Política de privacidad

El manejo responsable de sus datos personales es de máxima importancia para Transa Gainoz. Tratamos la información con transparencia, para fines definidos y conforme a la normativa aplicable, en particular al RGPD. En esta política explicamos qué datos recogemos, por qué los usamos, cuánto tiempo los almacenamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable de sus datos personales a efectos del RGPD es el operador del sitio web y la plataforma Transa Gainoz. Los datos de contacto relevantes y más información aparecen en el aviso legal de esta web. Para cuestiones de privacidad puede dirigirse a nuestro delegado de protección de datos.

2. Datos recogidos

Recogemos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y garantizar el funcionamiento seguro de la plataforma. Entre ellos se incluyen, en particular:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificar edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, dirección.
Información de cuenta y transacciones: datos de pago, depósitos y retiradas, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros.
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para comprobaciones KYC/AML (solo cuando la ley lo exija).

Categorías especiales de datos personales (p. ej., datos de salud o creencias religiosas) no se recogen en general, salvo que sea legalmente necesario o con su consentimiento expreso.

3. Métodos de recogida

Sus datos se recogen a través de varios canales seguros:

Directamente de usted: por ejemplo durante el registro, la actualización de su perfil, la presentación de documentos de verificación o el uso del formulario de contacto.
Automáticamente: p. ej. mediante cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para depósitos y retiradas), servicios de verificación de identidad (KYC/AML) o –con su consentimiento– servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales únicamente para fines claros y legítimos:

Creación, gestión y puesta a disposición de su cuenta de usuario y de las funciones de la plataforma.
Realización y seguridad de procesos de pago (depósitos y retiradas).
Atención al cliente personalizada y gestión de sus consultas.
Cumplimiento de obligaciones legales y regulatorias (p. ej., requisitos de KYC, AML y fiscales).
Garantía de la seguridad informática y protección contra fraude, abuso y ataques.
Optimización de la experiencia de usuario y desarrollo continuo de la plataforma.
Fines de marketing e informativos –solo con su consentimiento explícito.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (Art. 6, apartado 1, letra b del RGPD).
Cumplimiento de obligaciones legales (Art. 6, apartado 1, letra c del RGPD), p. ej. en relación con la lucha contra el blanqueo de capitales.
Intereses legítimos (Art. 6, apartado 1, letra f del RGPD), p. ej. para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (Art. 6, apartado 1, letra a del RGPD), por ejemplo para marketing o funciones opcionales adicionales.

6. Cesión de datos

Sus datos se cederán solo cuando sea necesario y únicamente a socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para la tramitación de depósitos y retiradas.
Proveedores especializados que realizan verificaciones KYC/AML.
Proveedores de IT y cloud con los que hemos firmado acuerdos de encargado del tratamiento.
Herramientas de análisis y de seguridad que, en la medida de lo posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales, cuando exista una obligación legal o sea necesario para hacer valer derechos.

Sus datos personales no se transmitirán ni venderán con fines comerciales a terceros.

7. Transferencias internacionales de datos

En algunos casos usamos proveedores (por ejemplo, servicios en la nube o de análisis) fuera del Espacio Económico Europeo. En dichos casos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para garantizar un nivel de protección adecuado.

8. Seguridad de los datos

Para proteger sus datos adoptamos amplias medidas técnicas y organizativas:

Transmisión de datos cifrada mediante protocolos actuales (p. ej. TLS 1.3+).
Cifrado fuerte de datos sensibles en reposo (p. ej. AES-256).
Auditorías de seguridad periódicas, pruebas de penetración y revisiones por especialistas independientes.
Monitorización continua de sistemas para detectar actividades sospechosas e intentos de ataque.
Restricciones estrictas de acceso y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas separadas con entidades reguladas asociadas.

Una protección absoluta frente a todos los riesgos no puede garantizarse técnicamente, pero nuestras medidas reducen dichos riesgos a un nivel muy bajo.

9. Plazos de conservación

Conservamos sus datos solo mientras sean necesarios para las finalidades indicadas o exigido por la ley:

Mientras su cuenta esté activa y exista la relación contractual.
Tras el cierre de la cuenta, durante el periodo legalmente requerido (p. ej. 5–10 años por motivos fiscales y regulatorios).
Para el tratamiento basado en consentimiento (p. ej. marketing) hasta que revoque su consentimiento.

Cuando los datos dejen de ser necesarios, los eliminamos de forma segura o los anonimizamos.

10. Sus derechos como interesado

En relación con sus datos personales dispone de amplios derechos. En particular, puede:

Solicite información sobre qué datos guardamos sobre usted.
Solicite la rectificación de datos inexactos o la complementación de datos incompletos.
Solicite la supresión de sus datos, siempre que no existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados supuestos.
Obtenga sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad de datos).
Revoque consentimientos concedidos en cualquier momento con efecto futuro.
Presente una reclamación ante una autoridad de control en materia de protección de datos competente.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para garantizar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales están activas siempre, mientras que las analíticas y de marketing requieren su consentimiento previo. Más detalles en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de vez en cuando –por ejemplo, por cambios legales, requisitos regulatorios o nuevas funciones. La versión actualizada estará siempre disponible en la web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre la privacidad, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico en [email protected] o a través del formulario de contacto del sitio. Nuestro delegado de protección de datos tramitará su consulta y le dará respuesta con la mayor brevedad.

Al usar Transa Gainoz confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y su privacidad sigue siendo y seguirá siendo una prioridad para nosotros.