---
url: https://help.aurawallet.co/es/legal/privacy.md
description: >-
  Política de privacidad de Aura Wallet: qué datos recopilamos, para qué, a
  quién los cedemos, cuánto los conservamos y tus derechos. Versión del
  13.10.2026.
---

# Política de privacidad

::: info Traducción
Esta es una traducción proporcionada para tu comodidad. En caso de cualquier discrepancia, prevalece la versión en ruso.
:::

*Bot de Telegram y Mini App «Aura Wallet»*

*Versión del 13.10.2026*

## Lo esencial en breve

Este bloque es un resumen breve para facilitar la lectura. No forma parte de la Política, no crea derechos ni obligaciones y no sustituye su texto. En caso de cualquier discrepancia, se aplican las condiciones completas que se exponen a continuación.

* **Qué recopilamos.** Los datos de tu perfil de Telegram, tu dirección de correo electrónico, tu número de teléfono (si lo indicas), el resultado de la verificación de identidad, los datos sobre el Saldo, las transferencias, los retiros, los pagos mediante código QR y las operaciones con Tarjetas, tus consultas al soporte y datos técnicos. La lista completa está en la sección 2.
* **Para qué.** Para que puedas usar el Servicio: guardar y transferir USDT, comprar USDT con rublos, pagar compras mediante código QR, emitir y recargar Tarjetas, y para cumplir los requisitos de la ley de prevención del blanqueo de capitales.
* **Somos un intermediario, así que parte de los datos se transmite más allá.** Para realizar una compra de USDT o un pago mediante código QR, o para emitir y recargar una Tarjeta, cedemos la información necesaria al Principal, al Servicio de pago, al Proveedor de tarjetas y al Emisor. A partir de ese momento, ellos disponen de los datos de forma independiente y conforme a su propia política de privacidad.
* **No somos nosotros quienes verificamos tu identidad.** La foto del documento y el selfi los trata el Proveedor de verificación por encargo nuestro y en su propia infraestructura.
* **Parte de los datos no podremos suprimirlos a petición tuya.** La información recopilada para fines de KYC y AML se conserva durante al menos cinco años. Mientras no venza ese plazo, la solicitud de supresión no puede atenderse en esa parte.
* **Respondemos a los requerimientos de los organismos públicos.** Si recibimos un requerimiento oficial o una orden, cedemos la información de que disponemos y no siempre tenemos derecho a comunicártelo.
* **Tus derechos.** Puedes solicitar qué datos tuyos conservamos, rectificarlos, revocar el consentimiento, oponerte al tratamiento y exigir la supresión, teniendo en cuenta los plazos obligatorios de conservación. Escribe al soporte.

## 1. Disposiciones generales

1.1. El responsable del tratamiento de los datos personales en el bot de Telegram «Aura Wallet», disponible en https://t.me/AuraWalletTG_bot (en adelante, el «Bot»), y en la miniaplicación de Telegram (en adelante, la «Aplicación»; junto con el Bot, el «Servicio») es el Operador indicado en el punto 1.2 del Acuerdo de usuario: el Servicio, que actúa en calidad de agente, y el Principal, la sociedad de responsabilidad limitada (OsOO) «Bitbanker KG», registrada y que opera conforme al derecho de la República Kirguisa (en adelante, el «Operador», «nosotros»).

1.2. Los términos utilizados en la presente Política con mayúscula inicial, entre ellos «Servicio», «Bot», «Aplicación», «Prestaciones», «Usuario», «Verificación», «Cuenta», «Saldo», «Cheque», «Tarjeta», «Criptoactivos», «USDT», «Principal», «Proveedor tercero», «Proveedor de verificación», «Servicio de pago», «Proveedor de tarjetas», «Emisor», «Tarifas» y «Límites», tienen el significado definido en el Acuerdo de usuario y en las Condiciones de servicio de las tarjetas, salvo que la presente Política disponga expresamente otra cosa.

