Última actualización: 26/5/2026
RAYA CASH S.A.
Proveedor de Servicios de Activos Virtuales (PSAV)
POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
Última actualización: mayo de 2026
AVISO LEGAL. El presente documento constituye la Política de Privacidad y Protección de Datos Personales (en adelante, también la “Política”) aplicable a la operatoria de RAYA CASH S.A. como Proveedor de Servicios de Activos Virtuales (PSAV), a través de la marca y plataforma RAYA CASH (en adelante, también, “RAYA”), accesible en https://raya.cash/ y sus aplicaciones móviles. La Política forma parte integrante de los Términos y Condiciones de la plataforma. El uso de la misma implica el consentimiento libre, previo, expreso, informado e inequívoco del Usuario respecto del tratamiento de sus datos personales en los términos aquí descriptos.
RAYA CASH S.A. (en adelante, “RAYA CASH”, la “Empresa” o el “Responsable”), es una sociedad anónima constituida e inscripta conforme la legislación de la República Argentina. RAYA CASH se encuentra inscripta ante la Comisión Nacional de Valores (CNV) como Proveedor de Servicios de Activos Virtuales (PSAV), y como Sujeto Obligado ante la Unidad de Información Financiera (UIF) y Responsable de Tratamiento de Datos Personales ante el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP).
La presente Política rige para todo tratamiento de datos personales realizado por RAYA CASH a través de la plataforma RAYA CASH, sus sitios web, aplicaciones móviles y demás canales digitales y de atención (en conjunto, los “Canales”). Las denominaciones “RAYA CASH” y “RAYA” identifican indistintamente la marca comercial y la plataforma a través de la cual la Empresa ofrece sus servicios de activos virtuales; toda referencia a “RAYA CASH”, “RAYA” o “raya.cash” en el presente documento se entiende efectuada exclusivamente respecto de la operatoria de RAYA CASH S.A. en su carácter de PSAV.
A los efectos de la presente Política, los términos en mayúsculas tendrán el siguiente significado:
Usuario: toda persona humana o, en su caso, persona jurídica, que se registra y/o utiliza los servicios prestados por RAYA CASH a través de los Canales, con independencia de que opere o no efectivamente.
Datos Personales: información de cualquier tipo referida a personas humanas determinadas o determinables, conforme el artículo 2° de la Ley N° 25.326.
Datos Sensibles: datos personales que revelan origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual. RAYA CASH no recaba ni trata datos sensibles para la prestación de sus servicios.
Datos Biométricos: datos personales obtenidos a partir de un tratamiento técnico específico relativo a las características físicas, fisiológicas o conductuales de una persona humana (en especial, patrón facial), utilizados con fines de identificación y autenticación unívoca.
Tratamiento: operaciones y procedimientos sistemáticos, electrónicos o no, que permitan la recolección, conservación, ordenación, almacenamiento, modificación, relacionamiento, evaluación, bloqueo, destrucción, y en general el procesamiento de datos personales, así como también su cesión a terceros.
Responsable: RAYA CASH S.A., en su carácter de titular de la base de datos y responsable de decidir sobre la finalidad, contenido y uso del tratamiento.
Encargado del Tratamiento: la persona humana o jurídica que, por cuenta de RAYA CASH, trata datos personales conforme instrucciones documentadas y bajo acuerdo escrito que garantice el cumplimiento de la Ley N° 25.326.
Consentimiento: toda manifestación de voluntad libre, previa, expresa, informada e inequívoca, mediante la cual el Usuario acepta el tratamiento de sus Datos Personales, conforme el artículo 5° de la Ley N° 25.326.
Activo Virtual: representación digital de valor que puede ser comercializada y/o transferida digitalmente, y utilizada para fines de pago o inversión, conforme la definición de la normativa CNV y UIF aplicable a los PSAV.
Wallet o Billetera Virtual: instrumento tecnológico que permite al Usuario almacenar, recibir, transferir y administrar Activos Virtuales asociado a una clave o dirección pública en la red blockchain correspondiente.
Blockchain o Cadena de Bloques: registro distribuido, descentralizado, inmutable y, en su caso, público, en el cual se almacenan las transacciones de Activos Virtuales mediante mecanismos criptográficos.
Canales: sitios web, aplicaciones móviles, chats, correo electrónico, teléfono y demás vías de contacto puestas a disposición por RAYA CASH.
Transferencia Internacional: comunicación de Datos Personales fuera del territorio argentino, en los términos del artículo 12 de la Ley N° 25.326 y normas concordantes.
