Política de Privacidad

Versión 2.0  ·  Vigente desde: 17 de junio de 2026  ·  Jurisdicción: República del Ecuador

1 Quiénes Somos

GOLDARA S.A.S. es una sociedad por acciones simplificada constituida bajo las leyes de la República del Ecuador, con RUC 1793235773001, domiciliada en Quito, Ecuador.

Operamos el marketplace digital P2P de oro físico denominado GOLDARA, accesible mediante la aplicación móvil disponible en Google Play Store. Como responsable del tratamiento de datos personales bajo la LOPDP, GOLDARA S.A.S. determina los fines y medios del tratamiento de los datos personales de sus usuarios.

2 Datos que Recopilamos

2.1 Identificación y contacto

Dato	Descripción	Obligatorio
Nombre completo	Nombre legal conforme a documento de identidad	Sí
Cédula / pasaporte	Documento de identidad ecuatoriano o extranjero	Sí
Correo electrónico	Para comunicaciones y acceso a la cuenta	Sí
Número de teléfono	Para verificación OTP y notificaciones	Sí
Fecha de nacimiento	Para verificar mayoría de edad (18+)	Sí
Dirección domiciliaria	Para envíos Servientrega y verificación de residencia	Sí (vendedores)

2.2 Datos de verificación de identidad (KYC)

• Fotografía frontal y posterior del documento de identidad oficial
• Selfie en tiempo real (verificación biométrica de vida — liveness check)
• Comparación biométrica facial entre selfie y documento
• Para mineros artesanales: número ARCOM y guía de procedencia del oro
• En transacciones >$1,000: documentos adicionales de justificación patrimonial

2.3 Datos de transacciones

Dato	Descripción
Montos de transacción	Valor en USD de cada compra, venta u oferta
Historial de transacciones	Registro completo del ciclo de vida del escrow
Datos de pago	Procesados directamente por PayPhone S.A. — GOLDARA no almacena datos de tarjeta
Cuenta bancaria vendedor	Para liberación del escrow fiduciario
Declaración de origen de fondos	Requerida por normativa AML/LAFT

2.4 Datos de lotes de oro publicados

• Fotografías del oro subidas por el vendedor
• Descripción, peso en gramos, quilataje, precio y tipo de oro
• Resultado de verificación IA por capa (score de autenticidad, Risk Grade, Gold DNA™)
• Análisis multi-ángulo de imágenes (hasta 6 fotos por lote)
• Declaración juramentada de procedencia lícita del oro
• Estado del lote: activo, en escrow, vendido, expirado, destacado

2.5 Datos de uso y técnicos

• Registros de acceso (timestamp, IP, dispositivo, versión de app)
• Interacciones con listados (visualizaciones, ofertas enviadas, clics)
• Mensajes en el chat interno entre compradores y vendedores
• Calificaciones y reseñas entre usuarios
• Tipo y versión de sistema operativo (Android)
• Identificador único de dispositivo (para seguridad y anti-fraude)
• Logs de errores y crashes para mejora del servicio

3 Finalidades del Tratamiento

Finalidad	Datos utilizados	Base legal
Creación y gestión de cuenta	Nombre, email, teléfono	Ejecución de contrato
Verificación de identidad KYC L1–L6	Documentos, biometría facial	Obligación legal
Procesamiento de compraventa de oro	Datos financieros, historial	Ejecución de contrato
Gestión del escrow fiduciario	Monto, estado, cuenta bancaria	Ejecución de contrato
Verificación IA de lotes (7 capas)	Fotos del oro, metadatos del listing	Ejecución de contrato
Cumplimiento AML/LAFT y reporte UAFE	Identidad, montos, origen de fondos	Obligación legal
Comunicaciones transaccionales	Email, teléfono, datos de transacción	Ejecución de contrato
Prevención de fraude y seguridad	Datos de uso, dispositivo, patrones	Interés legítimo
Resolución de disputas	Chat, datos de transacción, historial	Ejecución de contrato
Mejora del servicio	Datos de uso agregados y anonimizados	Interés legítimo