1.3. El Servicio presta las Prestaciones como intermediario tecnológico y agente del Principal (sección 5 del Acuerdo de usuario): no realiza la Verificación por sí mismo, no emite Tarjetas, no participa en las liquidaciones de las operaciones con ellas y no realiza el intercambio de activos virtuales en nombre propio. El Servicio lleva el Saldo, ejecuta transferencias y retiros por orden del Usuario, transmite las solicitudes al Principal, al Servicio de pago y al Proveedor de tarjetas y muestra los datos de las Tarjetas y el historial de operaciones. Esto determina la composición de los datos tratados y el alcance de su cesión a terceros.

1.4. Los datos personales se tratan de conformidad con la Ley de la República Kirguisa «Sobre la información de carácter personal» y demás legislación aplicable en materia de protección de datos personales.

1.5. El Operador garantiza la confidencialidad de los datos personales y aplica medidas técnicas y organizativas para protegerlos contra el acceso no autorizado, la divulgación, la pérdida accidental, la alteración, la destrucción o cualquier otro tratamiento ilícito.

1.6. La presente Política es parte integrante del Acuerdo de usuario. Al acceder al Servicio y utilizarlo, el Usuario confirma que ha leído, comprendido y acepta la presente Política. Si el Usuario no está de acuerdo con el procedimiento de tratamiento de datos descrito en ella, debe dejar de utilizar el Servicio de inmediato.

1.7. El tratamiento que requiere el consentimiento del Usuario se realiza sobre la base de un Consentimiento único para el tratamiento de datos personales (en adelante, el «Consentimiento»), que el Usuario otorga mediante una acción activa en la interfaz del Servicio y cuyo texto se publica en el Servicio. El uso del Servicio por sí solo no sustituye el Consentimiento. El Consentimiento puede revocarse total o parcialmente conforme al procedimiento previsto en la sección 8.

1.8. El Operador no trata datos de personas menores de 18 años. Si el Usuario es menor de 18 años, no tiene derecho a proporcionar al Operador ningún dato personal ni a utilizar el Servicio. La edad se confirma durante la Verificación.

1.9. El Servicio funciona en el ecosistema de Telegram, por lo que el Usuario debe leer previamente los documentos de Telegram: Terms of Service for Mini Apps, Privacy Policy, Terms of Service, Terms of Service for Bots, Standard Bot Privacy Policy. El Operador no es responsable del contenido ni de la actualización de dichos documentos.

## 2. Categorías de datos tratados

El Operador trata las siguientes categorías de datos. La composición concreta depende de qué Prestaciones utilice el Usuario, del resultado de la Verificación y de los requisitos aplicables al Proveedor tercero correspondiente.

