Aviso de Privacidad.

Español	English
Aviso de Privacidad Integral de BAPL TECH, S.R.L.	Comprehensive Privacy Notice of BAPL TECH, S.R.L.
Fecha de última actualización: 27 de agosto de 2026.	Last updated: August 27, 2026.
En BAPL TECH, S.R.L. valoramos su privacidad y la protección de sus datos personales. Por ello, le invitamos a leer con atención este Aviso de Privacidad, donde explicamos de qué manera tratamos su información y las medidas que adoptamos para optimizar nuestros servicios.	At BAPL TECH, S.R.L., we value your privacy and the protection of your personal data. We therefore invite you to carefully read this Privacy Notice, in which we explain how we process your information and the measures we adopt to optimize our services.
BAPL TECH, S.R.L. (en adelante, “BAPL TECH”), con domicilio para efectos de notificaciones en el Local 301, No. 108, Torre Viena, Av. Enriquillo, sector Los Cacicazgos, Santo Domingo, Distrito Nacional, República Dominicana, y correo electrónico de contacto [email protected], en su carácter de responsable del tratamiento y resguardo de sus datos personales, cumple con lo dispuesto en la Ley núm. 172-13 sobre Protección Integral de los Datos Personales, en el artículo 44 de la Constitución de la República Dominicana y en las demás disposiciones nacionales e internacionales aplicables en materia de protección de datos personales.	BAPL TECH, S.R.L. (hereinafter, “BAPL TECH”), with a domicile for notification purposes at Local 301, No. 108, Torre Viena, Av. Enriquillo, Los Cacicazgos, Santo Domingo, National District, Dominican Republic, and contact email address [email protected], in its capacity as the party responsible for the processing and safekeeping of your personal data, complies with the provisions of Law No. 172-13 on the Comprehensive Protection of Personal Data, with Article 44 of the Constitution of the Dominican Republic, and with all other applicable national and international provisions concerning the protection of personal data.
En observancia estricta de los principios y deberes de protección, seguridad y confidencialidad previstos en dicho marco jurídico, BAPL TECH implementa medidas físicas, administrativas y tecnológicas idóneas a lo largo de todo el ciclo de vida de los datos personales. En este sentido, se informa que la información proporcionada será tratada de manera estrictamente confidencial.	In strict observance of the principles and duties of protection, security, and confidentiality provided for in said legal framework, BAPL TECH implements appropriate physical, administrative, and technological measures throughout the entire life cycle of personal data. In this regard, you are informed that the information provided will be treated in a strictly confidential manner.
La aceptación de este Aviso de Privacidad se recaba de manera separada e independiente de la aceptación de los Términos y Condiciones de Uso, mediante casilla propia. Los términos con inicial mayúscula empleados en este Aviso y no definidos en él tendrán el significado que se les atribuye en dichos Términos y Condiciones.	Acceptance of this Privacy Notice is obtained separately and independently from the acceptance of the Terms and Conditions of Use, through a dedicated checkbox. Capitalized terms used in this Notice and not defined herein shall have the meanings ascribed to them in such Terms and Conditions.
DATOS PERSONALES QUE SE RECABAN
Los datos personales que BAPL TECH recaba del Titular, según resulten necesarios para cada finalidad, son los siguientes:
• Datos de identificación: nombres y apellidos, fecha y lugar de nacimiento, nacionalidad, número de documento de identidad o pasaporte y su imagen;
• Datos de contacto: domicilio, correo electrónico y número telefónico;
• Datos biométricos de verificación: imagen facial y prueba de vida;
• Datos transaccionales y financieros: historial de Órdenes y Operaciones, montos, medios de pago, cuentas bancarias declaradas y direcciones de Wallet;
• Datos sobre el origen de los recursos y perfil transaccional, cuando resulten exigibles por los controles de cumplimiento.
BAPL TECH aplica los principios de calidad y proporcionalidad: no recaba datos excesivos ni ajenos a las finalidades declaradas en el presente Aviso. BAPL TECH no solicita ni requiere datos sensibles relativos a origen racial o étnico, convicciones religiosas o filosóficas, afiliación política o sindical, salud, vida sexual u orientación sexual del Titular, y en caso de que éste los aporte espontáneamente, no serán incorporados a sus bases de datos.	PERSONAL DATA COLLECTED
The personal data collected by BAPL TECH from the Data Owner, as necessary for each purpose, is the following:
• Identification data: first and last names, date and place of birth, nationality, identity document or passport number and image;
• Contact data: address, email address, and telephone number;
• Biometric verification data: facial image and liveness proof;
• Transactional and financial data: history of Orders and Transactions, amounts, means of payment, declared bank accounts, and Wallet addresses;
• Data on the source of funds and transaction profile, where required by compliance controls.
