Política de privacidad

1Descripción general

1.1 Esta Política de Privacidad (la "Política") explica cómo Sidiora Labs Inc. recopila, utiliza, comparte, retiene y protege datos personales en relación con los Servicios. debería leerse junto con los Términos de servicio y el Aviso de privacidad de datos en cadena, que aborda la naturaleza específica e irreversible de los datos comprometidos con el Protention.

1.2 Esta Política está diseñada para cumplir, y sus derechos bajo esta Política son informado por los siguientes marcos en la medida en que se apliquen a usted y a las actividades de procesamiento de Sidiora Labs:

(i)El Reglamento general de protección de datos de la UE y el Reino Unido ("GDPR");
(ii)La Ley de Privacidad del Consumidor de California, modificada por los Derechos de Privacidad de California Ley ("CCPA/CPRA");
(iii)Otras leyes de privacidad estatales de EE. UU. (incluida la Ley de Privacidad de Colorado, Connecticut Ley de Privacidad de Datos, Ley de Protección de Datos del Consumidor de Virginia y legislación similar según lo promulgado);
(iv)El Reglamento de los Mercados de Criptoactivos de la UE ("MiCA"), en la medida en que impone requisitos de manejo de datos; y
(v)Cualquier otra ley de privacidad o protección de datos aplicable.

1.3 Cuando esta Política utiliza el término "datos personales", incluye "datos personales" información" tal como se define en CCPA/CPRA y términos equivalentes en otros leyes aplicables.

2La distinción crítica en cadena

Lea esta sección primero. Los Servicios operan parcialmente de forma pública, cadena de bloques descentralizada. Esto crea una distinción fundamental que afecta su derechos de privacidad:

2.1 Datos fuera de cadena — información de cuenta, comunicaciones de soporte, Registros de facturación del libro mayor de crédito, registros del servidor, registros de verificación de identidad y similares datos almacenados en sistemas controlados por Sidiora Labs: se puede acceder a ellos, corregirlos, exportarlos, y en muchos casos eliminados, como se describe en esta Política.

2.2 Datos en cadena — transacciones, direcciones de billetera, intenciones firmadas, interacciones de contratos inteligentes y cualquier otro estado comprometido con el Protention - es público, permanente e irreversible por diseño. Los datos en cadena no se pueden editar, redactado o eliminado por Sidiora Labs, la Fundación Protention o cualquier otra parte. Los derechos de supresión y rectificación no pueden, por la naturaleza de la tecnología, ser aplicado a los registros en cadena.

2.3 Antes de enviar cualquier información al Protention, debe asumir que lo hará ser permanente y públicamente visible. No envíes información a la Red que no estés dispuesto a hacer de forma permanente público. El Aviso de privacidad de datos en cadena describe esta distinción con más detalle.

2.4 Cuando esta Política describa los derechos de acceso, corrección, eliminación o restricción de datos, esos derechos se aplican solo a los datos fuera de la cadena a menos que se indique expresamente lo contrario.

3Datos que recopilamos

Recopilamos datos personales de las siguientes fuentes y en las siguientes categorías:

3.1 Datos que usted nos proporciona

(i)Datos de cuenta y contacto — dirección de correo electrónico, nombre de usuario, pantalla nombre y cualquier otra información que proporcione al crear o actualizar un cuenta.
(ii)Datos de verificación de identidad — identificación emitida por el gobierno, comprobante de domicilio, fecha de nacimiento, nacionalidad, números de identificación fiscal y documentación relacionada, recopilada cuando así lo requiera la Política AML/KYC.
(iii)Contenido y datos de configuración — indicaciones, código, API configuraciones, parámetros del agente, listados, descripciones y otro contenido que enviar a Protention o publicar en Protention.
(iv)Datos de comunicaciones — solicitudes de soporte, correspondencia, comentarios y cualquier otra comunicación que nos envíe.
(v)Datos financieros y de pago — direcciones de billetera asociadas con pagos, historial de transacciones del libro mayor de crédito y datos relacionados con la facturación. información.

