AVISO DE PROTECCIÓN DE DATOS PERSONALES

INTERFACES WEB

26 de enero de 2026

1. FUNDAMENTOS

Este Aviso de Protección de Datos Personales (“Aviso”) define cómo las empresas individuales (“nosotros”, “nuestro” o “NAKA”) del Grupo NAKA procesan, protegen y gestionan sus Datos Personales a través de las Interfaces Web de NAKA, operadas por las Entidades NAKA. Este Aviso no cubre sitios web, enlaces o dominios de terceros, incluso si los accede a través de nuestras Interfaces Web (a menos que se indique lo contrario específicamente). También incluye todas las páginas públicas, contenido informativo y puntos de contacto digitales accesibles a través de un navegador web, incluidos formularios de contacto y otra correspondencia por correo electrónico con el propósito de marketing directo.

Este Aviso se refiere únicamente a las Interfaces Web de NAKA. El procesamiento de los Datos Personales cuando utiliza los Servicios de NAKA (por ejemplo, cuando obtiene una tarjeta NAKA) está gobernado por avisos de privacidad separados, junto con otros documentos legales, relacionados con ese Servicio NAKA particular. 

Cada vez que interactúa con una de las Interfaces Web de NAKA, este Aviso sirve como el marco de referencia para el procesamiento de sus Datos Personales. Si una interfaz web específica de NAKA implementa un proceso de manejo de Datos Personales único, incluiremos un aviso adicional para garantizar la total transparencia.

Este Aviso también se refiere a los Datos Personales procesados a través del uso de cookies incluidas en las Interfaces Web de NAKA. Para información específica, consulte el Anexo Política de Cookies.

1.1 Su Acuerdo a este Aviso

Al utilizar las Interfaces Web de NAKA, a las que se refiere este Aviso, usted confirma expresamente que acepta y está de acuerdo con este Aviso.

1.2 Cambios al Aviso

Actualizaremos este Aviso cuando sea necesario. Por ejemplo, podríamos cambiarlo si cambian las leyes de protección de datos, si una autoridad local adopta una nueva decisión, opinión, postura, o si cambiamos la forma en que recopilamos, usamos o almacenamos sus Datos Personales o cuando cambien otras circunstancias relevantes. En tales casos, nos reservamos el derecho de cambiar las disposiciones de este Aviso sin notificación previa. Cada versión de este Aviso tendrá la fecha de su entrada en vigor indicada en la parte superior del Aviso, para que pueda rastrear la versión actualmente aplicable de este Aviso verificando esta fecha. También recomendamos que guarde una copia del Aviso para referencia futura y comparación.

Le recomendamos que verifique este Aviso cada vez antes de usar nuestras Interfaces Web o que lo revise periódicamente para estar informado acerca de nuestras reglas de privacidad actuales. 

1.3 Términos y Definiciones Aplicables

Los términos y palabras en mayúsculas no definidas en el texto principal tienen los siguientes significados:

2. ¿DE QUIÉNES PROCESAMOS DATOS PERSONALES?

Este Aviso se aplica a todas las personas que acceden a las Interfaces Web de NAKA (es decir, los Usuarios), independientemente del tipo de dispositivo, sistema operativo del dispositivo y la región en la que se encuentren al acceder a la Interfaz Web de NAKA (por ejemplo, visitantes de sitios web, destinatarios de comunicaciones de marketing, etc.). 

3. ¿QUIÉN ACTÚA COMO CONTROLADOR DE SUS DATOS PERSONALES?

El controlador de sus Datos Personales de acuerdo con este Aviso es la Entidad NAKA, que opera y gestiona la Interfaz Web de NAKA que está utilizando (es decir, accediendo/visitando/navegando). Para la lista actual de las Interfaz(es) Web de NAKA, a las que se aplica este Aviso, consulte Términos Generales de Uso: Interfaces Web. 