RAYA CASH ajusta el tratamiento de Datos Personales a los siguientes principios:
Licitud: los Datos Personales se recolectan y tratan por medios legales y conforme las finalidades expresamente previstas en esta Política.
Finalidad: los Datos Personales no se utilizan para finalidades distintas o incompatibles con aquellas para las que fueron recolectados.
Calidad: los Datos Personales son ciertos, adecuados, pertinentes y no excesivos respecto de la finalidad para la que fueron recabados; RAYA CASH adopta medidas razonables para mantenerlos actualizados.
Consentimiento: el tratamiento se basa, según el caso, en el consentimiento del Usuario o en alguna de las excepciones legalmente previstas (ejecución contractual, obligación legal, interés legítimo, fuentes de acceso público irrestricto).
Información: el Usuario es informado en forma clara, expresa y previa acerca de la finalidad del tratamiento, los destinatarios, la existencia de bases de datos, la identidad del Responsable y la posibilidad de ejercer sus derechos.
Seguridad y Confidencialidad: RAYA CASH adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad, disponibilidad y confidencialidad de los Datos Personales.
Minimización y Conservación Limitada: los Datos Personales se conservan solo por el tiempo necesario para cumplir con las finalidades del tratamiento o las obligaciones legales aplicables.
Responsabilidad proactiva: RAYA CASH documenta y revisa periódicamente el cumplimiento de la presente Política.
RAYA CASH recolecta únicamente aquellos Datos Personales necesarios y adecuados para la prestación del servicio de PSAV, el cumplimiento de obligaciones legales y regulatorias y la prevención del fraude y del lavado de activos. La negativa del Usuario a brindar los datos requeridos como obligatorios podrá impedir el alta o la continuidad del servicio.
Datos identificatorios y de contacto: nombre y apellido, sexo registral, fecha y lugar de nacimiento, nacionalidad, estado civil, tipo y número de documento, CUIT/CUIL/CDI, domicilio real, correo electrónico, teléfono y firma.
Datos para verificación de identidad (onboarding digital): imágenes del documento nacional de identidad (anverso y reverso), prueba de vida y patrón biométrico facial.
Datos socioeconómicos y profesionales: ocupación, actividad principal, situación tributaria, condición fiscal y demás datos exigidos por la normativa UIF, CNV y AFIP aplicable a los PSAV.
Datos relativos a la condición de Persona Expuesta Políticamente (PEP), sujeto obligado y/o sujeto alcanzado por sanciones internacionales, conforme las declaraciones juradas que el Usuario suscribe en el alta.
Datos relativos al origen, licitud, propósito y destino de los fondos y de los Activos Virtuales operados, cuando ello sea requerido conforme la normativa UIF aplicable a los PSAV.
Datos de cuentas bancarias y/o de pago de las que el Usuario sea titular (CBU/CVU/Alias) para acreditación y débito de fondos asociados a operaciones de compra, venta o intercambio de Activos Virtuales.
Direcciones públicas de billeteras virtuales (wallets) propias y de terceros con las que el Usuario opere a través de la plataforma.
Datos transaccionales: operaciones de compra, venta, intercambio, custodia, depósito, retiro, transferencia y demás operaciones de Activos Virtuales realizadas a través de los Canales, incluyendo montos, contrapartes, direcciones de wallets, redes blockchain utilizadas y hashes de las transacciones.
Datos de comunicaciones: registros de mensajes en chats, correos electrónicos, atención telefónica (que podrá ser grabada conforme aviso previo) y formularios de contacto.
Datos de navegación y dispositivo: dirección IP, tipo y versión de navegador, identificador del dispositivo, sistema operativo, modelo, fecha y hora de acceso, páginas y secciones visitadas, eventos de interacción y aceptación o rechazo de cookies.
Datos de geolocalización aproximada del dispositivo, en los casos en que el Usuario haya prestado autorización expresa a través de la configuración del sistema operativo o del navegador.
Resultados de modelos estadísticos y de análisis de riesgo utilizados para prevención de fraude, monitoreo transaccional, análisis de cadena (blockchain analytics) y mejora del servicio.
Indicadores derivados de la operatoria del Usuario (frecuencia, montos, contrapartes, segmentación de riesgo, etc.).
Información provista por organismos públicos (RENAPER, AFIP, ANSES, CNV, UIF, entre otros) en el marco de los procedimientos de validación de identidad, verificación tributaria y cumplimiento normativo.
