A360 recopila y trata datos personales para prestar servicios en línea de forma segura y cumplir obligaciones legales en Ecuador.

Datos personales que se recopilan:

• Identificación: nombres y apellidos, cédula o pasaporte, fecha de nacimiento y verificación de mayoría de edad.
• Contacto: correo electrónico, número de teléfono y dirección.
• Cuenta y verificación (KYC): comprobantes de identidad y domicilio; imagen facial solo si la verificación lo requiere y bajo consentimiento explícito.
• Transacciones: información de depósitos y retiros, método de pago tokenizado o enmascarado, montos e historial.
• Técnicos y de uso: dirección IP, tipo de dispositivo y navegador, sistema operativo, datos de sesión, cookies e identificadores en sitios web; geolocalización aproximada.
• Comunicaciones y preferencias: interacciones con soporte y ajustes de notificaciones.
• Datos sensibles: no se recaban salvo lo estrictamente necesario para verificar identidad o por obligación legal, siempre con consentimiento expreso.

Finalidades y bases legales del tratamiento:

• Prestar y gestionar los servicios en línea, abrir y administrar la cuenta, atención al cliente. Base legal: ejecución de contrato.
• Cumplir normativa ecuatoriana, prevención de lavado de activos y fraude, deberes tributarios y de auditoría. Base legal: obligación legal.
• Seguridad de la plataforma, detección de riesgos, mejora del servicio y estadísticas. Base legal: interés legítimo, evaluado y proporcional.
• Comunicaciones comerciales y personalización no esenciales. Base legal: consentimiento del usuario, revocable en cualquier momento.

Medidas técnicas y organizativas de protección:

• Cifrado de la información en tránsito y en reposo.
• Control de accesos, autenticación robusta y registros de actividad.
• Segmentación de redes, monitoreo de fraude y pruebas periódicas de seguridad.
• Minimización, seudonimización y políticas de retención y destrucción segura.
• Capacitación del personal y evaluaciones de impacto cuando corresponda.

Derechos de las personas usuarias:

• Acceso, rectificación, actualización, eliminación, oposición, portabilidad, limitación del tratamiento y retiro del consentimiento.
• Presentar reclamos ante la Superintendencia de Protección de Datos Personales.
• Para ejercer derechos, utilice el canal de contacto publicado en el sitio destinado a privacidad.

Cumplimiento normativo:

• Ley Orgánica de Protección de Datos Personales de Ecuador y su normativa secundaria.
• Estándares internacionales como el RGPD y buenas prácticas de seguridad (por ejemplo, PCI DSS para pagos).

El tratamiento es lícito, proporcional y transparente, orientado a finalidades determinadas.

Usos principales:

• Apertura y administración de cuentas, validación de identidad, controles de riesgo y límites de seguridad.
• Procesamiento de transacciones, conciliaciones y prevención de fraude.
• Atención al cliente y gestión de solicitudes.
• Mejora y personalización de los servicios en línea, incluyendo experiencia de usuario.
• Análisis estadístico y de rendimiento para optimizar funcionalidades.
• Cumplimiento de obligaciones legales y respuesta a requerimientos de autoridades.
• Envío de comunicaciones comerciales solo cuando exista consentimiento vigente.

Conservación de datos:

• Por el tiempo necesario para los fines indicados y por los plazos que exige la normativa aplicable. Tras ello, se anonimizan o eliminan de forma segura.

Ejercicio de derechos:

• Enviar una solicitud al canal de privacidad indicado en el sitio, adjuntando un medio válido de identificación.
• A360 responde en un máximo de 15 días hábiles, prorrogables por 15 días adicionales en casos justificados.
• El trámite es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

Actualización y corrección:

• Si algún dato personal es inexacto o está incompleto, se corregirá o actualizará tras verificar la identidad del usuario.

