Aviso de privacidad

En Firme Reditaje gestionamos sus datos personales de forma clara, responsable y con las salvaguardas de seguridad pertinentes. Los utilizamos únicamente para objetivos concretos, durante el periodo imprescindible y de acuerdo con la normativa vigente, incluido el RGPD. En este aviso explicamos qué información obtenemos, con qué finalidad, cuánto tiempo la retenemos y qué medidas aplicamos para protegerla.

1. Quién determina el uso de los datos

Según el RGPD, el responsable del tratamiento de sus datos es el operador de este sitio y de la plataforma Firme Reditaje. El aviso legal contiene nuestros datos de contacto y la información jurídica correspondiente. Para cualquier consulta relacionada con la privacidad, puede ponerse en contacto con nuestro delegado de protección de datos.

2. Información personal que podemos obtener

Solo recopilamos y utilizamos la información imprescindible para ofrecer los servicios, cumplir deberes legales y proteger la plataforma. Puede incluir:

Información identificativa: nombre, apellidos y fecha de nacimiento, necesaria para confirmar su identidad y comprobar que alcanza la edad mínima aplicable.
Información de contacto: correo electrónico, número de teléfono (opcional), país de residencia y, cuando proceda, domicilio postal.
Información de cuenta y uso: datos sobre pagos, depósitos y retiradas, además del historial de operaciones.
Información técnica y de navegación: dirección IP, navegador, datos del dispositivo, momentos de acceso y registros de conexión.
Pruebas de verificación: documento identificativo, justificante de domicilio u otros documentos requeridos para controles KYC/AML, solo cuando la normativa lo imponga.

Normalmente no procesamos categorías especiales de datos, como información sanitaria o creencias religiosas, salvo que una obligación legal específica lo requiera o usted haya prestado un consentimiento expreso.

3. Cómo y de dónde recopilamos la información

Podemos recibir sus datos personales mediante distintos canales protegidos:

Información que nos proporciona: por ejemplo, al crear una cuenta, modificar su perfil, aportar documentos de verificación o contactarnos mediante un formulario.
Información recopilada automáticamente: por ejemplo, a través de cookies, registros del servidor, soluciones analíticas y datos técnicos del dispositivo mientras utiliza la plataforma.
Información recibida de terceros: por ejemplo, entidades de pago para gestionar depósitos y retiradas, servicios de comprobación KYC/AML o proveedores de acceso social cuando usted los autorice.

4. Para qué tratamos los datos

Tratamos la información solo para propósitos concretos, lícitos y explicados previamente:

Crear y administrar su cuenta, así como habilitar las herramientas disponibles en la plataforma.
Gestionar y proteger los pagos, incluidos los abonos y las retiradas de fondos.
Atender sus consultas y ofrecerle el soporte que necesite.
Observar las obligaciones legales y regulatorias, incluidos los controles KYC, AML y fiscales.
Proteger los sistemas y localizar o prevenir fraudes, usos indebidos e intentos de acceso no autorizado.
Estudiar el uso del servicio para perfeccionar la experiencia y mejorar la plataforma.
Enviar mensajes comerciales o de servicio únicamente cuando haya dado su autorización expresa.

5. Fundamento jurídico del tratamiento

La ejecución del contrato o la aplicación de medidas solicitadas antes de formalizarlo (art. 6.1.b del RGPD).
El cumplimiento de obligaciones jurídicas (art. 6.1.c del RGPD), incluidas las normas de prevención del blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como conservar una plataforma segura, operativa y confiable.
Su consentimiento explícito e informado (art. 6.1.a del RGPD), por ejemplo, para comunicaciones de marketing o funciones opcionales.

