Política de Privacidad y Protección de Datos Personales

1. Responsable del tratamiento y marco regulatorio

1.1 Responsable e Identificación

EFY TECHNOLOGIES, S.A. DE C.V. (en adelante, “EFY”) es el único Responsable del tratamiento de datos personales descrito en la presente Política. EFY es una sociedad anónima de capital variable, constituida y registrada conforme a las leyes de la República de El Salvador, identificada con NIT 0614‑270423‑109‑2 y domicilio en Pasaje Sthall, Colonia Escalón, #3654, ciudad de San Salvador, El Salvador.

Esta Política aplica exclusivamente a los tratamientos de datos personales realizados por EFY TECHNOLOGIES, S.A. DE C.V. en el ejercicio de sus actividades autorizadas en El Salvador por los reguladores competentes: el Banco Central de Reserva (BCR) y la Comisión Nacional de Activos Digitales (CNAD). Ninguna otra entidad, marca, plataforma o persona jurídica distinta de EFY TECHNOLOGIES, S.A. DE C.V. queda comprendida en el alcance de la presente Política.

1.2 Habilitaciones Regulatorias en El Salvador

1.3 Alcance Territorial y Limitación de Servicios

Alcance exclusivoLa presente Política regula únicamente el tratamiento de datos personales asociado a los servicios que EFY TECHNOLOGIES, S.A. DE C.V. presta bajo las habilitaciones del BCR y la CNAD descritas en la Sección 1.2. Ningún otro servicio que la marca EFY o la plataforma EFY Finance pueda ofrecer desde otras jurisdicciones o a través de otras entidades jurídicas está autorizado para ser prestado a usuarios en El Salvador bajo estas licencias.

2. Aviso de jurisdicción y responsabilidad del usuario

2.1 Restricción a Servicios Autorizados en El Salvador

La Plataforma EFY Finance, operada por EFY TECHNOLOGIES, S.A. DE C.V., habilita en El Salvador únicamente los servicios que cuentan con autorización regulatoria vigente otorgada por el BCR y/o la CNAD. Cualquier funcionalidad, módulo o acceso a contenido que exceda el alcance de dichas autorizaciones es técnicamente restringido para usuarios en territorio salvadoreño.

2.2 Responsabilidad por Acceso Indebido mediante VPN o Identidad No Declarada

AdvertenciaEl acceso a servicios no autorizados en El Salvador mediante el uso de redes privadas virtuales (VPN), servidores proxy, o cualquier otro mecanismo de enmascaramiento de ubicación o identidad, así como la autenticación con datos de identidad de una jurisdicción distinta a la salvadoreña cuando el usuario se encuentra física o jurídicamente en El Salvador, constituye una violación de los Términos y Condiciones de EFY y puede infringir la normativa regulatoria aplicable. EFY TECHNOLOGIES, S.A. DE C.V. no asume ninguna responsabilidad por los perjuicios, sanciones regulatorias, pérdidas económicas o consecuencias legales derivadas de dicha conducta. La responsabilidad total recae exclusiva e íntegramente sobre el usuario que incurra en tales prácticas.

EFY implementa controles técnicos y de cumplimiento para detectar y bloquear accesos que eludan las restricciones jurisdiccionales. Cuando se detecte el uso de VPN, proxy, autenticación con identidad no coherente con la ubicación real del usuario, o cualquier mecanismo de evasión, EFY podrá, sin previo aviso y sin responsabilidad:

• Restringir o suspender el acceso a la cuenta del usuario.
• Bloquear o revertir transacciones iniciadas mediante acceso indebido.
• Reportar la situación a los reguladores competentes (BCR, CNAD, SSF, UIF) conforme a sus obligaciones de cumplimiento.
• Retener fondos hasta que se aclare la situación mediante los procedimientos de verificación establecidos.

2.3 Declaración de Identidad y Residencia

Al registrarse y utilizar los servicios de EFY en El Salvador, el usuario declara de forma expresa, bajo su responsabilidad personal, que: (i) la información de identidad proporcionada es veraz, completa y actualizada; (ii) el domicilio y la jurisdicción declarados corresponden a su situación real; y (iii) no utiliza ningún mecanismo para simular una ubicación o identidad distinta a la real. EFY procesará los datos personales sobre la base de las declaraciones del usuario, sin que ello exima a este de su responsabilidad en caso de declaraciones falsas o inexactas.

