SECTION 1. INTRODUCTION AND SCOPE

This Privacy Policy describes how INFINIA SERVICES LLP ("Infinia," "we," or "us") collects, uses, discloses, stores, and protects personal data in connection with the cross-border payment infrastructure and technology services we make available (the "Infinia Services").

Infinia operates on a B2B model: the Infinia Services are made available to individual end users ("End User") through companies that contract with Infinia and embed the Infinia Services into their own platform, brand, application, or website ("Client"). This Policy applies to Infinia’s processing of the End User’s personal data in connection with the provision of the Infinia Services, in addition to, and without prejudice to, the Client’s own privacy policy, which governs the direct commercial relationship between the Client and the End User.

Depending on the country, currency, or type of transaction, execution and settlement of the Infinia Services may involve a bank, payment institution, or other regulated entity, including an Infinia affiliate, engaged for that purpose ("Local Partner"). This Policy also describes, where applicable, the sharing of personal data with Local Partners necessary to execute the Infinia Services.

This Policy should be read together with the Terms of Use applicable to the End User.

SECTION 2. INFINIA'S ROLE AND THE NATURE OF OUR OPERATIONS

For purposes of this Policy, Infinia generally acts as a controller of the personal data it processes for its own purposes described in this Policy — identity verification (KYC/KYB), fraud prevention, compliance with legal and regulatory obligations, and provision of the Infinia Services.

In certain cases, Infinia may act as a processor of personal data, when it processes information on behalf of and under the instructions of a Client, to enable the integration of the Infinia Services into the Client’s platform. In those cases, the Client, as controller of that relationship, is responsible for obtaining the legal bases and, where applicable, the consents required from the End User to share such data with Infinia.

Where execution or settlement of a transaction involves a Local Partner, that Local Partner may also act as controller or processor of the personal data necessary to comply with its own regulatory obligations, under the law of the jurisdiction in which it operates.

This allocation of roles does not affect the End User’s rights described in the “Your Rights” section of this Policy, which may be exercised against Infinia regardless of Infinia’s specific role in a given processing activity.

SECTION 3. INFORMATION WE COLLECT

Information provided directly by you: full name, date of birth, address, contact details (email, phone), government identification (passport, national ID, tax ID), banking and payment information, beneficiary details, and other information submitted when registering for or using the Infinia Services.

Information collected automatically: device information, IP address, log data, approximate location, and similar technical data collected through cookies and similar technologies when you interact with the Infinia Services (see Section 8).

Information collected from third parties: information received from Clients, Local Partners, identity-verification and fraud-prevention providers, and, where permitted by applicable law, from publicly available sources or sanctions/PEP databases.

Sensitive information: where strictly necessary for identity verification or fraud prevention (e.g., biometric data used for identity matching), Infinia will only process such information for that specific purpose and in accordance with applicable law.

SECTION 4. HOW WE USE YOUR INFORMATION

We use the information described above to: provide, operate, and maintain the Infinia Services; verify your identity and conduct KYC/KYB and due diligence procedures; process orders, payments, and settlements; detect, investigate, and prevent fraud, money laundering, and other unlawful activity; comply with legal and regulatory obligations applicable to Infinia and its Local Partners; communicate with you about the Infinia Services, including service notices and, where you have not opted out, service-related updates; maintain the security of our systems; and improve and develop the Infinia Services.

SECTION 5. LEGAL BASES FOR PROCESSING

Depending on the applicable law of your jurisdiction, we process your personal data on the following bases: performance of a contract (to provide the Infinia Services you or the Client requested); compliance with a legal obligation (including AML/CFT and sanctions-screening requirements); legitimate interests (such as fraud prevention and service security), balanced against your rights and interests; and, where required, your consent, which you may withdraw at any time without affecting the lawfulness of processing carried out before withdrawal.

SECTION 6. HOW WE SHARE YOUR INFORMATION

We may share your personal data with: Local Partners, to the extent necessary to execute and settle a transaction; service providers that support our operations (hosting, identity verification, fraud prevention, analytics, professional advisors), acting on our instructions and under contractual confidentiality and security obligations; the Client through which you access the Infinia Services, to the extent necessary for that relationship; competent authorities, regulators, and courts, where required by applicable law or in response to a valid legal process; other Infinia group companies, for internal administration purposes; and any successor entity in connection with a merger, acquisition, or transfer of business.

We do not sell your personal data to third parties.

