Política de Privacidad

1. Introducción

1.1. Esta Política de Privacidad explica cómo DOTO Global Ltd ("Doto", "controlador", "nosotros" o "nuestro"), licenciada por la Comisión de Servicios Financieros de Mauricio, conforme al artículo 29 de la Ley de Valores de 2005 y la Regla 4 del Reglamento de Valores de 2007 (Licenciamiento), recopila, utiliza, divulga y transfiere los datos personales que nos han proporcionado. Los Datos Personales de los individuos (colectivamente, "usuarios", "sujeto de datos", "su" o "usted") significa cualquier información que relacione a una persona identificada o identificable.

1.2. Doto ofrece y presta sus servicios a personas radicadas en varios países y, como tal, estamos sujetos a las leyes de protección de datos de Mauricio y, en algunas circunstancias, a leyes y reglamentos de protección de datos extranjeros cuando tratamos con un ciudadano extranjero.

1.3. Nuestra Política de Privacidad debe leerse junto con los avisos legales o los términos y condiciones que puedan estar disponibles en otras páginas de nuestro sitio web. A menos que se sustituya por otros términos y condiciones (como el Acuerdo de Cliente), el método de recopilación, uso, distribución y almacenamiento de los datos personales del usuario regirá esta política.

1.4. Para cualquier consulta puede ponerse en contacto con nuestro Oficial de Protección de Datos: privacy@doto.com.

1.5. En el transcurso de las relaciones comerciales, Doto puede ser calificado de Responsable Conjunto con Doto South Africa (Pty) Ltd. Para las actividades de tratamiento conjuntas, la responsabilidad se comparte conjuntamente, según el acuerdo firmado entre las entidades jurídicas.

2. Definiciones

2.1. "Controlador" significa una persona u organismo público que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales y tiene poder de decisión con respecto al tratamiento.

2.2. "Consentimiento" significa toda indicación libre, específica, informada e inequívoca de los deseos de un sujeto de datos, ya sea mediante una declaración o una acción afirmativa clara, por la que éste manifiesta su conformidad con el tratamiento de los datos personales que le conciernen.

2.3. "Sujeto de Datos" significa un individuo identificado o identificable (en lo sucesivo, "usuarios" "su" o "usted"), en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea, o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de ese individuo.

2.4. "Datos Personales" significa cualquier información relativa a un sujeto de datos.

2.5. "Tratamiento" significa una operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, por medios automatizados o no, tales como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o modificación, extracción, consulta, uso, divulgación por transmisión, difusión o cualquier otra forma de puesta a disposición, cotejo o combinación, limitación, eliminación o destrucción.

2.6. "Procesador" significa una persona u organismo público que procesa datos personales en nombre de un controlador.

2.7. "Tercero" significa una persona u organismo público distinto al sujeto de datos, un controlador, un procesador o una persona que, bajo la autoridad directa de un controlador o procesador, está autorizada a tratar datos personales.

