Aviso de privacidad de la CLC App

Traducción de trabajo — aún no vigente. Esta traducción al español se facilita para su revisión antes de la aprobación jurídica. El texto en inglés es el texto fuente y prevalece, salvo que el derecho aplicable exija lo contrario. Leer el texto en inglés.

Versión provisional de la fuente: 1.0 Fecha del borrador en inglés: 24 de octubre de 2026 Fecha de esta traducción de trabajo: 25 de octubre de 2026

Este Aviso de privacidad explica cómo Grassroots Economics Foundation (GEF, nosotros, nos o nuestro) trata los datos personales cuando usted visita o utiliza la aplicación Cosmo-Local Credit en cosmolocal.credit y los servicios relacionados que opera GEF (en conjunto, la Aplicación).

Lea esto antes de publicar. Los datos de contacto y la ubicación guardada en su perfil no aparecen automáticamente en los recursos públicos. La información que introduzca o copie en un Vale, Fondo, Oferta, Solicitud, Catálogo o Publicación puede hacerse pública cuando publique ese recurso. Una ubicación pública puede incluir las coordenadas exactas del mapa que usted haya seleccionado.

Este Aviso complementa los Términos de Servicio y la Política de Protección de Datos.

1. ¿Quién es responsable de sus datos?

Grassroots Economics Foundation opera la Aplicación y es responsable del tratamiento de los datos de la Aplicación descritos en este Aviso, salvo cuando otra parte determine de forma independiente cómo utiliza los datos.

Puede ponerse en contacto con GEF en:

Correo electrónico: [email protected]
Dirección postal: P.O. Box 1659-80108, Kilifi, Kenya

Los Emisores, los Responsables de Fondos, los proveedores de pagos, los proveedores de Billeteras, los participantes de la blockchain y los operadores de servicios externos pueden ser responsables independientes del tratamiento de la información que reciben o publican. También pueden aplicarse sus propios avisos y condiciones.

2. ¿A quién y a qué se aplica este Aviso?

Este Aviso se aplica a los visitantes, titulares de cuentas, personas que utilizan funciones de la Aplicación y personas cuya información presenta un usuario autorizado a través de la Aplicación. Abarca las interfaces, API, catálogos, almacenamiento, retransmisión de transacciones, notificaciones, moderación, asistencia y servicios operativos relacionados que opera GEF.

No regula la forma en que un Emisor independiente, un Responsable del Fondo, un proveedor externo, una blockchain pública, un sitio web externo u otro usuario tratan información fuera del ámbito de actuación de GEF. La Aplicación está destinada a personas adultas que cumplan los requisitos de elegibilidad de los Términos.

3. Datos que recopilamos

Datos de la cuenta y del perfil

Según las funciones que utilice, podemos recopilar:

su nombre de usuario público y la dirección pública de su Billetera blockchain;
su nombre, dirección de correo electrónico, número de teléfono, país y moneda preferida;
su biografía, sitio web, avatar, así como el nombre y las coordenadas de su ubicación guardada;
la función, el estado y los límites de recursos de la cuenta, y las fechas de creación o actualización de esta; y
sus ajustes, idioma, preferencias de notificación y demás elecciones.

Su nombre de usuario público es distinto del nombre privado de su perfil. Su perfil puede utilizarse para rellenar formularios previamente, pero rellenar un formulario de este modo no publica un campo hasta que usted decide publicar el recurso.

Datos de autenticación, Billetera y transacciones

Podemos tratar direcciones de Billeteras, mensajes firmados, autorizaciones de transacciones, firmas, identificadores de credenciales de acceso y coordenadas de claves públicas, identificadores de sesión, solicitudes de transacción, registros de retransmisión y estado de las transacciones. No necesitamos la clave privada de su credencial de acceso para verificar una autenticación con esa credencial.

Si utiliza una Billetera en papel u otra credencial que usted controla, es responsable de proteger su información privada. Una dirección pública de Billetera y las transacciones de una blockchain pública no son privadas.

