Cumplimiento
Cómo aborda Arena la protección de datos, la prevención del delito financiero y las operaciones internacionales, con honestidad sobre lo que ya está en marcha y lo que está en el roadmap.
Última actualización: 12 de junio de 2026
Nuestro enfoque
Arena está pensada para operaciones transfronterizas de alto valor. Eso significa que el cumplimiento es esencial, no cosmético, y somos transparentes sobre nuestra madurez actual.
Nota de transparencia
Arena es una plataforma en maduración. La actividad financiera regulada se delega en socios autorizados. Cuando una certificación está en curso en lugar de completada, lo decimos con claridad.
Protección de datos (RGPD)
- Bases legales asignadas a cada finalidad de tratamiento (ver Política de Privacidad).
- Minimización de datos y acceso por rol aplicados en todas las operaciones.
- Anexo de Tratamiento de Datos disponible para clientes de empresa.
- Derechos de los interesados atendidos dentro de los plazos legales.
AML y KYC
Los controles de prevención del blanqueo (AML) y de conocimiento del cliente (KYC) los realiza nuestro socio regulado de pagos, autorizado para cumplir estas obligaciones.
- Verificación de identidad
- Se realiza cuando una operación requiere liberar fondos.
- Cribado de sanciones y PEP
- Gestionado por el socio regulado de pagos.
- Conservación de registros
- Los registros de operación y verificación se conservan para cumplir las obligaciones AML.
Socios financieros regulados
La custodia y el movimiento de fondos los presta una institución de infraestructura de pagos autorizada. Arena coordina la operación y nunca custodia dinero de clientes directamente. Este modelo independiente mantiene la actividad regulada en manos de quien está autorizado para realizarla.
Encargados del tratamiento
Trabajamos con un conjunto reducido y verificado de encargados, cada uno bajo un acuerdo de tratamiento de datos.
| Encargado | Función | Región |
|---|---|---|
| Socio de infraestructura de pagos | Custodia, KYC, pagos | Internacional |
| Resend | Envío de email transaccional | UE / EE. UU. |
| Nube y almacenamiento de objetos | Alojamiento y almacenamiento cifrado de documentos | UE |
| Sentry | Monitorización de errores | UE / EE. UU. |
La lista actual está disponible bajo petición en el Trust Center.
Certificaciones y roadmap
- Tratamiento de datos alineado con el RGPD: implantado.
- Cifrado en tránsito y en reposo: implantado.
- Certificación formal de seguridad de la información (p. ej. SOC 2 / ISO 27001): en el roadmap.
- Pruebas de penetración independientes: previstas a medida que la plataforma escale.
Estado honesto
No afirmamos tener certificaciones que no hemos logrado. Esta página se actualizará conforme se alcance cada hito.
Documentos relacionados
¿Dudas sobre este documento? Nuestro equipo está para ayudarte.