La Entidad NAKA que puede actuar como un controlador en un caso particular puede ser:

Si no está seguro de cuál de las Entidades NAKA es el controlador de sus Datos Personales, le recomendamos consultar Términos Generales de Uso: Interfaces Web.

Si tiene alguna pregunta sobre el procesamiento de sus Datos Personales, comuníquese con la Entidad NAKA, que actúa como el controlador de sus Datos Personales a la información de contacto indicada en la tabla anterior. 

4. ¿EN QUÉ CASOS PODEMOS PROCESAR SUS DATOS PERSONALES?

Solo recopilaremos y utilizaremos sus Datos Personales si tenemos una base legal válida para hacerlo, de acuerdo con las leyes locales de protección de datos y nuestras propias reglas internas. No recopilamos Datos Personales en exceso de lo que es absolutamente necesario para lograr el propósito para el cual estamos procesando sus Datos Personales.

4.1 Bases Legales para el Procesamiento de Datos Personales

Recopilaremos y procesaremos sus Datos Personales solo cuando tengamos una base legal para hacerlo, que puede ser una de las siguientes:

1. Su Consentimiento: Cuando lo exija la ley, siempre pediremos su permiso para procesar sus Datos Personales;

2. Obligación Legal: En ciertos casos, la legislación local aplicable nos requiere procesar los Datos Personales de nuestros clientes (por ejemplo, con el fin de cumplir con la legislación local de AML/CTF, para adherirse a las regulaciones relacionadas con pagos, criptomonedas y activos digitales, etc.);

3. Preparación para una Relación Legal: Necesitaremos usar algunos de sus Datos Personales para preparar documentos, ofertas o borradores necesarios antes de que comience a utilizar un Servicio NAKA;

4. Cumplimiento del Contrato: Una vez que establezcamos una relación legal con usted, procesaremos sus Datos Personales para implementar y cumplir exitosamente con las obligaciones del contrato que ejecutamos con usted;

5. Nuestros Intereses (Legítimos) Comerciales: En ciertos casos, no existirán ninguna de las bases legales mencionadas anteriormente, pero aún así podemos procesar sus Datos Personales. En tales casos, hemos establecido que nuestra necesidad de procesar sus Datos Personales es tan primordial que anula sus intereses o derechos y libertades fundamentales, que requieren protección de los Datos Personales. En la mayoría de los casos, esto incluye el procesamiento de Datos Personales para permitirnos mantener o mejorar las Interfaces Web de NAKA y/o los Servicios de NAKA, por ejemplo, al implementar medidas de seguridad del sistema de información de acuerdo con los estándares internacionales a los que estamos obligados, al identificar problemas/incidentes en los sistemas tecnológicos y servidores.

5. ¿CÓMO RECOLECTAMOS SUS DATOS PERSONALES?

Podemos obtener sus Datos Personales de varias fuentes. Siempre intentaremos obtener sus Datos Personales directamente de usted o de su dispositivo cuando utilice nuestra Interfaz Web (por ejemplo, cuando visite un Sitio Web NAKA o una Aplicación Móvil NAKA, se suscriba a nuestro boletín, complete nuestro formulario de contacto, etc.). También podemos usar otra información y datos accesibles a través de proveedores de terceros.

Cuando visite nuestra Interfaz Web, también podemos recopilar sus Datos Personales a través de cookies. Puede encontrar todos los detalles sobre cómo utilizamos las cookies en el Anexo separado Política de Cookies.

6. ¿QUÉ DATOS PERSONALES PROCESAMOS Y POR QUÉ?

NAKA procesa los siguientes tipos de Datos Personales (el propósito por el cual procesamos cada tipo se indica en cada categoría):

6.1 Visitantes de los Sitios Web Primarios de NAKA

6.2 ICT y Ciberseguridad relacionadas con las Interfaces Web

6.3 Suscriptores al Boletín de NAKA

7. ¿QUIÉN PUEDE UTILIZAR SUS DATOS PERSONALES?