Información de bases de datos públicas y privadas con fines de prevención de fraude, listas de sanciones nacionales e internacionales (OFAC, ONU, UE, listados UIF, entre otras) y listados de Personas Expuestas Políticamente.
Información provista por proveedores de servicios de validación de identidad, scoring, prevención de fraude y análisis on-chain (blockchain analytics) contratados por RAYA CASH.
Información provista por otras entidades del ecosistema cripto (exchanges, custodios, redes y procesadores) cuando ello sea necesario para concretar las operaciones instruidas por el Usuario o para cumplir con la normativa aplicable.
RAYA CASH trata los Datos Personales con las siguientes finalidades:
Crear, mantener y administrar la cuenta del Usuario en la plataforma y permitir el uso de los servicios contratados (compra, venta, intercambio, custodia y transferencia de Activos Virtuales).
Verificar la identidad del Usuario y prevenir la suplantación de identidad, mediante mecanismos de onboarding digital, validación biométrica y consultas a fuentes lícitas de terceros.
Ejecutar las instrucciones del Usuario respecto de sus operaciones con Activos Virtuales, incluyendo la liquidación, custodia, transferencia hacia o desde wallets externas y demás operaciones disponibles.
Cumplir con las obligaciones legales y regulatorias aplicables a los PSAV, incluyendo en particular: (i) la prevención del lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva conforme la Ley N° 25.246 y la normativa UIF; (ii) los regímenes informativos y demás obligaciones aplicables ante la CNV; (iii) los regímenes informativos y obligaciones fiscales y de información ante AFIP; (iv) las órdenes judiciales y administrativas.
Implementar políticas de gestión de riesgos, monitoreo transaccional, análisis de cadena (blockchain analytics), segmentación, debida diligencia ampliada y reporte de operaciones sospechosas conforme la normativa UIF.
Atender consultas, reclamos y solicitudes del Usuario.
Gestionar la seguridad de la información, prevenir y detectar fraudes, ataques informáticos, accesos no autorizados, robo de credenciales y cualquier otro uso indebido de la plataforma.
Realizar análisis estadísticos, métricos, de calidad y de mejora del servicio, en formato disociado o agregado siempre que sea posible.
Enviar comunicaciones operativas, contractuales, de seguridad y legales relacionadas con la prestación del servicio (no constituyen comunicaciones publicitarias y no requieren consentimiento adicional).
Enviar comunicaciones comerciales, publicitarias o promocionales de RAYA CASH y/o de socios comerciales, únicamente cuando el Usuario hubiera prestado su consentimiento expreso para dicha finalidad, conforme el artículo 27 de la Ley N° 25.326.
Ejercer y defender los derechos de RAYA CASH en sede administrativa, judicial o arbitral.
RAYA CASH fundamenta el tratamiento de Datos Personales en alguna de las siguientes bases jurídicas, conforme la finalidad de que se trate:
Consentimiento del titular: para finalidades cuya implementación lo requiera, en particular el tratamiento de datos biométricos para validación de identidad, geolocalización del dispositivo y el envío de comunicaciones comerciales (artículos 5° y 27 de la Ley N° 25.326).
Ejecución de la relación contractual: para todos los tratamientos necesarios para celebrar, ejecutar y mantener la relación contractual con el Usuario, incluyendo el alta y la operatoria con Activos Virtuales en la plataforma.
Cumplimiento de una obligación legal: para los tratamientos derivados de obligaciones impuestas por la Ley N° 25.246, normativa UIF, CNV, AFIP, AAIP, defensa del consumidor, requerimientos judiciales y administrativos.
Interés legítimo: para finalidades de prevención del fraude, monitoreo de seguridad, análisis on-chain, ejercicio del derecho de defensa, mejora del servicio y análisis estadístico, siempre balanceando los derechos del Usuario.
Fuentes de acceso público irrestricto: cuando los datos provengan de tales fuentes en los términos del artículo 5°, inciso 2°, apartado a) de la Ley N° 25.326.
El registro en la plataforma y el uso de los servicios requieren la aceptación expresa de la presente Política, que se considera prestada mediante: (i) la marcación de la casilla habilitada al efecto en el proceso de onboarding; (ii) la aceptación electrónica de los Términos y Condiciones; y (iii) la utilización efectiva de los servicios. Sin perjuicio de ello, RAYA CASH podrá solicitar consentimientos adicionales específicos cuando la naturaleza del tratamiento así lo requiera (por ejemplo, datos biométricos, geolocalización y publicidad).
