Aviso de privacidad

En Qarfina gestionamos sus datos personales de forma clara y responsable, aplicando salvaguardas de seguridad apropiadas. Los utilizamos únicamente para objetivos concretos, durante el periodo imprescindible y de acuerdo con la normativa vigente, incluido el RGPD. En este aviso explicamos qué información obtenemos, con qué propósito, cuánto tiempo la guardamos y cómo la protegemos.

1. Quién determina el uso de sus datos

Conforme al RGPD, el responsable del tratamiento es el operador de este sitio y de la plataforma Qarfina. El aviso legal recoge nuestros datos de contacto y la información jurídica pertinente. Para cualquier consulta relacionada con la privacidad, puede contactar con nuestro delegado de protección de datos.

2. Información personal que podemos obtener

Solo recopilamos y utilizamos la información imprescindible para ofrecer los servicios, cumplir la ley y preservar la seguridad de la plataforma. Puede incluir:

Información identificativa: nombre, apellidos y fecha de nacimiento, necesarios para comprobar su identidad y verificar que alcanza la edad mínima requerida.
Información de contacto: correo electrónico, número de teléfono (opcional), país de residencia y, cuando corresponda, domicilio postal.
Información de cuenta y uso: datos relativos a pagos, depósitos, retiradas y registro de operaciones.
Información técnica y de navegación: dirección IP, navegador empleado, datos del dispositivo, momentos de acceso y registros de conexión.
Documentos de comprobación: documento identificativo, justificante de domicilio u otras pruebas necesarias para los procesos KYC/AML, solo cuando la normativa lo requiera.

Normalmente no procesamos categorías especiales de información, como datos de salud o convicciones religiosas, salvo que exista un mandato legal específico o que usted haya dado su consentimiento expreso.

3. Cómo y de dónde recopilamos los datos

Podemos recibir sus datos personales por distintos canales protegidos:

Información que nos proporciona directamente: por ejemplo, al crear una cuenta, modificar su perfil, aportar documentos de verificación o contactar mediante un formulario.
Información recogida automáticamente: por ejemplo, a través de cookies, registros del servidor, sistemas analíticos y datos técnicos del dispositivo mientras utiliza la plataforma.
Información recibida de terceros: por ejemplo, entidades de pago que gestionan depósitos y retiradas, servicios de verificación KYC/AML o sistemas de inicio de sesión social, si usted los autoriza.

4. Para qué utilizamos la información

La información se procesa para finalidades concretas, lícitas y comunicadas previamente:

Crear, administrar y mantener su cuenta, así como habilitar las herramientas disponibles en la plataforma.
Gestionar y asegurar los pagos, incluidos los depósitos y las retiradas de fondos.
Atender sus consultas y ofrecerle el soporte que necesite.
Observar las obligaciones legales y regulatorias, incluidos los procedimientos KYC, AML y fiscales.
Proteger la infraestructura y localizar o prevenir fraudes, usos indebidos e intentos de acceso no permitido.
Examinar cómo se utiliza el servicio para mejorar la experiencia y perfeccionar la plataforma.
Enviar mensajes comerciales o del servicio únicamente cuando haya concedido una autorización expresa.

5. Fundamento jurídico del tratamiento

La ejecución del contrato o la aplicación de medidas previas solicitadas por usted (art. 6.1.b del RGPD).
El cumplimiento de obligaciones jurídicas (art. 6.1.c del RGPD), incluidas las normas de prevención del blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como ofrecer una plataforma robusta, segura y operativa.
Su consentimiento específico, informado y voluntario (art. 6.1.a del RGPD), por ejemplo, para comunicaciones comerciales o funcionalidades opcionales.

