Recopilamos la siguiente información y documentación personal:

Utilizamos sus datos personales para prestar, personalizar, operar, mejorar, crear y desarrollar nuestros Servicios, para proporcionarle una experiencia segura, fluida, eficiente y personalizada cuando los utilice, y para fines de cumplimiento legal, prevención de pérdidas y lucha contra el fraude. Obtenga más información sobre cómo utilizamos sus datos personales y nuestra base jurídica para cada uno de esos usos:

Trabajamos con proveedores de servicios, socios y otros terceros para ayudarnos a proporcionar nuestros Servicios y, como resultado, necesitamos compartir cierta información con estos terceros.  Cómo funciona:

Conservamos tu información según sea necesario para prestar nuestros Servicios, cumplir con obligaciones legales o proteger nuestros intereses o los de terceros. Aunque los requisitos varían según el país, mantenemos políticas internas de conservación en función de cómo deba utilizarse la información. Esto incluye consideraciones como cuándo se recopiló o creó la información, si es necesaria para seguir ofreciéndote nuestros Servicios, si estamos obligados a conservar la información para cumplir con nuestras obligaciones legales, incluido el cumplimiento de las normas de prevención del blanqueo de capitales/conoce a tu cliente (AML/KYC) u otras obligaciones reglamentarias financieras, o los requisitos de conservación de la información. También conservamos cierta información cuando es necesario para proteger la seguridad y la integridad de nuestros Servicios, Clientes y Usuarios. Nuestros proveedores externos de verificación electrónica de identidad recopilan y conservan información biométrica durante el periodo necesario para cumplir la normativa financiera o según lo exija la legislación aplicable. Conservan esta información durante el tiempo establecido en sus avisos/políticas aplicables. De acuerdo con estas consideraciones, eliminamos la información que ya no es necesaria para los fines mencionados cuando cierras tu cuenta, o cuando solicitas la eliminación de tu información (que puedes iniciar a través de tu Panel de derechos de privacidad).

Los Sitios y Servicios no están dirigidos a personas menores de 18 años, y no solicitamos ni recopilamos intencionalmente ninguna información sobre personas menores de 18 años. Si es menor de 18 años, no proporcione ninguna información personal a través de los Sitios o Servicios. Si se sospecha que un Usuario o Cliente que envía información personal es menor de 18 años, Coinbase requerirá que el Cliente o Usuario correspondiente cierre su cuenta y tomará medidas para eliminar la información del individuo lo antes posible.

Para facilitar nuestras operaciones globales, Coinbase, sus Afiliados, socios externos y proveedores de servicios podrían transferir, almacenar y procesar su información personal en todo el mundo, incluidos Irlanda, Alemania, Singapur, el Reino Unido, EE. UU. y Filipinas. Consulte aquí para obtener más información. 

Si reside en el EEE, Suiza o el Reino Unido, nos basamos en una variedad de mecanismos legales para facilitar estas transferencias de su información personal (colectivamente, "Datos personales europeos ").

• Nos basamos principalmente en las Cláusulas Contractuales Estándar de la Comisión Europea para facilitar la transferencia internacional y posterior trasnferencia de Datos personales europeos a terceros países, incluso desde nuestras entidades operativas de la UE a Coinbase, Inc. en los Estados Unidos. Para obtener una copia de las Cláusulas Contractuales Estándar, póngase en contacto con dpo@coinbase.com. 

• Además, podemos acogernos a determinadas exenciones previstas en la ley de protección de datos para nuestras transferencias internacionales. También nos basamos en las decisiones de adecuación de la Comisión Europea, cuando estén disponibles, y en las exenciones previstas por la ley de protección de datos. Por ejemplo, debido a que Coinbase opera y brinda sus Servicios a nivel mundial, necesitamos compartir información con nuestras Afiliadas y con centros de datos fuera del EEE para poder desarrollar, ofrecer y mejorar nuestros Servicios (Artículo 49(1)(b) GDPR). Además, podemos depender de ciertas exenciones para compartir información personal con autoridades policiales fuera del EEE en situaciones de emergencia (Artículo 49(1)(f) GDPR).

Marco de privacidad de datos UE-EE. UU., Reino Unido-EE. UU. y Suiza-EE. UU.