El Usuario podrá revocar el consentimiento prestado en cualquier momento, con efecto hacia el futuro y sin retroactividad, mediante los canales indicados en el apartado 22. La revocación no afectará la licitud del tratamiento previamente realizado ni los tratamientos que tengan otra base de licitud (en particular, los necesarios para la ejecución del contrato o el cumplimiento de obligaciones legales y regulatorias). La revocación del consentimiento podrá determinar la imposibilidad de continuar utilizando determinados servicios o, en su caso, la baja de la cuenta del Usuario en la plataforma.
Considerando la naturaleza de los servicios prestados —que involucran la adquisición y disposición de Activos Virtuales con valor económico y riesgo de mercado—, RAYA CASH no presta servicios a personas humanas menores de dieciocho (18) años. Por ello, en principio, sólo podrán ser Usuarios las personas humanas mayores de edad con plena capacidad legal para contratar conforme el Código Civil y Comercial de la Nación.
RAYA CASH no tratará deliberadamente datos personales de personas menores de edad. En caso de detectarse el registro indebido de un menor, la cuenta será dada de baja y la información eliminada sin demora injustificada, salvo obligación legal en contrario o necesidad de conservación por razones de prevención del lavado de activos, financiación del terrorismo o ejercicio del derecho de defensa.
RAYA CASH no comercializa, vende, alquila ni cede los Datos Personales del Usuario a terceros con fines distintos a los descriptos en esta Política. Sin perjuicio de ello, en el marco de la prestación del servicio y del cumplimiento de obligaciones legales y regulatorias, los Datos Personales podrán ser comunicados a las siguientes categorías de destinatarios:
Autoridades públicas competentes: CNV, UIF, AFIP, AAIP, Defensa del Consumidor, autoridades judiciales y administrativas, fuerzas de seguridad, en los términos y dentro de los límites legalmente previstos.
Encargados de tratamiento: proveedores de tecnología, servicios en la nube, servicios de validación de identidad, prevención de fraude, atención al Usuario, envío de notificaciones, almacenamiento, contabilidad, auditoría, custodia y análisis on-chain. RAYA CASH celebra con sus encargados los acuerdos de tratamiento de datos exigidos por la Ley N° 25.326 y normativa concordante, exigiendo niveles adecuados de seguridad y confidencialidad.
Otros PSAV, exchanges, custodios y operadores del ecosistema cripto: cuando ello sea necesario para concretar las operaciones instruidas por el Usuario o para resolver reclamos por operaciones.
Contrapartes de operaciones y redes blockchain públicas: cuando el Usuario realice transferencias u operaciones de Activos Virtuales, en cuyo caso determinados datos quedarán registrados en la cadena de bloques conforme se describe en el apartado 11.
Asesores legales, auditores externos y aseguradoras: en el marco del ejercicio de derechos y cumplimiento de obligaciones por parte de RAYA CASH.
RAYA CASH, en su carácter de Sujeto Obligado conforme la Ley N° 25.246 de Prevención del Lavado de Activos y Financiación del Terrorismo, sus modificatorias y la normativa reglamentaria dictada por la Unidad de Información Financiera (UIF) aplicable a los Proveedores de Servicios de Activos Virtuales, tiene el deber legal e indelegable de suministrar a las autoridades competentes la información, documentación y antecedentes que le sean requeridos en el marco de investigaciones, supervisiones, fiscalizaciones, requerimientos o cualquier otro procedimiento previsto por la normativa aplicable.
En tal sentido, el Usuario reconoce, acepta y presta su conformidad expresa a que RAYA CASH pueda comunicar y suministrar Datos Personales, información transaccional, documentación de respaldo y cualquier otro antecedente vinculado a su relación con la Empresa a las siguientes autoridades, sin necesidad de notificación ni autorización previa adicional del Usuario:
La Unidad de Información Financiera (UIF), incluyendo el cumplimiento del deber de reportar operaciones inusuales y/o sospechosas, así como los regímenes informativos y demás obligaciones a cargo de los sujetos obligados.
La Comisión Nacional de Valores (CNV), en el marco de sus facultades de fiscalización, supervisión y régimen informativo aplicable a los Proveedores de Servicios de Activos Virtuales.
La Administración Federal de Ingresos Públicos (AFIP) y demás organismos fiscales y tributarios nacionales, provinciales o municipales, en cumplimiento de regímenes de información y obligaciones impositivas aplicables.
Autoridades judiciales de cualquier fuero y jurisdicción, en virtud de oficios, requerimientos, medidas cautelares, embargos, inhibiciones, pedidos de informes y demás órdenes judiciales debidamente emitidas.
