Política de Privacidad

El responsable de los datos personales que se tratan en Piggy es Piggy Labs LLC, con domicilio en 16192 Coastal Highway, Lewes, Delaware, Estados Unidos.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribinos a hello@piggywallet.app.

Según cómo uses Piggy, tratamos estos datos:

• Datos de tu cuenta: tu nombre y apellido, tu email, el identificador de tu cuenta en Privy (nuestro proveedor de inicio de sesión), tu idioma, el avatar y el color que elegís y, si la cargás, tu fecha de nacimiento. Si iniciás sesión con Google o Apple, Privy recibe los datos de esa cuenta (por ejemplo, tu email y tu nombre).
• Datos de tu familia: los nombres de las familias, quiénes son sus miembros y qué permisos tiene cada tutor, las invitaciones que mandás (con el email de la persona invitada), las tareas y sus recompensas, las metas de ahorro, las notas que escribís al enviar dinero, la actividad de la familia y las notificaciones. Si alguna vez se cargó una imagen para una tarea, también la guardamos.
• Datos de los chicos que cargás vos: el nombre, la fecha de nacimiento, el avatar y el color de cada chico y, si lo agregás, su email (ver la sección 6).
• Datos de billeteras y movimientos: las direcciones públicas de tus billeteras y de la billetera familiar, los saldos, las transferencias, los depósitos y retiros, las ganancias y el historial de transacciones en las redes blockchain que usamos (Stellar y, para algunas cuentas, Base y otras redes compatibles con Ethereum).
• Datos para operar en pesos (solo si activás los depósitos y retiros en pesos argentinos): los datos de tu verificación de identidad, tus declaraciones regulatorias, tu teléfono celular, tu estado civil, tu ocupación, tus cuentas bancarias para retiros y tus órdenes de compra y venta (ver la sección 5).
• Datos de uso y del dispositivo: las pantallas que visitás, las acciones que hacés en la app (por ejemplo, crear una meta o completar una tarea, con su título y su monto), el modelo de tu dispositivo, el sistema operativo, la versión de la app, tu dirección IP y los errores técnicos.
• Tus mensajes: lo que nos escribís por email o por nuestro chat de soporte.
• Lista de espera del sitio web: si te anotás en la lista de espera de nuestro sitio, tu email.

No usamos tus datos para publicidad y no los vendemos. No te mandamos emails de marketing, salvo novedades de Piggy si te anotaste en la lista de espera; podés pedirnos que te saquemos de ella cuando quieras.

Usamos tus datos para:

• crear y mantener tu cuenta, y dejarte iniciar sesión;
• hacer funcionar la familia: los perfiles de los chicos, las tareas, las recompensas, las metas de ahorro, las transferencias, la actividad y las notificaciones;
• mostrar tus saldos y movimientos, preparar las transacciones que vos firmás y seguir su estado en la blockchain;
• ofrecerte las ganancias, si las activás;
• verificar tu identidad y operar los depósitos y retiros en pesos, si los activás, y cumplir las obligaciones legales de prevención del lavado de dinero y de la financiación del terrorismo;
• mandarte los emails del servicio, por ejemplo: la bienvenida, las invitaciones a una familia, las tareas que esperan tu aprobación y las metas alcanzadas;
• darte soporte y responder tus consultas;
• entender cómo se usa Piggy y mejorarlo, con herramientas de analítica;
• detectar y corregir errores, y proteger el servicio y a sus usuarios contra fraudes y abusos;
• cumplir la ley y responder a pedidos válidos de las autoridades.

Tratamos tus datos con tu consentimiento, que nos das al aceptar esta Política, y cuando lo necesitamos para prestarte el servicio que pediste o para cumplir una obligación legal.

Tus billeteras las crea y protege Privy. Las claves privadas quedan bajo tu control a través de tu inicio de sesión: Piggy no tiene esas claves.

La billetera familiar es una cuenta en la red Stellar que firman los tutores de la familia con acceso completo, cada uno con su propia billetera de Privy. Piggy no tiene ninguna clave que pueda mover el dinero de la familia. Piggy sí usa una cuenta propia de operaciones para pagar las comisiones de red y las reservas de la red Stellar; esa cuenta no puede mover el dinero de la familia.

