Control sobre tu información

Antes de hablar sobre qué recogemos o procesamos, queremos que sepas qué opciones tienes. Tu relación con nosotros incluye varios mecanismos de control que puedes activar cuando lo necesites.

Estos derechos no son teóricos. Los ejerces contactando directamente con nuestro equipo a través de cualquiera de los canales que aparecen al final de este documento. No necesitas justificar tu solicitud ni cumplir requisitos complejos.

Qué información llega a nosotros

La información que recibimos cae en tres categorías distintas, cada una con su propia lógica de recopilación.

No recopilamos esta información de forma arbitraria. Cada categoría responde a necesidades funcionales específicas de nuestra relación comercial. La información de identificación permite establecer contratos válidos. Los datos de interacción mejoran tu experiencia con nuestros servicios. La información transaccional facilita la gestión administrativa.

Propósito detrás del procesamiento

Procesamos tu información movidos por razones concretas. No existe procesamiento genérico o sin justificación específica.

Cada tipo de información tiene su propia razón de existir en nuestros sistemas. Cuando esa razón desaparece, la información asociada también lo hace siguiendo nuestros protocolos de eliminación.

Movimiento de información fuera de maroventilya

Tu información no permanece estática dentro de nuestros sistemas. En ciertos escenarios específicos, debe moverse hacia otras entidades para cumplir funciones concretas.

No compartimos información con terceros para sus propios propósitos comerciales. Cuando un proveedor necesita acceso a datos, ese acceso está limitado contractualmente a funciones específicas que benefician directamente la prestación de nuestros servicios.

En casos excepcionales, podríamos vernos obligados a divulgar información por requerimiento legal válido de autoridades competentes. Cuando esto ocurre, notificaremos esta divulgación salvo que la notificación esté legalmente prohibida.

Protección implementada

Proteger tu información requiere múltiples capas de medidas técnicas y organizativas. No confiamos en una única línea de defensa.

A pesar de todas estas medidas, reconocemos abiertamente que ningún sistema es completamente invulnerable. Los riesgos residuales existen incluso con las mejores protecciones implementadas. Nuestra estrategia se centra en minimizar probabilidades de incidentes y limitar impactos cuando ocurren.

Períodos de conservación

La información no permanece indefinidamente en nuestros sistemas. Cada categoría tiene criterios específicos que determinan cuánto tiempo la conservamos.

La información contractual y transaccional se mantiene durante el período legalmente requerido para cumplir obligaciones fiscales y contables. En España, esto significa generalmente conservar registros durante cuatro años desde el cierre del ejercicio fiscal correspondiente.

Los datos de interacción con servicios se conservan mientras mantengas tu cuenta activa. Cuando cancelas tu relación con nosotros, estos datos se eliminan en un plazo de 90 días, excepto aquellos elementos que debamos retener por obligación legal.

Las comunicaciones directas se conservan el tiempo necesario para resolver la consulta o incidencia que motivó la comunicación, más un período prudencial de seis meses por si surgieran cuestiones relacionadas.

Fundamentos legales que aplican

Nuestro procesamiento de información se apoya en bases legales específicas reconocidas por el Reglamento General de Protección de Datos europeo.

La mayor parte del procesamiento se justifica por la necesidad de ejecutar el contrato que establecemos contigo cuando comienzas a usar nuestros servicios. Sin procesar cierta información, resultaría imposible prestarte los servicios contratados.

En algunos casos, el procesamiento responde a obligaciones legales que nos vinculan, particularmente en áreas fiscales, contables y de prevención de fraude.

Para ciertos usos analíticos o de mejora de servicios, nos apoyamos en nuestro interés legítimo como organización, siempre verificando que este interés no sobrepase tus derechos y libertades fundamentales. Cuando el equilibrio resulta incierto, optamos por solicitar tu consentimiento explícito.

Transferencias internacionales

Algunos de nuestros proveedores tecnológicos operan infraestructuras ubicadas fuera del Espacio Económico Europeo. Cuando tu información fluye hacia estas ubicaciones, implementamos salvaguardas específicas.

Utilizamos cláusulas contractuales tipo aprobadas por la Comisión Europea para asegurar que los receptores de información aplican niveles de protección equivalentes a los exigidos en territorio europeo. Estas cláusulas establecen obligaciones vinculantes y otorgan derechos ejecutables directamente por ti.

Cuando sea posible, priorizamos proveedores con infraestructura europea para minimizar transferencias internacionales. Sin embargo, reconocemos que ciertos servicios especializados solo están disponibles a través de proveedores globales con presencia fuera de Europa.

Decisiones automatizadas

No utilizamos sistemas de toma de decisiones completamente automatizadas que produzcan efectos legales sobre tu organización o te afecten significativamente.

Empleamos herramientas automatizadas para análisis de patrones de uso y detección de anomalías en actividad de cuenta, pero estas herramientas generan alertas que siempre revisa personal humano antes de tomar cualquier acción.

Modificaciones a este documento

Este documento refleja nuestras prácticas actuales pero puede requerir actualizaciones cuando cambiemos servicios o surjan nuevas obligaciones legales.

Cuando realicemos cambios sustanciales que afecten cómo procesamos tu información, te notificaremos con al menos 30 días de antelación a través del correo electrónico asociado a tu cuenta.

Los cambios menores de clarificación o corrección no generan notificaciones individuales, pero siempre puedes consultar la fecha de última actualización al final de este documento.