| Categoría | Composición |
| --- | --- |
| **Datos del perfil de Telegram** | Telegram ID, nombre público, username, imagen de perfil, idioma de la interfaz, datos de inicialización de la Mini App y su firma, fecha y hora de inicio del Bot y de la Aplicación, contenido de los mensajes enviados al Bot. Se obtienen automáticamente al iniciar la Aplicación por primera vez, de conformidad con los documentos de Telegram. |
| **Datos de registro** | Aura ID; dirección de correo electrónico; número de teléfono móvil, si el Usuario lo indica para pagar a través de SBP (Sistema de Pagos Rápidos de Rusia) o para recibir transferencias; configuración de la Cuenta (idioma, moneda, existencia de código PIN y biometría); información sobre dispositivos y sesiones activos. |
| **Datos de verificación (KYC)** | Imágenes de las páginas del pasaporte (la página con la fotografía y la página con el sello de empadronamiento) y la información extraída de ellas (apellido, nombre, patronímico, fecha de nacimiento, sexo, nacionalidad, serie, número, fecha de expedición, domicilio de empadronamiento); selfi, vídeo, plantillas biométricas faciales; resultados de la verificación de la autenticidad del documento y de la comparación facial; datos técnicos del dispositivo y dirección IP durante la verificación. Se tratan en la infraestructura del Proveedor de verificación. El Operador recibe el estado y el resultado de la Verificación, así como la información del documento en el alcance necesario para comprar USDT a través de SBP. |
| **Datos sobre el Saldo y las operaciones del monedero** | Dirección de recarga en la red TRON, hashes de las transacciones y direcciones de los remitentes, importes y estados de las recargas; direcciones de retiro y direcciones guardadas con sus nombres; transferencias entre Usuarios y Cheques (remitente, destinatario, importe, comentario, estado); compras de USDT a través de SBP (importe en rublos, tipo de cambio, número de teléfono del pagador, estado); pagos mediante código QR de SBP (nombre del vendedor, importe, tipo de cambio, estado); remuneración retenida según las Tarifas; bonificaciones por referidos; historial de movimientos del Saldo. |
| **Datos sobre las Tarjetas y las operaciones** | Identificador de la Tarjeta en el Proveedor de tarjetas, tipo, moneda, estado, fecha de caducidad, saldo de la Tarjeta, número enmascarado, historial de operaciones (fecha, importe, moneda, nombre y categoría del vendedor, estado, comisiones), códigos de confirmación 3-D Secure, información sobre bloqueos, disputas y reembolsos. Los datos completos de la Tarjeta se muestran desde el sistema del Proveedor de tarjetas y el Operador no los conserva. |
| **Datos técnicos** | Dirección IP, tipo de dispositivo y de sistema operativo, versión y plataforma de Telegram, configuración de la zona horaria, identificadores de sesión, información sobre las acciones del Usuario en la interfaz del Servicio, incluidas la fecha y la hora, registros de solicitudes y de errores, datos de seguridad (intentos de acceso fallidos, anomalías). |
| **Consultas al soporte** | Contenido de la correspondencia del Usuario con el servicio de soporte a través del bot de soporte u otros canales de contacto indicados, incluidos los archivos adjuntos, así como el contenido de las reclamaciones y de las solicitudes de reembolso, bloqueo e impugnación de operaciones. |
| **Datos de otras fuentes** | Información recibida del Principal y de los Proveedores terceros en relación con la prestación de las Prestaciones: resultado de la Verificación, estados de los pagos, estados de las Tarjetas y de las operaciones, notificaciones sobre las liquidaciones realizadas, información sobre bloqueos y disputas. |

2.1. El selfi, el vídeo y las plantillas biométricas faciales generadas a partir de ellos son datos biométricos. Se tratan únicamente sobre la base del consentimiento expreso del Usuario, manifestado en el Consentimiento (punto 1.7), y exclusivamente para fines de Verificación: comparar el rostro con la fotografía del documento, prevenir el fraude y cumplir los requisitos del Principal y de los Proveedores terceros. Los datos biométricos se tratan en la infraestructura del Proveedor de verificación y el Operador no los conserva.

2.2. El Servicio solo puede utilizarse en nombre propio. El Usuario no debe proporcionar al Operador ni a los Proveedores terceros datos personales de terceros; si, no obstante, proporciona tales datos, confirma que tiene derecho a hacerlo.

2.3. Completar la Verificación y confirmar la dirección de correo electrónico son condiciones obligatorias para comprar USDT a través de SBP. La comunicación de otros datos es obligatoria en el alcance necesario para ejecutar una operación concreta o cumplir un requisito del Principal o de un Proveedor tercero.

## 3. Fines del tratamiento

3.1. **Proporcionar acceso al Servicio y a las Prestaciones.** Creación y gestión de la Cuenta, autenticación del Usuario, protección del acceso mediante código PIN y biometría, información sobre el estado de las operaciones, funcionamiento del servicio de soporte.

3.2. **Realizar la Verificación.** Confirmación de la identidad y la edad del Usuario, verificación de la autenticidad del documento y de que pertenece a quien lo presenta, prevención del fraude y del uso de documentos ajenos, cumplimiento de los requisitos del Principal y de los Proveedores terceros.

3.3. **Gestión del Saldo y operaciones del monedero.** Abono de las recargas, ejecución de transferencias entre Usuarios, Cheques y retiros, compra de USDT a través de SBP con la participación del Principal, realización de pagos mediante código QR de SBP con la participación del Servicio de pago, registro de los movimientos del Saldo, abono de la remuneración por referidos.