3. Datos Personales que recopilamos y almacenamos de usted

3.1. Recopilamos y procesamos diferentes categorías de sus Datos Personales como se describe a continuación.

Finalidad	Categorías de datos	Fundamentos Jurídicos
Prestación de servicios, incluyendo la gestión de la cuenta	Todos los Datos, excepto Datos de Audio y Video, Datos de Localización, Datos de Marketing y Comunicaciones, Datos de Conformidad, Datos de Uso, Datos Técnicos	Contrato
Prestación de servicios de soporte, incluyendo la comunicación sobre posibles consecuencias legales significativas	Datos de Identidad Datos de Contacto Datos del Perfil	Contrato
Gestión de reclamos y resoluciones de los usuarios	Dependiendo de la solicitud, podría ser Datos de Identidad Datos de Contacto Datos de Perfil Datos Financieros Datos de Transacciones e Historial de Compras Datos de Pago Datos del Perfil Económico Datos de KYC	Contrato
Gestionar transacciones (depósitos, retiros, etc.)	Datos de Identidad Datos de Contacto Datos Financieros Datos de Transacción e Historial de Compras Datos de Pago Datos del Perfil Económico	Contrato
Realizar las verificaciones KYC/AML y monitorear las transacciones	Datos de Identidad Datos de Contacto Datos del Perfil Económico Datos KYC Categorías especiales de Datos / Datos 'Sensibles' Datos de Conformidad Datos de Localización	Obligación legal
Compartir información sobre presuntos delitos financieros, fraudes y amenazas con las agencias de cumplimiento de la ley y la autoridad reguladora.	Datos de Identidad Datos de Contacto Datos del Perfil Económico Datos KYC Categorías Especiales de Datos/ Datos 'Sensibles' Datos de Conformidad Datos de Transacción y Datos del Perfil del Historial de Compras	Obligación Legal
Prevención de fraude	Todos los Datos, excepto Datos de Audio y Video, Datos de Localización, Datos de Marketing y Comunicaciones, Datos de Conformidad	Interés legítimo
Para defender contra demandas y reclamos	Todos los Datos, excepto Datos de Audio y Video, Datos de Localización, Datos de Marketing y Comunicaciones, Datos de Conformidad	Interés legítimo
Realizar un análisis estadístico	Datos de Perfil Datos Técnicos Datos de Uso	Interés legítimo
Notificar sobre cambios en nuestros servicios	Datos de Identidad Datos de Contacto	Interés legítimo
Mejorar servicio de soporte del producto	Datos de Identidad Datos de Contacto Datos de Perfil	Interés legítimo
Mejora de la aplicación y funcionalidad web	Datos de Uso Datos de Técnicos	Interés legítimo
Análisis de marketing y de productos	Datos de Contacto Análisis Técnico Datos de Uso Datos del Perfil	Interés legítimo
Garantizar la seguridad del servicio frente a ataques informáticos y de usuarios, y del acceso no autorizado a los datos	Todas las Categorías de Datos	Interés legítimo
Personalización de nuestros servicios	Datos de Perfil Datos de Uso Datos Técnicos	Interés legítimo
Marketing directo (enviar información sobre actividades y eventos promocionales, etc.)	Datos de Identidad Datos de Contacto Datos de Marketing y Comunicaciones	Interés legítimo
Lanzamiento de publicidad dirigida	Datos de Marketing y Comunicaciones	Consentimiento
Programa de Afiliados	Datos de Identidad Datos de Transacción e Historial de Compras	Consentimiento

3.2 Su consentimiento a transferir sus Datos Personales a terceros tal y como se describe en la sección 6.3 de esta Política de Privacidad y para los siguientes fines: lanzamiento de publicidad dirigida, proporcionar programa de afiliados.

3.3 Usted tiene derecho a retirar su consentimiento y el uso de su información cambiando la configuración de su cuenta, cerrando su cuenta, enviando un correo a privacy@doto.com para retirar su consentimiento en cualquier momento.

3.4 También debe saber que no vendemos, alquilamos ni revelamos sus Datos Personales a cambio de dinero u otra contraprestación valiosa a terceros, y que no incorporaremos esta práctica en nuestras actividades.

4. Cookies

4.1. Nosotros y nuestros socios de confianza utilizamos cookies y otras tecnologías en nuestros servicios relacionados, incluyendo cuando visita nuestro sitio web o accede a nuestros Servicios. Una "cookie" es una pequeña pieza de información que un sitio web asigna a su dispositivo mientras está viendo un sitio web. Las cookies son muy útiles y pueden utilizarse para varios propósitos diferentes. Estos propósitos incluyen permitirle navegar entre las páginas de manera eficiente, permitir la activación automática de ciertas características, recordar sus preferencias y hacer que la interacción entre usted y nuestros Servicios sea más rápida y fácil. Las cookies también se utilizan para ayudar a garantizar que los anuncios que ve son relevantes para usted y sus intereses y para recopilar datos estadísticos sobre el uso de nuestros Servicios.

4.2. Nuestro sitio web (www.doto.com) utiliza los siguientes tipos de cookies:

- 'Cookies de sesión' que se almacenan sólo temporalmente durante una sesión de navegación para permitir el uso normal del sistema y se eliminan de su dispositivo cuando se cierra el navegador;

- 'Cookies persistentes' que sólo son leídas por nuestro sitio web, se almacenan en su computadora durante un período fijo y no se eliminan cuando se cierra el navegador. Estas cookies se utilizan cuando necesitamos saber quién es usted para visitas repetidas, por ejemplo, para permitirnos almacenar sus preferencias para el próximo inicio de sesión;

- "Cookies de terceros" que son creadas por otros servicios en línea que ejecutan el contenido de la página que usted está viendo, por ejemplo, por compañías analíticas de terceros que monitorean y analizan nuestro acceso a la web.

