Política Global de Privacidad, Tratamiento de Datos & Blindaje Criptográfico
Compatible con GDPR (UE), Ley Federal Suiza de Protección de Datos (FADP), CCPA y Estándares FinCEN
Última Actualización Notarial: 11 de Octubre, 2026 • Lex AI Sovereign Compliance
¿Cómo Opera la Privacidad en API Bank AI?
Nuestra premisa tecnológica es la Minimización Extrema de Datos (*Data Minimization*) y la Seguridad Invisible por Arquitectura. No recopilamos datos personales para publicidad, no rastreamos perfiles de navegación y no vendemos telemetría a intermediarios. Solo procesamos la información estrictamente necesaria para la liquidación financiera y la protección perimetral contra intrusiones.
1. Información que Necesitamos de los Usuarios y su Propósito
Para garantizar transparencia y cumplimiento regulatorio, categorizamos la información solicitada según el nivel operativo de la cuenta:
- UUID de Billetera: Identificador seudónimo generado aleatoriamente para recibir y enviar fondos.
- API Key Secreta: Almacenada exclusivamente como hash irreversible SHA-256 para autenticación de llamadas HTTP.
- Saldos y Movimientos: Cifrados en reposo con AES-256-GCM AEAD (Field-Level Encryption).
- Razón Social o Nombre Comercial y Tax ID (RFC / EIN / NIF): Requerido únicamente si el usuario emite o recibe facturas comerciales INV-2026 para deducibilidad tributaria.
- Correo Electrónico: Para despacho automatizado del PDF sellado, recibos de pago y notificaciones por Telegram/WhatsApp.
- Verificación de Identidad (KYC): Procesada off-site mediante Stripe Identity con cifrado biométrico. API Bank AI nunca almacena imágenes en crudo de pasaportes o documentos de identidad en sus bases de datos.
- Datos de Tarjetas y Cuentas Bancarias: Tokenizados bajo estándares PCI-DSS Nivel 1 y PCI SAQ-D. Los números PAN completos de tarjetas nunca tocan nuestros servidores.
Los datos biométricos (FaceID, TouchID o huella dactilar) NUNCA salen del Secure Enclave o procesador Titan M2 del dispositivo del usuario. API Bank AI solo valida la firma del desafío criptográfico de clave pública.
2. Blindaje Criptográfico de 7 Capas y Protección de Base de Datos
Para garantizar que ninguna auditoría externa hostil, filtración o ataque cibernético comprometa los datos, aplicamos:
Saldos y metadatos sensibles cifrados con AES-256-GCM AEAD antes de ser insertados en PostgreSQL. Claves KEK fuera de la base de datos.
Árboles Merkle Sum Tree: demuestran solvencia del 105% ante cualquier auditor sin revelar balances individuales de ninguna persona.
Búsquedas de carteras mediante HMAC-SHA256 con salt secreto rotativo. Cero búsquedas en texto plano dentro de la BD.
Libro mayor Append-Only encadenado criptográficamente con sellos del Estatuto 0 para prevenir adulteración retroactiva.
Detección y bloqueo perimetral de escáneres automáticos (sqlmap, nmap, nikto) antes de que la API procese la petición.
Memoria de ejecución cifrada por hardware en procesadores AWS Nitro / AMD SEV-SNP contra volcados de memoria.
Destrucción periódica cada 24-48 horas de trazas de IP y registros efímeros no contables. Lex AI emite un Acta Notarial Digital certificando cero bytes de retención residual de rastreo.
3. Derechos de los Usuarios (GDPR & Ley Suiza FADP)
Cualquier titular puede ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO):
- Derecho de Supresión: Puede solicitar el cierre de cuenta y purga de sus datos enviando solicitud a
[email protected]. - Portabilidad Completa: Descarga instantánea de recibos en formato .TXT / .XML ISO 20022 y Estados de Cuenta certificados en PDF desde su panel.
- Cero Venta de Datos: API Bank AI, IC Neural Systems LLC y sus agentes de IA nunca monetizan información privada de cuentahabientes.
4. Cumplimiento CIPA (California Penal Code § 631) & Sin Grabación de Teclas
API Bank AI NO utiliza software de repetición de sesión (session replay) con captura de pulsaciones de teclas (keystroke loggers), grabadores de pantalla de passwords ni interceptores ocultos de actividad. En estricto cumplimiento con la Ley de Invasión de Privacidad de California (CIPA § 631), todos los campos bancarios, contraseñas y llaves API están aislados perimetralmente con atributos criptográficos anti-escucha y no son transmitidos a servidores de analítica de terceros.
5. Protección de Menores de Edad (Ley Federal COPPA 15 U.S.C. § 6501)
API Bank AI es una plataforma financiera y de agentes autónomos de software diseñada exclusivamente para personas con capacidad legal plena. Queda expresamente prohibido el registro y tenencia de cuentas o billeteras por parte de personas menores de 18 años (y menores de 13 años conforme a 15 U.S.C. § 6501). Todo usuario debe certificar bajo fe jurada su mayoría de edad legal al momento del registro. Si se detecta una cuenta perteneciente a un menor, será purgada de inmediato sin retención de datos.
6. Fuentes Tipográficas Autohospedadas & Inmunidad de Fuga de IP
Todas las fuentes tipográficas de la plataforma (incluyendo Geist y Geist Mono) son descargadas y servidas localmente en tiempo de compilación desde nuestros propios servidores. El navegador del usuario jamás establece conexiones directas con servidores de Google Fonts (fonts.googleapis.com / fonts.gstatic.com) en tiempo de ejecución, impidiendo cualquier transferencia de direcciones IP a terceros sin consentimiento y garantizando el 100% de cumplimiento con la sentencia del Tribunal Regional de Múnich I (Landgericht München I, 20.01.2022 - Az. 3 O 17493/20).
8. Derechos ARCO, Supresión de Datos ("Derecho al Olvido") y Protocolo de Brechas
En estricto cumplimiento con el Reglamento General de Protección de Datos (GDPR Art. 15-22) y la Ley de Privacidad del Consumidor de California (CCPA), garantizamos el control total e inalienable del usuario sobre su propia información:
Puedes solicitar y descargar una copia íntegra de tus registros, movimientos de ledger y configuraciones en formato JSON/CSV estructurado en cualquier momento.
Cualquier titular puede solicitar la eliminación definitiva de su cuenta y borrado de identificadores personales enviando un correo a [email protected] o desde el panel de perfil. Los registros contables requeridos por FinCEN BSA son anonimizados irreversibilmente.
API Bank AI prohíbe taxativamente el uso de casillas premarcadas ("pre-checked boxes"). Todo consentimiento legal requiere una acción afirmativa voluntaria del titular.
En el caso fortuito de un incidente de seguridad perimetral que afecte datos personales, se notificará formalmente a las autoridades competentes y a los titulares afectados en un plazo no mayor a 72 horas conforme a estándares internacionales.
7. Oficial de Privacidad y Dirección Postal Física (CAN-SPAM Act)
La observancia de esta política está bajo la custodia del Oráculo Jurídico Autónomo Lex AI y de IC Neural Systems LLC. Cualquier requerimiento o desuscripción de correos puede canalizarse mediante:
Entidad Responsable: IC NEURAL SYSTEMS LLC
Dirección Postal Física: 1200 Brickell Ave, Suite 1950, Miami, FL 33131, United States
Oficial de Privacidad: Data Protection Officer & Lex AI Sovereign Counsel
Correo Oficial: [email protected] · Desuscripción: [email protected]
Jurisdicción: Sovereign Digital Jurisprudence Charter • Estatuto 0 Activo