Políticas - Es - Bianchi Capital

1Quiénes somos y alcance de esta Política

Bianchi Capital es la controladora de los datos personales tratados en el ámbito de la Plataforma Zayion AI — plataforma de software (SaaS) de generación de señales y automatización de la ejecución de órdenes en criptoactivos, comercializada por suscripción.

Esta Política se aplica: (i) a los usuarios registrados de la Plataforma; (ii) a los visitantes de las páginas de venta y contenido de Zayion AI; y (iii) a los leads que proporcionan datos en formularios, grupos o canales de captación vinculados a la Plataforma.

Importante: la Plataforma se conecta a exchanges de terceros elegidos por el usuario. Los exchanges son controladores independientes de los datos que usted les proporciona directamente, bajo sus propias políticas de privacidad.

2Datos que recopilamos

2.1. Datos proporcionados por usted

Registro: nombre, e-mail, teléfono/WhatsApp y, cuando corresponda, CPF/CNPJ (registros de contribuyentes de Brasil) y datos de identificación exigidos para facturación y conformidad.
Contratación y pago: los datos de pago (tarjeta, PIX, etc.) son recopilados y procesados directamente por la plataforma de pagos (Hotmart u otro procesador indicado). Bianchi Capital no almacena datos completos de tarjeta de crédito; recibe solamente informaciones de estado de la transacción y de la suscripción.
Cuestionario de perfil (suitability): respuestas sobre experiencia, objetivos y tolerancia al riesgo, utilizadas para la atribución del Perfil de Riesgo orientativo.
Clave de API del exchange: credencial técnica proporcionada por usted para la integración con su cuenta en el exchange (ver Sección 4).
Comunicaciones: mensajes intercambiados con nuestros canales de atención y comunidad (e-mail, WhatsApp, aplicación).

2.2. Datos recopilados automáticamente

Datos de acceso y uso: dirección IP, fecha y hora de acceso, dispositivo, navegador, páginas visitadas y acciones realizadas en la Plataforma.
Registro de aceptación: fecha, hora, IP e identificación capturados en la aceptación electrónica de los Términos, con fines probatorios (Ley brasileña nº 14.063/2020 y MP nº 2.200-2/2001).
Datos operativos: configuraciones de estrategia, señales aceptadas, órdenes ejecutadas vía API, historial de operaciones y resultados reales de sus operaciones, necesarios para el funcionamiento de los paneles y del servicio.
Cookies e identificadores: conforme a la Sección 6.

3Finalidades y bases legales del tratamiento

Tratamos sus datos personales para las finalidades a continuación, con fundamento en las bases legales previstas en la LGPD:

Finalidad	Datos involucrados	Base legal (LGPD)
Prestación del servicio contratado (acceso, ejecución de órdenes autorizadas, paneles, soporte)	Registro, clave de API, datos operativos	Ejecución de contrato
Cobro y gestión de la suscripción recurrente	Registro, estado de pago	Ejecución de contrato
Autenticación, seguridad y prevención de fraudes	Datos de acceso, registro de aceptación	Interés legítimo y cumplimiento de obligación legal
Registro probatorio de la aceptación electrónica de los Términos	Fecha, hora, IP, identificación	Cumplimiento de obligación legal / ejercicio regular de derechos
Adecuación de perfil (suitability) y avisos de riesgo	Respuestas del cuestionario de perfil	Ejecución de contrato e interés legítimo
Comunicaciones operativas (avisos de servicio, alteraciones de términos, alertas)	E-mail, teléfono, datos de cuenta	Ejecución de contrato
Comunicaciones de marketing y novedades	E-mail, teléfono/WhatsApp	Consentimiento y/o interés legítimo, con opción de baja (opt-out) en cualquier momento
Prevención del lavado de dinero y atención a autoridades	Registro, datos operativos	Cumplimiento de obligación legal / regulatoria
Mejora de la Plataforma y estadísticas agregadas	Datos de uso, preferentemente anonimizados	Interés legítimo

Bianchi Capital no comercializa datos personales de los usuarios.

4Claves de API — tratamiento especial

La clave de API que usted proporciona es una credencial técnica sensible para el funcionamiento del servicio. Ella es tratada exclusivamente para: (i) consultar datos de su cuenta en el exchange; y (ii) ejecutar órdenes de compra y venta previamente autorizadas por usted, cuando en modo real. La Plataforma no acepta claves con permiso de retiro o transferencia — las claves con esos permisos son activamente rechazadas en el registro, como salvaguarda adicional.

Las claves son almacenadas de forma cifrada (encriptada) en nuestra infraestructura, con controles de acceso restringidos.
Las claves son utilizadas solo para la ejecución autorizada de órdenes y la lectura de datos de su cuenta — nunca para mover fondos fuera del exchange.
Usted puede revocar la clave de API en cualquier momento, directamente en su exchange, finalizando inmediatamente la capacidad de la Plataforma de acceder a su cuenta.
Al cancelar su cuenta en la Plataforma, las claves de API vinculadas son eliminadas, salvo registros necesarios para obligaciones legales.

5Compartición de datos

Compartimos datos personales solo en la medida necesaria a las finalidades de esta Política, con:

Procesadores de pago (Hotmart u otro indicado): para el procesamiento de la contratación, cobro recurrente, reembolso y cancelación, conforme a las políticas del procesador.
Exchanges integrados: la integración vía API transmite al exchange solamente las instrucciones de orden autorizadas por usted; el exchange ya detenta sus datos por relación directa e independiente con usted.
Proveedores de infraestructura y tecnología: alojamiento, servidores, herramientas de e-mail, mensajería, CRM y analytics, contratados como operadores, bajo obligaciones de confidencialidad y seguridad.
Autoridades públicas: cuando sea exigido por ley, orden judicial o requerimiento de autoridad competente, inclusive en materia de prevención del lavado de dinero.
Asesores profesionales: abogados, contadores y auditores, cuando sea necesario para la defensa de derechos o el cumplimiento de obligaciones.