4.3. Para más información, por favor consulte la Política de Cookies.

5. Recopilación de Datos Personales por terceros

5.1. En el desarrollo de nuestras actividades de marketing utilizamos una herramienta llamada "Google Analytics" para recopilar información sobre su uso del sitio web. Google Analytics recopila información como la frecuencia con la que los usuarios acceden a los servicios, que páginas visitan cuando lo hacen, etc. Google Analytics recopila la dirección IP que se le asigna en la fecha en que visita los sitios, en lugar de su nombre u otra información de identificación. No combinamos la información recopilada mediante el uso de Google Analytics con información personal identificable. La capacidad de Google para utilizar y compartir la información recopilada por Google Analytics sobre sus visitas a este sitio está restringida por las Condiciones de uso de Google Analytics y por la Política de Privacidad de Google.

5.2. También podemos solicitar información adicional sobre usted a nuestros terceros de confianza para verificaciones de AML y KYC.

6. Compartir sus Datos Personales

6.1. No alquilamos, vendemos ni compartimos sus Datos Personales con terceros, excepto en los casos descritos en esta Política de Privacidad.

6.2. Podemos transferir o divulgar Datos Personales a nuestras filiales, y otras empresas afiliadas, y/o introductores de negocios para proporcionar los servicios que usted ha solicitado y para cumplir con nuestras obligaciones contractuales con usted, así como para cumplir con los requisitos legales y reglamentarios.

6.3. Podemos compartir sus Datos Personales con terceros que procesan Datos Personales en nuestro nombre para proporcionarle a usted o a nosotros productos o servicios para los fines mencionados anteriormente. Entre estos terceros se encuentran:

- Asesores profesionales, como abogados, aseguradoras, auditores, agencias de traducción y asesores fiscales;

- Proveedores de servicios de detección y empresas externas de cumplimiento, incluyendo proveedores de bases de datos de detección de delitos financieros y de diligencia debida;

- Consultores de IT y proveedores de servicios, incluyendo proveedores de hosting y servicios en la nube;

- Empresas de procesamiento de tarjetas y proveedores de servicios de pago, empresas de almacenamiento en la nube;

- Otros proveedores y prestadores de servicios para nosotros, incluyendo bancos, nuestros subcontratistas, agentes y otras entidades de nuestro grupo.

6.4. Podemos divulgar Datos Personales o cualquier información que usted haya enviado a través de los servicios para los que creemos de buena fe que la divulgación de dicha información es útil o razonablemente necesaria para

- Cumplir cualquier ley, normativa, proceso legal o solicitud de un departamento gubernamental;

- Para hacer cumplir nuestras políticas (incluyendo nuestro Acuerdo), así como las investigaciones de posibles violaciones de las mismas;

- Cuando consideremos que la divulgación es necesaria o apropiada para evitar daños físicos, pérdidas financieras o en relación con una investigación de un propósito ilegal presunto o real;

- Para prevenir, detectar, investigar o tomar medidas en relación con cualquier fraude o actividad ilegal u otra actividad criminal;

- Para establecer o ejercer nuestros derechos de defensa frente a reclamos legales;

- Para evitar daños a los derechos, la propiedad o la seguridad de nosotros, nuestros usuarios, usted o cualquier tercero; o

- Con el fin de colaborar con las fuerzas del orden y/o en caso de que lo consideremos necesario, para hacer valer la propiedad intelectual u otros derechos legales.

7. Transferencias Transfronterizas de Sus Datos Personales

7.1. Cuando transfiramos sus datos personales fuera de Mauricio, nos aseguraremos de que estén protegidos y se transfieran de forma coherente con los requisitos legales aplicables a los datos y, cuando sea necesario, con su consentimiento.

7.2. Podremos establecer medidas adecuadas (como compromisos contractuales) de conformidad con la legislación de protección de datos aplicable, para garantizar que sus Datos Personales estén adecuadamente protegidos.

7.3. Es posible que, durante el transcurso de la actividad, transfiramos y almacenemos sus datos personales con un proveedor de servicios de alojamiento en la web y/o en la nube, que puede estar ubicado fuera de Mauricio.

