Política de privacidad

1. Introducción

Bienvenido a Instant Iventra v9 («nosotros», «nos», «nuestro» o «la Plataforma»). Estamos firmemente comprometidos con la protección de tu privacidad y la seguridad de tu información personal. Esta Política de Privacidad explica cómo recogemos, utilizamos, divulgamos, almacenamos y protegemos tus datos cuando accedes o utilizas nuestro sitio web, aplicaciones móviles y servicios relacionados (en conjunto, los «Servicios»).

Al acceder o utilizar Instant Iventra v9, reconoces que has leído, comprendido y aceptas las prácticas descritas en esta Política de Privacidad. Si no estás de acuerdo con estos términos, por favor, deja de utilizar nuestros Servicios de inmediato.

Esta Política de Privacidad cumple con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la normativa aplicable en España.

2. Información que recogemos

Recogemos distintos tipos de información para ofrecer, mantener, mejorar y proteger nuestros Servicios:

2.1 Información personal que facilitas

Cuando te registras en una cuenta, recogemos:

• Información de identidad: Nombre completo, fecha de nacimiento, género, dirección de residencia
• Información de contacto: Dirección de correo electrónico, número de teléfono, dirección postal
• Información financiera: Datos de cuenta bancaria, información de tarjetas de pago, historial de transacciones
• Documentos de verificación: Documento de identidad oficial (DNI, pasaporte, carnet de conducir), justificante de domicilio (facturas de servicios, extractos bancarios)
• Credenciales de cuenta: Nombre de usuario, contraseña, preguntas y respuestas de seguridad

2.2 Información recogida automáticamente

Cuando utilizas nuestros Servicios, recogemos de forma automática:

• Información del dispositivo: Dirección IP, tipo y versión de navegador, sistema operativo, identificadores del dispositivo
• Datos de uso: Páginas visitadas, funciones utilizadas, tiempo en cada página, patrones de clics, grabaciones de sesión
• Datos de ubicación: Ubicación geográfica aproximada basada en la dirección IP
• Cookies y tecnologías de seguimiento: Cookies de sesión, cookies persistentes, balizas web, etiquetas de analítica (consulta nuestra Política de Cookies para más detalles)

2.3 Información procedente de terceros

Podemos recibir información sobre ti de:

• Servicios de verificación de identidad: Proveedores externos para el cumplimiento de KYC (Conoce a tu Cliente)
• Procesadores de pago: Confirmación de transacciones e información sobre el estado de los pagos
• Exchanges de criptomonedas: Actividad de trading y saldos de cuenta (mediante conexiones API seguras que autorizas)
• Proveedores de analítica: Estadísticas de uso agregadas y métricas de rendimiento

3. Cómo utilizamos tu información

Utilizamos la información recogida para los siguientes fines:

• Prestación del servicio: Crear y gestionar tu cuenta, ejecutar operaciones, procesar pagos y ofrecer las funciones de la plataforma
• Verificación de identidad: Cumplir con la normativa española y europea de prevención de blanqueo de capitales y financiación del terrorismo (AML/CTF)
• Atención al cliente: Responder a consultas, resolver incidencias y ofrecer asistencia
• Seguridad y prevención de fraudes: Detectar, prevenir e investigar actividades sospechosas, accesos no autorizados y transacciones fraudulentas
• Mejora de la plataforma: Analizar patrones de uso, desarrollar nuevas funciones y optimizar la experiencia del usuario
• Comunicaciones: Enviar notificaciones de cuenta, alertas de seguridad, actualizaciones y materiales promocionales (con tu consentimiento)
• Cumplimiento legal: Cumplir con obligaciones regulatorias, responder a solicitudes legales y hacer cumplir nuestras Condiciones de uso
• Investigación y analítica: Realizar estudios de mercado y generar estadísticas (con datos anonimizados)

4. Base legal del tratamiento (cumplimiento del RGPD)

Para usuarios en el Espacio Económico Europeo, tratamos tus datos personales sobre la base de:

• Necesidad contractual: Tratamiento necesario para cumplir nuestro acuerdo contigo
• Obligación legal: Cumplimiento de la normativa AML/CTF, fiscal y de información financiera
• Intereses legítimos: Prevención de fraudes, mejoras de seguridad y analítica de negocio (siempre equilibrados con tus derechos)
• Consentimiento: Comunicaciones de marketing y recogida de datos opcionales (puedes retirarlo en cualquier momento)

5. Cómo compartimos tu información

No vendemos, alquilamos ni comerciamos con tu información personal. Sin embargo, podemos compartir tus datos con:

5.1 Proveedores de servicios

Proveedores externos que realizan servicios en nuestro nombre, entre ellos:

• Procesadores de pago (para la tramitación de transacciones)
• Proveedores de alojamiento en la nube (almacenamiento y infraestructura de servidores)
• Servicios de verificación de identidad (cumplimiento KYC)
• Plataformas de correo y comunicación (envío de notificaciones)
• Herramientas de analítica y monitorización (seguimiento de rendimiento)

Todos los proveedores de servicios están contractualmente obligados a proteger tus datos y utilizarlos únicamente para los fines especificados.