6. Personas y entidades que reciben los datos

Solo comunicamos la información cuando resulta necesario y a colaboradores que han sido evaluados previamente:

Entidades bancarias y proveedores de pago que intervienen en depósitos y retiradas.
Empresas especializadas en comprobaciones KYC/AML.
Proveedores tecnológicos y servicios de alojamiento en la nube que actúan bajo los acuerdos de tratamiento correspondientes.
Proveedores de análisis y protección que, siempre que resulta viable, utilizan información anonimizada o seudonimizada.
Asesores externos, incluidos especialistas legales o tributarios, cuando sean necesarios para cumplir deberes jurídicos.
Organismos públicos o juzgados cuando una obligación legal lo imponga o sea preciso para ejercer, proteger o defender derechos.

No comercializamos sus datos personales ni los entregamos a terceros para sus propias acciones publicitarias.

7. Envíos internacionales de información

Algunos servicios de alojamiento o análisis podrían encontrarse fuera del Espacio Económico Europeo. Cuando sucede, utilizamos garantías reconocidas, como las cláusulas contractuales tipo de la UE, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea, para mantener una protección equivalente.

8. Protección y seguridad de los datos

Para salvaguardar sus datos, aplicamos una combinación de medidas técnicas y organizativas:

Aseguramos las comunicaciones mediante protocolos actuales, como TLS 1.3 o versiones posteriores.
Protegemos la información sensible almacenada con cifrado robusto, incluido AES-256 cuando resulta aplicable.
Llevamos a cabo controles de seguridad, pruebas de penetración y auditorías periódicas con expertos independientes.
Vigilamos los sistemas de manera continua para identificar anomalías y accesos no autorizados.
Limitamos el acceso mediante permisos estrictos y autorizaciones ajustadas a las responsabilidades de cada empleado.
Conservamos los fondos de los clientes en cuentas separadas mantenidas por entidades colaboradoras reguladas.

Ninguna medida tecnológica puede eliminar por completo todos los riesgos; por eso combinamos diferentes barreras de protección para reducirlos razonablemente.

9. Tiempo de conservación de la información

Guardamos los datos durante el tiempo necesario para los fines descritos o durante el plazo mínimo impuesto por la legislación:

Durante el tiempo en que su cuenta permanezca activa y exista una relación contractual vigente.
Después del cierre de la cuenta, durante el periodo que marque la ley, que puede alcanzar, por ejemplo, entre 5 y 10 años por razones fiscales o regulatorias.
Si el tratamiento se basa en su consentimiento, como ocurre con el marketing, hasta que decida revocarlo.

Cuando la información deja de ser necesaria, la eliminamos de forma segura o la convertimos en anónima.

10. Derechos de las personas usuarias

La normativa reconoce varios derechos respecto a sus datos personales, entre ellos:

Confirmar si estamos tratando sus datos y consultar la información personal que conservamos.
Pedir que corrijamos los datos erróneos o completemos los que estén incompletos.
Solicitar el borrado de sus datos, salvo cuando exista un deber legal de conservarlos.
Solicitar que limitemos el tratamiento en las circunstancias contempladas por la normativa.
Obtener sus datos en un formato estructurado, habitual y legible por dispositivos para ejercer la portabilidad.
Revocar su consentimiento en cualquier momento, sin afectar a la legitimidad de los tratamientos anteriores.
Presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad española que corresponda.

11. Cookies y tecnologías relacionadas

Empleamos cookies y tecnologías parecidas para que el sitio funcione, comprender su utilización y facilitar la navegación. Las cookies necesarias se activan siempre; las analíticas y publicitarias solo se utilizan con su autorización. Puede consultar más detalles en nuestra política de cookies.

12. Cambios en este aviso

Podremos revisar este aviso si se modifica la legislación, cambian los requisitos regulatorios o añadimos nuevas funciones. La versión actualizada estará disponible en el sitio y, si la modificación es relevante, se lo comunicaremos por correo electrónico o dentro de la plataforma.

13. Cómo contactar sobre privacidad

Para revisar esta política, resolver una cuestión de privacidad o ejercer sus derechos, puede escribir a $site_gmail o emplear el formulario de contacto del sitio. La persona responsable de protección de datos analizará su petición y responderá tan pronto como sea posible.

Al entrar en Qarfina o hacer uso de sus servicios, confirma que ha revisado este aviso y acepta sus condiciones.