Política de privacidad

En Legacy Bitfundex tratamos sus datos personales con transparencia, responsabilidad y las medidas de seguridad adecuadas. Solo los empleamos para fines definidos, durante el tiempo necesario y conforme a la legislación aplicable, incluido el RGPD. Este aviso detalla qué datos recogemos, para qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento de sus datos

Con arreglo al RGPD, el responsable del tratamiento es el operador de este sitio web y de la plataforma Legacy Bitfundex. Nuestros datos de contacto y la información legal aplicable figuran en el aviso legal. Si tiene dudas sobre privacidad, puede dirigirse a nuestro delegado de protección de datos.

2. Datos personales que podemos recopilar

Recogemos y empleamos únicamente los datos necesarios para prestar los servicios, cumplir obligaciones legales y mantener segura la plataforma. Esto puede abarcar:

Datos identificativos: nombre, apellidos y fecha de nacimiento, necesarios para verificar su identidad y confirmar que cumple la edad mínima exigida.
Datos de contacto: dirección de correo electrónico, teléfono (opcional), país de residencia y, si procede, dirección postal.
Datos de la cuenta y de actividad: información sobre pagos, depósitos, retiradas y el historial de operaciones.
Datos técnicos y de navegación: dirección IP, tipo de navegador, información del dispositivo, fechas de acceso y registros de conexión.
Documentación de verificación: documento de identidad, comprobante de domicilio u otros justificantes necesarios para controles KYC/AML, únicamente cuando lo exija la normativa.

Por regla general, no tratamos categorías especiales de datos, como información médica o creencias religiosas, excepto cuando exista una obligación legal concreta o usted haya otorgado un consentimiento explícito.

3. Fuentes y métodos de recopilación

Sus datos personales pueden llegarnos a través de varios medios seguros:

Datos que usted facilita: por ejemplo, al registrarse, actualizar su perfil, enviar documentos de verificación o escribirnos mediante un formulario.
Datos obtenidos de forma automática: por ejemplo, mediante cookies, registros del servidor, herramientas de análisis y características técnicas del dispositivo durante el uso de la plataforma.
Datos procedentes de terceros: por ejemplo, proveedores de pago para tramitar depósitos y retiradas, servicios de verificación KYC/AML o plataformas de acceso social cuando usted lo permita.

4. Finalidades del tratamiento

El tratamiento se limita a finalidades específicas, legítimas y comunicadas con antelación:

Abrir y gestionar su cuenta, además de proporcionar las funciones disponibles en la plataforma.
Procesar y proteger los pagos, incluidos los ingresos y las retiradas de fondos.
Responder a sus solicitudes y prestarle la asistencia necesaria.
Cumplir las obligaciones legales y regulatorias, incluidos los controles KYC, AML y tributarios.
Defender los sistemas y detectar o impedir fraudes, abusos e intentos de entrada sin autorización.
Analizar el uso del servicio para optimizar la experiencia y desarrollar la plataforma.
Remitir comunicaciones comerciales o relacionadas con el servicio solo si ha prestado su consentimiento expreso.

5. Base legal para tratar la información

La ejecución del contrato o la adopción de medidas previas solicitadas por usted (art. 6.1.b del RGPD).
El cumplimiento de obligaciones legales (art. 6.1.c del RGPD), incluidas las disposiciones contra el blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como mantener una plataforma segura, estable y fiable.
Su consentimiento libre, específico e informado (art. 6.1.a del RGPD), por ejemplo, para recibir marketing o utilizar funciones opcionales.

6. Destinatarios de los datos

La información solo se comparte cuando es necesario y con colaboradores previamente evaluados:

Bancos y proveedores de servicios de pago implicados en los depósitos y las retiradas.
Proveedores especializados que realizan verificaciones KYC/AML.
Proveedores tecnológicos y empresas de alojamiento en la nube que actúan conforme a los acuerdos de tratamiento aplicables.
Proveedores de análisis y seguridad que, cuando es posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos, incluidos profesionales jurídicos o fiscales, cuando su intervención sea necesaria para atender obligaciones legales.
Administraciones públicas o tribunales cuando lo exija la ley o sea necesario defender o ejercer derechos.

No vendemos sus datos personales ni los cedemos a terceros para que los utilicen en sus propias campañas publicitarias.

7. Transferencias internacionales de información

Algunos proveedores de alojamiento o análisis pueden estar situados fuera del Espacio Económico Europeo. En esos casos aplicamos mecanismos reconocidos, como las cláusulas contractuales tipo de la UE, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea, para ofrecer un nivel de protección equivalente.

8. Seguridad y medidas de protección

Para mantener sus datos protegidos, combinamos distintos controles técnicos y organizativos:

Protegemos las comunicaciones mediante protocolos modernos, como TLS 1.3 o sus versiones posteriores.
Aplicamos cifrado sólido a los datos sensibles almacenados, incluido AES-256 cuando corresponde.
Realizamos revisiones de seguridad, pruebas de intrusión y auditorías periódicas con especialistas independientes.
Supervisamos continuamente los sistemas para detectar comportamientos anómalos y accesos no autorizados.
Restringimos el acceso mediante permisos rigurosos y autorizaciones adaptadas a las funciones de cada empleado.
Mantenemos los fondos de los clientes en cuentas separadas de entidades colaboradoras sujetas a regulación.

Ninguna solución tecnológica elimina totalmente los riesgos; por ello aplicamos varias capas de protección para reducirlos de forma razonable.

9. Plazos de conservación

Conservamos la información durante el periodo necesario para las finalidades indicadas o durante el plazo que establezca obligatoriamente la legislación:

Mientras su cuenta esté abierta y continúe vigente nuestra relación contractual.
Tras cancelar la cuenta, durante el plazo exigido por la ley, que puede ser, por ejemplo, de 5 a 10 años por motivos fiscales o regulatorios.
Cuando el tratamiento se apoya en su consentimiento, como sucede con el marketing, hasta que usted lo retire.

Cuando los datos ya no son necesarios, los suprimimos de manera segura o los anonimizamos.

10. Derechos de las personas usuarias

La legislación le concede diversos derechos sobre sus datos personales, entre ellos:

Saber si tratamos sus datos y consultar la información personal relacionada.
Solicitar la rectificación de datos incorrectos o completar aquellos que estén incompletos.
Pedir la supresión de sus datos, excepto cuando la ley nos obligue a conservarlos.
Requerir la limitación del tratamiento en los supuestos previstos por la normativa.
Recibir sus datos en un formato estructurado, de uso común y legible por máquina para ejercer la portabilidad.
Retirar su consentimiento en cualquier momento, sin que ello afecte a los tratamientos realizados previamente.
Reclamar ante la Agencia Española de Protección de Datos o ante la autoridad española competente.

11. Cookies y herramientas similares

Utilizamos cookies y tecnologías equivalentes para garantizar el funcionamiento del sitio, conocer su uso y hacer más sencilla la navegación. Las cookies esenciales se instalan siempre; las de análisis y publicidad solo se habilitan con su permiso. Encontrará más información en nuestra política de cookies.

12. Actualizaciones de este aviso

Este aviso puede modificarse si cambia la legislación, evolucionan las exigencias regulatorias o incorporamos nuevas funcionalidades. Publicaremos la versión vigente en el sitio y, si el cambio es significativo, se lo notificaremos por correo electrónico o mediante la plataforma.

13. Contacto sobre privacidad

Para consultar esta política, plantear una duda de privacidad o ejercer sus derechos, puede escribir a $site_gmail o utilizar el formulario de contacto del sitio. La persona encargada de protección de datos revisará su solicitud y contestará lo antes posible.

Al acceder a Legacy Bitfundex o utilizar sus servicios, declara haber leído este aviso y aceptar sus disposiciones.