SECTION 7. DATA RETENTION, SECURITY, AND LOCATION

We retain personal data for as long as necessary to fulfill the purposes described in this Policy, including to comply with our legal, regulatory, and AML/CFT record-keeping obligations, resolve disputes, and enforce our agreements. Retention periods for AML/CFT-related records follow the minimum periods required by applicable law in each relevant jurisdiction.

We implement administrative, technical, and physical safeguards designed to protect personal data, including encryption in transit, access controls, and monitoring of our systems. No method of transmission or storage is completely secure, and we cannot guarantee absolute security.

Personal data may be stored and processed in jurisdictions other than your own, including where Infinia, its service providers, or its Local Partners are located. Section 10 describes the safeguards applicable to such transfers.

SECTION 8. COOKIES AND TRACKING TECHNOLOGIES

We and our service providers use cookies and similar technologies to operate the Infinia Services, remember preferences, analyze usage, and support fraud prevention. You may control cookies through your browser or device settings; disabling certain cookies may affect the functionality of the Infinia Services. We do not respond to "Do Not Track" browser signals at this time.

SECTION 9. YOUR RIGHTS

Subject to the applicable law of your jurisdiction, you may have the right to: confirm whether we process your personal data; access the personal data we hold about you; request correction of inaccurate or incomplete data; request deletion of your data, subject to our legal and regulatory retention obligations; object to, or request restriction of, certain processing; request portability of your data in a structured, commonly used format; and withdraw consent where processing is based on consent.

You may exercise these rights by contacting us through the channels in Section 13. We may need to verify your identity before acting on a request, and we will respond within the timeframe required by applicable law.

SECTION 10. INTERNATIONAL DATA TRANSFERS

Because the Infinia Services operate across borders, your personal data may be transferred to, stored in, and processed in countries other than the one in which you reside, including countries whose data protection framework may differ from that of your home jurisdiction. Where such a transfer is subject to specific legal requirements, Infinia will implement the safeguards applicable under the law governing that transfer.

SECTION 11. CHILDREN'S PRIVACY

The Infinia Services are not directed to individuals under the age of 18, and we do not knowingly collect personal data from children. If we become aware that we have inadvertently collected personal data from a child, we will take reasonable steps to delete it.

SECTION 12. CHANGES TO THIS PRIVACY POLICY

We may update this Policy from time to time. We review this Policy periodically, and at least once every twelve (12) months, or whenever a material change in our practices or in applicable law so requires. The updated version will be posted with a revised “Last Updated” date. Where a change is material, we will provide notice as required by applicable law before it takes effect. Continued use of the Infinia Services after a change becomes effective constitutes acceptance of the updated Policy.

SECTION 13. CONTACT

For questions, requests, or to exercise your rights under this Policy, please contact us at:

Email: external-privacy@infinia.xyz

Address: INFINIA SERVICES LLP, 50 Mead Lane, Buxted, East Sussex, England, TN22 4AS.

SECCIÓN 1. INTRODUCCIÓN Y ALCANCE

Esta Política de Privacidad describe cómo INFINIA SERVICES LLP ("Infinia", "nosotros" o "nos") recopila, utiliza, divulga, almacena y protege los datos personales en relación con los servicios de infraestructura y tecnología de pagos transfronterizos que ponemos a disposición (los "Servicios de Infinia").

Infinia opera bajo un modelo B2B: los Servicios de Infinia se ponen a disposición de los usuarios finales individuales ("Usuario Final") a través de empresas que contratan con Infinia e integran los Servicios de Infinia en su propia plataforma, marca, aplicación o sitio web ("Cliente"). Esta Política se aplica al tratamiento por parte de Infinia de los datos personales del Usuario Final en relación con la prestación de los Servicios de Infinia, además de, y sin perjuicio de, la propia política de privacidad del Cliente, que rige la relación comercial directa entre el Cliente y el Usuario Final.

Según el país, la moneda o el tipo de transacción, la ejecución y liquidación de los Servicios de Infinia puede involucrar a un banco, una institución de pago u otra entidad regulada, incluida una afiliada de Infinia, contratada para tal fin ("Socio Local"). Esta Política también describe, cuando corresponda, el intercambio de datos personales con Socios Locales necesario para ejecutar los Servicios de Infinia.

Esta Política debe leerse junto con los Términos de Uso aplicables al Usuario Final.

