Aviso de privacidad de MONELUZ
Versión de revisión 0.5 · 10 de octubre de 2026
Este Aviso explica cómo se prevé recopilar, usar, conservar y proteger información personal en MONELUZ, incluyendo registro, soporte, KYC, operaciones, prevención de accesos no autorizados y registros de actividad. Se debe consultar conjuntamente con los Términos y Condiciones y la Política de Cookies.
Responsable por identificar antes del lanzamiento: razón social o nombre legal completo, domicilio para recibir solicitudes y detalles de la persona responsable del tratamiento. El correo de contacto previsto es soporte@moneluz.com. Esta información es imprescindible para completar el aviso antes de recopilar documentos de identidad de clientes reales.
1. Responsable del tratamiento
El sitio utiliza la denominación MONELUZ. Los datos completos de la entidad que determinará finalidades y medios de tratamiento deben incorporarse aquí antes de comenzar el alta de clientes reales. Un nombre comercial o un dominio, por sí solos, no sustituyen la identificación exigible del responsable.
El contacto funcional previsto para consultas de privacidad es soporte@moneluz.com, indicando en el asunto “Privacidad / datos personales”. Se designará una dirección física y, cuando corresponda, otros medios para la recepción de solicitudes formales.
2. Alcance del aviso
Este documento se dirige a visitantes, solicitantes de registro, usuarios registrados, clientes, personas invitadas mediante enlaces de referidos y quienes se contacten con el equipo de soporte. Cubre los datos recibidos directamente y los generados por el uso autorizado de los servicios.
La plataforma permite crear cuentas, verificar el correo, presentar documentos KYC y solicitar operaciones USDT. Los servicios están sujetos al estado de la cuenta, a la verificación de identidad cuando corresponde y a la comprobación de movimientos en blockchain. Los detalles del operador legal, los plazos de conservación y los proveedores deben completarse y mantenerse actualizados.
3. Datos de registro y contacto
Para crear una cuenta, MONELUZ solicita nombre, apellidos, correo electrónico, número de teléfono, país de residencia y una contraseña definida por el usuario. Otros datos podrán solicitarse de forma individualizada cuando sean necesarios para una operación o un requerimiento documentado.
La contraseña no debe almacenarse en formato legible. Únicamente se conservará una representación protegida que permita verificar el acceso sin revelar la clave original. No se solicitarán frases semilla o claves privadas para realizar una verificación de identidad ordinaria.
4. Datos de identificación y KYC
El flujo KYC permite enviar imágenes de identificación por delante y detrás, junto con una fotografía de verificación. Según el procedimiento aplicable, también pueden solicitarse otros datos pertinentes para confirmar la identidad y prevenir el uso fraudulento.
Los documentos deberán utilizarse exclusivamente para finalidades informadas y con controles de acceso según la función del personal autorizado. La presentación de documentos a través de la plataforma no supone autorización para utilizarlos en publicidad o para compartirlos con personas ajenas a los procedimientos identificados.
5. Datos financieros y transacciones
Se prevé registrar solicitudes de depósito, montos, direcciones de billetera, TXID, activo y red utilizada, confirmaciones y resultados de revisión. También pueden registrarse instrucciones de inversión, estrategias elegidas, duración, montos asignados, valoración de posiciones, retiros, bonos y ajustes auditados.
Los datos de blockchain pueden ser públicamente accesibles por la naturaleza de la red, y no siempre es posible eliminarlos de la propia blockchain. MONELUZ debe distinguir claramente entre los datos públicos de red y los registros personales adicionales asociados a una cuenta en su base interna.
6. Datos de actividad y seguridad
La plataforma podrá registrar accesos, fecha y hora de sesión, IP, tipo de dispositivo, navegador, modificaciones del perfil y eventos relacionados con pantallas o acciones importantes, como abrir un formulario de depósito o enviar un TXID. Su finalidad es seguridad, continuidad operativa, soporte y trazabilidad de operaciones.
No deben registrarse en una bitácora contraseñas en texto claro, frases semilla, claves privadas, códigos temporales completos u otros secretos. Los datos de comportamiento se limitarán a los eventos necesarios para fines legítimos comunicados y a los periodos de conservación proporcionales.
