Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es AMAZON CARBON S.A.S., sociedad legalmente constituida en Colombia, con domicilio en DG 4-1 | 20-14, Restrepo, Meta, Colombia. Correo de contacto: info@amazoncarbon.com. Teléfono: +57 301 329 3330. Oficial de Protección de Datos (DPO): Jonathan Núñez Guevara — dpo@amazoncarbon.com.

2. Datos Personales que Recolectamos

Según el canal de interacción, podemos tratar las siguientes categorías de datos:

• Datos de identificación: nombre completo, número de documento, correo electrónico, teléfono, organización o empresa.
• Datos de autenticación digital: dirección de billetera blockchain (wallet), identificador de sesión Privy, datos de dispositivo.
• Datos de transacción: monto, fecha, hash de transacción on-chain, activo adquirido (créditos de carbono, servicios, productos bio).
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de sesión (a través de tecnologías de sesión esenciales).
• Datos de geolocalización aproximada: país y ciudad, inferidos de la dirección IP para cumplimiento regulatorio.

3. Datos de Blockchain e Inmutabilidad

Las transacciones realizadas en nuestra plataforma son registradas en redes blockchain públicas (Base, Avalanche). Por la naturaleza tecnológica de la cadena de bloques, esta información es inmutable y permanente. El hash de transacción y la dirección de wallet son datos públicos en la cadena. Amazon Carbon S.A.S. no controla ni puede eliminar registros ya confirmados en la blockchain, lo que limita el ejercicio del derecho de supresión sobre dichos datos específicos.

4. Finalidades del Tratamiento

Sus datos son tratados para las siguientes finalidades:

• Gestionar su registro y autenticación en la plataforma.
• Procesar y registrar transacciones de compra de activos climáticos y productos de bio-comercio.
• Responder consultas institucionales y técnicas.
• Cumplir obligaciones legales y regulatorias (UIAF, SIC, regulación ambiental).
• Enviar comunicaciones transaccionales y actualizaciones de proyectos (con consentimiento previo).
• Análisis estadístico interno para mejora de servicios (con datos anonimizados o seudonimizados).

5. Base Jurídica del Tratamiento

Tratamos sus datos bajo las siguientes bases legales: (a) Consentimiento explícito otorgado al registrarse en la plataforma; (b) Ejecución del contrato de compraventa de activos climáticos; (c) Cumplimiento de obligaciones legales ante autoridades colombianas e internacionales; (d) Interés legítimo en la prevención del fraude y la seguridad operativa.

6. Transferencias Internacionales de Datos

Sus datos pueden ser procesados por proveedores tecnológicos ubicados fuera de Colombia: Supabase Inc. (EE.UU., almacenamiento de base de datos); Vercel Inc. (EE.UU., infraestructura de hosting); Privy Technologies Inc. (EE.UU., autenticación y gestión de wallets). Todos estos proveedores cuentan con certificaciones de seguridad adecuadas y cláusulas contractuales estándar de protección de datos para transferencias internacionales.

7. Plazo de Conservación

Los datos se conservan durante el tiempo necesario para cumplir las finalidades descritas y no menos de: (a) 5 años para registros de transacciones financieras (exigencia UIAF Colombia); (b) La vigencia de la relación contractual + 3 años adicionales para datos de cuenta; (c) Indefinidamente en blockchain público para hashes de transacción confirmadas.

8. Sus Derechos (ARCO + GDPR)

Bajo la legislación colombiana (Ley 1581/2012) y el GDPR (si aplica por su residencia en la UE), usted tiene derecho a: Acceder a sus datos personales; Rectificar datos inexactos; Suprimir datos (salvo limitaciones blockchain); Oponerse al tratamiento; Portabilidad de datos; Limitación del tratamiento; Retirar el consentimiento en cualquier momento. Para ejercer estos derechos, escriba a: dpo@amazoncarbon.com. Responderemos en un plazo máximo de 15 días hábiles.

9. Política de Cookies y Tecnologías de Seguimiento

Nuestro sitio utiliza tecnologías de almacenamiento local esenciales para el funcionamiento de la autenticación (Privy), preferencias de idioma y sesión de usuario. No utilizamos cookies de rastreo publicitario de terceros. Puede gestionar sus preferencias de almacenamiento local a través de la configuración de su navegador.

10. Menores de Edad

La plataforma de Amazon Carbon S.A.S. está dirigida exclusivamente a personas mayores de 18 años con capacidad legal para celebrar contratos. No recolectamos datos de menores de edad de forma intencional. Si detectamos datos de un menor, procederemos a eliminarlos de forma inmediata.

11. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado TLS/SSL en tránsito; cifrado en reposo en Supabase; control de acceso por roles (RBAC); autenticación multifactor para accesos administrativos; auditorías periódicas de seguridad.

12. Modificaciones a esta Política

Podemos actualizar esta política periódicamente. Los cambios serán notificados a través de aviso en la plataforma o por correo electrónico con al menos 15 días de anticipación. El uso continuado de la plataforma tras la notificación implica aceptación de los cambios.