatorias, resolver disputas, hacer cumplir acuerdos, prevenir fraudes, apoyar auditorías, proteger nuestros derechos e integridad de nuestros servicios y del sistema financiero.

Los periodos de retención varían según el tipo de información, cuándo se recopiló, si es necesaria para seguir prestando servicios, si se aplican obligaciones legales de preservación y si debemos conservarla para fines de AML, KYC, banca, sanciones, fiscales, contabilidad, regulación u otros fines de cumplimiento. Los registros de identificación de clientes, registros de transacciones y registros relacionados de servicios financieros regulados pueden conservarse durante cinco años o más tras el cierre de la cuenta, cuando lo requiera la ley aplicable.

Cuando ya no es necesario retenerla, eliminamos, anonimizamos o censuramos la información personal conforme a nuestras políticas y la legislación aplicable.

12. Seguridad

Mantenemos salvaguardas administrativas, técnicas y físicas diseñadas para proteger la información personal frente a accesos, divulgaciones, alteraciones o destrucciones no autorizadas. Estas salvaguardas pueden incluir el cifrado de datos sensibles en tránsito y en reposo, controles de acceso, autenticación multifactor, tokenización de datos de pago sensibles, monitorización de transacciones, pruebas internas de seguridad, evaluaciones periódicas de seguridad, formación de empleados y salvaguardas contractuales para los proveedores de servicios.

Cuando es aplicable, nuestra infraestructura tecnológica que apoya los datos de tarjetas de pago está diseñada para cumplir con los requisitos PCI DSS, y Rain mantiene la certificación SOC 2 Tipo II.

Ningún método de transmisión o almacenamiento es completamente seguro. Usted es responsable de proteger contraseñas, credenciales de cartera, claves privadas, frases de recuperación, PINs y otras credenciales de acceso a la cuenta cuando corresponda.

13. Cookies, Seguimiento, Analítica y Publicidad

Podemos utilizar cookies, píxeles, kits de desarrollo de software, herramientas analíticas, tecnologías publicitarias y tecnologías similares para operar nuestros servicios, reconocer usuarios, recordar preferencias, mejorar funcionalidades, medir el rendimiento, analizar tendencias, prevenir fraudes y distribuir contenido o anuncios.

Puede configurar su navegador para rechazar cookies o avisarle cuando se envían cookies, pero algunas funciones pueden no funcionar correctamente sin cookies. Ciertos terceros de análisis, publicidad y relacionados pueden procesar la información bajo sus propios avisos de privacidad.

Nuestros sitios web no responden actualmente a las señales de No rastrear en el navegador. Respetamos las señales de Control Global de Privacidad según lo requiera la ley aplicable, incluyendo solicitudes para no participar en ventas, compartir, publicidad dirigida o procesamiento similar cuando corresponda.

14. Procesamiento y Toma de Decisiones Automatizados

Podemos utilizar sistemas automatizados para apoyar la detección de fraudes, el control de sanciones, el seguimiento de transacciones, la verificación de identidad, la comparación biométrica, las evaluaciones de elegibilidad y la gestión de riesgos.

Cuando el procesamiento automatizado produce efectos legales o de igual importancia y la ley aplicable le otorga derechos, puede solicitar información sobre el procesamiento, solicitar una revisión humana, expresar su punto de vista e impugnar la decisión, sujeto a limitaciones legales y regulatorias.

15. Sus Derechos de Privacidad

Dependiendo de su ubicación, relación con nosotros y el tipo de información involucrada, puede tener derechos para acceder, corregir, eliminar, portar, restringir u oponerse al tratamiento de su información personal, a retirar el consentimiento, a optar por no participar en cierta publicidad compartida o dirigida, a limitar ciertos usos de información personal sensible y a apelar ciertas decisiones.

Estos derechos pueden limitarse cuando el procesamiento sea necesario para prestar servicios, cumplir con obligaciones legales, cumplir con los requisitos regulatorios financieros, prevenir fraudes, completar transacciones, mantener la seguridad, preservar pruebas o establecer, ejercer o defender reclamaciones legales.

Cómo ejercer derechos: Puede presentar solicitudes de privacidad utilizando la información de contacto de la Sección 22. Si su solicitud se refiere a un producto de marca asociada donde Rain actúa como procesador o proveedor de servicios, podemos remitir la solicitud al socio correspondiente o trabajar con él para responder. Si su solicitud se refiere a información controlada directamente por Signify, Rain, Avalanche Card o Third National, la entidad correspondiente de Signify responderá conforme a la ley aplicable. Podemos verificar su identidad antes de tramitar una solicitud. Puede autorizar a un agente a presentar una solicitud cuando la ley lo permita, sujeto a requisitos de verificación y autorización.

16. Derechos de Privacidad de los Estados de EE. UU.

Los residentes de ciertos estados de EE. UU. pueden tener derecho a solicitar acceso, corrección, eliminación, portabilidad o información sobre categorías de información personal recopilada, utilizada, divulgada, vendida o compartida. También pueden tener derechos para optar por no vender, compartir, publicidad dirigida o ciertos perfiles, y limitar ciertos usos de información personal sensible.

Dado que algunas Entidades Signify ofrecen productos o servicios financieros sujetos a GLBA, cierta información personal recopilada en relación con esos productos o servicios puede estar exenta de ciertos requisitos estatales de privacidad.

No vendemos información personal sensible como datos biométricos o geolocalización precisa cuando la ley aplicable lo prohíbe (como bajo el MODPA de Maryland y marcos estatales de privacidad similares). Los residentes de California pueden solicitar información una vez por año natural sobre categorías de información personal divulgadas a terceros con fines de marketing directo, si la hay. Respetamos las señales de Control Global de Privacidad cuando lo exige la ley aplicable.