Datos del dispositivo, de seguridad y de uso

Podemos recopilar información técnica y operativa, como la dirección IP, información del navegador y del dispositivo, marcas de tiempo, páginas o puntos de acceso solicitados, eventos de sesión y seguridad, errores de validación, información sobre límites de solicitudes, suscripciones a notificaciones, actividad del servicio y registros de diagnóstico.

Contenido y datos de asistencia

Tratamos la información que usted incluye en Vales, Fondos, Ofertas, Solicitudes, Catálogos, Publicaciones, Reseñas, imágenes, archivos adjuntos, condiciones, descripciones, etiquetas, ubicaciones, campos de contacto, reclamaciones, mensajes de asistencia y otras comunicaciones.

No publique los datos personales, la imagen, los datos de contacto ni la ubicación precisa de otra persona, salvo que tenga un motivo legítimo y haya obtenido cualquier permiso necesario.

4. ¿Qué se hace público?

La Aplicación tiene cuatro niveles importantes de visibilidad.

Visibilidad	Qué significa
Datos privados del perfil y de la cuenta	El nombre del perfil, el correo electrónico, el número de teléfono, la ubicación guardada, las preferencias, los registros de autenticación y otros datos similares de la cuenta se utilizan para operar la Aplicación y no se incluyen automáticamente en las respuestas públicas de los recursos. El personal autorizado de GEF y los proveedores de servicios pueden acceder a ellos cuando sea necesario para su trabajo.
Búsqueda exacta de destinatario	Un usuario que haya iniciado sesión e introduzca su nombre de usuario exacto o su número de teléfono completo puede recibir su nombre de usuario público y la dirección de su Billetera. Una búsqueda con solo parte del nombre de usuario no devuelve ningún usuario. El número de teléfono empleado en la consulta, el nombre privado de su perfil, su correo electrónico, su número de teléfono y su ubicación guardada no se devuelven en el resultado de la búsqueda.
Recursos publicados en la Aplicación	Los campos que se introduzcan o copien deliberadamente en un recurso publicado pueden ser visibles para cualquier persona que pueda acceder al catálogo público o al recurso. Los campos públicos pueden indexarse, copiarse, compartirse o asociarse a una Billetera o a otro recurso.
Registros públicos de blockchain	Las direcciones de Billeteras, contratos, saldos, activos, transferencias, importes, contrapartes, marcas de tiempo, firmas y acciones de contratos pueden permanecer visibles de forma permanente a través de redes públicas y exploradores de bloques independientes. GEF no puede borrar ni reescribir una blockchain pública.

Retirar un recurso del catálogo de la Aplicación no elimina las copias que ya hayan realizado otras personas, servicios de búsqueda, archivos, indexadores independientes o blockchains públicas.

5. Campos públicos de los recursos

Los campos disponibles para un recurso pueden cambiar a medida que evoluciona la Aplicación. El formulario que se muestra antes de publicar es el aviso más directo de la información que usted decide hacer pública.

Recurso	Información que puede hacerse pública
Vale	Identificadores del contrato y de la red; nombre, símbolo, descripción, unidad y valor declarados del Vale; dirección de Billetera del Emisor o propietario; condiciones; datos de contacto; nombre de la ubicación y coordenadas exactas; imágenes; etiquetas; marcadores visuales; y estado activo o retirado del catálogo.
Fondo	Identificadores del contrato y de la red; nombre y descripción del Fondo; direcciones de Billetera del propietario, destinatario de comisiones, dependencias u otros controladores técnicos; Vales admitidos; información sobre inventario o disponibilidad; método de valoración; comisiones, límites, normas y demás configuración; datos de contacto; nombre de la ubicación y coordenadas exactas; imágenes; etiquetas; y marcas de tiempo.
Oferta	Datos del Vale vinculado; dirección de Billetera del vendedor o de procedencia; bienes o servicios ofrecidos; descripción, cantidad, unidad, frecuencia, precio y disponibilidad; nombre de la ubicación y coordenadas exactas o heredadas; imagen; etiquetas; y marcas de tiempo.
Solicitud	Bienes o servicios solicitados; descripción; etiquetas; imagen; estado y fechas; nombre de la ubicación y coordenadas exactas; y solo el medio de contacto elegido expresamente para esa Solicitud. Las respuestas públicas de una Solicitud no tienen por qué identificar el perfil privado de su creador.
Catálogo	Nombre, descripción, imagen y etiquetas del Catálogo; dirección de Billetera de su propietario; miembros o recursos incluidos; recuentos; nombre de la ubicación y coordenadas exactas; y marcas de tiempo.
Publicación aprobada	Título, resumen, cuerpo, nombre del anfitrión, información sobre participantes, fechas, imágenes, pies de imagen, archivos adjuntos, enlaces insertados, etiquetas, Vales o Fondos vinculados y coordenadas exactas. Las Publicaciones en borrador, presentadas o rechazadas no son públicas. La dirección de Billetera del autor se conserva para la gestión y la rendición de cuentas, pero se omite en las respuestas públicas de la Publicación. Los recursos vinculados o el propio contenido pueden aun así revelar una asociación.
Reseña	Calificación, comentario y cualquier respuesta pública del propietario del Vale. La respuesta pública de la Reseña omite la dirección de Billetera de quien escribió la Reseña y los metadatos de canje, aunque el servicio conserva la información necesaria para verificar la elegibilidad, impedir Reseñas duplicadas, moderar el contenido y aplicar el periodo de reseña.

