I. QUIÉNES SOMOS:

Las directrices de Conoce a tu Cliente (KYC) y de Prevención del Lavado de Dinero y la Lucha contra el Financiamiento del Terrorismo (PLD/FT) de CashCoin (en adelante, Políticas PLD/FT y KYC) están diseñadas para evitar el uso de nuestra plataforma en actividades ilícitas. Por ende, contamos con una serie de medidas complementarias, cuya implementación y cumplimiento son responsabilidad principal de nuestros departamentos de Operaciones, Legal y Cumplimiento Normativo. Dada la naturaleza de nuestras operaciones y servicios, es imperativo que CashCoin recopile información personal para garantizar la prestación adecuada de servicios de calidad a todos nuestros usuarios. Nos comprometemos a salvaguardar la privacidad de nuestros clientes, usuarios, visitantes, proveedores y colaboradores, conforme a lo establecido en la Ley Nº 29733 de Protección de Datos Personales y su Reglamento, así como a adoptar las medidas técnicas y organizativas necesarias para prevenir la pérdida, el uso indebido, la alteración, el acceso no autorizado y el robo de los datos personales proporcionados por los titulares. Además, garantizamos la mejora continua de estas medidas, manteniendo la seguridad y confidencialidad de los datos. Nuestras políticas de privacidad detallan cómo nuestra plataforma recopila, almacena y utiliza los datos personales registrados en CashCoin y en nuestros sitios asociados que enlacen con esta política. Podemos actualizar esta política periódicamente, y en tal caso, comunicaremos los cambios y publicaremos la política actualizada en nuestra aplicación. Se recomienda visitar nuestra aplicación regularmente para mantenerse informado sobre los fines del procesamiento de su información y sus derechos para controlarlo. Esta política se complementa con nuestra Política de Cookies. Para más información sobre el uso de cookies, consulte los Términos y Condiciones, sección XX: Uso de Cookies, y la Política de Cookies.

II. OBJETIVO:

CashCoin se preocupa por proteger los datos personales y se compromete a utilizar la información única y exclusivamente para los fines establecidos en esta Política de Privacidad. Asimismo, nos comprometemos a garantizar la seguridad de su información personal, respetar su privacidad y proteger la confidencialidad de los datos recopilados.

III. LEGISLACIÓN:

Esta política de privacidad cumple con la legislación peruana, en particular con la Ley Nº 29733 de Protección de Datos Personales y el Decreto Supremo Nº 003-2013-JUS, así como con la Ley General de Protección de Datos (LGPD) de Brasil, Ley Nº 13.709. Además, este documento se adapta a los estándares del Reglamento General de Protección de Datos Personales de la Unión Europea.

IV. INFORMACIÓN TRATADA:

1. Información Personal obtenida sin registro o inicio de sesión:

Cuando navega por nuestra aplicación, puede realizar consultas sin necesidad de registrarse o iniciar sesión. En este caso, recopilamos la siguiente información:

• Número de teléfono, en caso de que desee comunicarse con nosotros a través del chat de soporte.
• La información contenida en los mensajes enviados mediante el chat de soporte. Además, es posible que solicitemos información de contacto (nombre, apellidos, número de teléfono, dirección de correo electrónico) para resolver consultas de manera más directa.
• En caso de presentar un reclamo a través de nuestro Libro de Reclamaciones, recopilamos nombres, apellidos, documento de identidad, dirección, dirección de correo electrónico, número de teléfono y detalles del reclamo.
• Datos personales obtenidos durante el proceso de registro como usuario de Cashocoin:

Además de la información anterior, recopilamos los siguientes datos personales cuando se registra en nuestra plataforma.