3.4. **Organización de la emisión y el mantenimiento de las Tarjetas.** Transmisión al Proveedor de tarjetas de las solicitudes de emisión y recarga de Tarjetas, visualización de los datos de las Tarjetas, de los códigos 3-D Secure y del historial de operaciones, transmisión de las solicitudes de bloqueo, reembolso de fondos e impugnación de operaciones.

3.5. **Cumplimiento de los requisitos de AML/CTF y de otros requisitos legales.** Identificación y verificación del Usuario, comprobación del origen de los fondos, control de sanciones, comprobación de direcciones en la blockchain, evaluación del riesgo, detección de operaciones sospechosas, así como colaboración con el Principal y los Proveedores terceros en el cumplimiento de sus propias obligaciones en este ámbito.

3.6. **Respuesta a los requerimientos de las autoridades competentes.** Comunicación de información en respuesta a requerimientos, exigencias y órdenes oficiales de los organismos públicos, policiales, tributarios, de inteligencia financiera y judiciales.

3.7. **Protección frente a actos ilícitos.** Prevención del fraude, los abusos automatizados, el spam, el phishing y los ataques contra la infraestructura, cumplimiento de los Límites, detección de infracciones del Acuerdo de usuario, investigación de incidentes.

3.8. **Desarrollo y mejora del Servicio.** Corrección de fallos, análisis de datos, pruebas, fines estadísticos y de investigación, desarrollo de nuevas Prestaciones; para estos fines se utilizan datos agregados o seudonimizados.

3.9. **Comunicación con el Usuario.** Envío de notificaciones de servicio y con relevancia jurídica a través del Bot y a la dirección de correo electrónico, respuesta a las consultas, información sobre cambios en las Prestaciones, las Tarifas y los Límites.

3.10. **Marketing y publicidad.** Envío por parte del Operador, a través del Bot, de mensajes publicitarios sobre el Servicio y análisis de su eficacia, sobre la base del Consentimiento. El Usuario tiene derecho a rechazar los mensajes publicitarios conforme al procedimiento previsto en la interfaz del Servicio; el rechazo no afecta a las notificaciones de servicio ni a las que tienen relevancia jurídica.

3.11. **Contabilidad, informes y defensa de derechos.** Llevanza de la contabilidad y de los registros fiscales, conservación de documentos, tramitación de disputas y reclamaciones, cobro de deudas, gestión de contracargos.

3.12. **Otros fines.** El tratamiento para otros fines solo se realiza si existe un consentimiento específico del Usuario.

## 4. Bases jurídicas del tratamiento

4.1. Los datos personales se tratan sobre una o varias de las siguientes bases, según el fin:

4.1.1. **ejecución del contrato**: el tratamiento es necesario para celebrar y ejecutar el Acuerdo de usuario y prestar el Servicio;

4.1.2. **obligación legal del Operador**: el tratamiento es necesario para cumplir los requisitos de la legislación aplicable, incluida la legislación sobre prevención del blanqueo de capitales y de la financiación del terrorismo y sobre contabilidad, así como para comunicar información a las autoridades competentes;

4.1.3. **interés legítimo del Operador**: garantizar la seguridad del Servicio, prevenir el fraude y los abusos, cumplir los requisitos del Principal, de los Proveedores terceros y de las reglas del sistema de pago, proteger los derechos e intereses legítimos del Operador y mejorar el Servicio;

4.1.4. **consentimiento del Usuario**: para los fines que requieren un consentimiento específico: el tratamiento de datos biométricos durante la Verificación, la cesión de datos al Principal y a los Proveedores terceros, incluida la transfronteriza, y el envío de mensajes publicitarios. Dicho consentimiento se manifiesta en el Consentimiento (punto 1.7) y puede revocarse en cualquier momento, total o parcialmente; la revocación no afecta a la licitud del tratamiento realizado antes de ella y no pone fin al tratamiento realizado sobre otras bases.

4.2. La revocación del Consentimiento en lo relativo al tratamiento de datos biométricos o a la cesión de datos al Proveedor de verificación y al Principal impide iniciar, continuar o repetir la Verificación y, por tanto, comprar USDT a través de SBP. El resultado de una Verificación ya completada y la información necesaria para cumplir los requisitos de AML/CTF, completar las liquidaciones y proteger derechos se conservan sobre las bases indicadas en los puntos 4.1.1–4.1.3, durante los plazos de la sección 6.

