Section 1
Introduction
Puent3 LLC ("Puent3," "we," "us," or "our") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard information about you when you use our cross-border stablecoin payment platform, website (puent3.io), WhatsApp interface, and related services (collectively, the "Services").
By using our Services, you acknowledge that you have read and understood this Privacy Policy. If you do not agree with this policy, please do not use our Services.
Applicable laws: This policy is designed to comply with applicable privacy laws including the US Federal Privacy Act, the Gramm-Leach-Bliley Act (GLBA), Colombia's Law 1581 of 2012 (Ley de Protección de Datos Personales), Argentina's Personal Data Protection Law 25.326, Canada's Personal Information Protection and Electronic Documents Act (PIPEDA), and other applicable data protection laws in the jurisdictions where we operate.
Section 2
Information We Collect
Identity and Business Information: When you register and complete our onboarding process, we collect:
- Full legal name, business name, and contact information
- Government-issued identification documents (passport, national ID)
- Business registration documents and tax identification numbers
- Beneficial ownership information
- Bank statements and source of funds documentation
- Selfie photographs for identity verification (liveness check)
- Business activity descriptions and expected transaction volumes
Transaction Information: For each payment processed through our platform, we collect:
- Payment amount, currency, and destination details
- Recipient name and bank account information
- Transaction timestamps and on-chain reference IDs
- IP addresses and device identifiers associated with payment instructions
Communication Data: We collect and retain records of communications you send through our WhatsApp interface and any email correspondence with our team.
Technical Data: We automatically collect certain technical information when you interact with our platform, including browser type, operating system, referring URLs, and usage patterns.
Section 3
How We Use Your Information
We use the information we collect for the following purposes:
- Service delivery: Processing payments, verifying recipient details, and completing cross-border transactions on your behalf.
- Identity verification and compliance: Fulfilling our Know Your Customer (KYC), Know Your Business (KYB), and Anti-Money Laundering (AML) obligations under applicable law.
- Fraud prevention and security: Detecting, investigating, and preventing fraudulent transactions, account compromise, and other illegal activity.
- Legal obligations: Complying with sanctions screening requirements, reporting obligations under the Bank Secrecy Act, FinCEN regulations, and equivalent laws in Colombia and Canada.
- Customer support: Responding to your inquiries, resolving disputes, and providing transaction confirmations.
- Platform improvement: Analyzing usage patterns to improve our Services, fix bugs, and develop new features.
- Legal proceedings: Establishing, exercising, or defending legal claims.
Section 4
Information Sharing and Disclosure
We do not sell your personal information to third parties. We share your information only in the following circumstances:
- Service providers: Identity verification providers (Persona), blockchain infrastructure providers (Circle), partner financial institutions, and cloud hosting services that process data on our behalf under data processing agreements.
- Legal requirements: Government authorities, regulators, or law enforcement when required by applicable law, court order, or legal process, including mandatory reporting under anti-money laundering statutes.
- Sanctions compliance: Screening against OFAC, UN, and EU sanctions lists may involve sharing identifiers with third-party screening services.
- Business transfers: In connection with a merger, acquisition, or sale of substantially all our assets, in which case we will notify clients and ensure the same privacy protections apply.
- With your consent: For any other purpose with your explicit prior consent.
Section 5
Data Retention
We retain your personal information for as long as necessary to provide our Services and comply with our legal obligations. Specifically:
- KYC/KYB records: Minimum five (5) years from the date of account closure, as required by US Bank Secrecy Act and equivalent regulations.
- Transaction records: Minimum five (5) years from the date of each transaction.
- Communications: Minimum three (3) years, or longer if required by law or ongoing legal proceedings.
- Identity documents: As required by applicable law in each jurisdiction, typically five (5) years.
When retention periods expire, we securely delete or anonymize personal information in accordance with our data destruction policies.
Section 6
Your Rights
Depending on your jurisdiction, you may have the following rights regarding your personal information:
- Access: The right to request a copy of the personal information we hold about you.
- Correction: The right to request correction of inaccurate or incomplete information.
- Deletion: The right to request deletion of your personal information, subject to our legal retention obligations.
- Portability: The right to receive your data in a structured, machine-readable format.
- Objection: The right to object to certain processing activities.
To exercise any of these rights, contact us at legal@puent3.io. We will respond within thirty (30) days. Note that certain rights may be limited where we are required to retain data by law or where data is necessary for a legitimate ongoing purpose.