4 Base Legal del Tratamiento

El tratamiento se fundamenta en las bases legales de la LOPDP (Art. 7):

• Ejecución de contrato (Art. 7.c): Necesario para prestar el servicio de marketplace solicitado.
• Obligación legal (Art. 7.d): KYC/AML bajo normativa UAFE, SEPS y SRI del Ecuador.
• Consentimiento explícito (Art. 7.a): Para datos biométricos y comunicaciones de marketing.
• Interés legítimo (Art. 7.f): Para prevención de fraude y seguridad de la plataforma.

5 Compartición con Terceros y Proveedores

GOLDARA no vende datos personales. Compartimos datos únicamente con proveedores esenciales para la operación del marketplace:

Proveedor	Rol	Datos compartidos	País
Supabase Inc.	Base de datos y backend (BaaS)	Todos los datos de usuario y transacciones	EE.UU. / Brasil (São Paulo)
PayPhone S.A.	Procesamiento de pagos con tarjeta	Datos de pago (procesados directamente por PayPhone)	Ecuador
Servientrega S.A.	Courier — entrega del oro físico P2P	Nombre, dirección de entrega, valor declarado	Ecuador
DHL Express Ecuador	Courier internacional (opcional)	Nombre, dirección, valor del envío	Ecuador / Internacional
Resend Inc.	Email transaccional	Dirección de email, contenido de notificaciones	EE.UU.
Anthropic PBC	IA para verificación de lotes (7 capas)	Fotos del oro, descripción del lote — sin datos de identidad vinculados	EE.UU.
Fiduciaria regulada (Ecuador)	Custodia fiduciaria del escrow	Datos de identidad, montos de transacción	Ecuador
UAFE Ecuador	Autoridad reguladora AML/LAFT	Reportes de transacciones sobre umbral legal ($10,000)	Ecuador
SRI Ecuador	Servicio de Rentas Internas	Datos de facturación electrónica	Ecuador

6 Transferencias Internacionales de Datos

Algunos proveedores operan fuera del Ecuador. Las transferencias internacionales se realizan bajo las siguientes garantías:

• Supabase Inc. (EE.UU.): Datos almacenados en servidores en São Paulo, Brasil. Transferencia bajo cláusulas contractuales estándar (SCCs) conforme al Art. 54 LOPDP.
• Resend Inc. (EE.UU.): Solo datos de email para notificaciones transaccionales. Bajo acuerdo de tratamiento de datos (DPA).
• Anthropic PBC (EE.UU.): Fotos de lotes de oro exclusivamente para verificación IA — sin datos de identidad vinculados. Bajo DPA conforme al Art. 54 LOPDP.

7 Obligaciones KYC / AML / UAFE

GOLDARA opera en compraventa de activos físicos de valor y está sujeta a normativa PLAFT:

• Perfil transaccional: Mantenemos historial de transacciones de cada usuario como parte de la debida diligencia requerida por ley.
• Reporte automático a UAFE: Toda transacción sobre $10,000 USD es reportada automáticamente a la Unidad de Análisis Financiero y Económico (UAFE), conforme al Art. 3 de la Ley Orgánica de Prevención del Lavado de Activos del Ecuador.
• Retención KYC: Datos de verificación de identidad conservados mínimo 7 años tras el cierre de cuenta, conforme a normativa PLAFT.
• Monitoreo de transacciones: El sistema detecta automáticamente patrones de actividad inusual para cumplimiento AML.
• ARCOM: Para vendedores mineros artesanales, verificamos registro ARCOM y guía de procedencia conforme a la normativa minera ecuatoriana.