17. Divulgaciones del EEE, Reino Unido y Suiza

Para las personas ubicadas en el Espacio Económico Europeo (EEE), el Reino Unido (Reino Unido) o Suiza, procesamos datos personales conforme a las leyes aplicables de protección de datos, incluyendo el RGPD, el RGPD del Reino Unido y la legislación suiza de protección de datos.

El controlador aplicable depende del producto, servicio y propósito de procesamiento. Para la mayoría de nuestros servicios B2B, Signify Holdings, Inc. actúa como Procesador de Datos en nombre de nuestros Socios. Para la información recogida directamente de usted (como verificación de identidad, prevención de fraudes y recogida de datos biométricos), Rain actúa como Responsable de Tratamiento de Datos.

Sujeto a las limitaciones aplicables y a nuestro rol en el procesamiento de sus datos, puede tener derecho a:

  • Solicitar acceso a sus datos personales.
  • Solicitar rectificación de datos inexactos o incompletos.
  • Solicitar la eliminación de sus datos personales.
  • Limitar el procesamiento de sus datos.
  • Solicitar portabilidad de datos.
  • Objetar el procesamiento basado en intereses legítimos.
  • Presentar una queja ante una autoridad supervisora en su país de residencia, lugar de trabajo o donde se haya producido una alegada infracción.

También puede tener derechos relacionados con la toma de decisiones automatizada que produce efectos legales o de igual importancia. Si la ley aplicable lo requiere, la entidad Signify correspondiente nombrará a un representante de la UE o del Reino Unido y pondrá a disposición los datos de contacto. Para consultas sobre protección de datos en la UE, Reino Unido y Suiza, puede contactarnos en dpo@rain.xyz u otro contacto representativo publicado por la entidad Signify correspondiente.

18. Divulgaciones de Residentes Brasileños

Si reside en Brasil, puede tener derechos específicos bajo el Lei Geral de Proteção de Dados (LGPD).

Nuestro Rol: Para la información procesada bajo la dirección de nuestros Socios, actuamos como "Procesadores" y el Socio es el "Responsable" responsable de cumplir con sus derechos. Actuamos como "Controladores" para la verificación directa de identidad y los datos biométricos.

Sujeto a las excepciones aplicables, tiene derecho a:

  • Confirmar la existencia de actividades de procesamiento.
  • Acceder a sus datos personales.
  • Corregir datos incompletos, inexactos o desactualizados.
  • Anonimizar, bloquear o eliminar datos innecesarios o excesivos, o datos tratados en incumplimiento con la LGPD.
  • Solicitar la portabilidad de sus datos a otro proveedor de servicios o productos.
  • Obtener información sobre las entidades públicas y privadas con las que hemos compartido sus datos.
  • Retirar su consentimiento y solicitar la eliminación de los datos procesados con su consentimiento.

Para los datos controlados por el socio, el socio correspondiente puede ser responsable de responder a las solicitudes. Para información controlada por Signify, contáctenos utilizando la información de contacto que aparece a continuación. Las transferencias de Brasil a EE. UU. están protegidas por Cláusulas Contractuales Estándar aprobadas por la ANPD.

DPO en Brasil: A efectos de la legislación brasileña de protección de datos, Rain ha nombrado a Barcellos Tucunduva Advogados como su responsable de protección de datos (Encarregado pelo tratamento de dados pessoais). Puede contactar con el Dr. Luiz Fernando Andrade en privacidade@btlaw.com.br o al +55 (11) 3069 9080.

19. Portabilidad de Datos y Finanzas Abiertas

Cuando esté disponible y sea exigido por ley, apoyamos su capacidad para acceder y mover sus datos financieros conforme a los mandatos de Finanzas Abiertas. No usamos captura de pantalla para recopilar las credenciales de acceso. Cuando autoriza a un tercero a acceder a los datos de la cuenta, solo compartimos los datos razonablemente necesarios para el servicio solicitado mediante métodos seguros, como APIs cuando están disponibles.

20. Privacidad Infantil

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos, aceptamos, solicitamos ni solicitamos información personal a sabiendas, ni tampoco comercializamos conscientemente a los niños. Si recibimos conocimiento de cualquier persona menor de 13 años que nos haya proporcionado información personal, tomaremos medidas para eliminar esa información de nuestros Servicios.

21. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de tiempo en tiempo. Para cambios materiales que afecten nuestro uso de información personal, proporcionaremos un aviso conforme a la ley aplicable, que puede incluir aviso por correo electrónico, aviso destacado en nuestra página web u otros medios apropiados al menos 30 días antes de que entre en vigor.

22. Contáctenos

Para preguntas sobre esta Política de Privacidad o para ejercer derechos de privacidad, contacte con la entidad Signify correspondiente:

Entidad o servicioContacto
Servicios de Rainprivacy@rain.xyz
Avalanche Cardsupport@avalanchecard.com
Servicios de Third Nationallegal@rain.xyz
Consultas sobre protección de datos en la UE/Reino Unidodpo@rain.xyz
DPO de BrasilBarcellos Tucunduva Advogados, Dr. Luiz Fernando Andrade, privacidade@btlaw.com.br, +55 (11) 3069 9080

Más información

Política de privacidad  ·  Términos de Apple Pay  ·  Términos de Google Pay  ·  Términos y Condiciones

Nimbus LLC, dba Third National, está licenciada como Transmisor de Dinero por el Comisionado de Instituciones Financieras de Puerto Rico. NMLS #2612780. https://www.nmlsconsumeraccess.org/ Licencia #TM-0207. Conforme a la Ley 136 de 2020 y al Reglamento 9393.