Política de privacidad y tratamiento de datos personales

1. Objetivo

En esta Política de Privacidad y Tratamiento de Datos Personales, “nosotros”, “nos”, “El Dorado” o “la Compañía” se refieren a EL DORADO LABS PY INC o a sus afiliadas, subsidiarias o compañías vinculadas (según se especifica en la tabla del Anexo A del presente documento), y “nuestro” se interpretará en consecuencia.

El Dorado es una compañía respetuosa de los Datos Personales que le suministran sus actuales y potenciales clientes, trabajadores, candidatos, aliados comerciales, proveedores, accionistas, inversionistas y demás personas interesadas en los Servicios de El Dorado, y por eso ha implementado esta Política de Privacidad y Tratamiento de Datos Personales (en adelante, la “Política”), donde se explica qué Datos Personales se tratan, para qué se tratan, cuáles son los derechos del Titular de Datos Personales, y los mecanismos disponibles para ejercerlos.

El uso de la Plataforma de El Dorado, la celebración de contratos de trabajo, alianzas comerciales o de prestación de servicios, y/o la aceptación expresa e inequívoca de esta Política, implican que el Titular acepta que sus Datos Personales sean tratados de acuerdo con lo aquí establecido.

EL DORADO adopta esta Política en consonancia con los principios generales de protección de datos personales y el derecho a la intimidad y a la autodeterminación informativa.

2. Alcance

Esta Política aplica a todos los Datos Personales que EL DORADO, en su condición de proveedor de servicios de activos virtuales, recolecte, reciba o trate en el marco del desarrollo de su objeto social y de sus actividades comerciales, presentes o futuras, con independencia de los servicios puntuales a través de los cuales se materialicen dichas actividades.

La Política incluye también los datos de personas jurídicas cuando corresponda tratar los datos de su representante legal, apoderado o accionistas, para efectos de cumplimiento corporativo, verificación de identidad (KYC) y prevención del lavado de activos, financiación del terrorismo y proliferación de armas de destrucción masiva (LA/FT/FPADM).

3. Definiciones

“Autorización”: es el consentimiento previo, expreso e informado que el Titular otorga a El Dorado para el Tratamiento de sus Datos Personales.

“Base de Datos”: conjunto organizado de Datos Personales que es objeto de Tratamiento por parte de El Dorado.

“Información Personal No Pública (NPI)”:  corresponde a la información financiera y transaccional no pública de los usuarios, obtenida en el marco de la prestación del servicio de Tarjetas Prepagadas Visa. 

“Consulta”: solicitud que realiza el Titular para conocer la información que El Dorado tiene sobre él en sus Bases de Datos.

“Dato Personal”: cualquier información referente a una persona natural que la identifica o la hace identificable.

“Dato Sensible”: dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, los datos de salud, de la vida sexual y los datos biométricos.

“Encargado del Tratamiento”: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realiza el Tratamiento de Datos Personales por cuenta y siguiendo las instrucciones de El Dorado, en su calidad de Responsable.

“Finalidad”: propósito para el cual El Dorado trata los Datos Personales del Titular.

“Plataforma”: sitio web y aplicación de El Dorado a través de los cuales se prestan los Servicios.

“Reclamo”: solicitud del Titular para ejercer sus derechos relacionados con sus Datos Personales.

“Responsable del Tratamiento”: persona natural o jurídica que decide sobre el Tratamiento de los Datos Personales, es decir, quien determina su finalidad. 

“Servicios”: servicios que presta El Dorado a sus usuarios consultables a través de su sitio web y aplicación.

“Titular”: persona natural cuyos Datos Personales son objeto de Tratamiento.

“Tratamiento”: cualquier operación sobre los Datos Personales, como la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, corrección o supresión, sea a nivel nacional o internacional.

“Transmisión”: entrega de Datos Personales a un Encargado del Tratamiento, dentro o fuera de Panamá, para que este realice el Tratamiento siguiendo las instrucciones de El Dorado.

“Transferencia”: entrega de Datos Personales a otro Responsable del Tratamiento, dentro o fuera de Panamá, para que este los trate de manera autónoma.

4. Principios del Tratamiento de Datos Personales

El Tratamiento de los Datos Personales por parte de El Dorado se rige por los siguientes principios:

●   Lealtad: los Datos Personales se recolectan sin engaño, sin falsedad y sin recurrir a medios fraudulentos.

●  Finalidad: los Datos Personales se recolectan para fines determinados y no se utilizan posteriormente para fines incompatibles con aquellos.

●  Proporcionalidad: sólo se recolectan los Datos Personales que sean adecuados y necesarios para la finalidad del Tratamiento.