BAPL TECH applies the principles of data quality and proportionality: it does not collect data that is excessive or unrelated to the purposes declared in this Notice. BAPL TECH does not request or require sensitive data relating to racial or ethnic origin, religious or philosophical beliefs, political or union affiliation, health, sex life, or sexual orientation of the Data Owner, and should the Data Owner spontaneously provide such data, it shall not be incorporated into its databases.
INFORMACIÓN DE REGISTRO, COOKIES Y WEB BEACONS
Cuando el Titular hace uso de la Plataforma se recaban su dirección IP (Internet Protocol), identificadores del dispositivo electrónico, sistema operativo, navegador utilizado, páginas visitadas y registros de acceso. La Plataforma podrá emplear cookies, web beacons y tecnologías análogas para permitir el funcionamiento del servicio, mantener la sesión activa, reforzar la seguridad y, previo consentimiento del Titular, obtener información estadística o de personalización. El Titular podrá configurar su navegador para rechazar cookies no esenciales, sin que ello impida el uso de las funcionalidades básicas de la Plataforma.	LOG INFORMATION, COOKIES, AND WEB BEACONS
When the Data Owner uses the Platform, their IP (Internet Protocol) address, electronic device identifiers, operating system, browser used, pages visited, and access logs are collected. The Platform may use cookies, web beacons, and analogous technologies to enable the operation of the service, maintain the active session, strengthen security, and, subject to the Data Owner’s prior consent, obtain statistical or personalization information. The Data Owner may configure their browser to reject non-essential cookies, without this preventing the use of the Platform’s basic functionalities.
FINALIDADES DEL TRATAMIENTO
Los datos personales del Titular serán tratados para las siguientes finalidades necesarias, sin las cuales no es posible prestar el servicio:
• verificar la identidad del Titular y validar su capacidad legal para contratar;
• crear y administrar su Cuenta y darle acceso a la Plataforma;
• recibir, procesar, ejecutar y liquidar las Órdenes y Operaciones de compraventa de Activos Virtuales;
• aplicar los controles de prevención de fraude, gestión de riesgo y prevención de lavado de activos y financiamiento del terrorismo previstos en el Manual de Cumplimiento, incluyendo el cotejo contra listas de sanciones;
• emitir comprobantes y cumplir obligaciones tributarias, contables y de conservación documental;
• atender consultas, quejas y reclamaciones; y
• atender los requerimientos legítimos de autoridades competentes.
El tratamiento para estas finalidades se sustenta en el consentimiento libre, expreso, informado y consciente del Titular, otorgado por medios electrónicos mediante la marcación de la casilla habilitada al efecto, mecanismo que constituye un medio equivalente al escrito conforme a la Ley núm. 172-13 y a la Ley núm. 126-02. No se requerirá el consentimiento del Titular cuando el tratamiento resulte necesario para el cumplimiento de una obligación legal a cargo de BAPL TECH, para la ejecución de la relación contractual, o cuando así lo disponga expresamente la legislación aplicable.	PURPOSES OF THE PROCESSING
The Data Owner’s personal data shall be processed for the following necessary purposes, without which the service cannot be provided:
• to verify the Data Owner’s identity and validate their legal capacity to contract;
• to create and administer their Account and grant them access to the Platform;
• to receive, process, execute, and settle Orders and Virtual Asset purchase and sale Transactions;
• to apply the fraud prevention, risk management, and anti-money laundering and counter-terrorist-financing controls set out in the Compliance Manual, including screening against sanctions lists;
• to issue receipts and comply with tax, accounting, and record-retention obligations;
• to handle inquiries, complaints, and claims; and
• to respond to legitimate requests from competent authorities.
Processing for these purposes is based on the Data Owner’s free, express, informed, and conscious consent, granted by electronic means through the checking of the box enabled for such purpose, a mechanism that constitutes a means equivalent to writing pursuant to Law No. 172-13 and Law No. 126-02. The Data Owner’s consent shall not be required where processing is necessary for compliance with a legal obligation incumbent upon BAPL TECH, for the performance of the contractual relationship, or where expressly provided by applicable law.
