Ir al contenido

Política de Privacidad

Última actualización: 18 de septiembre de 2026

Gingham Holdings, Inc. d/b/a Lex ("Lex", "nosotros" o "nuestro") está comprometida con la protección de tu privacidad. Esta política explica qué recopilamos, por qué y qué ocurre con esa información — tanto en nuestro sitio web (getlex.com) como en la app móvil de Lex, una billetera digital no custodial.

En la app recopilamos datos de acceso y perfil, teléfono verificado, país de la cuenta, dirección pública de billetera, tenencias e historial de transferencias, bóvedas y órdenes de mercado. También almacenamos valuaciones históricas de la cartera, cantidades de activos, fechas, referencias blockchain y valores de entradas y salidas de fondos para mostrar gráficas y estimar rendimientos. Para operaciones con acciones tokenizadas registramos el país de la cuenta, tres confirmaciones de sí o no (18 años o más, no ser una persona estadounidense y estar fuera de Estados Unidos), versión de la divulgación, idioma y momento de aceptación. Los datos bancarios, de destinatarios y de identidad dependen del servicio financiero elegido. Las solicitudes del sitio recopilan contacto, país, idioma, referidos y respuestas, incluidos ingresos, patrimonio neto, gasto con tarjetas, uso de tarjetas premium, tenencias de USD o USDC y ciudades visitadas. Al enviar una solicitud recopilamos un identificador de huella digital del navegador, atributos del navegador y dispositivo, dirección IP y ciudad, región, país, latitud/longitud, red y zona horaria derivados de la IP. La analítica y publicidad del sitio se explican abajo. Las opciones de telemetría móvil no controlan esta recopilación del sitio.

La app de Lex es una billetera no custodial. Tus fondos viven en una billetera blockchain controlada por una llave criptográfica protegida por una passkey en tu dispositivo, gestionada a través de nuestro proveedor de infraestructura de llaves. Lex no tiene tus fondos y no puede moverlos sin la autorización de tu dispositivo. Por este diseño, no tenemos — y nunca recopilamos — tus llaves privadas. Si pierdes el acceso a tu passkey y a tus métodos de recuperación, Lex no puede recuperar tus fondos por ti.

Lex no exige un nuevo documento de identidad ni fecha de nacimiento solo por crear una billetera o usar su interfaz de mercados autodirigidos. Los programas financieros opcionales pueden exigir verificación. Algunos socios financieros recopilan identidad mediante sus flujos alojados. Para los servicios con verificación de identidad dentro de la app, la app recopila identificación legal, frente y reverso del documento, selfie, país y contexto de la cuenta, y carga las imágenes al almacenamiento autorizado por el socio correspondiente tras un aviso separado. Puedes rechazar ese programa y seguir usando la billetera. Lex recibe identificadores del proveedor y el estado de verificación. Los emisores de acciones tokenizadas pueden exigir por separado verificación de identidad y otras condiciones para reconocer la titularidad o permitir derechos de reembolso o voto. Las confirmaciones de elegibilidad de Lex no satisfacen esos requisitos del emisor. Los avisos y términos del proveedor rigen su propia verificación y sus registros.

Las direcciones, movimientos de activos, montos e historial de transacciones son visibles en blockchains públicas, se replican en la red y son permanentes. Los intercambios, depósitos y retiros de bóvedas y transferencias de participaciones exponen datos de billetera y transacción a la red blockchain y a los contratos inteligentes correspondientes. Lex no puede borrar esos registros. Un enlace de pago o código QR expone la dirección de la billetera destinataria, el activo elegido (incluidas participaciones de bóvedas) y cualquier monto solicitado a quien lo reciba o abra. Los enlaces pueden reenviarse y copiarse. Abrir una página de pago también implica la recopilación del sitio descrita abajo; su URL puede revelar esos detalles a proveedores de analítica y publicidad. Comparte solo los datos que quieras mostrar. Un enlace por sí solo no autoriza un pago.

Usamos tu información para: operar la app y el sitio web; crear y proteger tu cuenta; verificar tu número de teléfono; mostrar tu cartera y actividad; preparar la cotización y transacción de mercado que solicitas; registrar órdenes de mercado y divulgaciones requeridas; conectarte con transferencias, conversiones de moneda fiduciaria, cuentas virtuales y programas de tarjeta proporcionados por nuestros socios; evaluar solicitudes de invitación y gestionar listas de espera; comunicarnos contigo; analizar el uso de la app cuando autorizaste la analítica, y analizar el uso del sitio y medir publicidad como se describe en las secciones 6 y 7; prevenir fraude y abuso; y cumplir obligaciones legales.

Los destinatarios dependen de la función que uses. El procesamiento necesario de cuentas y transacciones es independiente de la telemetría móvil opcional. También se aplican el proveedor y los términos indicados para tu servicio financiero concreto.