• Datos personales recopilados en la prestación de servicios de intercambio de criptomonedas y divisas fiduciarias:

Para la prestación de estos servicios, al registrarse en CashCoin, recopilamos:

• Nombres y apellidos
  • Correo electrónico
  • Número de teléfono
  • Dirección
  • Tipo, número y fotografía de documento de identidad.
  • Contraseña
  • Huella digital (si se activa la autenticación biométrica)
  • Al agregar una cuenta bancaria personal en la aplicación, recopilamos el nombre del banco o entidad financiera, tipo de cuenta, moneda, número y nombre de la cuenta (este último dato es opcional).
• Al llevar a cabo una transacción se accederá a la información previamente mencionada, así como al importe de la transacción, el tipo de operación y el método utilizado para recibir y enviar divisas.
• De la misma manera, se registran las cotizaciones y operaciones realizadas, en proceso y canceladas dentro de la plataforma.
• Recopilación de datos Biométricos CashCoin busca constantemente implementar medidas de protección contra posibles suplantaciones de identidad y fraudes que puedan afectar a nuestros usuarios o a la aplicación. Es por ello que para ciertas operaciones dentro de la plataforma se requerirá participar en procesos de

identificación (huella digital, uso de Authenticator y videollamada), donde se solicitarán datos personales biométricos como huella dactilar, reconocimiento facial y de voz. El tratamiento de esta información sensible cumple con los principios de finalidad y proporcionalidad establecidos en la normativa de protección de datos personales, siendo necesario para cumplir con los objetivos mencionados y para la prestación de servicios de CashCoin. Puede tener la seguridad de que CashCoin y los proveedores del servicio de validación biométrica que tienen acceso a esta información mantienen absoluta confidencialidad y secreto profesional sobre la misma, sin poder revelarla sin su consentimiento o sin que exista una exigencia legal. d) Recopilación de datos Biométricos Para cumplir con la normativa vigente sobre prevención de lavado de activos y financiamiento del terrorismo, regulada por la Superintendencia de Banca, Seguros y AFP (SBS) a través de la Resolución No. 789-20183, recopilamos información estrictamente necesaria de algunos clientes. Nos aseguramos de que dicha información se maneje con absoluta confidencialidad de acuerdo con el punto 11 de esta Política.

V. ¿PARA QUÉ UTILIZAMOS ESTA INFORMACIÓN PERSONAL?

Los datos personales mencionados se tratarán con los siguientes propósitos:

• Registrar al usuario, proporcionar el servicio y brindar soporte técnico.
  • Validar la identidad e información del usuario de acuerdo con la normativa vigente de la SBS que regula la prevención de lavado de activos y financiamiento del terrorismo para empresas de cambio de divisas.
  • Validar la identidad del usuario y la veracidad de la información proporcionada a través de fuentes externas, como la Reniec y otras fuentes accesibles al público o proveedores de información para fines relacionados con la prevención de lavado de activos y financiamiento del terrorismo.
  • Transferir datos específicos a entidades bancarias cuando el proceso operativo requiera la transferencia de dinero a cuentas bancarias del usuario o de terceros, a solicitud y por instrucciones del usuario.
  • Utilizar información debidamente anonimizada o disociada para desarrollar servicios, investigar tendencias en el sector fintech o realizar actividades de valor histórico o estadístico.
  • Prestar el servicio. Notificar cambios en el servicio. • Personalizar, desarrollar y mejorar los servicios y la experiencia en CashCoin.
  • Resolver quejas, problemas y consultas sobre el servicio, así como responder a solicitudes, sugerencias y otra información a través de nuestros canales de comunicación. • Facilitar información relevante para el usuario.
  • Notificar cuando se encuentre el tipo de cambio ideal solicitado.

