Política de privacidad

El tratamiento responsable de sus datos personales es de máxima importancia para Gestión Colocanza. Procesamos la información con transparencia, con fines definidos y en cumplimiento de la normativa aplicable – en particular del RGPD. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable de sus datos personales en el sentido del RGPD es el operador del sitio y la plataforma Gestión Colocanza. Los datos de contacto relevantes y más información figuran en el aviso legal de esta página. Para cuestiones de privacidad puede dirigirse a nuestro delegado de protección de datos.

2. Datos recopilados

Recopilamos y procesamos solo los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y operar la plataforma de forma segura. Entre ellos, en particular:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, dirección.
Información de cuenta y transacciones: datos de pago, ingresos y retiradas, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horas de acceso, registros de actividad.
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para verificaciones KYC/AML (solo cuando la ley lo exija).

Categorías especiales de datos personales (p. ej. datos de salud o convicciones religiosas) normalmente no se recogen, salvo que exista una obligación legal expresa o cuente con su consentimiento explícito.

3. Métodos de recopilación

Sus datos se recogen a través de distintos canales seguros:

Directamente de usted: por ejemplo, al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
Automáticamente: p. ej. mediante cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para depósitos y retiradas), servicios de verificación de identidad (KYC/AML) o – con su consentimiento – servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales solo para fines claros y legítimos:

Configuración, gestión y provisión de su cuenta de usuario y las funciones de la plataforma.
Realización y securización de procesos de pago (depósitos y retiradas).
Atención al cliente personalizada y gestión de sus consultas.
Cumplimiento de obligaciones legales y regulatorias (p. ej. requisitos KYC, AML e impuestos).
Garantizar la seguridad informática y la protección frente a fraude, abuso y ataques.
Optimización de la experiencia del usuario y mejora continua de la plataforma.
Fines de marketing e informativos – solo con su consentimiento explícito.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (Art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (Art. 6.1.c RGPD), p. ej. en relación con la lucha contra el blanqueo de capitales.
Protección de intereses legítimos (Art. 6.1.f RGPD), p. ej. para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (Art. 6.1.a RGPD), por ejemplo para marketing o funciones adicionales opcionales.

6. Cesión de datos

Sus datos se cederán únicamente cuando sea necesario y exclusivamente a socios, cuidadosamente seleccionados:

Proveedores de servicios de pago y entidades bancarias para la gestión de ingresos y retiradas.
Proveedores especializados para la realización de verificaciones KYC/AML.
Proveedores de TI y servicios en la nube con los que mantenemos acuerdos de procesamiento de datos.
Herramientas de análisis y seguridad que, en la medida de lo posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales cuando exista una obligación legal o sea necesario hacer valer derechos.

Sus datos personales no se transmitirán ni venderán con fines comerciales a terceros.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (p. ej. servicios en la nube o de análisis) fuera del Espacio Económico Europeo. En tales casos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para asegurar un nivel de protección adecuado.

8. Seguridad de los datos

Para proteger sus datos aplicamos amplias medidas técnicas y organizativas:

Transmisión cifrada de datos mediante protocolos actuales (p. ej. TLS 1.3+).
Cifrado robusto de datos sensibles en reposo (p. ej. AES-256).
Auditorías de seguridad regulares, pruebas de penetración y revisiones por especialistas independientes.
Monitorización continua de los sistemas ante actividades sospechosas e intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas separadas con entidades asociadas reguladas.

Una protección absoluta frente a todos los riesgos no puede garantizarse técnicamente, pero minimizamos esos riesgos con nuestras medidas a un nivel muy bajo.

9. Plazos de conservación

Conservamos sus datos solo mientras sean necesarios para los fines indicados o mientras lo exija la ley:

Durante el periodo de uso activo de su cuenta y la relación contractual.
Tras el cierre de la cuenta durante el plazo legalmente requerido (p. ej. 5–10 años para fines fiscales y regulatorios).
Para tratamientos basados en consentimiento (p. ej. marketing) hasta que retire dicho consentimiento.

Cuando los datos ya no sean necesarios, los eliminamos de forma segura o los anonimizamos.

10. Sus derechos como interesado

En relación con sus datos personales dispone de derechos extensos. En particular, puede:

Solicite información sobre qué datos guardamos acerca de usted.
Solicite la rectificación de datos inexactos o la complementariedad de datos incompletos.
Solicite la supresión de sus datos cuando no existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados supuestos.
Obtenga sus datos en un formato estructurado, habitual y legible por máquina (portabilidad de datos).
Retire consentimientos otorgados en cualquier momento con efecto para el futuro.
Presente una reclamación ante la autoridad de protección de datos competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las cookies analíticas y de marketing requieren su consentimiento previo. Más detalles figuran en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de vez en cuando – por cambios legales, requisitos regulatorios o nuevas funciones. La versión actualizada estará siempre disponible en el sitio web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre privacidad, esta política o sobre el ejercicio de sus derechos, contáctenos por correo electrónico en [email protected] o mediante el formulario de contacto del sitio. Nuestro delegado de protección de datos revisará su solicitud y responderá con prontitud.

Al utilizar Gestión Colocanza usted confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.