SECCIÓN 2. EL ROL DE INFINIA Y LA NATURALEZA DE NUESTRAS OPERACIONES

A los efectos de esta Política, Infinia actúa, en general, como responsable del tratamiento de los datos personales que procesa para sus propios fines descritos en esta Política: verificación de identidad (KYC/KYB), prevención de fraude, cumplimiento de obligaciones legales y regulatorias, y prestación de los Servicios de Infinia.

En determinados casos, Infinia puede actuar como encargado del tratamiento de datos personales, cuando procesa información en nombre y bajo las instrucciones de un Cliente, para permitir la integración de los Servicios de Infinia en la plataforma del Cliente. En esos casos, el Cliente, como responsable de dicha relación, es responsable de obtener las bases legales y, cuando corresponda, los consentimientos requeridos del Usuario Final para compartir dichos datos con Infinia.

Cuando la ejecución o liquidación de una transacción involucre a un Socio Local, dicho Socio Local también podrá actuar como responsable o encargado del tratamiento de los datos personales necesarios para cumplir con sus propias obligaciones regulatorias, conforme a la ley de la jurisdicción en la que opera.

Esta asignación de roles no afecta los derechos del Usuario Final descritos en la sección "Sus Derechos" de esta Política, los cuales pueden ejercerse frente a Infinia independientemente del rol específico que Infinia tenga en una determinada actividad de tratamiento.

SECCIÓN 3. INFORMACIÓN QUE RECOPILAMOS

Información proporcionada directamente por usted: nombre completo, fecha de nacimiento, domicilio, datos de contacto (correo electrónico, teléfono), identificación gubernamental (pasaporte, documento nacional de identidad, identificación tributaria), información bancaria y de pago, datos del beneficiario, y demás información proporcionada al registrarse o utilizar los Servicios de Infinia.

Información recopilada automáticamente: información del dispositivo, dirección IP, datos de registro (logs), ubicación aproximada y datos técnicos similares recopilados mediante cookies y tecnologías similares cuando usted interactúa con los Servicios de Infinia (véase la Sección 8).

Información recopilada de terceros: información recibida de Clientes, Socios Locales, proveedores de verificación de identidad y prevención de fraude y, cuando la ley aplicable lo permita, de fuentes de acceso público o bases de datos de sanciones/PEP (personas políticamente expuestas).

Información sensible: cuando sea estrictamente necesario para la verificación de identidad o la prevención de fraude (por ejemplo, datos biométricos utilizados para la verificación de identidad), Infinia únicamente tratará dicha información para ese fin específico y de conformidad con la ley aplicable.

SECCIÓN 4. CÓMO UTILIZAMOS SU INFORMACIÓN

Utilizamos la información descrita anteriormente para: proporcionar, operar y mantener los Servicios de Infinia; verificar su identidad y llevar a cabo procedimientos de KYC/KYB y debida diligencia; procesar órdenes, pagos y liquidaciones; detectar, investigar y prevenir el fraude, el lavado de activos y otras actividades ilícitas; cumplir con las obligaciones legales y regulatorias aplicables a Infinia y a sus Socios Locales; comunicarnos con usted respecto de los Servicios de Infinia, incluidos los avisos de servicio y, cuando usted no haya optado por no recibirlas, las actualizaciones relacionadas con el servicio; mantener la seguridad de nuestros sistemas; y mejorar y desarrollar los Servicios de Infinia.

SECCIÓN 5. BASES LEGALES PARA EL TRATAMIENTO

Según la ley aplicable en su jurisdicción, tratamos sus datos personales sobre la base de: la ejecución de un contrato (para prestar los Servicios de Infinia solicitados por usted o por el Cliente); el cumplimiento de una obligación legal (incluidos los requisitos de prevención de lavado de activos y financiamiento del terrorismo (ALD/CFT) y de control de sanciones); intereses legítimos (como la prevención de fraude y la seguridad del servicio), ponderados frente a sus derechos e intereses; y, cuando se requiera, su consentimiento, el cual puede retirar en cualquier momento sin afectar la licitud del tratamiento realizado con anterioridad a dicho retiro.

SECCIÓN 6. CÓMO COMPARTIMOS SU INFORMACIÓN

Podemos compartir sus datos personales con: Socios Locales, en la medida necesaria para ejecutar y liquidar una transacción; proveedores de servicios que respaldan nuestras operaciones (alojamiento, verificación de identidad, prevención de fraude, análisis, asesores profesionales), que actúan bajo nuestras instrucciones y sujetos a obligaciones contractuales de confidencialidad y seguridad; el Cliente a través del cual usted accede a los Servicios de Infinia, en la medida necesaria para dicha relación; autoridades competentes, reguladores y tribunales, cuando así lo exija la ley aplicable o en respuesta a un proceso legal válido; otras empresas del grupo Infinia, para fines de administración interna; y cualquier entidad sucesora en relación con una fusión, adquisición o transferencia del negocio.

