Privacy Policy
- We do not sell your personal data and we do not use it for advertising.
- Product analytics are off unless you opt in, and we honor the Global Privacy Control signal.
- Identity documents are read on your device. Fingertip images stay in your browser session and are not uploaded by the capture step.
- The identity verification service is for adults (18 or older).
- You can ask to access, correct, block or delete your data at compliance@cashgravity.app.
1. Who is responsible
The controller of your personal data is CashGravity Global LLC, an Ohio limited liability company (“CashGravity”, “we”). Privacy requests and questions go to compliance@cashgravity.app, which is also our data protection contact.
2. Who may use the service
The service is for people who are at least 18 years old and can enter into a binding contract. It is not directed to children and we do not knowingly collect personal information from anyone under 13. During identity verification, the date of birth read from the document on your device is checked; if it shows the holder is under 18, the verification stops and the images are discarded. If we learn that we hold personal information from a child under 13, we delete it promptly. A parent or guardian who believes a child has given us information can write to us at the address above. Data of minors is also governed by Article 79 of Dominican Law No. 172-13 and the Code for the Protection of Children and Adolescents.
3. What we collect and why
| Category | Examples | Purpose | Legal basis |
|---|---|---|---|
| Account and sign-in | Name, email, photo and user ID from your Google account; Telegram user ID and name when you open the app inside Telegram. | Sign you in, keep your account secure. | Contract; legitimate interest (security). |
| Identity verification (only when you start it) | Photos of your ID card (front and back) or of your passport data page; the text read from them (name, document number, date of birth, expiry date); an optional selfie; an optional photo of your fingertips; data read from the chip if you use NFC in the Android app. | Verify who you are, comply with anti-money-laundering and sanctions rules, prevent fraud. | Your consent for each optional step; legal obligation; contract. |
| Date, time and place of capture | The time of the capture and, only if you allow it, your device location, together with the status of the request. If location is denied or unavailable we record that status; we never invent a position. | Tie the evidence to when and where it was captured. | Your consent. |
| Transactions and receipts | Amounts, merchant, date and time; the phone number you give us to send an electronic receipt by WhatsApp or SMS. | Process payments, issue receipts, keep accounting records. | Contract; legal obligation. |
| Technical data | IP address, browser and device type, security logs; small items stored on your device (language, session state, on-device usage counters). | Deliver the service, prevent abuse. | Contract; legitimate interest (security). |
4. Images, biometric data and location
- Reading happens on your device. Text is read from your document in your browser, and the format and check-digit rules run on your device.
- Fingertip images are biometric identifiers. They are requested only after you agree to that step, are processed on your device, and are kept only in the memory of your browser tab for that session. The capture step does not upload them.
- ID-card photos. When you confirm the two photos of an ID card, the screen tells you that copies of them and the date of birth read from them are sent to our optical-preview service. That service is stateless: its source code validates and resizes the photos and returns the result, without storing them or keeping logs of them. The passport data page, fingertip images and selfie are not sent by these steps.
- We do not sell biometric data, use it for advertising or to profile you, and we do not build a face or fingerprint database from the capture step.
- A capture record created in your browser holds a one-way SHA-256 fingerprint of each image, the time and, if you allowed it, the location and its status, so the evidence can be matched to the moment it was taken. It is not signed by your device and does not by itself prove who you are.
5. Who receives your data
- Google (Firebase Authentication, Firestore, Hosting, Cloud Run, reCAPTCHA): sign-in, storage and hosting, and abuse prevention on some pages. Google processes data in the United States.
- Telegram, when you use the Mini App: Telegram supplies your Telegram identifiers to the app.
- Payment, banking and card partners, only as needed to process a payment you ask for.
- Identity-verification or compliance providers, if and when we use them for KYC or sanctions screening, under confidentiality terms.
- Authorities, when a competent court or regulator requires it by law.