●  Veracidad y exactitud: El Dorado adopta medidas para mantener los Datos Personales actualizados, de forma que no se vea afectada la finalidad para la cual fueron recolectados.

●  Seguridad de los datos: El Dorado adopta las medidas técnicas, humanas y administrativas necesarias para garantizar la custodia de los Datos Personales.

●   Transparencia: la información que El Dorado comunique al Titular sobre el Tratamiento de sus Datos Personales se brinda en lenguaje sencillo y claro.

●   Confidencialidad: toda persona que intervenga en el Tratamiento de los Datos Personales debe guardar reserva sobre estos, incluso una vez finalizada su relación con El Dorado.

●    Licitud: el Tratamiento de los Datos Personales requiere el consentimiento previo, informado e inequívoco del Titular, salvo las excepciones previstas en la ley.

●  Portabilidad: el Titular tiene derecho a obtener de El Dorado una copia de sus Datos Personales en un formato genérico y de uso común.

A su vez, el tratamiento de la Información Personal No Pública (NPI) asociada al servicio de las Tarjetas Prepagadas Visa también se hará en cumplimiento de la normativa aplicable en los Estados Unidos.

5. Identificación del Responsable del Tratamiento

El Responsable del Tratamiento de los Datos Personales objeto de esta Política es EL DORADO LABS PY INC, sociedad constituida bajo las leyes de la República de Panamá, e identificada con el RUC No. 155778564-2-2026.

EL DORADO LABS PY INC podrá transmitir y/o transferir Datos Personales, nacional e internacionalmente, a los Encargados y Responsables del Tratamiento con los que se relacione para el desarrollo de sus actividades, para lo cual adoptará los mecanismos legales y contractuales pertinentes que garanticen los principios señalados en esta Política, según se detalla en la Sección 9.

6. Recolección y tipos de Datos Personales

6.1 ¿Cuándo recolectamos tus Datos Personales?

El Dorado recolecta Datos Personales de los Titulares, entre otros, en los siguientes casos:

  • Cuando el Titular se registra en la Plataforma o hace uso de los Servicios.
  • Cuando el Titular suministra Datos Personales de forma voluntaria, por ejemplo, al diligenciar formularios físicos o digitales.
  • Cuando el Titular suministra sus Datos Personales para que El Dorado realice validación de identidad (KYC) y verificación en bases de datos públicas o restrictivas.
  • Cuando el Titular está interesado en formar parte del equipo de El Dorado.
  • Cuando un tercero ha referenciado los Datos Personales de un Titular.
  • Cuando el Titular celebra un contrato con El Dorado, sea laboral, de prestación de servicios, de alianza comercial o de otra índole.

6.2 Datos que recolectamos de todos los Titulares

En general, de todos los Titulares, El Dorado podrá recolectar, entre otros: nombres y apellidos o razón/denominación social, según se trate de una persona natural o jurídica; país y ciudad de residencia o domicilio; número de teléfono; correo electrónico; y el tipo y número del documento de identidad o del registro de constitución de la empresa; así como cualquier otro dato necesario para cumplir las finalidades descritas en esta Política.

6.3 Datos de clientes y usuarios de la Plataforma

Adicionalmente a los datos generales indicados en el numeral 6.2, de los clientes y usuarios de la Plataforma se podrá recolectar: información comercial y de perfil transaccional; datos de la(s) cuenta(s) o billetera(s) utilizadas para operar en la Plataforma; historial de operaciones P2P; historial de navegación en la Plataforma; historial de casos abiertos con servicio al cliente; información que repose en listas restrictivas nacionales e internacionales; edad; el tipo y número del documento de identidad, junto con una imagen legible y vigente de este; la verificación biométrica de prueba de vida del cliente; e información sobre su actividad económica y el origen de sus fondos. Cuando el cliente sea una persona jurídica, se podrá recolectar además: razón/denominación social, dirección, correo electrónico, número de registro de la empresa y número de identificación tributaria; descripción de su actividad económica y, cuando aplique, el tipo de licencia, número de registro o autorización y la autoridad que la haya emitido; nombre, dirección y correo electrónico de su Oficial de Cumplimiento; identificación de sus beneficiarios finales, accionistas y de si alguno de ellos es una persona expuesta políticamente o está sujeto a sanciones internacionales; información sobre su alcance geográfico, sus clientes y su programa de prevención del lavado de activos, financiación del terrorismo y proliferación de armas de destrucción masiva (LA/FT/FPADM); y documentación de soporte tal como estados financieros recientes, certificado de constitución, estatutos sociales o pacto social, registro de accionistas, registro de directores o dignatarios, y comprobante de domicilio, así como cualquier otro tipo de información requerida para el cumplimiento de las finalidades de Tratamiento enunciadas en la Sección 7 de esta Política, y la debida prestación de los Servicios de El Dorado.

