1. Propósito

En CASHEA MUNDO, nuestra prioridad es proteger tu información personal mientras te brindamos una experiencia segura, transparente y adaptada a tus necesidades. Esta política detalla cómo recopilamos, utilizamos y protegemos tus datos, asegurándonos de cumplir con los más altos estándares legales y de seguridad. El tratamiento de datos descrito en esta política se rige por la Ley para la Protección de Datos Personales de El Salvador (Decreto N.° 144, vigente desde noviembre de 2024) y, en lo aplicable a los servicios de activos digitales, por la Ley de Emisión de Activos Digitales (Decreto N.° 643) y el Reglamento de Proveedores de Servicios de Activos Digitales emitido por la Comisión Nacional de Activos Digitales (CNAD). CASHEA MUNDO está en proceso de autorización como Proveedor de Servicios de Activos Digitales ante la CNAD conforme al Art. 18 de dicha Ley.

2. ¿Qué información recolectamos?

Para que puedas acceder de los servicios de CASHEA MUNDO de forma rápida y segura, recopilamos distintos tipos de datos:

2.1. Los datos que nos proporcionas directamente al registrarte:

● Identidad y contacto: tu(s) nombre(s), apellido(s), número de teléfono, dirección de correo electrónico y contraseña.

● Imagen personal (foto personal y foto del documento de identificación).

2.2. Datos que recopilamos de manera automática:

● Información de los dispositivos desde los que accedes a la aplicación de CASHEA MUNDO, incluyendo el tipo de sistema operativo, configuraciones y parámetros de seguridad del entorno (p. ej., detección de rooting/jailbreak), estrictamente necesarios para proteger la integridad de las claves criptográficas. No se recopilan inventarios de aplicaciones instaladas en el dispositivo.

● Dirección IP de internet que utilizas al conectarte a nuestros servicios o al utilizar nuestra app.

● Acceso a la posición geográfica y ubicación aproximada exclusivamente durante el proceso de registro inicial, con la finalidad de verificar elegibilidad jurisdiccional y cumplir con restricciones regulatorias aplicables. No se recopila ubicación de forma continua durante el uso ordinario de la aplicación.

2.3. Otros datos:

● Datos biométricos: Para acceder a sistemas de autenticación segura, como FaceID, TouchID o clave digital. Por constituir datos personales sensibles (Art. 4.g LPDP), su tratamiento requiere tu consentimiento expreso y específico, otorgado de forma separada e independiente al consentimiento general de esta política (Art. 26 LPDP). Tienes derecho a negarte a proporcionarlos, aunque esto podría limitar funciones de autenticación de la plataforma.

● Archivos y multimedia que sean cargadas en la app por el requerimento de alguno de nuestros servicios.

● Registro de las comunicaciones efectuadas a través de nuestra plataforma o con el departamento de Atención al Cliente

● Datos transaccionales y movimientos dentro de las plataformas de CASHEA MUNDO (recargas, pagos, devoluciones, retiros, transferencias).

Estos datos serán recolectados únicamente en los casos que sean necesarios para la prestación de nuestros servicios.

3. ¿Para qué utilizamos tus datos?

Tus datos nos permiten operar de manera eficiente para que puedas realizar operaciones de forma rápida y segura y ofrecerte un servicio que se adecúe a tus necesidades. Nuestra recolección y tratamiento de datos siguen los siguientes propósitos específicos, indicando para cada uno la base legal que lo ampara conforme al Art. 5.g de la Ley para la Protección de Datos Personales (LPDP, Decreto N.° 144):

● Para verificar que los datos suministrados estén completos, actualizados y coherentes. Base legal: ejecución de contrato — Art. 5.g.2 LPDP.

● Para crear y mantener tu cuenta y ofrecerte acceso a la interfaz de software que te permite gestionar de forma autónoma tus activos digitales. CASHEA MUNDO actúa exclusivamente como proveedor de una interfaz tecnológica (software). Las transacciones de activos digitales son iniciadas, firmadas criptográficamente y transmitidas a la red blockchain directamente por ti y desde tu dispositivo. CASHEA MUNDO no interviene, ejecuta, intermedia ni custodia fondos en ninguna etapa del proceso transaccional, y por tanto no tiene capacidad de revertir, anular ni detener operaciones ya confirmadas en la red.