No compartimos datos personales con terceros para fines de publicidad de terceros y no vendemos datos personales.

6Cookies y tecnologías de rastreo

Nuestras páginas y la Plataforma utilizan cookies y tecnologías similares para:

Cookies esenciales: autenticación, sesión y seguridad — necesarias para el funcionamiento y que no pueden ser desactivadas sin perjuicio al servicio.
Cookies de desempeño y analytics: métricas de uso y navegación, para mejora de la experiencia.
Cookies de marketing: medición de campañas y remarketing (por ejemplo, píxeles de plataformas de anuncios), cuando corresponda.

Usted puede gestionar las cookies en las configuraciones de su navegador. La desactivación de cookies esenciales puede comprometer el funcionamiento de la Plataforma.

7Almacenamiento y plazo de retención

Mantenemos sus datos personales por el tiempo necesario al cumplimiento de las finalidades de esta Política, observando, en especial:

Datos de cuenta y operativos: durante la vigencia de la relación contractual y, tras su finalización, por el plazo necesario al cumplimiento de obligaciones legales, regulatorias y fiscales y al ejercicio regular de derechos en procesos.
Registro de aceptación electrónica: por el plazo necesario a su función probatoria.
Datos de marketing: hasta la revocación del consentimiento o el ejercicio de la baja (opt-out).

Al término de los plazos aplicables, los datos son eliminados o anonimizados de forma segura.

7.1. Eliminación de la cuenta — retenciones específicas

Al solicitar la eliminación de la cuenta, sus datos personales y operativos son eliminados. Permanecen solamente dos retenciones, ambas con finalidad declarada y delimitada:

Comprobante de eliminación: e-mail, fecha/hora, IP de la solicitud y el resumen de lo que fue borrado, conservados para comprobar el cumplimiento de su pedido (art. 16 de la LGPD).
Relación de órdenes remanentes: cuando la Plataforma haya dejado órdenes en su exchange, la relación de ellas (exchange, par, lado, tamaño y número de la orden) es conservada por hasta 90 (noventa) días, con la finalidad exclusiva de permitir que usted las cancele manualmente, ya que después de la eliminación no tenemos más acceso a su cuenta en el exchange. Transcurrido el plazo, esa relación es eliminada y permanece solamente el comprobante anterior. No conservamos el tamaño de sus posiciones abiertas en el exchange.

El tratamiento de esas órdenes al finalizar el acceso está descrito en la cláusula 18.4 del Término de Uso.

8Seguridad de la información

Adoptamos medidas técnicas y organizativas compatibles con la naturaleza de los datos tratados, incluyendo: cifrado de credenciales sensibles (como claves de API), control de acceso por perfil, registro de actividades, comunicaciones protegidas (HTTPS/TLS) y políticas internas de seguridad.

Ningún sistema es absolutamente inmune a incidentes. En caso de incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, adoptaremos las providencias previstas en la LGPD, incluida la comunicación a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a los titulares afectados, cuando corresponda.

9Transferencia internacional de datos

Algunos de nuestros proveedores de infraestructura y servicios, así como los exchanges integrados a la Plataforma, pueden estar ubicados fuera de Brasil. En esos casos, la transferencia internacional de datos observa los mecanismos previstos en la LGPD, como cláusulas contractuales y garantías adecuadas de protección, buscando un nivel de protección compatible con la legislación brasileña.

10Sus derechos como titular de datos

En los términos del art. 18 de la LGPD, usted puede solicitar, en cualquier momento:

confirmación de la existencia de tratamiento de sus datos;
acceso a los datos que mantenemos sobre usted;
corrección de datos incompletos, inexactos o desactualizados;
anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley;
portabilidad de los datos, observados los reglamentos aplicables;
eliminación de los datos tratados con base en su consentimiento, salvo las hipótesis legales de conservación;
información sobre con quién compartimos sus datos;
revocación del consentimiento y oposición a tratamientos basados en interés legítimo.

Las solicitudes son atendidas en los plazos y condiciones de la LGPD, por los canales indicados en la Sección 13. Podemos solicitar comprobación de identidad para proteger sus datos contra acceso indebido.

11Menores de edad

La Plataforma se destina exclusivamente a mayores de 18 (dieciocho) años con plena capacidad civil. No recopilamos intencionalmente datos de menores de edad. En caso de que identifiquemos el registro de un menor, la cuenta será cerrada y los datos eliminados, salvo obligaciones legales.

12Modificaciones de esta Política

Esta Política puede ser actualizada en cualquier momento para reflejar cambios en la Plataforma, en la legislación o en nuestras prácticas. Las alteraciones sustanciales serán comunicadas con antelación razonable por los canales registrados. La versión vigente estará siempre disponible en esta página, con indicación de la versión.

13Contacto y encargado del tratamiento de datos (DPO)

Para ejercer sus derechos, aclarar dudas o hacer solicitudes sobre esta Política y el tratamiento de sus datos personales, entre en contacto con el encargado del tratamiento de datos (DPO) de Bianchi Capital por el e-mail: suportecursos@bianchicapital.com

En caso de que entienda que sus derechos no fueron adecuadamente atendidos, usted puede presentar reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).