Política de Privacidad y Retención de Datos

La presente Política de Privacidad y Retención de Datos (la “Política”) describe la forma en que GoalFlow y/o sus entidades afiliadas, subsidiarias, vinculadas, operadoras, desarrolladoras o proveedoras de infraestructura (en adelante, conjuntamente, “GoalFlow”, “nosotros”, “nos” o “nuestro”) recopilan, utilizan, almacenan, procesan, comparten, transfieren y protegen información personal y datos relacionados de los usuarios (“usted”, “usuario” o “usuarios”) que acceden o utilizan los Servicios.

Los Servicios incluyen: el sitio web de GoalFlow; aplicaciones móviles; interfaces web descentralizadas; APIs; smart contracts; plataformas asociadas; herramientas integradas; sistemas oracle; módulos de analytics; servicios de staking; governance interfaces; y cualquier otro producto o servicio relacionado.

GoalFlow es un protocolo tecnológico orientado a infraestructura DeFi vinculada a derivados sintéticos de performance deportiva en vivo y tecnologías blockchain relacionadas.

La privacidad, seguridad y protección de los datos de nuestros usuarios constituyen prioridades esenciales para GoalFlow. En consecuencia, implementamos medidas técnicas, organizativas y jurídicas razonables destinadas a proteger la información bajo nuestro control.

Esta Política se encuentra diseñada considerando estándares internacionales de privacidad y protección de datos, incluyendo —sin limitación—: el Reglamento General de Protección de Datos de la Unión Europea (“GDPR”); California Consumer Privacy Act (“CCPA”); California Privacy Rights Act (“CPRA”); regulaciones AML/KYC aplicables; y demás normativas internacionales vinculadas a privacidad, seguridad y servicios digitales.

La información personal recopilada mediante los Servicios podrá ser controlada, procesada o almacenada por GoalFlow y/o las entidades operativas vinculadas al ecosistema GoalFlow y/o GoalFlow Markets.

A efectos de esta Política, el contacto legal y privacidad del ecosistema es Nicolás Barbieri Sargiotti, y el contacto general es GoalFlow.

GoalFlow podrá operar mediante distintas estructuras jurídicas, proveedores, entidades afiliadas o terceros especializados dependiendo de: la jurisdicción aplicable; el tipo de Servicio; requerimientos regulatorios; integraciones tecnológicas; y necesidades operativas.

Podemos recopilar información que el usuario proporcione directamente al: crear una cuenta; utilizar nuestros Servicios; contactar soporte; completar formularios; participar en governance; interactuar con smart contracts; o utilizar herramientas relacionadas.

• •dirección de correo electrónico;
• •nombre de usuario;
• •contraseña;
• •información de autenticación;
• •dirección wallet;
• •información de contacto;
• •documentos de identidad;
• •información KYC/AML;
• •comunicaciones y preferencias;
• •y cualquier otra información enviada voluntariamente.

Debido a la naturaleza de las tecnologías blockchain y protocolos descentralizados, GoalFlow puede recopilar, procesar o asociar información relacionada con: direcciones públicas de wallet; hashes de transacciones; actividad on-chain; staking; governance participation; liquidity provisioning; swaps; interacción con smart contracts; balances públicamente visibles; y demás datos registrados en blockchains públicas.

Las blockchains públicas son tecnologías inherentemente transparentes y, en muchos casos, inmutables. Determinada información registrada on-chain puede no ser técnicamente susceptible de eliminación, modificación o anonimización.

El Usuario reconoce y acepta que las transacciones blockchain son públicas, pueden permanecer permanentemente accesibles y pueden ser asociadas indirectamente con su identidad.

Podemos recopilar información relacionada con: historial de operaciones; trading activity; interacciones con pools; participación en mercados; movimientos de activos digitales; governance actions; staking activity; reward distributions; settlement activity; métricas de uso; y eventos relacionados.

Podemos recopilar automáticamente determinada información técnica y analítica, incluyendo:

• •dirección IP;
• •tipo de navegador y sistema operativo;
• •identificadores de dispositivo y logs de acceso;
• •timestamps y páginas visitadas;
• •actividad de navegación y geolocalización aproximada;
• •métricas de rendimiento y cookies;
• •analytics y device fingerprinting;
• •y otra información relacionada con la utilización de los Servicios.

