Aviso de Privacidad
México — Versión 1.0
Vigente a partir de mayo de 2026
En cumplimiento a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de Particulares, ponemos a tu disposición el siguiente aviso de privacidad.
El responsable se reserva el derecho de modificar en cualquier momento el contenido de este aviso. Puedes consultar sus modificaciones en el sitio web https://www.kompensa.app/, en el entendido que dichas modificaciones entrarán en vigor a partir del día siguiente de su publicación.
Avisos importantes
Kompensa presta servicios de procesamiento y liquidación de pagos entre consumidores y proveedores. Es responsabilidad exclusiva de los consumidores conocer y, en su caso, aceptar el aviso de privacidad de los proveedores con quienes interactúan, como condición previa a la contratación de sus bienes o servicios. Kompensa no asume responsabilidad alguna respecto del tratamiento de datos personales que realicen los proveedores con los que los consumidores interactúan.
Por la propia naturaleza de las tecnologías de registro distribuido ("DLTs") y de la cadena de bloques ("blockchain"), todas las transacciones que los consumidores y proveedores realizan con criptoactivos o activos virtuales, quedan permanente e inmutablemente registradas y Kompensa no está habilitado para modificar, revertir ni eliminar dichas transacciones. Tu consentimiento a este aviso de privacidad implica tu aceptación a este hecho y sus implicaciones, así como una aceptación al hecho de que tus derechos de rectificación, cancelación y oposición (referidos más adelante) estarán limitados a aquellos datos que no hayan sido registrados en una DLT o blockchain.
Identidad, domicilio y contacto del responsable
La persona arriba designada actuará como responsable del tratamiento de datos personales que recabe directamente o por medio de sus matrices, controladoras, subsidiarias, afiliadas y, en general, por medio de sociedades de su mismo grupo y que operen bajo los mismos procesos y políticas internas.
Finalidades del tratamiento
Someteremos a tratamiento tus datos personales con las siguientes finalidades:
Finalidades originarias
Ofrecerte servicios relacionados con procesamiento de pagos e intermediación de servicios relacionados con criptoactivos o activos virtuales, específicamente los siguientes, ya sea que dichos servicios sean prestados por terceros o por nosotros directamente:
• Custodia de criptoactivos o activos virtuales.
• Compra, venta, intercambio o transferencia de criptoactivos o activos virtuales, y/o
• Liquidación de obligaciones mediante la entrega de criptoactivos, activos virtuales o moneda nacional.
Crear y mantener actualizado tu expediente como usuario o consumidor de nuestros servicios.
Fungir como intermediario o marketplace entre consumidores de bienes o servicios y sus proveedores, intercambiando información y facilitando transacciones entre los mismos.
Cumplir con nuestras obligaciones en materia de identificación y/o reporteo del cliente, de beneficiario controlador y/o de la transacción, así como colaborar (por iniciativa propia o por instrucción de autoridad competente), con las leyes y mejores prácticas en materia de prevención de lavado de dinero, financiamiento al terrorismo, proliferación de armas de destrucción masiva, etc.
Finalidades secundarias
Ofrecerte actualizaciones, noticias, promociones o publicidad que pudieran ser de tu interés.
Evaluar la calidad de nuestros bienes o servicios, así como tu experiencia de usuario interactuando con ellos.
Utilizar tus datos con fines mercadotécnicos, publicitarios o prospección comercial.
En cualquier momento puedes manifestar tu negativa a que tus datos sean tratados para conseguir las finalidades secundarias, enviándonos un correo electrónico en dicho sentido que lleve por asunto "NEGATIVA - Datos Personales". El correo deberá incluir como adjunto tu identificación oficial legible, completa y vigente. La respuesta y el seguimiento se realizarán al correo desde el cual hayas enviado el mensaje.
Datos personales sujetos a tratamiento
Requerimos someter a tratamiento alguno de los siguientes datos personales:
Comercios / Merchants
Denominación o razón social, nombre comercial, teléfono, nacionalidad, domicilio, ubicación de establecimientos o sucursales, correo electrónico, identificador e información sobre los bienes o servicios que comercializa.
Información sobre precios, promociones, ventas, manejo de tesorería, cuentas bancarias, llaves públicas (y toda aquella información que sea públicamente disponible sobre las mismas).
Perfil transaccional, registro de actividad, historial de operaciones e interacciones.
Consumidores / Usuarios de los comercios
Toda la información que pueda observarse, desprenderse o construirse respecto de su llave pública y de sus interacciones en la cadena de bloques (historial transaccional, saldo y número de criptoactivos o activos virtuales, operaciones de compra, venta, intercambio, etc.).
Perfil transaccional, registro de actividad, historial de operaciones e interacciones.