8 Plazos de Conservación

Categoría de dato	Período de retención	Motivo
Datos de cuenta activa	Duración de la cuenta + 5 años	Obligación contractual y legal
Datos KYC / verificación de identidad	Mínimo 7 años tras cierre de cuenta	Normativa UAFE / PLAFT Ecuador
Historial de transacciones	7 años	Normativa SRI / Código de Comercio
Datos biométricos (selfies KYC)	7 años tras última transacción	Normativa PLAFT
Mensajes del chat	3 años tras la transacción	Resolución de disputas
Logs de acceso y seguridad	2 años	Seguridad informática / LOPDP
Fotos de lotes de oro	3 años tras expiración del listing	Auditoría y disputas
Datos de marketing / preferencias	Hasta retiro del consentimiento	Consentimiento

9 Medidas de Seguridad Técnica

GOLDARA implementa medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: TLS 1.3 para todas las comunicaciones app–servidor.
• Cifrado en reposo: Base de datos Supabase con cifrado AES-256.
• Row-Level Security (RLS): Cada usuario solo accede a sus propios datos.
• Autenticación: JWT con expiración + rotación de refresh tokens + MFA disponible.
• Rotación de API Keys: Rotación periódica de todas las claves de integración.
• Monitoreo: Better Stack + Sentry para detección de anomalías en tiempo real.
• Principio de mínimo privilegio: Acceso al backend restringido por roles.
• Auditoría: Log de todas las acciones administrativas con timestamp y usuario.

En caso de brecha de seguridad, GOLDARA notificará a la Superintendencia de Protección de Datos (SPD) y a los titulares afectados en el plazo máximo establecido por la LOPDP.

10 Derechos del Titular de Datos

Conforme a la LOPDP (Arts. 14–23), tienes los siguientes derechos:

Derecho	Descripción
Acceso (Art. 14)	Conocer qué datos tenemos sobre ti y cómo los usamos.
Rectificación (Art. 15)	Corregir datos inexactos o incompletos.
Eliminación (Art. 16)	Solicitar la supresión de tus datos cuando no exista obligación legal de conservarlos.
Oposición (Art. 17)	Oponerte al tratamiento de tus datos en determinadas circunstancias.
Portabilidad (Art. 18)	Recibir tus datos en formato estructurado y legible por máquina.
Limitación del tratamiento (Art. 19)	Solicitar la suspensión temporal del tratamiento.
No decisiones automatizadas (Art. 20)	Solicitar revisión humana de decisiones tomadas exclusivamente por sistemas automáticos.
Revocación del consentimiento (Art. 21)	Retirar el consentimiento en cualquier momento.

Nota: El derecho de eliminación puede estar limitado por obligaciones legales (KYC, normativa UAFE, SRI). En tales casos, te informaremos qué datos no podemos eliminar y el motivo.

Puedes presentar reclamaciones ante la Superintendencia de Protección de Datos Personales (SPD) del Ecuador.

11 Cookies y Almacenamiento Local

La aplicación móvil GOLDARA no utiliza cookies. Utilizamos almacenamiento local seguro para tokens de sesión cifrados (Android Keystore) e identificadores de dispositivo para seguridad y anti-fraude — no para publicidad.

El sitio web goldara.app puede utilizar cookies técnicas estrictamente necesarias para su funcionamiento. No utilizamos cookies de publicidad ni rastreo de terceros.

12 Menores de Edad

GOLDARA es un servicio exclusivo para personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un usuario es menor de 18 años, suspendemos su cuenta y eliminamos sus datos de inmediato.

Si eres padre, madre o tutor y crees que un menor ha proporcionado datos a GOLDARA, contáctanos en goldarasas@gmail.com.

13 Modificaciones a Esta Política

GOLDARA puede actualizar esta Política cuando sea necesario para reflejar cambios en nuestros servicios, la legislación aplicable o nuestras prácticas de tratamiento.

En caso de cambios materiales, te notificaremos mediante:

• Notificación push en la aplicación móvil
• Correo electrónico a la dirección registrada en tu cuenta
• Banner visible al iniciar sesión en la app

14 Contacto y Ejercicio de Derechos