Política de tratamiento de datos personales

El tratamiento lo realiza Команда Morena, en adelante «nosotros». El servicio «Morena» nos pertenece. Consultas sobre tus datos: @morena_support.

Al crear la cuenta: tu correo electrónico, tu usuario de Telegram si lo indicas, y tu contraseña — que no se guarda como tal, sino como una huella irreversible (scrypt) de la que no se puede recuperar.

Al verificar tu identidad: el país emisor del documento, apellidos, nombre, segundo nombre, fecha de nacimiento, número del documento (y serie, si la tiene), quién y cuándo lo emitió, además de una foto de la página y una foto tuya sosteniéndolo.

Al cambiar: importes, par, tipo, los datos que indicaste para cobrar, la dirección de red de tu dispositivo y datos sobre tu navegador.

Correo y contraseña, para que entres en tu cuenta y veas tus cambios. El documento, para enviar el dinero a quien lo cambió y para resolver una transferencia en disputa con una persona y no con una dirección de billetera. Datos e importes, para realizar el cambio y acreditarlo en una disputa. La dirección de red, para distinguirte de quien intente entrar en tu cuenta.

Las fotos de los documentos no están ni en la base de datos ni en la parte pública de la web. Se cifran con AES-256-GCM y se guardan como archivos sueltos con nombres aleatorios; la clave de cifrado se guarda fuera de la base. No existe un enlace directo a una foto: solo puede abrirla un empleado con sesión iniciada, y una petición sin sesión responde «no encontrado». El almacenamiento en caché de esos archivos está prohibido en todo el camino.

Solo los empleados que llevan la verificación y las órdenes. Cada acción suya queda en un registro interno que indica quién hizo qué.

A nadie por voluntad propia. No vendemos datos, no los cedemos a redes publicitarias y no los publicamos. La cesión solo es posible ante un requerimiento legal de una autoridad.

Aparte: el contenido de tus documentos NO viaja en los avisos a los empleados — en el mensaje solo va el número de orden, y los datos los mira el empleado en la parte protegida de la web.

Los datos del cambio y sus registros, mientras dure nuestra obligación de conservarlos y no menos de cinco años desde el cambio: eso es lo que puede durar una disputa por una transferencia. Las fotos de los documentos, mientras uses el servicio y no más de tres años tras tu último cambio.

Escríbenos desde el correo con el que está registrada tu cuenta. Borramos las fotos de los documentos y anonimizamos tus datos en un plazo de treinta días. Los registros de los cambios en sí se conservan, sin tus datos personales: hacen falta para la contabilidad y para resolver disputas.

Tienes derecho a obtener una copia de tus datos, a exigir su corrección y a retirar tu consentimiento al tratamiento. Retirar el consentimiento significa que ya no podremos realizar cambios para ti.

Nuestros servidores están en Германия. Si te encuentras en otro país, tus datos se tratan allí — es una transferencia internacional, y al usar el servicio la aceptas.

Al crear tu cuenta aceptas esta política en la versión que estuviera en esta página en ese momento. Guardamos la fecha de tu consentimiento y la versión.

Si la política cambia, aquí aparecerá una nueva fecha de versión. Los cambios que afecten a tus derechos te los avisamos por correo.