Política de Privacidad

1. Quiénes somos

Opita Drops es un proyecto en operación piloto que corre el marketplace Dropea: un two-sided marketplace que conecta compradores latinoamericanos con drops residenciales en Estados Unidos verificados por scoring (4 tiers). Cada drop recibe paquetes comprados por el comprador LATAM en retailers estadounidenses; nuestro ruteador los recoge same-day y los entrega a nuestro casillero CMRA-registered en Colorado Springs, CO, desde donde un courier subcontratado (Aeropost consolidador o FedEx/UPS express) envía a la dirección del cliente en LATAM.

• Operador: Opita Drops (operación piloto, formalización legal en curso)
• Casillero: Colorado Springs, CO (CMRA Form 1583A registrado ante USPS)
• Drops: red distribuida de domicilios residenciales en US con KYC completo + scoring
• Identificación fiscal: se publicará al completar la formalización legal
• Email de contacto: privacy@opitadrops.com

2. Qué datos personales recopilamos

Recopilamos solo los datos necesarios para operar el servicio:

• Identidad: nombre, dirección de envío LATAM, fecha de nacimiento (KYC)
• Contacto: email, número de teléfono (WhatsApp), país de residencia
• Wallet crypto: dirección USDC en Base network (opcional para pago)
• KYC: documento de identidad, KYC del drop (cuando aplique), selfie (cuando aplique)
• Transacciones: guías de envío, paquetes procesados, pagos USDC, tracking numbers, scoring del drop usado
• Técnicos: IP (hasheada con HMAC-SHA256), user agent, cookies

3. Para qué usamos tus datos

• Procesar envíos del marketplace Dropea: drop residencial → casillero Colorado Springs → courier subcontratado → LATAM
• Cumplir con KYC/AML y sanciones OFAC (obligatorio por ley US federal)
• Validar guías con IA antifraude (BIN screening, retailer whitelist, address match, valor declarado)
• Procesar pagos USDC en Base network (gas pagado por Opita Drops)
• Calcular scoring de drops y reputación de clientes
• Customer support vía WhatsApp Business (María Medina, Asesora Comercial)
• Auditoría de 5 años (requerido por Bank Secrecy Act)

4. Base legal por país

5. Con quién compartimos tus datos

Nunca vendemos tus datos. Solo compartimos lo estrictamente necesario:

• Drops residenciales: nombre del comprador + tracking number del paquete (para confirmar recepción)
• Couriers (Aeropost, FedEx, UPS): nombre + dirección envío LATAM
• USPS: registro CMRA Form 1583A del casillero Colorado Springs (compliance federal)
• Procesadores de pago: wallet address USDC (on-chain público por diseño)
• Autoridades regulatorias: cuando sea legalmente requerido (subpoena, SAR)

6. Retención de datos (5 años AML)

Por requisitos AML (Anti-Money Laundering) federales US, retenemos registros de transacciones, KYC y comunicaciones por 5 años desde la última transacción. Pasado ese período, los datos personales son eliminados o anonimizados irreversiblemente.

7. Seguridad

• Encryption at rest (KMS)
• Encryption in transit (TLS 1.3)
• Wallet screening pre-transfer (OFAC + Etherscan + Blockchair)
• WORM (Write Once Read Many) audit trail
• IP address hashed (HMAC-SHA256) — no stored in plain
• 2FA para admin dashboard

8. Tus derechos y cómo ejercerlos

Envía email a privacy@opitadrops.com con:

• Asunto: "Ejercicio de derechos ARCO / Ley 1581 / LGPD"
• Nombre + email registrado + país
• Derecho específico que ejerces (acceso, rectificación, supresión, oposición)

Respondemos en máximo 15 días hábiles (Colombia), 20 días (México LFPDPPP), 15 días (Brasil LGPD).

9. Cookies

Usamos cookies técnicas necesarias (sesión, autenticación) y cookies analíticas agregadas (sin identificar individualmente). No usamos cookies de tracking publicitario de terceros.

10. Cambios a esta política

Notificaremos cambios materiales por email con al menos 30 días de anticipación. Cambios menores se publican en esta página con fecha de actualización.

11. Contacto DPO

Data Protection Officer: dpo@opitadrops.com