5.2 Autoridades regulatorias y judiciales

Cuando la ley lo requiera, podemos divulgar información a:

• Sepblac (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales)
• CNMV (Comisión Nacional del Mercado de Valores)
• Autoridades policiales y judiciales (ante solicitudes legales válidas)
• Agencias tributarias (obligaciones de información fiscal)

5.3 Transferencias empresariales

En caso de fusión, adquisición o venta de activos, tu información podrá transferirse a la entidad adquirente, siempre bajo las mismas protecciones de privacidad establecidas en esta política.

6. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector para proteger tu información:

• Cifrado: Todas las transmisiones utilizan cifrado SSL/TLS; los datos sensibles en reposo se cifran con AES-256
• Controles de acceso: Controles de acceso basados en roles que limitan el acceso de empleados a datos personales
• Autenticación de dos factores (2FA): Disponible para todas las cuentas de usuario
• Auditorías de seguridad regulares: Pruebas de penetración y evaluaciones de vulnerabilidades por terceros independientes
• Infraestructura segura: Datos alojados en centros de datos certificados ISO 27001 con controles físicos de seguridad
• Respuesta a incidentes: Procedimientos completos de notificación de brechas

Aunque nos esforzamos por proteger tu información, ningún método de transmisión o almacenamiento es 100 % seguro. Los usuarios son responsables de mantener la confidencialidad de sus credenciales de cuenta.

7. Conservación de datos

Conservamos la información personal durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad, salvo que la ley exija o permita un plazo mayor:

• Cuentas activas: Datos conservados mientras la cuenta esté activa
• Cuentas cerradas: Registros de verificación de identidad conservados durante 10 años (obligación legal española AML/CTF)
• Registros de transacciones: Conservados 10 años para obligaciones fiscales y financieras
• Comunicaciones: Consultas de soporte conservadas 5 años
• Datos de marketing: Eliminados en un plazo de 30 días tras la retirada del consentimiento

8. Tus derechos de privacidad

De acuerdo con la normativa española y el RGPD, tienes los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos personales (sujeto a obligaciones legales de conservación)
• Oposición: Oponerte al tratamiento de tus datos con fines de marketing
• Portabilidad: Solicitar la transferencia de tus datos a otro proveedor (cuando sea técnicamente posible)
• Limitación: Solicitar la limitación temporal del tratamiento en determinados casos
• Retirada del consentimiento: Retirar el consentimiento prestado en cualquier momento

Para ejercer estos derechos, escríbenos a [email protected]. Responderemos en un plazo máximo de 30 días desde la recepción de tu solicitud.

9. Transferencias internacionales de datos

Tu información puede transferirse y tratarse en países fuera de España, incluidos Estados Unidos, la Unión Europea y Singapur. Garantizamos una protección adecuada mediante:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea
• Salvaguardas adecuadas reconocidas por la normativa española y el RGPD
• Acuerdos de tratamiento de datos con todos los proveedores internacionales

10. Privacidad de menores

Instant Iventra v9 no está dirigida a personas menores de 18 años. No recogemos de forma consciente información personal de menores. Si detectamos que un usuario es menor de edad, eliminaremos inmediatamente su cuenta y los datos asociados.

11. Actualizaciones de esta Política de privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales o operaciones empresariales. Los cambios significativos se comunicarán por correo electrónico o mediante un aviso destacado en nuestra web con al menos 30 días de antelación.

El uso continuado de los Servicios tras la entrada en vigor de los cambios implica la aceptación de la Política de Privacidad actualizada.

12. Contacto

Si tienes preguntas, dudas o reclamaciones sobre esta Política de Privacidad o nuestras prácticas de datos, ponte en contacto con:

Delegado de Protección de Datos
Instant Iventra v9
Correo electrónico: [email protected]
Teléfono: +34 910 234 567
Dirección postal: Delegado de Protección de Datos, Instant Iventra v9, Calle Gran Vía 28, 28013 Madrid, España

Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o llamando al 91 266 35 17.