Política de privacidad

El manejo responsable de sus datos personales es una prioridad absoluta para Ciclo Monrevo. Procesamos su información de forma transparente, con fines definidos y en cumplimiento de la normativa aplicable, especialmente el Reglamento General de Protección de Datos (RGPD). En esta política de privacidad explicamos de manera clara qué datos recopilamos, con qué finalidad los utilizamos, durante cuánto tiempo se conservan y qué medidas aplicamos para protegerlos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales, en el sentido del RGPD, es el operador del sitio web y de la plataforma Ciclo Monrevo. Los datos de contacto correspondientes y la información adicional se encuentran en el aviso legal de este sitio. Si tiene preguntas sobre protección de datos, puede dirigirse en cualquier momento a nuestro delegado de protección de datos.

2. Datos recopilados

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y garantizar un funcionamiento seguro de la plataforma. Entre ellos se incluyen, en particular:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, cuando corresponda, dirección postal.
Datos de cuenta y transacciones: información de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros (logs).
Documentos de verificación: documentos de identidad, comprobantes de domicilio u otra documentación para KYC/AML (solo cuando sea legalmente exigible).

En principio, no recopilamos categorías especiales de datos personales (por ejemplo, datos de salud o convicciones religiosas), salvo que una obligación legal expresa o su consentimiento explícito lo haga necesario.

3. Métodos de recopilación

Sus datos se obtienen por distintas vías seguras:

Directamente por usted: por ejemplo, al registrarse, actualizar su perfil, enviar documentos de verificación o utilizar el formulario de contacto.
De forma automatizada: por ejemplo, mediante cookies, registros del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: por ejemplo, proveedores de pagos (para depósitos y retiros), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales únicamente con fines legítimos y claramente definidos:

Crear, administrar y poner a disposición su cuenta y las funciones de la plataforma.
Ejecutar y proteger los procesos de pago (depósitos y retiros).
Brindar soporte al cliente y atender sus solicitudes.
Cumplir obligaciones legales y regulatorias (por ejemplo, KYC, AML y requisitos fiscales).
Garantizar la seguridad informática y la protección frente a fraude, abuso y ataques.
Mejorar la experiencia de usuario y evolucionar la plataforma.
Fines de marketing e información, únicamente con base en su consentimiento expreso.

5. Bases jurídicas del tratamiento

Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c RGPD), por ejemplo, en materia de prevención de blanqueo de capitales.
Interés legítimo (art. 6.1.f RGPD), por ejemplo, para asegurar la estabilidad y seguridad de la plataforma.
Su consentimiento expreso (art. 6.1.a RGPD), por ejemplo, para marketing o funciones adicionales opcionales.

6. Cesión de datos

Solo compartimos sus datos cuando es necesario y exclusivamente con socios cuidadosamente seleccionados:

Proveedores de pago y bancos para gestionar depósitos y retiros.
Proveedores especializados para realizar verificaciones KYC/AML.
Proveedores de TI y cloud con los que hemos suscrito los contratos de encargo correspondientes.
Herramientas de análisis y seguridad que, cuando es posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (por ejemplo, abogados o asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales cuando exista obligación legal o sea necesario para hacer valer derechos.

No existe cesión comercial ni venta de sus datos personales a terceros.

7. Transferencias internacionales de datos

En parte utilizamos proveedores (por ejemplo, servicios cloud o de análisis) con sede fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos un nivel adecuado de protección mediante salvaguardas apropiadas, como cláusulas contractuales tipo de la UE, Binding Corporate Rules o decisiones de adecuación de la Comisión Europea.

8. Seguridad de los datos

Para proteger sus datos, aplicamos medidas técnicas y organizativas amplias:

Transmisión de datos cifrada mediante protocolos actuales (por ejemplo, TLS 1.3+).
Cifrado robusto de datos sensibles en reposo (por ejemplo, AES-256).
Auditorías de seguridad periódicas, pruebas de penetración y revisiones por especialistas independientes.
Monitorización continua de los sistemas ante actividades sospechosas e intentos de ataque.
Controles de acceso estrictos y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas con entidades reguladas.

No es posible garantizar una protección absoluta frente a todos los riesgos imaginables, pero reducimos esos riesgos a un nivel extremadamente bajo mediante nuestras medidas.

9. Plazo de conservación

Conservamos sus datos solo durante el tiempo necesario para los fines indicados o mientras lo exijan obligaciones legales:

Durante el período de uso activo de su cuenta y la relación contractual.
Tras el cierre de la cuenta, por el plazo de conservación legal (por ejemplo, 5–10 años para fines fiscales y regulatorios).
En tratamientos basados en consentimiento (por ejemplo, marketing), hasta que usted revoque su consentimiento.

Cuando los datos ya no son necesarios para los fines mencionados, se eliminan de forma segura o se anonimizan.

10. Sus derechos como titular de los datos

En relación con sus datos personales, usted dispone de derechos amplios. En particular, puede:

Solicitar acceso a los datos que tenemos almacenados sobre usted.
Solicitar la rectificación de datos inexactos o la completación de datos incompletos.
Solicitar la supresión de sus datos, siempre que no existan obligaciones legales de conservación.
Solicitar la limitación del tratamiento en determinados casos.
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (portabilidad).
Retirar en cualquier momento un consentimiento otorgado, con efectos futuros.
Presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar la funcionalidad de la plataforma, analizar el uso y optimizar su experiencia. Las cookies necesarias (esenciales) están siempre activas, mientras que las cookies de análisis y marketing solo se emplean con su consentimiento previo. Encontrará información detallada en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad periódicamente, por ejemplo, debido a novedades legales, cambios en requisitos regulatorios o ampliaciones de funciones de la plataforma. La versión vigente está disponible en todo momento en nuestro sitio web. Le informaremos de cambios sustanciales por correo electrónico o directamente a través de la plataforma.

13. Contacto para cuestiones de privacidad

Si tiene preguntas sobre protección de datos, sobre esta política o sobre el ejercicio de sus derechos, contáctenos por correo electrónico en ciclo-monrevo@gmail.com o utilice el formulario de contacto del sitio. Nuestro delegado de protección de datos revisará su solicitud y responderá a la mayor brevedad.

Al utilizar Ciclo Monrevo, usted confirma que ha leído esta política de privacidad y que acepta su contenido.

Gracias por su confianza. La protección de sus datos y de su privacidad es, y seguirá siendo, una prioridad central para nosotros.