Política de Privacidad

1. Responsable, contacto y estándar

El responsable del tratamiento de tus datos es IVAN CHURA, persona natural, titular de RHYS MARKET, con domicilio en Cochabamba, Bolivia («RHYS», «nosotros»). No hay un delegado de protección de datos aparte: todas las consultas se atienden en info@rhysmarket.com (asunto «Privacidad») o, si tienes cuenta, en el Centro de ayuda.

Bolivia aún no tiene una ley general de protección de datos. Por eso tomamos como referencia el estándar de la Ley General de Protección de Datos de Brasil (LGPD) y respetamos además las leyes de los países de la sección «Anexos por país». Esta política se aplica a rhysmarket.com y se complementa con la Política de Cookies y la Política de uso de inteligencia artificial.

2. Qué datos tratamos y de dónde salen

Datos sensibles: los únicos que tratamos son los datos biométricos de la verificación de identidad (tu selfie y la prueba de vida). No pedimos otros datos sensibles (salud, religión, opinión política, etc.). Declaras ser mayor de 18 años al registrarte; si verificas tu identidad, guardamos tu fecha de nacimiento del documento y la usamos para comprobar que eres mayor de edad.

Cómo es la verificación de identidad (un único proceso): un proveedor especializado de verificación con sede en la Unión Europea, que actúa como encargado de tratamiento, procesa la foto de tu documento, tu selfie y una prueba de vida. Los datos biométricos se usan sólo para comprobar que eres tú y que la misma persona no tiene otra cuenta verificada; la plantilla biométrica se borra junto con la sesión de verificación, y el proveedor no usa tus datos para entrenar modelos.

• RHYS guarda los datos en texto: nombre, fecha de nacimiento, nacionalidad, tipo, número y país del documento, y el resultado.
• Las imágenes (documento, selfie y prueba de vida) las guarda el proveedor, no RHYS. El personal autorizado puede verlas a través de RHYS sólo para revisar tu caso, y cada vista queda registrada con quién la hizo y cuándo.
• Si verificaste tu identidad a mano, enviando las fotos desde tu cuenta antes de que existiera el proveedor, RHYS guarda esas fotos en almacenamiento privado.
• Base: la obligación legal de prevenir el fraude y el lavado de dinero y tu consentimiento expreso para los datos biométricos, que das al iniciar la verificación. Si no lo das, no puedes verificar tu identidad ni usar las funciones que la exigen.
• Cuánto tiempo guardamos cada cosa: ver «Cuánto tiempo guardamos los datos».

3. Para qué usamos tus datos y con qué base

• Nunca vendemos ni cedemos tus datos personales, ni compartimos listas de correo con Partners o terceros.
• No te enviamos marketing si no lo aceptaste.
• No usamos tus datos para entrenar modelos de inteligencia artificial.

4. Qué ven otros usuarios

• Cualquier visitante ve tu nombre de usuario, nombre visible, foto, portada, biografía, país verificado, insignias, reseñas, publicaciones, seguidores y estadísticas de tratos (cuántos completaste y fechas, nunca montos ni con quién).
• Los usuarios con sesión ven además si estás «en línea» y tu última conexión.
• Tus nombres de usuario anteriores (con la fecha del cambio) se muestran en tu perfil a cualquier visitante, para evitar suplantaciones.
• Si tu cuenta está bloqueada o tiene una etiqueta de confianza («Precaución», «No recomendado» o «Fraude confirmado»), se muestra en tu perfil, tus publicaciones y el chat.
• Si bloqueas a alguien, dejas de ser visible para esa persona dentro de su cuenta (perfil, publicaciones, «en línea» y mensajes) y ella no recibe ningún aviso. Los chats no se borran y el equipo puede revisarlos si hay un reporte.
• Tu correo, tu documento, tu Binance y tus destinos de cobro no se muestran.
• En el chat, la otra persona ve lo que le escribes y las fotos que envías.

La web nunca muestra tu número de WhatsApp: sólo la insignia «WhatsApp verificado». Tu número sólo se comparte si tú lo escribes en el chat o, a través de la conexión con aplicaciones externas (API), si tienes activada la opción «Mostrar mi WhatsApp a usuarios con sesión» (activada por defecto); en ese caso sólo lo reciben usuarios con sesión iniciada, nunca los sancionados, y con un límite de consultas por hora para evitar que se copie de forma masiva.

5. Mensajes privados

• Tus conversaciones son privadas entre las personas que participan.
• El equipo de RHYS sólo lee mensajes cuando hay un reporte (el mensaje reportado), una disputa de un trato (la conversación de ese trato) o una investigación de fraude. Cada lectura queda registrada con quién la hizo, cuándo y sobre qué caso.
• Al borrar un mensaje desaparece para la otra persona; guardamos una copia privada como prueba, a la que sólo accede personal autorizado en esos mismos casos.
• Los mensajes con el equipo de soporte se guardan y los lee el equipo para resolver tu caso. No atendemos por llamada ni grabamos llamadas.

6. Cuánto tiempo guardamos los datos

Lo que se conserva por obligación legal se guarda separado, con acceso restringido, y no se usa para otros fines.

7. Con quién compartimos datos

Compartimos datos sólo con los proveedores que necesitamos para prestar el servicio, por tipo de servicio, y les enviamos sólo lo necesario:

Para la verificación de identidad usamos un proveedor especializado con sede en la Unión Europea, que actúa como encargado de tratamiento.

También podemos compartir datos:

• Con la otra parte de un trato o una disputa, en lo necesario para resolverla.
• Con autoridades, sólo como explica la Política de solicitudes de autoridades.
• Con un sucesor si el servicio se transfiere a otra persona o sociedad, que deberá respetar esta política.

8. Transferencias internacionales

Varios proveedores tratan datos fuera de Bolivia y de tu país, sobre todo en Estados Unidos y la Unión Europea. Elegimos proveedores con medidas de seguridad reconocidas y les enviamos sólo lo necesario. Estas transferencias son necesarias para prestarte el servicio que pides.

9. Tus derechos y cómo ejercerlos

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos (muchos los cambias tú en tu perfil).
• Supresión: borrar tu cuenta desde la configuración o pedirlo, salvo lo que la ley obliga a conservar (por ejemplo, el KYC durante 5 años tras el cierre).
• Oposición y limitación: oponerte a usos basados en interés legítimo, como el uso de tus publicaciones en nuestra publicidad.
• Portabilidad: recibir tus datos principales en un formato de uso común.
• Retirar el consentimiento: darte de baja de los correos de novedades (enlace en cada correo o en tu cuenta) y cambiar las cookies («Preferencias de cookies»).
• Revisión humana: pedir que una persona revise una decisión tomada con controles automáticos.

Escríbenos a info@rhysmarket.com o desde el Centro de ayuda. Para proteger tu cuenta podemos pedirte que escribas desde el correo de la cuenta. Es gratis. Respondemos en un máximo de 15 días hábiles. Si no estás conforme, puedes acudir a la autoridad de tu país (ver «Anexos por país») o, en Bolivia, a la acción de protección de privacidad prevista en la Constitución.

Puedes descargar tus datos desde tu cuenta, tras verificar de nuevo tu identidad, hasta 3 veces al día.

10. Seguridad

• Conexiones cifradas (HTTPS) y cabeceras de seguridad en toda la web.
• Contraseñas y PIN guardados cifrados con algoritmos de un solo sentido: nadie del equipo puede leerlos. El PIN se bloquea 15 minutos tras 5 intentos fallidos.
• Verificación en dos pasos con app autenticadora, obligatoria para mover dinero y para el equipo en acciones sensibles. Las llaves de acceso sirven para entrar, no como segundo paso.
• Datos cifrados en reposo por nuestro proveedor de base de datos y reglas de acceso por fila: cada usuario sólo accede a lo suyo.
• Fotos del chat y fotos del KYC enviadas a mano en almacenamiento privado, visibles sólo con enlaces temporales que caducan en minutos. Las imágenes del KYC con el proveedor se muestran al personal autorizado a través de RHYS, sin enlaces directos al proveedor.
• Acceso del equipo según rol y permisos, con registro de las acciones administrativas.