Alojamiento y almacenamiento

Nuestros proveedores de alojamiento en la nube alojan la infraestructura de API, la base de datos y el sitio de Lex. Procesan los registros almacenados, solicitudes y metadatos de red y registros técnicos para operar y proteger esos servicios. Esta infraestructura permite las funciones de cuenta y sitio que usas.

Infraestructura de billetera y blockchain

Nuestro proveedor de infraestructura de llaves de billeteras recibe el correo de la cuenta, identificadores de billetera y organización, datos públicos de registro de passkey y autorizaciones firmadas para crear, proteger y recuperar billeteras y enviar transacciones. Nuestro proveedor de infraestructura blockchain recibe direcciones y consultas blockchain para obtener saldos, transacciones y estados históricos. Estas transferencias son necesarias para las funciones solicitadas. No proporcionan a Lex tu llave privada en texto sin cifrar.

Socios financieros y de identidad

Al elegir un servicio financiero habilitado, nuestros socios financieros y sus proveedores bancarios o de verificación reciben los datos de contacto, identidad, billetera, banco/destinatario y transacción necesarios para verificar, convertir, liquidar y cumplir obligaciones legales. El socio de verificación de identidad correspondiente recibe documentos y selfies como se explica arriba. Puedes no usar un servicio; su verificación obligatoria no puede desactivarse mientras lo uses. Nuestro procesador de pagos procesa los datos de pago y cliente de cualquier pago separado que gestione; Lex recibe el estado y las referencias del pago.

Mensajes de servicio y soporte

Nuestro proveedor de entrega de correos recibe direcciones de correo y contenido de mensajes de servicio. Nuestros proveedores de entrega de verificaciones telefónicas reciben teléfonos y contenido de mensajes de verificación cuando se usan para su entrega. Lex recibe lo que envíes a soporte. Estos mensajes permiten acceso, recuperación, verificación y soporte solicitado. Las preferencias de marketing opcional son independientes de los mensajes de servicio necesarios.

Analítica móvil opcional

Con la analítica habilitada, nuestro proveedor de analítica del producto, PostHog, recibe un ID de usuario de Lex o identificador de analítica, metadatos de app/dispositivo y eventos de interacción permitidos para analizar el producto. iOS también habilita eventos automáticos de pantallas y ciclo de vida; Android los desactiva. La analítica permanece desactivada hasta que la permitas. Al retirarla se detienen los nuevos eventos y se restablece la identidad local de analítica.

Ubicación y diagnósticos móviles opcionales

Con la telemetría de ubicación habilitada, nuestro proveedor de ubicación por IP, ipapi.co, recibe tu IP y proporciona coordenadas, ciudad, región, país, red y zona horaria a Lex para seguridad y soporte. Con el permiso separado de diagnósticos, Lex recopila IDFV en iOS o Android ID en Android, modelo, sistema, hardware, pantalla, idioma, zona horaria, versión/compilación, disponibilidad/tipo de biometría, indicadores de dispositivo comprometido y batería. Son atributos del dispositivo, no plantillas de huellas dactilares o rostro. La recopilación permanece desactivada hasta que confirmes que deseas compartir, y cada permiso puede retirarse independientemente.

Analítica, publicidad y prevención de abuso en el sitio

PostHog recibe vistas de páginas, interacciones, metadatos de navegador/dispositivo, identificadores y atributos de solicitudes como país, origen del referido y rango de gasto con tarjetas para analizar el sitio. Google Analytics también mide visitas a páginas públicas y clics de descarga mediante cookies y datos del navegador/dispositivo. No enviamos a Google Analytics datos de verificación telefónica, direcciones de solicitudes de pago ni datos del formulario de eliminación de cuenta. Nuestro proveedor de medición publicitaria recibe eventos PageView y Lead del píxel y del servidor, fecha/ID del evento, URL, IP y agente de usuario para medición y coincidencia publicitaria. Los eventos Lead de solicitudes también envían a ese proveedor hashes del correo, nombre, apellido y país. El hash no hace anónimos estos identificadores. El proveedor de medición publicitaria puede combinar eventos con otros datos según su política. Nuestro proveedor de protección contra bots procesa señales de navegador, dispositivo y red para detectar abuso automatizado. Las consultas de IP de las solicitudes también usan nuestro proveedor de ubicación por IP. La siguiente sección explica las opciones del sitio.

Datos públicos de mercado y protocolos

Los proveedores de datos de mercado proporcionan precios de tokens, precios de referencia y datos públicos de bóvedas. Lex consulta datos de activos, pools o contratos sin enviar el perfil de tu cuenta para obtener precios. Las operaciones on-chain exponen direcciones y transacciones a la red blockchain y a los protocolos de intercambio y bóvedas correspondientes; esto difiere de entregar un perfil de cliente a un proveedor de precios. Los emisores pueden observar actividad pública y recopilar información directamente si les solicitas verificar o reembolsar una tenencia.

