POLÍTICA DE PRIVACIDAD

ZENDA

Última actualización: 21 de julio, 2026

1. Responsable del tratamiento

La presente Política de Privacidad describe cómo Cryptouru S.A.S. (en adelante, “Zenda”, “nosotros” o la “Empresa”), sociedad constituida en la República Oriental del Uruguay, con domicilio en Divina Comedia 1637, Montevideo, recopila, utiliza, almacena y protege los datos personales de los usuarios de la plataforma Zenda, incluyendo su aplicación móvil, aplicación web y servicios asociados (en conjunto, la “Plataforma”).

Cryptouru S.A.S. actúa como responsable del tratamiento de los datos personales en los términos de la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data, sus decretos reglamentarios (incluyendo el Decreto N.º 414/009) y las resoluciones de la Unidad Reguladora y de Control de Datos Personales (URCDP).

Para cualquier consulta relacionada con esta Política o con el tratamiento de sus datos personales, puede contactarnos en: admin.zenda@zenda.cash.

2. Alcance

Esta Política aplica a todas las personas que utilizan la Plataforma, ya sea como usuarios finales que compran o venden criptoactivos, como usuarios del servicio de remesas, o como personas invitadas a registrarse mediante un enlace de referido. También aplica a los visitantes del sitio web de Zenda.

Al registrarse en la Plataforma o utilizar nuestros servicios, usted declara haber leído y comprendido esta Política y presta su consentimiento libre, previo, expreso e informado para el tratamiento de sus datos personales conforme a lo aquí descrito.

3. Datos personales que recopilamos

3.1. Datos de identificación y verificación (KYC)

Para cumplir con la normativa de prevención de lavado de activos y financiamiento del terrorismo (Ley N.º 19.574 y normativa concordante), recopilamos:

• Datos identificatorios: nombre completo, fecha de nacimiento y nacionalidad, datos requeridos por el proveedor de KYC, Sumsub;

• Documento de identidad: tipo y número de documento (cédula de identidad, pasaporte u otro documento válido), imagen del documento por ambos lados;

• Verificación biométrica: fotografía tipo selfie y, según el nivel de verificación, prueba de vida (video-selfie) y datos biométricos faciales derivados de dichas imágenes, utilizados exclusivamente para verificar su identidad;

• Domicilio: país y dirección de residencia, y documentación de respaldo cuando corresponda;

• Información ampliada: para niveles de verificación avanzados: origen de fondos, actividad laboral o profesional y documentación de respaldo.

3.2. Datos de contacto y de cuenta

• dirección de correo electrónico y número de teléfono;

• credenciales de acceso (contraseña almacenada en forma cifrada);

• preferencias de la cuenta y configuración de notificaciones.

3.3. Datos financieros y transaccionales

• número y titularidad de la cuenta bancaria uruguaya registrada para recibir o enviar fondos;

• historial de órdenes de compra y venta: montos, monedas, comisiones, estados y fechas;

• comprobantes de pago que usted adjunta (por ejemplo, constancias de transferencia bancaria, tickets de Red Pagos o confirmaciones de MercadoPago);

• direcciones de billeteras (wallets) de criptoactivos registradas y hashes de transacciones en las redes blockchain utilizadas (Tron, Polygon, Ethereum, Bitcoin);

• totales acumulados de transacciones, utilizados para el monitoreo exigido por la normativa antilavado.

3.4. Datos técnicos y de uso

• identificadores del dispositivo, sistema operativo, versión de la aplicación y dirección IP;

• registros de actividad (logs) y eventos de seguridad;

• token de notificaciones push, si usted las habilita.

3.5. Datos de terceros que usted proporciona

Si usted invita a otra persona a registrarse en la Plataforma (por ejemplo, mediante su enlace de referido) o gestiona una remesa a favor de un cliente, es su responsabilidad contar con la autorización de esa persona para compartir sus datos de contacto. Los datos de la persona invitada serán tratados conforme a esta Política una vez que complete su propio registro.

4. Finalidades del tratamiento y base jurídica

Tratamos sus datos personales para las siguientes finalidades:

• Prestación del servicio: crear y administrar su cuenta, y prestar los servicios de compra, venta y remesa de criptoactivos que usted solicita (ejecución del contrato);

• Cumplimiento normativo KYC/AML: verificar su identidad, aplicar los niveles de verificación (BÁSICO / AVANZADO), monitorear transacciones y reportar operaciones inusuales o sospechosas a las autoridades competentes, conforme a la Ley N.º 19.574 y demás normativa aplicable (obligación legal);

• Seguridad: prevenir fraudes, suplantación de identidad y usos no autorizados de la Plataforma (interés legítimo y obligación legal);

• Atención y comunicación: responder consultas, notificarle el estado de sus órdenes y enviarle comunicaciones operativas (ejecución del contrato);

• Mejora del servicio: analizar el uso de la Plataforma en forma agregada para mejorar nuestros servicios (interés legítimo);

• Marketing: enviarle comunicaciones comerciales sobre nuestros productos, únicamente con su consentimiento, que podrá revocar en cualquier momento.

