Quiénes Somos
GhostPay Mesh es el operador de la plataforma GhostPay Mesh — un protocolo de infraestructura criptográfica de liquidación con capacidad offline. Nuestra plataforma permite la creación, transferencia y sincronización de Promesas de Liquidación Criptográfica (PLCs/CSPs) sin requerir conectividad continua a internet.
Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos la información obtenida a través de nuestro sitio web, aplicaciones móviles, APIs, SDKs y servicios relacionados.
Contacto de privacidad: contact@ghostpaymesh.com
Datos que Podemos Recopilar
Dependiendo de cómo interactúe con el Servicio, podemos recopilar:
Datos Técnicos y de Uso
- Dirección IP y ubicación geográfica aproximada
- Tipo y versión del navegador y sistema operativo
- Tipo, modelo y versión de aplicación/SDK
- Páginas visitadas, funciones accedidas, marcas de tiempo
- Registros de errores e informes de fallos
Datos de Comunicación
- Nombre, correo electrónico e información enviada mediante formularios de contacto o soporte
- Nombre de empresa y cargo (si se proporcionan)
Datos de Cuenta (cuando corresponda)
- Correo electrónico, nombre para mostrar, preferencias de cuenta
- Identificadores de claves de API (no los valores de claves secretas)
Datos de Liquidación
- Identificadores técnicos requeridos por ASAAS para el procesamiento de liquidación
Privacidad por Diseño y Recopilación Mínima
GhostPay Mesh está construido sobre una arquitectura de privacidad por diseño. La privacidad está incorporada en cada decisión técnica desde el inicio.
- Arquitectura offline-first — El contenido de las transacciones nunca pasa por nuestra infraestructura.
- Generación de claves en el dispositivo — Nunca transmitimos, almacenamos ni tenemos acceso a sus claves privadas.
- Mínimo de datos en el servidor — El diseño offline-capable implica significativamente menos datos personales que los sistemas centralizados.
- Registro no obligatorio — En muchos escenarios, se puede acceder al Servicio sin crear una cuenta.
- Minimización de datos — Solo recopilamos lo necesario para el propósito específico.
Bases Legales para el Tratamiento
Solo tratamos datos personales cuando tenemos base legal válida. Marcos aplicables:
LGPD (Brasil)
- Consentimiento (Art. 7°, I) — Cookies analíticas, comunicaciones de marketing.
- Interés legítimo (Art. 7°, IX) — Seguridad, prevención de fraude, mejora del servicio.
- Ejecución de contrato (Art. 7°, V) — Tratamiento necesario para prestar el Servicio.
- Obligación legal (Art. 7°, II) — Cumplimiento de AML/KYC y otros requisitos regulatorios.
RGPD / UK GDPR (usuarios de la UE y el Reino Unido)
- Consentimiento (Art. 6(1)(a)), Ejecución de contrato (Art. 6(1)(b)), Intereses legítimos (Art. 6(1)(f)), Obligación legal (Art. 6(1)(c)).
CCPA/CPRA (California)
Tratamos información de conformidad con la legislación de privacidad de California. Los residentes de California tienen derechos específicos detallados en la Sección 11.
Finalidades del Tratamiento
- Operación del servicio — Proporcionar, mantener y mejorar la funcionalidad del Servicio.
- Seguridad y prevención de fraude — Detectar y prevenir acceso no autorizado, fraude y abuso.
- Cumplimiento — Cumplir obligaciones de AML, financiamiento del terrorismo y otras obligaciones legales.
- Mejora del servicio — Analizar patrones de uso y diagnosticar problemas técnicos.
- Obligaciones legales — Mantenimiento de registros, informes regulatorios, respuesta a autoridades.
- Comunicación — Responder consultas y solicitudes de soporte.
Compartir con Terceros
No compartimos sus datos personales con terceros excepto en las siguientes circunstancias:
- ASAAS (socio de liquidación) — Datos técnicos de liquidación se comparten con ASAAS, regulada por el BACEN. ASAAS puede recopilar datos adicionales de KYC/AML directamente de usted.
- Proveedores de infraestructura — Alojamiento en la nube, CDN, seguimiento de errores y análisis actuando como encargados del tratamiento.
- Requisitos legales — Divulgación cuando lo exija la ley, orden judicial o autoridad regulatoria.
- Transferencias empresariales — En caso de fusión, adquisición o reestructuración, sujeto a protecciones equivalentes.
No Vendemos sus Datos Personales
GhostPay Mesh no vende, alquila, intercambia ni transfiere sus datos personales a terceros para sus propios fines comerciales.