3. Marco legal aplicable

El tratamiento de datos personales por parte de EFY TECHNOLOGIES, S.A. DE C.V. en El Salvador se fundamenta exclusivamente en el siguiente marco normativo salvadoreño:

4. Principios de tratamiento

EFY aplica los siguientes principios en todo tratamiento de datos personales, de conformidad con la LPDP:

5. Datos personales que tratamos

EFY recolecta y trata exclusivamente los datos necesarios para la prestación de sus servicios autorizados y el cumplimiento de sus obligaciones regulatorias:

Datos que EFY NO recolectaClaves privadas criptográficas, frases semilla (seed phrases) ni contraseñas de billeteras no-custodiales. En modalidad no-custodial, el usuario mantiene el control exclusivo de sus claves. EFY tampoco trata datos de salud, origen racial o étnico, creencias políticas o religiosas, salvo requerimiento expreso de autoridad competente mediante orden legal.

Delegado de Protección de Datos Personales (DPD)

En cumplimiento de la LPDP, EFY ha nombrado al CTO (Chief Technology Officer) como DPD con las siguientes funciones: (a) recibir, tramitar y resolver solicitudes ARCO-POL; (b) auxiliar y orientar al responsable; (c) asegurar que los datos solo se entreguen al titular o representante acreditado; (d) proponer procedimientos internos; (e) asesorar a las áreas en protección de datos; (f) formar al personal; (g) publicar el aviso de privacidad. Canal de contacto: support@efy.finance

6. Finalidades del tratamiento y base legal

7. Servicios autorizados y datos asociados

A continuación se detallan los servicios que EFY TECHNOLOGIES, S.A. DE C.V. está autorizada a prestar en El Salvador y los datos personales mínimos asociados a cada uno:

7.1 Billetera Digital (Wallet) — BCR y CNAD

Permite recibir, conservar, transferir y gestionar los activos digitales autorizados. Opera en dos modalidades:

• No-custodial: EFY no accede ni almacena claves privadas ni frases semilla. Solo trata datos de cuenta, sesión y logs técnicos de la operación.
• Custodial con proveedor externo: La custodia es gestionada por un custodio habilitado conforme al Reglamento PSAD CNAD. EFY actúa como interfaz y trata datos de identidad, saldos y movimientos necesarios.

Activos soportados bajo PSAD-0042 y PSB #199: Bitcoin (BTC), USDT (ERC-20, TRC-20, Polygon, TON), USDC (ERC-20, Polygon), Ethereum (ETH), USDR, EURR, USDQ y EURQ, sujetos a disponibilidad técnica y autorizaciones regulatorias vigentes.

7.2 Exchange e Intercambio — BCR y CNAD

Permite la compra, venta, canje y permuta de activos digitales autorizados a precios de mercado. Datos tratados: identidad verificada (KYC), montos, activos involucrados, timestamps, direcciones on-chain, referencias de transacción y resultado de screening AML por operación.

7.3 EFY Ramps — Rampas Fíat-Cripto — CNAD

Permite la conversión entre dólares estadounidenses (USD) y activos digitales autorizados. Datos tratados: identidad (KYC), método de pago, referencia de PSP o bancaria, monto en USD y activo digital, timestamps y estado de la transacción.

7.4 RFQ — Solicitud de Cotización — CNAD

Mecanismo de cotización en tiempo real para compra o venta de activos digitales autorizados. Datos tratados: dirección on-chain, monto, activo seleccionado, timestamp y resultado de la cotización. Sujeto a controles KYC/AML, restricciones de sanciones y límites operativos.

7.5 Custodia de Activos Digitales — BCR y CNAD

En su calidad de Custodio de Bitcoin registrado ante el BCR y PSAD autorizado por la CNAD, EFY presta servicios de resguardo y administración de activos digitales, o facilita el acceso a custodia a través de custodios externos habilitados. Datos tratados: identidad (KYC), activos bajo custodia, registros de movimientos y auditoría.

