Política de privacidad
1. Introducción
La presente Política de privacidad (en adelante, la “Política”) ha sido establecida por 順星智能科技股份有限公司 (Mas Intelligent Technology Ltd.) (en adelante, la “Compañía”) y se aplica a toda persona física, persona jurídica u otra entidad (en adelante, el “Usuario”) que utilice la plataforma de trading, las API, las herramientas de software, el sitio web, las aplicaciones y los servicios relacionados que ofrece la Compañía (en adelante, conjuntamente, los “Servicios”).
La Compañía concede gran importancia a la protección de los datos personales y de la privacidad del Usuario, y recopila, trata, utiliza y protege los datos personales de conformidad con la normativa aplicable de la República de China (Taiwán).
La Compañía recomienda al Usuario leer íntegramente la presente Política antes de registrar una cuenta, proporcionar datos personales, conectarse a API de terceros o utilizar los Servicios. Se considerará que el Usuario ha leído y comprendido la presente Política cuando complete el registro, marque la casilla de aceptación, proporcione datos personales o continúe utilizando los Servicios; no obstante, la recopilación, el tratamiento y la utilización de datos personales por parte de la Compañía seguirán limitándose a las bases legales que permita la normativa aplicable.
2. Categorías de datos personales que recopila la Compañía
Los datos personales y la información relacionada que la Compañía puede recopilar, tratar y utilizar incluyen, entre otros, los siguientes tipos:
2.1 Datos proporcionados directamente por el Usuario
(1) Datos de identificación de la cuenta: nombre, correo electrónico, número de teléfono, nombre de la empresa, número de identificación tributaria y nombre de usuario para iniciar sesión.
(2) Datos de verificación de identidad: información de autenticación de dos factores, códigos de verificación, información de contacto y demás datos de verificación necesarios.
(3) Datos de facturación y pago: información sobre el método de pago, estado del pago, número de transacción, datos de las facturas, últimos cuatro dígitos de la cuenta bancaria u otra información de identificación contable necesaria.
(4) Datos de atención al cliente y comunicaciones: correos electrónicos intercambiados entre el Usuario y la Compañía, mensajes de atención al cliente, contenido de las reclamaciones y registros de las respuestas.
(5) Contenido cargado o ingresado por el Usuario: parámetros de estrategias, configuración de preferencias, configuración de notificaciones, solicitudes de informes, comentarios sobre el uso y otros datos proporcionados por el propio Usuario.
2.2 Datos recopilados automáticamente por la Compañía
(1) Datos del dispositivo y de la conexión: dirección IP, hora de inicio de sesión, tipo de navegador, sistema operativo, información de identificación del dispositivo, idioma y zona horaria.
(2) Registros de uso de la Plataforma: registros de acceso, clics en funciones, registros de inicio y cierre de sesión, registros de eventos anómalos y registros de actividad del sistema.
(3) Datos de API y de funcionamiento del sistema: registros de uso de claves de API, número de solicitudes, registros de errores, registros de transmisión de señales y registros de asistencia a la ejecución automatizada.
(4) Datos de cookies y tecnologías similares: cookies, datos de sesión (Session), identificadores de herramientas de análisis y registros de uso relacionados.
2.3 Datos proporcionados por terceros
En la medida necesaria, la Compañía puede obtener datos relacionados con el Usuario de los siguientes terceros:
(1) Procesadores de pagos, proveedores de servicios de pago o instituciones financieras con los que colabora la Compañía.
(2) Proveedores de servicios en la nube, de seguridad de la información, de verificación o de herramientas de análisis.
(3) API de terceros, brókeres, plataformas de trading o fuentes de datos cuya conexión haya autorizado el Usuario.
(4) Otros terceros legalmente facultados para proporcionar datos.
En el caso de datos personales que no hayan sido proporcionados directamente por el propio titular, la Compañía, de conformidad con la normativa aplicable, informará al titular sobre la fuente de los datos personales y la demás información que deba comunicarse conforme a la ley, antes de su tratamiento o utilización, o en el momento de su primera utilización.
3. Finalidades de la recopilación, el tratamiento y la utilización de datos personales
La Compañía recopila, trata y utiliza datos personales principalmente para las siguientes finalidades:
(1) Creación de cuentas y prestación de los Servicios: crear, verificar, gestionar y mantener la cuenta del Usuario, y proporcionar el sitio web, las API, los informes, las herramientas de estrategia, las notificaciones y la atención al cliente.