- Public content-delivery networks. Some pages still load open-source libraries directly from third parties (for example Tailwind CSS from cdn.tailwindcss.com and some OCR and barcode libraries from cdn.jsdelivr.net), and one page embeds a map from openstreetmap.org. Your browser contacts those servers directly, so they receive your IP address and browser details. We have already moved fonts, icons and QR-code generation to our own servers and are moving the rest.
We do not sell personal information and we do not share it for cross-context behavioral advertising.
6. International transfers
Our providers process data in the United States. Under Article 80 of Dominican Law No. 172-13, and under the transfer rules of other laws that may apply to you, we transfer your data abroad only with your consent, where the law allows it, or where it is needed to carry out a bank transfer or payment you ask for.
7. Cookies, local storage and analytics
- We do not use advertising cookies or trackers.
- Product analytics are off by default. They only run if you opt in, and a Global Privacy Control signal from your browser is always treated as a refusal.
- We store small items on your device to make the app work (for example your language and session state). Google reCAPTCHA, used on some pages to stop abuse, may set its own cookie.
8. How long we keep data
- Fingertip images, selfie and the photos of your document that stay in your browser are removed when you reset or close the verification.
- Account and transaction records are kept while your account is active and afterwards for the periods that anti-money-laundering, tax and accounting laws require. When a request to cancel is accepted, data are blocked and kept only for the legal period, and then deleted (Article 15 of Law No. 172-13).
- Security logs are kept for a limited period needed to detect and investigate abuse.
9. Your rights
Dominican Republic (Law No. 172-13). You may access your data (Art. 10), have it rectified, updated or cancelled (Arts. 8 and 14), oppose its use, and use the habeas data action before the courts (Art. 17 and following). We answer rectification and cancellation requests within ten (10) business days (Art. 8) and access requests within five (5) business days (Art. 12).
European Union and United Kingdom, if the GDPR applies to you. You may also ask for restriction, portability and objection, withdraw consent at any time, and complain to your data protection authority.
California and other US states, if their laws apply to you. You may ask what we hold, ask us to correct or delete it, and opt out of sale or sharing (we do neither). We honor the Global Privacy Control signal and do not treat you differently for using these rights.
To use a right, write to compliance@cashgravity.app. We may ask you to confirm your identity before acting on a request.
10. Security
All traffic to our sites uses HTTPS. We apply technical and organizational measures suited to the risk, as Article 5 of Law No. 172-13 requires, and limit access to those who need it. No system is completely secure, and we will tell you and the authorities about a breach as the law requires.
11. Changes to this policy
We will post any change here with a new “last updated” date. For a material change we will also tell you in the app or by email, and where the law requires your consent we will ask for it again before applying the change to data already collected.
12. Contact
CashGravity Global LLC · compliance@cashgravity.app · Legal notices: legal@cashgravity.app
Política de Privacidad
- No vendemos tus datos personales ni los usamos para publicidad.
- La analítica de producto está apagada salvo que la aceptes, y respetamos la señal Global Privacy Control.
- Los documentos de identidad se leen en tu dispositivo. Las imágenes de las yemas de los dedos permanecen en la sesión de tu navegador y el paso de captura no las sube.
- El servicio de verificación de identidad es solo para mayores de 18 años.
- Puedes pedir acceso, rectificación, bloqueo o eliminación de tus datos en compliance@cashgravity.app.
1. Quién es el responsable
El responsable del tratamiento de tus datos personales es CashGravity Global LLC, sociedad de responsabilidad limitada de Ohio («CashGravity», «nosotros»). Las solicitudes y preguntas de privacidad se envían a compliance@cashgravity.app, que también es nuestro contacto de protección de datos.
2. Quién puede usar el servicio
El servicio es para personas de al menos 18 años con capacidad para contratar. No está dirigido a niños y no recopilamos a sabiendas información personal de menores de 13 años. Durante la verificación de identidad se comprueba, en tu dispositivo, la fecha de nacimiento leída del documento; si indica que el titular tiene menos de 18 años, la verificación se detiene y las imágenes se descartan. Si nos enteramos de que tenemos información personal de un menor de 13 años, la eliminamos sin demora. Un padre, madre o tutor que crea que un menor nos dio información puede escribirnos a la dirección indicada. Los datos de menores también se rigen por el Artículo 79 de la Ley No. 172-13 y el Código para la Protección de los Derechos de los Niños, Niñas y Adolescentes.
