Política de privacidad

El manejo responsable de sus datos personales es primordial para Signal 2U Imitrex. Procesamos la información de forma transparente, para fines definidos y conforme a la ley aplicable —en especial la GDPR. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable de sus datos personales a efectos de la GDPR es el operador del sitio web y la plataforma Signal 2U Imitrex. Los datos de contacto relevantes y más información están en el aviso legal de este sitio. Para cuestiones de privacidad puede dirigirse a nuestro delegado de protección de datos.

2. Datos recogidos

Recopilamos y procesamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y operar la plataforma de forma segura. Entre otros, esto incluye:

Datos de identidad: nombre y apellido, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, teléfono (opcional), país de residencia y, en su caso, dirección.
Información de cuenta y transacciones: detalles de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, tiempos de acceso, registros (logs).
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para verificaciones KYC/AML (solo cuando sea legalmente requerido).

Categorías especiales de datos personales (por ejemplo, datos de salud o convicciones religiosas) generalmente no se recaban, salvo que sea legalmente obligatorio o cuente con su consentimiento expreso.

3. Métodos de recopilación

Sus datos se recopilan a través de distintos canales seguros:

Directamente de usted: por ejemplo al registrarse, completar su perfil, subir documentos de verificación o usar el formulario de contacto.
Automáticamente: p. ej. mediante cookies, registros de servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
Desde terceros: como proveedores de pago (para depósitos y retiros), servicios de verificación de identidad (KYC/AML) o, con su consentimiento, servicios de inicio de sesión social.

4. Finalidades del tratamiento

Procesamos sus datos personales solo para fines claros y legítimos:

Configuración, administración y provisión de su cuenta de usuario y las funciones de la plataforma.
Ejecución y aseguramiento de procesos de pago (depósitos y retiros).
Soporte al cliente personalizado y tramitación de sus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (p. ej. KYC, AML y obligaciones fiscales).
Garantizar la seguridad informática y protección contra fraude, uso indebido y ataques.
Optimizar la experiencia del usuario y desarrollar la plataforma.
Fines de marketing e información – únicamente con su consentimiento expreso.

5. Bases jurídicas del tratamiento

Ejecución de un contrato o medidas precontractuales (Art. 6.1.b GDPR).
Cumplimiento de obligaciones legales (Art. 6.1.c GDPR), p. ej. relacionadas con la prevención del blanqueo.
Protección de intereses legítimos (Art. 6.1.f GDPR), p. ej. para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (Art. 6.1.a GDPR), por ejemplo para marketing o funciones opcionales.

6. Cesión de datos

Sus datos solo se comunicarán cuando sea necesario y exclusivamente a socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para procesar depósitos y retiros.
Proveedores especializados para realizar verificaciones KYC/AML.
Proveedores de TI y cloud con los que hemos suscrito contratos de encargado de tratamiento.
Herramientas de análisis y seguridad que, siempre que sea posible, operan con datos anonimizados o seudonimizados.
Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales cuando exista obligación legal o sea necesario hacer valer derechos.

Sus datos personales no se transferirán ni venderán a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (p. ej. servicios en la nube o de análisis) fuera del Espacio Económico Europeo. En tales casos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, reglas corporativas vinculantes o decisiones de adecuación de la Comisión Europea para garantizar un nivel de protección adecuado.

8. Seguridad de los datos

Para proteger sus datos aplicamos amplias medidas técnicas y organizativas:

Transmisión de datos cifrada mediante protocolos actuales (p. ej. TLS 1.3+).
Cifrado fuerte de datos sensibles en reposo (p. ej. AES-256).
Auditorías de seguridad periódicas, pruebas de penetración y revisiones por especialistas independientes.
Monitoreo continuo de sistemas para detectar actividades sospechosas e intentos de ataque.
Restricciones estrictas de acceso y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas separadas con instituciones asociadas reguladas.

Una protección absoluta frente a todos los riesgos no puede garantizarse técnicamente, pero reducimos dichos riesgos mediante nuestras medidas a un nivel muy bajo.

9. Plazo de conservación

Conservamos sus datos solo mientras sea necesario para los fines indicados o cuando la ley lo exija:

Mientras su cuenta esté activa y exista la relación contractual.
Tras el cierre de la cuenta durante el período legalmente exigido (p. ej. 5–10 años por motivos fiscales y regulatorios).
Para tratamientos basados en consentimiento (p. ej. marketing) hasta que revocar su consentimiento.

Cuando los datos ya no sean necesarios los eliminamos de forma segura o los anonimamos.

10. Sus derechos como interesado

En relación con sus datos personales dispone de varios derechos. En particular, puede:

Solicite información sobre qué datos guardamos sobre usted.
Exija la rectificación de datos inexactos o la complementación de datos incompletos.
Solicite la eliminación de sus datos cuando no existan obligaciones legales de conservación.
Pida la limitación del tratamiento en casos concretos.
Reciba sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad de datos).
Retire consentimientos otorgados en cualquier momento con efecto futuro.
Presentar una reclamación ante la autoridad de protección de datos competente.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para asegurar la funcionalidad de la plataforma, analizar su uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las analíticas y de marketing requieren su consentimiento previo. Más detalles en nuestra Política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política periódicamente —por cambios legales, exigencias regulatorias o nuevas funciones. La versión actualizada estará siempre disponible en el sitio web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre privacidad, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico en [email protected] o a través del formulario de contacto del sitio. Nuestro delegado de protección de datos revisará su solicitud y responderá a la mayor brevedad.

Al usar Signal 2U Imitrex usted confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.