01Qué regula esta política
Esta política describe qué datos personales recoge la Plataforma, con qué base los trata, cuánto los conserva y a quién los cede. Se aplica al sitio web, a tu cuenta y a las consultas de soporte.
El tratamiento sigue la normativa de los EAU sobre protección de datos personales. Para Clientes de la Unión Europea se aplican además las disposiciones del RGPD.
02Qué datos recogemos
- Datos de la cuenta: dirección de correo, hash de la contraseña, ajustes del segundo factor.
- Documentos de verificación: documento de identidad, selfi con el documento y comprobante de domicilio, solo cuando el nivel de actividad lo exige.
- Datos financieros: importes de las operaciones, direcciones de retiro e historial de rendimientos.
- Datos técnicos: dirección IP, tipo de dispositivo y navegador, horas de acceso e identificadores de sesión.
- La correspondencia con soporte y los archivos adjuntos.
No recogemos biometría más allá de la que contienen los propios documentos de verificación, y no usamos los datos de los Clientes para entrenar modelos.
03Para qué los tratamos
- Ejecución del contrato: llevar la cuenta, los rendimientos y los retiros.
- Obligación legal: verificación de identidad, prevención del blanqueo, obligaciones fiscales y regulatorias.
- Seguridad: detección de actividad sospechosa y protección frente a accesos no autorizados.
- Mejora del servicio: estadísticas agregadas sin vincular a ningún Cliente concreto.
Los correos comerciales se envían solo con consentimiento expreso y se desactivan en los ajustes con un clic.
04Conservación y protección
Los datos sensibles y los documentos de verificación se guardan cifrados con AES-256-GCM. Las claves de cifrado se almacenan separadas de la aplicación. Las contraseñas se guardan como hash y no pueden recuperarse.
El acceso del personal a los datos personales está limitado por rol y queda registrado. Cada consulta de un documento de verificación se anota en el registro de auditoría.
Los documentos de verificación y los registros de operaciones se conservan al menos cinco años tras cerrar la cuenta: lo exige la normativa contra el blanqueo. Los registros técnicos se conservan 12 meses.
06Tus derechos
Puedes pedir una copia de tus datos, exigir la corrección de inexactitudes, limitar el tratamiento y retirar el consentimiento para marketing. La solicitud se hace desde tu cuenta y respondemos en 30 días.
El derecho de supresión está limitado por ley: los registros de operaciones y los documentos de verificación no pueden borrarse antes de que venza el plazo obligatorio de conservación. Ese límite sigue vigente tras cerrar la cuenta.
08Contacto
Las cuestiones sobre el tratamiento de datos se dirigen al responsable de protección de datos mediante el formulario de soporte de tu cuenta. La dirección de contacto y los datos de la empresa aparecerán aquí cuando finalice el registro en los EAU.