4.3. El Operador no utiliza los datos personales para fines incompatibles con los indicados en la sección 3. El Usuario es notificado con antelación del tratamiento para nuevos fines; si un nuevo fin requiere consentimiento, el tratamiento solo comienza después de obtenerlo.

## 5. Cesión de datos a terceros

5.1. El Operador cede datos personales a terceros solo en el alcance necesario para alcanzar los fines indicados en la sección 3, sobre la base del Consentimiento o cuando así lo exija la legislación aplicable o la ejecución del Acuerdo de usuario. El Operador no vende datos personales.

5.2. **Proveedor de verificación.** La Verificación la realiza Didit por encargo del Operador y conforme a sus instrucciones, actuando como encargado del tratamiento. El Operador le cede la dirección de correo electrónico, el número de teléfono (si existe) y el identificador del Usuario en el Servicio; el Usuario sube el documento y el selfi en la interfaz del Proveedor de verificación o en la Aplicación. Los datos se conservan en la infraestructura del Proveedor de verificación.

5.3. **Principal: compra de USDT a través de SBP.** Para la compra de USDT con rublos, el Operador, con el consentimiento del Usuario, cede al Principal (OsOO «Bitbanker KG») la información obtenida durante la Verificación: apellido, nombre, patronímico, fecha de nacimiento, serie y número del pasaporte, su fecha de expedición, así como el número de teléfono del pagador y la dirección de correo electrónico, el importe de la compra y los identificadores de la solicitud y del Usuario. El Principal trata los datos como responsable independiente del tratamiento, sobre la base de su oferta pública y de la legislación de la República Kirguisa, incluso para sus propias comprobaciones de AML/CTF.

5.4. **Proveedor de tarjetas y Emisor.** Para emitir y mantener la Tarjeta, el Operador cede al Proveedor de tarjetas (UPay) y al Emisor información sobre el Usuario en el alcance necesario para emitir la Tarjeta, así como las solicitudes de emisión y recarga de Tarjetas, los importes de las operaciones y las solicitudes de bloqueo, reembolso e impugnación de operaciones. El Proveedor de tarjetas y el Emisor tratan los datos recibidos como responsables independientes del tratamiento: determinan por sí mismos qué operaciones realizan con los datos, sus plazos de conservación y las medidas de protección, y actúan sobre la base de sus propias políticas de privacidad, que el Usuario debe leer por su cuenta. El Operador no controla dicho tratamiento y no es responsable de él.

5.5. **Servicio de pago: pago mediante código QR de SBP.** Para realizar un pago mediante código QR, el Operador cede al Servicio de pago (Lumo) los datos del código QR, el importe del pago y los identificadores del pago y del Usuario; el Operador no cede el apellido, el nombre ni los documentos del Usuario. El Operador recibe del Servicio de pago el estado del pago, el nombre del vendedor y el importe.

5.6. **Otros Usuarios.** En una transferencia o un Cheque, al destinatario se le muestran el nombre de usuario de Telegram o el Aura ID del remitente, el importe y el comentario de la transferencia, si el remitente lo indicó. La dirección de correo electrónico y el número de teléfono del Usuario no se muestran a otros Usuarios; solo puede hacer una transferencia a través de ellos quien ya conoce esos datos.

5.7. **Proveedores de servicios que actúan por encargo del Operador.** Los proveedores técnicos y de alojamiento, los sistemas de soporte, monitorización, notificaciones y envío de correo electrónico y los servicios de analítica tratan los datos por encargo y en interés del Operador, en el alcance y para los fines determinados por el Operador, sobre la base de un contrato que contiene la lista de acciones permitidas con los datos, los fines del tratamiento, la obligación de confidencialidad y los requisitos de protección de datos.

5.8. **Autoridades públicas competentes.** El Operador divulga datos personales en respuesta a requerimientos, exigencias y órdenes legítimos de los organismos reguladores, públicos, tributarios, policiales y judiciales, en el alcance previsto por la legislación aplicable. El Operador no está obligado a notificar al Usuario dicha divulgación, salvo que la ley disponga expresamente otra cosa.