(2) Integración técnica y asistencia a la ejecución: conforme a los parámetros, el alcance de la autorización o las instrucciones operativas configurados por el propio Usuario, proporcionar la integración por API, la transmisión de señales, la asistencia a la ejecución automatizada, las notificaciones del sistema, la resolución de errores y la conservación de registros.
(3) Gestión de facturación y pagos: tramitar suscripciones, pagos, conciliaciones, facturas, reembolsos y las tareas financieras y contables relacionadas.
(4) Seguridad de la información y gestión del riesgo: realizar la verificación de identidad, el control de permisos, la detección de anomalías, la prevención de fraudes y abusos, la protección de la seguridad de la información y la conservación de pistas de auditoría.
(5) Cumplimiento normativo y gestión de controversias: atender los requerimientos de las autoridades competentes, las autoridades judiciales u otros organismos legalmente facultados, y tramitar reclamaciones, controversias y procedimientos legales.
(6) Optimización y análisis del servicio: realizar análisis de uso, optimización del rendimiento, mejora de funciones, depuración de errores, investigación de producto y estadísticas.
(7) Marketing y notificaciones: cuando exista una base legal adecuada o se cuente con el consentimiento del Usuario, enviar actualizaciones de productos, información sobre eventos, contenido promocional u otros mensajes comerciales. El Usuario podrá negarse en cualquier momento a recibir este tipo de mensajes.
Las referencias de la presente Política a la integración por API, la asistencia a la ejecución automatizada, la transmisión de señales o los registros relacionados se limitan al alcance de los servicios técnicos que la Compañía presta efectivamente, y no implican por sí mismas que la Compañía sea una institución financiera autorizada ni que preste servicios de operación por cuenta de terceros que requieran autorización conforme a la ley.
4. Bases legales del tratamiento de datos personales
La Compañía llevará a cabo la recopilación, el tratamiento y la utilización de datos personales con fundamento en una o varias de las siguientes bases legales, de conformidad con la normativa aplicable:
(1) La existencia de una relación contractual o cuasicontractual con el Usuario, siempre que la Compañía haya adoptado medidas de seguridad adecuadas.
(2) El consentimiento otorgado por el Usuario después de haber sido informado de manera explícita.
(3) Una disposición legal expresa o una obligación que la Compañía deba cumplir conforme a la ley.
(4) La promoción del interés público, la prevención de daños, la protección de los derechos e intereses del titular de los datos u otros supuestos permitidos por la ley.
(5) Cualquier otra base para la recopilación, el tratamiento o la utilización que se ajuste a la normativa aplicable.
5. Información que debe proporcionarse conforme a la ley
5.1 Al recopilar datos personales del Usuario de conformidad con la normativa aplicable, la Compañía le informa lo siguiente:
(1) Nombre de la entidad que recopila los datos: 順星智能科技股份有限公司 (Mas Intelligent Technology Ltd.).
(2) Finalidades de la recopilación: las enumeradas en la cláusula 3 de la presente Política.
(3) Categorías de datos personales: las enumeradas en la cláusula 2 de la presente Política.
5.2 Período de utilización
(1) Durante la vigencia de la cuenta del Usuario en la Plataforma;
(2) Durante el período necesario para la ejecución del contrato, la atención al cliente, la resolución de controversias, la gestión contable o el cumplimiento de requisitos legales;
(3) Si la ley establece un plazo de conservación durante el cual los datos no pueden eliminarse, hasta que venza dicho plazo;
Una vez transcurridos los períodos anteriores, los datos se eliminarán, se dejarán de utilizar, se desidentificarán o se anonimizarán, según corresponda.
5.3 Ámbito geográfico de utilización
El lugar principal de operaciones y de tratamiento de datos de la Compañía es la República de China (Taiwán); si se utilizan servicios en la nube, de respaldo, de atención al cliente, de análisis o de notificaciones ubicados fuera del país, la Compañía podrá tratar o transferir datos en el extranjero en la medida necesaria para la ejecución del contrato, la seguridad de la información, la operación y el mantenimiento, o el cumplimiento normativo.