Coinbase cumple con el Marco de privacidad de datos UE-EE. UU. (DPF UE-EE. UU.), la extensión del Reino Unido al DPF UE-EE. UU. y el Marco de privacidad de datos Suiza-EE. UU. (DPF Suiza-EE. UU.) (denominados en conjunto "Marcos de privacidad de datos"). ”) y los Principios DPF establecidos por el Departamento de Comercio de EE. UU. Coinbase ha certificado ante el Departamento de Comercio de EE. UU. que cumple con:

• los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios DPF UE-EE. UU.) con respecto al procesamiento de datos personales recibidos de la Unión Europea en base al DPF UE-EE. UU.;

• los Principios del Marco de Privacidad de Datos de Reino Unido-EE. UU. (Principios DPF UE-RU) con respecto al procesamiento de datos personales recibidos de Reino Unido (y Gibraltar) en función del DPF UE-EE. UU.; y

• los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (Principios DPF Suiza-EE. UU.) con respecto al procesamiento de datos personales recibidos de Suiza en base al DPF Suiza-EE. UU.  

En el contexto de una transferencia posterior, Coinbase tiene la responsabilidad del procesamiento de los datos personales que recibe en virtud del DPF y posteriormente los transfiere a un tercero que actúa como proveedor de servicios, socio y/u otro tercero para ayudarnos a proporcionar nuestros Servicios en nuestro nombre (como se describe en la Sección 4 de esta póliza). Coinbase sigue siendo responsable según el DPF si dicho tercero procesa datos personales de manera incompatible con el DPF, a menos que Coinbase pueda demostrar que no somos responsables del evento que dio lugar al daño. Para obtener más información sobre el programa Data Privacy Framework (DPF) y ver nuestra certificación, visite https://www.dataprivacyframework.gov  

De conformidad con los marcos de privacidad de datos, Coinbase se compromete a resolver todas las quejas relacionadas con los principios del DPF sobre nuestra recopilación y uso de su información personal.  Las personas de la UE, el Reino Unido y Suiza que tengan consultas o quejas sobre nuestro manejo de los datos personales recibidos de conformidad con los marcos de privacidad de datos pertinentes deben ponerse en contacto primero con Coinbase en: dpo@coinbase.com 

Para quejas no resueltas sobre nuestro manejo de información personal en función de los Marcos de Privacidad de Datos, Coinbase es miembro y depende de los servicios ICDR-AAA para el Programa Marco de Privacidad de Datos, consulte aquí https://go.adr.org/dpf_irm .html, que puede implicar, bajo ciertas condiciones, un arbitraje vinculante.

La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento por parte de Coinbase del Marco de Privacidad de Datos UE-EE. UU. (DPF UE-EE. UU.), la extensión del Reino Unido al DPF UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. (DPF Suiza-EE. UU.).

Dependiendo de dónde viva, podrá ejercer determinados derechos de privacidad relacionados con sus datos personales. Para cualquiera de sus derechos y opciones de privacidad a los que se hace referencia a continuación, las solicitudes relacionadas con sus datos personales pueden realizarse iniciando sesión en su cuenta y dirigiéndose a su Panel de derechos de privacidad o enviando una solicitud a través de nuestro Portal de asistencia o mediante dpo@coinbase.com. En caso de que alguno de los derechos enumerados a continuación no esté previsto por la ley para su entidad operativa o jurisdicción, Coinbase tendrá absoluta discreción a la hora de proporcionárselos.

• Derecho de acceso y portabilidad: 

  • Puede solicitar que le proporcionemos una copia de sus datos personales en nuestro poder a través de su Panel de derechos de privacidad o enviando una solicitud a través de nuestro Portal de asistencia. 

• Derecho de rectificación: 

  • Puede solicitarnos que rectifiquemos o actualicemos cualquier dato personal suyo en poder de Coinbase que esté incompleto o sea inexacto accediendo a su cuenta y haciendo clic en la pestaña Perfil o Mi cuenta.

• Derecho de supresión/eliminación: 

  • Puede solicitar la eliminación de sus datos personales, con sujeción a la legislación aplicable. Si cierra su Cuenta de Coinbase, conservaremos o eliminaremos la información asociada a su cuenta tal y como se describe en la Sección 4. Cuánto tiempo conservamos sus datos personales.

• Derecho a revocar su consentimiento: 

  • En la medida en que el tratamiento de sus datos personales se base en su consentimiento, podrá revocarlo en cualquier momento. La legalidad del tratamiento por parte de Coinbase antes de que usted revoque su consentimiento no se verá afectada por dicha revocación.

