Política de privacidad

La protección de su privacidad y de sus datos personales tiene para Sendero Invion la máxima prioridad. Nos comprometemos a tratar sus datos de forma responsable, transparente y exclusivamente de conformidad con la normativa de protección de datos aplicable – en particular el Reglamento General de Protección de Datos (RGPD). Esta Política de Privacidad le explica de forma clara y comprensible qué datos recopilamos, por qué, durante cuánto tiempo y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del RGPD es el operador del sitio web y de la plataforma Sendero Invion. Los datos de contacto y más información se pueden consultar en el aviso legal de este sitio web. Para cualquier cuestión relacionada con la protección de datos, nuestro delegado de protección de datos estará encantado de atenderle.

2. Datos que recopilamos

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir las obligaciones legales y garantizar el funcionamiento seguro de la plataforma. Entre otros, se incluyen:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificar edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, dirección postal.
Datos de cuenta y transacciones: información de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, archivos de registro (logfiles).
Documentos de verificación: documentos de identidad, justificantes de domicilio u otra documentación necesaria para las comprobaciones KYC/AML (solo cuando exista obligación legal).

No recopilamos categorías especiales de datos personales (datos sensibles como información de salud, creencias religiosas, etc.), salvo que exista una obligación legal expresa o su consentimiento explícito.

3. Cómo recopilamos sus datos

Sus datos se recopilan por varios medios seguros:

Directamente de usted: durante el registro, actualización del perfil, envío de documentos de verificación o uso del formulario de contacto.
De forma automática: mediante cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo mientras utiliza la plataforma.
A través de terceros: proveedores de pago (para depósitos/retiros), socios de verificación de identidad (KYC/AML) o, con su consentimiento, servicios de inicio de sesión social.

4. Fines del tratamiento

Tratamos sus datos exclusivamente para los siguientes fines claramente definidos:

Creación y gestión de cuentas y prestación de las funciones de la plataforma.
Procesamiento seguro de depósitos, retiros y operaciones de pago.
Atención al cliente personal y respuesta a sus consultas.
Cumplimiento de obligaciones legales y regulatorias (por ejemplo, KYC, AML, obligaciones fiscales).
Garantizar la seguridad informática y de la plataforma (detección de fraudes, prevención de abusos).
Mejora de la experiencia de usuario y de las funcionalidades de la plataforma.
Publicidad y marketing – únicamente con su consentimiento explícito.

5. Bases jurídicas del tratamiento

Ejecución de un contrato o de medidas precontractuales (art. 6, ap. 1, letra b RGPD).
Cumplimiento de obligaciones legales (art. 6, ap. 1, letra c RGPD), por ejemplo, prevención del blanqueo de capitales.
Salvaguardia de intereses legítimos (art. 6, ap. 1, letra f RGPD), como la seguridad y la prevención de fraudes.
Su consentimiento explícito (art. 6, ap. 1, letra a RGPD), por ejemplo, para marketing o funciones opcionales.

6. Cesión de datos

Sus datos solo se comparten cuando es necesario y exclusivamente con socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para ejecutar transacciones.
Socios especializados en verificación para comprobaciones KYC/AML.
Proveedores de servicios de TI y cloud (únicamente con contratos de encargo de tratamiento).
Herramientas de análisis y seguridad (de forma anonimizada o seudonimizada siempre que sea posible).
Asesores externos (por ejemplo, abogados, asesores fiscales) en el marco de nuestras obligaciones legales.
Autoridades y tribunales cuando exista obligación legal o para el ejercicio o defensa de reclamaciones legales.

Sus datos nunca se venden ni se ceden con fines comerciales a terceros.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (por ejemplo, proveedores cloud o herramientas de análisis) tienen su sede fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos un nivel adecuado de protección de datos mediante garantías apropiadas (como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación).

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas de última generación para proteger sus datos:

Cifrado de extremo a extremo durante la transmisión (TLS 1.3+).
Almacenamiento cifrado de datos sensibles (AES-256).
Auditorías de seguridad y pruebas de penetración periódicas por expertos independientes.
Supervisión continua para detectar accesos inusuales y ataques.
Restricción de acceso y estricta gestión de permisos dentro del equipo.
Cuentas segregadas para los fondos de clientes en entidades reguladas.

A pesar de todas las medidas, no es posible garantizar una protección absoluta frente a todos los riesgos imaginables; sin embargo, reducimos estos riesgos de forma sistemática a un nivel muy bajo.

9. Plazos de conservación

Sus datos se almacenan solo durante el tiempo necesario para los fines mencionados:

Mientras su cuenta esté activa y exista la relación contractual.
Tras el cierre de la cuenta, durante el tiempo que exijan las obligaciones legales de conservación (por ejemplo, 5–10 años con fines fiscales y regulatorios).
Hasta la revocación de su consentimiento en el caso de tratamientos basados en consentimiento (por ejemplo, marketing).

Los datos que ya no sean necesarios se eliminarán o anonimizarán de forma inmediata y segura.

10. Sus derechos como interesado

Usted dispone de amplios derechos en relación con sus datos personales. En cualquier momento puede:

Solicitar información sobre los datos almacenados acerca de su persona.
Solicitar la rectificación de datos inexactos o la actualización de datos incompletos.
Solicitar la supresión de sus datos (cuando no exista obligación legal de conservación).
Solicitar la limitación del tratamiento.
Recibir sus datos en un formato estructurado y legible por máquina y transmitirlos a otro responsable.
Revocar su consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo al retiro).
Presentar una reclamación ante una autoridad de control en materia de protección de datos.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento de la plataforma, analizar su uso y ofrecerle una experiencia de usuario optimizada. Las cookies esenciales están siempre activas; para cookies de análisis y marketing solicitamos su consentimiento previo. Encontrará más detalles en nuestra política de cookies específica.

12. Modificaciones de esta Política de Privacidad

Nos reservamos el derecho de adaptar esta Política de Privacidad cuando sea necesario, por ejemplo, debido a cambios legales o a nuevas funciones. La versión vigente se encuentra siempre disponible en este sitio web. En caso de cambios significativos, se lo comunicaremos por correo electrónico o a través de la plataforma.

13. Contacto para cuestiones de protección de datos

Para preguntas, sugerencias o para ejercer sus derechos, póngase en contacto con nosotros por correo electrónico en senderoinvion@gmail.com o a través del formulario de contacto. Nuestro delegado de protección de datos le responderá en el menor plazo posible.

Al utilizar Sendero Invion, usted confirma que ha leído, comprendido y aceptado esta Política de Privacidad.

Gracias por confiar en nosotros. La protección de sus datos es y seguirá siendo nuestra máxima prioridad.