Política de privacidad, tratamiento y protección de datos personales

ZoPay Cash y/o ZoPay Wallet (conjuntamente “nosotros”, “nos”, “nuestro”, “nuestros”, “ZoPay”) es una billetera digital que permite almacenar, enviar, gestionar y recibir activos digitales que sean compatibles (“criptoactivos”) desde su página web y/o su aplicación móvil. Esta Política de Privacidad, Tratamiento y Protección de Datos Personales (en lo sucesivo la "Política") describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos la información personal de nuestros Usuarios, en cumplimiento de las leyes aplicables.

Las entidades que integran ZoPay y que actúan como responsables del tratamiento de datos son:

1. Tepey Limited, sociedad mercantil domiciliada en Hong Kong, constituida bajo las leyes de Hong Kong en fecha 13/01/2025;
2. Zopay Pagos Sociedad Anónima Promotora de Inversión de Capital Variable, sociedad mercantil domiciliada en México, constituida bajo las leyes de la República Mexicana en fecha 27/10/2025;
3. ZPY Agrega Financial Limited, sociedad mercantil domiciliada en Canadá, constituida bajo las leyes de Canadá en fecha 29/02/2024;
4. ZPY LLC, sociedad mercantil domiciliada en Florida, constituida bajo las leyes de los Estados Unidos de América en fecha 04/02/2026.

Dependiendo de la jurisdicción, una o más entidades podrán actuar como responsables conjuntos o independientes del tratamiento de datos personales.

Al registrarse y usar nuestros Servicios, usted confirma haber leído, entendido y aceptado esta Política de manera plena y sin reservas. Esta Política es aplicable a todos los Usuarios que utilizan nuestros Servicios.

4. Base legal

4.1 El tratamiento de sus datos personales por parte de ZoPay se fundamenta en:

• Ejecución contractual. El tratamiento es necesario para la celebración, correcta ejecución y cumplimiento de los Términos y Condiciones (los “T&C” y/o el “Contrato”) de ZoPay.
• Obligaciones legales y regulatorias. ZoPay está sujeto a diversas obligaciones legales y regulatorias en materia de AML/CTF, KYC y conservación de registros que requieren el tratamiento de datos personales para verificación de identidad.
• Interés legítimo. ZoPay puede tratar datos personales cuando existe un interés legítimo, como la prevención del fraude, la seguridad de la plataforma y la mejora de los Servicios, siempre que dicho interés no prevalezca sobre los derechos y libertades del Usuario.
• Consentimiento. ZoPay, en determinadas circunstancias, solicita su consentimiento expreso para el tratamiento de datos, incluyendo el consentimiento para compartir su información con terceros proveedores de servicios.
• Ejercicio o defensa de reclamaciones legales.

5. Transferencia de información

5.1 ZoPay podrá compartir sus datos personales con terceros en las siguientes circunstancias:

• (a) Proveedores de servicios. ZoPay utiliza proveedores externos para la prestación de ciertos Servicios, incluyendo proveedores de custodia de activos digitales, proveedores de infraestructura tecnológica, plataformas de verificación de identidad y cumplimiento, y proveedores de análisis blockchain (KYT). Estos proveedores actúan como encargados del tratamiento y están obligados a proteger sus datos conforme a estándares de seguridad equivalentes a los de ZoPay y a las leyes que les sean aplicables en función de la jurisdicción donde operen.
• (b) Autoridades y organismos reguladores. ZoPay podrá divulgar datos personales a autoridades gubernamentales, reguladores financieros, unidades de inteligencia financiera y órganos judiciales cuando sea requerido por ley, por orden judicial, o en el marco de investigaciones sobre actividades sospechosas, legitimación de capitales o financiamiento al terrorismo.
• (c) Cesión de negocio. En caso de fusión, adquisición, reorganización o cesión de activos de ZoPay, sus datos personales podrán ser transferidos a la entidad adquirente o sucesora, siempre bajo las condiciones de protección establecidas en esta Política.
• (d) Otros. Los datos también podrán ser compartidos con auditores y asesores legales, bancos y otras entidades financieras.

5.2 ZoPay, bajo ningún motivo, vende, arrienda ni comercializa sus datos personales a terceros con fines publicitarios o de marketing sin su consentimiento expreso.

5.3 ZoPay adoptará las medidas contractuales, técnicas y organizativas adecuadas para garantizar que dichas transferencias se realicen conforme a las leyes aplicables en materia de protección de datos, incluyendo la suscripción de cláusulas contractuales estándar u otros mecanismos de transferencia reconocidos.

5.4 ZoPay transferirá solo aquella información que sea absoluta y estrictamente necesaria.

6. Transferencia internacional de datos

6.1 Dada la naturaleza global de los Servicios de ZoPay y la presencia de sus entidades en múltiples jurisdicciones (Canadá, Hong Kong, México y Estados Unidos), sus datos personales podrán ser transferidos y procesados en países distintos al de su residencia o domicilio. Asimismo, los proveedores de custodia y terceros prestadores de servicios pueden estar ubicados en otras jurisdicciones.

