Aviso de privacidad

En Trustean GPT gestionamos sus datos personales con criterios de responsabilidad, claridad y seguridad. Los usamos únicamente para finalidades concretas, durante el plazo imprescindible y de acuerdo con la legislación vigente, incluido el RGPD. Este aviso explica qué información podemos obtener, para qué la tratamos, cuánto tiempo la guardamos y qué medidas aplicamos para protegerla.

1. Quién determina el uso de la información

Con arreglo al RGPD, el responsable del tratamiento es el titular de este sitio y de la plataforma Trustean GPT. Sus datos de contacto y la información jurídica pertinente figuran en el aviso legal. Si desea conocer más detalles sobre el uso de sus datos, también puede contactar con nuestro delegado de protección de datos.

2. Información personal que podemos obtener

Limitamos la recogida a los datos necesarios para operar el servicio, atender nuestras obligaciones legales y preservar la seguridad de la plataforma. Entre ellos pueden encontrarse:

Información identificativa: nombre, apellidos y fecha de nacimiento, cuando debamos confirmar su identidad o comprobar que alcanza la edad mínima exigida.
Información de contacto: correo electrónico, número de teléfono —si decide facilitarlo—, país de residencia y domicilio postal cuando sea pertinente.
Información de la cuenta y del uso del servicio: datos vinculados a pagos, depósitos, retiradas y operaciones efectuadas.
Información técnica y de navegación: dirección IP, tipo de navegador, características del dispositivo, momentos de acceso y registros de conexión.
Documentos de comprobación: documento oficial, justificante de domicilio u otros archivos necesarios para procesos KYC/AML, solo cuando lo exija la normativa aplicable.

Normalmente no solicitamos categorías especiales de datos, como información médica o convicciones religiosas, excepto si la ley lo impone o usted consiente expresamente su tratamiento.

3. Procedencia de sus datos

Podemos recibir información personal desde diferentes canales. En cada caso aplicamos medidas de control y seguridad proporcionales a la naturaleza y procedencia de los datos:

Datos que usted nos entrega: por ejemplo, al crear una cuenta, modificar su perfil, aportar documentación de verificación o contactar mediante un formulario.
Datos obtenidos automáticamente: por ejemplo, a través de cookies, logs del servidor, herramientas de medición y características técnicas del dispositivo durante su visita.
Datos recibidos de terceros: por ejemplo, de proveedores que tramitan depósitos y retiradas, servicios de verificación KYC/AML o sistemas de acceso social, siempre sobre una base jurídica válida.

4. Para qué tratamos la información

La información se trata para propósitos concretos, legítimos y comunicados de manera comprensible:

Crear, administrar y conservar su cuenta, así como habilitar el uso de las herramientas de la plataforma.
Gestionar y asegurar los pagos, tanto la entrada de fondos como las peticiones de retirada.
Atender sus consultas y ofrecerle el soporte que necesite.
Observar las obligaciones legales y regulatorias, incluidos los controles KYC, AML y tributarios.
Proteger nuestros sistemas y descubrir o impedir fraudes, usos indebidos e intentos de entrada sin autorización.
Estudiar el uso del servicio para perfeccionar la experiencia y evolucionar la plataforma.
Enviar avisos comerciales o relacionados con el servicio únicamente cuando haya dado su autorización expresa.

5. Fundamento jurídico del tratamiento

La prestación del contrato o la adopción de medidas previas solicitadas por usted (art. 6.1.b del RGPD).
El cumplimiento de obligaciones legales (art. 6.1.c del RGPD), incluidas las medidas destinadas a prevenir el blanqueo de capitales.
La protección de intereses legítimos (art. 6.1.f del RGPD), como mantener un servicio seguro, operativo y fiable.
Su consentimiento libre, informado y concreto (art. 6.1.a del RGPD), por ejemplo para recibir comunicaciones comerciales o utilizar determinadas funciones.

