Política de privacidad

En Crecidumbre tratamos sus datos personales con transparencia y diligencia, aplicando medidas de protección adecuadas. Solo los usamos para finalidades definidas, durante el tiempo necesario y conforme a la legislación aplicable, incluido el RGPD. En este aviso detallamos qué información recopilamos, para qué la necesitamos, cuánto tiempo la conservamos y cómo la protegemos.

1. Responsable del tratamiento de sus datos

Con arreglo al RGPD, el responsable del tratamiento es el titular de este sitio web y de la plataforma Crecidumbre. El aviso legal proporciona nuestros datos de contacto y el resto de información jurídica pertinente. Si tiene dudas sobre el tratamiento de sus datos, puede dirigirse a nuestro delegado de protección de datos.

2. Datos personales que podemos recopilar

Recopilamos y utilizamos solo la información imprescindible para prestar el servicio, cumplir obligaciones legales y proteger la plataforma. Puede incluir:

Datos identificativos: nombre, apellidos y fecha de nacimiento, necesarios para verificar su identidad y confirmar que cumple la edad mínima exigida.
Datos de contacto: dirección de correo electrónico, teléfono (facilitado de manera opcional), país de residencia y, cuando proceda, dirección postal.
Datos de cuenta y actividad: información sobre pagos, depósitos, retiradas y operaciones registradas.
Datos técnicos y de navegación: dirección IP, navegador, características del dispositivo, horarios de acceso y registros de conexión.
Documentación de verificación: documento identificativo, prueba de domicilio u otros archivos solicitados para controles KYC/AML, únicamente cuando lo exija la normativa aplicable.

Por regla general, no tratamos categorías especiales de datos, como información sanitaria o creencias religiosas, salvo que una ley nos obligue expresamente o usted haya dado un consentimiento concreto.

3. Fuentes y métodos de recopilación

Sus datos personales pueden llegar a nosotros a través de varios canales protegidos:

Información que nos facilita: por ejemplo, al crear una cuenta, actualizar su perfil, enviar documentos de verificación o escribirnos mediante un formulario.
Información obtenida de forma automática: por ejemplo, mediante cookies, registros del servidor, herramientas de análisis y datos técnicos del dispositivo durante su visita.
Información procedente de terceros: por ejemplo, proveedores de pago que tramitan depósitos y retiradas, servicios de comprobación KYC/AML o sistemas de acceso social, siempre que usted los haya autorizado.

4. Finalidades del uso de sus datos

Tratamos la información para finalidades específicas, legítimas y comunicadas con antelación:

Abrir, gestionar y mantener su cuenta, además de poner a su disposición las funciones de la plataforma.
Procesar y proteger los pagos, incluidos los ingresos y las peticiones de retirada.
Responder a sus preguntas y proporcionarle la asistencia que solicite.
Cumplir requisitos legales y regulatorios, incluidos los controles KYC, AML y fiscales.
Defender la infraestructura y detectar o evitar fraude, uso indebido e intentos de acceso no permitido.
Analizar cómo se utiliza el servicio para mejorar la experiencia y desarrollar la plataforma.
Remitir comunicaciones comerciales o relacionadas con el servicio solo cuando haya dado su consentimiento expreso.

5. Base legal para tratar la información

La ejecución del contrato o la adopción de medidas previas solicitadas por usted (art. 6.1.b del RGPD).
El cumplimiento de obligaciones legales (art. 6.1.c del RGPD), incluidas las normas de prevención del blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como operar una plataforma segura, fiable y disponible.
Su consentimiento libre, informado y específico (art. 6.1.a del RGPD), por ejemplo, para recibir marketing o acceder a funciones opcionales.