Los datos de contacto y las coordenadas exactas pueden crear riesgos para la seguridad personal. Siempre que sea posible, utilice un medio de contacto público adecuado y un lugar público seguro en vez de un domicilio particular.

6. Información pública de blockchain

La Aplicación interactúa con redes públicas de blockchain. Una transacción puede revelar las Billeteras implicadas, el contrato del Token o del Vale, el importe, la hora, el estado y los eventos contractuales relacionados. Los contratos de Fondos también pueden revelar los activos admitidos, saldos, comisiones, límites, valoraciones, propietarios, administradores, dependencias y demás configuración.

La información de blockchain puede ser tratada por validadores de red, operadores de nodos, indexadores, programas de Billeteras, servicios de análisis y cualquier persona que consulte la red. Las transacciones pueden ser irreversibles. Cerrar una cuenta de la Aplicación, cambiar un perfil o pedir a GEF que elimine datos fuera de la cadena no borra los registros de blockchain.

7. Por qué utilizamos datos y cuáles son nuestras bases jurídicas

Solo utilizamos datos personales cuando contamos con una base jurídica aplicable. La base puede depender de la persona, la función y la jurisdicción.

Finalidad	Base jurídica habitual
Crear y operar cuentas, autenticar a los usuarios, proporcionar las funciones solicitadas, presentar transacciones autorizadas y prestar asistencia	Ejecución de nuestro acuerdo con usted y medidas adoptadas a petición suya
Publicar un recurso o medio de contacto que usted presenta deliberadamente para su exhibición pública	Ejecución de nuestro acuerdo, su acción pública deliberada y consentimiento cuando sea necesario
Proteger cuentas y servicios, prevenir el fraude o el uso indebido, aplicar límites, investigar incidentes y mantener registros fiables	Intereses legítimos en operar un servicio seguro y responsable, ejecución de nuestro acuerdo y obligaciones legales
Moderar Contenido, examinar reclamaciones, aplicar los Términos y proteger a los usuarios o al público	Intereses legítimos, ejecución de nuestro acuerdo y obligaciones legales
Conservar registros financieros, de transacciones, gobierno, cumplimiento, impuestos y controversias	Obligaciones legales e intereses legítimos en la rendición de cuentas y el ejercicio o la defensa de reclamaciones jurídicas
Enviar comunicaciones o notificaciones opcionales	Consentimiento cuando sea necesario, o nuestro acuerdo e intereses legítimos en el caso de mensajes relacionados con el servicio
Mejorar los servicios y elaborar investigaciones o estadísticas agregadas	Intereses legítimos, consentimiento cuando sea necesario y otras bases legítimas para la investigación con las medidas de protección adecuadas

No consideramos que su decisión de publicar un campo equivalga a dar su consentimiento para publicar campos privados del perfil que no estén relacionados.