6.4 Datos de candidatos, trabajadores, accionistas e inversionistas

Adicionalmente a los datos generales indicados en el numeral 6.2, de los candidatos, trabajadores, accionistas e inversionistas de El Dorado se podrá recolectar, entre otros, los documentos habitualmente requeridos para estas relaciones: hoja de vida o currículum; referencias personales y laborales; soportes de estudios y certificaciones; cédula de identidad personal o pasaporte; comprobante de domicilio; y, cuando corresponda, certificado de accionista o de participación social y documentación sobre el origen de los fondos aportados o invertidos.

6.5 Datos de aliados y proveedores

Adicionalmente a los datos generales indicados en el numeral 6.2, de los aliados y proveedores de El Dorado se podrá recolectar, entre otros, los documentos habitualmente requeridos para la formalización de este tipo de relación comercial: aviso de operación, pacto social o certificado de constitución debidamente inscrito en el Registro Público (u entidad que haga sus veces); número de Registro Único de Contribuyente (RUC) (o el documento de identificación tributaria que haga sus veces); referencias comerciales; cédula de identidad personal del representante legal o apoderado; el poder o documento que acredite dicha representación; y demás documentación necesaria para la ejecución del contrato o relación comercial correspondiente.

6.6 Datos sensibles y su tratamiento

Dadas las características del Servicio, El Dorado podrá tratar algunos Datos Sensibles, como la imagen del documento de identidad del Titular y su fotografía, obtenida mediante la verificación biométrica de prueba de vida realizada como parte del proceso de verificación de identidad (KYC), así como cualquier otro Dato Sensible que sea necesario para el cumplimiento de las finalidades descritas en esta Política y la debida prestación de los Servicios. 

El Dorado únicamente recopilará y tratará Datos Sensibles en los casos permitidos y siempre informará al Titular que no está obligado a suministrarlos ni a autorizar su Tratamiento. Si el Titular no otorga dicha autorización, El Dorado no podrá continuar con el proceso de validación de identidad y, en consecuencia, no podrá prestarle los Servicios.

6.7 Datos de imagen

Con la participación del Titular en videoconferencias, eventos, actividades, experiencias, activaciones, campañas, concursos, dinámicas promocionales o de marketing, eventos patrocinados o apoyados por El Dorado, así como en cualquier otra actividad organizada, producida, patrocinada o difundida por El Dorado, el Titular autoriza a El Dorado, de manera gratuita y no exclusiva, a captar, registrar, reproducir, utilizar, editar, adaptar, comunicar, publicar y difundir su nombre, imagen, voz y/o participación, según corresponda, en fotografías, videos, grabaciones, transmisiones, entrevistas, testimonios y demás contenidos audiovisuales o gráficos que se generen con ocasión de dichas actividades.

Dicha autorización comprende el uso de estos contenidos en piezas publicitarias, campañas de comunicación y marketing, redes sociales, sitios web, plataformas digitales, material audiovisual, material impreso, comunicaciones comerciales, presentaciones, eventos, activaciones de marca, dinámicas promocionales, concursos, publicaciones institucionales y demás medios o canales de comunicación, actuales o que puedan desarrollarse en el futuro, con fines informativos, institucionales, promocionales, publicitarios o comerciales relacionados con El Dorado, sus productos, servicios, actividades, iniciativas o marca.

En principio, la participación del Titular y la autorización de uso de su nombre, imagen, voz y/o participación no generarán a su favor derecho a remuneración, regalía, compensación o contraprestación alguna. No obstante, las partes podrán acordar de buena fe, de manera previa o posterior a una actividad determinada, una contraprestación o condición económica específica cuando, por las características, alcance, duración, naturaleza o finalidad de la participación o del uso de los contenidos, así lo consideren pertinente. Cualquier contraprestación que sea acordada deberá constar en los términos que las partes definan para la actividad correspondiente.

El Titular entiende y acepta que los contenidos podrán ser utilizados de forma individual o conjunta con otros contenidos, así como editados, recortados, adaptados o incorporados en diferentes piezas o formatos, siempre que su utilización no implique una afectación ilegítima de su honra, buen nombre o dignidad.

6.8.  Información Personal No Pública (NPI) –  Servicio de Tarjetas Prepagadas Visa:

Para la prestación y administración del servicio de Tarjetas Prepagadas Visa, y en cumplimiento de la normativa aplicable en los Estados Unidos, El Dorado podrá recopilar, usar y tratar Información Personal No Pública (NPI) de los usuarios.

