POLÍTICA DE PRIVACIDAD – DAPP MIACLIP

1. Responsable del tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), así como en la normativa española aplicable en materia de protección de datos, se informa a los usuarios que el responsable del tratamiento de los datos personales es GLOBAL GUÍA MIA S.L., con CIF B70667662, domicilio social en Calle Francisco de Maraver 6, 29603 Marbella, España, y dirección de correo electrónico de contacto info@miaclip.com.

El Responsable tratará los datos personales conforme a los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, garantizando en todo momento el cumplimiento de la normativa vigente.

2. Categorías de datos tratados

El acceso, conexión y uso de la DAPP MiaClip implica el tratamiento de determinadas categorías de datos personales, que pueden clasificarse en función de su naturaleza.

En primer lugar, se tratan datos identificativos indirectos, entre los que se incluye la dirección de wallet del usuario. Esta dirección, aun siendo un identificador público dentro de la blockchain, puede ser considerada dato personal en la medida en que permita identificar directa o indirectamente a una persona física, especialmente cuando se combina con otros datos.

Asimismo, se tratan datos técnicos necesarios para el correcto funcionamiento de la plataforma, tales como la dirección IP, los registros de acceso (logs), los datos de navegación e interacción con el frontend y determinados identificadores técnicos del dispositivo utilizados para acceder a la DAPP.

Por último, se tratan datos generados en redes blockchain (datos on-chain), tales como el historial público de transacciones y las interacciones con smart contracts. Estos datos no son generados ni controlados directamente por el Responsable, sino que forman parte de la infraestructura descentralizada sobre la que opera la plataforma.

3. Particularidades del tratamiento en blockchain

El usuario reconoce y acepta expresamente que el uso de tecnología blockchain implica características técnicas específicas que afectan al tratamiento de los datos personales.

En particular, los datos registrados en blockchain tienen carácter público, pudiendo ser accesibles por cualquier usuario de la red. Asimismo, dichos datos son inmutables, lo que significa que no pueden ser modificados una vez registrados. Del mismo modo, no existe capacidad técnica para su eliminación o supresión, debido a la propia arquitectura descentralizada de la tecnología.

Como consecuencia de lo anterior, el ejercicio de determinados derechos en materia de protección de datos, especialmente el derecho de supresión o rectificación, puede verse limitado respecto de los datos almacenados on-chain. El usuario declara conocer y aceptar estas limitaciones técnicas inherentes al sistema.

4. Finalidad del tratamiento

Los datos personales del usuario serán tratados con la finalidad de permitir el acceso y correcto funcionamiento de la DAPP, gestionar la interacción del usuario con la plataforma y facilitar el uso de sus funcionalidades.

Asimismo, los datos podrán ser utilizados para la gestión del sistema de recompensas, incluyendo la asignación y control de incentivos digitales, así como para garantizar la seguridad de la plataforma, prevenir accesos no autorizados y detectar, prevenir y mitigar actividades fraudulentas o ilícitas.

Igualmente, los datos podrán ser tratados para el cumplimiento de las obligaciones legales que resulten aplicables al Responsable.

5. Base jurídica del tratamiento

El tratamiento de los datos personales del usuario se fundamenta en diversas bases jurídicas, en función de la finalidad concreta del tratamiento.

En primer lugar, el tratamiento es necesario para la ejecución de la relación contractual derivada del uso de la DAPP, permitiendo la prestación de los servicios solicitados por el usuario.

En segundo lugar, determinados tratamientos se basan en el interés legítimo del Responsable, especialmente en lo relativo a la seguridad de la plataforma, la prevención del fraude y la mejora de los servicios ofrecidos.

Por último, en aquellos supuestos en los que resulte necesario, el tratamiento se basará en el consentimiento del usuario, particularmente en relación con el uso de cookies o tecnologías similares. El usuario podrá retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

6. Destinatarios de los datos

Los datos personales podrán ser comunicados a terceros cuando sea necesario para la prestación del servicio o para el cumplimiento de obligaciones legales.

En particular, podrán tener acceso a los datos proveedores de servicios tecnológicos, proveedores de infraestructura blockchain, servicios de hosting, así como plataformas y servicios Web3 necesarios para el funcionamiento de la DAPP.

Asimismo, debido a la naturaleza de la tecnología blockchain, determinados datos (especialmente los datos on-chain) pueden ser accesibles públicamente y sin restricción.

El Responsable no vende, cede ni comercializa datos personales a terceros con fines comerciales.

7. Transferencias internacionales de datos

El uso de tecnologías descentralizadas y proveedores tecnológicos globales puede implica la realización de transferencias internacionales de datos fuera del Espacio Económico Europeo.

Cuando dichas transferencias dependan del Responsable, se adoptarán las garantías adecuadas conforme a lo dispuesto en el RGPD, tales como cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.

No obstante, el usuario reconoce y acepta que determinadas transferencias son inherentes al funcionamiento de la tecnología blockchain y pueden no estar sujetas al control directo del Responsable.

8. Plazo de conservación

Los datos personales tratados fuera de la blockchain (off-chain) se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable.

Por su parte, los datos almacenados en blockchain (on-chain) tienen carácter permanente e inalterable, no siendo posible su eliminación o modificación.

9. Derechos de los usuarios

El usuario podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad respecto de los datos personales tratados fuera de la blockchain.

El ejercicio de estos derechos podrá realizarse mediante solicitud dirigida al correo electrónico info@miaclip.com, debiendo acreditarse debidamente la identidad del solicitante.

No obstante, debido a las características técnicas de la tecnología blockchain, dichos derechos no serán aplicables a los datos registrados on-chain, al no ser posible su modificación o eliminación. El usuario reconoce y acepta expresamente esta limitación.

10. Medidas de seguridad

El Responsable adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo mecanismos de protección frente a accesos no autorizados, sistemas de monitorización y detección de incidentes, así como protocolos de seguridad en la infraestructura tecnológica.

No obstante, el usuario reconoce que ningún sistema es completamente seguro y que existen riesgos inherentes al uso de tecnologías digitales, especialmente en entornos descentralizados basados en blockchain.

11. Menores de edad

El acceso y uso de la DAPP MiaClip está estrictamente prohibido a menores de 18 años.

El Responsable no recopila deliberadamente datos personales de menores. En caso de detectar la existencia de datos de menores, procederá a su eliminación en la medida de lo posible.

12. Contacto y autoridad de control

Para cualquier cuestión relacionada con la presente Política de Privacidad o con el tratamiento de datos personales, el usuario podrá dirigirse al Responsable a través del correo electrónico info@miaclip.com.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos (AEPD), a través de su sitio web www.aepd.es.