6.2 ZoPay adoptará las medidas contractuales, técnicas y organizativas adecuadas para garantizar que dichas transferencias se realicen conforme a las leyes aplicables en materia de protección de datos, incluyendo la suscripción de cláusulas contractuales estándar u otros mecanismos de transferencia reconocidos.

7. Conservación y retención de datos

7.1 ZoPay conservará sus datos personales durante el tiempo que sea necesario para los fines descritos en esta Política, conforme a los siguientes criterios:

• (a) Durante la vigencia de la relación contractual: sus datos se conservarán mientras mantenga una cuenta activa en ZoPay y utilice los Servicios.
• (b) Período mínimo de retención: los registros relacionados con la relación contractual y las transacciones realizadas se conservarán por un período mínimo de diez (10) años contados desde la terminación de la relación, o desde la fecha de creación del registro, conforme a lo establecido en los Términos y Condiciones de ZoPay y las leyes aplicables en materia de AML/CTF y cumplimiento financiero.
• (c) Obligaciones legales específicas: en caso de investigaciones en curso, procedimientos judiciales o requerimientos de autoridades, los datos podrán conservarse por un período superior al indicado hasta la resolución de dichos procedimientos.

7.2 Una vez cumplido el período de retención y en ausencia de obligaciones legales o litigios pendientes, los datos serán eliminados o anonimizados de manera segura.

7.3 Cierre de cuenta y supresión. El Usuario puede solicitar la baja o el cierre de su cuenta conforme a los Términos y Condiciones. El cierre de la cuenta no implica el borrado inmediato de todos los datos personales. Por obligaciones legales y regulatorias (incluidas, entre otras, las de prevención de legitimación de capitales y financiamiento al terrorismo), ZoPay deberá conservar identificaciones, datos transaccionales y demás registros vinculados a la relación y a las operaciones por un mínimo de cuatro (4) años contados desde el cierre de la cuenta o la última operación relevante, y hasta el plazo superior que resulte aplicable (incluido el de diez (10) años previsto en el apartado 7.1(b) cuando así lo exijan la ley o los T&C). Mientras subsistan dichas obligaciones, el derecho de supresión previsto en la sección 9 opera con las salvedades allí indicadas.

8. Seguridad de los datos

8.1 ZoPay implementa medidas de seguridad técnicas, organizativas y administrativas adecuadas para proteger sus datos personales frente al acceso no autorizado, pérdida, alteración, divulgación o destrucción. Estas medidas incluyen: (a) cifrado de datos en tránsito y en reposo, (b) controles de acceso basados en roles y autenticación multifactor para el personal interno, (c) monitoreo continuo de la infraestructura tecnológica y de las transacciones, (d) evaluaciones periódicas de riesgos de seguridad y pruebas de vulnerabilidades, (e) procedimientos de respuesta ante incidentes de seguridad y brechas de datos, (f) acuerdos de confidencialidad y protección de datos con proveedores y terceros.

8.2 No obstante, ZoPay no puede garantizar la seguridad absoluta de la información transmitida a través de Internet. El Usuario es responsable de mantener la confidencialidad de sus credenciales de acceso y de notificar a ZoPay inmediatamente en caso de sospecha de acceso no autorizado a su cuenta.

8.3 En caso de detectar un incidente que comprometa los datos personales, ZoPay podrá notificar a autoridades y usuarios afectados conforme a los plazos y requisitos legales aplicables.

9. Derechos del Usuario

9.1 De conformidad con las leyes aplicables en materia de protección de datos personales, el Usuario tiene los siguientes derechos sobre sus datos:

• (a) Derecho de acceso: solicitar confirmación de si ZoPay está en efecto dando tratamiento a sus datos y, en su caso, obtener una copia de los mismos.
• (b) Derecho de rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• (c) Derecho de supresión: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados, sujeto a las obligaciones legales de conservación aplicables a ZoPay (incluidas las descritas en la sección 7).
• (d) Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, incluyendo el tratamiento basado en interés legítimo.
• (e) Derecho a la limitación del tratamiento: solicitar la restricción del tratamiento de sus datos en ciertos supuestos.
• (f) Derecho a revocar el consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a dicha revocación ni a las obligaciones de conservación a las cuales está sujeto ZoPay.

9.2 Para ejercer cualquiera de estos derechos, el Usuario deberá contactar a ZoPay a través de los medios indicados en la sección "Contacto" de esta Política, indicando cuál es su solicitud en específico. ZoPay atenderá su solicitud conforme a los plazos establecidos por la ley aplicable, en caso de estar establecidos.

9.3 ZoPay podrá requerir la verificación de su identidad solicitando información y/o documentación antes de proceder con su solicitud.

9.4 Ciertas limitaciones a estos derechos pueden aplicar cuando el tratamiento sea necesario para el cumplimiento de obligaciones legales, para la prevención de la legitimación de capitales y financiamiento al terrorismo, o en el contexto de investigaciones en curso.

10. Política de cookies

10.1 Una cookie es un pequeño fragmento de datos (archivos de texto) que un sitio web envía a sus usuarios para confirmar que puedan almacenarse en su dispositivo y así recordar información. Esto puede incluir, cuando esté disponible: información de identificación, credenciales de acceso, preferencia de idioma, datos del dispositivo (tipo, modelo, sistema operativo), dirección IP, datos históricos del navegador, y/o cualquier otro indicador de comportamiento que establezca el sitio web.

