Política de privacidad

El tratamiento responsable de sus datos personales es de máxima importancia para Regia Patrimonza. Procesamos la información de forma transparente, con fines definidos y de acuerdo con la normativa aplicable —especialmente el RGPD. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable de sus datos personales a efectos del RGPD es el operador del sitio web y la plataforma Regia Patrimonza. Los datos de contacto relevantes y otra información están disponibles en el aviso legal de esta página. Para cuestiones de privacidad puede dirigirse a nuestro delegado de protección de datos.

2. Datos recopilados

Recabamos y tratamos solo los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y garantizar el funcionamiento seguro de la plataforma. Estos incluyen, entre otros:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, teléfono (opcional), país de residencia y, en su caso, dirección.
Información de cuenta y transacciones: datos de pago, depósitos y retiradas, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros de actividad.
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para verificaciones KYC/AML (solo si es legalmente necesario).

Las categorías especiales de datos personales (por ejemplo, datos de salud o creencias religiosas) normalmente no se recaban, salvo que exista una obligación legal expresa o cuente con su consentimiento explícito.

3. Métodos de recopilación

Sus datos se recaban a través de diversos canales seguros:

Directamente de usted: por ejemplo, al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
Automáticamente: p. ej., mediante cookies, registros del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para depósitos y retiradas), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales solo para fines claros y legítimos:

Creación, gestión y provisión de su cuenta de usuario y las funciones de la plataforma.
Ejecución y seguridad de procesos de pago (depósitos y retiradas).
Soporte al cliente personalizado y gestión de sus consultas.
Cumplimiento de obligaciones legales y regulatorias (p. ej., requisitos KYC, AML y fiscales).
Garantizar la seguridad informática y protección frente a fraude, abuso y ataques.
Optimizar la experiencia de usuario y el desarrollo de la plataforma.
Fines de marketing e informativos —solo con su consentimiento expreso.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (art. 6.1.b del RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c del RGPD), p. ej., en relación con la lucha contra el blanqueo de capitales.
Intereses legítimos (art. 6.1.f del RGPD), p. ej., para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (art. 6.1.a del RGPD), por ejemplo para marketing o funciones opcionales.

6. Cesión de datos

Sus datos solo se ceden cuando es necesario y exclusivamente a socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para gestionar depósitos y retiradas.
Proveedores especializados para realizar verificaciones KYC/AML.
Proveedores de TI y cloud con los que hemos firmado contratos de encargado de tratamiento.
Herramientas de análisis y seguridad que, en la medida de lo posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej., abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales cuando exista una obligación legal o sea necesario ejercer derechos.

Sus datos personales no se transmitirán ni venderán a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (por ejemplo, servicios en la nube o de analítica) fuera del Espacio Económico Europeo. En tales casos aplicamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, reglas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para garantizar un nivel de protección adecuado.

8. Seguridad de los datos

Para proteger sus datos adoptamos medidas técnicas y organizativas exhaustivas:

Transmisión cifrada de datos mediante protocolos actuales (p. ej., TLS 1.3+).
Cifrado fuerte de datos sensibles en reposo (p. ej., AES-256).
Pruebas de seguridad periódicas, tests de penetración y revisiones por especialistas independientes.
Monitorización continua de los sistemas ante actividades sospechosas e intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas separadas con entidades reguladas asociadas.

Una protección absoluta frente a todos los riesgos no puede garantizarse técnicamente, pero reducimos estos riesgos a un nivel muy bajo mediante nuestras medidas.

9. Plazos de conservación

Conservamos sus datos solo mientras sean necesarios para las finalidades indicadas o mientras exista una obligación legal:

Durante el uso activo de su cuenta y la relación contractual.
Tras el cierre de la cuenta, durante el período legalmente exigido (p. ej., 5–10 años por motivos fiscales y regulatorios).
Para tratamientos basados en consentimiento (p. ej., marketing) hasta que revoque su consentimiento.

Cuando los datos ya no sean necesarios los eliminamos de forma segura o los anonimamos.

10. Sus derechos como interesado

Respecto a sus datos personales dispone de derechos extensos. En particular, puede:

Solicite información sobre qué datos guardamos sobre usted.
Solicite la rectificación de datos inexactos o la compleción de datos incompletos.
Solicite la eliminación de sus datos, siempre que no existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados casos.
Obtenga sus datos en un formato estructurado, habitual y de lectura mecánica (portabilidad).
Revoque consentimientos otorgados en cualquier momento con efectos hacia el futuro.
Presente una reclamación ante la autoridad de control de protección de datos competente.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para asegurar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las analíticas y de marketing requieren su consentimiento previo. Más detalles figuran en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política de vez en cuando —por ejemplo, por cambios legales, requisitos regulatorios o nuevas funciones. La versión actualizada estará siempre disponible en la web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre privacidad, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico a [email protected] o a través del formulario de contacto del sitio. Nuestro delegado de protección de datos examinará su solicitud y responderá con prontitud.

Al utilizar Regia Patrimonza usted confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. Proteger sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.