Política de privacidad

Qué datos recopilamos

• Datos de cuenta: email, nombre y contraseña (almacenada con hash; nunca en texto plano). Si ingresás con Google, recibimos tu email y nombre de perfil.
• Datos de verificación de identidad (KYC): nombre completo, fecha de nacimiento, nacionalidad, país y dirección de residencia, número y foto de tu documento de identidad y una selfie. Estos datos son exigidos por el emisor de la tarjeta y la red Visa.
• Datos de uso de la tarjeta: transacciones (comercio, monto, moneda, fecha, estado), saldo, límites, estado de la tarjeta y direcciones de depósito de stablecoins asignadas a tu tarjeta.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, registros de acceso y cookies estrictamente necesarias para mantener tu sesión.

Para qué los usamos

• Crear y administrar tu cuenta y tu tarjeta, procesar depósitos y pagos y mostrarte tus movimientos.
• Cumplir con obligaciones legales y regulatorias del emisor y de la red Visa: verificación de identidad, prevención de fraude, lavado de dinero y financiamiento del terrorismo.
• Proteger la seguridad del servicio: detectar accesos no autorizados, congelar tarjetas y responder a incidentes.
• Comunicarnos con vos sobre tu cuenta (estado de la verificación, restablecimiento de contraseña, avisos de seguridad). No enviamos publicidad sin tu consentimiento.

Con quién los compartimos

Compartimos datos únicamente con los proveedores necesarios para operar el servicio: el partner emisor de la tarjeta y su proveedor de verificación de identidad (reciben tus datos KYC y de transacciones), la red Visa, y proveedores de infraestructura (hosting, base de datos y envío de email transaccional) que tratan los datos por cuenta nuestra y bajo obligaciones de confidencialidad. También podemos revelar datos cuando una ley, una autoridad competente o una orden judicial lo exija.

No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios.

Cuánto tiempo los conservamos

Conservamos los datos de cuenta mientras tu cuenta esté activa. Los datos de identidad y de transacciones se conservan durante el plazo que exige la normativa aplicable al emisor (habitualmente cinco años desde el cierre de la relación) y luego se eliminan o anonimizan.

Seguridad

Todo el tráfico va cifrado (HTTPS/TLS). Los datos sensibles de la tarjeta (número completo y CVV) nunca se almacenan en nuestros servidores: se muestran bajo demanda desde el emisor, con tu sesión verificada. Aplicamos controles de acceso por rol, registros de auditoría y políticas de seguridad del navegador (CSP, HSTS) para proteger tu sesión y tu dirección de depósito.

Tus derechos

Podés acceder a tus datos, corregirlos, pedir su eliminación (sujeta a los plazos legales de conservación) u oponerte a ciertos tratamientos escribiendo a customer@creta.money desde el email de tu cuenta. Respondemos dentro de los plazos legales aplicables. Si estás en Argentina, la Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326.

Cookies

creta.money usa únicamente cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni rastreadores de terceros en el sitio.

Cambios y contacto

Podemos actualizar esta política; la fecha de la última versión figura al inicio. Los cambios relevantes se avisan por email o dentro de la app. Consultas sobre privacidad: customer@creta.money.