7.4. Usted puede solicitar más información sobre las medidas de seguridad que tenemos establecidas con respecto a las transferencias de datos personales fuera de Mauricio.

8. Retención de sus Datos Personales

8.1. Retenemos sus Datos Personales durante el tiempo requerido para la finalidad o finalidades específicas para las que fueron recopilados. Sin embargo, es posible que nos veamos obligados a almacenar algunos Datos Personales durante más tiempo, teniendo en cuenta factores como:

- obligaciones legales, en virtud de la legislación aplicable, de conservar los registros durante determinado período de tiempo;

- mantener registros de la Compañía con fines de análisis y/o auditoría;

- defender o presentar cualquier reclamo legal existente o potencial;

- manejar los reclamos relativos a los servicios; y

- directrices emitidas por las autoridades de protección de datos personales pertinentes.

8.2. Puede que se nos exija conservar registros durante un período de tiempo significativo (después de que usted ya no sea nuestro cliente) en conformidad con ciertas leyes contra el blanqueo de dinero que nos obligan a conservar copias de los documentos que utilizamos para cumplir nuestras obligaciones con nuestro cliente, así como evidencia de apoyo y registro de las transacciones con usted.

9. Solicitudes de eliminación y rectificación

9.1 Usted tiene derecho a solicitar la rectificación de datos personales inexactos, y por lo tanto, usted puede, en cualquier momento, solicitar la modificación y actualización de sus datos personales enviando un correo electrónico a privacy@doto.com.

9.2. Usted también puede solicitar que corrijamos los errores o que eliminemos sus datos personales (excepto su historial de transacciones y otros datos que estamos obligados a conservar en virtud de la legislación aplicable) enviando un correo a privacy@doto.com.

9.3. Las solicitudes de eliminación o rectificación pueden enviarse de forma libre (en el cuerpo de una carta, escaneada, etc.) a privacy@doto.com con su nombre completo y datos de contacto para una tramitación más rápida de su solicitud. Si no estamos convencidos de que usted es quien dice ser, nos reservamos el derecho de rechazar sus solicitudes.

9.4 Tenga en cuenta que los datos personales se eliminan por defecto cuando ya no tenemos un propósito legítimo para seguir procesando y almacenando los datos personales, o cuando ya no es necesario almacenar los datos personales de acuerdo con los requisitos legales aplicables.

9.5 A menos que nos indique lo contrario, conservamos la información que recopilamos durante el tiempo que sea necesario para prestar los Servicios y cumplir con nuestras obligaciones legales, resolver conflictos y hacer cumplir nuestros acuerdos. Podemos rectificar, completar o eliminar información incompleta o inexacta, en cualquier momento y a nuestra propia discreción.

10. Eliminación de la cuenta

10.1 Usted puede eliminar su cuenta utilizando la interfaz de usuario de las aplicaciones móviles para Android e iOS o enviando una solicitud de eliminación de cuenta. En cualquier momento, puede solicitar la eliminación de su cuenta enviando un mensaje en blanco con las palabras "eliminar cuenta" a privacy@doto.com.

10.2 Considerando que las leyes y regulaciones aplicables nos prohíben eliminar todos los datos personales, por la presente usted acepta que en caso de eliminación de la cuenta, almacenaremos los datos personales necesarios, como se mencionó anteriormente, con el fin de cumplir con las leyes y regulaciones aplicables y evitar acciones fraudulentas y manipulaciones de la plataforma y otras acciones deshonestas durante el plazo especificado por las leyes, normativas y recomendaciones aplicables. Tomaremos todas las medidas razonables para garantizar la minimización y anonimato de los datos. Dejaremos de utilizar sus datos personales para cualquier otro fin no especificado en el presente apartado, incluyendo fines publicitarios y de marketing, una vez eliminada la cuenta.

11. Protección de sus Datos Personales

11.1. Nos tomamos muy en serio la seguridad de nuestras instalaciones físicas, nuestros servidores y el Sitio Web, y tomaremos todas las medidas técnicas apropiadas utilizando procedimientos y herramientas de seguridad reconocidas de acuerdo con las buenas prácticas del sector para proteger sus datos personales.

11.2. Utilizamos medidas de seguridad técnicas y organizativas para proteger los Datos Personales que tenemos bajo nuestro control contra la manipulación accidental o intencional, la pérdida, la destrucción y el acceso por parte de personas no autorizadas.

