Política de Privacidad
English version below — Privacy Policy (English)
CUCU STABLECOINS ("CUCU", "nosotros") es una plataforma de tecnología financiera: billetera digital multi-stablecoin, conversión entre activos digitales y monedas, tarjeta respaldada por criptoactivos, pagos QR, transferencias y una plataforma B2B (REST API + MCP) para empresas. Esta Política explica qué datos personales tratamos, para qué y con qué derechos contás. Aplica al sitio cucu.ai, a la app móvil CUCU STABLECOINS y a nuestros servicios B2B.
1. Datos que recolectamos
1.1 Datos que nos das
- Identificación y contacto: nombre, documento de identidad, fecha de nacimiento, domicilio, email, teléfono
- Verificación de identidad (KYC): imagen del documento, selfie / prueba de vida, y la información necesaria para cumplir obligaciones de prevención de lavado de dinero (AML)
- Datos de empresa (clientes B2B): razón social, registro tributario, representantes
- Consultas de soporte y correspondencia
1.2 Datos generados al usar el servicio
- Datos transaccionales: saldos, depósitos, retiros, conversiones, pagos QR, transferencias y actividad de tarjeta
- Datos técnicos: identificadores de dispositivo, dirección IP, versión de la app, sistema operativo, registros de acceso
- Uso del sitio web (páginas visitadas, tipo de navegador)
1.3 Datos en blockchains públicas
Importante: las transacciones con criptoactivos se registran en blockchains públicas, que son por naturaleza transparentes, distribuidas e inmutables. Una vez emitida una transacción on-chain, no puede modificarse ni borrarse, y queda asociada a direcciones públicas. Esto es inherente a la tecnología y escapa a nuestro control.
2. Para qué usamos tus datos
- Abrir y operar tu cuenta: custodia, conversiones, pagos, tarjeta y transferencias
- Verificar tu identidad y cumplir obligaciones legales y regulatorias (KYC/AML, prevención de fraude, sanciones)
- Seguridad: detección de fraude, monitoreo de transacciones, protección de la cuenta
- Comunicaciones transaccionales y avisos de servicio y seguridad
- Mejorar el producto (métricas agregadas, nunca venta de datos)
3. Con quién compartimos datos
No vendemos tus datos personales. Compartimos datos solo con:
- Proveedores del servicio: verificación de identidad (KYC), emisores y procesadores de tarjeta, proveedores de infraestructura cloud y procesadores de pago — únicamente lo necesario para operar
- Autoridades: cuando una ley, regulación o proceso legal lo exige
- Reorganización societaria: en caso de fusión, adquisición o venta de activos
4. Seguridad
- Comunicaciones cifradas en tránsito (TLS 1.3) y datos sensibles cifrados en reposo
- Gestión de claves y secretos en sistemas de bóveda con rotación
- Control de acceso por roles (RBAC) y autenticación multifactor para nuestro equipo
- Las credenciales de tu cuenta nunca se comparten; nuestro personal no te pedirá tu contraseña
5. Retención
Conservamos los datos de identidad (KYC) y los registros transaccionales durante el tiempo que exige la normativa financiera y de prevención de lavado aplicable (típicamente entre 5 y 10 años después de cerrada la cuenta), y los demás datos mientras exista la relación contractual o lo requiera la ley.
6. Tus derechos
Según tu jurisdicción, puedes solicitar acceso, rectificación, eliminación, portabilidad, restricción u oposición sobre tus datos personales, y retirar tu consentimiento. Escribinos a [email protected]. Ten en cuenta que los datos exigidos por KYC/AML y los registros en blockchains públicas (sección 1.3) tienen límites legales y técnicos de eliminación.
7. Transferencias internacionales
Operamos con infraestructura y proveedores en distintos países. Cuando transferimos datos fuera de tu jurisdicción aplicamos salvaguardas apropiadas (cláusulas contractuales y cifrado).
8. App móvil y tiendas de aplicaciones
La app CUCU STABLECOINS (App Store y Google Play) puede solicitar permisos de cámara (escanear QR y captura de documentos para KYC), notificaciones push (avisos transaccionales) y biometría del dispositivo (desbloqueo local — la biometría nunca sale de tu teléfono). La app no accede a tus contactos ni a tu ubicación en segundo plano, y no contiene SDKs publicitarios. Esta sección aplica también a otras aplicaciones móviles publicadas por CUCU en las tiendas, salvo que la app indique su propia política.
9. Comunicaciones SMS y mensajería
Podemos enviarte mensajes transaccionales por SMS, WhatsApp o Telegram relacionados con tu cuenta: confirmaciones de pago, avisos de facturación, alertas de servicio y respuestas a tus consultas.
