Resumen

Este Aviso de Privacidad describe cómo se recaban, tratan y comparten los datos personales cuando los clientes utilizan las plataformas, las billeteras digitales y los servicios digitales integrados que proporciona SMAS, en coordinación con nuestros socios de servicios afiliados y empresas del mismo grupo empresarial. Si tienes dudas sobre este Aviso o sobre tus derechos en materia de protección de datos, puedes comunicarte a soporte.wallet@tala.co.

Cuando accedes a nuestras plataformas, activas tu billetera digital o solicitas operaciones con activos virtuales, recabamos datos para procesar tus operaciones, llevar a cabo la verificación de identidad (Conoce a tu Cliente / Know Your Customer, KYC), gestionar los riesgos operativos y de crédito, prevenir fraudes y cumplir con las obligaciones legales aplicables (incluida la regulación en materia de actividades vulnerables relacionadas con activos virtuales y de prevención de lavado de dinero, PLD). También podemos utilizar tus datos para mejorar nuestros servicios, optimizar las funcionalidades de la billetera y ofrecerte promociones personalizadas. Lee con atención este Aviso de Privacidad para conocer tus derechos como titular de los datos.

SMAS podrá notificarte las actualizaciones relevantes de este Aviso de Privacidad mediante notificaciones dentro de la aplicación, SMS, canales de mensajería integrados o correo electrónico directo.

¿Quién tratará mis datos?

SMAS como Responsable

SantaMonica App Services, S.A.P.I. de C.V. ( en lo sucesivo, “SMAS”), con domicilio en Colima 161, Roma Norte, Cuauhtémoc, 06700, Ciudad de México, es el Responsable principal del tratamiento de tus datos personales cuando interactúas con nuestras interfaces de billetera, nuestras interfaces de activos digitales y nuestros servicios de aplicación financiera en México. SMAS lleva a cabo la verificación de identidad, el monitoreo de operaciones y sólidos controles de prevención de fraude, alineados con los marcos de gestión de riesgo operativo y con los requisitos de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) aplicables a las actividades vulnerables relacionadas con activos virtuales.

Corresponsables y plataformas afiliadas

SMAS colabora con organizaciones afiliadas e instituciones financieras para ofrecer servicios integrados de crédito digital, billetera y pagos:

• Tala Mobile (Tala Mobile, S.A.P.I. de C.V., S.O.F.O.M., E.N.R.): la entidad de crédito de Tala Mobile, que otorga las líneas de crédito y administra las cuentas de préstamo. SMAS y Tala Mobile tratan datos de forma conjunta para facilitar los pagos de préstamos a través de la billetera conforme a los mandatos de pago de los clientes y mantener los registros crediticios.
• Proveedores de Activos Digitales: terceros que SMAS contrata para facilitar la emisión, custodia, conversión, redención u otro tratamiento de activos virtuales o activos digitales/tokens que se ponen a disposición a través de la Billetera. SMAS comparte con cada Proveedor de Activos Digitales los datos personales razonablemente necesarios para llevar a cabo estas funciones. SMAS podrá agregar, sustituir o cambiar a sus Proveedores de Activos Digitales en cualquier momento o cuando la ley lo requiera.

Plataformas y canales de acceso

SMAS ofrece sus servicios a través de interfaces web, kits de desarrollo de software (SDK) móviles, interfaces de programación de aplicaciones (API), pestañas de billetera dentro de la aplicación móvil y canales de Datos de Servicio Suplementarios No Estructurados (USSD).

Proveedores de servicios (Encargados)

SMAS contrata proveedores de servicios terceros de confianza (encargados del tratamiento) para apoyar la operación de las plataformas, entre ellos:

• Proveedores de infraestructura de billeteras y blockchain: proveedores de servicios técnicos que aportan la infraestructura de software para generar, alojar y proteger de forma programática billeteras on-chain en cualquier blockchain, así como para administrar fracciones de llaves criptográficas, procesos de recuperación y la difusión de transacciones en el registro público.
• Operadores de pagos y de conversión de activos digitales a moneda de curso legal (on/off-ramp): proveedores de infraestructura financiera, plataformas de conversión y de intercambio, rieles de pago y de dispersión y redes de socios, para ejecutar conversiones de criptoactivos a moneda fiduciaria, dispersiones de pagos, retiros en efectivo en puntos de pago y liquidaciones en cuentas bancarias.
• Servicios de mensajería y comunicación: proveedores de telecomunicaciones, pasarelas de SMS, sistemas de envío de correo electrónico y plataformas de mensajería dentro de la aplicación.
• Atención a clientes y cobranza: agencias externas de experiencia del cliente, socios de cobranza y servicios de gestión operativa.
• Verificación de identidad y prevención de fraude: plataformas automatizadas de verificación KYC, bases de datos de filtrado de listas de sanciones y motores de detección de fraude.