Podemos recibir información de terceros proveedores, incluyendo —sin limitación—: proveedores KYC/AML; analytics providers; proveedores cloud; proveedores de infraestructura blockchain; servicios de autenticación; oracles; proveedores de datos deportivos; proveedores antifraude; y socios tecnológicos.

Ello puede incluir información derivada de herramientas de análisis blockchain, proveedores de compliance, servicios anti-money laundering y demás sistemas relacionados.

En determinados casos, particularmente en procesos de KYC, AML, sanctions screening, prevención de fraude, verificaciones regulatorias o cumplimiento normativo, podremos solicitar: documentos de identidad; información financiera; source of funds; comprobantes; verificaciones biométricas; y demás documentación legalmente requerida.

Proveer y mantener los Servicios: operar la plataforma; ejecutar funcionalidades; habilitar acceso; administrar cuentas; gestionar infraestructura; facilitar interacciones con smart contracts; y mantener el funcionamiento general del ecosistema GoalFlow.

Seguridad y prevención de fraude: proteger cuentas; detectar fraude; prevenir abusos; identificar actividad sospechosa; monitorear riesgos; detectar market manipulation; prevenir exploits; y proteger usuarios, pools y protocolos.

Cumplimiento normativo: cumplir obligaciones legales; requerimientos regulatorios; sanciones internacionales; AML/KYC; OFAC compliance; investigaciones gubernamentales; requerimientos judiciales; auditorías; y demás obligaciones aplicables.

Analytics y mejora de productos: mejorar la experiencia del usuario; analizar comportamiento; optimizar rendimiento; desarrollar funcionalidades; generar métricas; entrenar sistemas internos; realizar testing; y mejorar seguridad e infraestructura.

Comunicaciones: enviar comunicaciones de seguridad; notificaciones regulatorias; actualizaciones; soporte; newsletters; anuncios; governance communications; y demás información vinculada a los Servicios.

Profiling y procesamiento automatizado: GoalFlow puede utilizar sistemas automatizados destinados a la detección de fraude, scoring de riesgo, análisis conductual, monitoreo transaccional, prevención de abuso, cumplimiento regulatorio y protección de la integridad del protocolo.

Dichos procesos podrán incluir herramientas algorítmicas, modelos estadísticos, machine learning o sistemas automatizados de análisis.

Dependiendo de la jurisdicción aplicable, GoalFlow podrá tratar datos personales basándose en: consentimiento; ejecución contractual; cumplimiento de obligaciones legales; interés legítimo; protección contra fraude; seguridad de la plataforma; cumplimiento regulatorio; y demás bases legalmente reconocidas.

Los Servicios no están dirigidos a menores de 18 años o a la edad mínima legal requerida en la jurisdicción correspondiente. GoalFlow no busca recopilar deliberadamente información de menores.

Si detectamos que un menor ha proporcionado información personal en violación de esta Política, podremos eliminar dicha información y restringir el acceso a los Servicios.

GoalFlow utiliza cookies, SDKs, pixels, local storage y tecnologías similares para: reconocer usuarios; mantener sesiones; mejorar experiencia; personalizar contenido; generar analytics; monitorear seguridad; detectar fraude; medir rendimiento; y optimizar funcionalidades.

Podemos utilizar: cookies esenciales; cookies funcionales; cookies de analytics; cookies de rendimiento; cookies de seguridad; cookies de terceros; y cookies de personalización.

El Usuario puede gestionar determinadas cookies mediante: configuración del navegador; herramientas del dispositivo; banners de consentimiento; y preferencias disponibles en la plataforma.

La desactivación de determinadas cookies puede afectar funcionalidades esenciales de los Servicios.

Podemos compartir información con: proveedores tecnológicos; infraestructura cloud; proveedores de compliance; auditores; analytics providers; servicios blockchain; proveedores KYC/AML; afiliados; asesores legales; procesadores de pago; proveedores de datos deportivos; y terceros necesarios para la operación de los Servicios.

También podremos divulgar información cuando resulte razonablemente necesario para: cumplir leyes; responder requerimientos gubernamentales; cumplir sanciones; prevenir fraude; proteger derechos; proteger usuarios; proteger la integridad del protocolo; o resolver disputas.

GoalFlow mantiene una estricta política de no venta de información personal de usuarios a terceros con fines comerciales o de marketing ajenos al protocolo.

Los datos personales pueden ser transferidos, procesados o almacenados en múltiples jurisdicciones.

Al utilizar los Servicios, el usuario reconoce y acepta que su información podrá ser transferida internacionalmente a países cuyas leyes de privacidad podrían diferir de las de su jurisdicción.

GoalFlow implementará medidas razonables destinadas a proteger dichas transferencias conforme a la normativa aplicable.

GoalFlow implementa medidas técnicas, organizativas y administrativas razonables destinadas a proteger la información contra: acceso no autorizado; pérdida; destrucción; alteración; divulgación; explotación; fraude; y ataques maliciosos.

• •cifrado de datos y controles de acceso restringidos;
• •autenticación multifactor y monitoreo constante;
• •auditorías periódicas y segregación de sistemas;
• •logging, protección anti-DDoS y protocolos internos de seguridad.

Sin embargo, ningún sistema es completamente seguro y GoalFlow no puede garantizar protección absoluta frente a eventos imprevisibles, ataques sofisticados o actividades ilícitas.

El Usuario es responsable de mantener la confidencialidad de: sus credenciales; wallets; claves privadas; frases semilla; y mecanismos de autenticación.

GoalFlow nunca solicitará claves privadas ni seed phrases.

Conservaremos la información durante el tiempo razonablemente necesario para: proveer los Servicios; cumplir obligaciones legales; resolver disputas; proteger derechos; cumplir requerimientos regulatorios; prevenir fraude; ejecutar auditorías; y hacer cumplir acuerdos.

En determinados casos, la información blockchain u on-chain puede permanecer permanentemente accesible debido a la naturaleza pública e inmutable de determinadas redes blockchain.

Cuando resulte legal y técnicamente posible, podremos eliminar, anonimizar o desidentificar información.

Dependiendo de la jurisdicción aplicable, El Usuario podrá tener derechos relacionados con sus datos personales, incluyendo: acceso; rectificación; eliminación; limitación; oposición; portabilidad; retiro de consentimiento; y presentación de reclamos ante autoridades competentes.

Algunos derechos podrán estar de forma parcial o total sujetos a: obligaciones regulatorias; compliance; prevención de fraude; obligaciones AML/KYC; requerimientos de conservación legales; seguridad de la red; o limitaciones técnicas derivadas de la inmutabilidad de la tecnología blockchain.

Las solicitudes podrán enviarse a:

contact@goalflow.markets

Ciertas acciones dentro del ecosistema GoalFlow podrán ser visibles públicamente debido a la naturaleza de las tecnologías blockchain y sistemas descentralizados de gobernanza (DAO).

• •voting activity y propuestas de gobernanza;
• •staking participation y recompensas reclamadas;
• •wallet interactions y transacciones on-chain.

El Usuario reconoce que determinadas interacciones podrían permanecer públicamente visibles de forma permanente en exploradores de bloques públicos.

Los Servicios pueden integrarse o interactuar con: blockchains públicas; protocolos DeFi; smart contracts externos; wallets; exchanges; RPC providers; APIs; bridges; y demás servicios de terceros.

GoalFlow no controla las políticas de privacidad ni prácticas de terceros independientes.

La utilización de dichos servicios queda sujeta exclusivamente a los términos y políticas correspondientes de dichos proveedores.

GoalFlow podrá restringir, limitación o bloquear acceso desde determinadas jurisdicciones o respecto de determinados usuarios para cumplir con: sanciones internacionales; requerimientos regulatorios locales; regulaciones OFAC; AML/KYC; export controls; y demás obligaciones legales.

GoalFlow podrá implementar: geofencing; wallet screening; sanctions screening; transaction monitoring; y demás medidas de compliance automatizadas y manuales.

GoalFlow podrá modificar esta Política periódicamente.

La versión actualizada será publicada mediante los Servicios correspondientes y la fecha de última actualización será modificada al inicio.

El uso continuado de los Servicios después de dichas modificaciones implicará la aceptación expresa de la Política actualizada.

Consultas legales, regulatorias o vinculadas a privacidad:

GoalFlow

Correo electrónico: contact@goalflow.markets