Política de Privacidad

1. Responsable del tratamiento y contacto

El responsable del tratamiento de sus datos personales es Guaranza Ltd, 18 Soho Square, London W1D 3QN, United Kingdom, número de registro 16057424.

Nuestro registro ante la autoridad de control de protección de datos: Information Commissioner's Office (ICO), número de registro ZB137463.

Para cualquier consulta sobre esta política o sobre sus datos personales, o para ejercer sus derechos, póngase en contacto con nosotros en support@guaranza.com o escríbanos a la dirección indicada. Para los asuntos relacionados con la verificación de identidad y las comprobaciones contra el blanqueo de capitales, también puede dirigirse a compliance@guaranza.com.

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos personales:

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada únicamente como un hash unidireccional seguro), país, número de teléfono opcional, tipo de cuenta (persona física o empresa), datos de la empresa cuando proceda, preferencia de idioma y ajustes de la cuenta.
• Datos de las Operaciones: las Operaciones que crea o a las que se une, su función como Comprador o Vendedor, títulos, categorías, descripciones y condiciones, importes, divisas, periodos de inspección, acuerdos sobre comisiones, historial de estados, datos de entrega y de acceso, e información sobre disputas.
• Datos de la Sala de la Operación: los mensajes que envía y recibe en la Sala de la Operación y los archivos que adjunta, como justificantes, fotografías y otras pruebas.
• Datos de pago y de cobro: datos de cuentas bancarias (como el nombre del titular y el IBAN o número de cuenta), datos de tarjeta necesarios para una transferencia a tarjeta, direcciones de monederos de criptomonedas y hashes de transacciones, confirmaciones y justificantes de pago, y datos de reembolso.
• Datos de verificación (KYC): datos de identidad como nombre completo, fecha de nacimiento, nacionalidad y domicilio; copias de documentos de identidad y justificantes de domicilio; un selfi con su documento de identidad y un breve vídeo de verificación, que nuestro personal revisa manualmente (no utilizamos reconocimiento facial automatizado; si graba el vídeo en nuestro sitio web, su navegador solo comprueba la posición de su cabeza para guiarle; esta comprobación se realiza en su dispositivo y no se envía ningún dato de ella a nosotros ni a terceros); en el caso de las empresas, documentación societaria e información sobre administradores, representantes autorizados y titulares reales; información sobre el origen de los fondos y sobre la titularidad de los monederos; condición de persona políticamente expuesta; y los resultados del cribado de sanciones y otros controles de cumplimiento normativo.
• Datos del formulario de contacto: su nombre, dirección de correo electrónico, el asunto y el contenido de su mensaje.
• Datos técnicos: dirección IP, agente de usuario del navegador, fecha y hora de acceso, registros de seguridad (como eventos de inicio de sesión e intentos fallidos de acceso) y datos utilizados para la limitación de solicitudes con el fin de proteger la plataforma frente a abusos.

No utilizamos tecnologías de analítica, publicidad ni seguimiento. No recogemos intencionadamente categorías especiales de datos personales; si los documentos que usted facilita contienen este tipo de datos, los trataremos únicamente en la medida necesaria para los fines descritos en esta política.

3. De dónde obtenemos los datos personales

Recogemos la mayor parte de los datos personales directamente de usted. También recibimos datos personales:

• de la Contraparte, por ejemplo su dirección de correo electrónico cuando se le invita a una Operación, así como los mensajes y las pruebas que aporta en la Sala de la Operación;
• de bancos, proveedores de pago y redes blockchain, por ejemplo el nombre del ordenante, las referencias de pago o datos públicos de la blockchain;
• de proveedores de verificación de identidad y de cribado, listas de sanciones y registros públicos utilizados en nuestras comprobaciones de cumplimiento normativo;
• de forma automática desde su dispositivo cuando utiliza nuestro sitio web.