7. Datos procedentes de referidos
Cuando una persona accede mediante un enlace de invitación, el sistema podrá guardar el código asociado y la relación entre invitante e invitado para aplicar las condiciones del programa. También se prevé registrar el historial de bonificaciones relacionadas con depósitos verificados.
El participante que comparte una invitación no recibe por ello acceso a los documentos KYC, direcciones de pago, correo privado u otros datos sensibles de la persona invitada. Los paneles de referidos deberán mostrar únicamente información necesaria y proporcionada para explicar el estado de la bonificación.
8. Finalidades de uso necesarias
Las finalidades operativas contemplan crear y autenticar cuentas, verificar el correo, gestionar solicitudes de KYC, tramitar depósitos y retiros, registrar inversiones, mantener un historial financiero exacto, responder solicitudes del usuario y notificarle incidencias relacionadas con el uso de su cuenta.
Otras finalidades necesarias son prevenir fraude, detectar accesos anómalos, conservar comprobantes cuando corresponda y cumplir obligaciones que resulten aplicables al operador. Se documentará el fundamento del tratamiento según las normas vigentes y la actividad realmente habilitada.
9. Finalidades opcionales
Para medir campañas en Facebook e Instagram, el sitio dispone de Meta Pixel (ID 1823888072361066). Solo se carga tras aceptar expresamente las cookies de marketing. Con esa autorización pueden comunicarse a Meta eventos como PageView, ViewContent y CompleteRegistration, junto con datos técnicos del navegador y el uso de cookies de terceros.
La apertura de una cuenta no debe utilizarse como aceptación genérica de todos los usos futuros que pudieran decidirse. La autorización publicitaria es opcional, no condiciona el registro ni la utilización de la plataforma y se puede rechazar o revocar desde «Configurar cookies», al pie del sitio. La revocación no borra los eventos que ya hayan sido procesados por terceros; para conocer los derechos de acceso o eliminación puede consultar también la política de Meta.
10. Mensajería y proveedores de correo
La dirección de soporte es soporte@moneluz.com, alojada en Hostinger. Los mensajes automáticos de verificación se generan desde Cloudflare Workers y se envían mediante Resend. Ambos servicios pueden tratar información técnica necesaria para el envío; deben describirse los plazos de conservación y las responsabilidades aplicables.
Los mensajes podrán contener identificadores de solicitud y estados operativos, pero no deben incluir contraseñas, claves privadas ni datos de documentos de identidad innecesarios. Los destinatarios deberán tener mecanismos para contactar al soporte si detectan un aviso erróneo.
11. Infraestructura y almacenamiento
La infraestructura utiliza Cloudflare Workers para el servidor, Cloudflare D1 para los registros y Cloudflare R2 para archivos KYC privados. Deben documentarse las regiones de tratamiento, las medidas de seguridad y las políticas de respaldo y eliminación correspondientes.
No debe darse por sentado que el uso de un proveedor global impide transferencias o accesos desde otros países. Si una operación implica compartir datos con prestadores externos, se especificará la categoría de destinatarios y la finalidad correspondiente.
12. Transferencias y destinatarios
Los datos podrán ser tratados por proveedores tecnológicos estrictamente necesarios para infraestructura, correo, gestión documental, seguridad y conciliación de operaciones, siempre en la medida necesaria para cumplir las finalidades divulgadas. Se diferenciará a encargados de tratamiento de otros terceros que determinen usos propios de los datos.
En caso de transferencias que requieran aviso o consentimiento adicional, MONELUZ deberá solicitarlo previamente según corresponda. No se venderán ni cederán listas de clientes a anunciantes por el mero uso del sitio.
13. Conservación de información
Se prevé conservar datos de cuenta mientras exista una relación activa y durante los plazos adicionales que sean necesarios para obligaciones justificadas, prevención de incidentes o gestión de reclamaciones. Los documentos KYC no deberán conservarse indefinidamente solo porque sea técnicamente posible.
Antes del lanzamiento deben definirse periodos concretos por categoría: perfil, KYC, comprobantes financieros, historial de acciones, comunicaciones y respaldos. Cumplidos esos periodos, los datos deberán eliminarse, anonimizarse o bloquearse según corresponda a su situación legal y operativa.
