Políticas de Privacidad y Tratamiento de Datos

1. Introducción y Compromiso

En Billullo Fintech C.A. ("Billullo", "nosotros", "nuestro"), consideramos que la privacidad y la seguridad de sus datos son el núcleo de nuestra infraestructura. Esta Política de Privacidad describe cómo recopilamos, utilizamos, protegemos y compartimos su información personal cuando utiliza nuestra aplicación móvil, sitio web y servicios asociados.

2. Información que Recopilamos

Para cumplir con las normativas financieras y ofrecer un servicio seguro, recopilamos las siguientes categorías de datos:

• Datos de Identidad y Perfil (KYC): Nombre completo, número de cédula de identidad, Registro de Información Fiscal (RIF), fecha de nacimiento y comprobantes de domicilio.
• Datos Biométricos: Fotografías faciales ("selfies") y pruebas de vida (Liveness Detection) utilizadas exclusivamente para la verificación de identidad y prevención de fraude por suplantación.
• Datos Financieros: Historial de transacciones dentro de la plataforma, saldos de cuentas, datos de cuentas bancarias asociadas para liquidación y fondeo, y comprobantes de ingresos (para solicitantes de préstamo).
• Datos Técnicos: Dirección IP, tipo de dispositivo, sistema operativo, datos de la red móvil y registros de actividad (logs) por motivos de seguridad y auditoría.

3. Uso de la Información

Sus datos personales no son comercializados ni vendidos a terceros bajo ninguna circunstancia. Utilizamos su información estrictamente para:

• Verificar su identidad y aprobar su cuenta en cumplimiento con las leyes de Prevención de Legitimación de Capitales (AML).
• Procesar transacciones, fondeos y liquidaciones a través de nuestra arquitectura P2P.
• Ejecutar algoritmos de Smart Matching para conectar la oferta y demanda de capital de forma eficiente.
• Detectar, prevenir y reportar actividades maliciosas o accesos no autorizados.

4. Almacenamiento y Cifrado de Datos

La seguridad de su información es nuestra prioridad absoluta. Todos los datos sensibles, incluyendo información biométrica y financiera, son encriptados en tránsito mediante el protocolo TLS 1.3 y en reposo utilizando el estándar de grado militar AES-256. Los datos biométricos se procesan mediante hashing criptográfico, lo que significa que no almacenamos imágenes crudas explotables, sino representaciones matemáticas irreversibles.

5. Compartición de Datos

Solo compartiremos su información en los siguientes escenarios estrictamente controlados:

• Con proveedores de servicios de infraestructura tecnológica (servicios Cloud) bajo estrictos Acuerdos de Confidencialidad (NDA).
• Con autoridades gubernamentales, reguladores financieros (SUDEBAN/UNIF) o tribunales, única y exclusivamente cuando exista un mandato legal vinculante o para reportar actividades ilícitas comprobadas.

6. Retención y Eliminación de Datos

Usted tiene el derecho de solicitar la eliminación de su cuenta en cualquier momento. Sin embargo, por mandato de las leyes financieras y normativas de prevención de lavado de dinero de la República Bolivariana de Venezuela, Billullo está obligado a retener de forma segura y aislada su historial transaccional y datos de verificación de identidad (KYC) por un período mínimo de diez (10) años, incluso después de que su cuenta haya sido cerrada. Transcurrido este plazo legal, los datos serán destruidos permanentemente.

7. Derechos del Usuario

Usted, como titular de sus datos personales, tiene derecho en todo momento a:

• Acceso: Solicitar una copia de los datos personales que mantenemos sobre usted.
• Rectificación: Corregir datos inexactos o incompletos de su perfil.
• Eliminación: Solicitar la eliminación de su cuenta y de sus datos, con las salvedades de retención legal descritas en la sección 6.
• Oposición y Limitación: Oponerse o limitar determinados tratamientos de sus datos, salvo aquellos requeridos por obligaciones legales o regulatorias.
• Portabilidad: Solicitar el historial de sus operaciones en un formato estructurado y legible.

Para ejercer cualquiera de estos derechos, escriba a compliance@billullo.app. Atenderemos su solicitud en un plazo máximo de quince (15) días hábiles. La verificación de su identidad será requerida antes de procesar cualquier solicitud para proteger su información.

8. Eliminación de Cuenta

Puede solicitar la eliminación de su cuenta de Billullo en cualquier momento por cualquiera de estas vías:

• Desde la aplicación, en la sección Perfil → Configuración → Eliminar mi cuenta.
• Enviando una solicitud al correo compliance@billullo.app desde el correo registrado en su cuenta.

Al eliminar su cuenta se desactivará su acceso y se borrarán sus datos de perfil, salvo el historial transaccional y de verificación de identidad (KYC), que por mandato legal debe conservarse de forma segura y aislada durante diez (10) años, tras los cuales se destruye permanentemente. No podrá eliminarse una cuenta con operaciones de préstamo o inversión activas o pendientes de liquidación.

9. Menores de Edad

Billullo es un servicio financiero destinado exclusivamente a personas mayores de edad (18 años o más según la legislación de la República Bolivariana de Venezuela). No recopilamos de forma intencional datos de menores de edad. Si detectamos que se ha creado una cuenta con datos de un menor, procederemos a su eliminación inmediata. El proceso obligatorio de verificación de identidad (KYC) impide el registro de personas que no cumplan con la mayoría de edad.