Guía de privacidad
Haga mejores preguntas sobre datos personales
Puede preguntar qué necesita un proveedor, por qué lo necesita, qué regla o política se aplica, cómo se utiliza la información y si existe otra ruta compatible.
Pausa antes de responder
Un proveedor puede preguntarle por qué está comprando criptomonedas, quién las recibirá, para qué se utilizarán o de dónde procede el dinero. Una pregunta como esta puede ser parte de una revisión legítima de una transacción o de un cliente. También puede provenir de la propia política de riesgos del proveedor y no de una norma que se aplique de forma idéntica en todas partes.
Las preguntas siguientes se aplican a la recopilación de datos personales en general. Para obtener respuestas sobre por qué está comprando y qué planea hacer con la criptomoneda, lea cuando una plataforma pregunta sobre el uso previsto.
No es necesario que reaccione con enojo ni responda de inmediato. Pida suficiente contexto para tomar una decisión informada.
Preguntar si la información es obligatoria
La redacción útil incluye:
- "¿Se requiere esta información para completar esta transacción?"
- "¿La solicitud se basa en la ley aplicable, la política de su proveedor o un servicio opcional?"
- "¿Puede identificar el requisito aplicable o explicar el riesgo?"
- “¿Qué pasa si decido no proporcionarlo?”
- “¿Existe otro método de compra compatible o límite con requisitos diferentes?”
Es posible que un agente de soporte necesite remitir la pregunta a un equipo legal, de privacidad o de cumplimiento. Solicite la respuesta por escrito cuando la distinción sea importante.
Preguntar sobre propósito y alcance
Antes de compartir información personal, pregunte:
- “¿Para qué propósito específico servirá esta información?”
- "¿Qué campos son obligatorios y cuáles son opcionales?"
- “¿Se puede cumplir el propósito con información menos detallada?”
- "¿Esta información se utilizará para marketing, elaboración de perfiles u otro propósito secundario?"
- “¿El proveedor tomará una decisión automatizada al utilizarlo?”
Proporcionar información precisa cuando realmente sea necesaria. No envíe documentos adicionales "por si acaso" ni agregue datos personales no relacionados a un campo de texto libre.
Pregunte sobre la retención y el intercambio
El proveedor debería poder indicarle información sobre sus prácticas de manejo. Preguntar:
- durante cuánto tiempo se conservarán las copias de la información y los documentos;
- cuándo comienza el período de retención y qué lo determina;
- qué empresas procesan o almacenan los datos;
- si los datos se transfieren a otro país;
- qué autoridades o contrapartes de transacciones pueden recibirlo;
- cómo puede solicitar acceso, corrección o eliminación cuando esté disponible;
- cómo contactar con el responsable de cuestiones de privacidad.
“Lo conservamos para cumplimiento” no es una explicación completa cuando se puede proporcionar razonablemente un propósito y un período más específicos.
Proteger envíos confidenciales
Utilice únicamente la página o aplicación de carga oficial del proveedor. Verifique cuidadosamente el nombre y el dominio de la empresa. No cargue documentos de identidad a través de redes sociales, una dirección de correo electrónico personal o software de soporte remoto.
Nunca proporcione una frase de recuperación de cartera, una clave privada, una contraseña de cuenta o un código único no solicitado. Esos elementos no verifican quién es usted. Dan acceso a una cuenta o cartera.
Decide sin evadir requisitos
Después de recibir la explicación, puede proporcionar la información mínima y precisa que realmente se requiere, hacer una pausa mientras busca asesoramiento o elegir otro proveedor que cumpla. No divida transacciones, no utilice la identidad de otra persona ni describa erróneamente al destinatario para evitar un control legítimo.
Si un proveedor no explica una solicitud inusual, esa falta de transparencia es información útil a la hora de decidir si continúa.
Referencias oficiales
La Oficina del Comisionado de Privacidad de Canadá explica los principios para identificar propósitos, limitar la recopilación y limitar la retención. Del mismo modo, el RGPD incluye transparencia, limitación de finalidad y minimización de datos en el Artículo 5.