La NPI incluye, sin limitarse a, información financiera y transaccional relacionada con el uso del producto en mención. La Información Personal No Pública recopilada en relación con la Tarjeta Prepagada Visa será utilizada exclusivamente para fines comerciales cotidianos, incluyendo, entre otros:

  • La emisión, activación y administración de la Tarjeta Prepagada Visa.
  • El procesamiento, autorización y liquidación de transacciones.
  • El mantenimiento y la gestión operativa de los servicios asociados a la tarjeta, incluyendo su soporte.
  • La prevención de fraude, el cumplimiento de obligaciones en materia de prevención de lavado de activos y financiamiento del terrorismo, y demás obligaciones legales y regulatorias aplicables.
  • Demás finalidades asociadas. 

Para estos fines, la Compañía comparte la NPI con Bridge Ventures LLC y Lead Bank (en su calidad de banco emisor de la Tarjeta Prepagada Visa), únicamente para los fines comerciales descritos anteriormente.

6.9. Derechos de los usuarios y limitaciones al uso de la NPI

Los usuarios tienen el derecho a optar por no compartir su Información Personal No Pública (NPI) con terceros no afiliados para fines de marketing o no esenciales.

La Información Personal No Pública y cualquier otro dato personal recopilado específicamente para la Tarjeta Prepagada Visa no será vendida, alquilada ni compartida con terceros para sus propios fines de marketing, sin perjuicio de las divulgaciones permitidas o exigidas por la ley aplicable o necesarias para la prestación del servicio.

Toda recolección, uso y divulgación de la NPI se realizará conforme a la legislación aplicable, a los acuerdos con el banco emisor y a los principios de confidencialidad, seguridad y minimización de datos

7. Finalidades del Tratamiento

7.1 Finalidades comunes a todos los Titulares

El Dorado tratará los Datos Personales para: cumplir su objeto social y prestar sus servicios; conservar y administrar la información de la relación laboral, civil o comercial con los Titulares; dar cumplimiento a deberes legales, contables, comerciales y regulatorios; controlar y preservar la seguridad de las personas, bienes e información de El Dorado; alojar los Datos Personales en sus servidores o en los de sus Encargados; revelar información cuando sea necesario para cumplir con procesos legales, prevenir fraude o proteger la seguridad de El Dorado o de terceros; prevenir y constatar la comisión de delitos, para lo cual podrá consultar bases de datos y listas restrictivas nacionales e internacionales; cumplir con la normativa de prevención del lavado de activos, financiación del terrorismo y proliferación de armas de destrucción masiva (LA/FT/FPADM); mantener comunicación directa con los Titulares para fines contractuales e informativos; realizar análisis estadísticos, comerciales, financieros y administrativos; y atender Consultas, peticiones y Reclamos.

7.2 Finalidades específicas para clientes y usuarios de los Servicios

Para los clientes y usuarios de la Plataforma, El Dorado tratará los Datos Personales, además, para:

  • La debida prestación, gestión, administración, operación, mantenimiento y mejora de los Servicios ofrecidos por El Dorado, así como de los productos, funcionalidades y soluciones que se encuentren disponibles a través de la Plataforma.
  • Verificar, validar, actualizar y mantener la información de identificación, contacto, perfil y demás información proporcionada por el Titular, así como gestionar los procesos de registro, vinculación, autenticación, acceso y actualización de datos.
  • Consultar, verificar y validar la información del Titular en fuentes públicas, privadas, bases de datos, centrales de información, listas públicas y restrictivas, nacionales o internacionales, y determinar o actualizar su perfil de riesgo conforme a las políticas y procedimientos de prevención del lavado de activos, financiación del terrorismo y proliferación de armas de destrucción masiva (LA/FT/FPADM) de El Dorado y demás obligaciones legales o regulatorias aplicables.
  • Realizar procesos de debida diligencia, conocimiento del cliente (KYC), gestión y administración del riesgo, prevención y detección de fraude, operaciones inusuales, actividades ilícitas, suplantación de identidad y demás conductas que puedan afectar la seguridad, integridad o adecuada prestación de los Servicios.
  • Cumplir con las obligaciones legales, regulatorias, contractuales y de supervisión que resulten aplicables a El Dorado, así como atender requerimientos, solicitudes, órdenes o actuaciones de autoridades administrativas, judiciales, regulatorias, fiscales, policiales o de cualquier otra naturaleza competente.
  • Gestionar, procesar, administrar, monitorear y hacer seguimiento a las operaciones, solicitudes, órdenes, movimientos, productos y servicios utilizados por el Titular a través de la Plataforma.
  • Brindar atención al cliente, gestionar solicitudes, Consultas, quejas, Reclamos, peticiones, sugerencias y demás comunicaciones del Titular, así como realizar seguimiento y evaluación de la calidad de la atención y de los Servicios.
  • Implementar y mantener medidas de seguridad, autenticación, verificación de identidad, control de acceso, prevención de accesos no autorizados y protección de las cuentas, fondos, activos, información, infraestructura tecnológica y demás recursos asociados a los Servicios.
  • Detectar, prevenir, investigar, gestionar y mitigar riesgos relacionados con fraude, lavado de activos, financiamiento del terrorismo, financiamiento de la proliferación de armas de destrucción masiva, ciberdelitos, suplantación de identidad, abuso de los Servicios, actividades ilícitas o cualquier otro comportamiento irregular o contrario a las condiciones de uso de la Plataforma.
  • Realizar análisis estadísticos, financieros, transaccionales, operativos y de comportamiento, así como segmentación, elaboración de perfiles, modelos analíticos, estudios de mercado, tendencias de uso y patrones de comportamiento, con el propósito de comprender, evaluar y mejorar la experiencia del usuario y el funcionamiento de los Servicios.
  • Desarrollar, evaluar, probar, implementar y mejorar nuevos productos, servicios, funcionalidades, herramientas, tecnologías y soluciones ofrecidas por El Dorado o relacionadas con la Plataforma.
  • Realizar actividades de prospección comercial, segmentación de clientes, análisis de preferencias e intereses, elaboración de perfiles comerciales y evaluación de oportunidades de negocio, de conformidad con la normativa aplicable.
  • Enviar comunicaciones relacionadas con la prestación, funcionamiento, seguridad, mantenimiento, actualización o modificación de los Servicios, incluyendo avisos operativos, técnicos, de seguridad, legales y administrativos.
  • Enviar, cuando resulte procedente y de conformidad con la normativa aplicable, comunicaciones de carácter comercial, publicitario o promocional sobre productos, servicios, beneficios, novedades, eventos, campañas, concursos, promociones, actividades y oportunidades ofrecidas por El Dorado o por terceros con los que El Dorado mantenga relaciones comerciales.
  • Diseñar, organizar, administrar y ejecutar campañas de marketing, promociones, concursos, eventos, activaciones, programas de fidelización, beneficios, incentivos y demás dinámicas comerciales dirigidas a clientes y usuarios.
  • Evaluar la elegibilidad, participación y cumplimiento de condiciones para acceder a productos, servicios, promociones, beneficios, campañas, programas, funcionalidades u otras iniciativas ofrecidas por El Dorado.
  • Realizar encuestas, estudios de satisfacción, investigaciones de mercado, actividades de retroalimentación y análisis de experiencia de usuario, con el fin de conocer las necesidades, preferencias y percepción de los clientes y usuarios respecto de El Dorado y sus Servicios.
  • Generar información estadística, agregada, anonimizada o disociada para fines de análisis, gestión, investigación, desarrollo de productos, toma de decisiones, planeación estratégica y medición del desempeño de los Servicios, siempre que dicha información no permita identificar directamente al Titular cuando la finalidad así lo requiera.
  • Gestionar las relaciones contractuales, comerciales y jurídicas con el Titular, incluyendo la gestión de cobros, pagos, facturación, reclamaciones, controversias y demás actuaciones derivadas de la relación con El Dorado.
  •  Gestionar, documentar y conservar los registros, soportes, evidencias y trazabilidad de las actividades, operaciones y comunicaciones realizadas a través de la Plataforma, cuando ello sea necesario para la adecuada prestación de los Servicios, el cumplimiento de obligaciones legales o la protección de los derechos e intereses de El Dorado.
  • Realizar procesos de auditoría, control interno, revisión de calidad, gestión de riesgos, cumplimiento, investigación y mejora de los procesos y Servicios de El Dorado.
  • Compartir o permitir el acceso a los Datos Personales con proveedores, contratistas, aliados estratégicos, entidades vinculadas, Encargados del Tratamiento y terceros que presten servicios a El Dorado, cuando dicho acceso o Tratamiento resulte necesario para el cumplimiento de las finalidades previstas en esta Política y de conformidad con la normativa aplicable.
  • Realizar las demás actividades que resulten necesarias, conexas o complementarias para la adecuada prestación de los Servicios, el desarrollo de la relación con el Titular, la protección de los derechos e intereses de El Dorado y el cumplimiento de las obligaciones legales, regulatorias y contractuales aplicables.