3.2 Datos recopilados automáticamente

(i)Datos de autenticación — direcciones de billetera, descentralizadas identificadores ("DID"), tokens de sesión firmados (incluidos JWT y EIP-712 firmas) y eventos de autenticación.
(ii)Datos de uso y medición — registros de interacciones con el Servicios, incluidas llamadas API, solicitudes de inferencia LLM enrutadas a través de Protention, Registros de ejecución del agente, entradas del libro mayor de crédito, consumo de la capa gratuita, uso de funciones, y datos de la sesión.
(iii)Datos del dispositivo y de la red — Dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivos, resolución de pantalla, preferencias de idioma, URL de referencia y marcas de tiempo de acceso.
(iv)Datos de registro y diagnóstico — registros del servidor, seguimientos de errores, fallos informes, métricas de rendimiento y datos de depuración.
(v)Cookies y datos de seguimiento — datos recopilados a través de cookies, píxeles y tecnologías similares como se describe en la Sección 12 (Cookies y similares) Tecnologías).

3.3 Datos del Libro Mayor Público

Actividad en cadena asociada con las direcciones de billetera que conecta a los Servicios, incluido el historial de transacciones, saldos de tokens, interacciones de contratos inteligentes y firmas intenciones. Estos datos son inherentemente públicos y no son recopilados por Sidiora Labs en el sentido tradicional; más bien, se lee del libro de contabilidad disponible públicamente.

3.4 Datos de fuentes de terceros

(i)Proveedores de verificación de identidad — resultados y puntuaciones de riesgo de servicios de detección KYC/AML de terceros.
(ii)Proveedores de análisis de blockchain — puntuación de riesgo de billetera, sanciones selección y análisis de patrones de transacciones.
(iii)Fuentes públicas — información disponible públicamente relevante para cumplimiento, prevención de fraude o seguridad.

3.5 Datos de niños

No recopilamos intencionadamente datos personales de ninguna persona menor de dieciocho (18) años. o menores de edad legal en la jurisdicción aplicable, cualquiera que sea el caso. mayor. Si tenemos conocimiento de que hemos recopilado datos personales de un menor, lo haremos tomar medidas inmediatas para eliminar dichos datos de nuestros sistemas. Si cree que un menor tiene nos proporcionó datos personales, comuníquese con nosotros de inmediato utilizando los detalles en Sección 16.

4Cómo utilizamos los datos

Procesamos datos personales para las siguientes finalidades:

(i)Prestación de servicios — proporcionar, operar, mantener y mejorar los Servicios, incluida la gestión de cuentas, la funcionalidad del mercado, el Agente ejecución, alojamiento de API y administración del libro de crédito.
(ii)Autenticación y seguridad — para autenticar el acceso, verificar identificar, detectar y prevenir fraudes, hacer cumplir los límites de tarifas y proteger contra incidentes de seguridad, acceso no autorizado y abuso.
(iii)Medición y facturación — para medir el uso a través del Libro mayor de crédito, administre la capa gratuita, procese pagos y administre la facturación.
(iv)IA y enrutamiento de inferencia — para enrutar solicitudes de inferencia al modelo proveedores, operar canales de ejecución de agentes y entregar Protention funcionalidad.
(v)Cumplimiento — para cumplir con las normas legales, reglamentarias, AML/KYC, sanciones, declaración de impuestos y obligaciones de aplicación de la ley.
(vi)Comunicaciones — para comunicarnos con usted acerca de los Servicios, responder a solicitudes de soporte y enviar avisos relacionados con el servicio (no de marketing, a menos que usted opte por participar).
(vii)Aplicación — para hacer cumplir nuestros Términos de servicio, Uso aceptable Política y otras políticas incorporadas, y para proteger los derechos, la seguridad y propiedad de Sidiora Labs, Usuarios y terceros.
(viii)Análisis y mejora — para analizar patrones de uso, diagnosticar problemas técnicos y mejorar el rendimiento, la confiabilidad y la experiencia del usuario de los Servicios.
(ix)Procedimientos judiciales — para establecer, ejercer o defender derechos legales reclamaciones.