● Para cumplir con nuestras responsabilidades regulatorias, específicamente la verificación de identidad (KYC) y las leyes de prevención de legitimación de capitales y financiamiento al terrorismo. Base legal: cumplimiento de obligación legal — Art. 5.g.3 LPDP; Art. 19 Reglamento CNAD; Ley contra el Lavado de Dinero y Activos.

● Para ofrecerte servicios de atención (canales de atención al cliente).

● Para prevenir el fraude, garantizar la seguridad de la plataforma, optimizar nuestros servicios y mejorar tu experiencia como usuario.

● Para capturar y procesar tus datos biométricos con el fin de validar tu identidad.

● Para el envío de comunicaciones con fines comerciales, promocionales o de marketing directo. Base legal: consentimiento expreso del titular — Art. 5.g.1 LPDP. Puedes revocar este consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo.

● Para elaborar estudios, estadísticas, encuestas, análisis de tendencias, relacionados con los servicios que prestamos.

​

4. ¿Con quién compartimos tu información?

CASHEA MUNDO solo comparte datos con terceros aliados y socios estratégicos rigurosamente seleccionados y evaluados bajo los más estrictos estándares de calidad. CASHEA MUNDO solo les comparte datos a estos terceros en la medida de que lo requieren para poder prestarte nuestros servicios. Esto garantiza la continuidad de nuestros servicios y un nivel de protección igual o equivalente al nuestro.

● En casos específicos podrán acceder a los datos ciertas categorías de personas autorizadas internamente (i.e., Atención al Cliente, Comercial, Cumplimiento, Legal, Ciberseguridad y Tecnología) o contratistas externos que presten servicios a CASHEA MUNDO (tales como proveedores externos de servicios técnicos, empresas de mensajería, de hosting o informáticas).

● Para tu seguridad, validamos tu identidad y mantenemos el entorno tecnológico seguro desde el que operas mediante herramientas tecnológicas que garantizan un entorno confiable.

● Compartimos con las entidades gubernamentales, tanto del ámbito administrativo como judicial, que soliciten cooperación para ejecutar acciones conjuntas en el marco de sus atribuciones legales. De igual manera, aplica en aquellos casos donde dichas autoridades requieran acceder a información o dispongan su entrega a terceros durante el ejercicio de sus funciones.

● Compartimos con nuestros comercios afiliados únicamente los datos esenciales para procesar y confirmar tus órdenes de compra con éxito.

4.1 Transferencia de Datos a Terceros

Para operar de manera segura y eficiente, colaboramos con proveedores de servicios tecnológicos. Esto implica que su información podría ser transferida, almacenada y procesada en servidores ubicados fuera de su país de residencia. El acceso a sus datos por parte de estos terceros se realiza bajo acuerdos contractuales que garantizan un nivel de protección equivalente o superior al exigido por la Ley para la Protección de Datos Personales de El Salvador (Art. 44 LPDP). Las transferencias internacionales son notificadas a la Agencia de Ciberseguridad del Estado (ACE) en cumplimiento del Art. 45 LPDP. El acceso de terceros a tus datos tiene como finalidad única el almacenamiento, respaldo y protección de tu información, y queda prohibida cualquier utilización distinta a la autorizada.

5. Uso Exclusivo para Mayores de Edad

Nuestros servicios están diseñados y permitidos estrictamente para personas mayores de 18 años. Queda expresamente prohibido el registro, acceso o uso de nuestra plataforma por parte de menores de edad.

Si a través de nuestros controles automatizados de identidad (KYC) o auditorías internas detectamos que un usuario es menor de 18 años, procederemos al cierre inmediato y definitivo de la cuenta. Asimismo, eliminaremos de forma segura todos los datos personales asociados a dicho perfil.

