Política de Privacidad

01Responsable del tratamiento

Esta Política de Privacidad explica cómo Token One S.A., sociedad anónima constituida e inscripta ante la Inspección General de Justicia, CUIT 30719545900, con domicilio legal en Tucumán 637, piso 3, Ciudad Autónoma de Buenos Aires (“Token One”) recopila, utiliza, conserva, protege y eventualmente comunica datos personales cuando una persona visita el sitio TOKN1, actualmente disponible en https://tokn1.com y/o en el dominio definitivo (el "Sitio"), crea una Cuenta, consulta información o utiliza los servicios de emisión, comercialización, intermediación, pago, transferencia o mercado secundario de tokens (los "Servicios").

Token One es responsable de los bancos de datos y tratamientos que realiza por cuenta propia. Cuando un tercero procese datos por cuenta de Token One, lo hará conforme a instrucciones, contratos y medidas de seguridad aplicables. Los servicios de terceros pueden estar sujetos además a sus propias políticas de privacidad.

02Aceptación y alcance

Esta Política forma parte de los Términos y Condiciones de TOKN1. La persona que utilice el Sitio deberá leerla antes de proporcionar datos. El uso de funcionalidades que requieran Cuenta, identificación, pago o contratación se regirá por esta Política y por la información específica que se muestre en el momento de la recolección.

El consentimiento, cuando sea requerido, será solicitado de manera separada, clara y verificable. El retiro del consentimiento no afecta los tratamientos realizados lícitamente con anterioridad ni impide los tratamientos que Token One deba realizar por una obligación legal o por la ejecución de una relación contractual.

03Datos que podemos recopilar

Según la funcionalidad utilizada, podremos recopilar las siguientes categorías:

• Datos de identificación y contacto: nombre y apellido, tipo y número de documento, CUIT/CUIL, fecha y lugar de nacimiento, nacionalidad, domicilio, teléfono y correo electrónico.
• Datos de Cuenta y autenticación: usuario, contraseña cifrada o datos equivalentes, historial de accesos, preferencias, registros de seguridad y comunicaciones.
• Datos de cumplimiento y verificación: documentación de identidad, validaciones de identidad, información sobre actividad, origen de fondos, perfil transaccional, condición de persona expuesta políticamente, sanciones y beneficiarios finales, cuando resulte necesario.
• Datos financieros y de pago: información de la operación, medio de pago, cuenta o wallet, estado de la transacción, importes, comisiones y datos necesarios para conciliación. Los datos completos de tarjetas podrán ser tratados directamente por el proveedor de pagos y no por Token One.
• Datos de blockchain y activos digitales: direcciones públicas de wallet, identificadores de transacción, red, Token, fecha, monto y demás datos que se registren en una blockchain. La información inscripta en una blockchain puede ser pública, permanente y no modificable por Token One.
• Datos de uso y dispositivo: dirección IP, navegador, sistema operativo, dispositivo, identificadores, páginas consultadas, fechas, duración, eventos, registros técnicos, geolocalización aproximada y datos de seguridad.
• Datos de comunicaciones y soporte: contenido de consultas, reclamos, solicitudes, encuestas, formularios, correos y registros de atención.
• Datos de marketing: preferencias, suscripciones, aperturas, clics y respuesta a comunicaciones comerciales, cuando corresponda.
• Contenido e información de perfil: fotografías, imágenes, textos, documentos, publicaciones u otros datos que el Usuario decida aportar y que sean necesarios para operar una funcionalidad.

Token One no solicita deliberadamente datos sensibles salvo que exista una necesidad legal, regulatoria o funcional debidamente informada. El Usuario no deberá proporcionar datos sensibles de terceros ni información que no sea necesaria para la finalidad indicada.

04Fuentes de los datos

Podemos obtener datos directamente del Usuario; de una persona jurídica en cuyo nombre actúe; de clubes, emisores, administradores, fondos o socios comerciales vinculados con un producto; de Proveedores Externos de identificación, pagos, custodia, prevención de fraude y cumplimiento; de fuentes públicas y privadas registradas; de la actividad en el Sitio; y de registros públicos de blockchain.

Si un Usuario proporciona datos de otra persona, declara que cuenta con autorización suficiente para hacerlo y que ha informado a dicha persona sobre el tratamiento, salvo que exista una base legal que dispense esa obligación.

