PARTE II – POLÍTICA DE PRIVACIDAD

Introducción

Pine Labs S.A. ("Pine", "nosotros", "nos", "nuestro") está comprometida con la protección de la privacidad de nuestros Usuarios. La presente Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos los datos personales en relación con el uso de la Plataforma Pine.

Esta Política está incorporada por referencia a nuestros Términos y Condiciones y debe leerse conjuntamente con ellos.

Responsable del Tratamiento: Pine Labs S.A., Calle Aquilino de la Guardia Calle 47, Ocean Busin, Panama, Panama, Panama, República de Panamá Contacto para asuntos de privacidad: support@pinewallet.io Última Actualización: 1 de junio de 2026

1. Ámbito de Aplicación de Esta Política

La presente Política se aplica a:

• Usuarios y potenciales Usuarios de la aplicación web y móvil de Pine;
• Visitantes del sitio web de Pine;
• Representantes de personas jurídicas que utilicen los servicios de Pine.

Al crear una cuenta, utilizar la Plataforma o proporcionarnos datos, confirma que ha leído y comprendido la presente Política.

2. Datos Personales que Recopilamos

Dependiendo de los servicios que utilice y su modo de perfil (LITE o NORMAL), podemos tratar las siguientes categorías de datos personales:

2.1. Datos de Registro e Identidad

2.2. Datos de KYC / Verificación de Identidad

Cuando sea requerido por la ley aplicable o por Proveedores Externos (VirtuaBroker, Proveedor de Tarjetas):

Importante: El procesamiento KYC/KYB es realizado por VIRTUABROKER CORP. y el Proveedor de Tarjetas utilizando Sumsub (sumsub.com) como subprocesador de verificación de identidad. Sumsub procesa documentos de identidad, datos biométricos y verificaciones de vida en nombre de estos proveedores bajo sus propias obligaciones de privacidad. Pine recibe únicamente los resultados del estado de verificación (aprobado/rechazado) y, cuando corresponda, un token de verificación Sumsub utilizado exclusivamente para evitar la duplicación del KYC entre proveedores — Pine no recibe ni almacena documentos de identidad originales ni datos biométricos. El Aviso de Privacidad de Sumsub está disponible en sumsub.com/privacy-notice.

2.3. Datos Financieros y de Transacciones

2.3.1. Métodos de Pago Guardados e Información de Beneficiarios

Cuando sea compatible con la Plataforma, los Usuarios podrán guardar opcionalmente métodos de pago, destinos de pago o información de beneficiarios para mayor comodidad y flujos de transacción más rápidos.

Esta información puede incluir:

• nombre completo del beneficiario o destinatario;
• datos de cuenta bancaria, IBAN, identificadores de cuenta u otra información de destino de pago;
• números de teléfono vinculados a destinos de pago;
• información de país o jurisdicción;
• números de identificación nacional o identificadores fiscales cuando el Usuario los proporcione voluntariamente o sean requeridos para un flujo de pago específico.

Esta funcionalidad es opcional. Los Usuarios podrán actualizar o eliminar los métodos de pago guardados a través de la Plataforma donde esté disponible.

2.4. Datos Técnicos y del Dispositivo

2.5. Datos de Comunicación

2.6. Datos Personales Cifrados

Los datos de perfil personales, financieros y de beneficiarios sensibles almacenados en nuestra base de datos están cifrados en reposo mediante cifrado AES-256. El descifrado requiere una clave del lado del servidor gestionada por Pine bajo estrictos controles de acceso.

3. Cómo Recopilamos Datos Personales

• Directamente de usted: cuando se registra, completa el KYC o contacta al soporte;
• De forma automática: a través de cookies, registros y telemetría cuando utiliza la Plataforma (véase la Parte III – Política de Cookies);
• De Proveedores Externos: Privy (autenticación e identidad de billetera), VIRTUABROKER CORP. (resultados de KYC, datos de órdenes), Alchemy / Moralis (datos de transacciones y portafolio), CoinMarketCap (precios de tokens);
• De datos públicos de blockchain: las direcciones de billetera, los hashes de transacciones y los datos en cadena son públicamente accesibles en las blockchains respectivas y no están exclusivamente bajo el control de Pine.

4. Base Jurídica del Tratamiento

Tratamos los datos personales sobre las siguientes bases jurídicas, de conformidad con la legislación aplicable de protección de datos (incluido el RGPD cuando sea aplicable):

5. Proveedores de Servicios Externos y Compartición de Datos

Podemos compartir datos personales con las siguientes categorías de destinatarios:

5.1. Socios Tecnológicos y de Infraestructura

5.2. Socios Financieros y de Cumplimiento

5.3. Autoridades Regulatorias y Judiciales

Podemos divulgar datos personales a autoridades administrativas, judiciales, fiscales o regulatorias competentes cuando lo exija la ley aplicable, una orden judicial o un mandato regulatorio.