3. Qué recopilamos y para qué
| Categoría | Ejemplos | Finalidad | Base legal |
|---|---|---|---|
| Cuenta e inicio de sesión | Nombre, correo, foto e ID de usuario de tu cuenta de Google; ID y nombre de Telegram cuando abres la app dentro de Telegram. | Iniciar tu sesión y mantener tu cuenta segura. | Contrato; interés legítimo (seguridad). |
| Verificación de identidad (solo cuando la inicias) | Fotos de tu cédula (frente y reverso) o de la página de datos de tu pasaporte; el texto leído de ellas (nombre, número de documento, fecha de nacimiento, vencimiento); una selfie opcional; una foto opcional de las yemas de tus dedos; datos del chip si usas NFC en la app de Android. | Verificar quién eres, cumplir las normas contra el lavado de activos y de sanciones, prevenir el fraude. | Tu consentimiento para cada paso opcional; obligación legal; contrato. |
| Fecha, hora y lugar de la captura | La hora de la captura y, solo si lo permites, la ubicación de tu dispositivo, junto con el estado de la solicitud. Si la ubicación se niega o no está disponible registramos ese estado; nunca inventamos una posición. | Vincular la evidencia con cuándo y dónde se capturó. | Tu consentimiento. |
| Transacciones y comprobantes | Montos, comercio, fecha y hora; el teléfono que nos das para enviar un comprobante electrónico por WhatsApp o SMS. | Procesar pagos, emitir comprobantes, llevar registros contables. | Contrato; obligación legal. |
| Datos técnicos | Dirección IP, tipo de navegador y dispositivo, registros de seguridad; pequeños datos guardados en tu dispositivo (idioma, estado de sesión, contadores de uso en el propio dispositivo). | Prestar el servicio y prevenir abusos. | Contrato; interés legítimo (seguridad). |
4. Imágenes, datos biométricos y ubicación
- La lectura ocurre en tu dispositivo. El texto de tu documento se lee en tu navegador y las reglas de formato y dígitos de control se ejecutan en tu dispositivo.
- Las imágenes de las yemas son identificadores biométricos. Se piden solo después de que aceptas ese paso, se procesan en tu dispositivo y permanecen únicamente en la memoria de la pestaña de tu navegador durante esa sesión. El paso de captura no las sube.
- Fotos de la cédula. Cuando confirmas las dos fotos de una cédula, la pantalla te avisa de que se envían copias de ellas y la fecha de nacimiento leída a nuestro servicio de vista previa óptica. Ese servicio no guarda estado: su código valida y redimensiona las fotos y devuelve el resultado, sin almacenarlas ni llevar registros de ellas. La página de datos del pasaporte, las imágenes de las yemas y la selfie no se envían en estos pasos.
- No vendemos datos biométricos, no los usamos para publicidad ni para elaborar perfiles, y el paso de captura no construye una base de datos de rostros o huellas.
- Un registro de captura creado en tu navegador guarda una huella SHA-256 unidireccional de cada imagen, la hora y, si lo permitiste, la ubicación y su estado, para poder vincular la evidencia con el momento en que se tomó. No está firmado por tu dispositivo y por sí solo no prueba quién eres.
5. Quién recibe tus datos
- Google (Firebase Authentication, Firestore, Hosting, Cloud Run, reCAPTCHA): inicio de sesión, almacenamiento y alojamiento, y prevención de abusos en algunas páginas. Google trata datos en Estados Unidos.
- Telegram, cuando usas la Mini App: Telegram entrega a la app tus identificadores de Telegram.
- Socios de pago, bancarios y de tarjetas, solo en la medida necesaria para procesar un pago que pides.
- Proveedores de verificación de identidad o cumplimiento, si y cuando los usemos para KYC o control de sanciones, bajo cláusulas de confidencialidad.
- Autoridades, cuando un tribunal o regulador competente lo exija por ley.