05Finalidades del tratamiento

Token One podrá tratar datos personales para las siguientes finalidades:

• crear, mantener, autenticar y proteger la Cuenta;
• prestar los Servicios, mostrar productos, procesar órdenes, registrar operaciones, liquidar pagos y ejecutar transferencias;
• verificar identidad, capacidad, origen de fondos, beneficiarios finales, perfil de riesgo y cumplimiento de normas de prevención de lavado de activos, financiación del terrorismo, sanciones y fraude;
• administrar emisiones, mercados secundarios, carteras, fondos, distribuciones, beneficios, premios, publicidad, sponsoreo y demás derechos expresamente vinculados con un Token;
• comunicarnos con el Usuario sobre operaciones, seguridad, cambios, incidentes, soporte y cuestiones administrativas;
• responder consultas, reclamos, solicitudes de derechos y requerimientos de autoridades;
• prevenir, detectar, investigar y documentar fraude, abuso, manipulación de mercado, accesos no autorizados, conductas ilícitas y violaciones de los Términos;
• mantener registros contables, fiscales, contractuales, regulatorios, de auditoría y de operaciones;
• proteger la seguridad, continuidad y rendimiento del Sitio, incluyendo diagnóstico, respaldo y recuperación;
• realizar análisis estadísticos, métricas y mejoras utilizando datos agregados o disociados cuando sea posible;
• enviar comunicaciones comerciales, newsletters y publicidad cuando el Usuario haya prestado el consentimiento requerido o la normativa permita el contacto, siempre con posibilidad de baja;
• evaluar o ejecutar una reorganización, fusión, adquisición, transferencia de activos o operación societaria, con las salvaguardas aplicables.

06Base y carácter de la información

Los datos solicitados podrán ser obligatorios o facultativos según la funcionalidad. La falta de datos obligatorios o la entrega de información inexacta puede impedir la creación de la Cuenta, la verificación, el procesamiento de un pago, la ejecución de una operación o el cumplimiento de obligaciones legales. En cada formulario se procurará informar esta circunstancia.

El tratamiento podrá fundarse, según el caso, en el consentimiento informado del titular, la ejecución de una relación contractual o precontractual, el cumplimiento de obligaciones legales y regulatorias, la prevención del fraude y la protección de derechos e intereses legítimos compatibles con la finalidad informada.

07Comunicación de datos a terceros

Token One podrá comunicar datos personales, en la medida necesaria y proporcional, a las siguientes categorías de destinatarios:

• proveedores de hosting, nube, bases de datos, ciberseguridad, soporte, mensajería, mantenimiento y desarrollo;
• proveedores de identificación, KYC, prevención de fraude, screening, monitoreo de blockchain y cumplimiento;
• proveedores de pagos, bancos, procesadores, billeteras, custodios, redes blockchain y servicios de liquidación, cuando intervengan en una operación;
• clubes, emisores, administradores, fondos, socios comerciales o contrapartes, únicamente cuando sea necesario para ejecutar o administrar el producto y conforme a la información proporcionada antes de la operación;
• asesores legales, contables, fiscales, auditores, aseguradoras y otros prestadores profesionales sujetos a deberes de confidencialidad;
• sociedades vinculadas o adquirentes de activos, en la medida permitida por la ley y necesaria para la operación correspondiente;
• autoridades judiciales, administrativas, fiscales, regulatorias, UIF, CNV, organismos de control y fuerzas de seguridad cuando exista obligación, requerimiento válido o necesidad de proteger derechos.

Token One no venderá datos personales para finalidades incompatibles con esta Política. Toda cesión que requiera consentimiento será informada y solicitada con el alcance correspondiente. Los datos agregados o disociados, que no permitan identificar a una persona, podrán utilizarse para métricas, estudios, seguridad y mejora de los Servicios.

08Transferencias internacionales

Algunos Proveedores Externos pueden operar o alojar información fuera de la República Argentina. Antes de implementar una transferencia, Token One procurará utilizar proveedores, mecanismos contractuales, medidas de seguridad y demás condiciones compatibles con la normativa argentina de protección de datos. Cuando corresponda, solicitará el consentimiento del titular e informará la categoría de destinatario, finalidad y país o región de destino.

El Usuario reconoce que las transacciones registradas en redes blockchain públicas pueden quedar disponibles internacionalmente por la propia naturaleza de la tecnología y que Token One no controla la jurisdicción, nodos, permanencia o tratamiento posterior de esa información por terceros.

09Cookies y tecnologías similares

El Sitio puede utilizar cookies, píxeles, etiquetas, SDK, registros y tecnologías similares para autenticar sesiones, recordar preferencias, asegurar la Cuenta, medir el uso, mejorar el funcionamiento y, si se habilita, realizar analítica o publicidad.

Las tecnologías esenciales podrán utilizarse porque son necesarias para prestar una funcionalidad solicitada. Las tecnologías no esenciales, analíticas o publicitarias deberán gestionarse mediante el mecanismo de consentimiento y preferencias que Token One implemente, cuando sea exigible.

El Usuario puede configurar su navegador para rechazar cookies, aunque ello puede afectar determinadas funciones. El bloqueo de una cookie no elimina necesariamente los datos ya tratados; para ejercer derechos sobre esos datos deberá utilizar los canales indicados en esta Política.

10Comunicaciones comerciales

Podremos enviar comunicaciones operativas y de seguridad necesarias para prestar los Servicios. Las comunicaciones comerciales se enviarán cuando exista consentimiento o una habilitación legal aplicable y deberán incluir un mecanismo simple y gratuito para dejar de recibirlas.