- Recolectamos tu número cuando lo proporcionás en el registro, al iniciar una conversación en nuestros canales o en tu contrato de servicio
- El número se usa exclusivamente para comunicaciones transaccionales — NO enviamos marketing ni promociones
- La frecuencia depende de tu actividad (típicamente 1 a 5 mensajes por mes)
- Podés darte de baja en cualquier momento respondiendo STOP a cualquier SMS o escribiendo a [email protected]
- Para ayuda, respondé HELP a cualquier mensaje
- Pueden aplicar tarifas de mensajes y datos según tu operador
- No compartimos tu número con terceros con fines de marketing
10. Cookies
Usamos cookies mínimas:
- Esenciales: sesión y seguridad
- Preferencias: tema (oscuro/claro) e idioma
No usamos cookies publicitarias ni rastreadores de analytics.
11. Menores de edad
Nuestros servicios son para mayores de 18 años. No recolectamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la cerramos y eliminamos sus datos.
12. Cambios y contacto
Si esta Política cambia de forma material, te avisaremos por email o por la app con al menos 30 días de anticipación. Consultas de privacidad: [email protected].
Privacy Policy (English)
CUCU STABLECOINS ("CUCU", "we", "us") is a financial technology platform: a multi-stablecoin digital wallet, conversion between digital assets and currencies, a crypto-backed card, QR payments, transfers, and a B2B platform (REST API + MCP). This Policy explains what personal data we process, why, and your rights. It applies to cucu.ai, the CUCU STABLECOINS mobile app, and our B2B services.
1. Data we collect
- Identity and contact data: name, ID document, date of birth, address, email, phone
- Identity verification (KYC): document image, selfie / liveness check, and information required for anti-money-laundering (AML) compliance
- Business data (B2B clients): legal name, tax registration, representatives
- Transactional data: balances, deposits, withdrawals, conversions, QR payments, transfers, card activity
- Technical data: device identifiers, IP address, app version, OS, access logs; website usage
Public blockchains: crypto transactions are recorded on public blockchains, which are transparent, distributed and immutable. On-chain transactions cannot be altered or deleted and are linked to public addresses. This is inherent to the technology and outside our control.
2. How we use data
- Operate your account: custody, conversions, payments, card, and transfers
- Verify your identity and meet legal and regulatory obligations (KYC/AML, fraud prevention, sanctions screening)
- Security: fraud detection, transaction monitoring, account protection
- Transactional communications and service/security notices
- Product improvement (aggregate metrics — we never sell personal data)
3. Sharing
We do not sell your personal data. We share data only with service providers (KYC verification, card issuers and processors, cloud infrastructure, payment processors — strictly as needed to operate), with authorities when required by law, and in connection with corporate reorganizations.
4. Security & retention
Communications are encrypted in transit (TLS 1.3) and sensitive data at rest; keys and secrets are managed in vault systems with rotation; internal access uses RBAC and multi-factor authentication. We retain KYC data and transaction records as required by applicable financial and AML regulations (typically 5–10 years after account closure) and other data for the duration of the relationship or as required by law.
5. Your rights
Depending on your jurisdiction you may request access, rectification, erasure, portability, restriction or objection, and withdraw consent — contact [email protected]. Data required for KYC/AML and records on public blockchains are subject to legal and technical limits on deletion. We may transfer data internationally with appropriate safeguards.
6. Mobile app & app stores
The CUCU STABLECOINS app (App Store and Google Play) may request camera permission (QR scanning and KYC document capture), push notifications (transactional alerts), and device biometrics (local unlock only — biometrics never leave your phone). The app does not access your contacts or background location and contains no advertising SDKs. This section also applies to other mobile applications published by CUCU unless an app provides its own policy.
7. SMS and messaging communications
We may send transactional SMS messages and messaging communications (via WhatsApp, Telegram, or SMS) related to your account. These include payment confirmations, billing notifications, service alerts, and responses to your inquiries.
- We collect your phone number when you provide it during onboarding, initiate a conversation via our messaging channels, or include it in your service agreement
- Phone numbers are used exclusively for transactional communications — we do NOT send marketing or promotional messages
- Message frequency depends on your account activity (typically 1-5 messages per month)
- You may opt out at any time by replying STOP to any SMS or contacting [email protected]
- For help, reply HELP to any message
- Message and data rates may apply depending on your carrier
- We do not share your phone number with third parties for marketing purposes
8. Cookies, minors, changes
We use minimal cookies (essential session/security and theme/language preferences); no advertising cookies or analytics trackers. Our services are for adults 18+. We will notify material changes to this Policy at least 30 days in advance via email or the app. Privacy inquiries: [email protected].
CUCU STABLECOINS · Privacy Policy v3.0 · Términos de Servicio