12. Sus Derechos

12.1. Sus derechos en relación a los datos personales incluyen:

- Derecho de Acceso: Usted tiene derecho a solicitar una confirmación de nosotros sobre si tratamos o no sus datos personales y remitirle una copia de los mismos. También tiene derecho a otra información complementaria a la que está Política de Privacidad está destinada. Tenga en cuenta que puede haber circunstancias en las que tengamos derecho a rechazar solicitudes de acceso a copias de datos personales. En particular, los datos que están sujetos al privilegio legal y/o profesional no serán revelados más que a nuestros usuarios y según lo autorizado por nuestros usuarios.

- Derecho de Rectificación: Tiene derecho a que se completen sus datos personales incompletos.

- Derecho de Supresión: esto proporciona el derecho a la supresión de sus datos en caso de que el tratamiento de sus datos personales no esté justificado. Tenga en cuenta que puede haber circunstancias en las que nos pida que eliminemos sus datos personales, pero tenemos el derecho/obligación legal de conservarlos.

- Derecho de Restricción: Tiene derecho a restringir el tratamiento de sus datos personales.

- Derecho de Objetar: En algunos casos, exigidos por la ley, usted puede pedirnos que dejemos de tratar sus Datos Personales.

- Derecho de Portabilidad: Usted tiene derecho a recibir los Datos Personales que le conciernen en un formato estructurado, de uso común y legible por máquina y/o transmitir esos Datos Personales a otro controlador de datos.

- Retiro del Consentimiento: Usted tiene derecho a retirar su consentimiento en cualquier momento, aunque en determinadas circunstancias puede ser lícito que sigamos el tratamiento sin su consentimiento si tenemos otro motivo legítimo, distinto del consentimiento, para hacerlo. El retiro no afectará a la legalidad del tratamiento anterior al mismo.

- Derecho a Reclamar: Usted tiene derecho a presentar un reclamo en relación con el tratamiento de sus datos personales por nuestra parte.

12.2. Si desea ejercer sus derechos o no está satisfecho con la forma en que se han tratado sus Datos Personales o si tiene alguna pregunta sobre el tratamiento de sus Datos Personales, puede dirigirse en primera instancia al Oficial de Protección de Datos, que está disponible, en la siguiente dirección de correo electrónico: privacy@doto.com o puede escribir a la siguiente dirección: 2nd Floor, The Catalyst, Silicone Avenue, 40 Cybercity, Ebene, República de Mauricio.

12.3. Puede enviarnos sus solicitudes de forma gratuita (en el cuerpo de una carta, escaneado, etc.) a privacy@doto.com con su nombre completo y datos de contacto para una tramitación más rápida de su solicitud. En caso de que tengamos duda sobre su identidad, podemos solicitarle que justifique la misma anexando una copia de un documento de identidad. Si no estamos convencidos de que usted es quien dice ser, nos reservamos el derecho de rechazar sus solicitudes.

13. Cambios a esta Política de Privacidad

13.1. El Sitio Web y/o cualquier otra información mostrada en el Sitio Web puede cambiar de vez en cuando. Como resultado, a veces puede ser necesario que hagamos cambios en el Sitio Web y en esta Política de Privacidad. Usted será notificado de cambios importantes a la Política de Privacidad relativos a los fines del tratamiento, la identidad del controlador, la ejecución de los derechos, y transferencias transfronterizas. Tal notificación debe hacerse en un tiempo razonable antes de que los cambios entren en efecto.

13.2. Puede solicitarnos una copia de esta Política de Privacidad utilizando los datos de contacto indicados anteriormente. Si modificamos esta Política de Privacidad, la versión actualizada se publicará oportunamente en nuestro sitio web.

14. Contacto

Si tiene preguntas, reclamos o inquietudes sobre la forma en que se han utilizado sus Datos Personales, póngase en contacto con nosotros: Oficial de Protección de Datos, DOTO Global Ltd, The Cyberati Lounge, Planta Baja, The Catalyst, Silicone Avenue, 40 Cybercity, 72201 Ebene, República de Mauricio Correo electrónico: privacy@doto.com

Doto Global LTD (www.doto.com) está licenciada y regulada por la Comisión de Servicios Financieros de Mauricio como un Agente de Inversión con el número de licencia C119023978