• Notificar la aceptación de la factura e inicio del proceso de subasta. • Enviar comunicaciones relevantes o de patrocinadores de CashCoin, si se ha consentido.
  • Investigar y detectar posibles fraudes u otras violaciones a los Términos y Condiciones o a la Política de Privacidad, así como intentos de dañar a los usuarios o visitantes. También utilizamos los datos personales si consideramos que es necesario por motivos de seguridad.
  • Cumplir con la normativa establecida por la Unidad de Inteligencia Financiera (UIF) de la SBS, como el registro de operaciones y la notificación de operaciones sospechosas, así como cumplir con cualquier regulación presente y futura establecida por la SBS u otras disposiciones legales.
  • Solicitar información adicional en caso de que el usuario sea identificado como Persona Expuesta Políticamente (PEP) o familiar de PEP.
  • Solicitar información adicional si se identifica el nombre del usuario u operación como una alerta o transacción inusual.
  • Realizar sondeos y encuestas sobre los servicios.
  • Almacenar la información en servicios de almacenamiento en la nube en el extranjero para poder prestar el servicio a través de la plataforma de CashCoin. En resumen, la base legal para utilizar los datos personales consiste en:
  • Brindar servicios y mejorar la experiencia en la aplicación.
  • Funcionalidad y operatividad del sitio web.
  • Proporcionar soporte, resolver dudas o consultas y atender reclamos. • Proteger la seguridad del usuario y la plataforma.
  • Cumplir con un interés legítimo, como la investigación y el desarrollo de servicios, la promoción del sitio web y la protección de derechos e intereses legales.
  • Cumplir con obligaciones legales y contractuales.

VII. REGISTRO DE DATOS:

La información personal será almacenada en los siguientes registros de datos:

• Registro de clientes, inscrito con Código de Registro No. XXXX.
• Registro de proveedores, inscrito con Código de Registro No. XXXX.
• Registro de reclamaciones, inscrito con Código de Registro No. XXXX.
• Registro de usuarios del sitio web, inscrito con Código de Registro No. XXXX.

• Registro de asistentes a Eventos en línea, inscrito con Código de Registro No. XXXX.

Estos registros de datos son propiedad de Cashcoin y han sido notificados a la Autoridad Nacional de Protección de Datos Personales para su inscripción en el Registro Nacional de Protección de Datos Personales.

VII. COMPARTIR CON OTROS:

No divulgaremos su información a terceros fuera del grupo CashCoin, excepto:

1. Con su consentimiento;
2. Cuando sea necesario para proporcionar el servicio o producto. Esto puede incluir compartir su nombre con otros clientes de CashCoin si ya está en el directorio de contactos almacenado en su dispositivo, o cuando lo exija la ley aplicable;
3. Cuando lo requieran la ley, las autoridades judiciales, gubernamentales, fiscales o reguladoras en cualquier parte del mundo;
4. Con otras instituciones financieras y terceros según lo exija la ley para ayudar a recuperar fondos ingresados en su cuenta como resultado de un pago mal dirigido;
5. Con otras instituciones financieras para rastrear fondos si se sospecha que han ingresado a su cuenta como resultado de un delito financiero y usted ha consentido tal acción;
6. Con garantías de terceros u otras empresas que brinden beneficios o servicios relacionados con su producto o servicio;
7. Cuando lo permita la ley y sea necesario para nuestros intereses legítimos, y no sea incompatible con los fines mencionados anteriormente;
8. Si lo solicita, compartiremos información con terceros que proporcionen información de cuenta o servicios de pago. Al solicitar a un proveedor externo que proporcione información de cuenta o servicios de pago, usted permite que dicho tercero acceda a la información relacionada con su cuenta. No somos responsables del uso de la información de su cuenta por parte de terceros, que estará regido por su acuerdo con usted y cualquier declaración de privacidad proporcionada por ellos. Si se agregan usuarios autorizados adicionales a su cuenta, podemos compartir información sobre el uso de la cuenta por parte de cualquier usuario autorizado con todos los demás usuarios autorizados. Cashcoin no compartirá su información con terceros para fines de marketing sin su consentimiento.

