Política de privacidad

El tratamiento responsable de sus datos personales es una prioridad máxima para AprexiaPro. Procesamos su información de forma transparente, con fines concretos y conforme a la normativa vigente de protección de datos, en especial el Reglamento General de Protección de Datos (RGPD). En esta política explicamos de manera clara qué datos recopilamos, para qué los utilizamos, cuánto tiempo los conservamos y qué medidas aplicamos para protegerlos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales, en el sentido del RGPD, es el operador del sitio web y de la plataforma AprexiaPro. Los datos de contacto correspondientes y la información adicional se encuentran en el aviso legal de este sitio. Si tiene preguntas sobre privacidad, puede dirigirse en cualquier momento a nuestro responsable de protección de datos.

2. Datos recopilados

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y operar la plataforma de forma segura. Esto incluye, en particular:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: correo electrónico, teléfono (opcional), país de residencia y, cuando corresponda, dirección.
Datos de cuenta e información transaccional: datos de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros (logs).
Documentos de verificación: documento de identidad, comprobantes de domicilio u otros para KYC/AML (solo si la ley lo exige).

Por regla general no recopilamos categorías especiales de datos personales (p. ej., datos de salud o creencias religiosas), salvo que exista una obligación legal expresa o su consentimiento explícito lo haga necesario.

3. Métodos de recopilación

Sus datos se recopilan por distintas vías seguras:

Directamente por usted: por ejemplo, al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
De forma automatizada: p. ej., mediante cookies, registros del servidor, herramientas de análisis e información del dispositivo durante el uso.
A través de terceros: por ejemplo, proveedores de pago (depósitos y retiros), servicios de verificación (KYC/AML) o, con su consentimiento, servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales únicamente para fines legítimos y claramente definidos:

Creación, administración y provisión de su cuenta de usuario y funciones de la plataforma.
Ejecución y aseguramiento de procesos de pago (depósitos y retiros).
Atención al cliente y gestión de sus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (p. ej., KYC, AML y requisitos fiscales).
Garantizar la seguridad informática y la protección frente a fraude, abuso y ataques.
Optimización de la experiencia del usuario y mejora continua de la plataforma.
Fines de marketing e información: únicamente con base en su consentimiento expreso.

5. Bases jurídicas del tratamiento

Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c RGPD), por ejemplo en prevención de blanqueo.
Interés legítimo (art. 6.1.f RGPD), p. ej., para asegurar estabilidad y seguridad de la plataforma.
Su consentimiento expreso (art. 6.1.a RGPD), por ejemplo para marketing o funciones opcionales.

6. Cesión de datos

Solo compartimos sus datos cuando es necesario y exclusivamente con socios cuidadosamente seleccionados:

Proveedores de pago y bancos para procesar depósitos y retiros.
Proveedores especializados para verificaciones KYC/AML.
Proveedores de TI y nube con los que hemos firmado acuerdos de tratamiento de datos.
Herramientas de análisis y seguridad que, cuando es posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej., abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales, cuando exista un deber legal o sea necesario para ejercer derechos.

No existe cesión comercial ni venta de sus datos personales a terceros.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (p. ej., de nube o analítica) con sede fuera del Espacio Económico Europeo (EEE). En tales supuestos, garantizamos un nivel adecuado de protección mediante salvaguardas como cláusulas contractuales tipo de la UE, Binding Corporate Rules o decisiones de adecuación de la Comisión Europea.

8. Seguridad de los datos

Para proteger sus datos aplicamos amplias medidas técnicas y organizativas:

Transmisión cifrada mediante protocolos actuales (p. ej., TLS 1.3+).
Cifrado robusto de datos sensibles en reposo (p. ej., AES-256).
Auditorías de seguridad regulares, pruebas de penetración y revisiones por especialistas independientes.
Monitoreo continuo de sistemas ante actividades sospechosas e intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas en instituciones reguladas.

La protección absoluta frente a todos los riesgos no puede garantizarse técnicamente; sin embargo, con estas medidas los reducimos a un nivel extremadamente bajo.

9. Plazo de conservación

Conservamos sus datos solo durante el tiempo necesario para los fines indicados o mientras la ley lo exija:

Durante el periodo de uso activo de su cuenta y la relación contractual.
Tras el cierre de la cuenta, por el tiempo de obligaciones legales de conservación (p. ej., 5–10 años con fines fiscales y regulatorios).
En tratamientos basados en consentimiento (p. ej., marketing), hasta que revoque su consentimiento.

Cuando los datos dejan de ser necesarios para estos fines, se eliminan de forma segura o se anonimizan.

10. Sus derechos como persona usuaria

Con respecto a sus datos personales, usted dispone de derechos amplios. En particular, puede:

Solicitar información sobre qué datos suyos almacenamos.
Pedir la rectificación de datos inexactos o completar datos incompletos.
Solicitar la eliminación de sus datos, siempre que no existan obligaciones legales de conservación.
Solicitar la limitación del tratamiento en determinados casos.
Recibir sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad).
Revocar en cualquier momento un consentimiento otorgado, con efecto hacia el futuro.
Presentar una reclamación ante una autoridad de control de protección de datos competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento de la plataforma, analizar el uso y optimizar su experiencia. Las cookies necesarias (esenciales) permanecen activas, mientras que las cookies de análisis y marketing solo se emplean con su consentimiento previo. Encontrará información detallada en nuestra Política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad ocasionalmente, por ejemplo, debido a cambios legales, nuevas exigencias regulatorias o ampliaciones de funciones. La versión vigente está disponible en todo momento en nuestro sitio web. Sobre cambios sustanciales le informaremos por correo electrónico o directamente a través de la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre privacidad, sobre esta política o sobre el ejercicio de sus derechos, contáctenos por correo electrónico a atencion@aprexiapro.org o use el formulario de contacto del sitio. Nuestro responsable de protección de datos revisará su solicitud y responderá a la mayor brevedad.

Al utilizar AprexiaPro, usted confirma que ha leído esta Política de privacidad y que está de acuerdo con su contenido.

Gracias por su confianza. Proteger sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.