14. Medidas de seguridad
Las medidas previstas incluyen comunicaciones cifradas, permisos por rol, autenticación reforzada para administradores, registro de cambios, protección de secretos y controles sobre cargas y descargas de documentos. No se debe afirmar seguridad absoluta; siempre existe un riesgo residual ante incidentes.
El usuario debe mantener seguras sus credenciales y avisar de accesos que no reconozca. El personal administrador solo podrá acceder a la información que necesite para realizar funciones autorizadas y se mantendrá una bitácora de las acciones relevantes.
15. Derechos sobre los datos personales
Los titulares podrán solicitar acceso, rectificación, cancelación u oposición cuando les corresponda, así como ejercer otros derechos previstos por el régimen aplicable. La solicitud deberá identificar al titular y describir los datos o el tratamiento al que se refiere para evitar divulgaciones a terceros no autorizados.
La recepción se prevé en soporte@moneluz.com con asunto “Solicitud de datos personales”. Antes de la operación real deben añadirse el procedimiento formal, el plazo de respuesta, el domicilio del responsable y los requisitos de identificación correspondientes.
16. Rectificación, retiro de consentimiento y eliminación
El usuario podrá pedir la corrección de datos inexactos y, cuando proceda, la retirada de un consentimiento otorgado para una finalidad opcional. La revocación no convierte en inexistentes las operaciones ya ejecutadas ni elimina automáticamente registros cuya conservación sea necesaria por una obligación válida.
Si se solicita cerrar una cuenta con operaciones o comprobantes pendientes, el responsable deberá explicar qué datos permanecerán, por qué motivo y durante qué periodo. La negativa a una solicitud deberá sustentarse en una razón concreta y comunicarse por el canal adecuado.
17. Cookies y almacenamiento local
El sitio puede utilizar almacenamiento técnico imprescindible para sesiones, controles de seguridad o para recordar una preferencia de privacidad, conforme a la política específica. En las páginas públicas se integra Meta Pixel únicamente si la persona acepta voluntariamente las cookies de marketing. Se registran visitas y acciones públicas de campaña, no documentos KYC, saldos, direcciones de billetera ni el contenido del área de administración. Las páginas de cuentas y documentos no incluyen el Pixel.
Es posible cambiar la preferencia desde «Configurar cookies» en el pie de las páginas públicas. Para más información sobre el proveedor externo Meta Platforms y su tratamiento consulte la Política de Cookies y la política de privacidad de Meta. La configuración del navegador no sustituye los controles que legalmente deban ofrecerse desde el propio sitio.
18. Menores y datos de terceras personas
La contratación financiera se diseñará para personas mayores de edad. Si se detecta que un registro no cumple el requisito de edad, se adoptarán medidas apropiadas para suspenderlo o resolverlo conforme a la normativa aplicable.
Ningún usuario debe subir documentos de terceros sin autorización o suplantar a otra persona para superar KYC. La plataforma debe disponer de canales para recibir información sobre documentación presentada fraudulentamente o sin conocimiento de su titular.
19. Incidentes y solicitudes de información
En caso de incidentes que comprometan de forma significativa información personal, el operador deberá analizar su alcance y cumplir los deberes de comunicación y remediación que resulten aplicables. La existencia de un proveedor externo no elimina la necesidad de gestionar de manera responsable los datos que se recopilan.
Las preguntas sobre posibles accesos indebidos, divulgaciones o errores de identidad podrán dirigirse a soporte@moneluz.com. Las comunicaciones deberán facilitar información práctica sin revelar datos adicionales que puedan agravar el incidente.
20. Actualizaciones de este aviso
La política tendrá identificador de versión y fecha de publicación. Los cambios sustanciales en finalidades, destinatarios, medidas de ejercicio de derechos o identidad del responsable deberán explicarse antes de aplicarse y, cuando sea pertinente, solicitar aceptación adicional.
Antes de ampliar la atención a clientes, el responsable debe completar su identidad legal, los destinatarios efectivos, los plazos concretos de conservación y el procedimiento de ejercicio de derechos. Este documento continúa pendiente de validación legal con esos datos.
Escríbenos a soporte@moneluz.com antes de aceptar condiciones o compartir documentación.