El suministro de los datos requeridos para la verificación de identidad es obligatorio: sin ellos no podemos habilitar el uso de la Plataforma, por tratarse de exigencias legales.

5. Con quién compartimos sus datos

No vendemos ni alquilamos sus datos personales. Podemos compartirlos únicamente con:

• Proveedor de verificación de identidad: Sumsub, que procesa sus documentos, selfies y datos biométricos por cuenta de Zenda, exclusivamente para la verificación de identidad;

• Proveedores de pago: entidades a través de las cuales se procesan los pagos: instituciones bancarias uruguayas, la red de cobranza Red Pagos y MercadoPago, en la medida necesaria para procesar cada operación;

• Autoridades competentes: la Secretaría Nacional para la Lucha contra el Lavado de Activos y el Financiamiento del Terrorismo (SENACLAFT), la Unidad de Información y Análisis Financiero (UIAF) del Banco Central del Uruguay y demás autoridades judiciales o administrativas, cuando exista obligación legal o requerimiento válido;

• Proveedores tecnológicos: proveedores de servicios tecnológicos (alojamiento, infraestructura, análisis y soporte) que actúan como encargados de tratamiento bajo contrato y siguiendo nuestras instrucciones;

• Asesores: asesores profesionales (legales, contables, auditores) sujetos a deber de confidencialidad.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden estar ubicados o procesar datos fuera de Uruguay. En tales casos, adoptamos las garantías previstas en el artículo 23 de la Ley N.º 18.331 y en la normativa de la URCDP, tales como transferencias a países con niveles adecuados de protección o la suscripción de cláusulas contractuales que aseguren un nivel de protección equivalente.

7. Transacciones en blockchain

Las transacciones en redes blockchain (Tron, Polygon, Ethereum, Bitcoin) son, por su naturaleza, públicas, distribuidas e inmutables. Las direcciones de billetera y los hashes de transacción quedan registrados en forma permanente en dichas redes y no pueden ser modificados ni eliminados por Zenda. Los derechos de supresión y rectificación descritos en esta Política aplican a los datos almacenados en nuestros sistemas, pero no pueden extenderse a la información registrada en cadenas de bloques públicas.

8. Plazo de conservación

Conservamos sus datos personales mientras su cuenta permanezca activa y, luego de su cierre, durante los plazos exigidos por la normativa aplicable. En particular, la normativa de prevención de lavado de activos nos obliga a conservar la documentación de identificación de clientes y los registros de transacciones por un plazo mínimo de cinco (5) años desde la finalización de la relación comercial o la ejecución de la operación. Vencidos los plazos legales, los datos son eliminados o anonimizados en forma segura.

9. Derechos de los titulares

De acuerdo con los artículos 13 a 17 de la Ley N.º 18.331, usted tiene derecho a:

• Acceso: obtener confirmación de si tratamos sus datos y acceder a ellos en forma gratuita;

• Rectificación y actualización: solicitar la corrección de datos inexactos, incompletos o desactualizados;

• Supresión: solicitar la eliminación de sus datos cuando el tratamiento no sea conforme a la ley, sin perjuicio de los plazos de conservación que la normativa nos obliga a cumplir;

• Impugnación de valoraciones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos que le afecten significativamente, teniendo derecho a solicitar la revisión humana de tales decisiones.

Para ejercer estos derechos, envíe su solicitud a admin.zenda@zenda.cash acreditando su identidad. Responderemos dentro de los plazos legales (cinco días hábiles para acceso y diez días hábiles para rectificación, actualización o supresión). Si considera que sus derechos no han sido atendidos, puede presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP), sita en Montevideo, Uruguay (www.gub.uy/unidad-reguladora-control-datos-personales).

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos personales contra pérdida, acceso no autorizado, destrucción o alteración, incluyendo cifrado de datos en tránsito y en reposo, controles de acceso basados en roles, registro de actividad y revisiones periódicas de seguridad. Ningún sistema es infalible; en caso de una incidencia de seguridad que afecte sus datos, actuaremos conforme a la normativa aplicable y le informaremos cuando corresponda.

11. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. No recopilamos deliberadamente datos de menores de edad. Si detectamos una cuenta creada por un menor, procederemos a su cierre y a la eliminación de los datos asociados, sin perjuicio de los registros que la ley nos obligue a conservar.

12. Cookies y tecnologías similares

Nuestro sitio web y aplicación pueden utilizar cookies y tecnologías similares con fines de funcionamiento, seguridad y análisis de uso. Usted puede configurar su navegador para rechazar cookies, aunque ello puede afectar el funcionamiento de algunas funcionalidades.

13. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios normativos u operativos. Publicaremos la versión vigente en la Plataforma indicando su fecha de última actualización y, cuando los cambios sean sustanciales, se lo notificaremos por los canales habituales (correo electrónico o notificación en la aplicación) antes de su entrada en vigencia.

14. Contacto

Cryptouru S.A.S. (Zenda) —Divina Comedia 1637, Montevideo, Montevideo, Uruguay. Email: admin.zenda@zenda.cash.