7.1 GENERAL

Aparte del Personal de NAKA de confianza, cuya posición dentro del Grupo NAKA requiere que procesen sus Datos Personales (debido al hecho de que una Entidad NAKA particular está operando y/o gestionando tareas específicas dentro del ecosistema del Grupo NAKA), solo compartimos sus Datos Personales con aquellos Socios NAKA (prestadores de servicios) que procesan los datos en nuestro nombre y siguen nuestras estrictas instrucciones, según lo acordado en nuestros contratos con ellos. También podemos tener que compartir sus Datos Personales con las Autoridades Reguladoras autorizadas. 

7.2 OTRAS ENTIDADES

Nunca vendemos ni intercambiamos de otro modo sus Datos Personales, ni los compartimos con personas no autorizadas. Bajo las políticas internas de NAKA, sus Datos Personales se tratan como un secreto comercial de NAKA y se manejan como tal. El Personal de NAKA procesa sus Datos Personales de acuerdo con sus autorizaciones limitadas, obligaciones contractuales y nuestras políticas internas. Están legalmente obligados a proteger sus Datos Personales y respetar sus derechos en todo momento, bajo la amenaza de consecuencias legales aplicables por cualquier incumplimiento.

Las entidades a las que podemos divulgar o que pueden entrar en contacto con sus Datos Personales son:

(a). Empresas dentro del Grupo NAKA: Algunas de las funciones de la Interfaz Web de NAKA son operadas por las Entidades NAKA y otras empresas del Grupo NAKA, que no actúan como controlador de sus Datos Personales (por ejemplo, las medidas de seguridad de ICT son operadas principalmente por una empresa). 

(b). Los Socios NAKA: Para facilitar el uso de las Interfaces Web de NAKA, NAKA utiliza las capacidades de otros proveedores de servicios. Esto incluye servicios como alojamiento web, análisis de tráfico, proveedores de correo electrónico, proveedores de servicios en la nube, etc. En cualquiera de estos casos, NAKA concluye contratos adecuados que rigen cómo y para qué propósitos los Socios NAKA pueden procesar sus Datos Personales. 

Dado que nuestras operaciones comerciales son dinámicas, es imposible publicar una lista de cada individuo o entidad que podría ver sus Datos Personales de una manera que esté actualizada en todo momento. Además, parte de la información es un secreto comercial de NAKA, que no podemos divulgar públicamente. Sin embargo, puede solicitar una lista completa de los usuarios que procesan sus Datos Personales en cualquier momento enviando un correo electrónico a dpo@naka.com. 

7.3 RELACIÓN CON LAS AUTORIDADES REGULADORAS

Si bien nunca divulgaremos sus Datos Personales sin ser obligados a hacerlo, habrá instancias en las cuales se nos requerirá compartir sus Datos Personales con las Autoridades Reguladoras (por ejemplo, debido a una violación de datos, que debemos notificar a la autoridad de protección de datos encargada). Solo lo haremos si (i) consideramos que esto es necesario para cumplir con la legislación aplicable, (ii) si las Autoridades Reguladoras presentan una solicitud legalmente vinculante aplicable a la Entidad NAKA, que actúa como controlador y/o procesador de sus Datos Personales y nosotros (a) consideramos que la solicitud es justificada o (b) estamos obligados a cumplir. 

Al tratar con las Autoridades Reguladoras, cumpliremos con sus respectivas solicitudes de manera que proteja sus derechos de privacidad en la mayor medida posible considerando la legislación local. Solo divulgaremos la información que sea absolutamente necesaria para cumplir con la solicitud o requisitos legales de las Autoridades Reguladoras. 

8. ¿TRANSFERENCIAS DE DATOS PERSONALES A OTRAS JURISDICCIONES?