5.4 Destinatarios de los datos
La Compañía, los proveedores de servicios a los que la Compañía encargue el tratamiento de datos, los procesadores de pagos con los que colabora, los proveedores de API o de datos con los que colabora, las autoridades legalmente facultadas y demás destinatarios legalmente autorizados para recibir los datos.
5.5 Forma de utilización
Por medios automatizados o no automatizados, mediante la recopilación, el registro, el ingreso, el almacenamiento, la edición, la corrección, la consulta, el análisis, la transmisión, el contacto, la eliminación, la desidentificación u otra utilización conforme a la finalidad de la recopilación y a la ley.
5.6 Respecto de los derechos del Usuario y su forma de ejercicio, véase lo dispuesto en la cláusula 8 de la presente Política.
5.7 Consecuencias de no proporcionar los datos
Si el Usuario no proporciona los datos necesarios para el registro, la verificación, el pago, la protección de la seguridad de la información o la prestación de los Servicios, es posible que la Compañía no pueda completar la creación de la cuenta, el procesamiento de pagos, la integración por API, la atención al cliente o la prestación de algunas funciones de los Servicios.
6. Uso compartido, divulgación, encargo del tratamiento y transferencia internacional de datos personales
6.1 Regla general
La Compañía no vende los datos personales de los Usuarios. Salvo que la presente Política disponga otra cosa, que el Usuario lo consienta, que sea necesario para la ejecución de un contrato o que lo exijan la ley, las autoridades competentes o las autoridades judiciales, la Compañía no proporcionará datos personales a terceros de forma arbitraria.
6.2 Destinatarios con los que pueden compartirse o a los que pueden divulgarse los datos
La Compañía podrá, en la medida necesaria, proporcionar o divulgar datos personales a los siguientes destinatarios:
(1) Procesadores de pagos o proveedores de servicios de pago: para pagos, reembolsos, conciliaciones y seguridad de las transacciones.
(2) Proveedores de servicios en la nube, de alojamiento (hosting), de CDN, de respaldo o de bases de datos: para la operación y el mantenimiento del sistema, el almacenamiento de datos, el respaldo y la seguridad de la información.
(3) Proveedores de servicios de seguridad de la información, verificación, monitoreo o análisis: para la prevención de fraudes, la detección de anomalías, la depuración de errores, el análisis de rendimiento y el mantenimiento de la seguridad.
(4) Proveedores de API, brókeres, plataformas o fuentes de datos con los que colabora la Compañía: en la medida necesaria para la integración autorizada por el Usuario, la ejecución de transmisiones técnicas, la obtención de datos de mercado o la prestación de los servicios relacionados.
(5) Proveedores de servicios contables, jurídicos, de auditoría o de consultoría: en la medida necesaria para la ejecución del contrato, el cumplimiento normativo o la gestión de controversias.
(6) Organismos gubernamentales, autoridades de supervisión, autoridades judiciales u otras autoridades legalmente facultadas: cuando así lo exija la ley.
(7) Adquirentes o sucesores en transacciones corporativas: si la Compañía es objeto de una fusión, adquisición, reestructuración, cesión de activos o transacción similar, y la transferencia de datos es necesaria para completar dicha transacción.
6.3 Encargo del tratamiento y subencargo
Si la Compañía encarga a un tercero el tratamiento de datos personales, le exigirá que, dentro del ámbito del encargo, adopte medidas de seguridad adecuadas conforme al contrato y a la normativa aplicable, y que no utilice los datos más allá de la finalidad del encargo. Cuando sea necesario, la Compañía podrá exigir al encargado que, respecto de cualquier subencargo, obtenga el consentimiento de la Compañía o imponga al subencargado obligaciones de protección equivalentes.
6.4 Gestión de las transferencias transfronterizas
Si fuera necesario transferir datos personales fuera del país, la Compañía lo hará en la medida necesaria para la ejecución del contrato, la operación y el mantenimiento, la seguridad de la información, el respaldo, la atención al cliente, el análisis o el cumplimiento normativo, y adoptará medidas de protección adecuadas. El Usuario entiende que los requisitos de protección de datos personales pueden variar según la región; no obstante, la Compañía llevará a cabo dicha gestión conforme a la normativa aplicable y a estándares razonables de seguridad de la información.