7.3 Finalidades para candidatos, trabajadores, accionistas e inversionistas

Evaluar y adelantar el proceso de selección de personal, con base en la hoja de vida, las referencias y los soportes de estudios aportados por el candidato; verificar la identidad y los datos de contacto de candidatos, trabajadores, accionistas e inversionistas a partir de su cédula de identidad personal o pasaporte y su comprobante de domicilio; acreditar la calidad de accionista o inversionista, con base en el certificado de accionista o de participación social, y facilitar el ejercicio de sus derechos societarios; y verificar el origen de los fondos aportados o invertidos, conforme a las políticas de prevención del lavado de activos, financiación del terrorismo y proliferación de armas de destrucción masiva (LA/FT/FPADM) aplicables a El Dorado.

7.4 Finalidades para aliados y proveedores

Formalizar la relación comercial con aliados y proveedores, verificando su existencia legal a partir del pacto social o certificado de constitución y su número de Registro Único de Contribuyente (RUC) (o el número de identificación tributaría que haga sus veces); evaluar su idoneidad comercial con base en las referencias comerciales aportadas; verificar la identidad y facultades del representante legal o apoderado a partir de su cédula de identidad personal y del poder correspondiente; y gestionar la ejecución del contrato, incluyendo el pago de las sumas, comisiones o retenciones a que haya lugar y la emisión de facturas y demás constancias contractuales o comerciales.

8. Encargados del Tratamiento

8.1 Rol de los Encargados

Para el cumplimiento de las finalidades descritas en esta Política, El Dorado podrá valerse de Encargados del Tratamiento, es decir, terceros que realizan el Tratamiento de Datos Personales por cuenta de El Dorado y exclusivamente siguiendo sus instrucciones. La actuación de un Encargado no exime a El Dorado de su responsabilidad como Responsable del Tratamiento frente al Titular.

No obstante lo anterior, dependiendo del tipo de relación que el Encargado del Tratamiento tenga con El Dorado, y cuando así se estime conveniente atendiendo a la naturaleza de dicha relación, el Encargado podrá contratar directamente con los Titulares para el ofrecimiento de sus propios servicios. En dicho caso, el Encargado actuará como Responsable del Tratamiento respecto de los Datos Personales que trate en virtud de esa relación directa, la cual se regirá por sus propios términos y condiciones y por su propia política de privacidad, de los cuales El Dorado no será responsable.

8.2 Garantías exigidas a los Encargados

El Dorado exige contractualmente a todos sus Encargados del Tratamiento: (i) tratar los Datos Personales exclusivamente para las finalidades autorizadas y siguiendo las instrucciones de El Dorado; (ii) implementar medidas de seguridad técnicas, humanas y administrativas equivalentes a las exigidas a El Dorado; (iii) guardar confidencialidad sobre los Datos Personales, incluso después de finalizada la relación contractual; (iv) no subcontratar el Tratamiento sin autorización previa de El Dorado; (v) eliminar o devolver los Datos Personales al finalizar la relación contractual, salvo obligación legal de conservarlos; y (vi) colaborar con El Dorado para atender oportunamente las Consultas y Reclamos de los Titulares.

9. Transmisión y transferencia de Datos Personales

9.1 Transmisión a Encargados del Tratamiento

Con la aceptación de esta Política, el Titular autoriza a El Dorado a transmitir sus Datos Personales, dentro o fuera de Panamá, a los Encargados del Tratamiento correspondientes bajo los términos descritos en la Sección 8.2, para que estos presten a El Dorado el soporte operativo, tecnológico, de cumplimiento o administrativo necesario para la prestación de los Servicios.

9.2 Transferencia a terceros y transferencias internacionales

El Dorado podrá transferir Datos Personales a terceros Responsables del Tratamiento, dentro o fuera de Panamá, cuando el Titular lo autorice, cuando la ley lo permita o cuando exista un mandato administrativo o judicial que lo ordene. Los Datos Personales podrán transferirse, entre otros casos, para: (i) la correcta prestación de los Servicios de El Dorado; (ii) el cumplimiento de requerimientos de autoridades gubernamentales, judiciales o reguladoras, incluyendo autoridades competentes en materia de activos digitales; y (iii) la prestación de servicios por parte de proveedores tecnológicos o de infraestructura ubicados fuera de Panamá.

En caso de que El Dorado transmita los Datos Personales a un Encargado, este los tratará conforme a esta Política. En caso de que los transfiera a otro Responsable, dichos Datos Personales se tratarán conforme a la política de protección de datos de ese nuevo Responsable, de lo cual El Dorado procurará informar al Titular.

