Política de privacidad

El tratamiento responsable de tus datos personales es de máxima importancia para Glaciar Capitaleza. Procesamos la información de forma transparente, para fines definidos y en cumplimiento de las leyes aplicables – en particular del GDPR. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales según el GDPR es el operador del sitio y la plataforma Glaciar Capitaleza. Los datos de contacto relevantes y la información adicional se pueden encontrar en el aviso legal de este sitio. Para cuestiones de privacidad puedes contactar con nuestro delegado de protección de datos.

2. Datos recabados

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y asegurar el funcionamiento seguro de la plataforma. Estos incluyen, en particular:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad y verificación de identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, cuando proceda, dirección.
Información de cuenta y transacciones: datos de pago, depósitos y retiradas, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, datos de registro.
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para controles KYC/AML (solo cuando la ley lo requiera).

Las categorías especiales de datos personales (p. ej., datos de salud o creencias religiosas) generalmente no se recogen, salvo que la ley lo exija explícitamente o con tu consentimiento expreso.

3. Métodos de recopilación

Tus datos se recopilan a través de varios canales seguros:

Directamente de ti: por ejemplo durante el registro, al mantener tu perfil, al enviar documentos de verificación o al usar el formulario de contacto.
Automáticamente: p. ej., mediante cookies, archivos de registro del servidor, herramientas de analítica e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pagos (para depósitos y retiradas), servicios de verificación de identidad (KYC/AML) o – con tu consentimiento – servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos tus datos personales solo para finalidades claras y legítimas:

Configuración, gestión y prestación de tu cuenta de usuario y funciones de la plataforma.
Ejecución y aseguramiento de los procesos de pago (depósitos y retiradas).
Soporte al cliente personalizado y gestión de tus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (p. ej., requisitos KYC, AML e impuestos).
Garantizar la seguridad informática y la protección contra fraudes, abusos y ataques.
Optimizar la experiencia de usuario y desarrollar más la plataforma.
Fines de marketing e informativos – solo con tu consentimiento explícito.

5. Base legal del tratamiento

Ejecución de un contrato o medidas precontractuales (Art. 6(1)(b) GDPR).
Cumplimiento de obligaciones legales (Art. 6(1)(c) GDPR), p. ej., en el contexto de la prevención del blanqueo de capitales.
Protección de intereses legítimos (Art. 6(1)(f) GDPR), p. ej., para garantizar la estabilidad y seguridad de la plataforma.
Tu consentimiento explícito (Art. 6(1)(a) GDPR), por ejemplo para marketing o funciones adicionales opcionales.

6. Cesión de datos

Tus datos se ceden solo cuando es necesario y únicamente a socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para procesar depósitos y retiradas.
Proveedores especializados para realizar controles KYC/AML.
Proveedores de TI y cloud con los que hemos celebrado acuerdos de tratamiento de datos adecuados.
Herramientas de analítica y seguridad que – cuando sea posible – operan con datos anonimados o seudonimizados.
Asesores externos (p. ej., abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales, cuando exista una obligación legal o sea necesario hacer valer derechos.

Tus datos personales no se transfieren ni se venden a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (p. ej., servicios cloud o de analítica) ubicados fuera del Espacio Económico Europeo. En esos casos adoptamos salvaguardas adecuadas, como cláusulas contractuales tipo de la UE, Reglas Corporativas Vinculantes o decisiones de adecuación de la Comisión Europea, para garantizar un nivel adecuado de protección de datos.

8. Seguridad de los datos

Para proteger tus datos adoptamos medidas técnicas y organizativas exhaustivas:

Transmisión de datos cifrada usando protocolos actuales (p. ej., TLS 1.3+).
Cifrado fuerte de datos sensibles en reposo (p. ej., AES-256).
Auditorías de seguridad regulares, pruebas de penetración y revisiones por especialistas independientes.
Monitorización continua de sistemas para actividad sospechosa e intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas con instituciones asociadas reguladas.

La protección absoluta frente a todos los riesgos no puede garantizarse técnicamente, pero reducimos dichos riesgos con nuestras medidas a un nivel muy bajo.

9. Periodo de conservación

Conservamos tus datos solo durante el tiempo necesario para las finalidades indicadas o según lo exija la ley:

Durante la duración del uso activo de tu cuenta y la relación contractual.
Tras el cierre de la cuenta por el periodo exigido por ley (p. ej., 5–10 años para fines fiscales y regulatorios).
Para el tratamiento basado en el consentimiento (p. ej., marketing) hasta que retires tu consentimiento.

Cuando los datos ya no son necesarios los eliminamos de forma segura o los anonimizamos.

10. Tus derechos como interesado

En relación con tus datos personales tienes amplios derechos. En particular, puedes:

Solicitar información sobre qué datos tenemos sobre ti.
Solicitar la corrección de datos inexactos o la completación de datos incompletos.
Solicitar la eliminación de tus datos, siempre que no existan obligaciones legales de conservación.
Solicitar la limitación del tratamiento en determinados casos.
Recibir tus datos en un formato estructurado, de uso común y legible por máquina (portabilidad de datos).
Retirar cualquier consentimiento dado en cualquier momento con efecto para el futuro.
Presentar una reclamación ante la autoridad de control de protección de datos competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento de la plataforma, analizar su uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las analíticas y de marketing requieren tu consentimiento previo. Más detalles están en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de vez en cuando – por cambios legislativos, actualizaciones supervisoras o nuevas funciones. La versión actualizada está siempre disponible en el sitio. Te notificaremos los cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de privacidad

Si tienes preguntas sobre privacidad, esta política o sobre el ejercicio de tus derechos, contáctanos por correo electrónico en support.glaciar-capitaleza@gmail.com o a través del formulario de contacto del sitio. Nuestro delegado de protección de datos revisará y responderá tu consulta con prontitud.

Al usar Glaciar Capitaleza confirmas que has leído esta política de privacidad y aceptas su contenido.

Gracias por tu confianza. Proteger tus datos y tu privacidad es y seguirá siendo una prioridad central para nosotros.