Los Datos Personales que recopilamos y procesamos se almacenan y procesan principalmente en el país donde se basa la Entidad NAKA específica, que actúa como controlador. Sin embargo, bajo algunas circunstancias, debemos transferir algunos de los datos fuera de estos países para actividades de procesamiento particulares, por ejemplo, cuando uno de nuestros proveedores de servicios (que actúa como procesador en nuestro nombre) se encuentra en una jurisdicción diferente.

Siempre que transferimos sus Datos Personales a otra jurisdicción, nos aseguraremos de que esté protegido y transferido de una manera que cumpla con los requisitos legales locales para la protección de datos personales. Por ejemplo, cuando transferimos sus Datos Personales de la UE a un tercer país, siempre nos aseguramos de que (i) el país al que transferimos sus Datos Personales haya sido aprobado por la Comisión Europea, o (ii) el destinatario de sus Datos Personales haya firmado un contrato basado en “Cláusulas Contractuales Modelo” aprobadas por la Comisión Europea, obligándolos a proteger sus Datos Personales.

9. ¿CÓMO SE PROTEGERÁN SUS DATOS PERSONALES?

Cuando procesamos sus Datos Personales, utilizamos todos los procedimientos y medidas organizacionales, técnicas y otras adecuadas necesarias para protegerlo y prevenir la destrucción, modificación, pérdida o cualquier procesamiento no autorizado.  

La empresa matriz del Grupo NAKA (NAKA GLOBAL) posee varias certificaciones ISO, incluyendo ISO 27001: Sistema de Gestión de Seguridad de la Información y ISO 22301: Sistemas de Gestión de Continuidad del Negocio. Los mismos altos estándares de estas certificaciones internacionales y las reglas internas de NAKA GLOBAL se aplican a todas las demás Entidades NAKA. Esto asegura que el mismo sólido nivel de protección y seguridad de datos personales se utilice en todo el Grupo NAKA.

Específicamente, estas medidas incluyen:

1. Definir reglas internas de protección de datos, que obliguen a todo el Personal de NAKA; 

2. Brindar capacitación regular a todo el Personal de NAKA sobre cómo procesar Datos Personales de manera segura y en cumplimiento con las reglas internas;

3. Implementar otras medidas estándar (como una política de escritorio limpio, cambios de contraseñas regulares y usar verificación de 2 pasos siempre que sea posible);

4. Implementar controles internos para todas las actividades de procesamiento;

5. Monitorear regularmente nuestros activos de TI y otros;

6. Realizar revisiones internas y externas regularmente.

También implementamos otras medidas, como:

1. Minimizar los Datos Personales que recopilamos;

2. Usar seudonimización (ocultando identificadores directos) donde sea posible;

3. Garantizar la transparencia;

4. Actualizar continuamente nuestras medidas de seguridad.

El Grupo NAKA invierte regularmente en diversas características de seguridad tanto para nuestras instalaciones físicas (como verificaciones regulares de alarmas) como para nuestros sistemas de TI (como software de monitoreo de última generación), para asegurarnos de mantener un fuerte y amplio rango de medidas de seguridad.

10. ¿CUÁNTO TIEMPO MANTENEMOS SUS DATOS PERSONALES?

El período de conservación de sus Datos Personales depende de la base y propósito individual del procesamiento de datos personales (es decir, por qué y para qué propósito recopilamos sus Datos Personales). Solo mantenemos sus Datos Personales durante tanto tiempo como esto sea (i) legalmente requerido (por ejemplo, debido a la legislación AML/CTF), (ii) necesario para lograr el propósito para el cual se han recopilado o procesado los Datos Personales y/o (iii) necesario para iniciar/implementar/finalizar cualquier procedimiento legal en relación con usted, en el alcance necesario para implementar los procedimientos legales (por ejemplo, para fines de evidencia o defensa en caso de una posibilidad de reclamaciones legales). 