9.3 Garantías para transferencias internacionales

Para toda transferencia internacional de Datos Personales, El Dorado adoptará las medidas contractuales y técnicas necesarias para que el tercero receptor conozca y se comprometa a observar los principios de esta Política, garantizando que la información recibida sea utilizada únicamente para los fines autorizados por el Titular y relacionados con la prestación de los Servicios.

10. Autorización y consentimiento del Titular

El Dorado requiere el consentimiento libre, previo, expreso e informado del Titular para el Tratamiento de sus Datos Personales, salvo en los casos en que la ley no lo exija.

La autorización podrá recabarse mediante documentos electrónicos, mensaje de datos, formularios en la Plataforma o cualquier otro mecanismo que permita constatar de forma inequívoca el consentimiento del Titular.

Cuando El Dorado modifique sustancialmente las finalidades del Tratamiento, publicará los cambios en la Plataforma y solicitará al Titular una nueva autorización cuando sea necesario. Si el Titular no está de acuerdo con las nuevas finalidades, podrá revocar su autorización y solicitar la cancelación de sus Datos Personales, siempre que no exista un deber legal o contractual que impida dicha cancelación.

11. Derechos del Titular

El Titular tiene los siguientes derechos:

11.1 Derechos principales: 

  • Acceso: conocer si El Dorado trata Datos Personales suyos y, en tal caso, acceder a ellos.
  • Rectificación: solicitar la corrección o actualización de sus Datos Personales cuando sean inexactos, incompletos o estén desactualizados.
  • Cancelación: solicitar la eliminación o supresión de sus Datos Personales de las Bases de Datos de El Dorado, cuando en el Tratamiento no se respeten los principios, derechos y garantías aplicables.
  • Oposición: oponerse, por motivos legítimos relacionados con su situación particular, al Tratamiento de sus Datos Personales para finalidades específicas.
  • Portabilidad: solicitar y obtener de El Dorado una copia de sus Datos Personales en un formato genérico y de uso común.

11.2 Otros derechos

  • Solicitar prueba de la autorización otorgada para el Tratamiento de sus Datos Personales.
  • Ser informado, previa solicitud, respecto del uso que se ha dado a sus Datos Personales.
  • Abstenerse de responder preguntas sobre Datos Sensibles, sin que ello lo obligue a autorizar dicho Tratamiento.
  • Presentar Consultas y Reclamos ante El Dorado conforme al procedimiento descrito en la Sección 12 y, una vez agotado dicho trámite, presentar sus quejas o denuncias ante la autoridad competente.

La solicitud de cancelación de información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la Base de Datos de El Dorado.

12. Procedimiento para ejercer los derechos

El Titular que desee ejercer sus derechos deberá enviar un correo electrónico a support.admin@eldorado.io, dirigido a EL DORADO LABS PY INC, especificando: (i) nombre e identificación del Titular o de la persona legitimada; (ii) descripción precisa y completa de los hechos que dan lugar a la Consulta o Reclamo; (iii) pretensión; (iv) dirección electrónica para remitir la respuesta; y (v) los documentos y demás pruebas pertinentes.

12.1 Consultas

Cuando el Titular desee consultar la información que reposa en la Base de Datos, El Dorado atenderá la solicitud en un plazo máximo de quince (15) días hábiles contados desde su recepción. Si no fuere posible atender la Consulta dentro de dicho término, se informará al Titular los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

12.2 Reclamos

Cuando el Titular considere que sus Datos Personales deben ser objeto de rectificación, cancelación u oposición, o cuando advierta un presunto incumplimiento de esta Política, podrá presentar un Reclamo ante El Dorado. Si el Reclamo está incompleto, El Dorado podrá solicitar al Titular, dentro de los cinco (5) días hábiles siguientes a su recepción, que lo complete; transcurridos dos (2) meses sin que el Titular aporte la información requerida, se entenderá que ha desistido del Reclamo.

El Dorado atenderá el Reclamo en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a su recepción. Cuando no sea posible atenderlo dentro de dicho término, se informará al Titular los motivos de la demora y la nueva fecha de atención, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

El retiro o cancelación de los Datos Personales no procederá cuando exista un deber legal o contractual de permanecer en la Base de Datos de El Dorado.

12.3 Reportes e incidentes de seguridad

Cualquier incidente relacionado con brechas de seguridad de la información será reportado internamente al Oficial de Cumplimiento o Delegado de Protección de Datos de El Dorado, quien coordinará con el área de Tecnología la adopción de las medidas correctivas pertinentes y, cuando corresponda, informará a las autoridades competentes y a los Titulares afectados.

