Política de privacidad

El tratamiento responsable de sus datos personales es de máxima importancia para Regia Caudència. Procesamos la información con transparencia, para fines definidos y conforme a la normativa aplicable: en particular el RGPD. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales conforme al RGPD es el operador del sitio web y la plataforma Regia Caudència. Los datos de contacto relevantes e información adicional aparecen en el aviso legal de esta página. Para cuestiones de protección de datos puede dirigirse a nuestro delegado de protección de datos.

2. Datos recopilados

Recopilamos y tratamos solo los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y garantizar la operativa segura de la plataforma. Entre ellos se incluyen, en particular:

Datos de identidad: nombre y apellido, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, si procede, dirección.
Información de cuenta y transacciones: datos de pago, depósitos y retiradas, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros (logs).
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para verificaciones KYC/AML (solo cuando sea legalmente necesario).

Las categorías especiales de datos personales (por ejemplo, datos de salud o creencias religiosas) generalmente no se recopilan, salvo que sea expresamente requerido por ley o cuente con su consentimiento explícito.

3. Métodos de recopilación

Sus datos se recaban a través de diversos canales seguros:

Directamente de usted: por ejemplo al registrarse, actualizar su perfil, presentar documentos de verificación o usar el formulario de contacto.
Automáticamente: p. ej. mediante cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para depósitos y retiradas), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de acceso social.

4. Finalidades del tratamiento

Tratamos sus datos personales solo para fines claros y legítimos:

Creación, gestión y prestación de su cuenta de usuario y las funciones de la plataforma.
Ejecución y aseguramiento de procesos de pago (depósitos y retiradas).
Atención al cliente personalizada y tramitación de sus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (p. ej. requisitos KYC, AML y fiscales).
Garantizar la seguridad informática y la protección frente a fraude, abuso y ataques.
Optimización de la experiencia del usuario y desarrollo continuo de la plataforma.
Fines de marketing e informativos: solo con base en su consentimiento explícito.

5. Bases legales del tratamiento

Ejecución de un contrato o actuaciones previas al mismo (Art. 6.1 letra b RGPD).
Cumplimiento de obligaciones legales (Art. 6.1 letra c RGPD), p. ej. en relación con la lucha contra el blanqueo de capitales.
Protección de intereses legítimos (Art. 6.1 letra f RGPD), p. ej. para asegurar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (Art. 6.1 letra a RGPD), por ejemplo para marketing o funciones opcionales.

6. Transferencia de datos

Sus datos solo se transferirán cuando sea necesario y únicamente a socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para la gestión de depósitos y retiradas.
Proveedores especializados para realizar verificaciones KYC/AML.
Proveedores de TI y de nube con los que hemos firmado los correspondientes contratos de encargo del tratamiento.
Herramientas de análisis y seguridad que, en la medida de lo posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales, cuando exista una obligación legal o sea necesario hacer valer derechos.

Sus datos personales no se cederán ni venderán a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (por ejemplo servicios en la nube o de análisis) fuera del Espacio Económico Europeo. En tales supuestos adoptamos medidas de protección adecuadas, como cláusulas contractuales estándar de la UE, reglas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para garantizar un nivel adecuado de protección de datos.

8. Seguridad de los datos

Para proteger sus datos adoptamos medidas técnicas y organizativas exhaustivas:

Transmisión de datos cifrada mediante protocolos actuales (p. ej. TLS 1.3+).
Cifrado fuerte de datos sensibles en reposo (p. ej. AES-256).
Revisiones de seguridad periódicas, pruebas de penetración y auditorías por especialistas independientes.
Monitorización continua de los sistemas para detectar actividades sospechosas y intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de los fondos de los clientes en cuentas segregadas con entidades colaboradoras reguladas.

No es posible garantizar una protección absoluta frente a todos los riesgos, pero reducimos dichos riesgos a un nivel muy bajo mediante nuestras medidas.

9. Plazo de conservación

Conservamos sus datos solo durante el tiempo necesario para los fines mencionados o el exigido por ley:

Durante el tiempo de uso activo de su cuenta y la relación contractual.
Tras el cierre de la cuenta durante el periodo legalmente exigido (p. ej. 5–10 años por motivos fiscales y regulatorios).
Para tratamientos basados en el consentimiento (p. ej. marketing) hasta que revoque su consentimiento.

Cuando los datos ya no sean necesarios, los borramos de forma segura o los anonimizamos.

10. Sus derechos como interesado

En relación con sus datos personales dispone de amplios derechos. En particular, usted puede:

Solicite información sobre qué datos guardamos sobre usted.
Exija la corrección de datos inexactos o la compleción de datos incompletos.
Solicite la supresión de sus datos, siempre que no existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados casos.
Obtenga sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad de datos).
Revoque los consentimientos otorgados en cualquier momento con efectos hacia el futuro.
Presente una reclamación ante la autoridad de protección de datos competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para asegurar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las analíticas y de marketing requieren su consentimiento previo. Encontrará más detalles en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política periódicamente —por cambios legislativos, requisitos regulatorios o nuevas funcionalidades. La versión actualizada estará siempre disponible en el sitio web. Le informaremos de los cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de protección de datos

Si tiene preguntas sobre protección de datos, sobre esta política o sobre el ejercicio de sus derechos, contáctenos por correo electrónico a [email protected] o a través del formulario de contacto del sitio. Nuestro delegado de protección de datos tramitará su solicitud y le dará respuesta en plazo.

Al utilizar Regia Caudència confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.