Paquete Documental BNKA, Edición 1.3
Última actualización: 22 de octubre de 2026
1. Quiénes somos y Arquitectura del Tratamiento
La plataforma BNKA es un entorno tecnológico operado de forma conjunta por su grupo empresarial, filiales y socios financieros asociados, aplicando el Reglamento General de Protección de Datos (RGPD) de la Unión Europea como el estándar matriz y global de protección, privacidad y seguridad para todos sus usuarios, tanto en el Espacio Económico Europeo como en Latinoamérica.
El tratamiento de sus datos personales dentro del ecosistema digital se organiza bajo los siguientes roles operativos, en total conformidad con los Términos y Condiciones Generales de la plataforma:
El responsable del tratamiento: Byte Neok AI, S.L.U., NIF B72527682 (datos completos en el Aviso Legal), operador técnico de la Plataforma, es responsable del tratamiento del perfil técnico del Usuario. Contacto: legal@bnka.com.
Proveedores de Servicios Locales e Infraestructura: Para cada país o región, el procesamiento técnico de sus datos de verificación, cumplimiento (KYC/AML) y la conciliación visual de sus balances operativos se delega en la respectiva filial operativa, subsidiaria o entidad del grupo asignada para dicha jurisdicción (los "Proveedores de Servicios Locales" descritos en los Términos Generales de la plataforma).
Entidades Financieras Reguladas de Terceros: Para las funcionalidades transaccionales, emisión de cuentas de pago virtuales (vIBANs) y salvaguarda de fondos, BNKA actúa únicamente como interfaz de acceso técnico, transmitiendo sus instrucciones de forma legítima hacia las entidades de dinero electrónico, proveedores de servicios de pago o entidades de crédito autorizadas que prestan efectivamente el servicio fiduciario.
El tratamiento de sus datos personales se regirá por este estándar general europeo (RGPD) y, de forma coexistente, por las normativas específicas y plazos de retención obligatorios aplicables en la jurisdicción correspondiente según el país de residencia del usuario y el servicio efectivamente contratado.
2. Cuándo recopilamos sus datos personales
BNKA comenzará a procesar sus datos personales en el momento en que usted inicie el proceso de registro de su cuenta en la plataforma, interactúe con nuestra aplicación o acceda a nuestros entornos web.
3. Cómo recopilamos sus datos personales
Recopilamos datos personales sobre usted de diferentes fuentes, que incluyen:
Datos personales recibidos de usted: Información que introduce de forma activa en los formularios de alta, validaciones de identidad, carga de perfiles o comunicaciones con soporte.
Datos recopilados de forma automatizada: Información técnica sobre el dispositivo, navegación y patrones de uso de la interfaz de la aplicación.
Datos recibidos de fuentes externas y socios financieros: Información transaccional básica y registros operativos compartidos por nuestros Proveedores de Servicios Locales o entidades de pago autorizadas aliadas, estrictamente necesarios para poder asistirle en materias de soporte, conciliación visual de saldos y rendimiento técnico de la plataforma.
4. Qué datos personales recopilamos
Hemos dividido los datos personales que procesamos en las siguientes categorías:
Información de contacto e identidad: Nombre, apellidos, dirección de residencia, número de teléfono, dirección de correo electrónico y copias de documentos oficiales de identificación necesarios para los procesos de cumplimiento legal.
Información sobre interacción y uso: Registros técnicos sobre cómo utiliza la cuenta de la plataforma e historial de órdenes e instrucciones transmitidas a través de la interfaz.
Información del dispositivo: Dirección IP, datos de geolocalización, configuración de idioma, configuración del navegador, zona horaria, sistema operativo, plataforma e identificadores únicos de dispositivos móviles.
Información de atención al cliente: Datos, transcripciones y archivos que proporciona a nuestro servicio de asistencia para que podamos ayudarlo a resolver sus consultas o incidencias operativas.
5. Por qué procesamos sus datos personales (Finalidad y Base Legal)
De acuerdo con el estándar del RGPD, debemos tener un propósito y una base legal para el procesamiento de sus datos personales. Utilizamos la información recopilada para los siguientes fines:
Ejecución de la relación contractual (Art. 6.1.b RGPD): Necesario para la administración y gestión de nuestra relación con usted (revisar su alta, configurar su cuenta de plataforma, realizar análisis de rendimiento técnico, emitir alertas de seguridad y soporte o mensajes administrativos) y facilitar el uso y operación de la interfaz de la plataforma conforme a nuestros Términos y Condiciones Generales.
Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Necesario para el cumplimiento de las normativas obligatorias exigidas por las autoridades en las jurisdicciones aplicables, tales como las normativas contables, fiscales, de auditoría y los marcos regulatorios de prevención del fraude, blanqueo de capitales y mal uso de nuestros servicios.
Nuestro interés legítimo (Art. 6.1.f RGPD): Aplicable para brindar atención al cliente, compilar estadísticas agregadas y análisis de datos destinados al desarrollo comercial y la mejora de nuestros servicios de software, evaluar o defender demandas legales contra nosotros, proteger a nuestra empresa del fraude y facilitar reorganizaciones o transferencias comerciales del negocio.
6. Con quién compartimos sus datos personales
Podemos compartir sus datos personales con nuestras afiliadas, subsidiarias corporativas y proveedores de servicios de terceros de confianza para poder proporcionar e implementar las funcionalidades de nuestra interfaz tecnológica.
Estos destinatarios pueden incluir:
- Proveedores de sistemas de TI, bases de datos y servicios de almacenamiento en la nube (cloud hosting) que actúan en calidad de encargados de tratamiento bajo estrictos contratos que garantizan los estándares de seguridad del RGPD.
- Los Proveedores de Servicios Locales y entidades financieras reguladas aliadas (como Entidades de Dinero Electrónico o bancos) que emiten sus cuentas virtuales y gestionan sus fondos, para que puedan procesar sus instrucciones bajo sus respectivas políticas de privacidad independientes.
- Terceros involucrados legítimamente en transacciones comerciales del grupo, tales como fusiones, adquisiciones, reorganizaciones, ventas de activos o auditorías de debida diligencia (due diligence), sujeto a acuerdos estándar de confidencialidad.
- Agencias gubernamentales, reguladores y autoridades de supervisión competentes cuando así lo exija una ley imperativa o requerimiento formal en la jurisdicción correspondiente.
6.1 Con quién compartimos tu información
Compartimos datos personales únicamente cuando es necesario para prestar nuestros servicios, cumplir obligaciones legales o regulatorias, o para soportar nuestra operación tecnológica. Algunos terceros actúan como encargados del tratamiento y procesan datos personales por cuenta de Block Digital Services S.A.C. (RUC 20609311577), siguiendo nuestras instrucciones y bajo obligaciones contractuales de confidencialidad, seguridad y protección de datos personales, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento, de forma coexistente con el estándar RGPD descrito en esta Política.
Para las funcionalidades de dinero electrónico en el Perú, la Plataforma transmite las instrucciones del usuario a la entidad emisora de dinero electrónico autorizada que presta efectivamente el servicio de pago y custodia los fondos. Dicha entidad determina de forma independiente el tratamiento de los datos personales que requiere para cumplir sus propias obligaciones regulatorias ante la Superintendencia de Banca, Seguros y AFP (SBS).
| Destinatario | Finalidad |
|---|---|
| Block Digital Services S.A.C. | Entidad local de atención al Usuario y soporte comercial en Perú. |
| La entidad emisora de dinero electrónico identificada en el Módulo de Jurisdicción de Perú | Emisión y gestión del dinero electrónico, procesamiento de las operaciones de pago y salvaguarda de los fondos del usuario en el Perú, y cumplimiento de sus obligaciones regulatorias ante la SBS. |
| Sumsub | Verificación de identidad y prevención del fraude, del lavado de activos y del financiamiento del terrorismo (KYC/AML): validación documental, verificación biométrica y contraste contra listas. |
| Didit | Verificación y re-verificación de identidad: validación documental y verificación biométrica. |
| Bridge Ventures LLC | Servicios en dólares, solo para residentes fuera del Espacio Económico Europeo. |
| BCB Group | Servicios en euros. |
| Customer.io | Envío y gestión de notificaciones push y de mensajes en la aplicación. |
| Brevo | Envío de comunicaciones transaccionales por correo electrónico: verificación de cuenta, alertas de seguridad y avisos operativos. |
| Twilio | Proveedor principal de envío de mensajes SMS y de códigos de verificación (OTP). |
| Zendesk | Gestión del soporte al Usuario. |
| Google Firebase | Envío de notificaciones y medición de la estabilidad de la aplicación. |
Todos los destinatarios y encargados están obligados contractualmente a cumplir deberes de confidencialidad, seguridad y protección de datos personales, y a tratar los datos únicamente para las finalidades aquí descritas.
