Política de privacidad

En Nítida Haberoria tratamos sus datos personales de forma responsable y transparente, aplicando las salvaguardas apropiadas. Solo los empleamos para objetivos definidos, durante el tiempo necesario y conforme a la legislación aplicable, incluido el RGPD. Este aviso detalla qué información recopilamos, con qué finalidad, durante cuánto tiempo podemos conservarla y qué medidas utilizamos para protegerla.

1. Responsable del tratamiento de sus datos

De acuerdo con el RGPD, el responsable del tratamiento es el titular de este sitio web y de la plataforma Nítida Haberoria. El aviso legal recoge nuestros datos de contacto y la información jurídica correspondiente. Para obtener más información sobre el tratamiento de sus datos, puede dirigirse a nuestro delegado de protección de datos.

2. Datos personales que podemos pedirle

Recabamos y utilizamos solo la información necesaria para operar el servicio, cumplir nuestras obligaciones legales y proteger la plataforma. Esta información puede incluir:

Datos de identificación: nombre, apellidos y fecha de nacimiento, que podemos solicitar para comprobar su identidad y verificar que cumple la edad mínima exigida.
Datos de contacto: dirección de correo electrónico, teléfono —si decide proporcionarlo—, país de residencia y, cuando sea necesario, dirección postal.
Datos de la cuenta y del uso del servicio: información sobre pagos, depósitos, retiradas y operaciones que haya efectuado.
Datos técnicos y de navegación: dirección IP, navegador utilizado, características del dispositivo, fechas y horas de acceso y registros de conexión.
Documentación de verificación: documento de identidad, comprobante de domicilio u otros documentos requeridos para controles KYC/AML, solo cuando lo establezca la normativa aplicable.

Por regla general, no recopilamos categorías especiales de datos, como información sanitaria o convicciones religiosas, excepto cuando una obligación legal lo imponga de manera expresa o usted preste un consentimiento específico.

3. Procedencia de la información recopilada

Sus datos personales pueden llegar a nosotros desde varias fuentes. En todos los casos aplicamos controles de protección adecuados:

Datos que usted facilita: por ejemplo, al registrarse, actualizar su perfil, enviar documentación de verificación o escribirnos mediante un formulario.
Datos obtenidos de forma automática: por ejemplo, a través de cookies, registros del servidor, herramientas analíticas y características técnicas del dispositivo durante la visita.
Datos procedentes de terceros: por ejemplo, entidades de pago que procesan depósitos y retiradas, proveedores de verificación KYC/AML o servicios de inicio de sesión mediante redes sociales, cuando exista la autorización necesaria.

4. Finalidades del uso de los datos

Tratamos la información para finalidades específicas, legítimas y comunicadas de manera clara:

Abrir, gestionar y mantener su cuenta, además de darle acceso a las herramientas disponibles en la plataforma.
Procesar y proteger los pagos, incluidos los ingresos de fondos y las solicitudes de retirada.
Responder a sus preguntas y proporcionarle la asistencia que necesite.
Cumplir las obligaciones legales y regulatorias, incluidos los controles KYC, AML y fiscales.
Defender nuestros sistemas y detectar o evitar fraudes, usos abusivos y accesos no autorizados.
Analizar cómo se utiliza el servicio para mejorar la experiencia y desarrollar la plataforma.
Remitir comunicaciones comerciales o de servicio únicamente cuando haya prestado previamente su consentimiento explícito.

5. Base legal para tratar la información

La ejecución del contrato o la adopción de medidas previas solicitadas por usted (art. 6.1.b del RGPD).
El cumplimiento de obligaciones legales (art. 6.1.c del RGPD), incluidas las normas de prevención del blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como ofrecer un servicio estable, seguro y fiable.
Su consentimiento específico, informado y voluntario (art. 6.1.a del RGPD), por ejemplo para comunicaciones comerciales o determinadas funciones.

