Política de privacidad

1. Introducción

Bienvenido a Cofrero Ganancoz ("nosotros", "nuestro" o "la Plataforma"). Estamos comprometidos con la protección de tu privacidad y la seguridad de tu información personal. Esta Política de privacidad describe cómo recopilamos, usamos, divulgamos, almacenamos y protegemos los datos cuando accedes o utilizas nuestro sitio web, aplicaciones móviles y servicios relacionados (colectivamente, los "Servicios").

Al acceder o utilizar Cofrero Ganancoz, reconoces que has leído, comprendido y aceptado las prácticas descritas en esta Política de privacidad. Si no estás de acuerdo con estos términos, suspende el uso de nuestros Servicios inmediatamente.

Esta Política de privacidad cumple con la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) y el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, aplicable a los usuarios en España.

2. Información que recopilamos

Recopilamos varios tipos de información para proporcionar, mantener, mejorar y asegurar nuestros Servicios:

2.1 Información personal que nos proporcionas

Cuando te registras para obtener una cuenta, recopilamos:

• Información de identidad: Nombre completo, fecha de nacimiento, género, dirección residencial
• Información de contacto: Correo electrónico, número de teléfono, dirección postal
• Información financiera: Datos bancarios, información de tarjetas de pago, historial de transacciones
• Documentos de verificación: DNI/NIE, pasaporte, comprobantes de domicilio (recibos de servicios públicos, extractos bancarios)
• Credenciales de cuenta: Nombre de usuario, contraseña, preguntas y respuestas de seguridad

2.2 Información recopilada automáticamente

Cuando utilizas nuestros Servicios, recopilamos automáticamente:

• Información del dispositivo: Dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo
• Datos de uso: Páginas visitadas, funciones utilizadas, tiempo en páginas, patrones de clics, grabaciones de sesiones
• Datos de ubicación: Ubicación geográfica aproximada basada en la dirección IP
• Cookies y tecnologías de seguimiento: Cookies de sesión, cookies persistentes, balizas web, etiquetas analíticas (consulta nuestra Política de cookies para más detalles)

2.3 Información de terceros

Podemos recibir información sobre ti de:

• Servicios de verificación de identidad: Proveedores externos para el cumplimiento KYC (Conoce a tu Cliente)
• Procesadores de pago: Confirmación de transacciones e información de estado de pago
• Exchanges de criptomonedas: Actividad de trading, saldos de cuentas (a través de conexiones API seguras que autorizas)
• Proveedores de análisis: Estadísticas de uso agregadas y métricas de rendimiento

3. Cómo utilizamos tu información

Utilizamos la información recopilada para los siguientes fines:

• Prestación de servicios: Para crear y gestionar tu cuenta, ejecutar operaciones, procesar pagos y ofrecer funciones de la plataforma
• Verificación de identidad: Para cumplir con la normativa española de Prevención de Blanqueo de Capitales (PBC) y Financiación del Terrorismo
• Atención al cliente: Para responder a consultas, resolver problemas y proporcionar asistencia
• Seguridad y prevención de fraude: Para detectar, prevenir e investigar actividades sospechosas, accesos no autorizados y transacciones fraudulentas
• Mejora de la plataforma: Para analizar patrones de uso, desarrollar nuevas funciones y optimizar la experiencia del usuario
• Comunicación: Para enviar notificaciones de cuenta, alertas de seguridad, actualizaciones, materiales promocionales (con tu consentimiento)
• Cumplimiento legal: Para cumplir con requisitos regulatorios, responder a solicitudes legales y hacer cumplir nuestros Términos y condiciones
• Investigación y análisis: Para realizar estudios de mercado y generar estadísticas (utilizando datos anonimizados)

4. Base legal para el procesamiento (cumplimiento del RGPD)

Para los usuarios en España y el Espacio Económico Europeo, procesamos datos personales basados en:

• Necesidad contractual: Procesamiento requerido para cumplir nuestro acuerdo contigo
• Obligación legal: Cumplimiento de las leyes de PBC, normativas fiscales y requisitos de información financiera
• Intereses legítimos: Prevención de fraude, mejoras de seguridad, análisis de negocio (equilibrados con tus derechos)
• Consentimiento: Comunicaciones de marketing, recopilación de datos opcional (que puedes retirar en cualquier momento)

5. Cómo compartimos tu información

No vendemos, alquilamos ni intercambiamos tu información personal. Sin embargo, podemos compartir tus datos con:

5.1 Proveedores de servicios

Proveedores externos que realizan servicios en nuestro nombre, incluyendo:

• Procesadores de pago (para el procesamiento de transacciones)
• Proveedores de alojamiento en la nube (para almacenamiento de datos e infraestructura de servidores)
• Servicios de verificación de identidad (para el cumplimiento de KYC)
• Plataformas de correo y comunicación (para notificaciones)
• Herramientas de análisis y monitoreo (para seguimiento del rendimiento)

Todos los proveedores de servicios están contractualmente obligados a proteger tus datos y utilizarlos solo para los fines especificados.