13. Deberes de El Dorado como Responsable del Tratamiento

  • Garantizar en todo momento el pleno y efectivo ejercicio de los derechos de los Titulares.
  • Solicitar y conservar copia de la autorización otorgada por el Titular.
  •  Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten.
  • Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado.
  • Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
  • Actualizar y rectificar la información cuando corresponda, y comunicar oportunamente las novedades a sus Encargados.
  • Suministrar a los Encargados del Tratamiento únicamente los Datos Personales cuyo Tratamiento esté previamente autorizado.
  • Exigir a los Encargados del Tratamiento el respeto de las condiciones de seguridad y privacidad de la información del Titular.
  • Tramitar oportunamente las Consultas y Reclamos formulados por los Titulares.
  •  Adoptar un Delegado de Protección de Datos Personales.
  • Registrar sus Bases de Datos ante la autoridad competente, cuando dicho registro resulte exigible conforme a la normativa aplicable.

14. Deberes de los Encargados del Tratamiento

  • Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio de sus derechos.
  • Tratar los Datos Personales únicamente para las finalidades e instrucciones autorizadas por El Dorado.
  • Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  • Realizar oportunamente la actualización, rectificación o cancelación de los Datos Personales que le indique El Dorado.
  • Guardar confidencialidad sobre la información tratada, incluso después de finalizada la relación contractual con El Dorado.
  • Informar a El Dorado cuando se presenten violaciones a los códigos de seguridad o riesgos en la administración de la información de los Titulares.
  • Colaborar con El Dorado en la atención de Consultas y Reclamos de los Titulares dentro de los plazos que éste le indique.

15. Vigencia de la autorización y temporalidad del dato

El Dorado tratará los Datos Personales del Titular desde que éste otorga su autorización hasta que se cumpla la finalidad para la cual fueron recolectados, o hasta que El Dorado se disuelva y liquide, lo que ocurra primero. No obstante, agotada la finalidad, El Dorado podrá conservar la información durante el plazo necesario para atender obligaciones legales, contractuales, contables, fiscales o de reporte ante autoridades, incluyendo las relacionadas con la prevención de prevención del lavado de activos, financiación del terrorismo y proliferación de armas de destrucción masiva (LA/FT/FPADM).

En cualquier caso, el Titular podrá revocar su autorización en cualquier momento a través de los canales institucionales indicados en la Sección 12, previa verificación de su identidad.

16. Medidas de seguridad y ciberseguridad

El Dorado implementa medidas de protección humanas, administrativas y técnicas razonables y proporcionales al riesgo, orientadas a garantizar la confidencialidad, integridad y disponibilidad de los Datos Personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen, entre otras: un sistema de gestión de accesos con privilegios diferenciados según el rol; el cifrado de información sensible tanto en tránsito como en reposo; la definición de responsabilidades internas sobre la conservación y protección de los Datos Personales; y la existencia de mecanismos para la gestión de incidentes de seguridad.

Con la aceptación de esta Política, el Titular acepta expresamente estas medidas de protección y declara que las considera convenientes y suficientes para la protección de sus Datos Personales.

17. Cookies y tecnologías similares

Una cookie es un archivo que se descarga en el dispositivo del Titular al acceder a la Plataforma. Las cookies permiten, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación del usuario. El Dorado utiliza cookies propias y de terceros con el fin de personalizar la experiencia de navegación, recordar preferencias, generar métricas y analíticas, y realizar seguimiento de los hábitos de consumo dentro de la Plataforma.

El Titular podrá rechazar el uso de cookies mediante la configuración de su navegador.

18. Oficial / Delegado de Protección de Datos Personales

El Dorado ha designado como Delegada de Protección de Datos Personales a Catalina Ortega Osorio, quien puede ser contactada en catalina@eldorado.io. Cualquier duda, Consulta o Reclamo relacionado con esta Política podrá dirigirse a dicha persona o al correo institucional support.admin@eldorado.io.

19. Cambios a esta Política

Cualquier modificación, actualización o ajuste a la presente Política será notificada al Usuario de manera oportuna a través de la aplicación, también denominada la Plataforma.

El Usuario acepta y reconoce que es su responsabilidad revisar periódicamente la aplicación para conocer dichos cambios. La continuación en el uso de la Plataforma, o la aceptación expresa dentro de la misma, se entenderá como aceptación plena y vinculante de las nuevas condiciones de la Política.

Última modificación: 11 de septiembre de 2026

EL SUEÑO LATINO:

El Dorado Dollar Dream $