6. Decisiones Automatizadas e Inteligencia Artificial

Utilizamos sistemas de procesamiento automatizado y tecnologías de Inteligencia Artificial (IA) con el objetivo de proteger nuestra plataforma y optimizar la prestación de nuestros servicios. Esto incluye el uso de algoritmos específicos para la prevención y detección de fraudes, la verificación de identidad mediante datos biométricos y la evaluación de nuestros criterios de aceptación de clientes. Nos aseguramos de que, en estos casos, tu información no sea utilizada para entrenar el modelo de IA ni compartidas con terceros. Cualquier decisión automatizada que te afecte se limita exclusivamente al acceso a la interfaz de software de CASHEA MUNDO (la aplicación). En ningún caso una decisión automatizada puede afectar, bloquear, congelar o disponer de tus activos digitales, los cuales permanecen en todo momento bajo tu exclusivo control criptográfico mediante tus claves privadas. CASHEA MUNDO no custodia fondos ni tiene acceso a claves privadas de sus usuarios.

Tienes derecho a impugnar cualquier decisión que te afecte y que se haya tomado basándose únicamente en medios automatizados, así como a exigir que un humano revise dicha decisión.

7. Seguridad y Almacenamiento

Los datos son almacenados en entornos tecnológicos que cuentan con controles de seguridad lógicos y administrativos adecuados. La información se aloja en infraestructuras que disponen de medidas de protección orientadas a prevenir accesos no autorizados. La información que se transmita a través de medios electrónicos contará con mecanismos de cifrado que permitan resguardar su confidencialidad e integridad durante su tránsito.

Una vez finalizada tu relación con nosotros, tus datos serán borrados o anonimizados de manera irreversible, salvo aquellos que debamos mantener por obligación legal o regulatoria. En particular, tus datos financieros y de identificación (KYC/AML) se conservarán incluso después de cerrar tu cuenta, estrictamente durante los plazos que exigen las leyes vigentes contra el lavado de dinero.

Ten en cuenta que, en ocasiones, aunque solicites la eliminación de tu información, la ley nos exige o permite retenerla internamente por un período específico antes de proceder a su borrado definitivo.

Notificación de Vulneraciones: Si CASHEA MUNDO toma conocimiento de una vulneración a la seguridad de tus datos (daño, pérdida, acceso no autorizado o uso ilícito), lo notificará a la Agencia de Ciberseguridad del Estado (ACE), a la Fiscalía General de la República y a los titulares afectados en un plazo máximo de 72 horas desde que se tuvo conocimiento del incidente (Art. 25 LPDP). La notificación incluirá la naturaleza del incidente, los datos comprometidos, las acciones correctivas adoptadas y las recomendaciones para que puedas proteger tus intereses.

7.1 Naturaleza de los Registros en la Blockchain

El usuario reconoce y acepta que las transacciones realizadas con stablecoins se registran en redes de contabilidad distribuida (blockchains). Por la naturaleza técnica de esta tecnología, los registros de transacciones (incluyendo direcciones de billeteras, montos y sellos de tiempo) son inmutables, lo que significa que no pueden ser borrados, modificados o revertidos por CASHEA MUNDO ni por terceros.

7.2 Visibilidad y Privacidad

Aunque los datos personales de identidad (KYC) se almacenan en servidores privados bajo estrictos controles de seguridad, el hash de la transacción y la dirección pública de la billetera son visibles en exploradores de red. CASHEA MUNDO no vincula públicamente su identidad con su dirección de billetera. Sin embargo, la visibilidad pública del hash de transacción y la dirección de billetera es una característica técnica intrínseca del protocolo blockchain, sobre la cual CASHEA MUNDO no tiene ningún control. Al utilizar los servicios criptográficos de la plataforma, el usuario acepta expresamente esta condición como inherente a la tecnología descentralizada que elige utilizar.