6. Quién puede recibir la información

Solo compartimos información cuando resulta necesario y con colaboradores cuya solvencia técnica, experiencia y fiabilidad hemos comprobado:

Bancos y entidades de pago que intervienen en la recepción de fondos o en la tramitación de retiradas.
Proveedores especializados en verificar identidades y ejecutar controles KYC/AML.
Socios tecnológicos y empresas de alojamiento en la nube sujetos a los acuerdos de tratamiento correspondientes.
Servicios de analítica y seguridad digital que, cuando es viable, trabajan con información anonimizada o seudonimizada.
Consultores externos, incluidos asesores legales y fiscales, cuando sean necesarios para cumplir nuestras responsabilidades.
Organismos públicos o juzgados cuando la ley lo requiera o resulte necesario para reclamar, ejercer o defender derechos.

No comercializamos sus datos personales ni los entregamos a terceros para que los empleen en sus propias acciones publicitarias.

7. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores de alojamiento o análisis pueden encontrarse fuera del Espacio Económico Europeo. En esos casos utilizamos garantías reconocidas —como las cláusulas contractuales tipo de la Unión Europea, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea— para conservar un nivel de protección equivalente.

8. Cómo protegemos sus datos

Para salvaguardar su información, reunimos medidas técnicas, procesos internos y controles organizativos:

Protegemos las comunicaciones mediante protocolos modernos, como TLS 1.3 o sus versiones posteriores.
Ciframos los datos sensibles almacenados, utilizando AES-256 cuando las circunstancias lo aconsejan.
Llevamos a cabo controles de seguridad, pruebas de penetración y revisiones periódicas con expertos independientes.
Vigilamos los sistemas de forma permanente para identificar comportamientos anómalos y posibles accesos no permitidos.
Limitamos los permisos de acceso mediante autorizaciones estrictas y ajustadas a las responsabilidades de cada miembro del equipo.
El dinero de los clientes se mantiene separado en cuentas administradas por entidades colaboradoras sujetas a supervisión regulatoria.

Ninguna medida tecnológica puede eliminar por completo las amenazas. Por eso combinamos distintas barreras de protección para disminuir la exposición y controlar los riesgos de forma razonable.

9. Tiempo que conservamos la información

Guardamos sus datos únicamente durante el tiempo adecuado para las finalidades descritas o durante el mínimo que establezca la normativa:

Mientras la cuenta permanezca activa y exista una relación contractual entre ambas partes.
Tras cerrar la cuenta, durante el periodo que marque la ley; ciertas obligaciones fiscales o regulatorias pueden exigir conservar algunos datos, por ejemplo, entre 5 y 10 años.
Si el tratamiento depende de su consentimiento, como sucede con el marketing, hasta que lo retire.

Cuando los datos ya no son necesarios, los borramos de manera segura o los anonimizamos para impedir que vuelvan a vincularse con usted.

10. Derechos de las personas usuarias

El RGPD reconoce varios derechos sobre sus datos personales, entre ellos los siguientes:

Confirmar si disponemos de datos personales suyos y consultar la información que conservamos.
Corregir los datos erróneos o completar aquellos que estén incompletos.
Pedir que eliminemos su información, salvo cuando debamos conservarla por obligación legal.
Solicitar la limitación del tratamiento cuando se dé alguno de los supuestos previstos legalmente.
Obtener sus datos en un formato estructurado, habitual y apto para lectura automática, para ejercer la portabilidad.
Revocar su consentimiento en cualquier momento, sin afectar a la validez del tratamiento realizado antes de esa retirada.
Presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad española competente.

11. Cookies y tecnologías similares

Empleamos cookies y tecnologías similares para que el sitio funcione, entender su utilización y hacer más sencilla la navegación. Las cookies imprescindibles se activan siempre; las analíticas o publicitarias solo se instalan con su permiso. Puede consultar los detalles en nuestra política de cookies.

12. Actualizaciones de este aviso

Este aviso puede actualizarse para incorporar cambios legislativos, nuevas obligaciones regulatorias o productos y funciones adicionales. La versión revisada estará disponible en el sitio y, si el cambio es relevante, se lo comunicaremos por correo electrónico o mediante la plataforma.

13. Cómo contactar sobre privacidad

Si tiene preguntas sobre privacidad, necesita ampliar la información de este aviso o quiere ejercer sus derechos, escriba a [email protected] o utilice el formulario de contacto del sitio. La persona responsable de protección de datos analizará su solicitud y contestará a la mayor brevedad posible.

Al entrar en Trustean GPT o hacer uso de cualquiera de sus servicios, confirma que ha leído este aviso y que acepta sus disposiciones.