6. Destinatarios y acceso a los datos

Solo comunicamos información cuando resulta necesario y a colaboradores que han sido evaluados adecuadamente:

Entidades bancarias y proveedores de pago que intervienen en la recepción de fondos y la gestión de retiradas.
Empresas especializadas en verificar identidades y efectuar controles KYC/AML.
Colaboradores tecnológicos y proveedores de infraestructura cloud que actúan bajo los acuerdos de tratamiento aplicables.
Proveedores de analítica y seguridad informática que, siempre que sea posible, utilizan datos anonimizados o seudonimizados.
Asesores externos, incluidos profesionales jurídicos o fiscales, cuando su intervención resulte necesaria para cumplir nuestras responsabilidades.
Administraciones públicas o tribunales cuando exista un requerimiento legal o sea necesario para ejercer, iniciar o defender derechos y reclamaciones.

No vendemos sus datos personales ni los entregamos a terceros para que los utilicen en sus propias campañas publicitarias.

7. Transferencias de información fuera de Europa

Algunos proveedores de alojamiento o análisis pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos aplicamos mecanismos reconocidos, como las cláusulas contractuales tipo de la Unión Europea, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea, para conservar un nivel de protección equivalente.

8. Medidas de seguridad y protección

Para mantener sus datos protegidos, aplicamos medidas técnicas, operativas y organizativas combinadas:

Aseguramos las comunicaciones mediante protocolos actuales, como TLS 1.3 o versiones posteriores.
Protegemos los datos sensibles almacenados con cifrado, incluido AES-256 cuando resulta adecuado.
Realizamos revisiones de seguridad, pruebas de penetración y auditorías periódicas con especialistas independientes.
Supervisamos continuamente los sistemas para detectar patrones anómalos y accesos no autorizados.
Restringimos el acceso mediante permisos rigurosos y autorizaciones adaptadas a las funciones de cada empleado.
Mantenemos los fondos de los clientes en cuentas separadas, gestionadas por entidades colaboradoras sujetas a regulación.

Ninguna solución tecnológica elimina por completo todos los riesgos; por ello aplicamos varias capas de defensa para reducirlos de forma razonable.

9. Tiempo de conservación de la información

Conservamos sus datos mientras sean necesarios para las finalidades indicadas o durante el periodo mínimo que establezca la legislación:

Durante el tiempo en que la cuenta esté abierta y siga vigente la relación contractual.
Tras el cierre de la cuenta, durante el periodo exigido por la ley; por motivos fiscales o regulatorios, puede comprender, por ejemplo, entre 5 y 10 años.
Cuando el tratamiento dependa de su consentimiento, como ocurre con el marketing, hasta que lo retire.

Una vez que la información deja de ser necesaria, la eliminamos de forma segura o la transformamos para que no pueda asociarse con usted.

10. Derechos que puede ejercer

La legislación le concede distintos derechos respecto de sus datos personales, entre ellos:

Saber si tratamos datos personales suyos y acceder a la información que mantenemos.
Pedir la corrección de datos inexactos o la incorporación de información que falte.
Solicitar la supresión de sus datos, excepto cuando debamos conservarlos por obligación legal.
Requerir la limitación del tratamiento en los supuestos previstos por la normativa.
Recibir sus datos en un formato estructurado, de uso común y apto para lectura automática, para ejercer la portabilidad.
Retirar su consentimiento en cualquier momento, sin que ello afecte a la legitimidad del tratamiento efectuado antes de la retirada.
Presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad española que resulte competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio, conocer cómo se utiliza y facilitar la navegación. Las cookies necesarias se activan siempre; las analíticas y publicitarias solo se emplean con su permiso. Puede consultar los detalles en nuestra política de cookies.

12. Actualizaciones de este aviso

Este aviso puede modificarse si cambia la legislación, se actualizan las exigencias regulatorias o incorporamos nuevas funciones. La versión vigente se publicará en el sitio y, si la modificación es importante, se lo notificaremos por correo electrónico o mediante la plataforma.

13. Contacto para asuntos de privacidad

Para plantear dudas sobre este aviso, formular una consulta de privacidad o ejercer sus derechos, puede escribir a $site_gmail o utilizar el formulario de contacto del sitio. La persona encargada de protección de datos revisará su solicitud y responderá lo antes posible.

Al acceder a Nítida Haberoria o utilizar sus servicios, declara haber leído este aviso y acepta las condiciones que se establecen en él.