FINALIDADES SECUNDARIAS O ACCESORIAS
Adicionalmente, y únicamente si el Titular otorga su consentimiento de manera separada y expresa, sus datos podrán tratarse para el envío de comunicaciones comerciales, promociones y novedades sobre productos y servicios de BAPL TECH; la realización de encuestas de satisfacción y estudios estadísticos; y la personalización de la experiencia en la Plataforma. La negativa a consentir estas finalidades no condiciona ni afecta en modo alguno la prestación del servicio, y el Titular podrá revocar su consentimiento en cualquier momento sin expresión de causa, mediante solicitud dirigida a [email protected].	SECONDARY OR ANCILLARY PURPOSES
Additionally, and only if the Data Owner grants separate and express consent, their data may be processed for the sending of commercial communications, promotions, and news about BAPL TECH’s products and services; the conducting of satisfaction surveys and statistical studies; and the personalization of the Platform experience. Refusal to consent to these purposes does not condition or in any way affect the provision of the service, and the Data Owner may revoke their consent at any time without cause, by request addressed to [email protected].
TRATAMIENTO DE DATOS BIOMÉTRICOS
Los datos biométricos se recaban con la finalidad única y exclusiva de verificar la identidad del Titular durante el proceso de registro y, cuando corresponda, en verificaciones posteriores por razones de seguridad. No se utilizan para elaborar perfiles ni para finalidades publicitarias, ni se comparten con terceros distintos de los proveedores de verificación de identidad contratados por BAPL TECH bajo obligación de confidencialidad. El Titular podrá solicitar información sobre el proveedor de verificación empleado a través de los canales indicados en este Aviso.	PROCESSING OF BIOMETRIC DATA
Biometric data is collected for the sole and exclusive purpose of verifying the Data Owner’s identity during the registration process and, where applicable, in subsequent verifications for security reasons. It is not used to build profiles or for advertising purposes, nor is it shared with third parties other than the identity verification providers engaged by BAPL TECH under confidentiality obligations. The Data Owner may request information about the verification provider used through the channels indicated in this Notice.
COMUNICACIÓN DE DATOS A TERCEROS Y TRANSFERENCIAS INTERNACIONALES
Para el cumplimiento de las finalidades descritas, BAPL TECH podrá comunicar datos personales a:
• proveedores de verificación de identidad y de servicios de prevención de fraude y cumplimiento normativo;
• proveedores de infraestructura tecnológica, alojamiento en la nube, soporte y analítica;
• entidades de intermediación financiera y procesadores de pago necesarios para la liquidación de las Operaciones;
• asesores legales, contables y auditores externos, sujetos a deber de confidencialidad;
• Alcancia Labs, Inc., sociedad matriz de BAPL TECH, con domicilio en los Estados Unidos de América, para fines de administración corporativa, soporte tecnológico y cumplimiento del grupo; y
• autoridades judiciales o administrativas competentes, cuando medie requerimiento legítimo.
BAPL TECH no vende, arrienda ni comercializa los datos personales del Titular. Toda comunicación de datos a encargados se documenta mediante contratos que les imponen obligaciones de confidencialidad, seguridad, limitación de finalidad y supresión o devolución de los datos al término del encargo.
El Titular reconoce y consiente que, en virtud de la naturaleza tecnológica del servicio y de la estructura corporativa del grupo, sus datos personales podrán ser transferidos, almacenados o tratados en jurisdicciones distintas de la República Dominicana, incluyendo los Estados Unidos de América. En tales casos, BAPL TECH exigirá a los destinatarios, mediante instrumento contractual, un nivel de protección no inferior al previsto en el presente Aviso y en la Ley núm. 172-13.	DISCLOSURE OF DATA TO THIRD PARTIES AND INTERNATIONAL TRANSFERS
For the fulfilment of the purposes described, BAPL TECH may disclose personal data to:
• identity verification providers and providers of fraud prevention and regulatory compliance services;
• providers of technology infrastructure, cloud hosting, support, and analytics;
• financial intermediation entities and payment processors necessary for the settlement of the Transactions;
• external legal, accounting, and audit advisors, subject to confidentiality duties;
• Alcancia Labs, Inc., BAPL TECH’s parent company, domiciled in the United States of America, for corporate administration, technology support, and group compliance purposes; and
• competent judicial or administrative authorities, upon legitimate request.
BAPL TECH does not sell, rent, or commercialize the Data Owner’s personal data. Every disclosure of data to processors is documented through agreements imposing on them obligations of confidentiality, security, purpose limitation, and deletion or return of the data upon termination of the engagement.
