Política de privacidad

El manejo responsable de sus datos personales es una prioridad máxima para Faro Bitrevia. Tratamos su información de forma transparente, con fines definidos y en cumplimiento de la normativa vigente de protección de datos, especialmente el Reglamento General de Protección de Datos (GDPR). En esta política explicamos de manera clara qué datos recopilamos, con qué fines los utilizamos, durante cuánto tiempo se conservan y qué medidas aplicamos para protegerlos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales, en el sentido del GDPR, es el operador del sitio web y de la plataforma Faro Bitrevia. Los datos de contacto y la información complementaria se encuentran en el aviso legal de este sitio. Si tiene preguntas sobre privacidad, puede dirigirse en cualquier momento a nuestro responsable de protección de datos.

2. Datos recopilados

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir requisitos legales y garantizar un funcionamiento seguro de la plataforma. Entre ellos se incluyen, en particular:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: correo electrónico, teléfono (opcional), país de residencia y, en su caso, dirección.
Datos de cuenta e información de transacciones: datos de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros (logs).
Documentación de verificación: documentos de identidad, comprobantes de domicilio u otros para KYC/AML (solo cuando sea legalmente exigible).

No recopilamos, por norma general, categorías especiales de datos personales (por ejemplo, datos de salud o creencias religiosas), salvo que una obligación legal expresa o su consentimiento explícito lo requieran.

3. Métodos de recopilación

Sus datos se obtienen por distintas vías seguras:

Directamente de usted: por ejemplo, al registrarse, actualizar su perfil, enviar documentación de verificación o usar el formulario de contacto.
De forma automática: mediante cookies, registros del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para depósitos y retiros), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales únicamente para fines legítimos y claramente definidos:

Creación, gestión y puesta a disposición de su cuenta de usuario y de las funciones de la plataforma.
Ejecución y protección de los procesos de pago (depósitos y retiros).
Soporte al cliente y gestión de sus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (por ejemplo, requisitos KYC, AML y fiscales).
Garantizar la seguridad informática y la protección frente a fraude, abuso y ataques.
Optimización de la experiencia de usuario y evolución de la plataforma.
Marketing e información, exclusivamente sobre la base de su consentimiento explícito.

5. Bases jurídicas del tratamiento

Ejecución de un contrato o medidas precontractuales (art. 6.1.b GDPR).
Cumplimiento de obligaciones legales (art. 6.1.c GDPR), por ejemplo en prevención de blanqueo de capitales.
Interés legítimo (art. 6.1.f GDPR), por ejemplo para asegurar estabilidad y seguridad de la plataforma.
Su consentimiento expreso (art. 6.1.a GDPR), por ejemplo para marketing o funciones opcionales.

6. Cesión de datos

Solo compartimos sus datos cuando es necesario y exclusivamente con socios cuidadosamente seleccionados:

Proveedores de pago y bancos para procesar depósitos y retiros.
Proveedores especializados para realizar verificaciones KYC/AML.
Proveedores de TI y nube con contratos de tratamiento correspondientes.
Herramientas de análisis y seguridad que, cuando es posible, operan con datos anonimizados o seudonimizados.
Asesores externos (por ejemplo, abogados o asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales, cuando exista obligación legal o sea necesario hacer valer derechos.

No existe cesión comercial ni venta de sus datos personales a terceros.

7. Transferencias internacionales de datos

En parte, utilizamos proveedores (por ejemplo, servicios en la nube o de análisis) con sede fuera del Espacio Económico Europeo (EEE). En esos casos garantizamos un nivel adecuado de protección mediante salvaguardas apropiadas, como cláusulas contractuales tipo de la UE, Binding Corporate Rules o decisiones de adecuación de la Comisión Europea.

8. Seguridad de los datos

Para proteger sus datos aplicamos medidas técnicas y organizativas amplias:

Transmisión cifrada mediante protocolos actuales (por ejemplo, TLS 1.3+).
Cifrado robusto de datos sensibles en almacenamiento (por ejemplo, AES-256).
Auditorías de seguridad periódicas, pruebas de penetración y revisiones por especialistas independientes.
Monitorización continua de sistemas ante actividades sospechosas e intentos de ataque.
Restricciones estrictas de acceso y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas en instituciones asociadas reguladas.

No es técnicamente posible garantizar una protección absoluta frente a todos los riesgos, pero nuestras medidas reducen esos riesgos a un nivel extremadamente bajo.

9. Plazo de conservación

Conservamos sus datos solo durante el tiempo necesario para los fines indicados o mientras lo exija la ley:

Durante la utilización activa de su cuenta y la vigencia de la relación contractual.
Tras el cierre de la cuenta, durante los plazos legales de conservación (por ejemplo, 5–10 años para fines fiscales y de supervisión).
En tratamientos basados en consentimiento (por ejemplo, marketing) hasta que usted revoque dicho consentimiento.

Cuando los datos dejan de ser necesarios para estos fines, se eliminan de forma segura o se anonimizan.

10. Sus derechos

En relación con sus datos personales, usted dispone de derechos amplios. En particular, puede:

Solicitar información sobre qué datos suyos tenemos almacenados.
Exigir la rectificación de datos inexactos o la completación de datos incompletos.
Solicitar la eliminación de sus datos, siempre que no existan obligaciones legales de conservación.
Solicitar la limitación del tratamiento en determinados casos.
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (portabilidad).
Revocar en cualquier momento el consentimiento otorgado, con efectos hacia el futuro.
Presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para asegurar la funcionalidad de la plataforma, analizar el uso y optimizar su experiencia. Las cookies necesarias (esenciales) permanecen activas, mientras que las cookies de análisis y marketing solo se emplean con su consentimiento previo. Encontrará información detallada en nuestra Política de cookies.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente, por ejemplo por novedades legales, cambios regulatorios o ampliaciones de funciones. La versión vigente está disponible en todo momento en nuestro sitio web. Si hay cambios relevantes, se lo comunicaremos por correo electrónico o directamente a través de la plataforma.

13. Contacto para temas de privacidad

Si tiene preguntas sobre privacidad, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico en asistencia@faro-bitrevia.org o utilice el formulario de contacto del sitio. Nuestro responsable de protección de datos revisará su solicitud y le responderá a la mayor brevedad.

Al utilizar Faro Bitrevia, usted confirma que ha leído esta Política de privacidad y que está de acuerdo con su contenido.

Gracias por su confianza. Proteger sus datos y su privacidad es, y seguirá siendo, una prioridad esencial para nosotros.