5.9. **Otras personas.** A otros destinatarios, los datos se ceden por indicación expresa del Usuario o con su consentimiento específico.

5.10. Salvo en los casos previstos en la presente Política, por indicación expresa del Usuario o por exigencia expresa de la legislación aplicable, el Operador no cede los datos del Usuario a terceros.

## 6. Plazos de conservación

6.1. Los datos personales se conservan durante el período en que el Usuario utiliza el Servicio y durante el plazo establecido por la legislación aplicable, por los requisitos del Principal, del Emisor y del Proveedor de tarjetas y por las reglas del sistema de pago para la categoría de datos correspondiente.

6.2. La información y los documentos recopilados para fines de KYC, de monitorización de operaciones y de AML/CTF (el resultado de la Verificación y la información sobre el Usuario obtenida durante ella, los datos sobre el Saldo, las transferencias, los retiros, los pagos y las operaciones con Tarjetas) se conservan durante al menos cinco años a partir de la fecha de terminación de la relación con el Usuario. Durante ese plazo, dicha información no puede suprimirse a petición del Usuario; su tratamiento se limita a la conservación y al uso para los fines que motivaron su conservación.

6.3. Los demás datos no indicados en el punto 6.2 se conservan no más tiempo del necesario para los fines de su tratamiento y se suprimen o se anonimizan una vez alcanzados dichos fines.

6.4. El plazo de conservación puede prorrogarse durante el período necesario para atender un requerimiento motivado de una autoridad competente, del Principal o de un Proveedor tercero, mientras dure una disputa o una comprobación no concluida, así como para proteger los derechos e intereses legítimos del Operador en el marco de una disputa o un procedimiento.

## 7. Protección de datos

7.1. El Operador aplica medidas de seguridad técnicas y organizativas destinadas a impedir el acceso no autorizado, la alteración, la supresión o la difusión de los datos tratados, entre ellas el cifrado de los datos en tránsito y en reposo, el control de acceso y la autenticación multifactor, el registro de accesos, la comprobación de la firma de los datos de inicialización de la Mini App, la protección de la Cuenta mediante código PIN y la confirmación de operaciones, la minimización de los datos conservados, las copias de seguridad y las obligaciones contractuales de las personas que tratan datos por encargo del Operador.

7.2. El acceso a los datos personales solo se concede a las personas autorizadas del Operador y se limita según el principio de necesidad de conocer.

7.3. El Operador tiene derecho a solicitar la confirmación de la identidad del Usuario que haya enviado una solicitud relativa a datos personales, si existen motivos para sospechar un acceso no autorizado a dichos datos o su uso indebido.

7.4. Si se detecta un incidente que afecte a datos personales, el Operador lo investiga, adopta medidas para eliminar sus consecuencias y lo notifica a la autoridad de control competente y a los Usuarios afectados en los plazos establecidos por la legislación aplicable.

## 8. Derechos del Usuario

8.1. El Usuario tiene derecho a:

8.1.1. obtener información sobre el tratamiento de sus datos personales, incluida información sobre las categorías de datos, los fines del tratamiento, las fuentes, los destinatarios, los plazos de conservación y las transferencias transfronterizas, así como una copia de sus datos;

8.1.2. exigir la rectificación, modificación o compleción de sus datos si son incompletos, están desactualizados o son inexactos;

8.1.3. exigir la supresión de sus datos personales;

8.1.4. limitar el tratamiento u oponerse a él, incluido el tratamiento basado en el interés legítimo y la recepción de mensajes publicitarios, así como revocar el consentimiento otorgado anteriormente;

8.1.5. exigir el bloqueo o la destrucción de los datos obtenidos en infracción de la ley;

8.1.6. presentar una reclamación ante el Operador o ante la autoridad de control competente.