10.2 ZoPay utilizará cookies y/o tecnologías similares (píxeles de seguimiento, almacenamiento local, entre otros) en su plataforma web y/o aplicación móvil con el fin de: (a) garantizar el correcto funcionamiento de la plataforma y la autenticación del Usuario, (b) analizar el uso de la plataforma y mejorar la experiencia del Usuario, (c) detectar actividades fraudulentas y garantizar la seguridad de la sesión, (d) recopilación y análisis del uso de la plataforma, (e) protección de los Servicios.

10.3 Cada vez que utilice la plataforma, el Usuario deberá confirmar que acepta o rechaza las cookies y podrá personalizar las preferencias sobre cookies para mejorar su experiencia en la plataforma.

10.4 ZoPay no utiliza cookies con fines publicitarios de terceros. El Usuario puede gestionar sus preferencias de cookies a través de la configuración de su navegador o dispositivo; sin embargo, le advertimos que la desactivación de ciertas cookies esenciales puede afectar el funcionamiento de los Servicios.

11. Menores de edad

11.1 Los Servicios de ZoPay están dirigidos exclusivamente a personas mayores de 18 años con plena capacidad legal para celebrar contratos. ZoPay no recopila, de manera consciente e intencional, datos personales de menores de edad. Si ZoPay tuviera conocimiento de que ha recopilado datos de un menor de edad, procederá a eliminar dicha información de manera inmediata. Si usted tiene conocimiento de que un menor ha proporcionado datos a ZoPay, le pedimos que lo notifique a través de los canales de contacto disponibles.

12. Modificaciones

12.1 Esta Política podrá ser modificada a nuestra entera y cabal discreción cuando lo consideremos conveniente. En la medida de lo posible, los cambios serán notificados previamente al Usuario para su revisión y aceptación. En caso de que deban hacerse cambios con efecto inmediato, se notificará a los Usuarios tan pronto como sea posible luego de su implementación. Las modificaciones podrán ser motivadas por, pero sin limitarse a: (a) cambios en la legislación o regulación aplicable en materia de protección y tratamiento de datos, (b) cambios en los Servicios ofrecidos por ZoPay, (c) mejoras en las prácticas internas de privacidad y seguridad.

12.2 Si usted continúa haciendo uso de ZoPay y los Servicios luego de que se implementen las modificaciones, se considerará como una aceptación de la versión actualizada de esta Política. En caso de no entender su contenido o no estar de acuerdo, le recomendamos dejar de utilizar nuestros Servicios.

13. Ley aplicable y resolución de controversias

13.1 Esta Política de Privacidad se rige e interpreta de conformidad con la legislación canadiense. Sin embargo, se reconoce y respeta el carácter imperativo de las leyes de protección de datos personales aplicables que pueda existir en la jurisdicción de residencia del Usuario en los países donde opere legalmente ZoPay (Canadá, México, Hong Kong, Estados Unidos), en cuyo caso prevalecerá la ley local.

13.2 Cualquier controversia derivada de la aplicación o interpretación de esta Política que no pueda resolverse de manera amistosa, será sometida a arbitraje en Ontario, Canadá, ante el ADR Institute of Canada, de conformidad con lo establecido en los Términos y Condiciones de ZoPay, salvo que la jurisdicción del Usuario no lo permita y establezca un mecanismo distinto; en ese caso, prevalecerá lo que establezca la ley local.

14. Contacto

14.1 El Usuario podrá contactar a ZoPay en cualquier momento para ejercer sus derechos en materia de protección de datos, realizar consultas, presentar quejas o solicitar información adicional sobre el tratamiento de sus datos personales. Deberá dirigir la solicitud al responsable de gestionar su solicitud (Data Protection Officer / enlace de privacidad) a través de los siguientes medios:

• Correo electrónico: privacidad@zopay.cash · support@zopay.cash
• Dirección:
  • Canadá: 260 Carlaw Ave, Toronto, ON M4M 3L1
  • Estados Unidos: 7130 SW 92 Street, Pinecrest, FL 33156
  • Hong Kong: RM 1401, 14/F Chung Ying Building, 20 Connaught Road West, Sheung Wan, Hong Kong
  • México: disponible previa solicitud al correo de privacidad indicado.
• Aplicación móvil: a través del canal de atención al Usuario disponible en la billetera digital.

14.2 ZoPay se compromete a atender su solicitud en los plazos establecidos por la ley aplicable, verificando su identidad cuando sea necesario para garantizar la seguridad del proceso.

15. Disposiciones especiales

15.1 El Usuario reconoce y acepta que: (a) las transacciones blockchain son trazables y públicas; (b) ZoPay puede utilizar herramientas de análisis blockchain; (c) determinadas transacciones podrán ser reportadas a autoridades competentes; (d) ZoPay podrá congelar, rechazar o reportar operaciones sospechosas; (e) las obligaciones regulatorias prevalecerán sobre solicitudes de privacidad cuando la ley así lo requiera.