Política de privacidad

En Kaudecto tratamos sus datos personales con transparencia, cuidado y las medidas de seguridad adecuadas. Solo los empleamos para fines definidos, durante el tiempo necesario y conforme a la legislación aplicable, incluido el RGPD. Este aviso detalla qué información recopilamos, para qué la usamos, cuánto tiempo la conservamos y cómo la protegemos.

1. Responsable del tratamiento de sus datos

Conforme al RGPD, el responsable del tratamiento es el titular de este sitio web y de la plataforma Kaudecto. En el aviso legal encontrará nuestros datos de contacto y la información jurídica relevante. Si tiene preguntas sobre el tratamiento de sus datos, puede dirigirse a nuestro delegado de protección de datos.

2. Datos personales que podemos recoger

Recabamos y utilizamos únicamente la información necesaria para ofrecer el servicio, cumplir las obligaciones legales y mantener la plataforma protegida. Puede incluir:

Datos identificativos: nombre, apellidos y fecha de nacimiento, necesarios para comprobar su identidad y verificar que cumple la edad mínima exigida.
Datos de contacto: dirección de correo electrónico, teléfono (opcional), país de residencia y, cuando proceda, dirección postal.
Datos de la cuenta y de la actividad: información sobre pagos, depósitos, retiradas y operaciones registradas.
Datos técnicos y de navegación: dirección IP, tipo de navegador, información del dispositivo, fechas de acceso y registros de conexión.
Documentación de verificación: documento de identidad, comprobante de domicilio u otros documentos solicitados para procesos KYC/AML, únicamente cuando lo exija la normativa.

Por regla general, no tratamos categorías especiales de datos, como información sanitaria o creencias religiosas, salvo que una norma lo requiera expresamente o usted haya prestado un consentimiento concreto.

3. Fuentes y métodos de recopilación

Sus datos personales pueden llegarnos a través de varios medios seguros:

Información que facilita directamente: por ejemplo, al abrir una cuenta, actualizar su perfil, enviar documentos de verificación o escribirnos mediante un formulario.
Información obtenida de forma automática: por ejemplo, mediante cookies, registros del servidor, herramientas analíticas y datos técnicos del dispositivo durante el uso de la plataforma.
Información proporcionada por terceros: por ejemplo, proveedores de pago que tramitan depósitos y retiradas, servicios de verificación KYC/AML o soluciones de acceso social, siempre con su autorización.

4. Finalidades del uso de la información

Tratamos la información para finalidades específicas, legítimas y previamente informadas:

Abrir, gestionar y mantener su cuenta, además de poner a su disposición las funciones de la plataforma.
Tramitar y proteger los pagos, incluidos los ingresos y las retiradas de fondos.
Responder a sus preguntas y prestar la asistencia que nos haya pedido.
Cumplir los requisitos legales y regulatorios, incluidos los controles KYC, AML y fiscales.
Defender la infraestructura y detectar o evitar fraudes, usos abusivos e intentos de acceso no permitido.
Analizar la utilización del servicio para mejorar la experiencia y desarrollar la plataforma.
Remitir comunicaciones comerciales o relacionadas con el servicio solo cuando haya dado su consentimiento expreso.

5. Base legal para tratar los datos

La ejecución del contrato o la adopción de medidas previas solicitadas por usted (art. 6.1.b del RGPD).
El cumplimiento de obligaciones legales (art. 6.1.c del RGPD), incluidas las reglas de prevención del blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como garantizar una plataforma segura, fiable y operativa.
Su consentimiento libre, informado y específico (art. 6.1.a del RGPD), por ejemplo, para recibir marketing o utilizar funciones opcionales.