6. Destinatarios de la información

Solo compartimos información cuando resulta necesario y con colaboradores que han superado las comprobaciones correspondientes:

Bancos y proveedores de servicios de pago que participan en la recepción de depósitos y la gestión de retiradas.
Proveedores especializados en verificaciones KYC/AML.
Empresas tecnológicas y proveedores de infraestructura cloud que trabajan bajo los acuerdos de tratamiento aplicables.
Servicios de análisis y seguridad que, siempre que es posible, trabajan con datos anonimizados o seudonimizados.
Profesionales externos, como asesores jurídicos o tributarios, cuando su intervención sea necesaria para cumplir nuestras obligaciones.
Administraciones públicas o tribunales cuando la ley lo requiera o sea necesario para ejercer, preservar o defender derechos.

No vendemos sus datos personales ni los entregamos a terceros para que los utilicen en sus propias campañas publicitarias.

7. Transferencias internacionales de datos

Determinados servicios de alojamiento o análisis pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos aplicamos mecanismos reconocidos, como las cláusulas contractuales tipo de la UE, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea, para conservar un nivel de protección equivalente.

8. Medidas y controles de seguridad

Para mantener sus datos protegidos, combinamos medidas técnicas, operativas y organizativas:

Protegemos las comunicaciones con protocolos modernos, como TLS 1.3 o sus versiones posteriores.
Usamos cifrado sólido para los datos sensibles almacenados, incluido AES-256 cuando resulta adecuado.
Realizamos revisiones de seguridad, pruebas de penetración y auditorías periódicas con especialistas independientes.
Supervisamos continuamente los sistemas para detectar comportamientos anómalos y accesos no autorizados.
Restringimos el acceso mediante permisos rigurosos y autorizaciones adaptadas a las funciones de cada empleado.
Mantenemos los fondos de los clientes en cuentas separadas gestionadas por entidades colaboradoras reguladas.

Ninguna solución tecnológica elimina por completo los riesgos; por ello aplicamos varias capas de seguridad para reducirlos de forma razonable.

9. Plazos de conservación de los datos

Conservamos los datos mientras sean necesarios para las finalidades indicadas o durante el plazo mínimo establecido legalmente:

Durante la vigencia de la cuenta y mientras continúe la relación contractual.
Tras cerrar la cuenta, durante el periodo exigido por la ley, que por motivos fiscales o regulatorios puede situarse, por ejemplo, entre 5 y 10 años.
Cuando el tratamiento depende de su consentimiento, como en el caso del marketing, hasta que lo retire.

Una vez que la información deja de ser necesaria, la borramos de manera segura o la transformamos en datos anónimos.

10. Derechos de las personas usuarias

La legislación reconoce varios derechos sobre sus datos personales, entre ellos:

Saber si tratamos datos personales sobre usted y acceder a la información que mantenemos.
Rectificar datos incorrectos o completar aquellos que estén incompletos.
Pedir la supresión de sus datos, excepto cuando debamos conservarlos por obligación legal.
Solicitar que limitemos el tratamiento en los supuestos previstos por la normativa.
Recibir sus datos en un formato estructurado, de uso común y lectura automática para ejercer la portabilidad.
Retirar su consentimiento en cualquier momento, sin que ello afecte a la validez de los tratamientos realizados antes de retirarlo.
Presentar una reclamación ante la Agencia Española de Protección de Datos o ante otra autoridad española competente.

11. Cookies y tecnologías equivalentes

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio, entender cómo se usa y hacer más sencilla la navegación. Las cookies imprescindibles se instalan siempre; las analíticas y publicitarias solo se activan con su permiso. Puede consultar más información en nuestra política de cookies.

12. Actualizaciones de este aviso

Este aviso puede actualizarse si cambia la legislación, se modifican las exigencias regulatorias o incorporamos nuevas funciones. Publicaremos la versión revisada en el sitio y, cuando el cambio sea importante, se lo comunicaremos por correo electrónico o mediante la plataforma.

13. Contacto para asuntos de privacidad

Para plantear dudas sobre esta política, consultar cuestiones de privacidad o ejercer sus derechos, puede escribir a $site_gmail o utilizar el formulario de contacto disponible en el sitio. La persona encargada de protección de datos estudiará su solicitud y contestará lo antes posible.

Al acceder a Crecidumbre o utilizar sus servicios, declara haber leído este aviso y aceptar las disposiciones que recoge.