IX. RETENCIÓN DE DATOS:

Los datos personales que recopilamos se conservarán hasta que finalice la relación contractual con el titular de los datos. Después de eso, conservaremos dichos datos exclusivamente para fines promocionales y publicitarios, hasta que el usuario ejerza su derecho de cancelación. Es importante destacar que podemos negarnos a cumplir con los derechos de acceso, supresión y oposición si es necesario para:

1. Cumplir con obligaciones legales
2. Proteger los derechos e intereses de terceros
3. Evitar la obstrucción de procesos legales
4. En general, en los casos permitidos y/o exigidos por las leyes aplicables. Además, también podemos conservar información debidamente anonimizada o disociada para fines estadísticos o científicos, con el objetivo de mejorar y desarrollar los productos y servicios que ofrecemos en el mercado.

X. CONFIDENCIALIDAD DE LOS DATOS PERSONALES:

Los datos personales proporcionados serán tratados con total confidencialidad y solo podrán ser accedidos y manejados por el personal de CashCoin que necesite conocer dicha información para llevar a cabo las tareas descritas anteriormente. Nos comprometemos a mantener la confidencialidad profesional permanente e indefinida respecto a los mismos.

XI. PROTECCIÓN DE DATOS PERSONALES:

En cumplimiento de la normativa actual, hemos implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales almacenados, transmitidos y procesados de nuestros usuarios. Esto se realiza con el objetivo de prevenir su alteración, pérdida, acceso no autorizado o tratamiento no autorizado que pueda comprometer la integridad, confidencialidad y disponibilidad de la información. Estas medidas se adaptan al estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos.

Entre las medidas de gestión de riesgos adoptadas, se encuentran aquellas destinadas a identificar posibles incidentes, prevenir, detectar y gestionar incidentes, así como mitigar sus consecuencias. Por ejemplo, realizamos controles periódicos en nuestros sistemas para detectar posibles vulnerabilidades y ataques. Además, la recopilación de datos personales se realiza a través de canales cifrados y como parte del proceso de registro. De igual manera, las contraseñas utilizadas durante el registro se encuentran encriptadas.

La información de la aplicación móvil se transfiere de forma encriptada a través del protocolo Secure Socket Layer (SSL).

Sin embargo, a pesar de nuestros esfuerzos por proteger los datos personales mediante diversas técnicas de seguridad, la transmisión de información a través de redes de comunicación e Internet no es completamente segura debido a posibles actos ilícitos como

ciberataques o acciones negligentes por parte de los usuarios con respecto a sus propios datos.

En este sentido, toda la información proporcionada se realiza bajo su propio riesgo. Cashcoin no asume responsabilidad por interceptaciones ilegales o violaciones de sus sistemas o bases de datos por parte de personas no autorizadas, así como por el uso indebido de la información obtenida de esta manera, o por cualquier intromisión ilegítima que escape a nuestro control y no nos sea imputable.

No obstante lo anterior, en caso de que CashCoin detecte una violación de la seguridad de los datos personales proporcionados que represente un alto riesgo para sus derechos y libertades, le informaremos de inmediato sobre esta situación de manera clara y comprensible, para que pueda entender fácilmente la naturaleza de la infracción cometida contra sus datos personales.

Esta comunicación no será necesaria si CashCoin ha implementado medidas de protección técnica y organizativa adecuadas aplicadas a los datos personales afectados, de manera que se vuelvan ininteligibles para aquellos que intentaron acceder a ellos (por ejemplo, mediante cifrado). Tampoco será necesario si implica un esfuerzo desproporcionado para CashCoin, ya que, en el caso de varios usuarios afectados, resulta más práctico optar por una comunicación pública u otras alternativas.

XII. DATOS PERSONALES DE TERCEROS:

1. DERECHOS ARCO:

Los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) constituyen un conjunto de derechos mediante los cuales puedes ejercer control sobre tus datos personales. Estos te permiten: (i) Acceder a tu información en nuestras bases de datos;

(ii) Rectificar estos datos; (iii) Eliminar tus datos de nuestra base de datos; y (iv) Oponerte al uso de tus datos si descubres que se están utilizando para un fin no descrito en este documento.