• Derecho a oponerse al tratamiento o a restringirlo: 

  • Puede tener derecho a restringir u oponerse a que utilicemos o transfiramos sus datos personales basándonos en nuestros intereses legítimos, en el interés público o para marketing directo. Podremos seguir tratando sus datos personales cuando así lo permita o exija la legislación aplicable. Puede optar por no recibir comunicaciones de marketing de Coinbase a través de la configuración de su cuenta o mediante una solicitud a nuestro Portal de asistencia.  

• Derecho a la no discriminación: no le discriminaremos por ejercer cualquiera de los derechos que le otorga la ley.

• Derecho a presentar una reclamación: 

  • Si reside en el EEE, Suiza o el Reino Unido, tiene derecho a presentar una reclamación acerca de nuestras prácticas con respecto a sus datos personales ante la autoridad supervisora de su país o estado. En el Reino Unido, la autoridad competente en materia de protección de datos es la Oficina del Comisionado de Información, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, +44 (0303) 123 1113, correo electrónico: casework@ico.org.uk. En Irlanda, la autoridad competente en materia de protección de datos es la Comisión de Protección de Datos, 21 Fitzwilliam Square South, Dublín 2, D02 RD28, +353 017650100 / + 353 1800437737, correo electrónico: info@dataprotection.ie o a través del siguiente formulario online: Formularios para la protección de datos.

  • Si reside en Australia o Filipinas, puede presentar una reclamación acerca de nuestras prácticas con respecto a sus datos personales ante la autoridad supervisora de su país. En Australia, la autoridad competente en materia de protección de datos es la Oficina del Comisionado de Información Australiano, y las reclamaciones pueden realizarse a través de su página web www.oaic.gov.au. En Filipinas, la autoridad competente en materia de protección de datos es la Comisión Nacional de Privacidad, correo electrónico: complaints@privacy.gov.ph.

Para proteger su privacidad y seguridad, podemos tomar medidas para verificar su identidad antes de cumplir con su solicitud y podemos rechazar su solicitud si no podemos verificar su identidad.

Bajo ciertas leyes de privacidad de datos de EE. UU., así como en Brasil, también puede designar a un agente autorizado para realizar estas solicitudes en su nombre. 

Estos derechos no son absolutos, y pueden denegarse: (a) cuando la concesión de acceso o la asistencia a la portabilidad afecten de forma negativa a los derechos y libertades de terceros; (b) para proteger nuestros derechos y propiedades; (c) cuando la solicitud sea frívola o vejatoria; o (d) según lo permita la ley.

Si resides en Estados Unidos, puedes saber más sobre cómo utilizamos tu información y tus derechos de privacidad consultando nuestro Aviso de privacidad para Estados Unidos. Cualquier término definido en la Ley de Privacidad del Consumidor de California (y sus modificaciones) ("CCPA ") tienen el mismo significado cuando se utilizan en el Aviso de privacidad para Estados Unidos.

Si tiene preguntas o dudas sobre esta Política de privacidad, o si tiene alguna queja, póngase en contacto con nosotros en nuestro Portal de asistencia, a través de dpo@coinbase.com o escribiéndonos a la dirección de su proveedor de servicios de Coinbase (indicada en la Sección 11. Nuestra relación con usted, más adelante).

Intentamos constantemente mejorar nuestros Servicios, por lo que es posible que también tengamos que cambiar esta Política de privacidad cada cierto tiempo. Publicamos cualquier cambio que hagamos en nuestra Política de privacidad en esta página y, cuando proceda, le avisaremos con una antelación razonable de cualquier cambio sustancial antes de que entre en vigor o según lo exija la ley. La fecha de la última actualización de la Política de privacidad se indica en la parte superior de esta página.

Podemos proporcionar divulgaciones adicionales "justo a tiempo" o información sobre cómo recopilamos o utilizamos sus datos en el contexto de Servicios específicos; estos avisos dentro del producto pueden complementar o aclarar nuestras prácticas de privacidad o pueden proporcionarle opciones adicionales sobre cómo utilizamos sus datos.

Si reside en el EEE o Suiza, Coinbase Ireland Limited, Coinbase Europe Limited y Coinbase Germany GmbH actúan como controladores conjuntos con respecto a su información personal. Coinbase Ireland Limited es el controlador conjunto que tiene la responsabilidad principal de su información personal, incluso con respecto a proporcionarle información y responder a cualquier solicitud que pueda realizar en virtud del RGPD. Lea más información sobre cómo puede ejercer sus derechos según el RGPD en nuestro Panel de derechos de privacidad.