Cuando una plataforma te pregunta por qué estás comprando criptomonedas

Se trata de su uso previsto

Esta guía trata sobre preguntas como:

• "¿Por qué estás comprando criptomonedas?"
• “¿Para qué lo usarás?”
• “¿Para quién lo compras?”
• "¿Irá a tu propia cartera?"
• “¿Tiene planeado algún pago en particular?”

Estas preguntas son sobre sus intenciones, relaciones y actividad futura. No son preguntas sobre de dónde salió el dinero utilizado para la compra. Ese es un tema aparte.

Por qué estas preguntas merecen atención

Una respuesta sobre el uso previsto puede formar parte de un perfil de cliente duradero. Puede influir en una decisión de cumplimiento o fraude. También podría resultar útil para una plataforma de segmentación de clientes, investigación de productos, análisis, personalización o marketing.

Esos propósitos no son los mismos. Una plataforma debe dejar claro por qué recopila la respuesta, si es necesaria, cómo afecta la respuesta al servicio y si se reutilizará para otro propósito.

No asuma que todas las preguntas sobre el propósito son innecesarias. En algunos países, es posible que los proveedores financieros deban comprender el propósito y la naturaleza prevista de una relación o transacción con un cliente. El alcance de esa revisión puede depender del proveedor, el servicio, la ubicación y el riesgo evaluado.

Eso no le da a una plataforma una razón ilimitada para recopilar una historia personal detallada. Los principios de privacidad, como la limitación de fines y la minimización de datos, siguen siendo importantes. “Es para KYC” es una categoría, no una explicación completa de por qué se necesita un nivel particular de detalle.

Pregunta cuál es la respuesta

Antes de agregar datos personales, pregunte:

• "¿Es esto necesario para una revisión de cumplimiento o fraude, o es opcional?"
• "¿Esto lo exige la ley aplicable o la política de su propia plataforma?"
• “¿Qué decisión afectará mi respuesta?”
• “¿Puedo responder con una categoría general en lugar de una descripción detallada?”
• "¿Se utilizará esta respuesta para elaboración de perfiles, análisis, investigación de productos o marketing?"
• “¿Cuánto tiempo se conservará y quién lo recibirá?”

Si el formulario dice que la respuesta es opcional, puede dejarlo en blanco. Si es obligatorio pero el propósito no está claro, solicite al soporte una explicación por escrito o un enlace al aviso de privacidad correspondiente.

Responda sinceramente sin ofrecer una historia de vida

Una respuesta consciente de la privacidad es precisa, breve y limitada a la pregunta que se formula. No es necesario agregar nombres, relaciones, empleadores, creencias, hábitos de compra o un plan detallado a menos que la plataforma explique por qué se requiere ese detalle.

Dependiendo de la pregunta exacta, ejemplos de respuestas limitadas incluyen:

• “Para mi uso personal”.
• “Para pagos personales ordinarios”.
• “Estoy comprando para mí, no para otra persona”.
• “Irá a una cartera personal que yo controlo”.
• “Aún no tengo planeado ningún pago específico.”

Si una lista fija no contiene una opción precisa, no seleccione una falsa solo para continuar. Pregunte si hay disponible una explicación en texto libre u otra categoría precisa.

Dónde comienzan la extralimitación y la minería de datos

La extralimitación comienza cuando una plataforma recopila más detalles de los que puede justificar para el propósito declarado. La minería de datos comienza cuando una respuesta dada por un motivo, como la revisión de una transacción, también se utiliza para inferir intereses, hábitos o categorías de clientes para objetivos internos no relacionados.

El problema no es simplemente que surja una pregunta. La preocupación es cuántos detalles exige, si la plataforma explica el propósito real y qué sucede después con la respuesta.

Una solicitud merece mayor atención cuando:- la plataforma solicita una descripción detallada en texto libre cuando funcionaría una categoría amplia;

• el formulario combina una respuesta de cumplimiento requerida con un consentimiento de marketing opcional;
• ningún aviso explica si la respuesta afecta una transacción o decisión de cuenta;
• la plataforma quiere información sobre personas o actividades no relacionadas;
• la respuesta se reutilizará para publicidad, personalización o análisis amplios sin una explicación clara;
• El soporte técnico llama a todos los campos "legalmente requeridos", pero no puede identificar la base o política aplicable.

Estas señales no prueban que una plataforma esté infringiendo una ley. Muestran que necesita más información antes de decidir cuánto compartir.

Si le preocupa que la plataforma pueda invadir su privacidad

Puedes separar la compra del pago posterior. Compre la criptomoneda usted mismo, retírela a una cartera de autocustodia que usted controle y confirme que llegó. Luego podrás pagar desde esa cartera cuando y donde elijas.

En principio, esto es similar a retirar efectivo antes de decidir cómo gastarlo. La plataforma de compras completa la compra y el retiro, mientras tú controlas el pago posterior. No es necesario procesar ese pago final ni recopilar los datos del destinatario final en su proceso de pago.

Esto no hace que el pago sea anónimo. La plataforma aún conoce la dirección de retiro y es posible que se vinculen transacciones en una red pública. También puede pedirle que confirme que controla la cartera o que proporcione información requerida por las normas locales. Por ejemplo, las actuales normas de la UE cubren explícitamente las transferencias hacia y desde direcciones autohospedadas y permiten controles específicos por parte de un proveedor de servicios de criptoactivos. Los requisitos varían según el país y pueden cambiar.

Si la plataforma insiste

Pregunte por el nivel mínimo de detalle que satisfaga el requisito establecido. Guarde una copia de la pregunta y la explicación. Si sigue incómodo, puede pausar la compra, ponerse en contacto con el equipo de privacidad de la plataforma, buscar asesoramiento local o comparar otro proveedor compatible.

No inventes una historia, no utilices la cuenta de otra persona ni dividas la actividad para evitar una reseña legítima. El enfoque consciente de la privacidad es ser sincero y al mismo tiempo negarse a ofrecer detalles no relacionados.

Referencias oficiales

En la UE, la debida diligencia con el cliente puede incluir la evaluación y, cuando corresponda, la obtención de información sobre el propósito y la naturaleza prevista de una relación comercial en virtud del artículo 13 de la Directiva (UE) 2015/849. Por este motivo, el sitio no afirma que todas las preguntas sobre objetivos carezcan de base jurídica.

El mismo proveedor también debe considerar las reglas de privacidad aplicables. El artículo 5 del RGPD establece la limitación de fines y la minimización de datos, mientras que los artículos 13 y 15 abordan información sobre los fines del procesamiento, la retención, los destinatarios y ciertos perfiles. Los requisitos fuera de la UE difieren, así que pregunte qué reglas y políticas se aplican a su transacción.