Política de privacidad

La protección de su privacidad y de sus datos personales tiene para Cresta Fundvex prioridad absoluta. Nos comprometemos a tratar sus datos de forma responsable, transparente y exclusivamente conforme a la normativa de protección de datos aplicable – en particular el Reglamento General de Protección de Datos (RGPD). Esta política de privacidad le explica de forma clara qué datos recopilamos, por qué, durante cuánto tiempo y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del RGPD es el operador del sitio web y de la plataforma Cresta Fundvex. Los datos de contacto y más información se encuentran en el aviso legal de este sitio. Para cualquier consulta sobre protección de datos, nuestro delegado de protección de datos está a su disposición.

2. Datos que recopilamos

Recogemos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir nuestras obligaciones legales y garantizar el funcionamiento seguro de la plataforma. En particular, se trata de:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, dirección postal.
Datos de cuenta y transacciones: información de pago, depósitos y retiradas, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, tiempos de acceso, archivos de registro.
Documentos de verificación: documentos de identidad, comprobantes de domicilio u otros justificantes necesarios para las comprobaciones KYC/AML (solo cuando exista obligación legal).

No recopilamos categorías especiales de datos personales (datos sensibles como salud, creencias religiosas, etc.), salvo que exista una obligación legal expresa o su consentimiento explícito.

3. Cómo recopilamos los datos

Sus datos se recopilan a través de diferentes medios seguros:

Directamente por usted: al registrarse, mantener su perfil, enviar documentos de verificación o utilizar formularios de contacto.
Automáticamente: mediante cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: proveedores de pago (para depósitos/retiradas), socios de verificación de identidad (KYC/AML) o, con su consentimiento, servicios de inicio de sesión social.

4. Fines del tratamiento

Tratamos sus datos únicamente para los siguientes fines claramente definidos:

Creación y gestión de su cuenta y prestación de las funciones de la plataforma.
Procesamiento seguro de depósitos, retiradas y operaciones de pago.
Atención al cliente personalizada y respuesta a sus consultas.
Cumplimiento de obligaciones legales y regulatorias (p. ej., KYC, AML, normativa fiscal).
Garantizar la seguridad de TI y de la plataforma (detección de fraude, protección frente a abusos).
Mejora de la experiencia de usuario y de la funcionalidad de la plataforma.
Publicidad y marketing – únicamente con su consentimiento explícito.

5. Bases jurídicas del tratamiento

Ejecución de un contrato o medidas precontractuales (art. 6.1 b RGPD).
Cumplimiento de obligaciones legales (art. 6.1 c RGPD), por ejemplo, prevención de blanqueo de capitales.
Salvaguarda de intereses legítimos (art. 6.1 f RGPD), como seguridad o prevención del fraude.
Su consentimiento explícito (art. 6.1 a RGPD), por ejemplo para marketing u opciones adicionales.

6. Cesión de datos a terceros

Solo transmitimos sus datos cuando es necesario y únicamente a socios cuidadosamente seleccionados:

Proveedores de pago y bancos para procesar transacciones.
Socios especializados en verificación para comprobaciones KYC/AML.
Proveedores de servicios de TI y nube (exclusivamente con contratos de encargado del tratamiento).
Herramientas de análisis y seguridad (anonimizadas o seudonimizadas siempre que sea posible).
Asesores externos (por ejemplo, abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades y tribunales cuando existe obligación legal o para ejercer o defender reclamaciones.

Sus datos nunca se venden ni se ceden a terceros con fines comerciales.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (por ejemplo, proveedores de nube o herramientas de análisis) tienen su sede fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos un nivel de protección de datos adecuado mediante garantías apropiadas (como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación).

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas de última generación para proteger sus datos:

Cifrado de extremo a extremo durante la transmisión (TLS 1.3+).
Almacenamiento cifrado de datos sensibles (AES-256).
Auditorías de seguridad periódicas y pruebas de penetración por expertos independientes.
Supervisión continua frente a accesos inusuales y posibles ataques.
Restricciones de acceso internas y estricta gestión de permisos.
Cuentas segregadas para los fondos de los clientes en entidades reguladas.

A pesar de todas las medidas, no es posible garantizar una protección absoluta frente a todos los riesgos imaginables, pero trabajamos de forma constante para reducirlos a un nivel mínimo.

9. Plazo de conservación

Conservamos sus datos solo durante el tiempo necesario para los fines indicados:

Mientras su cuenta esté activa y exista la relación contractual.
Tras el cierre de la cuenta, mientras existan obligaciones de conservación legales (p. ej., 5–10 años para fines fiscales y regulatorios).
Hasta que retire su consentimiento en los tratamientos basados en el mismo (por ejemplo, marketing).

Los datos que ya no sean necesarios se eliminarán o anonimizarán de forma inmediata y segura.

10. Sus derechos como interesado

En relación con sus datos personales, dispone de derechos amplios que puede ejercer en cualquier momento:

Derecho de acceso a los datos personales que conservamos sobre usted.
Derecho de rectificación de datos inexactos o de completar datos incompletos.
Derecho de supresión de sus datos (siempre que no existan obligaciones legales de conservación).
Derecho a la limitación del tratamiento.
Derecho a la portabilidad de sus datos en un formato legible por máquina.
Derecho a retirar su consentimiento en cualquier momento (sin afectar a la licitud previa).
Derecho a presentar una reclamación ante una autoridad de control de protección de datos.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar la funcionalidad de la plataforma, analizar el uso y ofrecerle una experiencia de usuario óptima. Las cookies esenciales están siempre activas; para cookies de análisis y marketing solicitamos su consentimiento previo. Encontrará más detalles en nuestra política de cookies.

12. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad cuando sea necesario, por ejemplo, debido a cambios legales o nuevas funciones de la plataforma. La versión vigente estará siempre disponible en este sitio web. En caso de cambios importantes, le informaremos por correo electrónico o a través de la propia plataforma.

13. Contacto para cuestiones de privacidad

Si tiene preguntas, sugerencias o desea ejercer sus derechos, puede contactarnos por correo electrónico en cresta-fundvex@gmail.com o a través del formulario de contacto. Nuestro delegado de protección de datos se pondrá en contacto con usted lo antes posible.

Al utilizar Cresta Fundvex, usted confirma que ha leído, comprendido y aceptado esta política de privacidad.

Gracias por confiar en nosotros. La protección de sus datos es y seguirá siendo nuestra máxima prioridad.