The Data Owner acknowledges and consents that, by virtue of the technological nature of the service and the group’s corporate structure, their personal data may be transferred, stored, or processed in jurisdictions other than the Dominican Republic, including the United States of America. In such cases, BAPL TECH shall require recipients, by contractual instrument, to maintain a level of protection no lower than that provided in this Notice and in Law No. 172-13.
PLAZO DE CONSERVACIÓN
BAPL TECH conservará los datos personales del Titular durante la vigencia de la relación contractual y, con posterioridad a su terminación, por el plazo de diez (10) años, o por el plazo mayor que resulte exigible conforme a la legislación tributaria, mercantil o de prevención de lavado de activos aplicable, así como durante el tiempo necesario para atender eventuales reclamaciones o requerimientos de autoridad. Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma segura.	RETENTION PERIOD
BAPL TECH shall retain the Data Owner’s personal data for the duration of the contractual relationship and, following its termination, for a period of ten (10) years, or for such longer period as may be required under applicable tax, commercial, or anti-money-laundering legislation, as well as for the time necessary to address potential claims or requests from authorities. Upon expiry of such periods, the data shall be securely deleted or anonymized.
MEDIDAS DE SEGURIDAD
BAPL TECH se compromete a salvaguardar los datos personales del Titular mediante medidas técnicas, organizativas y administrativas razonables y apropiadas, incluyendo cifrado en tránsito y en reposo, control de accesos basado en el principio de mínimo privilegio, registro de auditoría y capacitación del personal, a fin de protegerlos contra pérdida, alteración, destrucción, acceso o tratamiento no autorizado. En caso de producirse una vulneración de seguridad que afecte significativamente los datos personales del Titular, BAPL TECH le informará sin dilación indebida, describiendo la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas.	SECURITY MEASURES
BAPL TECH undertakes to safeguard the Data Owner’s personal data through reasonable and appropriate technical, organizational, and administrative measures, including encryption in transit and at rest, access controls based on the principle of least privilege, audit logging, and staff training, in order to protect it against loss, alteration, destruction, or unauthorized access or processing. In the event of a security breach materially affecting the Data Owner’s personal data, BAPL TECH shall inform them without undue delay, describing the nature of the incident, its possible consequences, and the measures adopted.
EJERCICIO DE DERECHOS Y CONTACTO
Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué se utilizan y las condiciones de su uso (acceso); a solicitar la corrección de su información cuando esté desactualizada, sea inexacta o incompleta (rectificación); a mantenerla al día (actualización); y a solicitar que se elimine de nuestros registros o bases de datos cuando considere que no está siendo utilizada conforme a las finalidades o a la normativa aplicable (supresión). Asimismo, usted puede oponerse al tratamiento en los supuestos legalmente previstos y revocar el consentimiento que haya otorgado para las finalidades secundarias.
Para ejercer cualquiera de estos derechos, póngase en contacto con BAPL TECH a través del correo electrónico [email protected] o del domicilio indicado al inicio de este Aviso. Su solicitud deberá contener, al menos, lo siguiente:
• nombre completo del Titular;
• domicilio, correo electrónico u otro medio para comunicar la respuesta a su solicitud;
• copia simple o digital de su documento de identidad para acreditar la identidad;
• en caso de actuar por medio de representante, documento que acredite la representación;
• descripción clara y precisa de los datos personales respecto de los cuales busca ejercer sus derechos y del derecho que desea ejercer.
BAPL TECH dará respuesta dentro de un plazo máximo de veinte (20) Días Hábiles contados desde la recepción de la solicitud completa. El ejercicio de estos derechos es gratuito.
El derecho de supresión no procederá cuando la conservación de los datos resulte legalmente exigible, en particular respecto de los expedientes de identificación del Titular y los registros de Operaciones sujetos a plazos de conservación en materia tributaria y de prevención de lavado de activos. En tales casos, BAPL TECH informará al Titular el fundamento de la conservación y limitará el tratamiento a esa exclusiva finalidad.
Sin perjuicio de lo anterior, el Titular podrá ejercer la acción de hábeas data prevista en el artículo 70 de la Constitución de la República Dominicana y en la Ley núm. 172-13 ante los tribunales competentes, así como acudir a Pro Consumidor cuando corresponda.	EXERCISE OF RIGHTS AND CONTACT
You have the right to know what personal data we hold about you, what it is used for, and the conditions of its use (access); to request the correction of your information when it is outdated, inaccurate, or incomplete (rectification); to keep it current (updating); and to request that it be deleted from our records or databases when you consider that it is not being used in accordance with the applicable purposes or regulations (deletion). Likewise, you may object to processing in the cases provided by law and revoke the consent you have granted for the secondary purposes.
