Política de privacidad

El tratamiento responsable de sus datos personales es de máxima importancia para FirmeTrion. Procesamos la información de forma transparente, para fines definidos y conforme a la normativa vigente —especialmente la GDPR. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

La entidad responsable de sus datos personales según la GDPR es el operador del sitio web y la plataforma FirmeTrion. Sus datos de contacto y otra información relevante están en el aviso legal de esta página. Para preguntas sobre privacidad puede dirigirse a nuestro delegado de protección de datos.

2. Datos recogidos

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y garantizar la operación segura de la plataforma. Entre ellos se incluyen especialmente:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, si procede, dirección.
Información de cuenta y transacciones: datos de pago, ingresos y retiradas, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros (logs).
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para comprobaciones KYC/AML (solo cuando sea legalmente necesario).

Las categorías especiales de datos personales (por ejemplo, datos de salud o creencias religiosas) no se recogen por norma, salvo que sea legalmente obligatorio o se haga con su expreso consentimiento.

3. Métodos de recopilación

Sus datos se recogen a través de distintos canales seguros:

Directamente de usted: por ejemplo al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
Automáticamente: p. ej., mediante cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para ingresos y retiradas), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales solo para fines claros y legítimos:

Creación, gestión y suministro de su cuenta de usuario y las funciones de la plataforma.
Realización y aseguramiento de los procesos de pago (ingresos y retiradas).
Soporte de atención al cliente personal y gestión de sus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (p. ej., requisitos KYC, AML e impuestos).
Garantía de seguridad informática y protección frente a fraudes, abusos y ataques.
Optimización de la experiencia del usuario y mejora continua de la plataforma.
Fines de marketing e información —solo sobre la base de su consentimiento expreso.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (Art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (Art. 6.1.c RGPD), p. ej., en relación con la lucha contra el blanqueo de capitales.
Protección de intereses legítimos (Art. 6.1.f RGPD), p. ej., para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (Art. 6.1.a RGPD), por ejemplo para marketing o funciones adicionales opcionales.

6. Transferencia de datos

Sus datos solo se compartirán cuando sea necesario y exclusivamente con socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para la gestión de ingresos y retiradas.
Proveedores especializados para la realización de comprobaciones KYC/AML.
Proveedores de TI y cloud con los que hemos suscrito los correspondientes contratos de procesamiento de datos.
Herramientas de análisis y seguridad que, en la medida de lo posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej., abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales cuando exista una obligación legal o sea necesario hacer valer derechos.

Sus datos personales no se cederán ni venderán a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos usamos proveedores (por ejemplo, servicios en la nube o de análisis) fuera del Espacio Económico Europeo. En tales casos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para garantizar un nivel de protección de datos adecuado.

8. Seguridad de los datos

Para proteger sus datos adoptamos amplias medidas técnicas y organizativas:

Transmisión de datos cifrada mediante protocolos actuales (p. ej., TLS 1.3+).
Cifrado robusto de datos sensibles en reposo (p. ej., AES-256).
Revisiones de seguridad periódicas, pruebas de penetración y auditorías por especialistas independientes.
Monitorización continua de los sistemas para detectar actividades sospechosas e intentos de ataque.
Restricciones estrictas de acceso y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas en instituciones asociadas y reguladas.

No se puede garantizar técnicamente una protección absoluta frente a todos los riesgos, pero nuestras medidas reducen dichos riesgos a un nivel muy bajo.

9. Plazo de conservación

Conservamos sus datos solo durante el tiempo necesario para las finalidades mencionadas o el requerido por la ley:

Durante la vigencia de la utilización activa de su cuenta y la relación contractual.
Tras el cierre de la cuenta, durante el periodo legalmente exigido (p. ej., 5–10 años para fines fiscales y regulatorios).
Para tratamientos basados en el consentimiento (p. ej., marketing) hasta que retire su consentimiento.

Cuando los datos ya no sean necesarios, los eliminamos de forma segura o los anonimamos.

10. Sus derechos como interesado

En relación con sus datos personales dispone de amplios derechos. En particular, puede:

Solicite información sobre qué datos almacenamos sobre usted.
Solicite la rectificación de datos inexactos o la completación de datos incompletos.
Solicite la eliminación de sus datos, siempre que no existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados casos.
Obtenga sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad de datos).
Retire en cualquier momento los consentimientos concedidos con efecto prospectivo.
Presente una reclamación ante la autoridad de protección de datos competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar la funcionalidad de la plataforma, analizar su uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las analíticas y de marketing requieren su consentimiento previo. Más detalles en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de vez en cuando —por cambios legales, requisitos regulatorios o nuevas funciones. La versión actualizada estará siempre disponible en el sitio web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para cuestiones de privacidad

Si tiene preguntas sobre privacidad, sobre esta política o sobre el ejercicio de sus derechos, contáctenos por correo electrónico a [email protected] o a través del formulario de contacto del sitio. Nuestro delegado de protección de datos examinará su solicitud y responderá sin demora.

Al usar FirmeTrion confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y de su privacidad es y seguirá siendo una prioridad central para nosotros.