El Ministerio Público Fiscal, fuerzas de seguridad y demás organismos con competencia en la investigación y prevención de delitos.
La Agencia de Acceso a la Información Pública (AAIP) y demás autoridades administrativas con competencia en materia de protección de datos personales, defensa del consumidor y demás materias regulatorias aplicables.
Cualquier otra autoridad pública nacional o, en su caso, extranjera, cuando exista obligación legal o convencional, fundada en tratados internacionales suscriptos por la República Argentina o en acuerdos de cooperación entre autoridades competentes.
El suministro de información a las autoridades competentes constituye una obligación legal de RAYA CASH y, según el caso, una causa que la habilita a tratar y comunicar los Datos Personales sin necesidad de consentimiento adicional del Usuario, en los términos del artículo 5°, inciso 2°, y del artículo 11, inciso 3°, de la Ley N° 25.326. El cumplimiento de dicha obligación legal no podrá ser invocado por el Usuario como incumplimiento de la presente Política ni de los Términos y Condiciones, ni dará lugar a reclamo, indemnización o resarcimiento alguno.
En particular, los reportes de operaciones inusuales o sospechosas que RAYA CASH debe remitir a la UIF se rigen por el régimen de reserva, secreto y confidencialidad previsto en el artículo 22 de la Ley N° 25.246 y normas concordantes, en cuyo marco RAYA CASH se encuentra legalmente impedida de notificar al Usuario sobre la existencia, contenido o trámite de tales reportes.
RAYA CASH podrá asimismo conservar la información y documentación relacionada con la relación con el Usuario por los plazos exigidos por la normativa aplicable, incluso luego de finalizada dicha relación, a los efectos de poder atender oportunamente los requerimientos de las autoridades competentes.
Dada la naturaleza específica de los servicios de PSAV prestados por RAYA CASH, el Usuario reconoce y acepta expresamente las características y limitaciones inherentes a la tecnología blockchain o cadena de bloques, sobre la cual se ejecutan, registran y validan las transacciones de Activos Virtuales.
Las redes blockchain constituyen registros distribuidos, descentralizados, inmutables y, en su caso, públicamente accesibles, en los que las transacciones, una vez confirmadas, no pueden ser modificadas, eliminadas, anuladas ni revertidas por RAYA CASH, ni por ningún otro tercero. Cada transacción genera un bloque criptográficamente vinculado al anterior, junto con una marca de tiempo, lo que garantiza su trazabilidad e inalterabilidad.
Al operar con Activos Virtuales a través de los Canales, el Usuario reconoce y acepta que quedarán registrados en la cadena de bloques correspondiente, entre otros, los siguientes datos:
La dirección pública de la wallet de origen.
La dirección pública de la wallet de destino.
El monto y el Activo Virtual involucrado en la operación.
La fecha y hora de la operación, así como el hash de la transacción.
Cualquier otra información que la red blockchain utilizada registre por defecto.
Una vez confirmada la transacción, dicha información deja de estar bajo control de RAYA CASH y no podrá ser modificada, suprimida ni dejada sin efecto. Los datos registrados en la cadena de bloques son inmutables y, según la red de que se trate, pueden permanecer públicamente accesibles. En consecuencia, ciertos derechos del Usuario como titular de Datos Personales —en particular los derechos de supresión, rectificación, oposición y portabilidad— pueden verse limitados o resultar materialmente inejecutables respecto de la información registrada on-chain, sin que ello pueda imputarse a RAYA CASH como incumplimiento.
RAYA CASH adopta, dentro de lo técnicamente posible, medidas para minimizar la exposición de Datos Personales en redes blockchain (por ejemplo, evitando vincular directamente la identidad del Usuario con las direcciones públicas en los registros bajo su control). Sin embargo, el Usuario reconoce expresamente que la trazabilidad de las operaciones en cadenas públicas es una característica intrínseca de la tecnología y que terceros con herramientas de análisis on-chain pueden eventualmente correlacionar direcciones públicas con identidades.
Al aceptar la presente Política, el Usuario manifiesta haber sido informado de las implicancias técnicas y jurídicas de operar en blockchain y exime a RAYA CASH de toda responsabilidad derivada de la imposibilidad técnica de ejercer plenamente determinados derechos sobre los datos asentados en redes distribuidas.
