Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es efy, a través de sus entidades habilitadas en cada jurisdicción. Para Colombia, el responsable es la entidad registrada ante la SFC, sujeta a la Ley 1581 de 2012 (Habeas Data). Para El Salvador, la entidad autorizada como PSB/PSAD, supervisada por BCR y CNAD.

Para ejercer sus derechos o realizar consultas sobre el tratamiento de sus datos, puede contactarnos en: privacidad@efyfinance.com o a través del formulario de contacto de nuestra plataforma.

Datos que recopilamos

Datos de identificación: nombre completo, número de documento de identidad, fecha de nacimiento, nacionalidad, fotografía para verificación facial y documento de identidad (KYC).

Datos de contacto: correo electrónico, número de teléfono, dirección de residencia y país.

Datos financieros y transaccionales: cuentas bancarias vinculadas, montos de operaciones, historial de transacciones, saldos y beneficiarios. Para personas jurídicas (KYB): documentos constitutivos, información de representantes legales, estructura de beneficiarios finales (UBO) y estados financieros cuando aplique.

Datos técnicos: dirección IP, identificador del dispositivo, sistema operativo, versión de la aplicación, datos de ubicación aproximada y cookies de sesión.

Finalidades del tratamiento

Tratamos sus datos para las siguientes finalidades: (a) Prestación del servicio: gestión de la Cuenta, procesamiento de Operaciones, emisión de tarjetas y atención al cliente. (b) Cumplimiento normativo: verificación de identidad (KYC/KYB), prevención de lavado de activos (AML), cumplimiento SAGRILAFT, reporte a autoridades competentes y gestión de sanciones internacionales.

(c) Seguridad: detección y prevención de fraude, autenticación y control de acceso. (d) Mejora del servicio: análisis estadístico y funcional de la plataforma, desarrollo de nuevas funcionalidades. (e) Comunicaciones: envío de notificaciones transaccionales, alertas de seguridad e información relevante sobre cambios en los servicios. No realizamos comunicaciones comerciales sin consentimiento previo.

Base legal del tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases legales: (i) Ejecución del contrato: el tratamiento es necesario para prestar los servicios contratados. (ii) Obligación legal: cumplimiento de normativa AML/CFT, KYC/KYB, SAGRILAFT, Ley de Activos Digitales (El Salvador), Ley Fintech (México) y normas equivalentes en cada jurisdicción. (iii) Interés legítimo: prevención de fraude, seguridad de la plataforma y mejora del servicio. (iv) Consentimiento: para comunicaciones comerciales opcionales y cookies no esenciales.

Transferencias internacionales de datos

Para la operación del servicio, sus datos pueden ser transferidos a entidades del grupo efy, proveedores de infraestructura cloud (con servidores en EE. UU. y Europa) y proveedores de cumplimiento (bureaus de verificación de identidad, listas de sanciones internacionales, FATF/GAFI).

Todas las transferencias internacionales se realizan bajo garantías adecuadas: Cláusulas Contractuales Tipo de la UE, certificaciones equivalentes o mecanismos de transferencia aprobados por las autoridades de protección de datos de cada jurisdicción.

En ningún caso vendemos, alquilamos ni comercializamos sus datos personales a terceros para fines publicitarios.

Derechos ARCO

En los mercados donde aplica la normativa correspondiente, el Usuario tiene los siguientes derechos respecto al tratamiento de sus datos personales: Acceso — conocer qué datos tratamos, con qué finalidad y cómo. Rectificación — solicitar la corrección de datos inexactos o incompletos. Cancelación / Supresión — solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades informadas, salvo que exista obligación legal de conservarlos. Oposición — oponerse al tratamiento cuando este se base en interés legítimo o consentimiento.

Para ejercer sus derechos, envíe su solicitud a privacidad@efyfinance.com indicando su nombre, documento de identidad, derecho que desea ejercer y los datos a los que se refiere. Responderemos en un plazo de 15 días hábiles (Colombia: 10 días hábiles según Ley 1581).