En la app, la analítica, ubicación derivada de IP y diagnósticos de dispositivo/seguridad tienen controles separados en Cuenta → Privacidad y datos. El aviso puede preseleccionar opciones que aún no hayas decidido, pero la recopilación solo comienza cuando confirmas las opciones de datos que se muestran. Puedes rechazar las tres opciones o cambiarlas individualmente. Seleccionar opciones o cerrar el aviso no otorga consentimiento por sí solo. Marketing es una preferencia independiente. Puedes retirar opciones voluntarias sin perder acceso básico a la billetera. Las apps no contienen SDKs publicitarios ni usan datos de la app para rastreo publicitario entre empresas. El sitio usa cookies, píxeles y tecnologías similares e inicia la analítica configurada y el rastreo publicitario sin un control de consentimiento o exclusión en el sitio. Los interruptores de la app no cambian el rastreo del sitio. La configuración y los bloqueadores del navegador pueden limitar cookies o solicitudes, pero no necesariamente detienen eventos de medición publicitaria del servidor ni borran datos anteriores. Las opciones del proveedor de medición publicitaria se aplican a sus servicios. Contacta a support@getlex.com para ejercer los derechos de privacidad aplicables.

Divulgamos información a los destinatarios descritos para los fines indicados, a asesores profesionales y a autoridades cuando la ley lo exige. Los socios financieros pueden realizar divulgaciones obligatorias, incluidas las de prevención de lavado de dinero y la Travel Rule cuando corresponda. La información también puede transferirse en una fusión, adquisición o venta de activos. Las divulgaciones del sitio a nuestro proveedor de medición publicitaria pueden constituir uso compartido para publicidad conductual entre contextos, o una venta, según la ley de privacidad aplicable, incluso sin pago monetario. Según tu residencia, puedes tener derecho a excluirte de ese procesamiento. También se aplican las limitaciones de la sección 7; los interruptores de telemetría móvil no son una exclusión de publicidad del sitio.

La eliminación de la cuenta termina el acceso a Lex tras la confirmación. La limpieza se programa dentro de 30 días, sujeta a la liquidación de actividad financiera pendiente y a registros que deban conservarse. Elimina los puntos de valuación de cartera, historial de tenencias, flujos de fondos y registros de sincronización de Lex, junto con datos innecesarios de perfil, destinatarios y sesiones. Pueden conservarse pruebas de transacciones, órdenes, riesgos financieros y aceptaciones de elegibilidad por cumplimiento, disputas y otras obligaciones legales. Los proveedores conservan por separado sus registros de identidad y financieros conforme a sus avisos y obligaciones; eliminar Lex no borra automáticamente todos sus registros. Los registros blockchain públicos son permanentes. Por defecto se conserva un localizador limitado y cifrado de recuperación de billetera separado de la cuenta activa para permitir la recuperación mediante el proceso admitido. No es una cuenta activa ni garantiza recuperar credenciales o activos perdidos. Exporta y protege tu información de recuperación antes de eliminar. Consulta a soporte sobre los registros conservados.

Según tu ubicación, puedes solicitar acceso, corrección, eliminación o una copia portable, restringir u oponerte al procesamiento, retirar consentimiento opcional o excluirte de la venta o uso compartido publicitario aplicable. Usa Cuenta → Privacidad y datos para controles, exportación y eliminación, o contacta a support@getlex.com. También puedes iniciar la eliminación desde el sitio sin reinstalar la app. Podemos necesitar verificar la solicitud. Los registros blockchain públicos no pueden borrarse y los registros financieros o de cumplimiento obligatorios pueden conservarse.

Tu información puede transferirse y procesarse en Estados Unidos y otros países donde operamos nosotros o nuestros proveedores. Esos países pueden tener leyes de protección de datos distintas a las de tu país de residencia.

Usamos medidas estándar de la industria para proteger tu información, incluido cifrado en tránsito y en reposo, gestión de llaves respaldada por hardware para las billeteras, controles de acceso y registros de auditoría. Los datos bancarios guardados se cifran con llaves gestionadas. Ningún método de transmisión o almacenamiento es completamente seguro; protege tu dispositivo y tu passkey.

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos conscientemente información personal de menores, y eliminamos cualquier información de este tipo que descubramos.

Podemos actualizar esta política ocasionalmente. Los cambios entran en vigor al publicarse; te notificaremos los cambios importantes a través del sitio web, la app o por correo electrónico.

Preguntas sobre esta política o nuestras prácticas de datos: support@getlex.com.