En la medida en que la prestación de los servicios involucre infraestructura tecnológica alojada fuera del territorio argentino, o que las operaciones se ejecuten en redes blockchain de alcance global, RAYA CASH podrá realizar transferencias internacionales de Datos Personales. Dichas transferencias se efectuarán:
Hacia países considerados con nivel adecuado de protección por la AAIP, conforme la Disposición DNPDP N° 60-E/2016 y normas modificatorias o complementarias; o
Hacia países que no cuenten con nivel adecuado, mediante la suscripción de cláusulas contractuales modelo aprobadas por la AAIP, normas corporativas vinculantes u otras garantías idóneas conforme el artículo 12 de la Ley N° 25.326 y normativa concordante; o
En los supuestos de excepción previstos en el artículo 12, inciso 2°, de la Ley N° 25.326, en particular cuando la transferencia sea necesaria para la ejecución de la relación contractual o el cumplimiento de obligaciones legales.
El Usuario reconoce expresamente que, por la naturaleza descentralizada y global de las redes blockchain, los datos registrados en éstas se replican en nodos ubicados en múltiples jurisdicciones, lo cual constituye una característica técnica inherente de la tecnología y no una transferencia internacional decidida por RAYA CASH.
El Usuario podrá obtener información adicional sobre las transferencias internacionales y las garantías aplicables mediante solicitud al canal indicado en el apartado 22.
RAYA CASH conservará los Datos Personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y, en particular, durante los plazos mínimos exigidos por la normativa aplicable. A título enunciativo:
La información de debida diligencia y documentación de respaldo de las operaciones será conservada por el plazo mínimo de diez (10) años desde el cese de la relación con el Usuario o desde la realización de la operación, conforme la normativa UIF aplicable a los PSAV, sin perjuicio de plazos mayores que pudieran corresponder.
La documentación contable, impositiva y fiscal será conservada por el plazo previsto en la normativa AFIP y demás normativa aplicable.
La información requerida por la CNV en el marco del régimen informativo aplicable a los PSAV será conservada por el plazo que dicha autoridad disponga.
Los datos relativos a comunicaciones comerciales se conservarán hasta la revocación del consentimiento o el ejercicio del derecho de oposición.
Los datos requeridos para el ejercicio o defensa de derechos en sede administrativa, judicial o arbitral se conservarán hasta la prescripción de las acciones correspondientes.
Vencidos los plazos legales y/o cumplida la finalidad del tratamiento, los Datos Personales serán suprimidos, destruidos o sometidos a un proceso de disociación irreversible, según corresponda, con la salvedad indicada en el apartado 11 respecto de la información registrada en redes blockchain.
Conforme la Ley N° 25.326, el Usuario, en su carácter de titular de los Datos Personales, puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:
Acceso: conocer si sus Datos Personales están siendo tratados por RAYA CASH y obtener información sobre el tratamiento. Este derecho puede ejercerse a intervalos no inferiores a seis (6) meses, salvo acreditación de interés legítimo, conforme el artículo 14 de la Ley N° 25.326.
Rectificación: solicitar la corrección de Datos Personales inexactos, incompletos o desactualizados.
Actualización: solicitar la actualización de Datos Personales.
Supresión: solicitar la eliminación de los Datos Personales cuya conservación no sea necesaria para las finalidades para las que fueron recabados ni esté impuesta por la normativa aplicable.
Confidencialidad: exigir el mantenimiento de la confidencialidad respecto de los Datos Personales tratados.
Oposición: oponerse al tratamiento de Datos Personales para finalidades específicas, cuando corresponda.
Revocación del consentimiento: retirar el consentimiento previamente otorgado para finalidades específicas, con efecto hacia el futuro.
El ejercicio de estos derechos se encuentra sujeto a las limitaciones derivadas de la inmutabilidad de la información asentada en redes blockchain, conforme lo previsto en el apartado 11 de la presente Política.
El ejercicio de estos derechos podrá efectuarse mediante solicitud dirigida a privacidad@raya.cash o compliance@raya.cash, acreditando suficientemente la identidad del solicitante. RAYA CASH responderá en los plazos previstos por la normativa vigente: diez (10) días corridos para solicitudes de acceso y cinco (5) días hábiles para solicitudes de rectificación, actualización o supresión, conforme los artículos 14 y 16 de la Ley N° 25.326.
Sin perjuicio de los canales internos, el Usuario tiene derecho a presentar denuncias o reclamos ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley N° 25.326.
RAYA CASH adopta las medidas técnicas y organizativas apropiadas para garantizar la seguridad, integridad, disponibilidad, confidencialidad y resiliencia de los Datos Personales, conforme la Resolución AAIP N° 47/2018 y la normativa CNV y UIF aplicable a los PSAV en materia de gestión de la ciberseguridad. Entre otras, RAYA CASH aplica:
Controles de acceso lógico y físico bajo el principio de necesidad de conocer y mínimos privilegios.
Cifrado de Datos Personales en tránsito y en reposo, conforme estándares de la industria.
Mecanismos de autenticación robustos, incluyendo, según el caso, autenticación multifactor (MFA) y biometría.
Almacenamiento mayoritario de Activos Virtuales en cold wallets (billeteras fuera de línea) o esquemas de custodia con segregación de claves, conforme las mejores prácticas del sector.
Monitoreo continuo, gestión de vulnerabilidades, prevención de intrusos y de software malicioso.
Políticas de respaldo, continuidad operativa y recuperación ante incidentes.
Acuerdos de confidencialidad con empleados, directores, contratistas y proveedores.
Programa interno de privacidad y protección de datos, con revisiones periódicas y capacitación al personal.
Procedimientos de gestión de incidentes de seguridad y notificación a las autoridades y a los Usuarios cuando ello corresponda conforme la normativa aplicable.
El Usuario es responsable de mantener la confidencialidad de sus credenciales de acceso (usuario, contraseña, claves de seguridad, factores biométricos, frases semilla cuando corresponda y tokens) y de utilizar la plataforma en condiciones razonables de seguridad. Cualquier sospecha de acceso indebido, suplantación de identidad, pérdida de dispositivos o uso no autorizado de la cuenta debe ser informada de inmediato a soporte@raya.cash y, en su caso, a través de los canales de emergencia que RAYA CASH ponga a disposición.
RAYA CASH utiliza cookies, identificadores de dispositivo, píxeles, SDK y tecnologías similares en sus Canales con finalidades técnicas (mantenimiento de la sesión, seguridad, prevención de fraude), analíticas (estadísticas de uso) y, en su caso, publicitarias. Las cookies técnicas estrictamente necesarias para la operatoria no requieren consentimiento. Las cookies analíticas y publicitarias se activan únicamente con el consentimiento del Usuario, que podrá ser otorgado, gestionado o revocado a través del banner o panel de configuración disponible en los Canales. Para mayor detalle, ver la Política de Cookies, que se considera parte integrante de esta Política.
RAYA CASH podrá utilizar herramientas de análisis y modelos automatizados, incluyendo aquellos basados en técnicas de inteligencia artificial y de análisis on-chain (blockchain analytics), para finalidades tales como la verificación de identidad, el monitoreo transaccional, la prevención del fraude y la prevención del lavado de activos y financiación del terrorismo. Cuando una decisión que produzca efectos jurídicos respecto del Usuario o lo afecte significativamente se adopte exclusivamente sobre la base de un tratamiento automatizado, el Usuario tendrá derecho a:
Solicitar información sobre la lógica aplicada y los criterios generales utilizados.
Solicitar la intervención humana para revisar la decisión.
Expresar su punto de vista e impugnar la decisión.
Estas garantías se aplican sin perjuicio de las obligaciones que RAYA CASH debe cumplir como Sujeto Obligado ante la UIF y como PSAV ante la CNV, en cuyo marco determinadas decisiones (por ejemplo, no continuar con la relación, demorar operaciones o reportar a la autoridad competente) responden a deberes legales y regulatorios indelegables.
RAYA CASH, sus directores, empleados, contratistas y proveedores que tengan acceso a los Datos Personales se encuentran obligados a guardar secreto profesional respecto de los mismos, conforme el artículo 10 de la Ley N° 25.326. Esta obligación subsistirá aún después de finalizada la relación con el titular de los datos, salvo en los casos previstos por la ley o por orden judicial, o cuando medien razones fundadas relativas a la seguridad pública, la defensa nacional o la salud pública.
La presente Política expresa, asimismo, el compromiso de RAYA CASH de tratar como información confidencial toda la información del Usuario a la que acceda en el marco de la prestación del servicio, sin perjuicio de las excepciones legalmente previstas.
En resguardo de la integridad operativa, la prevención del fraude y el cumplimiento de la normativa aplicable, RAYA CASH se reserva expresamente la facultad de:
Solicitar al Usuario información o documentación adicional respecto de su identidad, situación patrimonial, origen y licitud de los fondos y Activos Virtuales involucrados en las operaciones, así como respecto del propósito y destino económico de éstas, en cualquier momento de la relación, conforme la normativa UIF y CNV aplicable a los PSAV.