5Bases Legales para el Tratamiento (GDPR)

5.1 Cuando se aplica el GDPR a nuestro procesamiento de sus datos personales, nos basamos en el siguientes bases legales:

(i)Ejecución de un contrato (Artículo 6(1)(b)) — procesamiento necesario para proporcionar los Servicios y cumplir con nuestras obligaciones según los Términos de Servicio.
(ii)Intereses legítimos (Artículo 6(1)(f)) — procesamiento necesario para seguridad, prevención de fraude, mejora del servicio, análisis y aplicación de la ley, donde esos intereses no sean anulados por sus derechos. Nuestro interés legítimo Las evaluaciones están disponibles a pedido.
(iii)Obligación legal (Artículo 6(1)(c)) — procesamiento requerido para cumplir con AML/KYC, sanciones, impuestos, aplicación de la ley y otras leyes obligaciones.
(iv)Consentimiento (Artículo 6(1)(a)) — cuando sea necesario, como para ciertos cookies, comunicaciones de marketing opcionales y usos de datos específicos para los cuales utilizamos solicitar su consentimiento afirmativo.

5.2 Cuando dependamos del consentimiento, usted puede retirarlo en cualquier momento comunicándose con nosotros al detalles en la Sección 16 o a través del mecanismo provisto en el momento de la recolección. El retiro no afecta la legalidad del procesamiento realizado antes del retiro.

6IA, proveedores de modelos y enrutamiento de inferencia

6.1 Protention dirige solicitudes de inferencia a proveedores de modelos externos al poder Agentes, la capa de intención del lenguaje natural a la cadena y la funcionalidad de IA relacionada. Cuando se enruta una solicitud, el mensaje y el contexto asociado necesarios para cumplir con la La solicitud podrá transmitirse al proveedor correspondiente.

6.2 Tomamos medidas razonables para minimizar los datos personales incluidos en la inferencia solicitudes, incluso eliminando o anonimizando identificadores cuando sea técnicamente posible sin degradar la funcionalidad.

6.3 Los proveedores de modelos externos reciben datos bajo términos contractuales que: (a) restringir el uso de los datos por parte del proveedor a la prestación del servicio de inferencia; (b) prohibir al proveedor utilizar indicaciones o resultados para entrenar sus propios modelos, excepto cuando los términos de servicio del proveedor indiquen expresamente lo contrario y hayamos revelado esto para ti; y (c) exigir al proveedor que implemente medidas de seguridad adecuadas. Los acuerdos con los proveedores están sujetos a los acuerdos de procesamiento de datos aplicables.

6.4 Proporcionaremos un aviso razonable antes de introducir una categoría materialmente nueva de proveedor de modelos. Para obtener información sobre los proveedores de modelos utilizados por Protention, comuníquese con info@sidioralabs.com.

7Cómo compartimos datos

Compartimos datos personales únicamente en las siguientes circunstancias:

7.1 Proveedores de servicios y procesadores — proveedores de hosting, nube infraestructura, proveedores de inferencia de modelos, servicios de análisis, pagos y liquidaciones procesadores (incluido ChainFlow Inc.) y proveedores de verificación de identidad, cada uno bajo términos contractuales que limitan el uso a la prestación del servicio aplicable.

7.2 Entidades del ecosistema — las entidades enumeradas en la Sección 3.1 de la Términos de servicio (incluido ChainFlow Inc. para pagos y liquidaciones, OpenNet Security LLC para seguridad y respuesta a incidentes, y Sidiora Markets LTD para productos relacionados con el comercio), estrictamente según sea necesario para proporcionar el Servicio relevante y bajo acuerdos apropiados de intercambio de datos.

7.3 El libro mayor público — La actividad en cadena es inherentemente pública. cuando usted confirma una transacción en Protention, los datos asociados (dirección de billetera, detalles de la transacción, intenciones firmadas) se vuelve permanente y públicamente visible. Sidiora Labs no controla el acceso a estos datos una vez confirmados.