6.2 Transferencias internacionales
Los datos personales pueden tratarse en Argentina, Perú, Colombia, Estados Unidos y Reino Unido por los proveedores indicados en esta Política, con las garantías previstas en el RGPD para cada caso (decisión de adecuación o cláusulas contractuales tipo).
6.3 Datos biométricos
El tratamiento de datos biométricos para verificar la identidad del Usuario, realizado por Sumsub y por Didit, se basa en el consentimiento explícito del Usuario, prestado al iniciar la verificación, y en la obligación legal de prevención del blanqueo de capitales. Su conservación es la que fije esa normativa.
7. ¿Por cuánto tiempo conservamos sus datos?
Almacenamos sus datos personales durante el término de nuestra relación contractual con usted o mientras tengamos un contacto operativo legítimo. Cuando el propósito para el que se recopilaron deje de ser relevante, suspenderemos su tratamiento ordinario y se eliminarán o anonimizarán de manera segura.
No obstante lo anterior, los datos se mantendrán debidamente bloqueados y a disposición exclusiva de las autoridades durante los plazos mínimos exigidos por la legislación contable, fiscal y de prevención de blanqueo de capitales aplicable a la jurisdicción de cada servicio. En materia de prevención del blanqueo de capitales y de la financiación del terrorismo, los datos se conservan durante diez (10) años desde el fin de la relación de negocio, conforme a la normativa española de prevención del blanqueo de capitales y de la financiación del terrorismo, y después mientras puedan derivarse responsabilidades.
8. Sus derechos
Como sujeto de datos bajo el marco del RGPD y de las normativas de privacidad locales aplicables en su país de acceso, usted tiene derecho a solicitar de forma gratuita:
- Acceso e información sobre qué datos personales procesamos sobre usted.
- Rectificación o complementación de sus datos si fuesen inexactos o estuviesen incompletos.
- Supresión (olvido) o restricción del procesamiento de sus datos personales bajo los supuestos legales aplicables.
- Portabilidad de los datos, lo que significa recibir sus datos personales en un formato de uso común, estructurado y legible por máquina para poder transferirlos a otro controlador.
- Oposición absoluta al procesamiento de sus datos personales cuando este se realice con fines de marketing directo o envío de publicidad.
Puede ejercer cualquiera de estos derechos enviando una comunicación formal y acreditando su identidad a la dirección de correo electrónico: legal@bnka.com.
9. Contactos, Soporte y Reclamaciones
Si tiene algún motivo de queja o consulta sobre el procesamiento de sus datos personales por parte de BNKA, comuníquese con nosotros a través de legal@bnka.com o utilizando los canales de asistencia dentro de la aplicación. El soporte se presta en español e inglés a través de support@bnka.com y de los canales indicados en la app.
Tenga en cuenta que tiene la posibilidad legal de presentar una queja ante una autoridad de control si no está satisfecho con las respuestas proporcionadas sobre su privacidad. La autoridad de control competente es la Agencia Española de Protección de Datos (aepd.es), sin perjuicio de la autoridad del país de residencia del Usuario.
10. Candidaturas
Los datos de las personas que envían una candidatura a través del formulario de bnka.com (nombre completo, correo electrónico, teléfono, país, ciudad, perfil de LinkedIn, área de interés, carta de presentación y currículum) se tratan con la finalidad de gestión de procesos de selección. La base de legitimación es el consentimiento del candidato, prestado al enviar el formulario. Los datos se conservan hasta 12 meses desde su recepción, salvo que el candidato solicite antes su supresión. No se ceden a terceros, salvo a los proveedores de alojamiento.
11. Cookies y almacenamiento
Las páginas de bnka.com en español, inglés y portugués no instalan cookies de analítica ni de publicidad, solo las técnicas necesarias. La app utiliza almacenamiento local del dispositivo para la sesión y la seguridad. Cualquier analítica futura se informará y pedirá consentimiento antes de activarse.
12. Cambios a esta política de privacidad
Es posible que debamos modificar periódicamente esta política de privacidad para adaptarla a la adición de nuevas funciones tecnológicas, debido a desarrollos en los estándares de la industria o por cambios en las leyes y regulaciones aplicables. Cualquier actualización relevante que afecte a sus derechos le será notificada de manera clara y con la debida antelación a través de su correo electrónico registrado en la plataforma.
