Política de Privacidad

El tratamiento de datos personales realizado por TRINITECH respecto de los Usuarios de TRINI se rige por:

• La Constitución de la República de El Salvador.
• La Ley de Protección de Datos Personales de El Salvador.
• La Ley de Protección al Consumidor.
• La Ley de Emisión de Activos Digitales.
• La Ley Contra el Lavado de Dinero y de Activos.
• La normativa emitida por la Comisión Nacional de Activos Digitales.
• La normativa emitida por la Agencia de Ciberseguridad del Estado.
• Las demás disposiciones legales y regulatorias aplicables.

Aplicamos las prácticas descritas en este documento en cumplimiento con los estándares internacionales de protección de datos y las políticas de seguridad de Apple y Google.

Antes de abrir una cuenta, el Usuario deberá declarar que ha leído y comprendido esta Política de Privacidad. TRINITECH conservará evidencia electrónica de la versión aceptada, así como de la fecha y hora de aceptación. Esta aceptación no sustituye el consentimiento específico cuando la ley lo exija ni limita los tratamientos necesarios para ejecutar la relación contractual o cumplir obligaciones legales.

Cuando el consentimiento sea requerido conforme a la Ley de Protección de Datos Personales, este será solicitado de forma previa, libre, expresa, específica e informada.

Para consultas relacionadas con el tratamiento de datos personales, los Titulares pueden contactar a TRINI en:

Para efectos de esta política:

Titular

Persona natural a quien corresponden los datos personales.

Datos personales

Cualquier información que identifique o haga identificable a una persona natural.

Datos sensibles

Datos cuyo tratamiento puede afectar la esfera íntima del Titular, incluyendo datos biométricos.

Datos biométricos

Mecanismos de autenticación del dispositivo, como huella dactilar o reconocimiento facial. Cuando se utilicen para acceder a TRINI, la plataforma recibe el resultado de la validación efectuada por el sistema operativo y no almacena el patrón biométrico del dispositivo.

Encargado del tratamiento

Persona natural o jurídica que trata datos personales por cuenta de TRINI.

Tratamiento

Cualquier operación realizada sobre datos personales.

Terceros

Proveedores y aliados que apoyan la operación de TRINITECH, incluidos servicios de infraestructura tecnológica, verificación de identidad, análisis de riesgos, monitoreo transaccional, comunicaciones, soporte, instituciones financieras y proveedores vinculados a operaciones OTC, siempre dentro de las finalidades y salvaguardas descritas en esta Política.

Usuario

Persona natural o jurídica que visita el sitio web, utiliza la aplicación o mantiene una cuenta en TRINI para acceder, según corresponda, a servicios de custodia, transferencias internas, transferencias externas de activos digitales de entrada y salida e intercambio OTC Fiat-Cripto y Cripto-Fiat.

TRINI trata datos personales con fundamento en una o varias de las siguientes bases legales:

• Ejecución de la relación contractual con el Usuario.
• Cumplimiento de obligaciones legales y regulatorias.
• Consentimiento expreso del Titular.
• Interés legítimo del Responsable, debidamente ponderado.
• Prevención del fraude y protección de la seguridad de la plataforma.
• Atención de requerimientos de autoridades competentes.

Recopilamos los datos estrictamente necesarios para prestar servicios de activos digitales de forma segura y cumplir la normativa aplicable. Los agrupamos en las siguientes categorías:

Los datos personales serán tratados para:

• Crear y administrar cuentas de Usuario.
• Verificar identidad y cumplir procesos KYC.
• Ejecutar operaciones con activos digitales.
• Cumplir obligaciones legales, regulatorias y de prevención de lavado de dinero.
• Prevenir fraude, accesos no autorizados y actividades ilícitas.
• Gestionar cotizaciones, intercambios y liquidaciones fiduciarias vinculadas a operaciones OTC.
• Brindar soporte técnico y atención al cliente.
• Mejorar la experiencia del Usuario.
• Enviar notificaciones operativas y de seguridad.
• Elaborar análisis estadísticos y operativos.
• Atender requerimientos de autoridades competentes.

El perfilamiento de riesgo del cliente y el monitoreo transaccional se utilizan para aplicar medidas de debida diligencia, límites, alertas y revisiones proporcionales. Las alertas que no constituyan una condición determinante son analizadas por personal autorizado antes de adoptar una decisión con efectos relevantes para el Usuario.