Demorar, condicionar, retener o no ejecutar operaciones cuando existan razones fundadas que lo justifiquen, en particular ante indicios de fraude, suplantación de identidad, error en las instrucciones, operaciones inusuales o sospechosas, alertas derivadas del análisis on-chain, requerimientos de autoridad competente o cumplimiento de obligaciones legales.
Suspender, restringir, bloquear o dar de baja la cuenta del Usuario en la plataforma cuando incumpla los Términos y Condiciones, la presente Política, brindara información falsa, inexacta o desactualizada, o cuando lo exija la normativa aplicable o una orden de autoridad competente.
Reportar a la UIF las operaciones consideradas inusuales o sospechosas, sin necesidad de notificación al Usuario y bajo el régimen de confidencialidad previsto por la Ley N° 25.246.
Compartir información con autoridades competentes cuando ello sea requerido conforme la normativa aplicable, sin necesidad de consentimiento adicional del Usuario.
Denegar el alta o la continuidad del servicio cuando la actividad del Usuario, la naturaleza de las operaciones o las contrapartes intervinientes presenten un riesgo incompatible con las políticas internas de RAYA CASH y/o con la normativa aplicable a los PSAV.
El ejercicio de estas facultades constituye una obligación legal y/o regulatoria de RAYA CASH y/o una medida razonable de gestión de riesgos, y no generará en favor del Usuario derecho a indemnización alguna, en la medida en que su ejercicio sea conforme a la normativa aplicable y a los Términos y Condiciones.
RAYA CASH podrá modificar la presente Política para adecuarla a cambios normativos, a la evolución de la operatoria o a las recomendaciones de las autoridades de control. Las modificaciones serán comunicadas al Usuario por medios fehacientes (notificación en la plataforma, correo electrónico u otro canal habilitado) con al menos diez (10) días corridos de anticipación a su entrada en vigencia, salvo que la urgencia normativa o regulatoria exija una vigencia inmediata. La versión vigente estará siempre disponible en los Canales, indicando la fecha de última actualización.
Si las modificaciones implicaran un cambio sustancial en las finalidades del tratamiento o en las categorías de datos tratados que requiera un nuevo consentimiento, este será solicitado expresamente. La continuidad en el uso de la plataforma luego de notificadas las modificaciones implicará la aceptación de la nueva versión de la Política.
La presente Política se rige por las leyes de la República Argentina. Toda controversia derivada de su interpretación, validez, cumplimiento o ejecución será sometida a los tribunales nacionales ordinarios con competencia en la Ciudad Autónoma de Buenos Aires, sin perjuicio del derecho del Usuario consumidor a recurrir al tribunal correspondiente a su domicilio real, conforme el artículo 36 de la Ley N° 24.240, y de los procedimientos administrativos disponibles ante la AAIP, la CNV y las autoridades de defensa del consumidor.
Para cualquier consulta, sugerencia, reclamo o ejercicio de derechos relacionados con la presente Política, el Usuario podrá contactarse a:
Consultas sobre privacidad y protección de datos: privacidad@raya.cash
Consultas sobre cumplimiento normativo: compliance@raya.cash
Soporte y atención al usuario: soporte@raya.cash
El Usuario manifiesta y declara bajo juramento que:
Ha leído, comprendido y aceptado la presente Política de Privacidad y Protección de Datos Personales.
Presta su consentimiento libre, previo, expreso, informado e inequívoco para el tratamiento de sus Datos Personales en los términos descriptos.
Reconoce que los datos aportados son verdaderos, exactos, completos y actualizados, asumiendo plena responsabilidad por su veracidad.
Ha sido informado de los derechos previstos en la Ley N° 25.326, en particular los derechos de acceso, rectificación, actualización, supresión, oposición, confidencialidad y revocación del consentimiento, así como del derecho a denunciar incumplimientos ante la AAIP.
Ha sido informado de las características y limitaciones inherentes a la tecnología blockchain y de su impacto sobre el ejercicio de determinados derechos respecto de los datos asentados on-chain.
Ha sido informado de que ciertos tratamientos resultan necesarios para la prestación del servicio y/o para el cumplimiento de obligaciones legales y regulatorias, y de que la negativa a brindar determinados datos podrá impedir el alta o la continuidad de la relación contractual.
La aceptación electrónica de la presente Política, mediante los mecanismos habilitados en la plataforma, tiene plena validez conforme la Ley N° 25.506 de Firma Digital, el Código Civil y Comercial de la Nación y la normativa aplicable.
— Fin del documento —