Aviso de privacidad

En Puño Crecianza gestionamos sus datos personales con diligencia, claridad y medidas de protección apropiadas. Los utilizamos solo para fines concretos, durante el periodo imprescindible y de acuerdo con la legislación aplicable, incluido el RGPD. Este aviso explica qué información obtenemos, con qué propósito la tratamos, cuánto tiempo podemos conservarla y cómo contribuimos a mantenerla segura.

1. Quién determina el uso de sus datos

Con arreglo al RGPD, el responsable del tratamiento es el titular de este sitio y de la plataforma Puño Crecianza. El aviso legal contiene nuestros datos de contacto y la información jurídica pertinente. Si necesita más información sobre la gestión de sus datos, puede dirigirse a nuestro delegado de protección de datos.

2. Información personal que podemos obtener

Solo recogemos y tratamos la información necesaria para prestar el servicio, atender obligaciones legales y preservar la seguridad de la plataforma. Puede incluir:

Información identificativa: nombre, apellidos y fecha de nacimiento, que podríamos pedir para verificar su identidad y confirmar que alcanza la edad mínima requerida.
Información de contacto: correo electrónico, número de teléfono —si decide facilitarlo—, país de residencia y, cuando proceda, domicilio postal.
Datos de cuenta y uso: detalles relativos a pagos, ingresos, retiradas y operaciones efectuadas por usted.
Información técnica y de navegación: dirección IP, navegador utilizado, características del dispositivo, momentos de acceso y registros de conexión.
Documentos de comprobación: documento de identidad, justificante de domicilio u otra documentación necesaria para verificaciones KYC/AML, solo cuando lo requiera la normativa aplicable.

Normalmente no solicitamos categorías especiales de datos, como información sanitaria o convicciones religiosas, salvo que una obligación legal concreta lo imponga o usted otorgue un consentimiento explícito.

3. Cómo recibimos sus datos

Podemos recibir sus datos personales por distintos canales. En cada caso aplicamos controles y medidas de seguridad proporcionales:

Datos que nos proporciona directamente: por ejemplo, al crear una cuenta, modificar su perfil, aportar documentación de verificación o contactarnos mediante un formulario.
Datos obtenidos automáticamente: por ejemplo, a través de cookies, registros del servidor, soluciones de analítica y características técnicas del dispositivo mientras navega.
Datos recibidos de terceros: por ejemplo, entidades que procesan depósitos y retiradas, proveedores de verificación KYC/AML o servicios de acceso mediante redes sociales, siempre con la autorización necesaria.

4. Para qué tratamos la información

La información se trata para fines determinados, legítimos y explicados de forma comprensible:

Crear, administrar y conservar su cuenta, así como permitirle utilizar las funcionalidades disponibles en la plataforma.
Gestionar y proteger los pagos, incluidos los ingresos de fondos y las peticiones de retirada.
Atender sus consultas y ofrecerle el soporte que precise.
Observar las obligaciones legales y regulatorias, incluidos los procedimientos KYC, AML y fiscales.
Proteger nuestros sistemas y detectar o prevenir fraude, usos indebidos y accesos sin autorización.
Examinar el uso del servicio para perfeccionar la experiencia y evolucionar la plataforma.
Enviar mensajes comerciales o relacionados con el servicio únicamente si contamos con su consentimiento expreso.

5. Fundamento jurídico del tratamiento

La ejecución del contrato o la aplicación de medidas previas solicitadas por usted (art. 6.1.b del RGPD).
El cumplimiento de deberes legales (art. 6.1.c del RGPD), incluidas las obligaciones de prevención del blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como mantener un servicio protegido, consistente y digno de confianza.
Su autorización concreta, informada y libre (art. 6.1.a del RGPD), por ejemplo para recibir marketing o activar determinadas funciones.

