Aviso de privacidad

En Kvatiselku gestionamos sus datos personales con claridad y cuidado, aplicando medidas de seguridad adecuadas. Los utilizamos únicamente para fines concretos, durante el periodo preciso y de acuerdo con la normativa vigente, incluido el RGPD. Este aviso explica qué datos obtenemos, por qué los tratamos, cuánto tiempo podemos conservarlos y qué hacemos para protegerlos.

1. Quién determina el uso de sus datos

A efectos del RGPD, el responsable del tratamiento es el titular de este sitio y de la plataforma Kvatiselku. El aviso legal incluye nuestros datos de contacto y la información jurídica relevante. Si desea conocer más detalles sobre el uso de sus datos, puede contactar con nuestro delegado de protección de datos.

2. Información personal que podemos obtener

Obtenemos y empleamos únicamente los datos necesarios para prestar el servicio, cumplir la ley y mantener segura la plataforma. Esta información puede comprender:

Información identificativa: nombre, apellidos y fecha de nacimiento, que podremos pedir para comprobar su identidad y verificar que alcanza la edad mínima requerida.
Datos de contacto: correo electrónico, número de teléfono —si opta por facilitarlo—, país de residencia y, cuando proceda, domicilio postal.
Datos de la cuenta y de uso: información sobre pagos, depósitos, retiradas y operaciones que haya realizado.
Información técnica y de navegación: dirección IP, navegador empleado, características del dispositivo, momentos de acceso y registros de conexión.
Documentos de comprobación: identificación, justificante de domicilio u otros documentos requeridos para procesos KYC/AML, solo cuando lo imponga la normativa aplicable.

Normalmente no tratamos categorías especiales de datos, como información médica o creencias religiosas, salvo que una obligación legal lo exija expresamente o usted haya dado un consentimiento específico.

3. Fuentes de las que recibimos los datos

Podemos recibir sus datos personales por distintas fuentes, aplicando en todos los casos las medidas de protección pertinentes:

Datos que nos entrega directamente: por ejemplo, al crear una cuenta, modificar su perfil, aportar documentos de verificación o contactar con nosotros mediante un formulario.
Datos recogidos automáticamente: por ejemplo, a través de cookies, registros del servidor, soluciones de analítica y características técnicas del dispositivo durante la navegación.
Información recibida de terceros: por ejemplo, proveedores de pago que tramitan depósitos y retiradas, servicios de verificación KYC/AML o sistemas de acceso mediante redes sociales, con la autorización correspondiente.

4. Para qué utilizamos la información

La información se trata para propósitos concretos, legítimos y explicados de forma comprensible:

Crear, administrar y conservar su cuenta, así como permitirle utilizar las herramientas disponibles en la plataforma.
Gestionar y proteger los pagos, tanto los ingresos de fondos como las peticiones de retirada.
Atender sus consultas y ofrecerle la ayuda que necesite.
Observar las obligaciones legales y regulatorias, incluidos los procedimientos KYC, AML y fiscales.
Proteger nuestros sistemas y detectar o prevenir fraudes, usos indebidos y accesos no autorizados.
Estudiar el uso del servicio para perfeccionar la experiencia y seguir mejorando la plataforma.
Enviar comunicaciones comerciales o relacionadas con el servicio únicamente cuando haya otorgado previamente su consentimiento explícito.

5. Fundamento jurídico del tratamiento

La ejecución del contrato o las actuaciones previas que usted solicite (art. 6.1.b del RGPD).
El cumplimiento de deberes legales (art. 6.1.c del RGPD), incluidas las obligaciones de prevención del blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como mantener un servicio seguro, sólido y fiable.
Su autorización libre, concreta e informada (art. 6.1.a del RGPD), por ejemplo para recibir marketing o habilitar ciertas funciones.