7. Conservación, medidas de seguridad y gestión de incidentes relativos a datos personales
7.1 Principios de conservación
La Compañía conservará los datos personales únicamente durante el período necesario para cumplir la finalidad de la recopilación, ejecutar el contrato, completar la atención al cliente o la gestión de controversias, cumplir la ley o proteger los derechos e intereses legítimos de la Compañía y del Usuario. Una vez vencido el plazo de conservación o extinguida la finalidad específica, la Compañía, según corresponda, eliminará los datos, dejará de tratarlos y utilizarlos, los desidentificará o los anonimizará.
7.2 Medidas de seguridad
La Compañía adopta medidas técnicas y organizativas razonables y adecuadas para proteger los datos personales contra el acceso no autorizado, la alteración, el daño, la pérdida o la filtración, que incluyen, entre otras:
(1) Cifrado de la transmisión de datos.
(2) Niveles de permisos y principio de mínimo privilegio.
(3) Verificación de cuentas, gestión de contraseñas y autenticación multifactor.
(4) Control de acceso a los sistemas y bases de datos.
(5) Registro de eventos (logs), monitoreo y detección de anomalías.
(6) Corrección mensual programada de vulnerabilidades, pruebas de seguridad de la información y gestión de copias de seguridad.
(7) Capacitación del personal y gestión de los servicios externalizados.
7.3 Gestión de incidentes de datos personales
Si la Compañía tiene conocimiento de que los datos personales que conserva han sido objeto de robo, acceso no autorizado, filtración, alteración, daño, pérdida u otro incidente que pueda vulnerar los derechos e intereses del Usuario, adoptará las medidas de respuesta adecuadas conforme a la normativa aplicable y a la naturaleza del incidente, entre ellas:
(1) Investigar de inmediato el incidente, aislarlo, subsanarlo y controlar los riesgos.
(2) Evaluar el alcance del impacto, los tipos de datos afectados y los posibles riesgos.
(3) Cuando sea necesario, notificar a los Usuarios afectados por correo electrónico, notificación dentro de la Plataforma, mensaje de texto (SMS), aviso público u otro medio adecuado.
(4) Notificar el incidente a las autoridades competentes u otros organismos facultados, según lo exija la ley.
(5) Registrar los hechos del incidente, el alcance del impacto, las medidas de respuesta y los resultados de las mejoras posteriores, y conservar los registros correspondientes.
8. Derechos del Usuario y forma de ejercerlos
De conformidad con la normativa aplicable de Taiwán, el Usuario podrá ejercer los siguientes derechos respecto de sus datos personales:
(1) Consultar o solicitar el acceso a sus datos.
(2) Solicitar una copia de sus datos.
(3) Solicitar que se completen o corrijan.
(4) Solicitar el cese de su recopilación, tratamiento o utilización.
(5) Solicitar su eliminación.
El Usuario podrá presentar su solicitud a través de los medios de contacto indicados en la presente Política. Al recibir la solicitud, la Compañía podrá requerir información suficiente para verificar la identidad del solicitante, a fin de evitar que terceros ejerzan dichos derechos suplantando su identidad.
Una vez recibida la solicitud, la Compañía resolverá si la acepta o la rechaza dentro del plazo legal, conforme a la normativa aplicable; cuando sea necesario, podrá prorrogar dicho plazo conforme a la ley, notificando el motivo. Respecto de las solicitudes de consulta, acceso y copia, la Compañía podrá cobrar, conforme a la ley, un monto que cubra los costos necesarios.
Si el Usuario desea dejar de recibir mensajes de marketing, podrá hacerlo mediante el método de cancelación de la suscripción indicado en el propio mensaje o poniéndose en contacto con la Compañía; una vez recibida la negativa del Usuario a recibir mensajes de marketing, la Compañía dejará de utilizar los datos personales con fines de marketing conforme a la ley.
Siempre que sea técnicamente viable y no se vulneren los derechos e intereses de terceros, la Compañía podrá ofrecer un servicio de exportación de parte de los datos; el formato, el alcance y las limitaciones de dicho servicio se regirán por lo que la Compañía publique en su momento o por las reglas de cada servicio.
9. Cookies y tecnologías similares
La Compañía puede utilizar cookies, datos de sesión (Session), etiquetas de píxel, SDK u otras tecnologías similares para:
(1) Mantener la sesión iniciada y la seguridad de la cuenta.