- Redes públicas de entrega de contenido. Algunas páginas todavía cargan bibliotecas de código abierto directamente de terceros (por ejemplo Tailwind CSS desde cdn.tailwindcss.com y algunas bibliotecas de OCR y códigos de barras desde cdn.jsdelivr.net), y una página incrusta un mapa de openstreetmap.org. Tu navegador contacta directamente a esos servidores, por lo que reciben tu dirección IP y datos del navegador. Ya movimos las fuentes, los iconos y la generación de códigos QR a nuestros propios servidores y estamos moviendo el resto.
No vendemos información personal ni la compartimos para publicidad conductual entre contextos.
6. Transferencias internacionales
Nuestros proveedores tratan datos en Estados Unidos. Conforme al Artículo 80 de la Ley No. 172-13, y a las reglas de transferencia de otras leyes que puedan aplicarte, transferimos tus datos al exterior solo con tu consentimiento, cuando la ley lo permite, o cuando es necesario para ejecutar una transferencia bancaria o un pago que solicitas.
7. Cookies, almacenamiento local y analítica
- No usamos cookies ni rastreadores publicitarios.
- La analítica de producto está apagada por defecto. Solo funciona si la aceptas, y una señal Global Privacy Control de tu navegador siempre se trata como rechazo.
- Guardamos pequeños datos en tu dispositivo para que la app funcione (por ejemplo tu idioma y el estado de la sesión). Google reCAPTCHA, usado en algunas páginas para frenar abusos, puede establecer su propia cookie.
8. Cuánto tiempo conservamos los datos
- Las imágenes de las yemas, la selfie y las fotos de tu documento que permanecen en tu navegador se eliminan al reiniciar o cerrar la verificación.
- Los registros de cuenta y de transacciones se conservan mientras tu cuenta esté activa y después durante los plazos que exijan las leyes contra el lavado de activos, tributarias y contables. Cuando se acepta una solicitud de cancelación, los datos se bloquean y se conservan solo durante el plazo legal, y luego se eliminan (Artículo 15 de la Ley No. 172-13).
- Los registros de seguridad se conservan por un período limitado necesario para detectar e investigar abusos.
9. Tus derechos
República Dominicana (Ley No. 172-13). Puedes acceder a tus datos (Art. 10), pedir que se rectifiquen, actualicen o cancelen (Arts. 8 y 14), oponerte a su uso y ejercer la acción de hábeas data ante los tribunales (Art. 17 y siguientes). Respondemos las solicitudes de rectificación y cancelación en diez (10) días hábiles (Art. 8) y las de acceso en cinco (5) días hábiles (Art. 12).
Unión Europea y Reino Unido, si te aplica el RGPD. También puedes pedir limitación, portabilidad y oposición, retirar tu consentimiento en cualquier momento y reclamar ante tu autoridad de protección de datos.
California y otros estados de EE. UU., si te aplican sus leyes. Puedes preguntar qué datos tenemos, pedir que los corrijamos o eliminemos y optar por no participar en la venta o el intercambio (no hacemos ninguno). Respetamos la señal Global Privacy Control y no te damos un trato distinto por ejercer estos derechos.
Para ejercer un derecho escribe a compliance@cashgravity.app. Podemos pedirte que confirmes tu identidad antes de atender una solicitud.
10. Seguridad
Todo el tráfico hacia nuestros sitios usa HTTPS. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como exige el Artículo 5 de la Ley No. 172-13, y limitamos el acceso a quienes lo necesitan. Ningún sistema es completamente seguro; te informaremos a ti y a las autoridades de una brecha según lo exija la ley.
11. Cambios a esta política
Publicaremos cualquier cambio aquí con una nueva fecha de «última actualización». Ante un cambio sustancial también te avisaremos en la app o por correo y, cuando la ley exija tu consentimiento, lo pediremos de nuevo antes de aplicar el cambio a datos ya recopilados.
12. Contacto
CashGravity Global LLC · compliance@cashgravity.app · Avisos legales: legal@cashgravity.app