8. Plazos de conservación

EFY conserva los datos personales únicamente durante el tiempo necesario para las finalidades declaradas o los plazos mínimos exigidos por la normativa regulatoria aplicable:

Al vencimiento del plazo aplicable, EFY procederá a la supresión segura o anonimización irreversible de los datos, salvo existencia de litigio, reclamación o requerimiento regulatorio pendiente que justifique su conservación adicional.

9. Terceros que acceden a los datos y transferencias

EFY comparte datos personales con terceros únicamente en los supuestos permitidos por la LPDP (arts. 46 y 49) y la normativa regulatoria. Todos los terceros que actúan por cuenta de EFY están sujetos a contratos de encargo que les imponen las mismas obligaciones de confidencialidad y seguridad:

Transferencias internacionales: cuando los proveedores anteriores se encuentren fuera de El Salvador, EFY aplica contratos de encargo con cláusulas de confidencialidad y seguridad conformes al art. 49 LPDP, evaluación previa del nivel de protección del país receptor y transmisión mínima de los datos estrictamente necesarios.

10. Cookies y tecnologías similares

EFY ofrece un panel de preferencias de cookies accesible desde el pie de página. El rechazo de cookies no esenciales no afecta el acceso a los servicios autorizados.

11. Derechos ARCO-POL y procedimiento de ejercicio

Conforme a la LPDP de El Salvador, usted tiene los siguientes derechos personalísimos e independientes como titular de sus datos personales:

11.1 Procedimiento de Ejercicio

13. Incidentes de seguridad y notificación

14. Decisiones automatizadas y perfilado

EFY utiliza procesos automatizados amparados en obligación legal o interés legítimo para:

• Evaluación de riesgo AML/KYC conforme al Reglamento PSAD CNAD y la Guía PSAD-LDA-FT-ADM.
• Detección de fraude y comportamientos atípicos conforme a la Ley ALD.
• Verificación automatizada de sanciones y PEP contra listas OFAC, ONU, GAFI y equivalentes.
• Detección y bloqueo de acceso mediante VPN, proxies u otros mecanismos de evasión jurisdiccional.

Si una decisión automatizada le afecta significativamente (bloqueo de cuenta, rechazo de KYC, limitación de operaciones), usted puede solicitar revisión humana, expresar su punto de vista e impugnar la decisión contactando al DPD en support@efy.finance con el asunto “Revisión de Decisión Automatizada”.

15. Menores de edad

Los servicios de EFY TECHNOLOGIES, S.A. DE C.V. están dirigidos exclusivamente a personas mayores de 18 años. EFY no recopila datos de menores de edad. Si un menor hubiera proporcionado datos a EFY, contacte al DPD en support@efy.finance para gestionar su supresión conforme a la LPDP.

16. Marketing y preferencias de comunicación

EFY envía comunicaciones de marketing únicamente a usuarios que hayan otorgado consentimiento expreso. Puede revocarlo en cualquier momento mediante el enlace de cancelación en cada comunicación, por solicitud al DPD o desde la configuración de su cuenta. La revocación no afecta las comunicaciones obligatorias de servicio (alertas de seguridad, cambios regulatorios, avisos de TyC).

17. Canales de contacto y quejas

18. Modificaciones a la Política

EFY puede actualizar esta Política para reflejar cambios regulatorios, tecnológicos o de negocio. Los cambios se publicarán en www.efyfinance.com con la fecha de vigencia. Cambios sustanciales (nuevas finalidades o categorías de datos) serán notificados a los usuarios activos con al menos 10 días hábiles de anticipación. El uso continuo de la Plataforma tras la fecha de vigencia implica aceptación de las modificaciones.

19. Glosario

20. Control de versiones

Datos de la entidadEFY TECHNOLOGIES, S.A. DE C.V. · NIT 0614‑270423‑109‑2 · PSAD-0042 (CNAD) · PSB #199 (BCR). support@efy.finance · www.efyfinance.com · Pasaje Sthall, Colonia Escalón #3654, San Salvador, El Salvador. Versión 2.1 — Vigente desde mayo 2026 — Próxima revisión: mayo 2027.