Una vez que se cumple el propósito original o se terminan los procedimientos legales, solo conservaremos los datos que estamos legalmente obligados a conservar (si hay alguno). El resto de los Datos Personales se borrará (en la medida en que esto sea técnicamente posible) o se bloqueará y/o se anonimizará para su uso, a menos que se requiera legalmente lo contrario para ciertos tipos de datos (por ejemplo, cuando se requiera un registro permanente por ley).

Como regla general, la mayoría de los Datos Personales se mantienen durante un período de cinco años desde su recopilación, con varias excepciones:

1. Si retira el consentimiento: El procesamiento de Datos Personales basado en su consentimiento cesará después de que retire su consentimiento y no existe otra razón legalmente reconocida para que continuemos procesándolo (por ejemplo, un reclamo o procedimiento legal en curso y sus Datos Personales son necesarios para defender/pursuir dicho reclamo).

2. La Legislación AML/CTF: Los Datos Personales relacionados con la legislación AML/CTF se procesan, por regla general, durante un período de 10 años después de la última transacción/terminación de la relación legal. 

3. Procedimientos legales: Cualquier dato necesario para finalizar un procedimiento legal se mantendrá hasta que los procedimientos se concluyan con un efecto final, incluso si el plazo general de cinco años ya ha pasado. 

Cualquier Datos Personales que procesemos para marketing directo (como enviarle ofertas y boletines) se mantendrán hasta que retire su consentimiento o, en cualquier caso, por un período máximo de cinco años desde la fecha en que obtuvimos su consentimiento. Después de ese tiempo, le volveremos a preguntar por su permiso si aún deseamos enviarle comunicaciones de marketing.

11. EJERCICIO DE SUS DERECHOS

Siempre puede solicitar ejercer los siguientes derechos relacionados con sus Datos Personales:

1. Derecho a Retirar el Consentimiento: Si estamos dependiendo de su consentimiento como base legal para procesar sus Datos Personales, puede retirar su consentimiento en cualquier momento. Sin embargo, tenga en cuenta que la retirada de su consentimiento no afecta la legalidad del procesamiento que tuvo lugar basado en su consentimiento durante el período anterior a la retirada.

2. Derecho a Presentar una Queja ante una Autoridad de Supervisión: Siempre tiene derecho a presentar una queja ante la Autoridad Reguladora que supervisa los requisitos de protección de datos en la jurisdicción de incorporación del controlador. Si bien no está legalmente obligado a ello, le agradeceríamos que nos informara antes de presentar cualquier reclamo, ya que podríamos ser capaces de resolver el asunto de manera satisfactoria por nuestra propia cuenta. Además, le agradeceríamos que nos informara acerca del reclamo presentado para que podamos revisarlo y responder adecuadamente al asunto. 

Información sobre la Autoridad Reguladora a cargo o sobre los controladores individuales dentro del Grupo NAKA: 

3. Derecho a Acceder: Siempre puede contactarnos para confirmar si estamos procesando alguno de sus Datos Personales, y si es así, proporcionarle una copia de los Datos Personales que están siendo procesados. También puede solicitar información sobre: (i) el propósito del procesamiento y la fuente de los Datos Personales, si no se los ha proporcionado, (ii) las categorías de Datos Personales que procesamos, (iii) los usuarios/recipientes o categorías de usuarios/recipientes a quienes se han compartido o se compartirán los Datos Personales, en particular usuarios/recipientes en terceros países u organizaciones internacionales, (iv) la duración planificada del almacenamiento, o, si no es posible, los criterios utilizados para determinar ese período, (v) sus derechos en relación con el procesamiento (especialmente los derechos de esta sección), (vi) el derecho a presentar una queja ante una autoridad de supervisión, (vii) la existencia de toma de decisiones automatizada, incluida la elaboración de perfiles y (vii) si los Datos Personales se transfieren fuera de la jurisdicción del controlador y qué salvaguardias se emplearán durante la transferencia.

4. Derecho a Corrección o Rectificación: También puede solicitarnos que – sin demora indebida – rectifiquemos cualquiera de sus Datos Personales que sean inexactos y/o incompletos. 