Colombian residents: You have additional rights under Law 1581 of 2012, including the right to file complaints with the Superintendencia de Industria y Comercio (SIC) if you believe your data rights have been violated.
Canadian residents: You have rights under PIPEDA to access and correct personal information and to file complaints with the Office of the Privacy Commissioner of Canada.
Section 7
Data Security
We implement reasonable technical and organizational measures to protect your personal information against unauthorized access, disclosure, alteration, and destruction. These measures include encryption of data in transit and at rest, access controls, and regular security reviews.
However, no method of transmission over the internet or electronic storage is completely secure. While we strive to protect your information, we cannot guarantee absolute security.
Section 8
International Data Transfers
Puent3 operates across multiple jurisdictions. Your personal information may be transferred to, stored, and processed in the United States or other countries where our service providers operate. We take appropriate safeguards to ensure that your personal information receives an adequate level of protection regardless of where it is processed.
Section 9
Changes to This Policy
We may update this Privacy Policy from time to time. We will notify clients of material changes by email or platform notification at least seven (7) days before the effective date. The current version is always available at puent3.io/privacy.
Section 10
Contact
For privacy-related questions, requests, or complaints, contact us at:
Sección 1
Introducción
Puent3 LLC ("Puent3," "nosotros," "nos" o "nuestro") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos la información sobre usted cuando utiliza nuestra plataforma de pagos transfronterizos con stablecoins, sitio web (puent3.io), interfaz de WhatsApp y servicios relacionados (colectivamente, los "Servicios").
Al utilizar nuestros Servicios, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si no está de acuerdo con esta política, por favor no utilice nuestros Servicios.
Leyes aplicables: Esta política está diseñada para cumplir con las leyes de privacidad aplicables, incluyendo la Ley Federal de Privacidad de EE. UU., la Ley Gramm-Leach-Bliley (GLBA), la Ley 1581 de 2012 de Colombia (Ley de Protección de Datos Personales), la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA), y otras leyes de protección de datos aplicables en las jurisdicciones donde operamos.
Sección 2
Información que Recopilamos
Información de Identidad y Empresarial: Cuando se registra y completa nuestro proceso de incorporación, recopilamos:
- Nombre legal completo, nombre comercial e información de contacto
- Documentos de identificación emitidos por el gobierno (pasaporte, cédula nacional)
- Documentos de registro empresarial y números de identificación tributaria
- Información sobre beneficiarios finales
- Extractos bancarios y documentación de origen de fondos
- Fotografías tipo selfie para verificación de identidad (verificación de vida)
- Descripciones de actividad comercial y volúmenes de transacción esperados
Información de Transacciones: Por cada pago procesado a través de nuestra plataforma, recopilamos:
- Monto, moneda y detalles del destino del pago
- Nombre del beneficiario e información de cuenta bancaria
- Marcas de tiempo de transacciones e identificadores de referencia en cadena
- Direcciones IP e identificadores de dispositivos asociados con instrucciones de pago
Datos de Comunicación: Recopilamos y conservamos registros de comunicaciones que envía a través de nuestra interfaz de WhatsApp y cualquier correspondencia por correo electrónico con nuestro equipo.
Datos Técnicos: Recopilamos automáticamente cierta información técnica cuando interactúa con nuestra plataforma, incluido tipo de navegador, sistema operativo, URLs de referencia y patrones de uso.
Sección 3
Cómo Usamos su Información
Usamos la información que recopilamos para los siguientes propósitos:
- Prestación de servicios: Procesamiento de pagos, verificación de datos del beneficiario y completar transacciones transfronterizas en su nombre.
- Verificación de identidad y cumplimiento: Cumplir con nuestras obligaciones de Conozca a su Cliente (KYC), Conozca su Negocio (KYB) y Anti-Lavado de Dinero (AML) bajo la ley aplicable.
- Prevención de fraude y seguridad: Detectar, investigar y prevenir transacciones fraudulentas, compromiso de cuentas y otras actividades ilegales.
- Obligaciones legales: Cumplir con los requisitos de verificación de sanciones, obligaciones de reporte bajo la Ley de Secreto Bancario, regulaciones de FinCEN y leyes equivalentes en Colombia y Canadá.
- Atención al cliente: Responder a sus consultas, resolver disputas y proporcionar confirmaciones de transacciones.