Bienes o servicios adquiridos o contratados de comercios y merchants, así como de otras personas a través de la cadena de bloques.
Nombre, teléfono, nacionalidad, domicilio, correo electrónico, identificador de usuario.
Usuarios web / app
Informáticos: información sobre el dispositivo con el que accedes o utilizas los servicios, sistema operativo, tiempo de uso, dirección de protocolo de Internet (IP), interacciones con otros aplicativos y geolocalización, incluso en segundo plano.
Cookies, web beacons y otras tecnologías similares (mecanismos en medios remotos o locales de comunicación electrónica, óptica u otra tecnología), que permiten recabar datos personales de manera automática y simultánea al tiempo en que haces contacto con los mismos. Puedes deshabilitar estos mecanismos haciendo click en el recuadro correspondiente.
Transferencias
Podemos transferir datos personales a proveedores de redes o sistemas de custodia, pagos, compensación o liquidación; proveedores de servicios de identificación, autenticación, monitoreo transaccional, cumplimiento regulatorio y prevención de fraude o lavado de dinero; comercios integrados en nuestra plataforma; proveedores de CRM (Customer Relationship Manager); autoridades financieras, fiscales, judiciales o administrativas; y empresas del mismo grupo corporativo cuando resulte necesario para la prestación del servicio, administración de riesgos, cumplimiento o soporte operativo.
En caso de que no estés de acuerdo con la transferencia de tus datos en los términos antes establecidos, envíanos un correo electrónico en dicho sentido que lleve por asunto "NEGATIVA - Datos Personales".
Consentimiento
Como titular de tus datos personales, reconoces que:
Has leído y entendido este aviso de privacidad.
Otorgas tu consentimiento respecto del tratamiento de tus datos personales en los términos aquí establecidos.
El uso del sitio web, las redes sociales y los aplicativos o programas que hemos desarrollado constituyen confirmaciones tácitas de tu consentimiento a lo dispuesto en este aviso de privacidad. En caso de que no consientas el tratamiento de tus datos personales en los términos descritos en este documento, abstente de utilizar dichos sitios web, redes y aplicativos y elimínalos de tu dispositivo de forma inmediata.
Puedes revocar tu consentimiento en cualquier momento. Para ello debes enviarnos un correo electrónico que debe contener como adjunto tu identificación oficial vigente, legible y completa y en su cuerpo debes indicar las causas que motivan la revocación. La respuesta y el seguimiento a tu solicitud se realizará al correo desde el cual hayas enviado el mensaje.
En caso de que desees limitar el uso o la divulgación de alguno de tus datos, deberás enviarnos un correo electrónico en el que deberás incluir los datos personales cuyo tratamiento deseas limitar, los motivos por los cuales deseas limitarlos, así como tu identificación oficial. En caso de ser procedente tu solicitud, te registraremos en nuestra lista de exclusión.
Derechos ARCO
En los términos de la ley y de este aviso de privacidad, tienes derecho a: (i) conocer qué datos personales tratamos y las finalidades de su tratamiento (derecho de acceso); (ii) solicitar la corrección de tus datos personales en caso de que estén desactualizados, sean inexactos o estén incompletos (derecho de rectificación); (iii) solicitar que tus datos personales sean eliminados de nuestros registros o bases de datos cuando consideres que no están siendo utilizados adecuadamente (derecho de cancelación); y (iv) oponerte al uso de tus datos personales para fines específicos (derecho a oposición) (en su conjunto, los derechos "ARCO").
Los derechos ARCO pueden ser ejercidos en cualquier momento a través del envío de un correo electrónico al cual debes adjuntar tu identificación oficial completa, vigente y legible.
El correo electrónico deberá llevar por asunto "Ejercicio de Derecho ARCO" y deberá incluir la siguiente información y documentación:
• Tu nombre completo y el correo electrónico al cual deseas que te comuniquemos la respuesta.
• Tu identificación oficial vigente y, en su caso, los documentos que acrediten la representación legal del titular.
• La mención expresa del derecho que deseas ejercer y, en su caso, una descripción clara y precisa de los datos personales involucrados.
• La descripción de los motivos que fundamentan o justifican el ejercicio del derecho ARCO correspondiente.
• Cualquier otro elemento o documento que facilite el seguimiento a tu solicitud.
Cuando sea procedente, daremos respuesta a tu solicitud mediante un correo electrónico dirigido al correo que hayas señalado para tal efecto, dentro de los plazos señalados en la legislación aplicable para este tipo de derechos. Para el caso del derecho de acceso, adjuntaremos al correo de respuesta los documentos electrónicos que contengan la información que hayas solicitado, en cualquier formato que nos permita exportar de nuestras bases de datos la información que hayas solicitado.