Política de privacidad

En Chapada Creditovor tratamos sus datos personales con responsabilidad, transparencia y medidas de seguridad adecuadas. Solo los empleamos para objetivos definidos, durante el tiempo necesario y conforme a la normativa vigente, incluido el RGPD. Este aviso detalla qué información recopilamos, con qué finalidad, durante cuánto tiempo podemos conservarla y qué medidas aplicamos para protegerla.

1. Responsable de la gestión de sus datos personales

A efectos del RGPD, el responsable del tratamiento es el titular de este sitio web y de la plataforma Chapada Creditovor. En el aviso legal encontrará nuestros datos de contacto y la información jurídica correspondiente. Si tiene preguntas sobre el tratamiento de sus datos, también puede contactar con nuestro delegado de protección de datos.

2. Datos personales que podemos recopilar

Recopilamos y utilizamos únicamente la información necesaria para prestar el servicio, cumplir las obligaciones legales y mantener segura la plataforma. Esta información puede incluir:

Datos de identificación: nombre, apellidos y fecha de nacimiento, que podremos solicitar para confirmar su identidad y comprobar que cumple la edad mínima requerida.
Datos de contacto: dirección de correo electrónico, teléfono —si decide proporcionarlo—, país de residencia y, cuando sea necesario, dirección postal.
Información de la cuenta y de la actividad: datos relacionados con pagos, depósitos, retiradas y operaciones que haya efectuado.
Datos técnicos y de navegación: dirección IP, tipo de navegador, propiedades del dispositivo, fechas y horas de acceso y registros de conexión.
Documentación de verificación: documento identificativo, comprobante de domicilio u otros documentos requeridos para procesos KYC/AML, únicamente cuando lo exija la legislación aplicable.

Por regla general, no pedimos categorías especiales de datos, como información sanitaria o creencias religiosas, salvo que la ley lo imponga o usted haya dado un consentimiento explícito.

3. Cómo obtenemos la información

Sus datos personales pueden llegar a nosotros por diferentes vías. En todos los casos aplicamos medidas de control y protección apropiadas:

Datos que nos facilita directamente: por ejemplo, al registrarse, actualizar su perfil, enviar documentación de verificación o escribirnos mediante un formulario.
Datos recopilados de forma automática: por ejemplo, mediante cookies, registros del servidor, herramientas analíticas y características técnicas del dispositivo durante su navegación.
Información procedente de terceros: por ejemplo, entidades que gestionan depósitos y retiradas, servicios de verificación KYC/AML o proveedores de inicio de sesión social, siempre con una base jurídica válida.

4. Finalidades del tratamiento

Tratamos la información para finalidades concretas, legítimas y comunicadas de forma clara:

Abrir, gestionar y mantener su cuenta, además de facilitarle el acceso a las herramientas disponibles en la plataforma.
Procesar y proteger los pagos, incluidos los depósitos y las solicitudes de retirada.
Responder a sus preguntas y ofrecerle la asistencia que necesite.
Cumplir las obligaciones legales y regulatorias, incluidos los controles KYC, AML y fiscales.
Defender nuestros sistemas y detectar o evitar fraudes, usos no permitidos y accesos no autorizados.
Analizar cómo se utiliza el servicio para mejorar la experiencia y continuar evolucionando la plataforma.
Remitir comunicaciones comerciales o de servicio solo cuando haya prestado su consentimiento expreso.

5. Base legal para tratar los datos

La ejecución del contrato o la adopción de medidas precontractuales que usted haya solicitado (art. 6.1.b del RGPD).
El cumplimiento de obligaciones legales (art. 6.1.c del RGPD), incluidas las medidas de prevención del blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como ofrecer un servicio estable, seguro y fiable.
Su consentimiento específico, informado y voluntario (art. 6.1.a del RGPD), por ejemplo para recibir marketing o habilitar ciertas funcionalidades.