8. Datos obligatorios y opcionales

La Aplicación señala los campos obligatorios en el formulario correspondiente. Actualmente se requieren una dirección de Billetera, una prueba de autenticación, un nombre y una dirección de correo electrónico para registrar una cuenta. Algunas funciones pueden requerir datos adicionales de transacción, contacto, ubicación, elegibilidad o recursos.

Los demás campos del perfil y de los recursos son opcionales, salvo que el formulario indique lo contrario. Si no facilita los datos obligatorios, quizá no podamos crear una cuenta, autenticarle, presentar una transacción, publicar un recurso, prestar asistencia, cumplir un requisito legal o poner a su disposición la función solicitada.

Que un dato sea opcional no significa que siga siendo privado después de publicarlo. Un dato de contacto, una imagen, una descripción o un punto en el mapa opcionales se hacen públicos si los añade a un recurso y publica ese recurso.

9. Cómo recibimos los datos

Recibimos datos:

directamente de usted o de una persona autorizada para actuar en su nombre;
de su navegador, dispositivo, Billetera, credencial de acceso o servicio de notificaciones;
de redes públicas de blockchain, contratos, nodos e indexadores;
de Emisores, Responsables de Fondos, contrapartes, proveedores de pagos o servicios y otros usuarios implicados en una función o transacción;
de fuentes públicas, cuando la recopilación sea legítima; y
de procesos de seguridad, moderación, asistencia y cumplimiento.

10. ¿Quién recibe los datos?

Solo divulgamos la información razonablemente necesaria para la finalidad declarada, para cumplir el derecho aplicable o para llevar a cabo la acción pública que usted solicita. Los destinatarios pueden incluir:

visitantes y usuarios de la Aplicación cuando usted publique un recurso o utilice una blockchain pública;
Emisores, Responsables de Fondos, contrapartes y otros participantes necesarios para una transacción, un canje, una reclamación o un servicio solicitado;
proveedores de infraestructura de alojamiento, bases de datos, almacenamiento, distribución de contenidos, seguridad, autenticación, asistencia, correo electrónico, notificaciones, mapas, geocodificación, acceso a blockchain, indexación, retransmisión de transacciones y supervisión;
proveedores independientes de Billeteras, blockchain, pagos, stablecoins, acceso a efectivo u otros servicios externos que usted decida utilizar;
asesores profesionales, auditores, aseguradoras, investigadores, financiadores y socios sujetos a las obligaciones y medidas de protección adecuadas; y
reguladores, tribunales, fuerzas del orden u otras personas cuando la divulgación sea exigida por la ley o razonablemente necesaria para proteger derechos, la seguridad y la integridad del servicio.

Los servicios externos pueden recopilar datos directamente conforme a sus propios avisos de privacidad. Antes de publicar este Aviso, GEF examina el inventario actual de proveedores y transferencias para que la información facilitada siga siendo exacta.

11. Tratamiento internacional

La Aplicación, las redes públicas de blockchain, los proveedores de servicios, los socios y los usuarios pueden operar en más de un país. Por tanto, los datos personales pueden ser consultados o tratados fuera de Kenya o del país donde se recopilaron.

Cuando una transferencia requiera medidas de protección, GEF utiliza las medidas adecuadas a esa transferencia y al derecho aplicable. Estas pueden incluir contratos, restricciones de acceso, cifrado durante la transmisión, evaluaciones del destinatario y del país de destino, consentimiento cuando corresponda u otra base de transferencia reconocida legalmente. La información pública y las transacciones de blockchain pueden consultarse en todo el mundo y no pueden limitarse a un solo país.

12. Durante cuánto tiempo conservamos los datos

GEF solo conserva los datos personales durante el tiempo razonablemente necesario para la finalidad con la que se recopilaron, lo que incluye:

mientras permanezca activa una cuenta, un recurso, una transacción, una reclamación o una solicitud de asistencia;
por necesidades de seguridad, prevención del fraude, conciliación, auditoría, gobierno, integridad de la investigación y continuidad del servicio;
para cumplir requisitos fiscales, contables, regulatorios, contractuales, relativos a controversias, plazos de prescripción u otros requisitos legales; y
durante un periodo limitado en copias de seguridad y registros protegidos antes de su eliminación o sustitución programada.