6.1Tratamiento de datos sensibles

Cuando TRINI trate datos sensibles, incluidos datos biométricos, aplicará medidas de seguridad reforzadas y solicitará el consentimiento expreso del Titular cuando así lo exija la legislación aplicable.

• Con otros Usuarios: al realizar transferencias internas entre cuentas TRINI, determinados datos de identificación podrán mostrarse a la contraparte para validar al destinatario y confirmar la operación.
• Proveedores de verificación y seguridad: compartimos datos con servicios de verificación de identidad (KYC) y análisis de riesgo para prevenir delitos financieros.
• Instituciones financieras y proveedores autorizados: para ejecutar intercambios OTC Fiat-Cripto o Cripto-Fiat y sus liquidaciones, podremos comunicar los datos estrictamente necesarios a las instituciones financieras, contrapartes o proveedores que intervengan en la operación.
• Motivos legales y regulatorios: TRINITECH podrá comunicar información cuando lo exijan la ley, una orden, un requerimiento o un procedimiento de una autoridad competente, incluida la Comisión Nacional de Activos Digitales, la Unidad de Investigación Financiera, la Fiscalía General de la República o la Agencia de Ciberseguridad del Estado, según corresponda.
• Redes blockchain: en las transferencias externas de entrada y salida, la dirección de billetera, el identificador de la transacción y otros datos técnicos quedan registrados en la red blockchain autorizada correspondiente. Estos registros pueden ser públicos e inmutables por la naturaleza de la tecnología.
• Determinación de servicios según ubicación: TRINITECH utiliza información geográfica para identificar jurisdicciones permitidas o restringidas, evaluar el riesgo y determinar la disponibilidad de servicios o proveedores autorizados. La exposición geográfica será evaluada de forma proporcional, sin perjuicio de los bloqueos que procedan por una prohibición, sanción u orden vinculante.
• Transferencias internacionales: cuando los datos sean tratados o almacenados fuera de El Salvador, TRINITECH aplicará salvaguardas contractuales, técnicas y organizativas para mantener un nivel de protección compatible con la legislación salvadoreña y verificará las condiciones aplicables al receptor.

Conservamos los datos durante el tiempo necesario para las finalidades informadas y para cumplir obligaciones contractuales, legales, regulatorias, de seguridad y de defensa de derechos. El cierre o la eliminación de una cuenta no implica la supresión inmediata de todos los registros:

• Los registros transaccionales, la documentación de operaciones, los datos de identificación y los archivos de cuentas sujetos a obligaciones de prevención de LDA/FT/FPADM se conservarán por un período mínimo de quince (15) años, o por un plazo mayor cuando corresponda.
• Los demás datos se conservarán según su categoría, finalidad, base legal y riesgo. Cuando ya no sean necesarios, se eliminarán, anonimizarán o bloquearán de forma segura.
• Los datos asentados en una red blockchain no pueden ser modificados o eliminados por TRINITECH, sin perjuicio de las medidas que puedan aplicarse sobre los datos conservados fuera de la red.

9.1Seguridad y cifrado

TRINITECH mantiene medidas técnicas, organizativas y administrativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información, incluidas medidas de cifrado, control de accesos, registro de eventos, monitoreo, respaldo y respuesta ante incidentes. Ninguna medida elimina totalmente el riesgo. El Usuario debe proteger sus credenciales, dispositivos y mecanismos de autenticación y comunicar de inmediato cualquier compromiso.

9.2Cookies y tecnologías de seguimiento

El sitio web y la aplicación pueden utilizar cookies, almacenamiento local y herramientas de analítica para mantener la sesión, recordar preferencias, medir el funcionamiento, identificar errores y mejorar los servicios. Cuando corresponda, TRINITECH solicitará consentimiento para las tecnologías no esenciales y permitirá administrarlas desde los mecanismos disponibles. La desactivación de tecnologías esenciales puede afectar algunas funciones.