No vendemos sus datos personales a terceros.

SECCIÓN 7. CONSERVACIÓN DE DATOS, SEGURIDAD Y UBICACIÓN

Conservamos los datos personales durante el tiempo necesario para cumplir con los fines descritos en esta Política, incluido el cumplimiento de nuestras obligaciones legales, regulatorias y de conservación de registros en materia de ALD/CFT, la resolución de controversias y la exigibilidad de nuestros acuerdos. Los plazos de conservación de los registros relacionados con ALD/CFT siguen los plazos mínimos exigidos por la ley aplicable en cada jurisdicción pertinente.

Implementamos salvaguardas administrativas, técnicas y físicas diseñadas para proteger los datos personales, incluidos el cifrado en tránsito, los controles de acceso y el monitoreo de nuestros sistemas. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

Los datos personales pueden almacenarse y tratarse en jurisdicciones distintas a la suya, incluidas aquellas en las que se encuentren Infinia, sus proveedores de servicios o sus Socios Locales. La Sección 10 describe las salvaguardas aplicables a dichas transferencias.

SECCIÓN 8. COOKIES Y TECNOLOGÍAS DE RASTREO

Nosotros y nuestros proveedores de servicios utilizamos cookies y tecnologías similares para operar los Servicios de Infinia, recordar preferencias, analizar el uso y respaldar la prevención de fraude. Usted puede controlar las cookies a través de la configuración de su navegador o dispositivo; deshabilitar ciertas cookies puede afectar la funcionalidad de los Servicios de Infinia. Actualmente no respondemos a las señales de "No rastrear" (Do Not Track) del navegador.

SECCIÓN 9. SUS DERECHOS

Sujeto a la ley aplicable en su jurisdicción, usted puede tener derecho a: confirmar si tratamos sus datos personales; acceder a los datos personales que tenemos sobre usted; solicitar la corrección de datos inexactos o incompletos; solicitar la eliminación de sus datos, sujeto a nuestras obligaciones legales y regulatorias de conservación; oponerse a, o solicitar la restricción de, determinados tratamientos; solicitar la portabilidad de sus datos en un formato estructurado y de uso común; y retirar el consentimiento cuando el tratamiento se base en este.

Usted puede ejercer estos derechos contactándonos a través de los canales indicados en la Sección 13. Es posible que debamos verificar su identidad antes de atender una solicitud, y responderemos dentro del plazo exigido por la ley aplicable.

SECCIÓN 10. TRANSFERENCIAS INTERNACIONALES DE DATOS

Dado que los Servicios de Infinia operan a través de fronteras, sus datos personales pueden ser transferidos, almacenados y tratados en países distintos de aquel en el que usted reside, incluidos países cuyo marco de protección de datos puede diferir del de su jurisdicción de origen. Cuando dicha transferencia esté sujeta a requisitos legales específicos, Infinia implementará las salvaguardas aplicables conforme a la ley que rija dicha transferencia.

SECCIÓN 11. PRIVACIDAD DE MENORES

Los Servicios de Infinia no están dirigidos a personas menores de 18 años, y no recopilamos conscientemente datos personales de menores. Si tomamos conocimiento de que hemos recopilado inadvertidamente datos personales de un menor, adoptaremos medidas razonables para eliminarlos.

SECCIÓN 12. MODIFICACIONES A ESTA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política periódicamente. Revisamos esta Política de forma periódica, y como mínimo una vez cada doce (12) meses, o cuando un cambio sustancial en nuestras prácticas o en la ley aplicable así lo requiera. La versión actualizada se publicará con una fecha de "Última actualización" revisada. Cuando un cambio sea sustancial, proporcionaremos el aviso exigido por la ley aplicable antes de que entre en vigor. El uso continuado de los Servicios de Infinia después de que un cambio entre en vigor constituye la aceptación de la Política actualizada.

SECCIÓN 13. CONTACTO

Para consultas, solicitudes o para ejercer sus derechos conforme a esta Política, contáctenos en:

Correo electrónico: external-privacy@infinia.xyz

Dirección: INFINIA SERVICES LLP, 50 Mead Lane, Buxted, East Sussex, Inglaterra, TN22 4AS.

www.infinia.xyz