Aviso de privacidad

En Boost Eurax 200 gestionamos sus datos personales con rigor, claridad y las salvaguardas apropiadas. Los utilizamos únicamente para fines concretos, durante el periodo imprescindible y de acuerdo con la legislación aplicable, incluido el RGPD. Este documento explica qué información podemos obtener, para qué la usamos, cuánto tiempo la retenemos y qué medidas aplicamos para protegerla.

1. Quién determina el uso de sus datos

Con arreglo al RGPD, el responsable del tratamiento es el titular de este sitio y de la plataforma Boost Eurax 200. El aviso legal contiene nuestros datos de contacto y la información jurídica pertinente. Si necesita más detalles sobre el uso de sus datos, también puede ponerse en contacto con nuestro delegado de protección de datos.

2. Información personal que podemos obtener

Solicitamos y tratamos solo los datos necesarios para proporcionar el servicio, atender obligaciones legales y preservar la seguridad de la plataforma. Entre ellos pueden figurar:

• Datos identificativos: nombre, apellidos y fecha de nacimiento, que pueden resultar necesarios para comprobar su identidad y verificar que alcanza la edad mínima aplicable.
• Datos de contacto: correo electrónico, número de teléfono —si opta por facilitarlo—, país de residencia y, cuando proceda, domicilio postal.
• Información de la cuenta y del uso del servicio: datos relativos a pagos, depósitos, retiradas y operaciones efectuadas.
• Información técnica y de navegación: dirección IP, tipo de navegador, características del dispositivo, momentos de acceso y registros de conexión.
• Documentos de comprobación: identificación oficial, justificante de domicilio u otra documentación requerida para controles KYC/AML, solo cuando lo imponga la normativa aplicable.

En condiciones normales no solicitamos categorías especiales de datos, como información médica o convicciones religiosas, excepto si la ley lo exige o usted presta un consentimiento expreso.

3. Procedencia de la información

Podemos recibir sus datos personales a través de varias vías. Cada origen queda sujeto a los controles y medidas de seguridad adecuados:

• Datos que nos entrega directamente: por ejemplo, al registrarse, modificar su perfil, aportar documentación de verificación o contactarnos mediante un formulario.
• Datos obtenidos automáticamente: por ejemplo, a través de cookies, logs del servidor, herramientas de medición y características técnicas del dispositivo durante su visita.
• Datos recibidos de terceros: por ejemplo, de proveedores que tramitan depósitos y retiradas, servicios de verificación KYC/AML o sistemas de acceso social, siempre sobre una base jurídica válida.

4. Para qué tratamos sus datos

La información se utiliza para propósitos específicos, legítimos y explicados de manera comprensible:

• Crear, administrar y conservar su cuenta, así como permitirle utilizar las herramientas disponibles en la plataforma.
• Gestionar y proteger los pagos, incluidos los ingresos de fondos y las peticiones de retirada.
• Atender sus consultas y proporcionarle el soporte que pueda necesitar.
• Observar las obligaciones legales y regulatorias, incluidos los procedimientos KYC, AML y tributarios.
• Proteger nuestros sistemas y localizar o prevenir fraudes, conductas indebidas y accesos sin autorización.
• Examinar el uso del servicio para perfeccionar la experiencia y evolucionar la plataforma.
• Enviar mensajes comerciales o relativos al servicio únicamente cuando haya otorgado su autorización expresa.

5. Fundamento jurídico del tratamiento

• La ejecución del contrato o de actuaciones previas solicitadas por usted (art. 6.1.b del RGPD).
• El cumplimiento de deberes legales (art. 6.1.c del RGPD), incluidas las normas de prevención del blanqueo de capitales.
• Nuestros intereses legítimos (art. 6.1.f del RGPD), como mantener un servicio fiable, seguro y operativo.
• Su consentimiento específico, informado y otorgado libremente (art. 6.1.a del RGPD), por ejemplo para recibir marketing o habilitar ciertas funciones.

6. Terceros que pueden recibir datos

Únicamente comunicamos información cuando es necesario y a colaboradores cuya fiabilidad y capacidad hemos comprobado:

• Bancos y empresas de pago que participan en la recepción de depósitos o en la tramitación de retiradas.
• Proveedores especializados en identificación y comprobaciones KYC/AML.
• Socios tecnológicos y proveedores de infraestructura en la nube que actúan conforme a los acuerdos de tratamiento aplicables.
• Servicios de análisis y protección digital que, siempre que sea viable, trabajan con información anonimizada o seudonimizada.
• Profesionales externos, como asesores jurídicos o fiscales, cuando su intervención sea necesaria para cumplir nuestras responsabilidades.
• Organismos públicos o juzgados cuando exista una obligación legal o sea preciso establecer, ejercer o defender derechos y reclamaciones.

No comercializamos sus datos personales ni los cedemos a terceros para sus propias acciones publicitarias.

7. Envíos de datos fuera de Europa

Determinados proveedores de alojamiento o analítica pueden encontrarse fuera del Espacio Económico Europeo. En esos casos recurrimos a garantías reconocidas —como las cláusulas contractuales tipo de la Unión Europea, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea— para mantener una protección equivalente.

8. Cómo protegemos su información

Para preservar la seguridad de sus datos combinamos controles técnicos, procesos operativos y medidas organizativas:

• Protegemos las comunicaciones con protocolos modernos, como TLS 1.3 o versiones posteriores.
• Aplicamos cifrado a la información sensible almacenada y usamos AES-256 cuando es adecuado.
• Llevamos a cabo controles de seguridad, pruebas de penetración y auditorías periódicas con expertos independientes.
• Vigilamos de manera continua los sistemas para identificar comportamientos inusuales e intentos de acceso indebido.
• Limitamos el acceso mediante permisos estrictos y autorizaciones ajustadas a las responsabilidades de cada miembro del equipo.
• Conservamos los fondos de clientes en cuentas separadas administradas por entidades colaboradoras sometidas a regulación.

Ninguna tecnología puede suprimir por completo todos los riesgos. Por eso combinamos distintas barreras de protección para mantenerlos dentro de límites razonables.

9. Plazos de conservación

Mantenemos sus datos durante el tiempo necesario para los fines descritos o por el plazo mínimo que marque la normativa:

• Durante el tiempo en que su cuenta permanezca activa y la relación contractual siga vigente.
• Después de cerrar la cuenta, durante el plazo que establezca la ley; las obligaciones fiscales o regulatorias pueden exigir, por ejemplo, conservar la información entre 5 y 10 años.
• Si el consentimiento constituye la base jurídica, como ocurre con las comunicaciones comerciales, hasta que usted lo revoque.

Cuando los datos ya no son necesarios, los borramos de forma segura o los anonimizamos para impedir que vuelvan a vincularse con usted.

10. Derechos disponibles

La normativa reconoce varios derechos sobre sus datos personales, entre ellos los siguientes:

• Confirmar si tratamos datos personales sobre usted y consultar la información que conservamos.
• Pedir que rectifiquemos datos erróneos o completemos los que estén incompletos.
• Solicitar el borrado de sus datos, excepto cuando tengamos que conservarlos por mandato legal.
• Reclamar la restricción del tratamiento en los casos previstos por la normativa.
• Obtener sus datos en un formato estructurado, habitual y apto para lectura automática a efectos de portabilidad.
• Revocar su consentimiento en cualquier momento, sin afectar a la legitimidad del tratamiento realizado antes de la revocación.
• Interponer una reclamación ante la Agencia Española de Protección de Datos u otra autoridad española que resulte competente.

11. Cookies y herramientas parecidas

Empleamos cookies y tecnologías equivalentes para que el sitio funcione, entender su utilización y hacer más sencilla la navegación. Las cookies imprescindibles se habilitan siempre; las destinadas a análisis o publicidad solo se activan con su permiso. Puede consultar la información completa en nuestra política de cookies.

12. Cambios en este aviso

Podemos modificar este aviso si cambia la legislación, evolucionan las exigencias regulatorias o añadimos nuevas funcionalidades. La versión actualizada seguirá disponible en el sitio y, si la modificación es relevante, se lo notificaremos por correo electrónico o mediante la plataforma.

13. Cómo contactar sobre privacidad

Para plantear preguntas sobre privacidad, este aviso o el ejercicio de sus derechos, puede escribir a [email protected] o emplear el formulario de contacto del sitio. La persona responsable de protección de datos estudiará su petición y responderá tan pronto como sea posible.

Al entrar en Boost Eurax 200 o hacer uso de cualquiera de sus servicios, confirma que ha leído este aviso y acepta sus términos.