- Mejora de la plataforma: Analizar patrones de uso para mejorar nuestros Servicios, corregir errores y desarrollar nuevas funciones.
- Procedimientos legales: Establecer, ejercer o defender reclamaciones legales.
Sección 4
Compartición y Divulgación de Información
No vendemos su información personal a terceros. Compartimos su información únicamente en las siguientes circunstancias:
- Proveedores de servicios: Proveedores de verificación de identidad (Persona), proveedores de infraestructura blockchain (Circle), instituciones financieras asociadas y servicios de alojamiento en la nube que procesan datos en nuestro nombre bajo acuerdos de procesamiento de datos.
- Requisitos legales: Autoridades gubernamentales, reguladores o fuerzas del orden cuando lo exija la ley aplicable, orden judicial o proceso legal, incluidos los informes obligatorios bajo estatutos antilavado de dinero.
- Cumplimiento de sanciones: La verificación contra listas de sanciones de OFAC, ONU y UE puede implicar compartir identificadores con servicios de verificación de terceros.
- Transferencias comerciales: En relación con una fusión, adquisición o venta de sustancialmente todos nuestros activos, en cuyo caso notificaremos a los clientes y garantizaremos que se apliquen las mismas protecciones de privacidad.
- Con su consentimiento: Para cualquier otro propósito con su consentimiento previo explícito.
Sección 5
Retención de Datos
Conservamos su información personal durante el tiempo necesario para prestar nuestros Servicios y cumplir con nuestras obligaciones legales. Específicamente:
- Registros KYC/KYB: Mínimo cinco (5) años desde la fecha de cierre de la cuenta, según lo exige la Ley de Secreto Bancario de EE. UU. y regulaciones equivalentes.
- Registros de transacciones: Mínimo cinco (5) años desde la fecha de cada transacción.
- Comunicaciones: Mínimo tres (3) años, o más si lo requiere la ley o procedimientos legales en curso.
- Documentos de identidad: Según lo requiera la ley aplicable en cada jurisdicción, generalmente cinco (5) años.
Cuando expiran los períodos de retención, eliminamos de forma segura o anonimizamos la información personal de acuerdo con nuestras políticas de destrucción de datos.
Sección 6
Sus Derechos
Dependiendo de su jurisdicción, puede tener los siguientes derechos respecto a su información personal:
- Acceso: El derecho a solicitar una copia de la información personal que tenemos sobre usted.
- Corrección: El derecho a solicitar la corrección de información inexacta o incompleta.
- Eliminación: El derecho a solicitar la eliminación de su información personal, sujeto a nuestras obligaciones legales de retención.
- Portabilidad: El derecho a recibir sus datos en un formato estructurado y legible por máquina.
- Objeción: El derecho a oponerse a ciertas actividades de procesamiento.
Para ejercer cualquiera de estos derechos, contáctenos en legal@puent3.io. Responderemos dentro de treinta (30) días.
Residentes colombianos: Tiene derechos adicionales bajo la Ley 1581 de 2012, incluido el derecho a presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
Residentes canadienses: Tiene derechos bajo PIPEDA para acceder y corregir información personal y presentar quejas ante la Oficina del Comisionado de Privacidad de Canadá.
Sección 7
Seguridad de los Datos
Implementamos medidas técnicas y organizativas razonables para proteger su información personal contra el acceso no autorizado, divulgación, alteración y destrucción. Estas medidas incluyen cifrado de datos en tránsito y en reposo, controles de acceso y revisiones periódicas de seguridad.
Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es completamente seguro. Si bien nos esforzamos por proteger su información, no podemos garantizar seguridad absoluta.
Sección 8
Transferencias Internacionales de Datos
Puent3 opera en múltiples jurisdicciones. Su información personal puede ser transferida, almacenada y procesada en los Estados Unidos u otros países donde operan nuestros proveedores de servicios. Tomamos las medidas adecuadas para garantizar que su información personal reciba un nivel adecuado de protección independientemente de dónde se procese.
Sección 9
Cambios a Esta Política
Podemos actualizar esta Política de Privacidad de vez en cuando. Notificaremos a los clientes sobre cambios materiales por correo electrónico o notificación en la plataforma al menos siete (7) días antes de la fecha de vigencia. La versión actual siempre está disponible en puent3.io/privacy.
Sección 10
Contacto
Para preguntas, solicitudes o quejas relacionadas con la privacidad, contáctenos en: