Saltar al contenido
Wallee

Documento legal

Política de Privacidad

Versión 1.0 Última actualización: 11 de noviembre de 2026

Operador
Santiago Celentano (ESX Servicios Integrales)
CUIT
23-25745996-9
Domicilio
Entre Ríos 1380, Ciudad Autónoma de Buenos Aires, Argentina
Contacto
[email protected]

Responsable del tratamiento #

  1. El responsable del tratamiento de los datos personales que se tratan a través de Wallee (la «Plataforma») es la entidad identificada al inicio de este documento (el «Operador»). Esta política se rige por la Ley 25.326 de Protección de los Datos Personales y sus normas reglamentarias.
  2. Se complementa con los Términos y Condiciones. «Usuario» es quien se registra o utiliza la Plataforma.

Qué datos tratamos #

  1. Identificación y contacto. TAG, nombre, apellido, DNI, correo electrónico y número de celular, que el Usuario informa al registrarse. De forma opcional: país, otro teléfono y el CVU, CBU y alias de su cuenta bancaria para retiros.
  2. Cuenta y operaciones. Contraseña (almacenada con hash), secreto de la verificación en dos pasos si se activa, direcciones y claves de la billetera, saldos, transacciones (fecha, monto, tipo, contraparte y descripción), préstamos, solicitudes de retiro (monto, titular, CVU y alias), notificaciones y un registro de auditoría de ciertas acciones (inicios de sesión, recuperación de contraseña, aceptación de estos documentos) con la dirección IP.
  3. Datos técnicos. Dirección IP, registros técnicos del servidor y de la aplicación, y la cookie de sesión.
  4. Imagen de perfil. Es opcional: se sube desde un archivo o se toma con la cámara, y se guarda en la base de datos.
  5. Datos que no pedimos. La Plataforma no solicita números de tarjetas, ubicación, lista de contactos ni acceso al micrófono.

Para qué los usamos #

  1. Para prestar el servicio: gestionar la cuenta, procesar transferencias, cambios, préstamos y retiros, y emitir comprobantes. Los préstamos se aprueban de forma automática según reglas de elegibilidad (saldo y préstamos previos).
  2. Para la seguridad y la prevención del fraude: control de accesos, límites de uso y registro de auditoría.
  3. Para comunicarnos sobre la cuenta (avisos de operaciones, seguridad y cambios de condiciones) por correo, notificaciones en la Plataforma y mensajes al celular. El Operador también recibe avisos internos por correo cuando se registra un Usuario y por ciertas operaciones, como compras de dólares o retiros.
  4. Para cumplir obligaciones legales y requerimientos de autoridades, y para elaborar estadísticas agregadas del servicio.

Base de legitimación #

  1. Tratamos los datos con el consentimiento que el Usuario presta al marcar la casilla de aceptación al registrarse, que puede revocar cerrando su cuenta; por ser necesarios para ejecutar el contrato de uso de la Plataforma; para cumplir obligaciones legales; y por el interés legítimo del Operador en la seguridad y la prevención del fraude.

Con quién los compartimos #

  1. Compartimos datos con estos terceros, solo para la finalidad indicada:
    • Resend (envío de correo): la dirección de correo y el contenido de los mensajes, que incluyen nombre, TAG y datos de operaciones.
    • Twilio (mensajes de WhatsApp o SMS): el número de celular y el contenido del mensaje, por ejemplo la bienvenida o la aprobación de un préstamo.
    • Cloudflare (red de distribución, proxy y seguridad): todo el tráfico del sitio pasa por Cloudflare, incluida la dirección IP.
    • Proveedor de alojamiento: servidor en Argentina donde funcionan la aplicación y la base de datos.
    • api.qrserver.com (generación de códigos QR): recibe el contenido del QR de cobro, es decir el TAG y el nombre completo del Usuario, cuando la pantalla lo genera con este servicio.
    • dolarapi.com y CoinGecko (cotizaciones y precios): la Plataforma los consulta desde el servidor y no les envía datos personales.
    • Red Polygon: véase la sección 6.
    • Autoridades: cuando una ley o una orden judicial lo exijan.
    • Sitios enlazados (www.esx.com.ar, Go Cuotas): solo si el Usuario los abre; tienen sus propias políticas.
  2. No vendemos datos personales a terceros.
  3. Resend, Cloudflare y Twilio procesan datos fuera de la República Argentina, en países que pueden no ofrecer un nivel de protección equivalente. Al registrarse y aceptar esta política, el Usuario consiente esa transferencia internacional, conforme al art. 12 de la Ley 25.326. Lo mismo puede ocurrir con los demás servicios de la sección 8.

