Política de privacidad

La protección de su privacidad y de sus datos personales tiene para Piedrix Luxalis prioridad absoluta. Nos comprometemos a tratar sus datos de manera responsable, transparente y exclusivamente conforme a la normativa de protección de datos vigente, en particular el Reglamento General de Protección de Datos (RGPD). Esta política de privacidad le explica de forma clara qué datos recopilamos, por qué, durante cuánto tiempo y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del RGPD es el operador del sitio web y de la plataforma Piedrix Luxalis. Los datos de contacto y más información se encuentran en el aviso legal de este sitio web. Para cualquier pregunta sobre protección de datos, nuestro delegado de protección de datos estará encantado de ayudarle.

2. Datos recopilados

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir las obligaciones legales y garantizar el funcionamiento seguro de la plataforma. Entre ellos se incluyen, en particular:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para la verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, domicilio.
Datos de cuenta y transacciones: información de pago, depósitos y retiradas, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, archivos de registro (logfiles).
Documentos de verificación: documentos de identidad, justificantes de domicilio u otros documentos necesarios para las comprobaciones KYC/AML (solo cuando exista obligación legal).

No recopilamos categorías especiales de datos personales (datos sensibles como información de salud, creencias religiosas, etc.), salvo que exista una obligación legal expresa o su consentimiento explícito.

3. Métodos de recopilación

Sus datos se recopilan a través de diferentes canales seguros:

Directamente por usted: durante el registro, la actualización de su perfil, el envío de documentos de verificación o el uso de formularios de contacto.
Automáticamente: mediante cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo mientras utiliza la plataforma.
A través de terceros: proveedores de pago (p. ej., para depósitos/retiradas), socios de verificación de identidad (KYC/AML) o, con su consentimiento, servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos exclusivamente con las siguientes finalidades claramente definidas:

Creación y gestión de la cuenta, así como prestación de las funciones de la plataforma.
Procesamiento seguro de depósitos, retiradas y operaciones de pago.
Atención al cliente personalizada y respuesta a sus consultas.
Cumplimiento de obligaciones legales y normativas (p. ej., KYC, AML, obligaciones fiscales).
Garantía de la seguridad informática y de la plataforma (detección de fraude, prevención de abusos).
Mejora de la experiencia del usuario y de las funcionalidades de la plataforma.
Publicidad y marketing, exclusivamente con su consentimiento explícito.

5. Bases legales del tratamiento

Cumplimiento de un contrato o de medidas precontractuales (art. 6.1 b RGPD).
Cumplimiento de obligaciones legales (art. 6.1 c RGPD), por ejemplo en materia de prevención del blanqueo de capitales.
Salvaguardia de intereses legítimos (art. 6.1 f RGPD), como la seguridad y la prevención del fraude.
Su consentimiento explícito (art. 6.1 a RGPD), por ejemplo para marketing o funciones opcionales.

6. Comunicación de datos

Sus datos solo se transmiten cuando es necesario y únicamente a socios cuidadosamente seleccionados:

Proveedores de pago y bancos para procesar transacciones.
Socios especializados en verificación para controles KYC/AML.
Proveedores de servicios de TI y cloud (únicamente con contratos de encargo de tratamiento).
Herramientas de análisis y seguridad (de forma anonimizada o seudonimizada siempre que sea posible).
Asesores externos (por ejemplo, abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades y tribunales cuando exista obligación legal o para el ejercicio de derechos.

En ningún caso se realiza una comercialización ni venta de sus datos personales a terceros.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (por ejemplo, proveedores cloud o herramientas de análisis) tienen su sede fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos un nivel adecuado de protección de datos mediante garantías apropiadas, como las cláusulas contractuales tipo de la UE, normas corporativas vinculantes (BCR) o decisiones de adecuación.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas de última generación para proteger sus datos:

Cifrado de extremo a extremo durante la transmisión (TLS 1.3+).
Almacenamiento cifrado de datos sensibles (AES-256).
Auditorías de seguridad y pruebas de penetración periódicas realizadas por expertos independientes.
Monitorización continua para detectar accesos inusuales y ataques.
Restricciones de acceso estrictas y gestión rigurosa de permisos dentro del equipo.
Cuentas segregadas para los fondos de clientes en entidades reguladas.

A pesar de todas las medidas, no es posible garantizar una protección absoluta frente a todos los riesgos imaginables; sin embargo, los reducimos sistemáticamente a un nivel muy bajo.

9. Plazos de conservación

Sus datos se almacenan únicamente durante el tiempo necesario para las finalidades mencionadas:

Mientras su cuenta esté activa y exista la relación contractual.
Tras el cierre de la cuenta, durante el tiempo que exijan las obligaciones legales de conservación (por ejemplo, 5–10 años por motivos fiscales y de supervisión).
Hasta que retire su consentimiento en los tratamientos basados en el mismo (por ejemplo, marketing).

Los datos que ya no sean necesarios se eliminarán o anonimizarán de forma inmediata y segura.

10. Sus derechos como interesado

Usted dispone de amplios derechos en relación con sus datos personales. En cualquier momento puede:

Solicitar información sobre los datos almacenados que le conciernen.
Exigir la rectificación de datos inexactos o la actualización de datos incompletos.
Solicitar la supresión de sus datos (siempre que no existan obligaciones legales de conservación).
Solicitar la limitación del tratamiento.
Recibir sus datos en un formato estructurado y de uso común y transmitirlos a otro responsable.
Retirar su consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento anterior al retiro).
Presentar una reclamación ante una autoridad de control en materia de protección de datos.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar la funcionalidad de la plataforma, analizar el uso y ofrecerle una experiencia óptima. Las cookies esenciales están siempre activas; para cookies de análisis y marketing solicitamos su consentimiento. Encontrará más detalles en nuestra política de cookies.

12. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad cuando sea necesario, por ejemplo debido a cambios legales o a nuevas funcionalidades. La versión vigente estará siempre disponible en este sitio web. Le informaremos de los cambios relevantes por correo electrónico o a través de la plataforma.

13. Contacto para cuestiones de protección de datos

Para consultas, sugerencias o para ejercer sus derechos en materia de protección de datos, póngase en contacto con nosotros por correo electrónico en piedrixluxalis@gmail.com o a través del formulario de contacto. Nuestro delegado de protección de datos le responderá lo antes posible.

Al utilizar Piedrix Luxalis, usted confirma que ha leído, comprendido y aceptado esta política de privacidad.

Gracias por confiar en nosotros. La protección de sus datos es y seguirá siendo nuestra máxima prioridad.