SAF SV, S.A.S. de C.V. (en adelante «saf.«) es una entidad debidamente constituida en la República de El Salvador, registrada ante el Centro Nacional de Registros (CNR) bajo el régimen simplificado que rige a las Sociedades por Acciones Simplificadas (S.A.S.). A través de su infraestructura tecnológica y operativa, saf. (nos o nosotros) se posiciona como un orquestador de servicios de activos digitales del usuario. La función de orquestación consiste en la integración informática de diferentes servicios y herramientas tecnológicas para permitir que los usuarios finales envíen o reciban fondos según su conveniencia, ya sea a través de transferencias en activos digitales gestionadas mediante direcciones tipo UMA, o mediante depósitos y retiros en moneda fiduciaria a través de los servicios de saf., con la posibilidad de liquidar fondos directamente en cuentas bancarias locales a su nombre. 

Política de Privacidad de Datos Personales 

Última actualización: 16 de julio de 2025 

En saf., un proveedor de servicios de activos digitales con sede en El Salvador, nos comprometemos a proteger la privacidad y los datos personales de nuestros clientes y Socios Comerciales. Esta Política de Privacidad describe cómo recolectamos, usamos, almacenamos y protegemos sus datos personales, en estricto cumplimiento de la Ley de Protección de Datos Personales de El Salvador (en adelante, «la Ley»). Somos el responsable del tratamiento de sus datos personales, y actuamos con base en los principios de exactitud, lealtad, consentimiento, minimización, transparencia, seguridad, licitud, temporalidad y responsabilidad demostrada. 

Si tiene alguna pregunta sobre esta política o el tratamiento de sus datos, puede contactarnos en la información proporcionada al final de este documento. 

1. Identidad y Domicilio del Responsable 

• Responsable del Tratamiento: SAF SV, S.A.S. de C.V. (en adelante, nos o nosotros). 
• Domicilio: Calle El Mirador, entre 87 y 89 Av. Norte Col. Escalón, Oficina SNBX, Plaza Futura, San Salvador, El Salvador. 
• Correo Electrónico: ilse@saf.money

Hemos designado un Delegado de Protección de Datos Personales para gestionar solicitudes relacionadas con sus derechos. Puede contactarlo en: ilse@saf.money

2. Datos Personales que Recolectamos 

Recolectamos datos personales necesarios para proporcionar nuestros servicios, los cuales incluyen: 

• Datos de Identificación: Nombre completo, fecha de nacimiento, nacionalidad, documento de identidad (DUI, pasaporte o equivalente), dirección física, correo electrónico y número de teléfono. 
• Datos Financieros: Información bancaria, historial de transacciones y detalles de pagos. 
• Datos de Verificación (KYC/LDA/FT/FPADM): Fotografías de documentos de identidad, selfies o datos biométricos (reconocimiento facial). 
• Datos de Uso: Información sobre su interacción con nuestra plataforma, como direcciones IP y logs de actividad. 
• Datos de Socios Comerciales: Si usted es un socio comercial, recolectamos datos similares a los de clientes, más información corporativa como nombre de la empresa, NIT y contactos comerciales. 

Datos Sensibles: Recolectamos datos sensibles como datos biométricos (para verificación de identidad). Estos solo se tratan con su consentimiento expreso y por escrito, y no son obligatorios salvo que sea estrictamente necesario para el servicio. 

No recolectamos datos excesivos o innecesarios, adhiriéndose al principio de minimización. 

3. Cómo Recolectamos sus Datos 

• Directamente de Usted: Al registrarse en nuestra plataforma, completar formularios, verificar su identidad o interactuar con nuestros servicios. 
• De Terceros: De socios comerciales (con su consentimiento) o fuentes públicas, como registros oficiales, siempre que no sean datos sensibles. 

● De Socios Comerciales: Cuando nos proporcionan datos para colaborar en servicios conjuntos como transacciones, asegurándonos de que cumplan con la Ley.

4. Finalidades del Tratamiento 

Tratamos sus datos para las siguientes finalidades específicas y legítimas: 

➔ Finalidades Principales (No Requieren Consentimiento Adicional si Derivan de Nuestro Contrato): 

◆ Verificar su identidad y cumplir con las obligaciones legales. 

◆ Procesar transacciones y gestionar cuentas. 

◆ Mantener la seguridad de nuestra plataforma y detectar fraudes.

◆ Cumplir con requerimientos regulatorios, como reportes a autoridades. ➔ Finalidades Secundarias (Requieren su Consentimiento Expreso): 

◆ Enviar comunicaciones comerciales, newsletters o promociones sobre nuevos servicios. 

◆ Análisis estadísticos o de mercado. 

◆ Mejora de servicios mediante perfiles de uso (sin elaboración de perfiles automatizados que afecten sus derechos). 

Si cambiamos una finalidad, le notificaremos y solicitaremos nuevo consentimiento. Conservamos sus datos solo el tiempo necesario (5 años para fines fiscales, 15 años sus transacciones para fines de cumplimiento, o hasta que retire su consentimiento). 

5. Base Legal para el Tratamiento 

➔ Consentimiento: Libre, específico, informado, expreso e individualizado, obtenido al solicitar una cuenta con nosotros o utilizar los Servicios de SAF 

➔ Ejecución de Contrato: Necesario para proporcionar servicios solicitados. 

➔ Obligación Legal: Cumplimiento de leyes como Ley de Protección de Datos Personales, la Ley Contra el Lavado de Activos y regulaciones de activos digitales. 

➔ Interés Legítimo: Protección de nuestra plataforma y mejora de servicios, siempre que no prevalezcan sus derechos. 

➔ Interés Público o Vital: En emergencias o para proteger intereses vitales.

6. Transferencia y Compartir de Datos 

Compartimos datos solo cuando es necesario y con su consentimiento (salvo excepciones legales): 

➔ Con Encargados del Tratamiento: Proveedores de servicios, bajo contratos que garanticen el mismo nivel de protección. 

➔ Con Socios Comerciales: Para servicios conjuntos, con su aprobación. 

➔ Transferencias Internacionales: Solo a países con niveles adecuados de protección o con cláusulas contractuales que garanticen cumplimiento. 

➔ Excepciones: Sin consentimiento, en casos de orden judicial, emergencias o fines estadísticos. 

No vendemos ni comercializamos sus datos. 

7. Medidas de Seguridad 

Implementamos medidas técnicas, administrativas y físicas para proteger sus datos, incluyendo el cifrado de la información en tránsito y en reposo, controles de acceso basados en roles, monitoreo continuo de la infraestructura, autenticación multifactor (MFA), políticas de retención limitada, y mecanismos de respaldo. 

SAF opera y resguarda la información de sus usuarios en la nube mediante Amazon Web Services (AWS), adoptando las mejores prácticas de seguridad definidas por este proveedor, incluyendo cumplimiento con estándares como ISO 27001, SOC 2 y principios de seguridad de “zero trust”. En caso de vulneración de seguridad, notificaremos a la ACE, Fiscalía y usted, en un máximo de 72 horas, con detalles sobre el incidente y recomendaciones. 

Cumplimos con las políticas de la ACE y realizamos auditorías regulares. Medidas de Seguridad 

Mantenemos y publicamos un Aviso de Privacidad que incluye la siguiente información: 

➔ La identidad del responsable del tratamiento y los datos de contacto de nuestro delegado de protección de datos. 

➔ La finalidad y base legal para el tratamiento de datos. 

➔ Las medidas de seguridad y protección aplicables. 

➔ Los mecanismos para ejercer sus derechos. 

➔ Los detalles sobre transferencias de datos o procesamiento en la nube.

En caso de contar con evidencia técnica de que ha ocurrido una violación de seguridad de datos, tomaremos las medidas necesarias para evaluar si dicho incidente constituye una violación notificable conforme a la Ley de Protección de Datos Personales de El Salvador. Si, tras dicha evaluación, se determina que el incidente debe ser notificado, informaremos a la Agencia de Ciberseguridad del Estado (ACE), a la Fiscalía General de la República y a usted dentro de un plazo de 72 horas, detallando la naturaleza de la violación, los datos afectados y las acciones correctivas adoptadas. 

En caso de compartir sus datos personales con proveedores de servicios externos, requeriremos que estos los traten estrictamente conforme a nuestras instrucciones o según lo establecido por la Ley de Protección de Datos Personales. 

8. Sus Derechos (ARCO-POL) 

De conformidad con la Ley de Protección de Datos Personales de El Salvador, las personas titulares de datos cuentan con los siguientes derechos respecto a su información personal, sujetos a ciertas excepciones previstas en la ley. Al responder a su solicitud, le informaremos si aplicamos alguna de estas excepciones. Para procesar su solicitud de manera eficiente, por favor proporcione información suficiente que permita verificar su identidad, así como cualquier otro dato relevante que pueda ayudarnos a atender su solicitud. 

1. Acceso: Tiene derecho a obtener una copia o consultar los datos personales que conservamos sobre usted. 
2. Rectificación: Puede solicitar la corrección o actualización de información personal inexacta, incompleta o desactualizada. 
3. Cancelación: Puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los cuales fueron recopilados, si retira su consentimiento, o si el tratamiento es ilícito. 
4. Oposición: Tiene derecho a oponerse al tratamiento de sus datos personales por motivos legítimos, incluyendo el tratamiento con fines de mercadeo directo. 5. Portabilidad: Puede solicitar una copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir dichos datos a otro responsable del tratamiento. 
5. Olvido (Derecho al Olvido): Puede solicitar la eliminación de datos personales que hayan sido hechos públicos, por ejemplo, en resultados de motores de búsqueda, cuando la información sea desactualizada, irrelevante o excesiva. 
6. Limitación: Puede solicitar la restricción del tratamiento de sus datos personales bajo ciertas condiciones, por ejemplo, mientras se verifica su exactitud o cuando el tratamiento sea ilícito, pero usted se oponga a su eliminación. 

Para ejercerlos, envíe una solicitud al Delegado en ilse@saf.money, incluyendo: su nombre, documentos de identidad, descripción clara del derecho y datos relevantes. Responderemos en 20 días hábiles (prorrogables). Es gratuito, salvo costos de reproducción/envío. Las solicitudes podrán ser denegadas cuando sea necesario proteger los derechos de terceros, cumplir con mandatos legales o cuando no sea posible autenticar adecuadamente al solicitante. 

Puede revocar su consentimiento en cualquier momento sin efecto retroactivo, mediante el mismo canal. 

Excepciones: No proceden si afectan derechos de terceros, obligaciones legales o libertad de expresión. 

9. Cambios a esta Política 

Notificaremos cambios mediante email o nuestro sitio web, con al menos 15 días de antelación. Los cambios entran en vigencia al publicarse, salvo que requieran nuevo consentimiento. 

10. Contacto 

Para cualquier consulta, queja o solicitud, contacte a nuestro Delegado de Protección de Datos Personales: 

➔ Email: ilse@saf.money 

➔ Domicilio: Calle El Mirador, entre 87 y 89 Av. Norte Col. Escalón, Oficina SNBX, Plaza Futura, San Salvador, El Salvador. 

Si considera que hemos vulnerado sus derechos, puede presentar una denuncia ante la Agencia de Ciberseguridad del Estado (ACE). 

Al usar nuestros servicios, confirma que ha leído y acepta esta Política. Si no está de acuerdo, por favor no proporcione sus datos.