Política de privacidad

El trato responsable de sus datos personales es una prioridad absoluta para Spot Flomax Pip. Procesamos su información de forma transparente, con una finalidad clara y conforme a la normativa vigente en materia de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD). En esta política de privacidad explicamos de forma comprensible qué datos recopilamos, con qué fines los utilizamos, durante cuánto tiempo se almacenan y qué medidas aplicamos para protegerlos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del RGPD es el operador del sitio web y de la plataforma Spot Flomax Pip. Los datos de contacto correspondientes y más información se encuentran en el aviso legal de este sitio. Para cualquier cuestión relativa a la protección de datos, puede dirigirse en cualquier momento a nuestro delegado de protección de datos.

2. Datos que recopilamos

Solo recopilamos y tratamos aquellos datos que son necesarios para la prestación de nuestros servicios, el cumplimiento de obligaciones legales y el funcionamiento seguro de la plataforma. En particular, se incluyen:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para la verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, domicilio.
Datos de cuenta e información sobre transacciones: datos de pago, depósitos y retiradas, historial de operaciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horas de acceso, datos de registro (logs).
Documentos de verificación: documentos de identidad, justificantes de domicilio u otros documentos para comprobaciones KYC/AML (solo cuando la ley lo exige).

En principio, no recopilamos categorías especiales de datos personales (por ejemplo, datos de salud o información sobre creencias religiosas), salvo que una obligación legal expresa o su consentimiento explícito lo haga imprescindible.

3. Cómo recopilamos los datos

Sus datos se recopilan por diferentes vías seguras:

Directamente por usted: por ejemplo, durante el registro, al actualizar su perfil, al enviar documentos de verificación o al usar el formulario de contacto.
De forma automatizada: p. ej., mediante cookies, archivos de registro del servidor, herramientas de análisis e información de dispositivos durante el uso de la plataforma.
A través de terceros: por ejemplo, proveedores de servicios de pago (para depósitos y retiradas), servicios de verificación de identidad (KYC/AML) o, con su consentimiento, servicios de inicio de sesión social.

4. Fines del tratamiento

Tratamos sus datos personales únicamente para fines claramente definidos y legítimos:

Creación, administración y provisión de su cuenta de usuario y de las funciones de la plataforma.
Ejecución y seguridad de los procesos de pago (depósitos y retiradas).
Atención personal al cliente y tramitación de sus consultas.
Cumplimiento de obligaciones legales y regulatorias (por ejemplo, requisitos KYC, AML y fiscales).
Garantizar la seguridad informática y la protección frente a fraudes, abusos y ataques.
Optimización de la experiencia de usuario y desarrollo continuo de la plataforma.
Fines de marketing e información, exclusivamente sobre la base de su consentimiento explícito.

5. Bases jurídicas del tratamiento

Ejecución de un contrato o de medidas precontractuales (art. 6, apdo. 1, letra b del RGPD).
Cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c del RGPD), por ejemplo, en el marco de la prevención del blanqueo de capitales.
Salvaguardia de intereses legítimos (art. 6, apdo. 1, letra f del RGPD), por ejemplo, para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (art. 6, apdo. 1, letra a del RGPD), por ejemplo, para marketing o funciones adicionales opcionales.

6. Cesión de datos

Solo compartimos sus datos cuando es necesario y exclusivamente con socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para la tramitación de depósitos y retiradas.
Proveedores especializados para la realización de comprobaciones KYC/AML.
Proveedores de servicios de TI y de infraestructura en la nube, con los que hemos suscrito acuerdos de tratamiento por encargo.
Herramientas de análisis y seguridad que, siempre que sea posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (por ejemplo, abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades u órganos jurisdiccionales, cuando exista una obligación legal o sea necesario para hacer valer derechos.

No se produce ninguna comercialización ni venta de sus datos personales a terceros.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores de servicios (por ejemplo, de nube o análisis) con sede fuera del Espacio Económico Europeo (EEE). En estos supuestos, garantizamos un nivel de protección adecuado mediante garantías apropiadas, como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea.

8. Seguridad de los datos

Para proteger sus datos aplicamos amplias medidas técnicas y organizativas:

Transmisión de datos cifrada mediante protocolos actualizados (por ejemplo, TLS 1.3+).
Cifrado sólido de los datos sensibles almacenados (por ejemplo, AES-256).
Auditorías de seguridad periódicas, pruebas de penetración y revisiones realizadas por especialistas independientes.
Supervisión continua de los sistemas para detectar actividades sospechosas e intentos de ataque.
Restricciones estrictas de acceso y permisos basados en roles dentro del equipo.
Custodia de los fondos de los clientes en cuentas segregadas en entidades reguladas asociadas.

Si bien no es posible garantizar una protección absoluta frente a todos los riesgos imaginables, nuestras medidas reducen dichos riesgos a un nivel extremadamente bajo.

9. Plazos de conservación

Conservamos sus datos únicamente durante el tiempo necesario para los fines mencionados o mientras lo exijan las disposiciones legales:

Durante el periodo de uso activo de su cuenta y de la relación contractual.
Tras el cierre de la cuenta, durante el plazo de las obligaciones legales de conservación (por ejemplo, 5–10 años para fines fiscales y de supervisión).
En tratamientos basados en el consentimiento (por ejemplo, marketing), hasta que retire dicho consentimiento.

Una vez que los datos dejan de ser necesarios para los fines indicados, se eliminan de forma segura o se anonimizan.

10. Sus derechos como interesado

En relación con sus datos personales, usted dispone de amplios derechos. En particular, puede:

Solicitar información sobre los datos que hemos almacenado sobre usted.
Solicitar la rectificación de datos inexactos o la actualización de datos incompletos.
Solicitar la supresión de sus datos, siempre que no existan obligaciones legales de conservación.
Solicitar la limitación del tratamiento en determinados casos.
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (portabilidad de datos).
Revocar en cualquier momento un consentimiento otorgado, con efecto para el futuro.
Presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar el correcto funcionamiento de la plataforma, analizar su uso y optimizar su experiencia de usuario. Las cookies necesarias (esenciales) están siempre activas, mientras que las cookies de análisis y marketing solo se emplean con su consentimiento previo. Encontrará información detallada al respecto en nuestra Política de cookies.

12. Modificaciones de esta política de privacidad

Podemos adaptar esta política de privacidad en determinadas ocasiones, por ejemplo, debido a cambios legislativos, nuevas exigencias de supervisión o funciones ampliadas de la plataforma. La versión actualizada está disponible en todo momento en nuestro sitio web. Le informaremos de los cambios relevantes por correo electrónico o directamente a través de la plataforma.

13. Contacto para cuestiones de protección de datos

Si tiene preguntas sobre protección de datos, sobre esta política o sobre el ejercicio de sus derechos, póngase en contacto con nosotros por correo electrónico en spot-flomax-pip@gmail.com o utilice el formulario de contacto del sitio web. Nuestro delegado de protección de datos revisará y responderá su consulta a la mayor brevedad posible.

Al utilizar Spot Flomax Pip, usted confirma que ha leído y comprendido esta política de privacidad y que está de acuerdo con su contenido.

Gracias por su confianza. La protección de sus datos y de su privacidad es y seguirá siendo para nosotros una prioridad central.