Política de privacidad

El uso responsable de sus datos personales es de la máxima importancia para Sólido Mercantán. Procesamos la información de forma transparente, para fines definidos y en conformidad con la legislación vigente, en particular el RGPD. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los almacenamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales, según el RGPD, es el operador del sitio web y la plataforma Sólido Mercantán. Los datos de contacto relevantes y más información se encuentran en el aviso legal de esta página. Para cuestiones de privacidad puede dirigirse a nuestro delegado de protección de datos.

2. Datos recogidos

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y asegurar el funcionamiento seguro de la plataforma. Estos incluyen, entre otros:

Datos de identidad: nombre y apellido, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, dirección.
Información de cuenta y transacciones: datos de pago, ingresos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, tiempos de acceso, registros (logs).
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para verificaciones KYC/AML (solo cuando sea legalmente necesario).

Las categorías especiales de datos personales (p. ej. datos de salud o creencias religiosas) normalmente no se recopilan, salvo que sea legalmente obligatorio o medie su consentimiento explícito.

3. Métodos de recopilación

Sus datos se recogen a través de diferentes canales seguros:

Directamente de usted: por ejemplo al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
De forma automática: p. ej., mediante cookies, registros del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para ingresos y retiros), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales únicamente para fines claros y legítimos:

Creación, gestión y provisión de su cuenta de usuario y las funciones de la plataforma.
Ejecución y aseguramiento de procesos de pago (ingresos y retiros).
Soporte al cliente personalizado y gestión de sus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (p. ej. requisitos KYC, AML y fiscales).
Garantizar la seguridad informática y la protección contra fraudes, abusos y ataques.
Optimización de la experiencia del usuario y desarrollo continuo de la plataforma.
Fines de marketing e informativos: solo con su consentimiento explícito.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c RGPD), p. ej. en relación con la lucha contra el blanqueo de capitales.
Protección de intereses legítimos (art. 6.1.f RGPD), p. ej. para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (art. 6.1.a RGPD), por ejemplo para marketing o funciones opcionales.

6. Transferencia de datos

Sus datos solo se transferirán cuando sea necesario y exclusivamente a socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para procesar ingresos y retiros.
Proveedores especializados para la realización de verificaciones KYC/AML.
Proveedores de TI y servicios en la nube con los que hemos firmado contratos de encargado de tratamiento.
Herramientas de análisis y seguridad que —en la medida de lo posible— trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales cuando exista una obligación legal o sea necesario defender derechos.

Sus datos personales no se transferirán ni venderán a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (p. ej. servicios en la nube o de análisis) fuera del Espacio Económico Europeo. En tales casos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para asegurar un nivel de protección de datos adecuado.

8. Seguridad de los datos

Para proteger sus datos adoptamos medidas técnicas y organizativas exhaustivas:

Transmisión de datos cifrada mediante protocolos actuales (p. ej. TLS 1.3+).
Cifrado fuerte de datos sensibles en reposo (p. ej. AES-256).
Pruebas de seguridad periódicas, tests de penetración y revisiones por especialistas independientes.
Monitorización continua de los sistemas para detectar actividades sospechosas e intentos de ataque.
Restricciones estrictas de acceso y permisos por roles dentro del equipo.
Custodia de los fondos de los clientes en cuentas separadas en instituciones asociadas reguladas.

No es posible garantizar protección absoluta contra todos los riesgos, pero reducimos dichos riesgos a un nivel muy bajo mediante nuestras medidas.

9. Plazo de conservación

Conservamos sus datos solo durante el tiempo necesario para las finalidades indicadas o mientras lo exija la ley:

Durante la duración del uso activo de su cuenta y la relación contractual.
Tras el cierre de la cuenta, durante el periodo legalmente requerido (p. ej. 5–10 años para fines fiscales y regulatorios).
Para tratamientos basados en el consentimiento (p. ej. marketing) hasta que revoque su consentimiento.

Cuando los datos ya no sean necesarios los eliminamos de forma segura o los anonimizamos.

10. Sus derechos como interesado

En relación con sus datos personales, dispone de derechos amplios. En particular, puede:

Solicite información sobre qué datos almacenamos sobre usted.
Solicite la rectificación de datos incorrectos o la compleción de datos incompletos.
Solicite la supresión de sus datos, siempre que no existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados casos.
Obtenga sus datos en un formato estructurado, de uso habitual y legible por máquinas (portabilidad de datos).
Revoque los consentimientos otorgados en cualquier momento con efecto hacia el futuro.
Presente una reclamación ante la autoridad de protección de datos competente.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para garantizar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales siempre están activas, mientras que las analíticas y de marketing requieren su consentimiento previo. Más detalles en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de vez en cuando, por ejemplo por cambios legales, requisitos regulatorios o nuevas funciones. La versión actualizada estará siempre disponible en el sitio web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre privacidad, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico a support.solidomercantan@gmail.com o a través del formulario de contacto del sitio. Nuestro delegado de protección de datos examinará su solicitud y le responderá con prontitud.

Al usar Sólido Mercantán confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.