Las transacciones en una blockchain son públicas y permanentes. Cualquier persona puede ver una dirección, sus saldos y sus movimientos. Nadie, ni siquiera Piggy, puede borrar o cambiar una transacción después de que entra en la blockchain. Piggy no publica tu nombre en la blockchain, pero alguien que conozca tu dirección puede relacionarla con vos.

Los depósitos y retiros en pesos argentinos los hace Manteca, nuestro proveedor de pagos en pesos, solo en Argentina. Para usarlos, primero verificás tu identidad con Didit, nuestro proveedor de verificación de identidad.

Qué hace Didit. Didit revisa tu documento de identidad y una selfie con prueba de vida. Para eso trata imágenes de tu documento y de tu cara, incluidos datos biométricos, con procesos automatizados. También controla tu nombre y tu fecha de nacimiento en listas de prevención del lavado de dinero y analiza tu dirección IP. Piggy le manda a Didit tu email. Didit trata estos datos según sus propios términos y su aviso de privacidad de verificación.

Qué guarda Piggy. Piggy no guarda las imágenes de tu documento ni de tu cara, ni los datos que Didit lee de tu documento (tu nombre tal como figura en él, tu número de documento, tu fecha de nacimiento y tu domicilio). De la verificación, Piggy guarda solo un resumen: los resultados de cada control (por ejemplo, aprobado o rechazado, y sus puntajes), el tipo de documento, el país emisor, el país de tu dirección IP y si usabas una VPN, y los códigos de advertencia. También guardamos tus respuestas a las declaraciones regulatorias (si sos una persona expuesta políticamente, PEP o FEP, y si sos una persona estadounidense a los fines de FATCA), tu estado civil y tu ocupación.

Qué le pasamos a Manteca. Para abrir tu cuenta en Manteca, Piggy le manda los datos de tu verificación (tu nombre, tu número de documento o CUIT/CUIL, tu fecha de nacimiento, tu sexo, tu nacionalidad y tu domicilio), tu email, tu teléfono, tu estado civil, tu ocupación, tus declaraciones y el informe de verificación de Didit. Piggy pasa esos datos de identidad a Manteca sin guardarlos. Hay dos excepciones: guardamos cuatro dígitos visibles de tu CUIT/CUIL (los dos primeros y los dos últimos) para comprobar que una cuenta bancaria de retiro es tuya, y guardamos tu teléfono solo hasta que se lo pasamos a Manteca; después lo borramos.

Tus cuentas bancarias. Las cuentas bancarias (CBU, CVU o alias) que registrás para retiros quedan registradas en Manteca. Antes de registrar una, te mostramos a nombre de quién está, para que confirmes que es tuya; ese nombre no lo guardamos. En cada orden de retiro, Piggy guarda solo una huella (hash) de la cuenta, sus últimos caracteres y una etiqueta para mostrártela.

Tu cuenta en Manteca. Tu cuenta en Manteca es tuya, y Manteca es responsable de los datos que trata para operarla y para cumplir sus propias obligaciones legales, según sus términos y su política de privacidad. Piggy guarda tus órdenes de compra y venta (montos, cotización, costos, estado y transacciones).

Piggy es para personas mayores de 18 años. Los chicos no tienen una cuenta propia ni inician sesión en Piggy: su perfil lo crea y lo administra un tutor.

Cuando cargás el perfil de un chico, nos das su nombre, su fecha de nacimiento, el avatar y el color que elegís para él y, si querés, su email. Al cargar estos datos, nos confirmás que sos su madre, su padre, su tutor legal o una persona autorizada por ellos, y que podés darnos esos datos.

El email del chico es opcional. Si lo agregás, lo usamos para mandarle al chico emails del servicio: una invitación a conocer Piggy, los recordatorios de tareas que le manda un tutor, los avisos de recompensas ganadas y los avisos de metas de ahorro alcanzadas. No le mandamos publicidad. Podés borrar el email del perfil del chico en cualquier momento.

Los datos de los chicos (su saldo, sus tareas y sus metas) los ven los tutores de su familia. Si un chico tiene un email, recibe en él los avisos que se describen arriba.