Es importante tener en cuenta que no podrás solicitar la eliminación de tus datos personales si aún mantienes una relación activa con CashCoin, si tu intención expresa es seguir utilizando los servicios de CashCoin o si, por motivos legales, no podemos eliminar tu información (por ejemplo, si entidades públicas como la SBS o SUNAT aún requieren que CashCoin transfiera la información objeto de solicitud de eliminación).

Tampoco estamos obligados a suprimir tus datos personales cuando su tratamiento sea necesario para respetar la libertad de expresión e información, por razones de interés público o para emprender acciones legales contra los usuarios de la plataforma.

Por otro lado, debes tener en cuenta que, si solicitas la modificación de tus datos, es tu responsabilidad realizar la actualización antes de registrar tu próxima operación.

Puedes comunicarte con nosotros para ejercer tus derechos de información, acceso, actualización, inclusión, rectificación y supresión; para evitar el suministro de tus datos personales, oponerte al tratamiento o solicitar un tratamiento objetivo de los datos, de acuerdo con la legislación peruana vigente y los estándares de la Unión Europea aquí establecidos.

Estos derechos se ejercen mediante una solicitud por correo electrónico a soporte@CashCoin. Para ello, deberás proporcionar la siguiente información:

• Copia (o escaneo) de tu DNI, carnet de extranjería o pasaporte.
• Si actúas a través de un representante legal, debes adjuntar el poder o título que confirme su autorización para actuar como tal y ejercer cualquiera de estos derechos.
• Detalles sobre las medidas que CashCoin debería tomar con respecto a tus datos personales.
• Documentos que respalden tu solicitud, si los hay.

CashCoin responderá a tu solicitud a través del correo electrónico proporcionado. El plazo de respuesta dependerá del tipo de solicitud realizada, de acuerdo con el Decreto Supremo N° 003-2013-JUS, Reglamento de la Ley N° 29733.

En caso de que no sea posible atender tu solicitud debido a la falta de información o precisión, te informaremos sobre esta situación dentro de los plazos establecidos por la normativa.

• DERECHO A LA PORTABILIDAD DE TUS DATOS PERSONALES:

Tienes derecho a solicitar la devolución de los datos personales proporcionados a CashCoin o solicitar su transmisión a otra(s) empresa(s), siempre que el tratamiento de esta información se base en tu consentimiento válido o en un contrato. Estos datos se te proporcionarán en un formato común, comprensible y de lectura automática.

Para ejercer este derecho, puedes enviar tu solicitud al correo electrónico soporte@CashCoin y seguir los pasos indicados en el punto anterior (punto

• DERECHO A RECURRIR ANTE LA AUTORIDAD DE PROTECCIÓN DE DATOS PERSONALES DE TU PAÍS:

En CashCoin te informamos que tienes la opción de dirigirte a la autoridad encargada de proteger los datos personales de tu país si observas algún tratamiento irregular de tu información personal por parte de CashCoin. Antes de hacerlo, te recomendamos que intentes comunicarte con nosotros a través del correo soporte@CashCoin para que podamos resolver cualquier inquietud o problema relacionado con el tratamiento de tus datos personales.

XIV.  RESPONSABLE DEL TRATAMIENTO, REPRESENTANTE Y DELEGADO DE PROTECCIÓN DE DATOS PERSONALES:

Le informamos que CashCoin, cuyos datos de identificación constan al inicio de la presente Política, es la empresa responsable del tratamiento de los datos personales recopilados en la aplicación. Como tal, nos responsabilizamos por el tratamiento lícito, leal, transparente, adecuado, pertinente y seguro de los datos personales que nos proporciona, así como por la obtención de su consentimiento libre, previo, informado, expreso e inequívoco.

Asimismo, dado que nuestros servicios se brindan más allá del territorio peruano, hemos optado por nombrar a un representante, quien actuará en nombre de CashCoin a nivel internacional, específicamente en los países donde nuestros servicios son accesibles. Su identificación se detalla a continuación: Nombres y Apellidos: Nombre del representante

Correo electrónico de contacto: correoelectrónico@gmail.com

Este representante también tiene la condición de «delegado de protección de datos» encargado de supervisar el tratamiento de la información personal que se lleva a cabo en nuestra aplicación y de informar y asesorar al personal correspondiente sobre sus obligaciones en temas de protección de datos personales.