6. Destinatarios de la información

Solo compartimos información cuando es preciso y con colaboradores que han sido sometidos a las comprobaciones pertinentes:

Bancos y proveedores de servicios de pago que participan en la gestión de depósitos y retiradas.
Proveedores especializados en verificaciones KYC/AML.
Empresas tecnológicas y proveedores de alojamiento en la nube que trabajan bajo los acuerdos de tratamiento correspondientes.
Proveedores de análisis y seguridad que, cuando es posible, trabajan con datos anonimizados o seudonimizados.
Profesionales externos, incluidos asesores jurídicos o fiscales, cuando sean necesarios para atender nuestras obligaciones.
Administraciones públicas o tribunales cuando la ley lo exija o sea necesario para ejercitar, preservar o defender derechos.

No vendemos sus datos personales ni los entregamos a terceros para que los utilicen en sus propias campañas publicitarias.

7. Transferencias internacionales de datos

Determinados proveedores de alojamiento o análisis pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos aplicamos mecanismos reconocidos, como las cláusulas contractuales tipo de la UE, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea, para ofrecer un nivel de protección equivalente.

8. Medidas y controles de seguridad

Para mantener sus datos a salvo, combinamos medidas técnicas, operativas y organizativas:

Aseguramos las comunicaciones mediante protocolos modernos, como TLS 1.3 o sus versiones posteriores.
Protegemos los datos sensibles almacenados con estándares de cifrado sólidos, incluido AES-256 cuando corresponde.
Realizamos revisiones de seguridad, pruebas de penetración y auditorías periódicas con especialistas independientes.
Supervisamos continuamente los sistemas para detectar comportamientos anómalos y accesos no autorizados.
Restringimos el acceso mediante permisos rigurosos y autorizaciones adaptadas a las funciones de cada empleado.
Mantenemos los fondos de los clientes en cuentas separadas gestionadas por entidades colaboradoras reguladas.

Ninguna solución tecnológica elimina por completo el riesgo; por ello combinamos varias capas de seguridad para reducirlo de forma razonable.

9. Periodo de conservación

Conservamos los datos mientras sean necesarios para las finalidades indicadas o durante el plazo mínimo exigido por la legislación:

Mientras su cuenta esté abierta y continúe vigente la relación contractual.
Tras cancelar la cuenta, durante el periodo que establezca la ley, que por motivos fiscales o regulatorios puede situarse, por ejemplo, entre 5 y 10 años.
Cuando el tratamiento dependa de su consentimiento, como en el caso del marketing, hasta que lo retire.

Una vez que la información ya no es necesaria, la borramos de forma segura o la anonimizamos.

10. Derechos de las personas usuarias

La legislación reconoce diversos derechos sobre sus datos personales, entre ellos los siguientes:

Saber si tratamos datos sobre usted y acceder a la información personal que mantenemos.
Solicitar la rectificación de datos incorrectos o completar aquellos que estén incompletos.
Pedir la supresión de sus datos, excepto cuando la ley obligue a conservarlos.
Solicitar que limitemos el tratamiento en los supuestos previstos por la normativa.
Recibir sus datos en un formato estructurado, de uso común y legible por máquina para ejercer la portabilidad.
Retirar su consentimiento en cualquier momento, sin que ello afecte a la validez de los tratamientos realizados antes de dicha retirada.
Interponer una reclamación ante la Agencia Española de Protección de Datos u otra autoridad española competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio, entender cómo se utiliza y hacer más sencilla la navegación. Las cookies imprescindibles se instalan siempre; las analíticas y publicitarias solo se habilitan con su permiso. Puede consultar más información en nuestra política de cookies.

12. Actualizaciones de este aviso

Este aviso puede actualizarse si cambia la legislación, se modifican las exigencias regulatorias o incorporamos nuevas funcionalidades. La versión vigente se publicará en el sitio y, cuando el cambio sea importante, se lo notificaremos por correo electrónico o mediante la plataforma.

13. Contacto en materia de privacidad

Para consultar esta política, plantear una duda sobre privacidad o ejercer sus derechos, puede escribir a $site_gmail o utilizar el formulario de contacto disponible en el sitio. La persona encargada de protección de datos revisará su solicitud y contestará lo antes posible.

Al acceder a Kaudecto o utilizar sus servicios, declara que ha leído este aviso y acepta sus términos.