No vendemos tus datos. Los compartimos solo con estas personas y empresas:

• Los miembros de tu familia: todos los tutores de una familia, también los de solo lectura, ven el nombre, el email, el avatar y, si la cargaste, la fecha de nacimiento de los otros tutores, y los perfiles de los chicos, las tareas, las metas, los saldos, las notas de las transferencias y la actividad de esa familia.
• Manteca, si activás los depósitos y retiros en pesos (sección 5).
• Lemon, si usás Piggy dentro de la app de Lemon: Lemon trata tus datos según sus propias políticas (sección 8).
• Google y Apple, si descargás la app de sus tiendas, según sus propias políticas.
• Telegram, si nos escribís por nuestro chat de soporte en Telegram, según sus propias políticas.
• Autoridades, cuando la ley nos obliga o para proteger nuestros derechos, los de nuestros usuarios o los de terceros.
• Un comprador o sucesor, si Piggy se fusiona, se vende o se reorganiza, siempre con las mismas protecciones de esta Política.
• Proveedores que trabajan para nosotros, que tratan los datos solo para prestarnos su servicio. Son los de la lista que sigue.

Nuestros proveedores son:

• Privy: inicio de sesión y billeteras (claves, email y cuentas de Google o Apple vinculadas).
• Amazon Web Services (AWS): servidores, base de datos, almacenamiento de archivos y registros técnicos.
• Vercel: alojamiento de la app web y del sitio, y estadísticas de visitas de la app web.
• Formspark: recepción de los emails de la lista de espera del sitio.
• PostHog: analítica de uso de la app (sección 9).
• Sentry: monitoreo de errores de nuestros servidores, con los datos sensibles eliminados.
• Nuestro proveedor de email: envío de los emails del servicio.
• Didit: verificación de identidad (sección 5).
• Expo (650 Industries, Inc.): entrega de las actualizaciones de la app móvil (EAS Update). Cada vez que la app móvil busca una actualización, Expo recibe un identificador aleatorio de esa instalación de la app (EAS-Client-ID), tu dirección IP, la plataforma (Android o iOS) y la versión de la app (su versión de runtime y la actualización que usa) y, si la app no pudo abrirse después de una actualización, una descripción técnica de ese error.
• Proveedores de infraestructura blockchain, como Alchemy, nodos públicos de Stellar y de otras redes, Circle (para mover USDC entre redes) y DeFindex (para las ganancias): reciben direcciones públicas y transacciones y, cuando la app los consulta desde tu dispositivo, tu dirección IP.

Si usás Piggy dentro de la app de Lemon, iniciás sesión en Piggy con tu email y vinculás tu billetera de Lemon con una firma. Piggy guarda la dirección pública de esa billetera y la red, y lee su saldo en la blockchain. Piggy no recibe datos de tu cuenta de Lemon. Lemon puede tratar datos tuyos y ver los movimientos de tu billetera de Lemon para cumplir sus propias obligaciones legales, según su política de privacidad y sus términos.

Si abrís Piggy dentro de otra app, como una app de Farcaster, esa app puede darle a Piggy, en tu dispositivo, tu identificador o tu nombre de usuario en ella. Piggy los usa solo en tu dispositivo y no los guarda en sus servidores.

Cookies y almacenamiento local. La app web usa cookies propias para recordar tu idioma, tu moneda y la red que estás usando, y guarda en tu navegador o en tu dispositivo datos como la familia que elegiste, tus preferencias y el estado de las operaciones en curso. Privy y PostHog también guardan datos en tu navegador para mantener tu sesión y para la analítica. Si borrás las cookies o el almacenamiento, vas a tener que iniciar sesión de nuevo y algunas preferencias se pierden.

Analítica. Usamos PostHog para entender cómo se usa Piggy. PostHog recibe tu identificador de Privy, tu identificador de Piggy, la fecha en que creaste tu cuenta, las pantallas que visitás, las acciones que hacés (con montos y títulos de tareas y metas), los errores de la app y datos de tu dispositivo. Ni la app web ni la app móvil le mandan a PostHog tu email ni tu nombre. En la app web, PostHog también puede grabar cómo usás las pantallas para ayudarnos a encontrar problemas; esas grabaciones ocultan lo que escribís en los formularios y no incluyen la verificación de identidad, tus cuentas bancarias ni los emails de las invitaciones. La app móvil no hace esas grabaciones. Vercel cuenta las visitas a la app web.

No hay un botón para desactivar la analítica dentro de la app. Si no querés que usemos tus datos para analítica, escribinos a hello@piggywallet.app.