Ningún sistema es 100 % seguro. Protege tu contraseña, activa la 2FA y desconfía de quien te pida códigos: RHYS nunca te pedirá tu PIN, tu contraseña ni tu código 2FA. Para reportar una vulnerabilidad, ver Seguridad y vulnerabilidades.

11. Filtraciones de datos

Si confirmamos un incidente que exponga tus datos personales, te avisaremos por correo y dentro de la web en un máximo de 72 horas desde la confirmación, con lo que pasó, qué datos se vieron afectados, qué hicimos y qué te recomendamos hacer. Avisaremos también a las autoridades cuando la ley lo exija.

12. Menores de edad

RHYS MARKET es sólo para mayores de 18 años. No recogemos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la cerramos, entregamos su saldo a su representante legal tras verificarlo y borramos sus datos, salvo lo que debamos conservar por ley. Si eres padre, madre o tutor y crees que un menor usa la plataforma, escríbenos.

13. Inteligencia artificial

El equipo de RHYS MARKET usa un asistente de inteligencia artificial interno, de Anthropic u OpenAI, que le ayuda con soporte, moderación y borradores. Sólo se le envían los datos necesarios para cada tarea: datos de la cuenta, del caso o del trato y, de las verificaciones, sólo el nombre del KYC, los 4 últimos dígitos del documento, el WhatsApp y el UID de Binance. Nunca documentos, fotos, PIN ni contraseñas. La IA no decide sobre tu cuenta. Detalle en la Política de uso de inteligencia artificial.

14. Controles automáticos

• RHYS Shield calcula un nivel de riesgo con señales como el dispositivo, la red, el uso de VPN o proxy, los reportes y las coincidencias con cuentas bloqueadas. Una VPN por sí sola nunca bloquea una cuenta.
• Si el riesgo de una cuenta es alto, los retiros y envíos se pausan hasta que una persona del equipo la revise. Esta señal nunca sanciona una cuenta por sí sola.
• Si tus datos coinciden con los de una cuenta bloqueada (mismo documento, teléfono, Binance o wallet), el sistema impide el acceso automáticamente.
• Si la misma identidad ya tiene otra cuenta verificada, la verificación se rechaza automáticamente. La regla de una sola cuenta por persona se comprueba al verificar la identidad.
• Los tratos cuya entrega no se marca a tiempo se cancelan solos y el dinero vuelve al comprador.
• Si en 12 meses se retiran 3 publicaciones tuyas por infracciones de propiedad intelectual, la cuenta se suspende automáticamente 30 días. Puedes apelar y una persona revisa la apelación.
• Las medidas automáticas de seguridad de la Wallet (por ejemplo, la pausa de 24 horas de retiros y envíos tras un cambio de contraseña o de correo, tras recuperar tu cuenta o al entrar desde un aparato nuevo) se explican en Wallet: recargas y retiros.
• Las demás decisiones con efectos importantes (otras sanciones, retiros, disputas) las toma una persona del equipo. Si un control automático afecta a tu dinero o a tu cuenta, puedes pedir siempre que lo revise una persona.

La verificación de identidad la resuelve de forma automática el proveedor especializado. Si se rechaza, recibes el motivo y puedes reintentar hasta 3 veces al mes. Una persona del equipo revisa los casos dudosos y, si apelas, los rechazos.

15. Anexos por país

Además de lo anterior, si vives en uno de estos países:

Si la ley de tu país te da más derechos que esta política, se aplican esos derechos.

16. Cambios de esta política

Publicamos cada versión con su fecha y un resumen de los cambios. Los cambios importantes se comunican como explican los Términos y condiciones.