Política de Privacidad

Vantik Markets se encuentra en proceso de regulación. Este documento se actualizará con los datos societarios y regulatorios definitivos al completarse ese proceso; las secciones marcadas «en proceso de regulación» quedan sujetas a esa confirmación.

1. Responsable del tratamiento

El responsable de los datos personales tratados por Vantik Markets es la entidad operadora de Vantik Markets, actualmente en proceso de regulación; sus datos societarios se publicarán en esta sección al completarse ese proceso. Para consultas sobre esta política o para ejercer los derechos descritos más abajo, contactar a través del centro de soporte de la Plataforma (sección Soporte de la cuenta).

2. Datos que recolectamos

Datos de registro: email, contraseña (almacenada como hash, nunca en texto plano), nombre.

Datos de verificación de identidad (KYC): documento de identidad, selfie/verificación biométrica y demás datos procesados por nuestro proveedor especializado de verificación de identidad para cumplir con obligaciones legales de identificación de clientes.

Datos financieros y de transacciones: depósitos, retiros, direcciones de wallet utilizadas, historial de operaciones, saldo de cuenta.

Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de acceso y de seguridad (incluyendo intentos de inicio de sesión y uso del segundo factor de autenticación), y las credenciales públicas de las llaves de acceso (passkeys) que registres: identificador de la credencial, clave pública y nombre del dispositivo. Nunca almacenamos la clave privada, que no sale de tu dispositivo. Si activás los avisos en tu navegador o en tu teléfono, guardamos la dirección y las claves públicas que tu navegador genera para recibirlos; se borran cuando los desactivás, cuando cambiás la contraseña y cuando cerrás la cuenta. Nuestra red de entrega de contenidos genera además métricas de tráfico agregadas, sin cookies ni identificación personal.

Comunicaciones: mensajes enviados a soporte y su contenido.

3. Para qué usamos los datos

Usamos los datos para: (a) prestar el servicio (crear y administrar la cuenta, procesar operaciones, depósitos y retiros); (b) cumplir obligaciones legales de identificación de clientes y prevención de lavado de activos (KYC/AML); (c) prevenir fraude y proteger la seguridad de la cuenta y de la Plataforma; (d) comunicaciones operativas esenciales (confirmaciones, alertas de seguridad, cambios en estos documentos); (e) cumplir requerimientos de autoridades regulatorias o judiciales competentes; y (f) comunicaciones comerciales (novedades y promociones) únicamente con tu consentimiento expreso, que podés revocar en cualquier momento desde Ajustes o con el enlace de baja incluido en cada correo. Los datos de verificación de identidad (KYC) nunca se usan para marketing; para decidir a quién enviar una comunicación comercial usamos solo datos de uso de la cuenta (país, idioma, si verificó la identidad, si depositó y su última actividad).

4. Con quién compartimos datos

Compartimos datos, en la medida necesaria para cada finalidad, con: nuestro proveedor especializado de verificación de identidad, para procesar el KYC; proveedores de infraestructura de pagos y monitoreo de transacciones on-chain, para procesar depósitos; proveedores de infraestructura técnica (hosting, base de datos); autoridades regulatorias, judiciales o de cumplimiento normativo cuando exista una obligación legal de hacerlo; y asesores profesionales (legales, contables) bajo obligación de confidencialidad. Si te registraste con el código o el link de otra persona, esa persona ve tu nombre abreviado (por ejemplo, «Juan P.»), las fechas en que te registraste, hiciste tu primer depósito y calificaste, y el bono o la comisión que generó tu actividad; nunca ve tu email, tu documento, tus saldos ni tus operaciones. Si quien te invitó es un partner que mide sus campañas con un sistema propio, podemos avisarle a ese sistema que un registro, un primer depósito o una calificación llegó por su link: ese aviso no lleva tu nombre, tu email, tu cuenta ni ningún monto. En caso de fusión, adquisición o venta de activos de la entidad operadora, los datos podrán transferirse como parte de esa operación, sujeto a las mismas protecciones aquí descritas. No vendemos datos personales a terceros con fines de marketing.

5. Transferencias internacionales

Algunos de nuestros proveedores (por ejemplo, el proveedor de KYC) pueden procesar datos fuera de la jurisdicción del usuario. Cuando esto ocurra, se aplican las salvaguardas exigidas por la normativa aplicable; el mecanismo específico se documentará al completarse el proceso de regulación.

6. Retención de datos

Conservamos los datos de identificación (KYC) y de transacciones durante todo el tiempo que la cuenta esté activa y, tras su cierre, por el plazo mínimo exigido por la normativa de prevención de lavado de activos aplicable a la entidad operadora — típicamente no menor a cinco (5) años desde la finalización de la relación, salvo que la ley exija un plazo distinto. Los registros técnicos de seguridad se conservan por un plazo razonable con fines de auditoría e investigación de incidentes.

7. Derechos del usuario

Sujeto a la normativa aplicable, el usuario puede solicitar: acceso a sus datos personales, rectificación de datos inexactos, portabilidad de sus datos, y eliminación de los datos que no estemos obligados a conservar por ley (la eliminación de datos KYC durante el plazo de retención legal obligatoria no es posible mientras dure dicho plazo). El usuario también puede oponerse a determinados tratamientos y, si corresponde en su jurisdicción, presentar una reclamación ante la autoridad de protección de datos competente. Para ejercer estos derechos, contactar a través del centro de soporte de la Plataforma (sección Soporte de la cuenta).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, incluyendo cifrado de datos sensibles en reposo (por ejemplo, secretos de autenticación de dos factores), cifrado en tránsito (HTTPS/TLS), hash de contraseñas, autenticación de dos factores (2FA) —opcional para iniciar sesión y obligatoria para retirar fondos—, llaves de acceso (passkeys) basadas en el estándar WebAuthn, códigos de recuperación de un solo uso, control de acceso administrativo restringido con segundo factor obligatorio y registro de auditoría encadenado de las operaciones sensibles. Ninguna medida de seguridad es infalible; ante un incidente que afecte datos personales, notificaremos conforme lo exija la normativa aplicable.

9. Cookies y almacenamiento local

Usamos una cookie estrictamente necesaria para mantener la sesión de forma segura (el token de refresco de autenticación, con atributos httpOnly/secure), y almacenamiento local del navegador para preferencias de la interfaz. Si llegás por el link de alguien que te invitó, guardamos en tu navegador el código de ese link por un plazo limitado, hoy de 30 días, para reconocer la invitación si te registrás; es un dato propio, que no se comparte con terceros. No usamos cookies de publicidad ni de rastreo de terceros para fines de marketing.

10. Menores de edad

La Plataforma no está dirigida a menores de edad y no recolectamos deliberadamente datos de menores. Si tomamos conocimiento de que se registró una cuenta a nombre de un menor, procederemos a su cierre.

11. Cambios a esta política

Podemos actualizar esta política periódicamente. Los cambios sustanciales se notificarán con antelación razonable antes de su entrada en vigencia.

12. Contacto

Consultas sobre privacidad: a través del centro de soporte de la Plataforma (sección Soporte de la cuenta).