5.2 Autoridades regulatorias y legales

Cuando sea requerido por ley, podemos divulgar información a:

• Banco de España
• Comisión Nacional del Mercado de Valores (CNMV)
• Agencia Tributaria (Agencia Estatal de Administración Tributaria)
• Fuerzas y cuerpos de seguridad (en respuesta a solicitudes legales válidas)
• Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC)

5.3 Transferencias comerciales

En caso de fusión, adquisición o venta de activos, tu información puede ser transferida a la entidad adquirente, sujeta a las mismas protecciones de privacidad descritas en esta política.

6. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria para proteger tu información:

• Cifrado: Todas las transmisiones de datos utilizan cifrado SSL/TLS; los datos sensibles en reposo están cifrados con AES-256
• Controles de acceso: Controles de acceso estrictos basados en roles limitan el acceso de los empleados a datos personales
• Autenticación de dos factores (2FA): Disponible para todas las cuentas de usuario
• Auditorías de seguridad periódicas: Pruebas de penetración y evaluaciones de vulnerabilidad por terceros independientes
• Infraestructura segura: Datos almacenados en centros de datos certificados ISO 27001 con controles de seguridad física
• Respuesta a incidentes: Procedimientos integrales de notificación de violaciones de seguridad

Si bien nos esforzamos por proteger tu información, ningún método de transmisión o almacenamiento es 100% seguro. Los usuarios son responsables de mantener la confidencialidad de sus credenciales de cuenta.

7. Retención de datos

Conservamos la información personal durante el tiempo necesario para cumplir con los fines descritos en esta Política de privacidad, a menos que la ley requiera o permita un período de retención más largo:

• Cuentas activas: Datos conservados mientras tu cuenta permanezca activa
• Cuentas cerradas: Registros de verificación de identidad conservados durante 5 años (requisito de la normativa española PBC)
• Registros de transacciones: Conservados durante 5 años para informes financieros y cumplimiento fiscal
• Comunicaciones: Consultas de soporte conservadas durante 3 años
• Datos de marketing: Eliminados dentro de los 90 días posteriores a la retirada del consentimiento

8. Tus derechos de privacidad

Bajo la ley española de protección de datos y el RGPD, tienes los siguientes derechos (derechos ARCO):

• Acceso: Solicitar una copia de la información personal que tenemos sobre ti
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Cancelación (Supresión): Solicitar la eliminación de tus datos personales (sujeto a requisitos legales de retención)
• Oposición: Oponerte al procesamiento de tus datos para fines de marketing
• Portabilidad: Solicitar la transferencia de tus datos a otro proveedor de servicios (cuando sea técnicamente factible)
• Limitación: Solicitar la limitación temporal del procesamiento en ciertas circunstancias
• Retirar el consentimiento: Retirar el consentimiento previamente otorgado en cualquier momento

Para ejercer estos derechos, contáctanos en [email protected]. Responderemos dentro de los 30 días siguientes a la recepción de tu solicitud.

9. Transferencias internacionales de datos

Tu información puede ser transferida y procesada en países fuera de España, incluyendo otros estados miembros de la Unión Europea, Estados Unidos y Singapur. Aseguramos una protección adecuada mediante:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Garantías adecuadas según lo reconocido por el RGPD
• Acuerdos de procesamiento de datos con todos los proveedores de servicios internacionales

10. Privacidad de los menores

Cofrero Ganancoz no está destinado a personas menores de 18 años. No recopilamos conscientemente información personal de menores. Si nos enteramos de que un usuario es menor de 18 años, eliminaremos inmediatamente su cuenta y los datos asociados.

11. Actualizaciones de esta política de privacidad

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u operaciones comerciales. Los cambios significativos se comunicarán por correo electrónico o mediante un aviso destacado en nuestro sitio web al menos 30 días antes de que entren en vigor.

Tu uso continuado de los Servicios después de que los cambios entren en vigor constituye la aceptación de la Política de privacidad actualizada.

12. Contáctanos

Si tienes preguntas, inquietudes o quejas sobre esta Política de privacidad o nuestras prácticas de datos, por favor contacta a:

Delegado de Protección de Datos (DPO)
Cofrero Ganancoz
Email: [email protected]
Teléfono: +34 900 123 456
Dirección: Calle de Alcalá, 45, 28014 Madrid, España

Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o llamando al 901 100 099 / 91 266 35 17.