6. Personas y entidades que pueden recibir los datos

La información solo se comunica cuando es necesario y a colaboradores que han pasado las verificaciones oportunas:

Entidades bancarias y proveedores de pago que participan en la recepción de fondos y la tramitación de retiradas.
Proveedores especializados en confirmar identidades y realizar controles KYC/AML.
Socios tecnológicos y empresas de infraestructura cloud que operan bajo los acuerdos de tratamiento correspondientes.
Proveedores de análisis y ciberseguridad que, siempre que resulta viable, trabajan con datos anonimizados o seudonimizados.
Expertos externos, como asesores legales o tributarios, cuando sean necesarios para cumplir nuestras responsabilidades.
Organismos públicos o juzgados cuando lo exija la ley o resulte necesario para iniciar, ejercer o defender derechos y reclamaciones.

No comercializamos sus datos personales ni los cedemos a terceros para sus propias acciones publicitarias.

7. Envíos internacionales de información

Algunos proveedores de alojamiento o análisis podrían encontrarse fuera del Espacio Económico Europeo. Cuando sucede, recurrimos a garantías reconocidas, como las cláusulas contractuales tipo de la Unión Europea, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para mantener una protección equivalente.

8. Protección y controles de seguridad

Para reforzar la protección de sus datos, combinamos controles técnicos, operativos y organizativos:

Protegemos las conexiones con estándares modernos, como TLS 1.3 o sus versiones posteriores.
Ciframos los datos sensibles almacenados, utilizando AES-256 cuando corresponde.
Llevamos a cabo controles de seguridad, pruebas de penetración y auditorías regulares con especialistas independientes.
Vigilamos los sistemas de forma permanente para identificar anomalías y accesos indebidos.
Limitamos el acceso mediante permisos estrictos y autorizaciones ajustadas a las responsabilidades de cada empleado.
Conservamos los fondos de los clientes en cuentas separadas, administradas por entidades colaboradoras sometidas a regulación.

Ninguna medida tecnológica puede eliminar todos los riesgos; por eso combinamos distintas barreras de protección para reducirlos de forma razonable.

9. Plazos de conservación

Guardamos sus datos mientras resulten necesarios para los fines descritos o durante el periodo mínimo que establezca la ley:

Durante el tiempo en que su cuenta permanezca activa y continúe la relación contractual.
Después de cerrar la cuenta, durante el plazo que marque la legislación; por razones fiscales o regulatorias, puede ser, por ejemplo, de entre 5 y 10 años.
Cuando el tratamiento se base en su consentimiento, como ocurre con las comunicaciones comerciales, hasta que decida retirarlo.

Cuando los datos ya no son necesarios, los borramos de manera segura o los convertimos en información que no pueda vincularse con usted.

10. Derechos disponibles para usted

La normativa reconoce distintos derechos sobre sus datos personales, entre ellos los siguientes:

Confirmar si tratamos datos personales suyos y consultar la información que conservamos.
Solicitar que rectifiquemos datos erróneos o completemos los que estén incompletos.
Pedir la supresión de sus datos, salvo que exista un deber legal de conservarlos.
Exigir la limitación del tratamiento en las circunstancias contempladas por la normativa.
Obtener sus datos en un formato estructurado, habitual y legible por sistemas automáticos para ejercer la portabilidad.
Revocar su consentimiento en cualquier momento, sin afectar a la licitud de los tratamientos realizados antes de esa revocación.
Interponer una reclamación ante la Agencia Española de Protección de Datos u otra autoridad española que resulte competente.

11. Cookies y tecnologías relacionadas

Empleamos cookies y tecnologías equivalentes para que el sitio funcione, entender su utilización y facilitar la navegación. Las cookies imprescindibles se colocan siempre; las de análisis y publicidad solo se habilitan si usted lo autoriza. Puede consultar más información en nuestra política de cookies.

12. Cambios en este aviso

Podremos revisar este aviso cuando cambie la ley, evolucionen los requisitos regulatorios o añadamos nuevas funciones. La versión actualizada estará disponible en el sitio y, si el cambio es relevante, se lo comunicaremos por correo electrónico o a través de la plataforma.

13. Cómo contactar sobre privacidad

Para resolver dudas sobre este aviso, plantear una cuestión relacionada con la privacidad o ejercer sus derechos, puede escribir a $site_gmail o utilizar el formulario de contacto del sitio. La persona responsable de protección de datos revisará su petición y contestará tan pronto como sea posible.

Al entrar en Kvatiselku o hacer uso de sus servicios, confirma que ha leído este aviso y acepta sus condiciones.