Política de privacidad (LGPD)

Datos recopilados

Correo electrónico, teléfono, documentos KYC (RG, CNH o Pasaporte, CPF, selfie), historial de transacciones, IP, agente de usuario, registros de consentimiento.

Base jurídica (LGPD art. 7)

Consentimiento explícito (registro), ejecución de contrato (transacciones), cumplimiento legal (KYC).

Tus derechos

• Acceso completo: GET /api/me/export
• Solución: a través del panel de perfil
• Exclusión: DELETE /api/me — eliminación temporal inmediata, eliminación permanente en 30 días
• Portabilidad: volcado de JSON a través del punto final de exportación

DPO

Delegado de Protección de Datos: dpo@clubesecretto.com

Retención

Documentos KYC: 5 años después de la eliminación de la cuenta (cumplimiento legal). Otros datos: eliminados dentro de los 30 días siguientes a la solicitud de eliminación.