7.4 Divulgaciones legales y regulatorias — a las autoridades, reguladores, tribunales u otras autoridades gubernamentales cuando así lo requiera la legislación aplicable. ley, proceso legal o solicitud gubernamental legal, o cuando sea necesario para proteger la derechos, seguridad o propiedad de Sidiora Labs, los Usuarios o el público.

7.5 Transferencias comerciales — a un adquirente real o potencial, sucesor o cesionario en relación con una fusión, adquisición, financiación, reorganización, quiebra o venta de todo o parte de los activos de Sidiora Labs, sujeto a esta Política. Le avisaremos antes de que se transfieran datos personales y queda sujeto a una política de privacidad diferente.

7.6 Con su consentimiento o según sus indicaciones — donde has proporcionado consentimiento específico o nos ha indicado que compartamos datos con un tercero (por ejemplo, mediante conectar un servicio de terceros a su cuenta).

7.7 Datos agregados y no identificados : podemos compartir datos agregados, datos anonimizados o no identificados que no pueden usarse razonablemente para identificarlo, sin restricción.

8"Venta" y "Compartir" en CCPA/CPRA

8.1 Sidiora Labs no vende información personal a cambio de una contraprestación monetaria.

8.2 Ciertas actividades de análisis, publicidad o seguimiento del comportamiento entre contextos puede constituir una "venta" o "compartir" información personal tal como se definen esos términos definido bajo CCPA/CPRA. Cuando corresponda, tiene derecho a optar por no participar en dichos vender o compartir.

8.3 Para enviar una solicitud para optar por no vender o compartir su información personal información, correo electrónico info@sidioralabs.com con el asunto "No vender ni compartir mi información personal". Los datos de contacto también son en la Sección 16.

8.4 No vendemos ni compartimos conscientemente la información personal de personas bajo la edad de dieciséis (16) años.

9Transferencias Internacionales

9.1 Sidiora Labs tiene su sede en los Estados Unidos. Tus datos personales podrán ser transferidos a, almacenado y procesado en los Estados Unidos y otros países donde nuestro operan los proveedores de servicios y las entidades del ecosistema.

9.2 Cuando los datos personales se transfieren desde el Espacio Económico Europeo ("EEE"), el Reino Unido o Suiza a un país que no se ha considerado que proporciona un nivel adecuado de protección de datos, implementamos salvaguardas apropiadas, que incluyen:

(i)Cláusulas contractuales estándar ("SCC") aprobadas por la Comisión Europea y el Reino Unido Addendum de Transferencia Internacional de Datos, según corresponda;
(ii)Cuando estén disponibles, decisiones de adecuación o mecanismos de certificación aprobados; y
(iii)Medidas técnicas y organizativas complementarias cuando así lo requiera la aplicación orientación.

9.3 Puede solicitar una copia de las garantías de transferencia aplicables comunicándose con nosotros al los detalles en la Sección 16.

10Retención de datos

10.1 Conservamos datos personales fuera de la cadena solo durante el tiempo razonablemente necesario para cumplir con los fines para los cuales fue recopilado, sujeto al siguiente mínimo periodos de retención:

(i)Datos de cuenta y contacto — retenido mientras dure su cuenta y durante doce (12) meses después del cierre de la cuenta, a menos que sea más la retención es requerida por la ley.
(ii)Verificación de identidad y datos AML/KYC — retenido por un mínimo de cinco (5) años siguientes a la terminación de la relación comercial, o más según requerido por la ley ALD, fiscal o regulatoria aplicable.
(iii)Libro mayor de crédito y registros de facturación — retenido por un mínimo de cinco (5) años para efectos fiscales, contables y de auditoría.
(iv)Registros de uso y datos de diagnóstico — retenido por hasta veinticuatro (24) meses, a menos que sea necesaria una retención más prolongada para una investigación activa, procedimiento legal u obligación de cumplimiento.
(v)Comunicaciones y datos de soporte — retenido hasta por treinta y seis (36) meses siguientes a la resolución de la consulta o asunto relevante.

10.2 Después del período de retención aplicable, los datos fuera de la cadena se eliminan o se anonimizan en de acuerdo con nuestros procedimientos de gestión de datos, excepto cuando la retención continua sea requerido por la ley o una obligación legal en curso.