5. Derecho a la Supresión: Tiene derecho a solicitar que eliminemos sus Datos Personales sin demora indebida, en particular si sus Datos Personales ya no son necesarios para lograr los propósitos para los cuales los procesábamos, si ha retirado su consentimiento y no existe otra base legal para el procesamiento o si hemos estado procesando sus Datos Personales de manera ilegal. También puede solicitarnos que eliminemos sus Datos Personales si no tenemos razones legítimas que se superpongan al procesamiento, o si se opone al procesamiento con fines de marketing directo. También eliminaremos sus Datos Personales si debemos cumplir con una obligación legal a la que estamos sujetos. Como norma general, no realizamos transacciones con individuos que se consideran menores, pero si esto sucediera, cumpliremos plenamente con cualquier solicitud para eliminar los datos de menores para los cuales no existe otra base legal para el procesamiento. 

6. Derecho a la Restricción del Procesamiento: En ciertos casos, también puede solicitar que restringamos el procesamiento de sus Datos Personales. Esto puede suceder cuando: (i) desafía la exactitud de sus Datos Personales; (ii) el procesamiento es ilegal, pero no desea que eliminemos sus Datos Personales, solo no procesarlas; (iii) ya no necesitamos sus Datos Personales para los propósitos del procesamiento, pero usted los necesita para establecer, ejercer o defender reclamaciones legales; (iv) se ha opuesto al procesamiento y aún estamos verificando si nuestros intereses legítimos prevalecen sobre los suyos. 

7. Derecho a Oponerse: En situaciones particulares, puede oponerse al procesamiento de sus Datos Personales si las bases legales para el procesamiento provienen de nuestros intereses legítimos (incluida la elaboración de perfiles). Para continuar procesando sus Datos Personales, deberemos demostrar razones legítimas apremiantes para el procesamiento que anulen sus intereses, derechos y libertades o que las necesitamos para iniciar, ejercer o defender reclamaciones legales. También puede oponerse al procesamiento de sus Datos Personales con fines de marketing directo, como el envío de ofertas y boletines (incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo).

8. Derecho a la Portabilidad de los Datos: Bajo ciertas circunstancias, también tiene derecho a la portabilidad de los datos, tal como se define bajo la legislación aplicable. La aplicación de este derecho depende de las capacidades técnicas y políticas internas de los controladores individuales. Para obtener más información sobre este derecho y si se aplica a su situación, puede contactarnos en dpo@naka.com.

Intentaremos cumplir con sus solicitudes dentro de un mes a partir de su recepción. Si la solicitud es compleja, podríamos necesitar hasta dos meses adicionales, pero se lo haremos saber dentro del primer mes.

Si su solicitud afecta la forma en que utiliza la Interfaz Web de NAKA o los Servicios de NAKA, se lo haremos saber.

Tenga en cuenta que usted es responsable de asegurarse de que la información personal que nos proporciona sea precisa y esté actualizada, a menos que nuestras políticas internas digan lo contrario.

Si hay una violación de datos que afecte sus Datos Personales, lo notificaremos según lo exige la ley.

12. ACTIVIDADES DE TOMA DE DECISIONES AUTOMATIZADAS

Nuestro procesamiento de sus Datos Personales en las Interfaces Web de NAKA no involucra toma de decisiones automatizada.

13. ¿DEBE CONOCER ALGO MÁS?

Le recomendamos que también lea los términos generales de uso de la Interfaz Web de NAKA que está utilizando, ya que esos términos, junto con este Aviso, constituyen un acuerdo vinculante entre usted y NAKA.

Si tiene alguna pregunta o desea aclarar algo en este Aviso o sobre cómo procesamos sus Datos Personales, comuníquese con nosotros en dpo@naka.com o utilice los otros detalles de contacto que se enumeran arriba. 

Equipo NAKA