Política de privacidad

1. Resumen

Esta Política de privacidad explica qué datos personales recopila Kultura cuando usas la app y el sitio pay.kulturapay.com, por qué los recopilamos, con quién los compartimos y qué opciones tienes. Se aplica junto con nuestros Términos del servicio.

2. Datos que recopilamos

• Datos de cuenta: número de teléfono, correo electrónico, contraseña (almacenada con hash), idioma y ajustes de la app.
• Datos de verificación: tipo de documento y país emisor, imágenes de tu documento, un selfie y vídeo de prueba de vida, y los datos extraídos de ellos (nombre, fecha de nacimiento, número de documento, caducidad).
• Datos de pago: recargas, saldos, pagos QR (comercio, importe, tipo, comisión, hora), direcciones de retirada. Nunca guardamos números de tarjeta completos; el procesamiento de tarjetas lo realiza un proveedor certificado PCI DSS.
• Datos del dispositivo y de uso: dirección IP, modelo de dispositivo, navegador, ubicación aproximada derivada de la IP o, con tu permiso, del dispositivo (para mostrar tipos y ofertas locales), registros de fallos y diagnóstico.
• Datos de soporte: los mensajes que nos envías y los detalles necesarios para responderlos.

3. Cómo los usamos

• Para abrir y gestionar tu cuenta y procesar recargas, pagos y retiradas.
• Para verificar tu identidad y cumplir las obligaciones legales contra el blanqueo de capitales, de sanciones y otras.
• Para prevenir fraudes, abusos y accesos no autorizados.
• Para mostrarte tipos, comercios y servicios relevantes para el lugar donde estás.
• Para mejorar la app y responder a tus solicitudes de soporte.
• Para enviarte mensajes de servicio (alertas de seguridad, recibos, cambios de términos). Los mensajes de marketing solo se envían con tu consentimiento y puedes darte de baja en cualquier momento.

4. Verificación de identidad

La verificación la realiza un socio de identidad regulado que actúa como nuestro encargado del tratamiento. Las imágenes de tu documento y los datos biométricos (geometría facial derivada de tu selfie) se usan solo para confirmar que eres el titular del documento y para detectar fraudes. Los datos biométricos se tratan con tu consentimiento explícito, que das al iniciar la verificación, y el socio los elimina una vez completada, salvo que la ley exija conservarlos.

5. Con quién los compartimos

Compartimos datos personales únicamente con: nuestros socios de verificación de identidad, adquirencia de tarjetas, custodia cripto y pagos, en la medida necesaria para prestar el Servicio; proveedores de alojamiento, analítica y herramientas de soporte bajo contrato; y autoridades cuando la ley lo exija. No vendemos datos personales.

6. Conservación

Los registros de cuenta y transacciones se conservan mientras tu cuenta esté abierta y durante el periodo que exija la regulación financiera después (normalmente cinco años). Los registros de diagnóstico se conservan hasta 12 meses. Puedes pedirnos que eliminemos los datos que no estemos obligados a conservar.

7. Seguridad

Los datos se cifran en tránsito y en reposo. El acceso está restringido al personal y socios que lo necesitan, protegido con autenticación multifactor y registrado. Cada pago requiere tu confirmación en la app. Mantén tus credenciales en privado y activa el bloqueo del dispositivo.

8. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar o exportar tus datos, a oponerte a ciertos tratamientos o restringirlos, y a retirar tu consentimiento. Puedes ejercer estos derechos en la app o escribiéndonos. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

9. Cookies

El sitio usa solo las cookies estrictamente necesarias y el almacenamiento local que las páginas necesitan para funcionar. No usamos cookies publicitarias de terceros. Si añadimos analítica en el futuro, pediremos primero tu consentimiento cuando sea necesario.

10. Contacto