8.2. Los derechos indicados en los puntos 8.1.3–8.1.5 se ejercen teniendo en cuenta las obligaciones de conservación de datos del Operador previstas en la sección 6: en lo que respecta a la información sujeta a conservación obligatoria, la solicitud de supresión, bloqueo o cese del tratamiento no puede atenderse hasta que venza el plazo establecido. En tal caso, el Operador limita el tratamiento a la conservación y comunica al Usuario el motivo y la duración de la limitación.

8.3. Los derechos relativos a los datos cedidos al Principal, al Proveedor de tarjetas, al Emisor, al Servicio de pago y a Telegram y tratados por ellos de forma independiente se ejercen dirigiéndose directamente a la persona correspondiente. A petición del Usuario, el Operador colabora en la transmisión de dicha solicitud, pero no garantiza el resultado. Los derechos relativos a los datos tratados por el Proveedor de verificación por encargo del Operador se ejercen a través del Operador.

8.4. Las solicitudes se envían a través de la sección «Support» (Soporte) de la Aplicación o del bot de soporte de Telegram @aura_app_support_bot. El Operador identifica al solicitante por la cuenta de Telegram a la que está vinculada la Cuenta. El Operador examina la solicitud y la responde en el plazo establecido por la legislación aplicable, pero en cualquier caso no más tarde de 30 días naturales a partir de la fecha de su recepción.

## 9. Obligaciones de las partes

9.1. El Operador se compromete a cumplir las disposiciones de la presente Política, a garantizar al Usuario una forma accesible de leerla y de ejercer los derechos previstos en ella, así como a examinar a tiempo las solicitudes legítimas de los Usuarios.

9.2. El Usuario se compromete a proporcionar datos veraces y actualizados y garantiza que los datos que proporciona no se refieren a terceros sin que tenga los derechos y facultades correspondientes.

9.3. El Usuario se compromete a actualizar a tiempo los datos proporcionados, incluso a petición del Operador, del Principal o de un Proveedor tercero, y a comunicar cualquier cambio en la información proporcionada durante la Verificación en el plazo establecido por el Acuerdo de usuario.

## 10. Transferencia transfronteriza de datos

10.1. El Principal es una persona jurídica de la República Kirguisa, y los Proveedores terceros y los proveedores de servicios se encuentran en distintas jurisdicciones. Por ello, los datos personales del Usuario pueden transferirse y tratarse fuera del país de su residencia.

10.2. En dicha transferencia, el Operador adopta medidas para garantizar un nivel adecuado de protección de los datos: incluye en los contratos con los destinatarios obligaciones de confidencialidad y de protección de datos, y aplica el cifrado y la minimización de los datos transferidos.

10.3. La transferencia transfronteriza de datos biométricos solo se realiza sobre la base del consentimiento expreso del Usuario, manifestado en el Consentimiento (punto 1.7).

10.4. La transferencia transfronteriza de otros datos se realiza sobre la base del Consentimiento, así como en la medida en que sea necesaria para ejecutar el Acuerdo de usuario y prestar las Prestaciones.

## 11. Modificación de la Política

11.1. El Operador tiene derecho a modificar unilateralmente la presente Política, publicando la versión actualizada en el Servicio con indicación de la fecha de la versión.

11.2. La versión actualizada entra en vigor en el momento de su publicación, salvo que el Operador indique otro plazo.

11.3. El tratamiento para nuevos fines que requieran consentimiento solo comienza después de obtener un nuevo consentimiento; la modificación de la Política no amplía el alcance del Consentimiento otorgado anteriormente.

## 12. Consultas y contacto

12.1. Las preguntas, comentarios y solicitudes relativos a la presente Política y al tratamiento de datos personales se envían al servicio de soporte del Operador a través de la sección «Support» de la Aplicación o del bot de soporte de Telegram @aura_app_support_bot.

12.2. El Operador examina las reclamaciones sobre el uso de datos personales; el Usuario es informado de los resultados en el plazo indicado en el punto 8.4.

12.3. El Servicio y los materiales del Operador pueden contener enlaces a recursos del Principal, de los Proveedores terceros y de otros terceros. Dichos recursos tienen sus propias políticas de privacidad, de cuyo contenido el Operador no es responsable; el Usuario debe leerlas antes de ceder cualquier dato.