Protección de derechos y divulgaciones legales

SMAS mantiene estricta confidencialidad sobre los datos de los clientes. Sin embargo, los datos podrán ser divulgados a autoridades públicas, órganos reguladores, autoridades judiciales, autoridades fiscales, asesores legales y auditores cuando así lo exija la ley o una orden judicial, o para proteger la integridad y la seguridad de nuestros servicios.

¿Qué datos recabará y tratará SMAS sobre mí?

1. Datos de identidad: nombre completo, fecha de nacimiento, país de nacimiento, nacionalidad, ocupación, datos de identificación oficial, documentación oficial de verificación de identidad y fotografías del rostro; así como la manifestación expresa, aceptada por el cliente, de si actúa por cuenta propia o si existe un beneficiario controlador que reciba los beneficios o ejerza el control de la cuenta.
2. Datos de contacto: número de teléfono principal, número de teléfono alterno, identificador de la tarjeta SIM, correo electrónico y domicilio particular.
3. Datos de la billetera y de operaciones on-chain: direcciones públicas de billeteras digitales de autocustodia (incluidos los firmantes administradores y los firmantes delegados a dispositivos), hashes de transacciones, registros de la red pública de blockchain, movimientos del saldo de la billetera, solicitudes de crédito, transferencias de activos digitales, asignaciones de pagos de préstamos y datos del destino de las operaciones.
4. Datos de comunicación e interacción: registros de las interacciones con agentes de atención a clientes, grabaciones de llamadas, historiales de chat, mensajes SMS, formularios web enviados y respuestas de retroalimentación.
5. Datos financieros y de antecedentes: ingresos declarados, situación laboral, destino del préstamo, titularidad de dispositivos, documentación de antecedentes financieros, reportes de sociedades de información crediticia (burós de crédito) y registros de consultas en bases de datos de sanciones y de prevención de lavado de dinero (PLD).
6. Datos del dispositivo y técnicos: identificadores de hardware del dispositivo (IMEI, dirección IP, modelo del dispositivo, sistema operativo, configuración de red), parámetros de la tarjeta SIM, palabras clave de SMS, datos de ubicación y registros de uso de la aplicación recabados mediante los SDK integrados.

¿Cómo obtiene SMAS mis datos?

1. Interacciones directas: los datos que escribes, envías o cargas al abrir la pestaña de Billetera, completar el registro, solicitar retiros o solicitar crédito.
2. Consultas al registro on-chain: métricas históricas y activas de transacciones obtenidas directamente de los registros públicos de blockchain para procesar transferencias de la billetera, verificar liquidaciones y evaluar los criterios de otorgamiento de crédito.
3. Afiliadas, socios e infraestructura de proveedores de servicios: datos que recibimos de nuestras Afiliadas, pasarelas de pago, rieles de pago y de dispersión y canales de conversión.
4. Permisos del dispositivo: metadatos técnicos recabados directamente de tu dispositivo móvil cuando otorgas permisos a la aplicación.

¿Qué pasa si me niego a proporcionar mis datos?

Proporcionar los datos personales, de identidad y de la billetera que sean necesarios es indispensable para acceder a las funciones financieras y para activar la billetera. Si te niegas a proporcionar tus datos o revocas tu consentimiento, SMAS no podrá verificar tu identidad, operar tu billetera digital, ejecutar retiros y otras operaciones, ni procesar solicitudes de préstamo.

Finalidades y base de licitud del tratamiento de datos personales

1. Obligaciones legales y requisitos regulatorios: llevar a cabo la verificación de identidad Conoce a tu Cliente (KYC) y el filtrado en materia de prevención de lavado de dinero (PLD); monitorear las operaciones para detectar actividades sospechosas; cumplir las obligaciones legales aplicables a las Actividades Vulnerables relacionadas con Activos Virtuales; prevenir delitos financieros y cumplir los requisitos de reporte fiscal.
2. Cumplimiento del contrato: administrar los perfiles de las cuentas de usuario, procesar las activaciones de billetera, ejecutar retiros o transferencias y cumplir los mandatos de pago que autorizan a SMAS a aplicar saldos de tokens (MEXe u otros) al pago de préstamos de Tala Mobile.
3. Interés legítimo: mejorar el desempeño de la plataforma, optimizar las interfaces de usuario, detectar errores del sistema, mejorar los modelos de aprendizaje automático para crédito y evaluación de riesgo, prevenir fraudes y enviar comunicaciones operativas relevantes.
4. Consentimiento: realizar promociones de mercadotecnia, recabar testimonios de clientes o recopilar información opcional mediante encuestas.