10.3 Los datos en cadena son permanentes. Datos comprometidos con el Protention no puede ser eliminado, modificado o anonimizado por Sidiora Labs o cualquier otra parte (Sección 2).

11Sus derechos de privacidad

11.1 Sujeto a la ley aplicable y a la limitación en cadena descrita en la Sección 2, usted puede ejercer los siguientes derechos con respecto a los datos personales fuera de la cadena:

(i)Acceso — solicita confirmación de si procesamos tu datos personales y obtener una copia de los mismos.
(ii)Corrección — solicitar corrección de información inexacta o incompleta datos personales.
(iii)Eliminación — solicitar la eliminación de sus datos personales, sujeto a obligaciones legales de retención.
(iv)Restricción : solicite que restrinjamos el procesamiento de su datos personales en determinadas circunstancias.
(v)Portabilidad — solicitar una copia de sus datos personales en un formato estructurado, de uso común, legible por máquina y solicitud de transmisión a otro responsable del tratamiento cuando sea técnicamente posible.
(vi)Objeción — oponerse al procesamiento basado en intereses legítimos, incluyendo la elaboración de perfiles.
(vii)Retirada del consentimiento — cuando el procesamiento se base en el consentimiento, retirar el consentimiento en cualquier momento.
(viii)Toma de decisiones automatizada — cuando corresponda, el derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o efectos igualmente significativos.

11.2 Derechos adicionales para residentes de California

Según CCPA/CPRA, los residentes de California pueden:

(i)Solicitar divulgación de las categorías y piezas específicas de información personal recopilados, los propósitos de la recopilación, las categorías de fuentes y el categorías de terceros con quienes se comparten datos.
(ii)Solicitar eliminación de información personal, sujeto a excepciones legales.
(iii)Solicitar corrección de información personal inexacta.
(iv)Optar por no "vender" o "compartir" información personal (Sección 8).
(v)Limitar el uso y divulgación de información personal sensible a fines permitido bajo CCPA/CPRA.

No lo discriminaremos por ejercer cualquiera de estos derechos, incluso por Negar Servicios, cobrar precios diferentes o proporcionar un nivel diferente de servicio.

11.3 Derechos adicionales según otras leyes estatales de EE. UU.

Residentes de estados con legislación de privacidad aplicable (incluidos Colorado, Connecticut, Virginia y otros según lo promulgado) pueden tener derechos similares de acceso, corregir, eliminar y optar por no participar en determinados tratamientos. Respetaremos estos derechos en de conformidad con la ley aplicable.

11.4 Cómo ejercer sus derechos

Para ejercer cualquier derecho de privacidad, contáctenos a los detalles en la Sección 16. Verificaremos su identidad antes de procesar su solicitud, lo que puede requerir que proporcione información adicional o para autenticarse a través del mismo mecanismo utilizado para acceder los Servicios (firma de billetera, inicio de sesión de cuenta, etc.). Responderemos dentro del plazos requeridos por la ley aplicable (generalmente treinta (30) días según GDPR y cuarenta y cinco (45) días según CCPA/CPRA, con extensiones donde se permita).

11.5 Derecho a presentar una queja

Si cree que se han violado sus derechos de privacidad, puede presentar una queja ante la autoridad de control aplicable. Para las personas en el EEE, una lista de autoridades supervisoras está disponible en https://edpb.europa.eu. Para individuos en En el Reino Unido, la autoridad pertinente es la Oficina del Comisionado de Información (ICO).

12Cookies y tecnologías similares

12.1 Utilizamos cookies, píxeles, almacenamiento local y tecnologías similares para autenticar sesiones, recordar preferencias, analizar el uso y respaldar la funcionalidad y seguridad de los Servicios.

