Política de privacidad

El trato responsable de sus datos personales es de máxima importancia para Gábrico Nodeum. Procesamos la información con transparencia, para fines determinados y conforme a la ley aplicable —especialmente al GDPR. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable

La entidad responsable de sus datos personales según el GDPR es el operador del sitio web y la plataforma Gábrico Nodeum. Los datos de contacto relevantes y más información están en el aviso legal de este sitio. Para consultas sobre privacidad puede dirigirse a nuestro delegado de protección de datos.

2. Datos recabados

Recabamos y procesamos solo los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y operar la plataforma de forma segura. Esto incluye, en particular:

Datos de identidad: nombre y apellido, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, teléfono (opcional), país de residencia y, si corresponde, dirección.
Información de cuenta y transacciones: datos de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso y registros.
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros papeles para verificaciones KYC/AML (solo si la ley lo exige).

Categorías especiales de datos personales (p. ej. datos de salud o creencias religiosas) generalmente no se recaban, salvo que sea legalmente requerido o cuente con su consentimiento explícito.

3. Métodos de recopilación

Sus datos se recaban a través de distintos canales seguros:

Directamente de usted: por ejemplo al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
Automáticamente: p. ej. por cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para depósitos y retiros), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Procesamos sus datos personales solo para fines claros y legítimos:

Configuración, gestión y provisión de su cuenta de usuario y las funciones de la plataforma.
Ejecución y aseguramiento de los procesos de pago (depósitos y retiros).
Atención al cliente personalizada y gestión de sus consultas.
Cumplimiento de obligaciones legales y regulatorias (p. ej. requisitos KYC, AML y fiscales).
Garantía de seguridad informática y protección contra fraude, abusos y ataques.
Optimización de la experiencia de usuario y desarrollo continuo de la plataforma.
Fines de marketing e información —solo con su consentimiento explícito.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (Art. 6.1.b GDPR).
Cumplimiento de obligaciones legales (Art. 6.1.c GDPR), p. ej. en relación con la lucha contra el blanqueo de capitales.
Intereses legítimos (Art. 6.1.f GDPR), p. ej. para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento expreso (Art. 6.1.a GDPR), por ejemplo para marketing o funciones adicionales opcionales.

6. Transferencia de datos

Sus datos se transferirán solo cuando sea necesario y únicamente a socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para procesar depósitos y retiros.
Proveedores especializados para realizar verificaciones KYC/AML.
Proveedores de TI y cloud con los que hemos firmado contratos de tratamiento de datos.
Herramientas de análisis y seguridad que —en la medida de lo posible— operan con datos anonimizados o seudonimizados.
Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales cuando exista una obligación legal o sea necesario hacer valer derechos.

Sus datos personales no se cederán ni venderán a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos usamos proveedores (p. ej. servicios de nube o análisis) fuera del Espacio Económico Europeo. En tales casos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para asegurar un nivel de protección adecuado.

8. Seguridad de los datos

Para proteger sus datos tomamos amplias medidas técnicas y organizativas:

Transmisión de datos cifrada mediante protocolos actuales (p. ej. TLS 1.3+).
Cifrado fuerte de datos sensibles en reposo (p. ej. AES-256).
Revisiones de seguridad periódicas, pruebas de penetración y auditorías por especialistas independientes.
Monitoreo continuo de los sistemas ante actividades sospechosas e intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de los fondos de clientes en cuentas separadas con instituciones asociadas reguladas.

No es posible garantizar protección absoluta contra todos los riesgos, pero reducimos esos riesgos a un nivel muy bajo mediante nuestras medidas.

9. Plazo de conservación

Conservamos sus datos solo mientras sean necesarios para los fines mencionados o por obligación legal:

Durante la vigencia de la relación contractual y el uso activo de su cuenta.
Tras el cierre de la cuenta durante el período exigido por la ley (p. ej. 5–10 años por motivos fiscales y regulatorios).
Para tratamientos basados en consentimiento (p. ej. marketing) hasta que revoque su autorización.

Cuando los datos ya no sean necesarios los eliminamos de forma segura o los anonimizamos.

10. Sus derechos como interesado

En relación con sus datos personales dispone de diversos derechos. En particular, puede:

Solicite información sobre qué datos conservamos sobre usted.
Solicite la rectificación de datos incorrectos o la completación de datos incompletos.
Solicite la eliminación de sus datos, siempre que no existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados casos.
Obtenga sus datos en un formato estructurado, común y legible por máquina (portabilidad de datos).
Revocar consentimientos otorgados en cualquier momento con efecto futuro.
Presentar una queja ante la autoridad de protección de datos competente.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para garantizar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las analíticas y de marketing requieren su consentimiento previo. Más detalles en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política ocasionalmente —por ejemplo, por cambios legales, exigencias regulatorias o nuevas funciones. La versión actualizada estará siempre disponible en el sitio web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre privacidad, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico a support.gabrico-nodeum@gmail.com o mediante el formulario de contacto del sitio. Nuestro delegado de protección de datos tramitará su solicitud y responderá con prontitud.

Al usar Gábrico Nodeum confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.