- No vendemos datos personales a corredores de datos.
- No intercambiamos datos personales con fines publicitarios.
- No compartimos datos personales con redes publicitarias para segmentación conductual.
- Para residentes en California: no "vendemos" ni "compartimos" información personal según CCPA/CPRA.
Conservación de Datos
- Registros de uso y técnicos — Hasta 90 días, luego eliminados o anonimizados.
- Datos de cuenta — Duración de la cuenta más 5 años tras su cierre.
- Datos de contacto y soporte — Hasta 3 años desde la última interacción.
- Registros de liquidación — Mínimo 5 años según regulaciones financieras brasileñas.
- Retención legal — Los datos pueden conservarse más tiempo durante litigios o investigaciones regulatorias.
Seguridad de la Información
Implementamos medidas técnicas y organizativas incluyendo:
- Cifrado de datos en tránsito mediante TLS 1.2 o superior.
- Cifrado de datos sensibles en reposo.
- Controles de acceso que limitan el acceso al personal autorizado.
- Evaluaciones de seguridad regulares y pruebas de vulnerabilidades.
- Procedimientos de respuesta a incidentes para detectar y responder a brechas.
Ninguna medida de seguridad es perfecta. En caso de brecha con riesgo para sus derechos, notificaremos a los afectados y autoridades según lo exija la ley.
Transferencias Internacionales de Datos
GhostPay Mesh tiene su sede en Brasil y puede tratar datos usando infraestructura en Brasil y otros países. Para transferencias de datos de residentes en la UE/Reino Unido, implementamos las salvaguardas requeridas por el RGPD/UK GDPR, incluyendo Cláusulas Contractuales Tipo (CCT) y Evaluaciones de Impacto de Transferencia cuando sea necesario.
Sus Derechos como Titular de Datos
Derechos bajo la LGPD (Brasil)
- Acceso — confirmar el tratamiento y obtener copia de sus datos.
- Corrección — solicitar corrección de datos incompletos o inexactos.
- Anonimización, bloqueo o eliminación de datos innecesarios o excesivos.
- Portabilidad — solicitar transferencia de sus datos a otro proveedor.
- Eliminación tras revocación del consentimiento.
- Información sobre compartición con terceros.
- Revocación del consentimiento en cualquier momento.
- Oposición al tratamiento basado en interés legítimo.
Derechos bajo el RGPD / UK GDPR (UE y Reino Unido)
- Acceso (Art. 15), Rectificación (Art. 16), Supresión (Art. 17), Limitación (Art. 18), Portabilidad (Art. 20), Oposición (Art. 21), derechos sobre decisiones automatizadas (Art. 22) y reclamación ante autoridad de control.
Derechos bajo la CCPA/CPRA (California)
- Derecho a conocer, eliminar, rechazar venta/compartición, no discriminación, corregir datos y limitar uso de información sensible.
Para ejercer sus derechos, comuníquese con nosotros según se describe en la Sección 14.
Privacidad de los Menores
El Servicio está destinado a personas de al menos 18 años. No recopilamos a sabiendas datos de personas menores de 18 años sin consentimiento parental verificable.
El Servicio está estrictamente prohibido para personas menores de 13 años bajo cualquier circunstancia. Si llegamos a saber que recopilamos inadvertidamente datos de un menor de 13 años, los eliminaremos de inmediato.
Cómo Solicitar la Eliminación, Acceso o Corrección de Datos
Para ejercer cualquier derecho como titular de datos, comuníquese con:
Email: contact@ghostpaymesh.com
Asunto: "Solicitud de Titular de Datos — [Su Derecho]"
Incluya su nombre, correo electrónico, el derecho que desea ejercer e información suficiente para identificar los datos. Confirmaremos en 5 días hábiles y responderemos en los plazos requeridos (15 días hábiles bajo LGPD; 30 días bajo RGPD).
Cambios en esta Política
Podemos actualizar esta Política periódicamente. Las versiones actualizadas se publicarán con fecha revisada. Para cambios materiales, proporcionaremos aviso previo razonable.
Contacto
Para preguntas, solicitudes o inquietudes sobre privacidad:
GhostPay Mesh
contact@ghostpaymesh.com
Alameda Rio Negro, N° 503 — Sala Comercial 2011, Alphaville Industrial, Barueri — SP — 06454-000 — Brasil
Titulares en Brasil: ANPD — www.gov.br/anpd. Titulares en la UE/EEE: puede presentar reclamación ante su autoridad de protección de datos local.