Política de Privacidad

TOHKN, operada por MIO3, Sociedad Anónima de Capital Variable, inscrita en el Registro Definitivo de Proveedores de Servicios de Activos Digitales de El Salvador (asiento No. PSAD-0016), se compromete a proteger la privacidad y los datos personales de sus Usuarios, cumpliendo con la legislación vigente en la República de El Salvador y adoptando principios y estándares internacionales en materia de protección de datos.

Introducción

La presente Política de Privacidad (en adelante, la "Política") regula la recolección, uso, almacenamiento, divulgación, tratamiento, transferencia y protección de los datos personales de los Usuarios, que acceden y utilizan aplicación móvil o de escritorio (la "Aplicación") de inversión (en adelante "TOHKN").

TOHKN es una marca registrada propiedad de MIO3. La Aplicación constituye el único ecosistema digital vinculado a la Plataforma MIO3, en la cual el Usuario puede realizar actividades de inversión en activos digitales, operaciones de exchange, custodia y, en su caso, recepción de rendimientos.

Esta Política forma parte integral de los Términos y Condiciones de TOHKN, y su aceptación expresa constituye requisito indispensable para el registro, acceso y utilización de los productos y servicios de la Aplicación.

MIO3 podrá modificar esta Política en cualquier momento. Toda modificación será publicada en la Aplicación y notificada al Usuario mediante correo electrónico o aviso dentro de la misma. El uso continuado de los servicios tras dichas modificaciones constituye aceptación expresa de la nueva Política.

1. Información que Recopilamos

TOHKN podrá recolectar las siguientes categorías de datos personales:

Datos de identificación y contacto: nombre completo o razón social, documento de identidad, nacionalidad, domicilio, fecha de nacimiento, correo electrónico, número telefónico y otros datos similares.

Datos Personales Sensibles: aquellos datos que, por su naturaleza, requieren un nivel reforzado de protección conforme a la legislación aplicable, incluyendo, cuando corresponda, datos biométricos utilizados para identificar, verificar o autenticar al Usuario, tales como imágenes faciales, fotografías o videos sometidos a procesos técnicos de verificación de identidad u otros identificadores biométricos utilizados en los procesos de verificación de identidad, autenticación, prevención de fraude o seguridad de la Plataforma.

Datos financieros y transaccionales: historial de transacciones dentro de la aplicación, origen y destino de fondos, activos digitales y direcciones de las billeteras digitales custodiadas.

Datos técnicos y de navegación: dirección IP, tipo de navegador, dispositivo de acceso, sistema operativo, configuración de red, ubicación aproximada y actividades realizadas en la Aplicación (incluyendo datos obtenidos mediante cookies o tecnologías similares).

Datos provenientes de fuentes públicas o terceros autorizados: registros públicos, listas de sanciones internacionales, proveedores de verificación de identidad.

Datos recopilados automáticamente: preferencias de uso, interacciones con notificaciones o comunicaciones electrónicas, y datos de geolocalización, cuando el Usuario otorgue consentimiento expreso.

2. Finalidades del Tratamiento

Los datos personales recopilados por TOHKN serán tratados de manera lícita y transparente, para los fines determinados y legítimos que se detallan a continuación:

1. Cumplimiento regulatorio: verificación de identidad, procesos KYC, verificación biométrica y prueba de vida (liveness), cuando corresponda, prevención de lavado de dinero (AML) y financiamiento del terrorismo (CFT), financiamiento de la proliferación de armas de destrucción masiva y cumplimiento de sanciones y demás obligaciones regulatorias aplicables.
2. Registro y gestión de cuentas: creación, mantenimiento y administración de la Cuenta TOHKN y la Billetera TOHKN.
3. Ejecución de transacciones: compra, venta, transferencia, custodia y redención de activos digitales, así como recepción de rendimientos, cuando corresponda.
4. Seguridad y prevención de fraude: detección y prevención de actividades ilícitas, accesos no autorizados, suplantación de identidad, fraude o transacciones sospechosas, incluyendo el uso de mecanismos de autenticación o verificación biométrica cuando se encuentren habilitados.
5. Cumplimiento legal y contractual: atención de obligaciones legales, fiscales, regulatorias y contractuales derivadas de los servicios.
6. Mejora de la experiencia del Usuario: análisis estadístico, personalización de la interfaz y envío de comunicaciones operativas e informativas.
7. Fines comerciales y promocionales: envío de notificaciones comerciales y publicitarias, siempre que el Usuario lo autorice expresamente.
8. Supervisión y auditoría: conservación de registros y atención de requerimientos de autoridades administrativas, judiciales o regulatorias.

3. Comunicación y Transferencia de Datos Personales

1. Autoridades competentes: en cumplimiento de obligaciones legales, regulatorias, administrativas o judiciales.
2. Proveedores de servicios: terceros que actúen como encargados de tratamiento (proveedores de almacenamiento en la nube, procesadores de pagos, validadores de identidad, entre otros).
3. Entidades afiliadas o vinculadas a MIO3: siempre que exista finalidad legítima y se garantice un nivel adecuado de protección de datos.
4. Operaciones corporativas: procesos de reorganización, fusión, adquisición o transferencia de activos, bajo acuerdos de confidencialidad.

En todos los casos, MIO3 exigirá a los terceros receptores de datos el cumplimiento de obligaciones de confidencialidad y estándares equivalentes de protección de datos.

4. Conservación de los Datos Personales

Los datos personales recopilados por MIO3 serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las cuales fueron recabados. Posteriormente, serán eliminados o anonimizados, salvo que una norma legal o regulatoria exija su conservación por un plazo adicional.

No obstante lo anterior, ciertos datos personales podrán ser conservados durante un plazo mayor en razón a la normativa aplicable, tales como en materia de prevención de lavado de dinero y activos, financiamiento del terrorismo y financiamiento de la proliferacion de armas de destrucción masiva.

Asimismo, determinados datos podrán conservarse por el período que expresamente establezcan las autoridades administrativas, judiciales o regulatorias competentes, en cumplimiento de requerimientos legales o procesos de supervisión, fiscalización o auditoría.

5. Derechos ARCOPOL y demás derechos del Titular de los Datos Personales

El Titular podrá ejercer, en cualquier momento y de manera gratuita, los derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación del Tratamiento (en adelante, los "Derechos ARCOPOL"), así como cualquier otro derecho reconocido por la legislación aplicable en materia de protección de datos personales.

Dichos derechos serán ejercidos respecto de todas las categorías de Datos Personales tratadas por MIO3, incluidos los Datos Personales Sensibles y los datos biométricos, sujeto a las excepciones, restricciones y obligaciones de conservación establecidas por la legislación aplicable.

De conformidad con la normativa vigente en materia de protección de datos personales, Usted podrá ejercer, en cualquier momento y de manera gratuita, los siguientes derechos sobre sus datos:

1. Derecho de acceso: obtener confirmación sobre si MIO3 trata sus datos personales y, en su caso, acceder a la información correspondiente de forma clara e inteligible.
2. Derecho de rectificación: solicitar la corrección o actualización de datos personales inexactos, incompletos o desactualizados.
3. Derecho de cancelación o supresión: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los cuales fueron recabados, cuando hayan retirado su consentimiento, cuando el tratamiento ya no resulte necesario para la finalidad para la cual fueron recopilados, cuando se oponga al tratamiento de sus datos, o cuando su tratamiento sea ilícito, cuando se tengan que suprimir por obligación legal, salvo disposición legal en contrario.
4. Derecho al olvido: exigir la eliminación de sus datos personales incluyendo la eliminación de motores de búsqueda internos, índices, bases de datos, copias activas, perfiles electrónicos y demás sistemas en los que resulte jurídicamente procedente, salvo que exista obligación legal o regulatoria de conservación.
5. Derecho de oposición: solicitar el cese del tratamiento de sus datos personales cuando existan motivos legítimos relacionados con su situación particular o cuando el tratamiento tenga fines de mercadeo directo, elaboración de perfiles u otras finalidades permitidas por la ley.
6. Derecho a la limitación del tratamiento: solicitar que el tratamiento de sus datos sea restringido en casos específicos, como cuando impugne su exactitud, el tratamiento sea ilícito, cuando TOHKN ya no requiera los datos de Usted, o mientras se resuelve una objeción legítima de Usted durante el período en que se resuelva la solicitud correspondiente.
7. Derecho a la portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando sea técnicamente posible y siempre que el tratamiento se base en el consentimiento o en la ejecución de una relación contractual.
8. Derecho a no ser objeto de decisiones automatizadas: solicitar no ser sometido a decisiones basadas únicamente en procesos automatizados, incluidas la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente, salvo en los casos expresamente permitidos por la ley incluyendo el derecho a solicitar intervención humana, expresar su punto de vista e impugnar la decisión cuando ello sea legalmente procedente.
9. Derecho a retirar el consentimiento: El Titular podrá retirar en cualquier momento el consentimiento otorgado para aquellas finalidades cuyo tratamiento se fundamente exclusivamente en dicho consentimiento, sin que ello afecte la licitud del tratamiento realizado con anterioridad a su retiro.
10. Derecho a presentar reclamaciones: El Titular podrá presentar reclamaciones ante la autoridad competente en materia de protección de datos personales cuando considere que el tratamiento de sus datos infringe la legislación aplicable.

Para ejercer cualquiera de estos derechos, Usted podrá enviar una solicitud al correo electrónico support@tohkn.com o a través del formulario correspondiente disponible en el Aplicación oficial de TOHKN. El Titular deberá acreditar razonablemente su identidad o la representación con la que actúa cuando ello resulte necesario para proteger la confidencialidad de los datos personales. MIO3 podrá solicitar información adicional cuando la solicitud sea ambigua, excesiva o insuficiente para identificar al Titular o los datos objeto del ejercicio del derecho.

TOHKN dará respuesta a su solicitud en el plazo máximo, conforme a lo previsto en la Ley para la Protección de Datos Personales de la República de El Salvador.

6. Autorización de Compartir Información

Al invertir o adquirir Activos Digitales correspondientes a una Emisión, el Usuario reconoce, consiente y autoriza expresamente a MIO3 para comunicar al Emisor correspondiente aquellos datos personales e información de identificación del Usuario que resulten necesarios y proporcionales para el cumplimiento por parte del Emisor de sus obligaciones legales y regulatorias aplicables en materia de conocimiento del cliente (KYC), prevención de lavado de dinero, financiamiento del terrorismo y demás obligaciones relacionadas, incluyendo, según corresponda, nombre completo o denominación social, documento de identificación, nacionalidad y jurisdicción de residencia.

La información comunicada será utilizada por el Emisor exclusivamente para el cumplimiento de dichas obligaciones legales y regulatorias en materia de KYC, prevención de lavado de dinero, financiamiento del terrorismo y cumplimiento relacionado, y deberá ser tratada conforme a las obligaciones de confidencialidad, protección y seguridad de la información aplicables.

Esta autorización no comprende la transferencia al Emisor del expediente de conocimiento del cliente (KYC), documentación de debida diligencia, análisis de riesgo, información sobre origen de fondos ni demás documentación interna de cumplimiento mantenida por MIO3, salvo cuando su comunicación sea exigida por la normativa aplicable o por autoridad competente.

7. Medidas de Seguridad

TOHKN adopta medidas técnicas y administrativas adecuadas para proteger los datos personales contra pérdidas, uso indebido, acceso no autorizado, divulgación, alteración o destrucción. Entre dichas medidas se incluyen:

1. Cifrado de la información durante la transmisión y almacenamiento;
2. Autenticación multifactor (MFA) para el acceso a cuentas;
3. Control de accesos con base en principios de necesidad y proporcionalidad;
4. Auditorías periódicas y monitoreo continuo de los sistemas;
5. Políticas internas de privacidad, capacitación al personal y acuerdos de confidencialidad.

Usted también es responsable de mantener la confidencialidad de sus credenciales de acceso y de notificar de inmediato cualquier uso no autorizado de su cuenta.

8. Transferencias Internacionales de Datos

En caso de ser necesario transferir datos a jurisdicciones distintas a la de El Salvador, MIO3 verificará que el país receptor cuente con un nivel adecuado de protección, conforme a la normativa local e internacional. En ausencia de un nivel adecuado, se adoptarán cláusulas contractuales u otros mecanismos jurídicos válidos para salvaguardar un tratamiento seguro de los datos conforme a la normativa aplicable.

TOHKN mantendrá un registro actualizado de las transferencias internacionales realizadas, conforme a los principios de rendición de cuentas y trazabilidad.

9. Cambios a la Política de Privacidad

MIO3 podrá modificar la presente Política en cualquier momento. Las modificaciones sustanciales serán notificadas al Usuario a través de la Aplicación, correo electrónico u otros canales habilitados. Cuando una modificación implique una nueva finalidad de tratamiento o requiera un consentimiento adicional conforme a la legislación aplicable, MIO3 solicitará nuevamente dicho consentimiento antes de iniciar el tratamiento correspondiente. En los demás casos, los cambios surtirán efectos desde su publicación o desde la fecha indicada en la comunicación respectiva.

10. Jurisdicción y Legislación Aplicable

La presente Política se regirá e interpretará conforme a las leyes de la República de El Salvador. Cualquier controversia relacionada con su interpretación o cumplimiento será sometida a la jurisdicción de los tribunales competentes en dicho país.

11. Contacto

Para ejercer sus Derechos ARCOPOL, retirar un consentimiento o realizar consultas relacionadas con el tratamiento de sus Datos Personales, el Titular podrá contactar a MIO3 a través de:

Correo electrónico: support@tohkn.com

Delegado de Protección de Datos Personales: José Alejandro Rodriguez Gomar

MIO3 podrá habilitar adicionalmente formularios, funcionalidades dentro de la Aplicación u otros medios electrónicos para facilitar el ejercicio de los derechos del Titular.