POLÍTICA DE TRATAMIENTO DE DATOSPERSONALES - ORBICHAIN LABS S.A.S.

La presente Política establece los lineamientos corporativos para la recolección, almacenamiento, uso, circulación y supresión de datos personales tratados por ORBICHAIN LABS S.A.S. (en adelante "Orbichain"), garantizando el derecho constitucional de los usuarios a conocer, actualizar y rectificar la información que se haya recogido sobre ellos en nuestras bases de datos o archivos.

● Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

● Dato sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación (p. ej., datos biométricos).

● Encargado del tratamiento: Persona natural o jurídica que por sí misma o en asocio con otros realice el tratamiento de datos personales por cuenta del Responsable (p. ej., proveedores de infraestructura de verificación).

● Titular: Persona natural cuyos datos personales sean objeto de tratamiento (el Usuario).

Orbichain recolecta y trata los siguientes datos bajo el principio de necesidad y proporcionalidad:

● Datos de identificación y contacto: Nombre completo, tipo y número de identificación, correo electrónico, número de teléfono celular y dirección de residencia.

● Datos biométricos (sensibles): Registros de reconocimiento facial y "Liveness Check" (prueba de vida) destinados exclusivamente a la autenticación de identidad y prevención de fraude.

● Datos técnicos y transaccionales: Direcciones de billeteras virtuales (wallets), hashes de transacciones blockchain, dirección IP, geolocalización y metadatos del dispositivo.

● Datos de cumplimiento: Información sobre el origen de fondos y resultados del cruce de información en listas restrictivas nacionales e internacionales (OFAC, ONU, etc.).

El tratamiento de los datos personales por parte de Orbichain tiene como finalidades exclusivas:

1. Prestación del servicio: Habilitar el acceso a la infraestructura tecnológica y las funciones de gestión de activos digitales.

2. Seguridad y prevención de fraude: Validar la identidad de los usuarios mediante biometría para evitar la suplantación.

3. Cumplimiento normativo: Ejecutar los protocolos de prevención de lavado de activos y financiación del terrorismo conforme a la Resolución 314 de 2021 de la UIAF.

4. Soporte técnico: Atender consultas, peticiones, quejas y reclamos (PQR) relacionados con la operación de la plataforma.

5. Notificaciones: Enviar información técnica, actualizaciones de seguridad y comunicaciones transaccionales.

Orbichain informa al Titular que los datos biométricos tienen la categoría de datos sensibles. Su recolección es facultativa; sin embargo, dado que son esenciales para garantizar la seguridad del mandato tecnológico y la prevención de delitos, la negativa a suministrarlos imposibilitará la prestación del servicio.

Orbichain garantiza que el tratamiento de estos datos cuenta con medidas de encriptación de grado militar y no serán cedidos a terceros para fines comerciales.

Conforme a la Ley 1581 de 2012, el Usuario tiene derecho a:

● Conocer: Solicitar información sobre qué datos están siendo tratados.

● Actualizar y rectificar: Solicitar la corrección de datos parciales, inexactos, incompletos o fraccionados.

● Revocar y suprimir: Solicitar la eliminación de sus datos cuando no se respeten los principios, derechos y garantías constitucionales.

● Prueba de autorización: Solicitar copia de la autorización otorgada a Orbichain.

El Usuario entiende y acepta que, en virtud de la normativa de prevención de lavado de activos (UIAF) y las obligaciones fiscales (DIAN), Orbichain está obligada a conservar la información de identificación y el registro de transacciones por un periodo mínimo de diez (10) años. Por tanto, el derecho de supresión de datos no procederá mientras subsista un deber legal o contractual de permanecer en la base de datos.

Orbichain podrá realizar transferencias o transmisiones internacionales de datos a proveedores de infraestructura en la nube (p. ej., AWS, Google Cloud) o empresas matrices o aliadas que cumplan con estándares de protección de datos equivalentes o superiores a los colombianos, asegurando siempre la integridad de la información.

Para ejercer sus derechos, el Titular debe enviar una solicitud escrita al Oficial de Cumplimiento a través del correo legal@orbichain.com. La solicitud será atendida en un término máximo de diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos, conforme a los plazos legales.

Orbichain implementa medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.