Nuestros proveedores tienen servidores en otros países, principalmente en Estados Unidos. Por eso, tus datos se transfieren y se guardan fuera de Argentina, en países que pueden no tener un nivel de protección de datos equivalente al argentino. Elegimos proveedores que se comprometen a proteger tus datos. Al aceptar esta Política, prestás tu consentimiento para estas transferencias.

Conservamos tus datos mientras tengas una cuenta en Piggy. Algunos datos técnicos se borran antes: por ejemplo, en general, los avisos que recibimos de Didit y de Manteca se borran 30 días después de procesarlos.

Podés eliminar tu cuenta desde la app. Para hacerlo, primero no tiene que quedar dinero en ella. Cuando eliminás tu cuenta:

• Borramos, o reemplazamos por un dato genérico, tu nombre, tu email, tu fecha de nacimiento, tu avatar, tus preferencias, el teléfono, el estado civil y la ocupación que declaraste, tus notificaciones, tu nombre en las notificaciones de los demás y las notas que escribiste al enviar dinero. Las invitaciones pendientes se cancelan y tus billeteras de Piggy se desactivan. Si la familia se elimina con tu cuenta, también borramos los datos personales de los perfiles de sus chicos (su nombre, su fecha de nacimiento y su email); solo queda un registro mínimo de sus movimientos de dinero, sin su nombre.
• Conservamos, sin fecha de fin, un registro mínimo de tu cuenta para cumplir obligaciones legales y de registro financiero. Ese registro ya no tiene tu nombre ni tu email, pero sigue asociado a tu identificador de Privy y a las direcciones de tus billeteras desactivadas, así que no es anónimo. Incluye el historial de movimientos de dinero y transacciones, tus órdenes en pesos, el resultado de tu verificación de identidad, tus respuestas a las declaraciones regulatorias y el vínculo con tu cuenta en Manteca. También guardamos una huella (hash) de tu email, para que no se pueda volver a registrar. Además quedan las tareas y metas que creaste en una familia que sigue existiendo, y la actividad de esa familia.
• Analítica: los datos que PostHog ya recibió no se borran automáticamente con tu cuenta. Si querés que los borremos, escribinos.
• No se borran: tu verificación de identidad en Didit (puede ser un registro que la ley nos obliga a conservar), tu cuenta en Manteca (es tu cuenta con Manteca, que conserva tus datos según sus obligaciones legales; si querés darla de baja, escribinos y se lo pedimos), tu inicio de sesión en Privy (después de eliminar tu cuenta, no podés crear una cuenta nueva con el mismo inicio de sesión ni con el mismo email) y las transacciones en la blockchain, que son permanentes.

Si no podés usar la app, escribinos a hello@piggywallet.app desde el email de tu cuenta y te ayudamos a eliminarla.

Protegemos tus datos con medidas técnicas y organizativas razonables: conexiones cifradas, almacenamiento privado, acceso limitado a las personas que lo necesitan y la eliminación de los datos sensibles de los reportes de errores que enviamos a Sentry. Nuestros registros técnicos pueden contener datos personales, como un email, y solo los ve nuestro equipo. Nunca te vamos a pedir tus claves privadas ni tus códigos de inicio de sesión. Ningún sistema es 100 % seguro; si detectamos un incidente que afecte tus datos, te vamos a avisar cuando la ley lo exija.

Podés pedirnos acceder a tus datos, rectificarlos, actualizarlos o suprimirlos, oponerte a un uso y retirar tu consentimiento. Para eso, escribinos a hello@piggywallet.app. Te vamos a pedir que acredites tu identidad. Muchos datos los podés corregir desde la app, y desde la app también podés eliminar tu cuenta.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles, como manda la ley.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si vivís fuera de Argentina, puede que la ley de tu país te dé otros derechos sobre tus datos. Escribinos y te vamos a ayudar a ejercerlos.

Podemos cambiar esta Política. Publicamos la versión nueva en esta página, con su fecha. Si un cambio es importante, también te lo vamos a avisar en la app o por email antes de que entre en vigor.

Esta Política se rige por las leyes de la República Argentina o por las del país donde vivís, si su ley así lo exige. Las controversias se someten a los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires, salvo que una norma imperativa disponga otra cosa. Esto no limita los derechos que te da la ley de defensa del consumidor.

Esta Política se complementa con nuestros Términos y Condiciones.