9.3Permisos del dispositivo

Para funcionar correctamente, TRINI solicitará los siguientes permisos, los cuales puedes gestionar desde la configuración de tu móvil:

• Cámara

  Para capturar documentos o imágenes requeridas durante el proceso KYC/KYB y escanear códigos QR asociados a direcciones de activos digitales.
• Almacenamiento

  Para guardar comprobantes de transacciones o cargar documentos necesarios.
• Biometría (FaceID / TouchID)

  Permite acceso rápido y seguro. No almacenamos tu huella o rostro — solo recibimos la validación del sistema operativo.
• Ubicación / Geolocalización

  Para verificar jurisdicciones permitidas, aplicar controles geográficos y prevenir accesos inusuales o no autorizados. Las opciones disponibles dependerán del sistema operativo y de la funcionalidad utilizada.
• Notificaciones

  Para informarte sobre el estado de tus transacciones y alertas de seguridad.

TRINITECH, S.A. de C.V. garantiza a los Titulares de datos personales el ejercicio pleno y gratuito de los derechos reconocidos en la Ley de Protección de Datos Personales de la República de El Salvador. El Titular podrá ejercer en cualquier momento los siguientes derechos:

El Titular podrá ejercer sus derechos mediante los siguientes canales:

• Mediante solicitud enviada a privacidad@trini.app.
• A través de las funcionalidades específicas que TRINITECH habilite en la aplicación o en el sitio web.

11.1Información requerida en la solicitud

La solicitud deberá contener como mínimo:

• Nombre completo del Titular.
• Copia del documento de identidad o medio de acreditación equivalente.
• Correo electrónico o medio para recibir notificaciones.
• Derecho que desea ejercer.
• Descripción clara y precisa de la solicitud.
• Documentación que sustente la petición, cuando aplique.

Si la solicitud es presentada por representante, deberá acompañarse el documento que acredite la representación legal o voluntaria correspondiente.

11.2Acuse de recibo y subsanación

TRINITECH podrá solicitar la subsanación o información adicional cuando la solicitud esté incompleta o no permita verificar la identidad del solicitante. Una vez completa, la respuesta se emitirá dentro de veinte (20) días hábiles. Este plazo podrá prorrogarse una sola vez por causa justificada, sin exceder otros veinte (20) días hábiles, informando al Titular.

11.3Plazo de respuesta

TRINI atenderá y responderá las solicitudes dentro de los plazos establecidos en la Ley de Protección de Datos Personales y su normativa complementaria. Cuando la solicitud resulte compleja o requiera verificaciones adicionales, podremos prorrogar el plazo legal, notificándote oportunamente y explicando las razones de la extensión.

11.4Costos

El ejercicio de los derechos ARCO-POL será gratuito. No obstante, podríamos cobrar los costos estrictamente necesarios de reproducción o envío cuando la legislación aplicable lo permita.

11.5Limitaciones legales

El ejercicio de los derechos podrá ser limitado cuando:

• Exista obligación legal de conservar los datos.
• El tratamiento sea necesario para cumplir obligaciones regulatorias.
• La solicitud afecte derechos de terceros.
• Existan razones de interés público o seguridad.

11.6Reclamaciones ante la autoridad

Si consideras que tu solicitud no fue atendida adecuadamente, podrás presentar la reclamación correspondiente ante la Agencia de Ciberseguridad del Estado o ante la autoridad competente que legalmente la sustituya.

12.1Gestión de incidentes de seguridad

Toda vulneración de seguridad de datos personales será evaluada y documentada. Cuando resulte legalmente exigible, TRINITECH notificará a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a los Titulares afectados dentro del plazo aplicable, incluido el plazo máximo de setenta y dos (72) horas contado desde que se tuvo conocimiento del incidente.

12.2Menores de edad

Los servicios de TRINI no están dirigidos a menores de edad. TRINI podrá requerir verificación de edad y cancelar cuentas creadas en contravención de esta disposición.

12.3Eliminación de la cuenta

El Usuario podrá solicitar el cierre o la eliminación de su cuenta mediante las funciones disponibles en la aplicación o escribiendo a privacidad@trini.app. La eliminación estará sujeta a las obligaciones legales de conservación que resulten aplicables.

12.4Actualizaciones de la política

TRINITECH podrá actualizar esta Política cuando cambien la normativa, los servicios o las prácticas de tratamiento. La versión vigente se publicará en la aplicación o en el sitio web con su fecha de actualización. Cuando el cambio sea sustancial, se notificará por un medio razonable y se solicitará una nueva aceptación o consentimiento cuando corresponda.

Esta Política se rige por las leyes de la República de El Salvador. Para consultas sobre privacidad y protección de datos personales puedes escribirnos en cualquier momento a: