Política de privacidad

En Fidzafiro tratamos sus datos personales con transparencia y responsabilidad, aplicando medidas de seguridad adecuadas. Solo los empleamos para fines definidos, durante el tiempo necesario y conforme a la legislación aplicable, incluido el RGPD. Este aviso detalla qué información recogemos, por qué la usamos, cuánto tiempo la conservamos y cómo la protegemos.

1. Responsable del tratamiento de sus datos

Según el RGPD, el responsable del tratamiento es el operador de este sitio web y de la plataforma Fidzafiro. En el aviso legal encontrará nuestros datos de contacto y la información jurídica relevante. Si tiene dudas sobre privacidad, puede dirigirse a nuestro delegado de protección de datos.

2. Datos personales que podemos recopilar

Recabamos y empleamos únicamente los datos necesarios para prestar los servicios, cumplir nuestras obligaciones legales y mantener la plataforma segura. Esta información puede comprender:

Datos de identificación: nombre, apellidos y fecha de nacimiento, necesarios para confirmar su identidad y comprobar que cumple la edad mínima exigida.
Datos de contacto: dirección de correo electrónico, teléfono (opcional), país de residencia y, cuando proceda, dirección postal.
Datos de la cuenta y actividad: información sobre pagos, depósitos, retiradas y operaciones registradas.
Datos técnicos y de navegación: dirección IP, navegador, información del dispositivo, fechas y horas de acceso y registros de conexión.
Documentación de verificación: documento de identidad, comprobante de domicilio u otras evidencias necesarias para KYC/AML, únicamente cuando lo exija la normativa.

Por regla general, no tratamos categorías especiales de datos, como información sanitaria o creencias religiosas, salvo que la ley lo exija expresamente o usted haya prestado un consentimiento específico.

3. Origen y métodos de recopilación

Sus datos personales pueden llegar a nosotros a través de varios medios seguros:

Datos que facilita directamente: por ejemplo, al abrir una cuenta, actualizar su perfil, enviar documentos de verificación o escribirnos mediante un formulario.
Datos obtenidos de forma automática: por ejemplo, mediante cookies, registros del servidor, herramientas de análisis y características técnicas del dispositivo durante el uso de la plataforma.
Datos proporcionados por terceros: por ejemplo, proveedores de pago que tramitan depósitos y retiradas, servicios de verificación KYC/AML o sistemas de acceso social, cuando usted los haya autorizado.

4. Finalidades del uso de la información

Tratamos la información para fines determinados, legítimos y explicados de antemano:

Abrir, gestionar y conservar su cuenta, además de poner a su disposición las funciones de la plataforma.
Tramitar y proteger los pagos, incluidos los ingresos y las retiradas de fondos.
Responder a sus preguntas y prestarle la asistencia solicitada.
Cumplir requisitos legales y regulatorios, incluidos los controles KYC, AML y fiscales.
Defender la infraestructura y detectar o evitar fraudes, usos abusivos e intentos de acceso no autorizado.
Analizar el uso del servicio para mejorar la experiencia y desarrollar la plataforma.
Remitir comunicaciones comerciales o relacionadas con el servicio solo cuando haya otorgado su consentimiento expreso.

5. Base legal para tratar los datos

La ejecución del contrato o la adopción de medidas previas solicitadas por usted (art. 6.1.b del RGPD).
El cumplimiento de obligaciones legales (art. 6.1.c del RGPD), incluidas las disposiciones contra el blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como mantener una plataforma fiable, segura y disponible.
Su consentimiento libre, informado y concreto (art. 6.1.a del RGPD), por ejemplo, para marketing o funciones opcionales.

6. Destinatarios de la información

La información solo se comparte cuando es preciso y con colaboradores que han sido revisados previamente:

Bancos y proveedores de servicios de pago que participan en depósitos y retiradas.
Proveedores especializados en verificaciones KYC/AML.
Empresas tecnológicas y proveedores de alojamiento cloud que operan bajo los acuerdos de tratamiento aplicables.
Proveedores de analítica y seguridad que, cuando es posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos, incluidos profesionales jurídicos o fiscales, cuando sean necesarios para atender obligaciones legales.
Administraciones públicas o tribunales cuando exista una exigencia legal o sea necesario para ejercitar, salvaguardar o defender derechos.

No vendemos sus datos personales ni los cedemos a terceros para que los utilicen en sus propias campañas publicitarias.

7. Transferencias internacionales de datos

Algunos proveedores de alojamiento o análisis pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos aplicamos mecanismos reconocidos, como las cláusulas contractuales tipo de la UE, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea, para conservar un nivel de protección equivalente.

8. Medidas de seguridad y protección

Para mantener sus datos protegidos, combinamos controles técnicos y organizativos:

Ciframos las comunicaciones mediante protocolos modernos, como TLS 1.3 o versiones superiores.
Aplicamos cifrado sólido a la información sensible almacenada, incluido AES-256 cuando corresponde.
Realizamos revisiones de seguridad, pruebas de penetración y auditorías periódicas con especialistas independientes.
Supervisamos continuamente los sistemas para detectar comportamientos anómalos y accesos no autorizados.
Restringimos el acceso mediante permisos rigurosos y autorizaciones adaptadas a las funciones de cada empleado.
Mantenemos los fondos de los clientes en cuentas separadas gestionadas por entidades colaboradoras reguladas.

Ninguna solución tecnológica elimina todos los riesgos por completo; por ello combinamos varias capas de defensa para reducirlos de manera razonable.

9. Plazos de conservación

Conservamos la información durante el periodo necesario para las finalidades indicadas o durante el plazo mínimo establecido legalmente:

Mientras su cuenta esté abierta y la relación contractual continúe vigente.
Tras cerrar la cuenta, durante el periodo exigido por la ley, que por motivos fiscales o regulatorios puede situarse, por ejemplo, entre 5 y 10 años.
Cuando el tratamiento dependa de su consentimiento, como en el caso del marketing, hasta que lo retire.

Cuando los datos ya no resultan necesarios, los borramos de forma segura o los anonimizamos.

10. Derechos de los usuarios

La legislación le reconoce distintos derechos sobre sus datos personales, entre ellos:

Saber si tratamos sus datos y acceder a la información personal que tenemos sobre usted.
Solicitar la rectificación de datos incorrectos o completar aquellos que estén incompletos.
Pedir la supresión de sus datos, excepto cuando debamos conservarlos por obligación legal.
Solicitar la restricción del tratamiento en los supuestos previstos por la normativa.
Recibir sus datos en un formato estructurado, de uso común y apto para lectura automática, para ejercer la portabilidad.
Retirar su consentimiento en cualquier momento, sin que ello afecte a la validez de los tratamientos realizados previamente.
Reclamar ante la Agencia Española de Protección de Datos o ante la autoridad española competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio, entender cómo se utiliza y hacer más sencilla la navegación. Las cookies imprescindibles se instalan siempre; las analíticas y publicitarias solo se activan con su permiso. Encontrará más información en nuestra política de cookies.

12. Actualizaciones del aviso

Este aviso puede actualizarse si cambia la legislación, se modifican las exigencias regulatorias o incorporamos nuevas funcionalidades. La versión vigente se publicará en el sitio y, cuando el cambio sea importante, se lo notificaremos por correo electrónico o mediante la plataforma.

13. Contacto en materia de privacidad

Para consultar esta política, plantear una duda sobre privacidad o ejercer sus derechos, puede escribir a $site_gmail o utilizar el formulario de contacto del sitio. La persona encargada de protección de datos estudiará su solicitud y contestará lo antes posible.

Al acceder a Fidzafiro o utilizar sus servicios, declara haber leído este aviso y aceptar sus términos.