Por tanto, los distintos registros tienen periodos de conservación diferentes. Eliminamos, agregamos, desidentificamos o restringimos los datos cuando dejan de ser necesarios, salvo que su conservación sea exigida o permitida por la ley. Los registros públicos de blockchain y las copias controladas por otras personas quedan fuera del control de eliminación de GEF.

13. Seguridad

GEF utiliza medidas técnicas y organizativas proporcionales destinadas a proteger los datos personales. Estas pueden incluir controles de acceso, autenticación, separación de funciones, transmisión segura, actualizaciones de sistemas, supervisión, copias de seguridad, procedimientos ante incidentes, deberes del personal y medidas de protección de proveedores.

Ningún sistema en línea, blockchain pública, credencial ni transmisión es completamente seguro. Usted debe proteger sus dispositivos, sesiones, credenciales de acceso, claves privadas, Billeteras en papel e información de recuperación, y revisar la información antes de hacerla pública.

14. Sus derechos y opciones

Con sujeción al derecho aplicable, usted puede tener derecho a:

recibir información sobre cómo se utilizan sus datos personales;
solicitar acceso a los datos personales que GEF conserva sobre usted;
solicitar la corrección de datos inexactos o engañosos;
oponerse a un tratamiento concreto o solicitar que se restrinja;
retirar su consentimiento cuando el tratamiento se base en él;
solicitar la eliminación de datos que GEF no esté obligada ni facultada a conservar;
recibir datos portátiles cuando se aplique ese derecho; y
presentar una reclamación ante la Office of the Data Protection Commissioner (ODPC) u otra autoridad competente.

Envíe su solicitud a [email protected]. Es posible que necesitemos verificar su identidad y facultades antes de actuar. Los derechos pueden estar limitados por los derechos de otras personas, los registros públicos, las obligaciones legales, la necesidad técnica o el carácter permanente de una blockchain pública.

También puede optar por no introducir campos de perfil opcionales, eliminar información opcional antes de publicar, utilizar un medio de contacto público adecuado, seleccionar un punto seguro en el mapa público, gestionar los permisos de notificación y no utilizar una función que requiera datos que no desee facilitar.

Puede consultar información sobre los derechos de las personas interesadas en Kenya en la ODPC.

15. Niños

La CLC App está restringida a personas de al menos 18 años que hayan alcanzado la mayoría de edad legal que les corresponda. No cree una cuenta de la Aplicación para un niño ni presente datos personales de un niño a través de la Aplicación, salvo que GEF haya establecido expresamente un proceso lícito independiente con las medidas de protección y autorizaciones necesarias.

Las actividades de GEF fuera de la Aplicación que involucren a niños se rigen por la Política de Protección de la Infancia y los requisitos aplicables de protección de datos.

16. Reclamaciones e incidentes

Escriba a [email protected] si tiene una reclamación sobre privacidad, considera que se han publicado datos personales sin autorización o sospecha que se ha producido un incidente de seguridad de los datos. Facilite información suficiente para que podamos localizar y evaluar el problema, pero no envíe claves privadas, contraseñas ni datos sensibles innecesarios.

También puede presentar una reclamación ante la Office of the Data Protection Commissioner u otra autoridad con competencia sobre el tratamiento.

17. Cambios en este Aviso

GEF revisa este Aviso cuando cambian de forma sustancial el funcionamiento de la Aplicación, los proveedores, los requisitos legales o las prácticas de tratamiento de datos. Publicaremos en esta página la versión vigente y su fecha de entrada en vigor, y proporcionaremos cualquier aviso o consentimiento adicional que exija el derecho aplicable.

Un Aviso posterior no convierte en públicos datos que antes eran privados. La visibilidad de un recurso depende de los campos, controles y avisos aplicables cuando se publica o se modifica posteriormente.

18. Contacto

Para preguntas o solicitudes relacionadas con la privacidad:

Grassroots Economics Foundation
P.O. Box 1659-80108
Kilifi, Kenya
[email protected]