Política de Privacidad – XDol Invest

Alcance y responsable

Esta Política de Privacidad describe cómo XDol Invest trata los datos personales de usuarios invitados y de visitantes de las páginas públicas, conforme a la Ley nº 13.709/2018 (LGPD) de Brasil. El acceso a la plataforma está restringido a usuarios invitados y autorizados, y el registro solo se completa mediante invitación y verificación de identidad.

• Responsable: XDOL DIGITAL LTDA, CNPJ 65.919.249/0001-40.
• Delimitación de roles: La identificación anterior vale para los tratamientos descritos en esta política. La definición de custodio de los activos y de contraparte de los contratos financieros es distinta, está en validación (Términos de Uso, sección 14) y no deriva del papel de desarrolladora de la plataforma.
• Sede: Avenida Brigadeiro Faria Lima, 1811, Oficina 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001, Brasil.
• Responsable de datos: designación formal pendiente. Mientras no haya indicación, las solicitudes se reciben por la página de exclusión de cuenta, y la aplicabilidad de las reglas de la ANPD para agentes de pequeño porte está en evaluación.
• Canal de privacidad: contact@xdol.com.br, canal oficial verificado y activo (prueba de envío, recepción y respuesta concluida el 07/11/2026). Las solicitudes de exclusión también pueden hacerse por la página propia de exclusión de cuenta.

Datos de registro y acceso

• Identificación: Nombre completo, correo electrónico y, cuando corresponda, teléfono usado en la verificación en dos pasos.
• Credenciales: Las contraseñas y los códigos nunca se almacenan en texto plano: guardamos solo hashes. El factor adicional (autenticador o SMS) es obligatorio.
• Inicio de sesión federado: Al entrar con Google o Microsoft recibimos solo los datos básicos del proveedor necesarios para autenticar la cuenta.
• Registros técnicos: Fecha y hora de acceso, dirección IP, navegador e identificadores de sesión, usados para seguridad y auditoría.

Información financiera

• Contratos y aportes: Plan contratado, importe aportado en USDT y en XDOL, fecha de inicio, carencia, comisiones y rendimiento contractual.
• Saldos y movimientos: Saldo disponible, solicitudes de depósito y retiro, importes netos, comisiones, destinos aprobados, estado de aprobación e identificadores de transacción (TXID) registrados on-chain.
• Conciliación: Cotizaciones usadas en la conversión operativa y fechas de cálculo, para permitir auditoría y verificación por el titular.

Direcciones públicas de cartera

Las direcciones de cartera son datos públicos por naturaleza, porque quedan registradas en la blockchain. Registramos la dirección vinculada a la cuenta, la dirección de destino aprobada para retiros y la dirección remitente de depósitos. Nunca solicitamos frase semilla, clave privada ni contraseña de la cartera: la prueba de control se hace por firma verificada en el servidor, y guardamos solo el hash de la firma, nunca la firma completa.

Comprobantes y documentos

El envío de comprobante de depósito es opcional. Cuando se envía, el archivo queda en almacenamiento privado, accesible solo al titular y a administradores autorizados, mediante enlace firmado de corta duración. La confirmación del depósito se da por el registro on-chain (TXID), no por el comprobante.

Bases legales del tratamiento

• Ejecución de contrato: Registro, aportes, rendimientos y retiros dependen del tratamiento para ejecutar el contrato y procedimientos preliminares.
• Obligación legal y regulatoria: Mantenimiento de registros fiscales, contables, de prevención de lavado de dinero y de atención a autoridades competentes.
• Interés legítimo: Seguridad de la plataforma, prevención de fraude, verificación de titularidad de carteras y mejora de los controles internos.
• Consentimiento: Comunicaciones opcionales y envío voluntario de comprobantes, que pueden retirarse en cualquier momento.
• Ejercicio regular de derechos: Producción de pruebas en procesos administrativos, arbitrales o judiciales.

