Politica de Privacidad

1. Responsable del Tratamiento

Responsable: Agrofinca Casa de Bolsa de Productos Agricolas, C.A.

Correo de privacidad: [email protected]

Base de tratamiento principal: ejecucion del contrato de inversion (Art. 6.1.b GDPR para usuarios europeos) y obligacion legal regulatoria (Art. 6.1.c GDPR) derivada de la normativa SUNAVAL y LOCDOFT.

2. Datos que Recogemos

Datos de Identificacion (KYC)

• Nombre completo, fecha de nacimiento, nacionalidad.
• Documento de identidad (cedula, pasaporte) — frente y reverso.
• Selfie con documento para verificacion biometrica.
• Pais de residencia, direccion fiscal.
• Clasificacion como PEP (Persona Expuesta Politicamente) si aplica.

Datos Financieros

• Monto y historial de inversiones en la plataforma.
• Cuentas bancarias o direcciones de wallet proporcionadas para recibir pagos.
• Origen declarado de los fondos (Declaracion de Origen de Fondos, DOF).

Datos de Uso

• Direccion IP, dispositivo, navegador, sistema operativo.
• Patrones de navegacion dentro de la plataforma.
• Registros de autenticacion (login, 2FA).

Datos de Comunicacion

• Correo electronico y numero de telefono/WhatsApp.
• Historial de mensajes con el equipo de soporte.
• Preferencias de comunicacion y notificacion.

3. Finalidades y Bases Juridicas

• Gestion del contrato de inversion: base juridica ejecucion contractual. Los datos KYC son imprescindibles para la formalizacion del contrato SPV.
• Cumplimiento normativo AML/CFT: base juridica obligacion legal. SUNAVAL y LOCDOFT exigen la identificacion y verificacion de clientes, el monitoreo de transacciones y el reporte de operaciones sospechosas.
• Prevencion del fraude: base juridica interes legitimo de Agrofinca (Art. 6.1.f GDPR).
• Comunicaciones de marketing: base juridica consentimiento expreso (Art. 6.1.a GDPR), revocable en cualquier momento.
• Mejora de la plataforma: datos anonimizados o agregados, sin posibilidad de identificacion individual.

4. Conservacion de Datos

Los datos personales se conservan durante los siguientes plazos:

• Datos KYC: 10 anos desde el fin de la relacion contractual, conforme a las exigencias de SUNAVAL y los estandares FATF para registros AML.
• Datos de transacciones: 10 anos desde cada operacion, por obligacion regulatoria.
• Datos de navegacion: 13 meses desde su captacion.
• Comunicaciones de soporte: 3 anos desde la ultima interaccion.

Transcurridos estos plazos, los datos seran destruidos de forma segura o anonimizados irreversiblemente.

5. Destinatarios y Transferencias

Agrofinca no vende datos personales. Los datos pueden ser compartidos con:

• SUNAVAL y Bolpriaven: en cumplimiento de obligaciones de reporte regulatorio obligatorio.
• Proveedores KYC: servicios externos de verificacion de identidad (operadores bajo contrato de procesado de datos con garantias equivalentes al GDPR).
• Procesadores de pago: entidades bancarias y pasarelas cripto para ejecutar transferencias.
• Autoridades competentes: SUNAVAL, UNIF (Unidad Nacional de Inteligencia Financiera), o fuerzas de seguridad cuando exista requerimiento legal o judicial.

6. Derechos del Usuario

Todo usuario tiene los siguientes derechos sobre sus datos personales:

• Acceso: solicitar confirmacion de que sus datos son tratados y obtener copia.
• Rectificacion: corregir datos inexactos o incompletos.
• Supresion ("derecho al olvido"): solicitar la eliminacion de datos cuando ya no sean necesarios, salvo obligacion legal de conservacion.
• Limitacion: solicitar la restriccion del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y legible por maquina.
• Oposicion: oponerse al tratamiento basado en interes legitimo, en particular para marketing directo.
• Revocacion del consentimiento: retirar en cualquier momento el consentimiento otorgado para comunicaciones comerciales, sin que ello afecte la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escriba a [email protected] indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. Agrofinca respondera en un plazo maximo de 30 dias habiles.

Nota importante: Algunos derechos (en particular la supresion) pueden quedar limitados por las obligaciones de conservacion de datos derivadas de la normativa AML y la regulacion SUNAVAL.

7. Seguridad

Agrofinca implementa medidas tecnicas y organizativas apropiadas para proteger los datos personales contra accesos no autorizados, perdida, destruccion o divulgacion, incluyendo:

• Cifrado de datos en transito (TLS 1.3) y en reposo (AES-256).
• Autenticacion de dos factores (2FA) para acceso a la plataforma y a sistemas internos.
• Control de acceso basado en roles (RBAC) con principio de minimo privilegio.
• Auditorias de seguridad periodicas y pruebas de penetracion.
• Plan de respuesta ante incidentes de seguridad con notificacion a SUNAVAL y a usuarios afectados en un plazo maximo de 72 horas.

8. Cookies

La plataforma utiliza cookies tecnicas imprescindibles para el funcionamiento del servicio (sesion, autenticacion, preferencias de idioma). No se utilizan cookies de seguimiento publicitario de terceros.

Las cookies analiticas, si se implementan en el futuro, requeriran consentimiento previo y podran ser rechazadas sin perdida de funcionalidad.

9. Menores de Edad

Los servicios de CINARUCO no estan dirigidos a personas menores de 18 anos. Agrofinca no recoge conscientemente datos personales de menores. Si se detecta que un menor ha proporcionado datos sin consentimiento paterno, estos seran eliminados de inmediato.

10. Contacto — Delegado de Proteccion de Datos

Para cualquier consulta sobre privacidad o para ejercer sus derechos:

Correo: [email protected] (asunto: "Privacidad - [Derecho a ejercer]")
Plazo de respuesta: 30 dias habiles desde la recepcion de la solicitud.

Para usuarios europeos: si considera que el tratamiento de sus datos vulnera el GDPR, tiene derecho a presentar reclamacion ante la Autor