6. Quién puede recibir la información

Solo compartimos información cuando resulta necesario y con colaboradores que han sido sometidos a una evaluación previa:

Entidades bancarias y proveedores de pago que intervienen en depósitos y retiradas.
Empresas especializadas encargadas de comprobaciones KYC/AML.
Proveedores tecnológicos y compañías de alojamiento en la nube que trabajan bajo los acuerdos de tratamiento correspondientes.
Servicios de analítica y seguridad que, siempre que resulta viable, emplean información anonimizada o seudonimizada.
Profesionales externos, como asesores jurídicos o fiscales, cuando sean necesarios para cumplir obligaciones legales.
Organismos públicos o juzgados cuando exista una exigencia legal o sea preciso proteger o hacer valer derechos.

No comercializamos sus datos personales ni los entregamos a terceros para sus propias acciones publicitarias.

7. Envíos internacionales de datos

Algunos proveedores de alojamiento o análisis pueden encontrarse fuera del Espacio Económico Europeo. Cuando ocurre, utilizamos garantías reconocidas, como las cláusulas contractuales tipo de la UE, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea, para mantener una protección equivalente.

8. Medidas de protección y seguridad

Para preservar la seguridad de sus datos, reunimos diferentes controles técnicos y organizativos:

Protegemos las comunicaciones con protocolos actuales, como TLS 1.3 o versiones posteriores.
Ciframos con medidas robustas la información sensible almacenada, incluido AES-256 cuando resulta aplicable.
Llevamos a cabo controles de seguridad, pruebas de penetración y auditorías periódicas con expertos independientes.
Vigilamos los sistemas de manera continua para identificar anomalías y accesos no autorizados.
Limitamos el acceso mediante permisos estrictos y autorizaciones ajustadas a las responsabilidades de cada empleado.
Conservamos los fondos de los clientes en cuentas separadas de entidades colaboradoras sometidas a regulación.

Ninguna tecnología puede eliminar por completo el riesgo; por eso combinamos varias capas de control para reducirlo de manera razonable.

9. Tiempo de conservación de la información

Guardamos la información durante el tiempo imprescindible para las finalidades descritas o durante el plazo obligatorio previsto por la legislación:

Mientras la cuenta permanezca activa y exista una relación contractual con usted.
Después del cierre de la cuenta, durante el periodo que marque la ley, que puede ser, por ejemplo, de 5 a 10 años por razones fiscales o regulatorias.
Cuando el tratamiento se basa en su consentimiento, como en el caso del marketing, hasta que decida retirarlo.

Una vez que la información deja de ser necesaria, la eliminamos de forma segura o la convertimos en anónima.

10. Derechos de las personas usuarias

La normativa reconoce varios derechos sobre sus datos personales, entre ellos los siguientes:

Confirmar si tratamos sus datos y acceder a la información relacionada con ellos.
Pedir que corrijamos los datos erróneos o completemos los que estén incompletos.
Solicitar la eliminación de su información, salvo que debamos conservarla por obligación legal.
Solicitar que limitemos el tratamiento en las circunstancias contempladas por la normativa.
Obtener sus datos en un formato estructurado, habitual y apto para lectura automática con el fin de ejercer la portabilidad.
Revocar su consentimiento en cualquier momento, sin afectar a los tratamientos efectuados antes de la revocación.
Presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad española que corresponda.

11. Cookies y tecnologías similares

Empleamos cookies y tecnologías parecidas para que el sitio funcione, entender cómo se utiliza y facilitar la navegación. Las cookies imprescindibles se cargan siempre; las analíticas y publicitarias solo se activan con su autorización. Puede consultar los detalles en nuestra política de cookies.

12. Cambios en este aviso

Podemos revisar este aviso si cambia la legislación, se actualizan los requisitos regulatorios o añadimos nuevas prestaciones. La versión actual se publicará en el sitio y, si la modificación es relevante, se lo comunicaremos por correo electrónico o a través de la plataforma.

13. Contacto para asuntos de privacidad

Para consultar este aviso, resolver cuestiones de privacidad o ejercer sus derechos, puede escribir a $site_gmail o usar el formulario de contacto del sitio. La persona responsable de protección de datos analizará su petición y responderá tan pronto como sea posible.

Al entrar en Firme Reditaje o hacer uso de sus servicios, confirma que ha leído este aviso y acepta sus condiciones.