Transferencias internacionales de datos y redes descentralizadas

SMAS trata los datos personales centralizados mediante infraestructura de nube cifrada ubicada en centros de datos seguros, incluidos nodos en los Estados Unidos y en Sudáfrica. En todos los sistemas centralizados se aplican salvaguardas rigurosas, entre ellas el cifrado de tránsito de extremo a extremo mediante TLS y el cifrado de almacenamiento mediante AES.

Aviso sobre el enrutamiento transfronterizo en blockchain: las transacciones con tokens y criptoactivos se transmiten, validan y registran de forma permanente en redes públicas y descentralizadas de blockchain. Por su diseño, los nodos validadores de las blockchain públicas operan a nivel global en múltiples jurisdicciones, sin fronteras geográficas fijas. Realizar operaciones con tokens y criptoactivos requiere la replicación global de direcciones de billetera seudónimas y de hashes de transacciones. SMAS limita estrictamente los datos inscritos en la cadena (on-chain) a parámetros de transacción anónimos y a direcciones de billetera seudónimas.

Tratamiento automatizado y toma de decisiones automatizada

SMAS utiliza tratamiento automatizado, algoritmos de aprendizaje automático y modelos de ciencia de datos para:

• Evaluación de crédito y elegibilidad: sistemas automatizados evalúan los datos de tu perfil, el uso de tu dispositivo y la actividad histórica en el registro para calcular tus límites de crédito y el acceso a las funciones de la billetera.
• Detección automatizada de fraude: algoritmos automatizados que operan de forma continua analizan patrones de inicio de sesión anómalos, llaves de firma comprometidas e intentos de retiro fraudulentos.

Puedes solicitar la revisión manual, por una persona, de una decisión automatizada comunicándote con nuestro equipo de Protección de Datos.

Conservación de los datos

Los datos personales centralizados (documentación KYC, registros de contacto, historiales de transacciones y registros crediticios) se conservan durante la relación activa con la cuenta y por diez (10) años posteriores al cierre de la cuenta, para cumplir con las reglas legales de conservación de registros, los requisitos de prevención de lavado de dinero (PLD) y los lineamientos institucionales de gestión de riesgos. Al vencer el plazo de 10 años, los datos centralizados se eliminan de forma permanente o se anonimizan.

Como se indicó, los registros de transacciones on-chain y las direcciones de billetera permanecen de manera indefinida en la blockchain pública debido a su inmutabilidad inherente. La eliminación de los datos centralizados rompe el vínculo entre tu identidad y la dirección pública de la billetera.

Tus derechos ARCO

De acuerdo con la ley mexicana, puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición.

Procedimiento detallado:

• Solicitud: Envía un correo a soporte.wallet@tala.co con el asunto “Derechos ARCO”.
• Documentación: Adjunta copia de tu identificación oficial (INE o Pasaporte).
• Descripción: Detalla claramente qué derecho deseas ejercer y sobre qué datos.
• Plazos: Tala responderá en un máximo de 20 días hábiles. Si la solicitud procede, se hará efectiva en los 15 días hábiles siguientes.
• Costo: El ejercicio de estos derechos es gratuito.

Para ejercer tus derechos en materia de protección de datos, presentar una consulta sobre privacidad o presentar una solicitud, comunícate a soporte.wallet@tala.co. Las solicitudes se revisan y procesan dentro de los plazos de respuesta establecidos en la normativa aplicable.

Excepción importante respecto de la inmutabilidad de la blockchain: los registros, los hashes de transacciones y las direcciones de billetera de autocustodia inscritos directamente en una blockchain pública y descentralizada son permanentes e inmutables. SMAS no puede modificar, sobrescribir ni eliminar los datos registrados de forma nativa en la capa de blockchain pública. El ejercicio de tu derecho de rectificación o de cancelación se aplicará plenamente a los datos personales fuera de la cadena (off-chain) que obran en los servidores privados y en las bases de datos centralizadas de SMAS. La eliminación de los registros centralizados rompe los identificadores vinculables fuera de la cadena, de modo que las entradas públicas restantes del registro quedan permanentemente seudónimas.

Última actualización: 30 de septiembre de 2026.