El Usuario podrá darse de baja mediante el enlace incluido en el mensaje o escribiendo a aarechavala@grispoabogados.com.ar. La baja de comunicaciones comerciales no impedirá el envío de avisos transaccionales, legales, de seguridad o relacionados con una Cuenta activa.

11Decisiones automatizadas y perfilamiento

Token One o sus proveedores podrán utilizar reglas, herramientas automatizadas y perfiles de riesgo para autenticación, prevención de fraude, seguridad, cumplimiento y clasificación transaccional. Cuando una decisión automatizada produzca consecuencias relevantes, Token One aplicará las salvaguardas y mecanismos de revisión que resulten exigibles y permitirá que el Usuario formule una consulta o reclamo por los canales de atención.

12Conservación

Conservaremos los datos durante el tiempo necesario para las finalidades informadas, la relación con el Usuario, la atención de reclamos, la defensa de derechos, la prevención del fraude y el cumplimiento de obligaciones legales, regulatorias, contables, fiscales y contractuales. Luego podremos suprimirlos, disociarlos o conservarlos bloqueados cuando exista una obligación o razón legítima para hacerlo.

Cuando Token One se encuentre alcanzada por obligaciones específicas de prevención de lavado de activos o por otras normas que exijan conservar documentación de clientes y operaciones, mantendrá esa información durante los plazos regulatorios aplicables, aun cuando el Usuario solicite cerrar su Cuenta o suprimir datos. La información de blockchain seguirá sujeta a las características propias de la red correspondiente.

13Seguridad y confidencialidad

Token One implementará medidas técnicas, organizativas y administrativas razonables para proteger los datos contra pérdida, adulteración, acceso, uso o divulgación no autorizados. Entre otras medidas, podrá utilizar controles de acceso, autenticación, cifrado, monitoreo, respaldo, segregación de funciones y evaluación de proveedores.

Ningún sistema de transmisión o almacenamiento es absolutamente seguro. El Usuario también debe proteger sus credenciales, dispositivos, correo electrónico y Wallet, y comunicar inmediatamente cualquier incidente o acceso no autorizado.

Las personas que intervengan en el tratamiento deberán guardar confidencialidad, incluso después de finalizada su relación con Token One, salvo obligación legal de informar.

14Derechos de los titulares

El titular podrá solicitar, previa acreditación de identidad:

• acceso a sus datos y a la información sobre su tratamiento;
• rectificación o actualización de datos inexactos, incompletos o desactualizados;
• supresión, bloqueo o confidencialidad cuando corresponda;
• retiro del consentimiento para los tratamientos basados exclusivamente en él;
• baja o bloqueo de comunicaciones comerciales;
• información sobre destinatarios o categorías de destinatarios y, cuando corresponda, sobre transferencias internacionales.

Las solicitudes deberán enviarse a aarechavala@grispoabogados.com.ar, desde la dirección registrada o mediante otro mecanismo que permita verificar identidad, indicando nombre completo, documento, correo de la Cuenta, derecho que se ejerce y descripción concreta del pedido. Token One podrá solicitar documentación adicional para evitar accesos indebidos.

Los plazos y condiciones de respuesta serán los establecidos por la normativa aplicable. La supresión podrá rechazarse, limitarse o postergarse cuando exista obligación legal de conservación, una operación pendiente, derechos de terceros, razones de seguridad o una causa legítima prevista por la ley.

Si el titular considera que sus derechos no fueron atendidos, podrá recurrir ante la autoridad de protección de datos competente y ejercer las acciones previstas por la legislación aplicable.

15Menores de edad

Los Servicios están destinados a personas mayores de dieciocho (18) años. No recopilamos deliberadamente datos de menores para permitirles operar. Si advertimos que una persona menor de edad proporcionó datos o intentó operar, podremos suspender la Cuenta y adoptar medidas para eliminar o bloquear la información, salvo que exista una obligación legal de conservarla.

16Enlaces y servicios de terceros

El Sitio puede contener enlaces, integraciones o funcionalidades de terceros. Token One no controla las prácticas de privacidad de esos terceros. El Usuario deberá revisar sus políticas antes de proporcionarles información. Cuando un tercero sea responsable directo del tratamiento, sus solicitudes deberán dirigirse a dicho tercero, sin perjuicio de la asistencia que Token One pueda prestar.

17Cambios a esta Política

Podremos actualizar esta Política para reflejar cambios en los Servicios, tecnologías, proveedores, finalidades, normativa o prácticas de privacidad. La versión vigente estará publicada en el Sitio con su fecha de actualización. Cuando un cambio sea sustancial, se comunicará por medios razonables y, si la ley lo exige, se solicitará nuevamente el consentimiento.

18Contacto

Responsable: Token One S.A.

Domicilio: Tucumán 637, piso 3°, Ciudad Autónoma de Buenos Aires, República Argentina.

CUIT: 30719545900

Privacidad y derechos de datos: aarechavala@grispoabogados.com.ar.

Atención general y reclamos: aarechavala@grispoabogados.com.ar.