12.2 Categorías de cookies utilizadas:

(i)Cookies estrictamente necesarias — requerido para el funcionamiento del Servicios, que incluyen autenticación, seguridad y gestión de sesiones. Estos no pueden estar inhabilitado.
(ii)Cookies funcionales — usado para recordar preferencias y configuraciones para mejorar tu experiencia.
(iii)Cookies analíticas : se utiliza para comprender cómo interactúan los usuarios los Servicios, incluidas las visitas a páginas, el uso de funciones y las métricas de rendimiento.
(iv)Cookies de publicidad/seguimiento — si se usan, estos admiten análisis de comportamiento entre contextos o comunicaciones dirigidas. donde estan estos presentes, están sujetos a su consentimiento cuando lo exija la ley.

12.3 La aplicación alojada utiliza cookies de sesión esenciales y almacenamiento del navegador como se describe en nuestro Aviso de almacenamiento de cookies y del navegador. tu Puede administrar las cookies y el almacenamiento del sitio a través de la configuración de su navegador. Limpieza o Desactivar el almacenamiento esencial puede cerrar sesión o afectar la funcionalidad.

12.4 Para obtener información detallada sobre las cookies específicas que utilizamos, sus propósitos y sus duraciones, consulte nuestro Aviso de almacenamiento de cookies y del navegador.

13Seguridad

13.1 Sidiora Labs, respaldado por OpenNet Security LLC, implementa técnicas y medidas de seguridad organizacional apropiadas a la naturaleza y sensibilidad de la datos personales procesados, incluyendo:

(i)Cifrado de datos en tránsito (TLS) y en reposo;
(ii)Controles de autenticación, incluida la autenticación multifactor donde disponible;
(iii)Refuerzo y aislamiento de contenedores para cargas de trabajo alojadas;
(iv)Verificaciones de procedencia firmada y registro de auditoría;
(v)Controles de acceso que limitan el acceso del personal a datos personales cuando es necesario saberlo base;
(vi)Evaluaciones periódicas de seguridad, pruebas de penetración y gestión de vulnerabilidades; y
(vii)Procedimientos de detección y respuesta a incidentes.

13.2 Ningún sistema es perfectamente seguro. A pesar de nuestras medidas, no podemos garantizar que No se producirán accesos no autorizados, violaciones de datos o incidentes de seguridad. tu eres responsable de salvaguardar sus propias claves privadas, credenciales, frases iniciales y material de firma y para la seguridad de los dispositivos que utiliza para acceder a los Servicios.

13.3 Si tenemos conocimiento de una violación de datos personales que probablemente resulte en un riesgo a sus derechos y libertades, se lo notificaremos a usted y a la autoridad supervisora correspondiente de conformidad con la ley aplicable.

14No realizar seguimiento

Algunos navegadores transmiten señales de "No rastrear" ("DNT"). No existe un estándar uniforme para responder a señales DNT. Actualmente no respondemos a señales DNT, pero sí respetar las preferencias de exclusión voluntaria expresadas a través de los mecanismos descritos en las Secciones 8 y 12.

15Cambios a esta política

15.1 Podemos actualizar esta Política de vez en cuando. Cuando hacemos cambios materiales, : (a) actualizará la "Versión" y la "Fecha de entrada en vigor" en la parte superior de esta Política; (b) proporcionar aviso a través de los Servicios, por correo electrónico o por otros medios razonables al menos quince (15) días antes de que los cambios entren en vigor; y (c) identificar claramente la naturaleza de los cambios materiales.

15.2 Su uso continuado de los Servicios después de la fecha de vigencia actualizada constituye su aceptación de la Política revisada. Si no está de acuerdo con la Política revisada, usted debe interrumpir el uso de los Servicios antes de la fecha de entrada en vigor actualizada.

15.3 Cambios no materiales (como aclaraciones, correcciones de formato o la adición de nuevas categorías de datos que no alteren materialmente sus derechos) puede tomar efecto inmediatamente después de su publicación.

16Contacto y Protección de Datos

Sidiora Labs Inc.

801 Brickell Ave, Miami, FL 33131, EE. UU.

Contacto de Protección de Datos: info@sidioralabs.com

Para solicitudes de derechos de privacidad, utilice: info@sidioralabs.com

Para incidencias de seguridad contactar con: info@sidioralabs.com

Versión 1.0 — Fecha de vigencia: 10 de junio de 2026