To exercise any of these rights, please contact BAPL TECH through the email address [email protected] or at the address indicated at the beginning of this Notice. Your request must contain, at a minimum, the following:
• full name of the Data Owner;
• domicile, email address, or other means to communicate the response to your request;
• plain or digital copy of your identity document to prove identity;
• where acting through a representative, a document evidencing such representation;
• a clear and precise description of the personal data in respect of which you seek to exercise your rights and of the right you wish to exercise.
BAPL TECH shall respond within a maximum period of twenty (20) Business Days from receipt of the complete request. The exercise of these rights is free of charge.
The right to deletion shall not apply where retention of the data is legally required, in particular with respect to the Data Owner’s identification files and the Transaction records subject to retention periods under tax and anti-money-laundering rules. In such cases, BAPL TECH shall inform the Data Owner of the basis for retention and shall limit processing to that exclusive purpose.
Notwithstanding the foregoing, the Data Owner may bring the habeas data action provided in Article 70 of the Constitution of the Dominican Republic and in Law No. 172-13 before the competent courts, and may also resort to Pro Consumidor where applicable.
MENORES DE EDAD
Los servicios de BAPL TECH están dirigidos exclusivamente a personas mayores de dieciocho (18) años. BAPL TECH no recaba de forma consciente datos personales de menores de edad. En caso de detectarse que un registro corresponde a una persona menor de edad, la Cuenta será cancelada y los datos suprimidos, salvo obligación legal de conservación.	MINORS
BAPL TECH’s services are directed exclusively to persons over eighteen (18) years of age. BAPL TECH does not knowingly collect personal data from minors. Should it be detected that a registration corresponds to a minor, the Account shall be cancelled and the data deleted, save for any legal retention obligation.
CAMBIOS AL AVISO DE PRIVACIDAD
BAPL TECH podrá modificar o actualizar este Aviso de Privacidad en cualquier momento, para adecuarlo a cambios legislativos, jurisprudenciales, de criterio de autoridad, o a modificaciones en sus servicios o prácticas de tratamiento. Toda modificación será informada al Titular a través de la Plataforma o del correo electrónico registrado, con una antelación mínima de quince (15) días naturales a su entrada en vigor. Cuando la modificación implique nuevas finalidades que requieran consentimiento, éste será recabado de manera expresa y separada. Las versiones históricas del Aviso permanecerán disponibles para consulta del Titular.	CHANGES TO THE PRIVACY NOTICE
BAPL TECH may modify or update this Privacy Notice at any time, in order to conform to legislative or case-law changes, criteria of authorities, or modifications to its services or processing practices. Any modification shall be notified to the Data Owner through the Platform or the registered email address, at least fifteen (15) calendar days prior to its entry into force. Where the modification entails new purposes requiring consent, such consent shall be obtained expressly and separately. Historical versions of the Notice shall remain available for the Data Owner’s consultation.
JURISDICCIÓN Y CONTROVERSIAS
El presente Aviso de Privacidad se rige por las leyes de la República Dominicana, en particular por la Ley núm. 172-13 y por el artículo 44 de la Constitución. Para cualquier controversia derivada del mismo serán competentes los tribunales con sede en Santo Domingo, Distrito Nacional, sin perjuicio de la acción de hábeas data y de los derechos irrenunciables que las disposiciones de orden público reconozcan en favor del Titular.	JURISDICTION AND DISPUTES
This Privacy Notice is governed by the laws of the Dominican Republic, in particular by Law No. 172-13 and Article 44 of the Constitution. Any dispute arising herefrom shall be subject to the jurisdiction of the courts seated in Santo Domingo, National District, without prejudice to the habeas data action and to the non-waivable rights recognized in favor of the Data Owner by public-policy provisions.
ACEPTACIÓN DEL TITULAR
La aceptación de este Aviso de Privacidad mediante la casilla habilitada al efecto en la Plataforma constituye manifestación expresa, libre e informada de su consentimiento respecto del presente Aviso de Privacidad, así como reconocimiento de que ha leído y comprendido su contenido y de que consiente el tratamiento de sus datos personales en los términos aquí descritos.	ACCEPTANCE BY THE DATA OWNER
Acceptance of this Privacy Notice by means of the box enabled for such purpose on the Platform constitutes an express, free, and informed manifestation of your consent with respect to this Privacy Notice, as well as acknowledgment that you have read and understood its content and that you consent to the processing of your personal data under the terms described herein.