1.Responsable y contacto
El responsable del tratamiento de los datos personales es Active life Int., s.r.o., con domicilio social en Tomášikova 28D, 821 01 Bratislava, IČO 48 108 456 (en adelante, el «Responsable»).
Contacto en materia de protección de datos personales: correo electrónico [email protected], dirección Tomášikova 28D, 821 01 Bratislava. Delegado de protección de datos (DPO): no designado.
2.Qué datos tratamos
| Categoría | Ejemplos de datos |
|---|---|
| Datos de registro | Nombre y apellidos, correo electrónico, número de teléfono, credenciales de acceso. |
| Datos de verificación de identidad (KYC) | Documento de identidad, fecha de nacimiento, dirección, información necesaria para el control AML. |
| Datos de comunicación | Contenido de los correos electrónicos y otras comunicaciones con el Responsable. |
| Datos técnicos | Dirección IP, tipo de dispositivo y de navegador, registros de inicio de sesión y de 2FA. |
3.Finalidad y base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Registro y gestión de la cuenta, acceso a la zona de inversores | Ejecución de un contrato / medidas precontractuales — art. 6, apartado 1, letra b) |
| Verificación de identidad (KYC) y control AML | Cumplimiento de una obligación legal — art. 6, apartado 1, letra c) |
| Seguridad de la plataforma, prevención de abusos | Interés legítimo — art. 6, apartado 1, letra f) |
| Comunicación y respuesta a consultas | Interés legítimo / ejecución de un contrato |
| Comunicaciones de marketing (si se facilitan) | Consentimiento — art. 6, apartado 1, letra a) |
4.Plazo de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir la finalidad:
- Datos de registro y de la cuenta: mientras la cuenta esté activa y, después, durante un plazo razonable para el ejercicio de acciones legales.
- Documentos KYC/AML: durante el plazo exigido por la normativa contra el blanqueo de capitales (por lo general, al menos 5 años desde el fin de la relación o según la legislación vigente).
- Registros técnicos: durante un plazo limitado con fines de seguridad.
- Datos tratados sobre la base del consentimiento: hasta la retirada del consentimiento.
5.Destinatarios y encargados del tratamiento
Los datos personales podrán comunicarse a encargados del tratamiento de confianza que nos prestan servicios, en particular:
- proveedores de alojamiento web e infraestructura informática;
- proveedores de servicios de verificación KYC/AML;
- asesores jurídicos, fiscales y contables;
- autoridades públicas, cuando la ley así lo exija.
Con los encargados del tratamiento hemos suscrito contratos de tratamiento de datos personales conforme al art. 28 del RGPD.
6.Transferencias internacionales
Tratamos los datos personales preferentemente dentro del Espacio Económico Europeo (EEE). Si se produjera una transferencia a un tercer país, garantizaremos las salvaguardias adecuadas conforme al RGPD (en particular, una decisión de adecuación o cláusulas contractuales tipo). [VERIFICAR LOS PROVEEDORES ACTUALES.]
7.Derechos del interesado
En relación con el tratamiento de los datos personales, usted tiene los siguientes derechos:
- Derecho de acceso a sus datos y a la información sobre el tratamiento.
- Derecho de rectificación de datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido») en los supuestos previstos por la ley.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos.
- Derecho de oposición al tratamiento basado en el interés legítimo.
- Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.
Puede ejercer sus derechos a través de los datos de contacto indicados en el punto 1. Algunos derechos pueden verse limitados por la obligación legal de conservar los datos KYC/AML.
8.Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos ha vulnerado sus derechos, puede presentar una reclamación ante la autoridad de control:
Autoridad de protección de datos personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky)
Hraničná 12, 820 07 Bratislava, República Eslovaca
web: dataprotection.gov.sk
9.Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos, incluidas la transmisión cifrada, la gestión de los derechos de acceso y la autenticación en dos factores (2FA) en el inicio de sesión en la zona de inversores.
10.Modificación de la política
Podemos actualizar esta política periódicamente. La versión vigente, con su fecha de entrada en vigor, está siempre disponible en la plataforma.