Aviso de privacidad

En Canjeviría gestionamos sus datos personales con criterio, claridad y las salvaguardas de seguridad pertinentes. Los utilizamos únicamente para fines concretos, el periodo imprescindible y de acuerdo con la legislación aplicable, incluido el RGPD. Este documento explica qué datos obtenemos, para qué los necesitamos, cuánto tiempo podemos conservarlos y cómo procuramos mantenerlos protegidos.

1. Quién determina el uso de sus datos personales

Según el RGPD, el responsable del tratamiento es el titular de este sitio y de la plataforma Canjeviría. El aviso legal incluye nuestros datos de contacto y la información jurídica pertinente. Para cualquier consulta sobre el uso de sus datos, también puede dirigirse a nuestro delegado de protección de datos.

2. Información personal que podemos solicitar

Solo reunimos y empleamos los datos imprescindibles para ofrecer el servicio, atender deberes legales y preservar la seguridad de la plataforma. Entre ellos pueden encontrarse:

Información identificativa: nombre, apellidos y fecha de nacimiento, que podemos requerir para verificar quién es y confirmar que alcanza la edad mínima exigida.
Información de contacto: correo electrónico, número de teléfono —si opta por facilitarlo—, país de residencia y, cuando proceda, domicilio postal.
Datos de cuenta y uso: información vinculada a pagos, depósitos, retiradas y operaciones realizadas por usted.
Información técnica y de navegación: IP, navegador empleado, características del dispositivo, momentos de acceso y registros de conexión.
Documentos de comprobación: identificación, justificante de domicilio u otros documentos necesarios para KYC/AML, solo cuando lo requiera la normativa aplicable.

Normalmente no solicitamos categorías especiales de datos, como información médica o convicciones religiosas, excepto si una obligación legal lo exige o usted presta un consentimiento explícito.

3. Fuentes de las que obtenemos los datos

Podemos recibir sus datos personales por distintas fuentes. En cada caso aplicamos controles y medidas de protección adecuados:

Información que usted nos entrega: por ejemplo, al crear una cuenta, modificar su perfil, aportar documentos de verificación o contactar mediante un formulario.
Información obtenida automáticamente: por ejemplo, a través de cookies, logs del servidor, sistemas de analítica y datos técnicos del dispositivo durante la visita.
Datos facilitados por terceros: por ejemplo, proveedores que tramitan depósitos y retiradas, servicios de comprobación KYC/AML o sistemas de acceso social, siempre sobre una base jurídica válida.

4. Para qué tratamos la información

El tratamiento se realiza para propósitos específicos, legítimos y explicados de manera comprensible:

Crear, administrar y conservar su cuenta, así como permitirle utilizar las herramientas disponibles en la plataforma.
Gestionar y asegurar los pagos, incluidos los ingresos de fondos y las peticiones de retirada.
Atender sus consultas y proporcionarle el soporte que precise.
Observar las exigencias legales y regulatorias, incluidos los procedimientos KYC, AML y fiscales.
Proteger nuestros sistemas y detectar o prevenir fraude, usos indebidos y entradas no autorizadas.
Estudiar el uso del servicio para perfeccionar la experiencia y seguir mejorando la plataforma.
Enviar mensajes comerciales o relacionados con el servicio únicamente cuando haya otorgado su autorización expresa.

5. Fundamento jurídico del tratamiento

La ejecución del contrato o las actuaciones precontractuales que usted solicite (art. 6.1.b del RGPD).
El cumplimiento de obligaciones legales (art. 6.1.c del RGPD), incluidas las normas de prevención del blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como mantener un servicio seguro, consistente y confiable.
Su consentimiento concreto, informado y libre (art. 6.1.a del RGPD), por ejemplo para comunicaciones comerciales o determinadas funciones.

