Política de privacidad

La protección de su privacidad y de sus datos personales tiene para Cumbre Valtaris la máxima prioridad. Nos comprometemos a tratar sus datos de forma responsable, transparente y exclusivamente de acuerdo con la normativa de protección de datos vigente – en particular el Reglamento General de Protección de Datos (RGPD). Esta política de privacidad le explica de forma clara y comprensible qué datos recopilamos, con qué finalidad, durante cuánto tiempo y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del RGPD es el operador del sitio web y de la plataforma Cumbre Valtaris. Encontrará los datos de contacto y más información en el Aviso legal de este sitio. Para cualquier cuestión relacionada con la protección de datos, nuestro delegado de protección de datos estará encantado de asistirle.

2. Datos que recopilamos

Recopilamos y procesamos únicamente los datos necesarios para la prestación de nuestros servicios, el cumplimiento de obligaciones legales y el funcionamiento seguro de la plataforma. En particular, pueden tratarse los siguientes datos:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para la comprobación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, dirección postal.
Datos de cuenta y transacciones: información de pago, depósitos y retiradas, historial de operaciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horas de acceso, archivos de log.
Documentos de verificación: documentos de identidad, comprobantes de domicilio u otros documentos necesarios para las comprobaciones KYC/AML (solo cuando la ley lo exija).

No recopilamos categorías especiales de datos personales (datos sensibles como salud, religión, etc.), salvo que exista una obligación legal o su consentimiento explícito.

3. Cómo obtenemos estos datos

Sus datos se recopilan por distintas vías seguras:

Directamente por usted: al registrarse, actualizar su perfil, enviar documentos de verificación o utilizar formularios de contacto.
Automáticamente: mediante cookies, archivos de log del servidor, herramientas de análisis e información del dispositivo mientras utiliza la plataforma.
A través de terceros: proveedores de pago (para depósitos y retiradas), socios de verificación de identidad (KYC/AML) o, con su consentimiento, servicios de acceso mediante redes sociales.

4. Finalidades del tratamiento

Tratamos sus datos exclusivamente con fines claros y definidos:

Creación y gestión de cuentas, así como prestación de las funciones de la plataforma.
Procesamiento seguro de depósitos, retiradas y operaciones de pago.
Atención al cliente personalizada y respuesta a sus consultas.
Cumplimiento de obligaciones legales y regulatorias (por ejemplo, KYC, AML, normativa fiscal).
Garantizar la seguridad informática y de la plataforma (detección de fraude, prevención de abusos).
Mejora continua de la experiencia de usuario y de la funcionalidad de la plataforma.
Publicidad y marketing – exclusivamente con su consentimiento explícito.

5. Bases jurídicas del tratamiento

Ejecución de un contrato o de medidas precontractuales (art. 6, ap. 1, letra b RGPD).
Cumplimiento de obligaciones legales (art. 6, ap. 1, letra c RGPD), por ejemplo, prevención del blanqueo de capitales.
Intereses legítimos (art. 6, ap. 1, letra f RGPD), por ejemplo, seguridad, prevención del fraude.
Su consentimiento explícito (art. 6, ap. 1, letra a RGPD), por ejemplo, para marketing o funciones opcionales.

6. Cesión de datos a terceros

Sus datos solo se comparten cuando es necesario y exclusivamente con socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para el procesamiento de transacciones.
Socios especializados en verificación para comprobaciones KYC/AML.
Proveedores de servicios informáticos y de nube (siempre con contratos de encargado del tratamiento).
Herramientas de análisis y seguridad (anonimizadas o seudonimizadas siempre que sea posible).
Asesores externos (por ejemplo, abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades y tribunales cuando exista obligación legal o sea necesario para la defensa de derechos.

No se realizará nunca una venta comercial de sus datos personales a terceros.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (por ejemplo, proveedores de nube o herramientas de análisis) pueden estar situados fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos un nivel adecuado de protección de datos mediante garantías apropiadas (como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación).

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas de última generación para proteger sus datos:

Cifrado de extremo a extremo durante la transmisión (TLS 1.3+).
Almacenamiento cifrado de datos sensibles (AES-256).
Auditorías de seguridad y pruebas de penetración periódicas a cargo de expertos independientes.
Supervisión continua para detectar accesos inusuales y ataques.
Restricción de accesos internos y estricta gestión de permisos dentro del equipo.
Cuentas de clientes segregadas en entidades reguladas para los fondos de los usuarios.

A pesar de todas las medidas, no es posible garantizar una protección absoluta frente a todos los riesgos imaginables; sin embargo, reducimos estos riesgos de forma sistemática a un nivel muy bajo.

9. Plazos de conservación

Sus datos solo se almacenan durante el tiempo necesario para los fines indicados:

Mientras su cuenta esté activa y exista la relación contractual.
Tras el cierre de la cuenta, durante el período que marquen las obligaciones legales de conservación (por ejemplo, 5–10 años para fines fiscales y regulatorios).
Hasta que retire su consentimiento en los tratamientos basados en el mismo (por ejemplo, actividades de marketing).

Los datos que ya no sean necesarios se eliminarán o anonimizrán de forma segura.

10. Sus derechos como interesado

Usted goza de amplios derechos en relación con sus datos personales. En particular, puede en cualquier momento:

Solicitar información sobre los datos que conservamos sobre usted.
Solicitar la rectificación de datos inexactos o la completación de datos incompletos.
Solicitar la supresión de sus datos (si no existen obligaciones legales de conservación).
Solicitar la limitación del tratamiento.
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable.
Retirar su consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo al retiro).
Presentar una reclamación ante una autoridad de control de protección de datos.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías comparables para garantizar el correcto funcionamiento de la plataforma, analizar su uso y ofrecerle una experiencia de usuario óptima. Las cookies esenciales están siempre activas; para cookies de análisis y marketing solicitamos expresamente su consentimiento. Encontrará más información en nuestra política específica de cookies.

12. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad cuando sea necesario, por ejemplo, debido a cambios legales o a nuevas funciones de la plataforma. La versión vigente estará siempre disponible en este sitio web. En caso de cambios significativos, le informaremos por correo electrónico o a través de la plataforma.

13. Contacto para cuestiones de protección de datos

Si tiene preguntas, sugerencias o desea ejercer sus derechos, puede contactar con nosotros en cualquier momento a través del correo info-cumbrevaltaris@gmail.com o mediante el formulario de contacto. Nuestro delegado de protección de datos se pondrá en contacto con usted lo antes posible.

Al utilizar Cumbre Valtaris, usted confirma que ha leído, comprendido y aceptado esta política de privacidad.

Gracias por confiar en nosotros. La protección de sus datos es y seguirá siendo nuestra máxima prioridad.