XV. MENORES DE EDAD:

La plataforma y la aplicación de CashCoin no están dirigidos, ni diseñados para que menores de edad (menores de 18 años) realicen transacciones a través de éstas.

En el supuesto que se tenga conocimiento que los datos personales recogidos corresponden a un menor de edad, se adoptarán las medidas oportunas para eliminar estos datos tan pronto como sea posible. Además, se invalidará toda participación en el proceso en el que haya participado el menor de edad. De igual forma, si cree que hemos recopilado información personal sobre algún menor de edad, no dude en ponerse en contacto con nosotros mediante el correo electrónico soporte@CashCoin.

Correo electrónico de contacto: correoelectrónico@gmail.com

Este representante también tiene la condición de «delegado de protección de datos» encargado de supervisar el tratamiento de la información personal que se lleva a cabo en nuestra aplicación y de informar y asesorar al personal correspondiente sobre sus obligaciones en temas de protección de datos personales.

XVI. SOBRE EL CARÁCTER OBLIGATORIO DE LOS DATOS PERSONALES, Y LAS CONSECUENCIAS DE NO PROPORCIONAR LA INFORMACIÓN PERSONAL REQUERIDA:

La recopilación de los datos personales es necesaria y obligatoria para poder cumplir con las finalidades que han sido descritas en el punto 4 de la presente política.

En caso no nos permita acceder a la información personal requerida, le comunicamos que, no podremos brindarle los servicios que prestamos a través de nuestra página web y aplicación móvil, y, en consecuencia, no podrá realizar las operaciones financieras que en ellas se ofrecen. Tampoco podremos absolver tus consultas, reclamos o quejas.

De igual forma, si cree que hemos recopilado información personal sobre algún menor de edad, no dude en ponerse en contacto con nosotros mediante el correo electrónico soporte@CashCoin.

• CONSENTIMIENTO:

Al aceptar la presente Política nos brinda su consentimiento libre, expreso, inequívoco e informado para tratar sus datos personales conforme a las finalidades expuestas anteriormente.

• OTROS:

Para realizar cualquier tipo de consulta respecto a esta Política puede escribirnos a la siguiente dirección de correo electrónico: soporte@CashCoin.

• MODIFICACIÓN DE LA PRESENTE POLÍTICA DE PRIVACIDAD:

Cashcoint se reserva el derecho a modificar su Política de Privacidad en el supuesto de que exista un cambio en la legislación vigente, doctrinal, jurisprudencial o por criterios propios empresariales. Si se introdujera algún cambio en esta política, el nuevo texto se publicará y se solicitará previamente el consentimiento respecto de tales cambios.

En el supuesto de no encontrarse de acuerdo con la nueva Política de Privacidad debido a razones que justifiquen no continuar con la autorización para el tratamiento de tus datos personales, podrá solicitar a CashCoin el retiro de su información a través de los canales indicados, a menos que se presenten los supuestos de denegatoria antes mencionados.

XX. COOKIES:

Tal y como se describe en nuestra Política de Cookies, utilizamos cookies y tecnologías similares para reconocer al Usuario y/o a su/s dispositivo/s en los diferentes servicios y dispositivos móviles.

DATOS RELEVANTES

• Ley N° 29733.

https://cdn.www.gob.pe/uploads/document/file/272360/Ley%20N%C2%BA%2 029733.pdf.pdf?v=1618338779

https://www.defensoria.gob.pe/wp-content/uploads/2019/11/Manual-de- Protecci%C3%B3n-de-Datos-Personales.pdf

•         UIF

https://www.sbs.gob.pe/prevencion–de-lavado-activos/resena-de-la-unidad-de- inteligencia-financiera-del-peru