7.3 Limitación al Derecho de Supresión

El ejercicio del derecho de supresión o "derecho al olvido" del usuario se limitará a los datos almacenados en las bases de datos internas de la empresa. Respecto a los registros en blockchain, ninguna entidad —incluyendo CASHEA MUNDO, los desarrolladores del protocolo o autoridades gubernamentales— tiene la capacidad técnica de eliminar o modificar una transacción ya confirmada en una red descentralizada. Esta limitación no constituye un incumplimiento de los derechos de protección de datos del usuario; es una consecuencia directa e inevitable de la naturaleza descentralizada de la tecnología. Al usar los servicios cripto de CASHEA MUNDO, el usuario consiente expresamente esta limitación técnica como condición inherente al servicio solicitado, conforme a las bases legales de ejecución contractual y consentimiento informado.

8. Tus derechos como usuario

De acuerdo con la Ley para la Protección de Datos Personales de El Salvador (Decreto N.° 144, Arts. 6-14) y sus derechos ARCO-POL (Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación), tienes control total sobre tu información personal. Te garantizamos el derecho a:

● Solicitar una copia de tus datos y saber cómo los estamos utilizando.

● Actualizar o corregir información inexacta.

● Solicitar la supresión de tus datos personales de nuestros sistemas.

● Restringir el procesamiento de tu información personal.

● Solicitar el traslado de tus datos para transferirlos a otro proveedor de servicios.

● Oponerte al marketing directo y al uso de tus datos para fines comerciales.

● Retirar tu consentimiento en cualquier momento (sin que esto afecte la legalidad del tratamiento realizado previamente).

● Impugnar decisiones automatizadas por IA y exigir intervención humana.

● Presentar una reclamación ante la autoridad de protección de datos competente si consideras que tus derechos han sido vulnerados.

Para hacer uso de estos derechos sólo necesitas enviar tu solicitud a través de nuestro Delegado de Protección de Datos Personales (Art. 15 LPDP), quien es el responsable de gestionar y tramitar todas las solicitudes de derechos ARCO-POL. Puedes contactarlo en: [correo-delegado@cashea.com] o mediante escrito dirigido a: [dirección física de CASHEA MUNDO]. Tu solicitud deberá incluir tu nombre, documento de identidad, descripción del derecho que deseas ejercer y, en su caso, documentación de respaldo (Art. 18 LPDP). El Delegado responderá en un plazo máximo de veinte (20) días hábiles, prorrogable por causa justificada hasta otros veinte (20) días hábiles adicionales (Art. 20 LPDP). La presentación y atención de solicitudes ARCO-POL es completamente gratuita (Art. 23 LPDP). Para revocar tu consentimiento al tratamiento de cualquier dato, puedes solicitarlo por los mismos canales; el Delegado procederá en un plazo máximo de cinco (5) días hábiles (Art. 30 LPDP). La revocación no afecta la licitud del tratamiento realizado con anterioridad. Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Agencia de Ciberseguridad del Estado (ACE), entidad rectora de la LPDP (Art. 50 LPDP).

Ten en cuenta que, en algunos casos, la ley nos exige o permite conservarla internamente por un período adicional antes de suprimirlos de forma definitiva. En estos casos, se te informará debida y oportunamente.

9. Revisión y Actualización

Esta política será revisada y actualizada periódicamente para asegurar su relevancia y eficacia y garantizar los mayores estándares en la recopilación y tratamiento de tus datos. Cualquier modificación será comunicada oportunamente a todos los usuarios.

10. Uso de Cookies y Tecnologías de Trazabilidad

Al acceder y utilizar nuestra plataforma, recopilamos información mediante la implementación de cookies, web beacons y otras tecnologías de seguimiento automatizado. Estas herramientas son fundamentales para comprender los patrones de interacción dentro de nuestro ecosistema digital y se utilizan bajo estrictos controles de seguridad, con finalidades operativas y comerciales.

Puedes gestionar, controlar o deshabilitar el uso de cookies a través de la configuración de tu navegador o dispositivo móvil en cualquier momento. Ten en cuenta que, si decides rechazarlas o deshabilitarlas, algunas funciones operativas o interactivas de nuestra plataforma podrían verse afectadas