5.4. Transferencias Corporativas

En caso de fusión, adquisición o reestructuración corporativa, los datos personales podrán transferirse a una entidad sucesora, con sujeción a los compromisos de confidencialidad adecuados.

6. Transferencias Internacionales de Datos

Algunos de nuestros Proveedores Externos están ubicados fuera de su país de residencia o fuera del Espacio Económico Europeo (EEE). Cuando los datos personales se transfieran a nivel internacional, nos aseguraremos de que existan las salvaguardas adecuadas, que pueden incluir:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea;
• decisiones de adecuación de las autoridades de protección de datos competentes;
• cumplimiento de los marcos de transferencia de datos aplicables del proveedor.

Puede contactarnos en support@pinewallet.io para obtener información sobre las salvaguardas aplicables a transferencias específicas.

7. Retención de Datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en la presente Política:

Transcurrido el período de retención aplicable, los datos se eliminan o anonimizan de forma que impida la reidentificación.

8. Sus Derechos como Titular de los Datos

Dependiendo de su país de residencia y la ley aplicable, puede tener los siguientes derechos:

Cómo ejercer sus derechos: Envíe una solicitud a support@pinewallet.io. Es posible que necesitemos verificar su identidad antes de procesar su solicitud. Responderemos dentro del plazo exigido por la ley aplicable (p. ej., 30 días según el RGPD).

Autoridad de supervisión: Si reside en la Unión Europea o el EEE y considera que no estamos tratando sus datos de conformidad con el RGPD, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

9. Menores de Edad

La Plataforma y los servicios de Pine no están dirigidos a personas menores de 18 años (o la edad de mayoría aplicable en su jurisdicción). No recopilamos conscientemente datos personales de menores. Si tomamos conocimiento de que hemos recopilado inadvertidamente dichos datos, tomaremos medidas razonables para eliminarlos sin demora.

10. Medidas de Seguridad

Pine implementa medidas de seguridad técnicas, administrativas y organizativas que incluyen:

• Cifrado en reposo: los datos sensibles de usuario están cifrados mediante cifrado AES-256 en la base de datos;
• Cifrado en tránsito: todos los datos transmitidos entre los usuarios y la Plataforma utilizan TLS/HTTPS;
• Autenticación: opciones de autenticación multifactor a través de Privy;
• Controles de acceso: control de acceso basado en roles (RBAC) para sistemas internos;
• Limitación de tasa: limitación de tasa de API mediante throttling respaldado por Redis (60 solicitudes/minuto por Usuario);
• Validación de entradas: sanitización y validación de entradas del lado del servidor en todos los endpoints de API;
• Monitoreo de seguridad: registros de acceso y detección de anomalías.

Sin perjuicio de lo anterior, ningún sistema es completamente seguro. No podemos garantizar que no ocurran incidentes de seguridad.

11. Vínculos a Servicios de Terceros

La Plataforma se integra con servicios de terceros o enlaza a ellos. Pine no es responsable de las prácticas de privacidad de dichos servicios. Le recomendamos que revise las políticas de privacidad de los Proveedores Externos antes de compartir datos personales con ellos.

12. Cambios en la Presente Política de Privacidad

Podemos actualizar la presente Política de Privacidad periódicamente. Le notificaremos los cambios materiales a través de la Plataforma o por correo electrónico. La Política actualizada será efectiva a partir de la fecha indicada en la parte superior. El uso continuado de la Plataforma tras dichos cambios constituye la aceptación de la Política actualizada.

PARTE III – POLÍTICA DE COOKIES

Introducción

La presente Política de Cookies explica cómo Pine Labs S.A. ("Pine", "nosotros", "nos", "nuestro") utiliza cookies y tecnologías de seguimiento similares en la aplicación web Pine (la "Plataforma").

Esta Política debe leerse conjuntamente con nuestra Política de Privacidad (Parte II) y los Términos y Condiciones (Parte I).

Última Actualización: 25 de mayo de 2026

1. ¿Qué Son las Cookies?

Las cookies son pequeños archivos de texto almacenados en su dispositivo (ordenador, tableta o móvil) cuando visita un sitio web o una aplicación web. Las cookies se utilizan ampliamente para que las aplicaciones funcionen de manera eficiente, mejorar la experiencia del usuario y proporcionar información analítica e informes.

Tecnologías similares incluyen:

• Almacenamiento Local / Almacenamiento de Sesión: almacenamiento basado en el navegador utilizado por JavaScript para persistir el estado de la sesión;
• Píxeles / balizas web: imágenes o scripts diminutos utilizados para rastrear interacciones del usuario;
• Huella digital del dispositivo: recopilación de atributos a nivel de dispositivo para seguridad y detección de fraude.

2. Tipos de Cookies y Tecnologías que Utilizamos

2.1. Cookies y Tecnologías Estrictamente Necesarias

Son esenciales para el funcionamiento de la Plataforma. No pueden desactivarse sin perjudicar gravemente la funcionalidad principal. No se requiere consentimiento para estas.

