Política de privacidad

El tratamiento responsable de sus datos personales es de máxima importancia para Alta Fondavista. Procesamos la información de forma transparente, con fines definidos y de acuerdo con la legislación aplicable —en particular con el RGPD. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

La entidad responsable de sus datos personales en el sentido del RGPD es el operador del sitio web y la plataforma Alta Fondavista. Los datos de contacto relevantes y más información figuran en el aviso legal de esta página. Para cuestiones de protección de datos puede dirigirse a nuestro delegado de protección de datos.

2. Datos recopilados

Recopilamos y tratamos solo los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y garantizar la operación segura de la plataforma. Estos incluyen, entre otros:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, dirección.
Información de cuenta y transacciones: detalles de pago, depósitos y retiradas, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horas de acceso, registros (logs).
Documentos de verificación: documentos de identidad, prueba de domicilio u otros documentos para controles KYC/AML (solo cuando sea legalmente requerido).

Las categorías especiales de datos personales (p. ej. datos de salud o convicciones religiosas) normalmente no se recopilan, salvo que sea expresamente necesario por ley o se obtenga su consentimiento explícito.

3. Métodos de recopilación

Sus datos se recopilan a través de varios canales seguros:

Directamente de usted: por ejemplo durante el registro, la actualización de su perfil, la entrega de documentos de verificación o el uso del formulario de contacto.
Automáticamente: p. ej. mediante cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pagos (para depósitos y retiradas), servicios de verificación de identidad (KYC/AML) o, con su consentimiento, servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales únicamente para fines claros y legítimos:

Creación, gestión y provisión de su cuenta de usuario y de las funciones de la plataforma.
Realización y aseguramiento de procesos de pago (depósitos y retiradas).
Soporte al cliente personalizado y gestión de sus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (p. ej. requisitos KYC, AML y fiscales).
Garantía de la seguridad informática y protección frente a fraude, uso indebido y ataques.
Optimización de la experiencia de usuario y desarrollo continuo de la plataforma.
Fines de marketing e información —solo con su consentimiento expreso.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (Art. 6, apartado 1, letra b del RGPD).
Cumplimiento de obligaciones legales (Art. 6, apartado 1, letra c del RGPD), p. ej. en relación con la lucha contra el blanqueo de capitales.
Intereses legítimos (Art. 6, apartado 1, letra f del RGPD), p. ej. para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (Art. 6, apartado 1, letra a del RGPD), por ejemplo para marketing o funciones adicionales opcionales.

6. Transferencia de datos

Sus datos solo se comunican cuando es necesario y exclusivamente a socios cuidadosamente seleccionados:

Proveedores de pago y bancos para procesar depósitos y retiradas.
Proveedores especializados para la realización de controles KYC/AML.
Proveedores de TI y cloud con los que hemos firmado acuerdos de tratamiento de datos.
Herramientas de análisis y seguridad que, en la medida de lo posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales, cuando exista una obligación legal o sea necesario hacer valer derechos.

Sus datos personales no se transmitirán ni venderán a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (p. ej. servicios en la nube o de análisis) fuera del Espacio Económico Europeo. En tales casos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para garantizar un nivel de protección de datos adecuado.

8. Seguridad de los datos

Para proteger sus datos adoptamos extensas medidas técnicas y organizativas:

Transmisión de datos cifrada mediante protocolos actuales (p. ej. TLS 1.3+).
Cifrado fuerte de datos sensibles en reposo (p. ej. AES-256).
Revisiones de seguridad periódicas, pruebas de penetración y auditorías por especialistas independientes.
Monitorización continua de los sistemas para detectar actividades sospechosas e intentos de ataque.
Restricciones estrictas de acceso y permisos basados en roles dentro del equipo.
Custodia de los fondos de clientes en cuentas separadas con instituciones asociadas reguladas.

No se puede garantizar técnicamente una protección absoluta frente a todos los riesgos, pero con nuestras medidas reducimos dichos riesgos a un nivel muy bajo.

9. Conservación de los datos

Conservamos sus datos solo durante el tiempo necesario para los fines mencionados o según lo exija la ley:

Durante la vigencia de la utilización activa de su cuenta y la relación contractual.
Tras el cierre de la cuenta, durante el período exigido por la ley (p. ej. 5–10 años por motivos fiscales y regulatorios).
Para tratamientos basados en el consentimiento (p. ej. marketing) hasta la revocación de su consentimiento.

Cuando los datos ya no sean necesarios, los eliminamos de forma segura o los anonimizamos.

10. Sus derechos como interesado

En relación con sus datos personales, tiene una serie de derechos. En particular, puede:

Solicite información sobre qué datos almacenamos sobre usted.
Solicite la rectificación de datos inexactos o la completación de datos incompletos.
Solicite la eliminación de sus datos, siempre que no existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados casos.
Obtenga sus datos en un formato estructurado, habitual y legible por máquina (transferibilidad de datos).
Retire los consentimientos otorgados en cualquier momento con efectos de futuro.
Presente una reclamación ante la autoridad de control de protección de datos competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las analíticas y de marketing requieren su consentimiento previo. Más detalles en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de vez en cuando —por ejemplo debido a cambios legales, requisitos regulatorios o nuevas funciones. La versión actualizada estará siempre disponible en el sitio web. Le informaremos de los cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de protección de datos

Si tiene preguntas sobre protección de datos, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico en [email protected] o mediante el formulario de contacto del sitio. Nuestro delegado de protección de datos examinará su solicitud y responderá con prontitud.

Al utilizar Alta Fondavista confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y de su privacidad es y seguirá siendo una prioridad central para nosotros.