Información pública #

  1. El explorador es público y no requiere cuenta. A la fecha de esta versión muestra:
    • la lista de titulares de MDA: posición, dirección MDA pública y saldo en MDA de las cuentas activas con más de 1 MDA;
    • el listado del token MDA: para cada cuenta activa con saldo en MDA, un identificador de billetera (la dirección de billetera del Usuario o, si no la tiene, uno derivado de su TAG), el saldo y el porcentaje;
    • las últimas 50 transferencias de MDA: TAG de origen y de destino, monto y fecha;
    • el detalle de una transacción: TAG de ambas partes, número de operación, tipo, fecha y monto;
    • la consulta por dirección: si coincide con la billetera de un Usuario, su TAG, nombre y apellido y saldo en MDA;
    • cifras generales (bloques, transacciones, circulación) y el precio del MDA.
  2. La imagen de perfil se sirve desde una dirección que no exige iniciar sesión: quien conozca el número interno de un Usuario puede verla.
  3. Los Usuarios con sesión iniciada pueden buscar a otros por TAG, nombre, apellido o dirección de billetera, y ven TAG y nombre. El QR de cobro contiene TAG y nombre completo. Quien recibe una transferencia ve el TAG y el nombre del remitente.
  4. Las operaciones de MDA-B en la red pública Polygon (direcciones y montos) son públicas y permanentes, y el Operador no puede borrarlas.

Cámara y permisos de la app Android #

  1. La app de Android muestra el sitio de Wallee y solicita solo dos permisos: internet y cámara. No usa micrófono, ubicación ni contactos.
  2. La cámara se usa para escanear códigos QR, lo que se procesa en el dispositivo sin enviar imágenes al servidor, y, si el Usuario lo decide, para tomar la imagen de perfil, que sí se envía a la Plataforma. El permiso puede revocarse desde los ajustes del dispositivo.

Cookies y almacenamiento local #

  1. Cookie de sesión. Es estrictamente necesaria para mantener la sesión iniciada (HttpOnly, Secure, SameSite Lax) y vence tras 5 minutos de inactividad. Cloudflare puede establecer cookies técnicas de seguridad.
  2. Almacenamiento local. El navegador guarda la preferencia de tema (claro u oscuro), que no contiene datos personales.
  3. Recursos de terceros. Las páginas cargan recursos de Google Fonts (tipografías), cdnjs.cloudflare.com (iconos), cdn.jsdelivr.net (gráficos y generación de QR en algunas pantallas), api.qrserver.com (QR) y redes de distribución de imágenes (como CloudFront y Backblaze) para logotipos. Esos proveedores pueden recibir la dirección IP y datos del navegador del visitante. El botón de WhatsApp solo conecta con ese servicio si se lo pulsa.
  4. La Plataforma no usa cookies publicitarias ni herramientas de analítica o seguimiento de terceros.

Conservación #

  1. Conservamos los datos mientras la cuenta esté abierta y, después, durante el tiempo necesario para cumplir obligaciones legales y resolver reclamos. Los registros de auditoría siguen ese mismo criterio.
  2. Las copias de seguridad de la base de datos se conservan 30 días; los datos eliminados pueden permanecer en ellas hasta que se renueven.

Seguridad #

  1. El Operador aplica medidas razonables: conexión cifrada (HTTPS), contraseñas almacenadas con hash, verificación en dos pasos opcional, cierre de sesión por inactividad, límites a los intentos de registro, control de accesos y copias de seguridad diarias.
  2. Ningún sistema es invulnerable y el Operador no puede garantizar una seguridad absoluta. El Usuario debe cuidar su contraseña y su dispositivo.

Derechos del titular #

  1. El titular de los datos puede ejercer los derechos de acceso, rectificación, actualización y supresión y, cuando corresponda, de oposición, escribiendo a [email protected] desde el correo registrado. El Operador puede pedir una verificación de identidad.
  2. El Operador responde las solicitudes de acceso dentro de 10 días corridos (art. 14 de la Ley 25.326) y las de rectificación o supresión dentro de 5 días hábiles (art. 16). El acceso es gratuito a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo.

  3. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Menores de edad #

  1. La Plataforma no está dirigida a menores de 18 años. Si el Operador advierte que un menor se registró, cerrará la cuenta.

Cambios a esta política #

  1. El Operador puede modificar esta política. Los cambios importantes se comunican por correo o en la Plataforma al menos 15 días antes de su vigencia. La versión y la fecha figuran en el encabezado.

Contacto #

  1. Para consultas y para ejercer sus derechos: [email protected]. El Operador está identificado al inicio de este documento.