6. Destinatarios de la información

Solo comunicamos información cuando resulta necesario y a colaboradores cuya fiabilidad e idoneidad hemos evaluado:

Entidades bancarias y proveedores de pago que intervienen en la recepción de depósitos y la gestión de retiradas.
Empresas especializadas en verificar identidades y efectuar controles KYC/AML.
Colaboradores tecnológicos y proveedores de infraestructura en la nube que operan bajo los acuerdos de tratamiento aplicables.
Proveedores de análisis y seguridad digital que, cuando resulta posible, utilizan información anonimizada o seudonimizada.
Profesionales externos, como asesores legales y fiscales, cuando su participación sea necesaria para atender nuestras obligaciones.
Administraciones públicas o tribunales cuando la ley lo requiera o sea necesario para formular, ejercer o defender derechos y reclamaciones.

No vendemos sus datos personales ni los entregamos a terceros para que los utilicen en sus propias campañas publicitarias.

7. Transferencias de datos fuera de Europa

Determinados proveedores de alojamiento o análisis pueden encontrarse fuera del Espacio Económico Europeo. En esos casos utilizamos mecanismos reconocidos —como las cláusulas contractuales tipo de la Unión Europea, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea— para garantizar un nivel de protección equivalente.

8. Medidas de seguridad de la información

Para proteger su información aplicamos una combinación de medidas técnicas, operativas y organizativas:

Ciframos las comunicaciones mediante protocolos actuales, como TLS 1.3 o versiones posteriores.
Aplicamos cifrado a la información sensible almacenada, utilizando AES-256 cuando corresponde.
Realizamos revisiones de seguridad, pruebas de penetración y auditorías periódicas con expertos independientes.
Supervisamos continuamente los sistemas para detectar anomalías y accesos no autorizados.
Restringimos el acceso mediante permisos rigurosos y autorizaciones adaptadas a las funciones de cada integrante del equipo.
Mantenemos los fondos de los clientes en cuentas separadas, gestionadas por entidades colaboradoras sujetas a regulación.

Ninguna solución tecnológica puede eliminar totalmente los riesgos; por ello combinamos varias capas de protección para reducirlos de forma razonable.

9. Tiempo de conservación

Conservamos sus datos mientras sean necesarios para las finalidades indicadas o durante el plazo mínimo que establezca la normativa:

Durante el tiempo en que su cuenta esté abierta y se mantenga nuestra relación contractual.
Tras el cierre de la cuenta, durante el periodo establecido por la ley; las obligaciones fiscales o regulatorias pueden exigir, por ejemplo, conservarla entre 5 y 10 años.
Cuando el tratamiento dependa de su consentimiento, como en el caso del marketing, hasta que lo retire.

Una vez que la información deja de ser necesaria, la eliminamos de forma segura o la transformamos para que no pueda asociarse con usted.

10. Derechos que puede ejercer

La legislación le concede distintos derechos en relación con sus datos personales, entre ellos:

Saber si estamos tratando datos personales suyos y acceder a la información que tenemos registrada.
Solicitar la corrección de datos erróneos o completar aquellos que estén incompletos.
Pedir la supresión de sus datos, salvo que exista una obligación legal de conservarlos.
Solicitar que limitemos el tratamiento en los supuestos contemplados por la normativa.
Recibir sus datos en un formato estructurado, de uso común y legible por máquina para ejercer el derecho a la portabilidad.
Retirar su consentimiento en cualquier momento, sin que ello afecte a la legitimidad del tratamiento efectuado antes de su retirada.
Presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad española competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías equivalentes para garantizar el funcionamiento del sitio, conocer cómo se usa y facilitar la navegación. Las cookies necesarias se instalan siempre; las de análisis y publicidad solo se activan con su autorización. Puede consultar más detalles en nuestra política de cookies.

12. Actualizaciones de este aviso

Este aviso podrá actualizarse si cambia la legislación, se modifican las obligaciones regulatorias o incorporamos nuevas funciones. La versión vigente se publicará en el sitio y, si la modificación es importante, se lo comunicaremos por correo electrónico o a través de la plataforma.

13. Contacto en materia de privacidad

Si desea formular una consulta sobre privacidad, revisar este aviso o ejercer sus derechos, puede escribir a $site_gmail o emplear el formulario de contacto disponible en el sitio. La persona encargada de protección de datos estudiará su solicitud y responderá lo antes posible.

Al acceder a Chapada Creditovor o utilizar sus servicios, declara que ha revisado este aviso y acepta sus condiciones.