6. Con quién podemos compartir la información

Solo compartimos información cuando es preciso y con colaboradores cuya solvencia y adecuación hemos comprobado:

Bancos y empresas de pago que participan en la recepción de depósitos y la tramitación de retiradas.
Proveedores especializados en confirmar identidades y realizar controles KYC/AML.
Socios tecnológicos y operadores de infraestructura cloud que trabajan conforme a los acuerdos de tratamiento correspondientes.
Servicios de analítica y protección digital que, siempre que es viable, trabajan con datos anonimizados o seudonimizados.
Expertos externos, incluidos asesores jurídicos y tributarios, cuando sean necesarios para cumplir nuestras responsabilidades.
Organismos públicos o juzgados cuando exista una obligación legal o sea preciso establecer, ejercitar o defender derechos y reclamaciones.

No comercializamos sus datos personales ni los cedemos a terceros para sus propias acciones publicitarias.

7. Envíos de datos fuera de Europa

Algunos proveedores de alojamiento o análisis pueden operar fuera del Espacio Económico Europeo. En tales situaciones recurrimos a garantías reconocidas —como las cláusulas contractuales tipo de la Unión Europea, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea— para mantener una protección equivalente.

8. Cómo protegemos la información

Para preservar su información combinamos controles técnicos, operativos y organizativos:

Protegemos las comunicaciones con protocolos vigentes, como TLS 1.3 o sus versiones posteriores.
Ciframos los datos sensibles almacenados y aplicamos AES-256 cuando resulta adecuado.
Llevamos a cabo controles de seguridad, pruebas de intrusión y auditorías periódicas con especialistas independientes.
Vigilamos los sistemas de manera constante para identificar comportamientos anómalos y accesos indebidos.
Limitamos el acceso mediante permisos estrictos y autorizaciones ajustadas a las responsabilidades de cada miembro del equipo.
Conservamos los fondos de los clientes en cuentas diferenciadas, administradas por entidades colaboradoras sometidas a regulación.

Ninguna medida tecnológica suprime por completo los riesgos; por eso combinamos distintas barreras de seguridad para reducirlos dentro de lo razonable.

9. Plazos de conservación

Guardamos sus datos mientras sean útiles para los fines descritos o durante el periodo mínimo previsto por la normativa:

Mientras su cuenta permanezca activa y continúe vigente nuestra relación contractual.
Después de cerrar la cuenta, durante el plazo que marque la ley; las obligaciones fiscales o regulatorias pueden requerir, por ejemplo, una conservación de entre 5 y 10 años.
Si el consentimiento es la base del tratamiento, como sucede con el marketing, hasta que usted lo revoque.

Cuando los datos ya no resultan necesarios, los borramos de manera segura o los convertimos en información que no pueda vincularse con usted.

10. Derechos disponibles

La normativa reconoce varios derechos sobre sus datos personales, entre ellos los siguientes:

Confirmar si tratamos datos personales sobre usted y consultar la información que conservamos.
Pedir la rectificación de información incorrecta o añadir los datos que falten.
Solicitar que eliminemos sus datos, excepto cuando debamos conservarlos por obligación legal.
Requerir la restricción del tratamiento en los casos previstos por la legislación.
Obtener sus datos en un formato estructurado, habitual y apto para lectura automática a fin de ejercer la portabilidad.
Revocar su autorización en cualquier momento, sin afectar a la validez del tratamiento realizado antes de la revocación.
Interponer una reclamación ante la Agencia Española de Protección de Datos u otra autoridad española con competencia.

11. Cookies y herramientas relacionadas

Empleamos cookies y herramientas parecidas para que el sitio funcione, entender su utilización y hacer más sencilla la navegación. Las cookies imprescindibles se colocan siempre; las analíticas y publicitarias requieren su permiso. Encontrará más información en nuestra política de cookies.

12. Cambios en este aviso

Podemos modificar este aviso si cambia la ley, varían las exigencias regulatorias o añadimos nuevas prestaciones. La edición actual estará disponible en el sitio y, si el cambio es relevante, le avisaremos por correo electrónico o mediante la plataforma.

13. Contacto sobre privacidad

Para plantear dudas de privacidad, consultar este aviso o ejercer sus derechos, puede escribir a $site_gmail o utilizar el formulario de contacto del sitio. La persona responsable de protección de datos revisará su petición y contestará a la mayor brevedad posible.

Cuando entra en Canjeviría o hace uso de sus servicios, confirma que ha leído este aviso y que acepta sus términos.