4. Finalidades y bases jurídicas

Tratamos datos personales únicamente cuando disponemos de una base jurídica conforme al artículo 6.1 del RGPD:

• Ejecución de un contrato (art. 6.1.b): para crear y gestionar su Cuenta, prestar los Servicios de custodia, tramitar las Operaciones, gestionar la Sala de la Operación, recibir pagos, efectuar cobros y reembolsos, resolver disputas, enviar notificaciones del servicio y atender sus solicitudes de asistencia.
• Cumplimiento de obligaciones legales (art. 6.1.c): para verificar la identidad, aplicar la diligencia debida con respecto al cliente y el cribado de sanciones, supervisar las Operaciones, conservar registros, informar a la Unidad de Inteligencia Financiera y a otras autoridades, cumplir las normas contables y fiscales, y atender requerimientos legítimos y órdenes judiciales.
• Intereses legítimos (art. 6.1.f): para proteger la seguridad e integridad de la plataforma, prevenir el fraude y los abusos (incluida la limitación de solicitudes y el registro de seguridad), formular, ejercer o defender reclamaciones, responder a las consultas enviadas a través de nuestro formulario de contacto y avisar a nuestro personal de nueva actividad. Nuestros intereses legítimos son el funcionamiento seguro y lícito de nuestro negocio y la protección de nuestros usuarios.
• Consentimiento (art. 6.1.a): cuando le solicitamos su consentimiento para una finalidad concreta. Usted puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada.

Facilitar los datos necesarios para registrarse, utilizar los Servicios y completar la verificación es necesario para celebrar y ejecutar nuestro contrato con usted y para cumplir nuestras obligaciones legales. Si no los facilita, no podremos ofrecerle los Servicios.

5. Quién recibe sus datos

Compartimos datos personales únicamente en la medida necesaria para los fines descritos anteriormente:

• La Contraparte: en una Operación, la otra parte ve su nombre, su dirección de correo electrónico y los datos de la Operación, los mensajes de la Sala de la Operación y los datos de entrega pertinentes para dicha Operación. La Contraparte no ve sus datos de pago, de cobro ni de reembolso, ni sus documentos de verificación.
• Nuestro personal: los empleados autorizados, incluido su Agente de Custodia y nuestro equipo de cumplimiento normativo, acceden a los datos únicamente en la medida necesaria para su función.
• Bancos, proveedores de servicios de pago y proveedores de servicios de criptomonedas que procesan los pagos en custodia, los cobros y los reembolsos.
• Proveedores de verificación de identidad y de cribado que nos ayudan a verificar la identidad y a contrastar sanciones y otras listas.
• Proveedores de servicios informáticos que actúan como nuestros encargados del tratamiento, como proveedores de alojamiento, almacenamiento de datos, envío de correo electrónico y soporte informático, vinculados por contratos de encargado del tratamiento conforme al artículo 28 del RGPD.
• Telegram, que utilizamos para las notificaciones internas a nuestro personal. Estas notificaciones contienen únicamente información operativa limitada, como una referencia de la Operación y el tipo de evento, y nunca contienen datos de pago, de cobro ni de verificación.
• Asesores profesionales, como abogados, auditores y contables, sujetos a obligaciones de confidencialidad.
• Autoridades públicas, incluidas la Unidad de Inteligencia Financiera, las fuerzas y cuerpos de seguridad, las autoridades fiscales, las autoridades de supervisión y los tribunales, cuando la ley nos obligue o nos autorice a comunicar datos.
• Un adquirente o sucesor en caso de fusión, adquisición o reorganización de nuestro negocio, con las garantías adecuadas.

No vendemos datos personales ni los compartimos con fines publicitarios.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios pueden tratar datos personales fuera del Espacio Económico Europeo (EEE). Solo transferimos datos personales fuera del EEE cuando la Comisión Europea ha adoptado una decisión de adecuación respecto del país de que se trate, o cuando hemos establecido las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas complementarias cuando sea necesario.

Puede solicitar información sobre estas garantías, incluida una copia de las cláusulas pertinentes, poniéndose en contacto con support@guaranza.com.