6. Personas y entidades con acceso a los datos

La información solo se comparte cuando es preciso y con colaboradores que han sido sometidos a una evaluación adecuada:

Bancos y empresas de pago que participan en la recepción de fondos y la tramitación de retiradas.
Proveedores especializados en confirmar identidades y realizar comprobaciones KYC/AML.
Socios tecnológicos y proveedores de infraestructura en la nube que operan bajo los acuerdos de tratamiento correspondientes.
Empresas de analítica y seguridad digital que, siempre que es viable, trabajan con información anonimizada o seudonimizada.
Asesores externos, incluidos profesionales jurídicos o fiscales, cuando su intervención sea necesaria para atender nuestras obligaciones.
Organismos públicos o juzgados cuando lo exija la ley o sea preciso establecer, ejercer o defender derechos y reclamaciones.

No comercializamos sus datos personales ni los cedemos a terceros para sus propias acciones publicitarias.

7. Envíos de datos fuera de Europa

Determinados proveedores de alojamiento o análisis pueden encontrarse fuera del Espacio Económico Europeo. Cuando sucede, recurrimos a garantías reconocidas, como las cláusulas contractuales tipo de la Unión Europea, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea, para mantener una protección equivalente.

8. Cómo protegemos la información

Para preservar la seguridad de su información combinamos controles técnicos, operativos y organizativos:

Aseguramos las comunicaciones mediante protocolos modernos, como TLS 1.3 o sus versiones posteriores.
Ciframos la información sensible almacenada, utilizando AES-256 cuando resulta apropiado.
Llevamos a cabo controles de seguridad, pruebas de penetración y auditorías periódicas con especialistas independientes.
Vigilamos los sistemas de manera continua para identificar comportamientos inusuales y accesos no permitidos.
Limitamos el acceso mediante permisos estrictos y autorizaciones ajustadas a las responsabilidades de cada empleado.
Conservamos los fondos de los clientes en cuentas separadas, administradas por entidades colaboradoras sometidas a regulación.

Ninguna tecnología puede suprimir completamente todos los riesgos; por eso combinamos distintas capas de seguridad para reducirlos de manera razonable.

9. Plazos de conservación de los datos

Guardamos sus datos mientras sean útiles para los fines descritos o durante el plazo mínimo establecido por la normativa:

Mientras su cuenta permanezca activa y continúe la relación contractual.
Después de cerrar la cuenta, durante el plazo que marque la ley; por razones fiscales o regulatorias, puede situarse, por ejemplo, entre 5 y 10 años.
Si el tratamiento se basa en su consentimiento, como en el caso de las comunicaciones comerciales, hasta que decida retirarlo.

Cuando la información ya no resulta necesaria, la borramos de forma segura o la convertimos en datos que no puedan vincularse con usted.

10. Derechos disponibles para usted

La normativa reconoce varios derechos sobre sus datos personales, entre los que se encuentran:

Confirmar si tratamos datos personales suyos y consultar la información que mantenemos.
Pedir que rectifiquemos los datos incorrectos o completemos los que estén incompletos.
Solicitar el borrado de su información, excepto cuando exista un deber legal de conservarla.
Requerir la limitación del tratamiento en las circunstancias previstas por la legislación.
Obtener sus datos en un formato estructurado, habitual y apto para lectura automática con el fin de ejercer la portabilidad.
Revocar su consentimiento en cualquier momento, sin afectar a la legitimidad del tratamiento realizado antes de la revocación.
Presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad española competente.

11. Cookies y herramientas similares

Empleamos cookies y tecnologías similares para que el sitio funcione, entender su utilización y hacer más sencilla la navegación. Las cookies imprescindibles se activan siempre; las de analítica y publicidad solo se usan con su autorización. Puede ampliar la información en nuestra política de cookies.

12. Cambios en este aviso

Podemos revisar este aviso si cambia la legislación, evolucionan las obligaciones regulatorias o añadimos nuevas funcionalidades. La edición actualizada estará disponible en el sitio y, si el cambio es relevante, le informaremos por correo electrónico o mediante la plataforma.

13. Cómo contactar sobre privacidad

Para consultar este aviso, plantear dudas de privacidad o ejercer sus derechos, puede escribir a $site_gmail o utilizar el formulario de contacto del sitio. La persona responsable de protección de datos analizará su petición y contestará tan pronto como sea posible.

Al entrar en Puño Crecianza o hacer uso de sus servicios, confirma que ha revisado este aviso y acepta sus disposiciones.