Eliminación de datos:

• Se eliminarán cuando ya no sean necesarios para las finalidades informadas, cuando se retire el consentimiento o cuando lo exija la ley. Podrán conservarse bloqueados por obligaciones legales, defensa ante reclamos o prevención de fraude.

Controles de seguridad y pagos:

• Al usar A360, el usuario consiente verificaciones de seguridad razonables, que pueden incluir consultas a listas públicas de sanciones y validaciones de identidad, y acepta que la información de pago sea tratada por los proveedores de procesamiento correspondientes.

Este sitio está destinado únicamente a personas de 18 años o más. No es posible verificar la edad sin documentación válida.

• Si se detecta que una cuenta pertenece a un menor, se procederá al cierre y a la eliminación de datos personales, salvo conservación exigida por ley.
• Padres, madres o representantes legales pueden solicitar la supresión de datos de un menor aportando prueba de identidad y de representación.
• A360 promueve medidas de prevención para evitar el uso por menores y atenderá cualquier reporte de forma prioritaria.

Los datos personales pueden ser tratados fuera de Ecuador en países donde operan aliados y proveedores tecnológicos. El uso del sitio implica consentimiento para estas transferencias, siempre bajo salvaguardas adecuadas.

Garantías aplicadas:

• Contratos que exigen confidencialidad, seguridad y fines limitados.
• Mecanismos reconocidos por la LOPDP y estándares internacionales, como cláusulas contractuales tipo y evaluaciones de riesgo.
• Verificación de niveles adecuados de protección y supervisión del cumplimiento.

Todos los destinatarios deben proteger la información conforme a esta política y a la ley aplicable.

El presente descargo puede limitar o modificar el alcance o los efectos de ciertas reglas de esta política conforme a la ley aplicable. Entra en vigor cuando el usuario acepta la política mediante firma electrónica, aceptación expresa o adhesión en el sitio.

Si existiera discrepancia entre esta política y la normativa obligatoria, prevalecerá la normativa aplicable, sin perjuicio de las obligaciones de información y transparencia de A360.

Las cookies son pequeños archivos que los sitios web almacenan en el navegador para recordar preferencias y mejorar la experiencia.

Finalidades de uso:

• Estadísticas y medición de audiencias.
• Análisis de comportamiento de navegación.
• Personalización de contenidos y ajustes de la cuenta.
• Mejora continua del sitio y de los servicios en línea.

Detalles clave:

• Plazo de conservación: hasta 1 año.
• Cookies esenciales se usan para el funcionamiento básico. Analíticas y de marketing requieren consentimiento, que puede retirarse en cualquier momento.
• El usuario puede gestionar cookies en la configuración del navegador y, cuando esté disponible, en el panel de preferencias del sitio de A360.

El uso de A360 implica la aceptación plena y sin reservas de esta Política de Privacidad. La versión vigente publicada en el sitio prevalece frente a versiones anteriores.

La política puede actualizarse para reflejar cambios normativos o operativos. Se indicará la fecha de última actualización y, cuando el cambio sea relevante, se informará de manera visible antes de su entrada en vigor.

Los datos personales pueden compartirse con terceros en los siguientes supuestos: cumplimiento de la ley, gestión de disputas, ejecución de acuerdos, y prestación de servicios como procesamiento de pagos, verificación de identidad, alojamiento en la nube, soporte al cliente, auditoría, analítica y prevención de fraude.

• La lista de proveedores y terceros relevantes se publica en el sitio. Si no estuviera disponible, se informará previamente el propósito y alcance del intercambio.
• Al proporcionar datos, el usuario consiente estos tratamientos, que se realizan bajo contratos que exigen confidencialidad, seguridad y uso limitado a las finalidades informadas.

El sitio puede contener enlaces a sitios web de terceros que cuentan con sus propias políticas de privacidad. A360 no es responsable del uso de información que realicen esos terceros.

Antes de proporcionar datos personales en sitios externos, se recomienda revisar sus políticas y ajustes de privacidad.