(2) Guardar la configuración de preferencias.
(3) Analizar el uso de los Servicios y mejorar su rendimiento.
(4) Proporcionar funciones de notificación, registro o medición.
Las cookies o tecnologías similares que utiliza la Compañía pueden clasificarse en cookies necesarias, cookies funcionales, cookies analíticas y otros tipos que deban describirse conforme a la ley. El Usuario podrá ajustar sus preferencias a través del navegador, la configuración del dispositivo o las herramientas de gestión que proporcione la Compañía; no obstante, si se desactivan algunas cookies, es posible que la totalidad o parte de las funciones de los Servicios no funcionen correctamente.
Si la Compañía utiliza herramientas de análisis o de marketing de terceros, informará por separado sobre su tipo, finalidad y forma de configuración en la presente Política, en la información sobre cookies o en las interfaces correspondientes.
Para más detalles, consúltese la “Política de cookies” de la Compañía.
10. Restricciones de uso para menores de edad
En principio, los Servicios están destinados únicamente a personas con plena capacidad legal o que puedan celebrar contratos válidamente conforme a la ley. Si la Compañía tiene conocimiento de que un menor de edad ha proporcionado datos personales sin el consentimiento de su representante legal, podrá suspender el uso de su cuenta y eliminar los datos relacionados o restringir su tratamiento, salvo que la ley disponga otra cosa o exista una causa legítima para su conservación.
11. Sitios web, servicios y fuentes de datos de terceros
Los Servicios pueden contener enlaces a sitios web de terceros, plataformas de brókeres, páginas de pago, servicios en la nube, herramientas de análisis u otras fuentes de datos. Las políticas de privacidad, la seguridad de la información y las prácticas de tratamiento de datos de dichos terceros son, en principio, responsabilidad de cada uno de ellos. Antes de utilizar dichos servicios, el Usuario deberá leer y evaluar por su cuenta sus condiciones de uso y sus políticas de privacidad.
Si el tercero trata datos por encargo de la Compañía, esta le exigirá, en la medida de lo razonable, que cumpla las obligaciones de protección de datos; no obstante, cuando el Usuario haya elegido al tercero por su cuenta o haya establecido directamente una relación jurídica con él, la recopilación, el tratamiento o la utilización de datos por parte de dicho tercero se regirán por sus propias políticas y por la normativa aplicable.
12. Modificaciones de la Política y conservación de versiones
La Compañía podrá modificar la presente Política debido a cambios normativos, requerimientos de las autoridades competentes, ajustes en el contenido de los Servicios, necesidades de seguridad de la información o necesidades operativas. La versión modificada se publicará en el sitio web oficial de la Compañía o en la interfaz de los Servicios, y se actualizarán el número de versión, la fecha de entrada en vigor y la fecha de la última actualización.
Si las modificaciones afectan de manera significativa a los derechos e intereses del Usuario, o se refieren a nuevas finalidades de recopilación, a los tipos de uso compartido de datos con terceros, a los mecanismos de transferencia internacional, a los usos de marketing o a otros asuntos importantes, la Compañía lo notificará al Usuario con una antelación razonable por correo electrónico, notificación dentro de la Plataforma, aviso público u otro medio adecuado; cuando sea necesario, obtendrá por separado el consentimiento del Usuario.
La Compañía conservará todas las versiones anteriores para que el Usuario pueda consultarlas.
13. Contacto
Si el Usuario tiene alguna pregunta sobre la presente Política, la forma de tratamiento de los datos personales, el ejercicio de sus derechos, la cancelación de la suscripción a mensajes de marketing, las notificaciones de incidentes o las reclamaciones, podrá ponerse en contacto con la Compañía a través de los siguientes medios:
Nombre de la empresa: 順星智能科技股份有限公司 (Mas Intelligent Technology Ltd.)
Correo electrónico de contacto: mas@mindaismart.com
Dirección de contacto: 8F, No. 25, Chenggong 2nd Road, Zhenbei Li, Qianzhen District, Kaohsiung City, Taiwán
Versión: PrivacyPolicy-002
Fecha de entrada en vigor: 1 de junio de 2026
Última actualización: 1 de junio de 2026
