Política de privacidad

El trato responsable de sus datos personales es de máxima importancia para Justo Credovia. Tratamos la información con transparencia, para fines concretos y conforme a la normativa aplicable —en particular el RGPD. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable de sus datos personales a efectos del RGPD es el operador del sitio web y la plataforma Justo Credovia. Los datos de contacto relevantes y más información figuran en el aviso legal de esta página. Para cuestiones de privacidad puede dirigirse a nuestro delegado de protección de datos.

2. Datos recopilados

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y mantener la operación segura de la plataforma. Entre ellos se incluyen, en particular:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, teléfono (opcional), país de residencia y, si procede, dirección.
Información de cuenta y transacciones: detalles de pago, ingresos y retiradas, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros de actividad.
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para controles KYC/AML (solo cuando la ley lo requiera).

Categorías especiales de datos personales (p. ej. datos de salud o creencias religiosas) normalmente no se recaban, salvo que sea legalmente necesario o cuente con su consentimiento explícito.

3. Métodos de recopilación

Sus datos se recaban a través de diversos canales seguros:

Directamente proporcionados por usted: por ejemplo al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
Automáticamente: p. ej. mediante cookies, archivos de registro del servidor, herramientas analíticas e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para ingresos y retiradas), servicios de verificación de identidad (KYC/AML) o, con su consentimiento, servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales solo para fines claros y legítimos:

Creación, gestión y provisión de su cuenta de usuario y las funciones de la plataforma.
Ejecución y seguridad de procesos de pago (ingresos y retiradas).
Atención al cliente personalizada y gestión de sus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (p. ej. requisitos KYC, AML e impuestos).
Garantizar la seguridad informática y la protección frente a fraude, abuso y ataques.
Optimizar la experiencia del usuario y desarrollar la plataforma.
Fines de marketing e información —solo con su consentimiento explícito.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (art. 6.1.b del RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c del RGPD), p. ej. en relación con la lucha contra el blanqueo de capitales.
Intereses legítimos (art. 6.1.f del RGPD), por ejemplo para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (art. 6.1.a del RGPD), por ejemplo para marketing o funciones opcionales adicionales.

6. Cesión de datos

Sus datos sólo se ceden cuando es necesario y exclusivamente a socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para gestionar ingresos y retiradas.
Prestadores especializados para realizar verificaciones KYC/AML.
Proveedores de TI y servicios en la nube con los que hemos firmado contratos de encargado del tratamiento.
Herramientas de análisis y seguridad que, en la medida de lo posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades u órganos jurisdiccionales cuando exista una obligación legal o para ejercer derechos.

Sus datos personales no se transfieren ni venden a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (por ejemplo, servicios en la nube o de análisis) fuera del Espacio Económico Europeo. En tales supuestos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, reglas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para garantizar un nivel de protección apropiado.

8. Seguridad de los datos

Para proteger sus datos aplicamos amplias medidas técnicas y organizativas:

Transmisión de datos cifrada mediante protocolos actuales (p. ej. TLS 1.3+).
Cifrado robusto de datos sensibles en reposo (p. ej. AES-256).
Revisiones de seguridad periódicas, pruebas de penetración y auditorías por expertos independientes.
Monitorización continua de los sistemas en busca de actividades sospechosas e intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas con entidades reguladas asociadas.

Una protección absoluta contra todos los riesgos no puede garantizarse técnicamente, pero reducimos dichos riesgos con nuestras medidas a un nivel muy bajo.

9. Periodo de conservación

Conservamos sus datos solo durante el tiempo necesario para las finalidades indicadas o el exigido por la ley:

Durante la vigencia de su cuenta y la relación contractual.
Tras el cierre de la cuenta, durante el periodo legalmente exigido (p. ej. 5–10 años por motivos fiscales y regulatorios).
Para tratamientos basados en consentimiento (p. ej. marketing) hasta que revoque su consentimiento.

Cuando los datos ya no son necesarios, los eliminamos de forma segura o los anonimizamos.

10. Sus derechos como interesado

En relación con sus datos personales dispone de amplios derechos. En particular, puede:

Solicite información sobre qué datos conservamos sobre usted.
Solicite la rectificación de datos incorrectos o la complementación de datos incompletos.
Solicite la supresión de sus datos, salvo que existan obligaciones de conservación legales.
Solicite la limitación del tratamiento en casos específicos.
Obtenga sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad).
Revoque consentimientos otorgados en cualquier momento con efecto futuro.
Presente una reclamación ante la autoridad de protección de datos competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para asegurar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales siempre están activas, mientras que las analíticas y de marketing requieren su consentimiento previo. Más detalles figuran en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de vez en cuando —por cambios legales, requisitos regulatorios o nuevas funciones. La versión actualizada estará siempre publicada en el sitio web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre privacidad, sobre esta política o sobre el ejercicio de sus derechos, contáctenos por correo electrónico en [email protected] o mediante el formulario de contacto del sitio. Nuestro delegado de protección de datos examinará su solicitud y le responderá con prontitud.

Al utilizar Justo Credovia usted confirma que ha leído y acepta esta política de privacidad.

Gracias por su confianza. La protección de sus datos y su privacidad sigue siendo una prioridad central para nosotros.