Política de privacidad

El tratamiento responsable de sus datos personales es una prioridad absoluta para IberiaX. Procesamos su información de forma transparente, con fines definidos y conforme a la normativa vigente de protección de datos, especialmente el Reglamento General de Protección de Datos (RGPD). En esta política explicamos, de manera clara, qué datos recopilamos, para qué los usamos, cuánto tiempo se conservan y qué medidas aplicamos para protegerlos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales, según el RGPD, es el operador del sitio web y de la plataforma IberiaX. Los datos de contacto correspondientes y la información adicional están disponibles en el aviso legal de este sitio. Si tiene preguntas sobre privacidad, puede dirigirse en cualquier momento a nuestro responsable de protección de datos.

2. Datos recopilados

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y operar la plataforma con seguridad. En particular, esto incluye:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: correo electrónico, teléfono (opcional), país de residencia y, si corresponde, dirección.
Datos de cuenta e información de transacciones: datos de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros (logs).
Documentos de verificación: documentos de identidad, comprobantes de domicilio u otra documentación para controles KYC/AML (solo cuando sea legalmente exigible).

No recopilamos, por norma general, categorías especiales de datos personales (por ejemplo, datos de salud o creencias religiosas), salvo que exista una obligación legal expresa o que usted lo autorice de forma explícita.

3. Métodos de recopilación

Sus datos se recogen por distintos medios seguros:

Directamente por usted: por ejemplo, al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
De forma automatizada: mediante cookies, registros del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (depósitos y retiros), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales únicamente para fines claros y legítimos:

Creación, administración y prestación de su cuenta de usuario y de las funciones de la plataforma.
Ejecución y protección de los procesos de pago (depósitos y retiros).
Atención al cliente personalizada y gestión de sus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (por ejemplo, requisitos KYC, AML y fiscales).
Garantía de seguridad informática y protección frente a fraude, abuso y ataques.
Mejora de la experiencia del usuario y desarrollo continuo de la plataforma.
Marketing e información, exclusivamente con base en su consentimiento expreso.

5. Bases jurídicas del tratamiento

Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).
Cumplimiento de una obligación legal (art. 6.1.c RGPD), por ejemplo en materia de prevención de blanqueo.
Interés legítimo (art. 6.1.f RGPD), por ejemplo para garantizar estabilidad y seguridad de la plataforma.
Su consentimiento expreso (art. 6.1.a RGPD), por ejemplo para marketing o funciones opcionales.

6. Cesión de datos

Solo compartimos sus datos cuando es necesario y exclusivamente con socios cuidadosamente seleccionados:

Proveedores de pago y bancos para procesar depósitos y retiros.
Proveedores especializados para realizar verificaciones KYC/AML.
Proveedores de TI y nube con los que hemos firmado acuerdos de tratamiento de datos.
Herramientas de análisis y seguridad que, en la medida de lo posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (por ejemplo, abogados o asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales cuando exista obligación legal o sea necesario hacer valer derechos.

No existe cesión comercial ni venta de sus datos personales a terceros.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (por ejemplo, servicios de nube o análisis) ubicados fuera del Espacio Económico Europeo (EEE). En tales situaciones garantizamos un nivel adecuado de protección mediante salvaguardas apropiadas, como cláusulas contractuales tipo de la UE, Binding Corporate Rules o decisiones de adecuación de la Comisión Europea.

8. Seguridad de los datos

Para proteger su información aplicamos amplias medidas técnicas y organizativas:

Transmisión de datos cifrada mediante protocolos actuales (por ejemplo, TLS 1.3+).
Cifrado robusto de datos sensibles en reposo (por ejemplo, AES-256).
Auditorías de seguridad periódicas, pruebas de penetración y revisiones por especialistas independientes.
Monitorización continua de los sistemas ante actividades sospechosas e intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas en instituciones reguladas.

Ninguna medida técnica puede garantizar protección absoluta frente a todos los riesgos; no obstante, reducimos dichos riesgos a un nivel extremadamente bajo mediante controles rigurosos.

9. Plazo de conservación

Conservamos sus datos solo durante el tiempo necesario para los fines indicados o mientras lo exijan obligaciones legales:

Durante el período de uso activo de su cuenta y la relación contractual.
Tras el cierre de la cuenta, durante los plazos legales de conservación (por ejemplo, 5–10 años por motivos fiscales y regulatorios).
En tratamientos basados en consentimiento (por ejemplo, marketing), hasta que usted retire dicho consentimiento.

Cuando los datos dejan de ser necesarios para estos fines, se eliminan de forma segura o se anonimiza su contenido.

10. Sus derechos como interesado

En relación con sus datos personales, usted dispone de derechos amplios. En particular, puede:

Solicitar información sobre qué datos suyos almacenamos.
Solicitar la rectificación de datos inexactos o completar datos incompletos.
Solicitar la supresión de sus datos, salvo que existan obligaciones legales de conservación.
Solicitar la limitación del tratamiento en determinados casos.
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (portabilidad).
Retirar un consentimiento otorgado en cualquier momento con efectos futuros.
Presentar una reclamación ante una autoridad de control competente en materia de protección de datos.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para asegurar el funcionamiento de la plataforma, analizar el uso y optimizar su experiencia. Las cookies necesarias (esenciales) están siempre activas, mientras que las cookies de análisis y marketing solo se emplean con su consentimiento previo. Encontrará información detallada en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad ocasionalmente, por ejemplo debido a cambios legislativos, nuevas exigencias regulatorias o ampliaciones de las funciones de la plataforma. La versión vigente está disponible en todo momento en nuestro sitio web. Le notificaremos los cambios relevantes por correo electrónico o directamente a través de la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre privacidad, sobre esta política o sobre el ejercicio de sus derechos, contáctenos por correo electrónico en contacto.iberiax@gmail.com o mediante el formulario de contacto del sitio. Nuestro responsable de protección de datos revisará su solicitud y responderá a la mayor brevedad.

Al utilizar IberiaX, usted confirma que ha leído esta política de privacidad y que está de acuerdo con su contenido.

Gracias por su confianza. La protección de sus datos y de su privacidad es, y seguirá siendo, una prioridad central para nosotros.