Privacidad y tratamiento de la información personal

En Delfín Investanza gestionamos sus datos personales con claridad y conforme al RGPD. Este documento detalla qué información recopilamos, con qué objetivos la utilizamos, durante cuánto tiempo la guardamos y qué medidas aplicamos para protegerla.

1. Responsable del tratamiento de la información

Delfín Investanza dispone de un responsable del tratamiento que actúa conforme al RGPD. La información legal está disponible en el aviso legal. Para cualquier consulta sobre privacidad, puede contactar con nuestro delegado de protección de datos.

2. Datos personales que podemos recopilar

Solicitamos únicamente los datos necesarios para ofrecer el servicio, cumplir nuestras responsabilidades legales y preservar la seguridad de la plataforma, incluidos los siguientes:

Datos identificativos: nombre, apellidos y fecha de nacimiento, necesarios para verificar su identidad y que cumple la edad mínima.
Datos de contacto: dirección de correo electrónico, teléfono si decide facilitarlo, país de residencia y domicilio postal cuando sea necesario.
Datos de la cuenta y de uso: información sobre pagos, depósitos, retiradas y operaciones efectuadas en la plataforma.
Datos técnicos y de navegación: dirección IP, tipo de navegador, dispositivo utilizado, horarios de acceso y registros de conexión.
Documentos de verificación: DNI, comprobantes de domicilio u otra documentación requerida para los procesos KYC/AML previstos por la normativa.

Normalmente no pedimos categorías especiales de datos, como información médica o convicciones, salvo que exista autorización expresa o una exigencia legal.

3. Procedencia de los datos recopilados

La información se obtiene exclusivamente de fuentes que consideramos fiables y adecuadamente protegidas:

Datos que nos facilita: cuando abre una cuenta, actualiza su perfil, envía documentos o rellena formularios.
Datos recopilados automáticamente: mediante cookies, registros del servidor, herramientas analíticas y especificaciones técnicas del dispositivo durante su visita.
Datos procedentes de terceros: entidades de pago para depósitos y retiradas, servicios de verificación KYC/AML y, con su permiso, proveedores de inicio de sesión mediante redes sociales.

4. Finalidades del uso de sus datos

Utilizamos sus datos únicamente para propósitos legítimos, concretos y previamente informados:

Gestionar su cuenta y habilitar las funcionalidades del servicio.
Mejorar la seguridad y controlar los procesos relacionados con los pagos.
Atender sus consultas y proporcionarle soporte adecuado.
Cumplir obligaciones legales y regulatorias, incluidas las relativas a KYC, AML y fiscalidad.
Asegurar los sistemas y prevenir o identificar fraude, uso indebido e intentos de acceso no autorizado.
Optimizar la experiencia del usuario y el rendimiento de la plataforma.
Enviar información del servicio o comunicaciones comerciales cuando haya prestado previamente su consentimiento.

5. Base legal que permite el tratamiento

Ejecución del contrato o aplicación de medidas previas a su formalización (art. 6.1.b RGPD).
Cumplimiento de una obligación legal (art. 6.1.c RGPD), incluida la lucha contra el blanqueo de capitales.
Interés legítimo (art. 6.1.f RGPD), por ejemplo, mantener la plataforma protegida y operativa.
Consentimiento explícito (art. 6.1.a RGPD), especialmente para marketing o funciones adicionales de carácter opcional.

6. Destinatarios con los que podemos compartir información

Solo revelamos información cuando es necesario y siempre a destinatarios de confianza:

Bancos, entidades financieras y empresas de pago que participan en depósitos y retiradas.
Proveedores especializados en verificación de identidad y controles KYC/AML.
Proveedores tecnológicos y plataformas de alojamiento en la nube vinculados por acuerdos de tratamiento.
Servicios de análisis y seguridad que, cuando es posible, utilizan datos anónimos o seudonimizados.
Asesores externos, incluidos profesionales jurídicos o fiscales, cuando su intervención sea necesaria para cumplir la ley.
Administraciones públicas o tribunales cuando exista una obligación legal o sea preciso proteger nuestros derechos.

No comercializamos sus datos personales ni los facilitamos a terceros para sus propias campañas publicitarias.

7. Transferencias internacionales fuera del EEE

Algunos proveedores pueden estar situados fuera del Espacio Económico Europeo. Cuando sucede, utilizamos mecanismos de protección reconocidos, como cláusulas contractuales tipo, normas corporativas vinculantes o decisiones de adecuación.

8. Medidas de seguridad aplicadas

Aplicamos medidas técnicas y organizativas para mantener la confidencialidad, disponibilidad e integridad de sus datos:

Comunicaciones protegidas mediante cifrado y protocolos avanzados, como TLS 1.3 o sus versiones posteriores.
Cifrado robusto de los datos sensibles almacenados, incluido AES-256 cuando procede.
Controles de seguridad periódicos, pruebas de penetración y revisiones realizadas por terceros independientes.
Vigilancia continua para detectar accesos no autorizados o patrones de actividad inusuales.
Acceso limitado y permisos asignados según el puesto y las responsabilidades de cada empleado.
Custodia de los fondos de los clientes en cuentas separadas mantenidas en entidades reguladas.

No existe una solución tecnológica completamente infalible; por ello, aplicamos controles rigurosos para limitar los riesgos.

9. Plazos de conservación de los datos

Guardamos la información durante el tiempo necesario para cada finalidad o por el periodo que establezca la normativa:

Mientras su cuenta permanezca abierta y continúe nuestra relación contractual.
Tras finalizar la relación, durante el periodo establecido por la legislación aplicable, que puede alcanzar entre 5 y 10 años por motivos fiscales o regulatorios.
Cuando el tratamiento se basa en su consentimiento, como ocurre con determinadas comunicaciones de marketing, hasta que lo retire.

Cuando los datos ya no resultan necesarios, los eliminamos o los anonimizamos de acuerdo con las obligaciones legales.

10. Derechos de las personas interesadas

La legislación le concede varios derechos respecto a sus datos personales, entre ellos:

Saber qué datos personales tratamos y obtener acceso a ellos.
Solicitar la corrección de información incorrecta o la incorporación de datos que falten.
Pedir el borrado de sus datos, salvo cuando la ley nos obligue a conservarlos.
Solicitar que restrinjamos el tratamiento en los casos contemplados por la legislación.
Recibir sus datos en un formato estructurado, de uso común y legible automáticamente, de acuerdo con el derecho a la portabilidad.
Retirar en cualquier momento el consentimiento concedido para tratamientos posteriores.
Presentar una reclamación ante la autoridad de protección de datos competente.

11. Cookies y herramientas similares

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio, analizar cómo se utiliza y facilitar la navegación. Las cookies esenciales se mantienen activas; las analíticas y publicitarias solo se cargarán si las acepta. Encontrará más información en nuestra política de cookies.

12. Modificaciones de esta política

Actualizamos esta política cuando es necesario, especialmente si cambian la normativa, las exigencias regulatorias o las funciones disponibles. La versión vigente se publicará en el sitio, y los cambios relevantes se comunicarán por correo electrónico o dentro de la plataforma.

13. Contacto para asuntos de privacidad

Para resolver una duda, solicitar información o ejercer sus derechos, puede escribirnos a $site_gmail o enviar el formulario online. Nuestro delegado de protección de datos tramitará su petición con la mayor brevedad posible.

Al entrar en Delfín Investanza o emplear sus servicios, confirma que ha leído y acepta esta política de privacidad.