Proveedores y compartición

• Alojamiento y aplicación: Infraestructura de alojamiento y base de datos contratada para operar la aplicación.
• Registro de depósitos: Base de datos PostgreSQL dedicada al registro de depósitos y al control de concurrencia de las operaciones.
• Red blockchain: Proveedores de RPC de la red Ethereum, usados para verificar transacciones on-chain y saldos.
• Carteras: WalletConnect/Reown y las aplicaciones de cartera que el titular elija, para conexión y firma de mensajes.
• Acceso y correo: Proveedores de inicio de sesión Google y Microsoft y el servicio de correo transaccional usado para códigos y avisos.
• Compromiso: No vendemos datos personales ni los usamos para publicidad. La compartición ocurre solo con los operadores anteriores, para las finalidades descritas, o por determinación legal.

Transferencia internacional

Los proveedores pueden mantener servidores fuera de Brasil. En esos casos, la transferencia ocurre solo hacia países u organizaciones que ofrezcan un grado de protección adecuado o mediante cláusulas contractuales y salvaguardas específicas, conforme a los artículos 33 a 36 de la LGPD.

Seguridad de la información

• Acceso: Verificación en dos pasos obligatoria y control de acceso por rol (usuario y administrador).
• Aislamiento: Reglas de aislamiento por registro en la base de datos: cada usuario accede solo a sus propios datos.
• Transporte: Tráfico cifrado por TLS entre navegador, aplicación y base de datos.
• Pruebas de cartera: Nonce de uso único, validez corta y verificación criptográfica en el servidor.
• Auditoría: Rastro de las acciones administrativas y financieras, con quién, cuándo y qué.
• Comprobantes: Acceso solo por enlace firmado temporal, nunca por URL pública.

Retención y eliminación

Ninguna eliminación es automática. Toda solicitud pasa por confirmación de identidad y revisión humana antes de cualquier remoción. Los plazos siguientes son provisionales y dependen de validación jurídica; la matriz de retención completa, con categoría, finalidad, base legal, inicio del cómputo y procedimiento de eliminación, integra la documentación interna de privacidad.

• Cuenta y contacto: Eliminados o anonimizados tras la confirmación de la solicitud y la revisión, respetados los plazos siguientes.
• Registros financieros: Depósitos, contratos, rendimientos, rescates, retiros y comprobantes se mantienen hasta 5 años después del cierre de la relación, por obligaciones fiscales, contables y de prevención de fraude.
• Seguridad y auditoría: Rastros de acceso y auditoría mantenidos hasta 5 años, por el mismo motivo.
• Datos de registro: Mantenidos mientras la cuenta esté activa y, después, solo por el plazo necesario para cumplir las obligaciones indicadas arriba.
• Solicitudes de exclusión: Mantenidas 12 meses después del cierre, como prueba de la atención al titular.
• Sin necesidad legal u operativa: Los datos sin necesidad legal, contractual u operativa se eliminan o anonimizan en cuanto finaliza la finalidad que justificó la recogida.
• Límite actual: Los registros de ledger, contratos y comprobantes no se eliminan antes de la definición y aprobación de las reglas de retención aplicables. Mientras tanto, la solicitud queda registrada y el acceso a la cuenta puede suspenderse, sin eliminación irreversible.

Derechos del titular

Para ejercer estos derechos, use la página de exclusión de cuenta o el canal de privacidad contact@xdol.com.br. Respondemos en hasta 15 días.

• Confirmación y acceso: Confirmación de la existencia de tratamiento y acceso a los datos mantenidos.
• Corrección: Corrección de datos incompletos, inexactos o desactualizados.
• Eliminación: Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma irregular.
• Portabilidad: Portabilidad de los datos a otro proveedor, mediante solicitud expresa.
• Información: Información sobre las entidades con las que hubo compartición.
• Consentimiento: Revocación del consentimiento y oposición a tratamientos basados en interés legítimo.
• Autoridad: Petición a la Autoridad Nacional de Protección de Datos (ANPD).

Cookies y almacenamiento local

Usamos solo cookies y almacenamiento local esenciales para mantener la sesión autenticada y proteger la cuenta. No usamos cookies publicitarias ni rastreadores de terceros para perfilado.

Menores de edad

La plataforma está destinada a personas mayores de 18 años. No recopilamos intencionalmente datos de niños o adolescentes; al identificar un registro en esa condición, la cuenta se suspende y los datos se tratan conforme a esta política.

Cambios en esta política

Esta política está versionada. Los cambios relevantes se comunican en la aplicación y la versión activa, con fecha, aparece al inicio de esta página. El uso de la plataforma tras la publicación implica conocimiento de la versión vigente.