7. Durante cuánto tiempo conservamos sus datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que se recogieron:

• Datos de la cuenta: mientras dure nuestra relación de negocio y, después, únicamente en la medida en que formen parte de los registros descritos a continuación.
• Datos de las Operaciones, mensajes y archivos adjuntos de la Sala de la Operación, datos de pago y de cobro, y datos de verificación (KYC): 5 años después de la finalización de la relación de negocio, conforme a la normativa de la UE contra el blanqueo de capitales, o más tiempo cuando lo exija una autoridad competente o haya procedimientos judiciales en curso.
• Mensajes del formulario de contacto: hasta 2 años.
• Registros de seguridad y datos de limitación de solicitudes: hasta 12 meses.
• Registros contables: durante el periodo exigido por la legislación contable y fiscal aplicable.

Cuando finaliza el periodo de conservación, suprimimos o anonimizamos los datos.

8. Cómo protegemos sus datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas:

• conexiones cifradas (HTTPS) para todo el tráfico desde y hacia nuestro sitio web;
• contraseñas almacenadas únicamente como hashes unidireccionales seguros;
• cifrado en reposo de los mensajes y archivos adjuntos de la Sala de la Operación, de los datos de entrega y de acceso, y de los datos de pago, de cobro y de reembolso;
• controles de acceso basados en funciones, de modo que el personal solo pueda acceder a los datos que necesita para su función;
• registro de seguridad, limitación de solicitudes y otras medidas contra el acceso no autorizado y los abusos;
• obligaciones de confidencialidad para nuestro personal y contratos de encargado del tratamiento con nuestros encargados.

Ningún método de transmisión o almacenamiento es completamente seguro. Si se produce una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para sus derechos y libertades, se lo notificaremos a usted y a la autoridad de control competente conforme a lo exigido por la ley.

9. Sus derechos

De conformidad con el RGPD, usted tiene derecho a:

• acceder a los datos personales que conservamos sobre usted y recibir una copia de ellos;
• obtener la rectificación de los datos inexactos y que se completen los datos incompletos;
• obtener la supresión de sus datos cuando no exista un motivo legal para que los conservemos;
• obtener la limitación del tratamiento de sus datos en determinados supuestos;
• recibir los datos que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica, y a que se transmitan a otro responsable (portabilidad de los datos);
• oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos;
• retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.

Puede exportar sus datos personales en formato JSON y solicitar la supresión de su Cuenta desde la configuración de su cuenta. Las solicitudes de supresión se tramitan en un plazo de 30 días. Tenga en cuenta que debemos conservar los registros exigidos por la normativa contra el blanqueo de capitales y por otras leyes durante los periodos de conservación descritos anteriormente, y que los mensajes que haya enviado en una Sala de la Operación forman parte del registro de la Operación y pueden seguir siendo visibles para los demás participantes de dicha Operación.

Para ejercer sus demás derechos, póngase en contacto con nosotros en support@guaranza.com. Es posible que debamos verificar su identidad antes de responder. Respondemos en el plazo de un mes; en el caso de solicitudes complejas o numerosas, este plazo puede prorrogarse dos meses más, en cuyo caso se lo comunicaremos.

Usted también tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de la UE de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. La autoridad de control competente respecto de nosotros es Information Commissioner's Office (ICO).

10. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

Utilizamos herramientas automatizadas para detectar posibles fraudes o abusos, como límites de solicitudes y alertas de seguridad. Pueden aplicarse automáticamente medidas técnicas temporales, como la limitación del número de solicitudes, para proteger la plataforma, pero cualquier decisión de rechazar, suspender o restringir una Cuenta o una Operación es revisada por un miembro de nuestro personal.

11. Cookies

Utilizamos únicamente cookies y almacenamiento local estrictamente necesarios. Los detalles figuran en nuestra Política de Cookies.

12. Menores

Nuestros Servicios están destinados exclusivamente a personas adultas de 18 años o más. No recogemos conscientemente datos personales de menores. Si tenemos conocimiento de que se ha registrado una persona menor de 18 años, cerraremos la Cuenta y suprimiremos sus datos, salvo que la ley nos obligue a conservarlos.

13. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión actualizada en guaranza.com y, en caso de modificaciones sustanciales, se lo notificaremos por correo electrónico o en la plataforma antes de que surtan efecto.

14. Contacto

Para consultas o solicitudes en materia de privacidad, póngase en contacto con support@guaranza.com o escriba a Guaranza Ltd, 18 Soho Square, London W1D 3QN, United Kingdom.