2.2. Cookies y Tecnologías Funcionales

Estas cookies permiten una funcionalidad y personalización mejoradas, pero no son estrictamente necesarias.

2.3. Cookies Analíticas y de Rendimiento

Estas cookies nos ayudan a comprender cómo interactúan los Usuarios con la Plataforma para poder mejorarla.

Las cookies analíticas solo se establecen cuando ha aceptado expresamente las cookies analíticas a través del banner de consentimiento. Puede retirar su consentimiento en cualquier momento haciendo clic en "Rechazar todo" en el banner de consentimiento o borrando las cookies de su navegador.

2.4. Cookies de Servicios de Terceros

Ciertos Proveedores Externos integrados en la Plataforma pueden establecer sus propias cookies o utilizar sus propias tecnologías de seguimiento:

3. Por Qué Utilizamos Estas Tecnologías

4. Sus Opciones de Cookies

4.1. Las cookies estrictamente necesarias no pueden desactivarse, ya que son esenciales para el funcionamiento seguro de la Plataforma.

4.2. Las cookies funcionales y analíticas pueden gestionarse a través de:

• la configuración de su navegador (la mayoría de los navegadores permiten bloquear o eliminar cookies; consulte la documentación de ayuda de su navegador);
• la configuración de privacidad dentro de la aplicación a través del banner de consentimiento de cookies de la Plataforma (actualmente activo en la aplicación web);
• los mecanismos de exclusión proporcionados por los Proveedores Externos (consulte sus respectivas políticas de privacidad).

4.3. Tenga en cuenta que desactivar ciertas cookies puede perjudicar su capacidad de utilizar algunas funcionalidades de la Plataforma, incluidas las conexiones de billetera, las notificaciones y la persistencia de preferencias.

5. Consideraciones sobre la Aplicación Móvil

La aplicación móvil de Pine (desarrollada con Capacitor/Ionic para Android) no utiliza cookies de navegador en el sentido tradicional. Sin embargo, la persistencia de datos similar se logra a través de:

• Android SharedPreferences y almacenamiento seguro para tokens de sesión;
• Almacenamiento local de la aplicación para preferencias del usuario y estado de la billetera;
• Sesiones HTTP dentro de la aplicación utilizando HTTPS con gestión de sesiones del lado del servidor.

Todo el almacenamiento de datos en el lado móvil sigue los mismos principios descritos en la presente Política.

6. No Rastrear (Do Not Track)

Algunos navegadores incluyen una función "Do Not Track" (DNT) que señala su preferencia de no ser rastreado. La Plataforma actualmente no responde a las señales DNT. La Plataforma utiliza su propio mecanismo de gestión del consentimiento — el banner de consentimiento de cookies — para recopilar y gestionar sus preferencias de seguimiento. Le recomendamos utilizar el banner de consentimiento para controlar su configuración de cookies.

7. Actualizaciones de la Presente Política de Cookies

Podemos actualizar la presente Política de Cookies para reflejar cambios en las tecnologías que utilizamos o en las regulaciones aplicables. Le notificaremos los cambios materiales a través de la Plataforma. La Política actualizada es efectiva a partir de la fecha indicada en la parte superior.

8. Contacto

Para cualquier pregunta sobre la presente Política de Cookies o nuestro uso de tecnologías de seguimiento, contáctenos en: support@pinewallet.io

Apéndice A – Resumen de Proveedores Externos

Apéndice B – Redes Blockchain Compatibles y Divulgaciones de Riesgo

El uso de cualquier red implica riesgos de contratos inteligentes, validadores, puentes y consenso que están fuera del control de Pine.

Apéndice C – Divulgación de Riesgo de Bóvedas DeFi

Al acceder a la sección Pine Plus (bóvedas) de Pine, usted confirma que ha leído y comprendido lo siguiente:

1. Sin garantías: Las tasas de rendimiento son variables, no garantizadas y pueden ser cero o negativas.
2. Riesgo de contratos inteligentes: Los contratos inteligentes del protocolo Morpho pueden contener errores o ser explotados.
3. Riesgo de liquidez: Es posible que no pueda retirar fondos de inmediato en todas las condiciones de mercado.
4. Riesgo regulatorio: Los protocolos DeFi no son productos financieros licenciados en la mayoría de las jurisdicciones. Las regulaciones pueden cambiar.
5. Pérdida de capital: Puede perder parte o la totalidad de sus activos depositados.

La presente divulgación no constituye asesoramiento financiero. Consulte a un asesor financiero calificado antes de participar en cualquier producto DeFi.

FIN DE LOS DOCUMENTOS LEGALES

Para consultas, avisos legales o solicitudes de titulares de datos:

• Legal: contact@pinewallet.io
• Privacidad / DPO: support@pinewallet.io
• Seguridad: support@pinewallet.io
• Soporte: support@pinewallet.io