Política de privacidad

El tratamiento responsable de sus datos personales es una prioridad máxima para AprexiaPro. Procesamos su información de manera transparente, con fines específicos y en cumplimiento de la normativa vigente de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD). En esta política explicamos de forma clara qué datos recopilamos, con qué finalidad los utilizamos, durante cuánto tiempo se conservan y qué medidas aplicamos para protegerlos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales, conforme al RGPD, es el operador del sitio web y de la plataforma AprexiaPro. Los datos de contacto y la información adicional correspondiente se encuentran en el Aviso legal de este sitio. Si tiene preguntas sobre privacidad, puede dirigirse en cualquier momento a nuestro Delegado de Protección de Datos.

2. Datos recopilados

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y operar la plataforma de forma segura. En particular, incluyen:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificar edad e identidad).
Datos de contacto: correo electrónico, teléfono (opcional), país de residencia y, si corresponde, dirección.
Datos de cuenta e información de transacciones: datos de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros (logs).
Documentación de verificación: documentos de identidad, comprobantes de domicilio u otros para KYC/AML (solo cuando lo exija la normativa).

Por norma general no recopilamos categorías especiales de datos personales (p. ej., datos de salud o creencias religiosas), salvo que una obligación legal expresa o su consentimiento explícito lo haga necesario.

3. Métodos de recopilación

Sus datos pueden recopilarse a través de distintos canales seguros:

Directamente por usted: por ejemplo, al registrarse, actualizar su perfil, enviar documentos de verificación o utilizar el formulario de contacto.
De forma automatizada: p. ej., mediante cookies, registros del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: por ejemplo, proveedores de pago (depósitos y retiros), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales únicamente con fines definidos y legítimos:

Crear, administrar y proporcionar su cuenta de usuario y las funciones de la plataforma.
Ejecutar y asegurar los procesos de pago (depósitos y retiros).
Soporte al cliente personalizado y gestión de sus consultas.
Cumplir obligaciones legales y regulatorias (p. ej., requisitos KYC, AML y fiscales).
Garantizar la seguridad informática y la protección frente a fraude, abuso y ataques.
Optimizar la experiencia de usuario y mejorar la plataforma.
Fines de marketing e información, únicamente sobre la base de su consentimiento explícito.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c RGPD), por ejemplo, en prevención de blanqueo de capitales.
Interés legítimo (art. 6.1.f RGPD), por ejemplo, para garantizar estabilidad y seguridad de la plataforma.
Su consentimiento explícito (art. 6.1.a RGPD), por ejemplo, para marketing o funciones opcionales.

6. Comunicación de datos

Solo compartimos sus datos cuando es necesario y exclusivamente con socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para gestionar depósitos y retiros.
Proveedores especializados para realizar verificaciones KYC/AML.
Proveedores de TI y cloud con los que tenemos contratos de encargo de tratamiento.
Herramientas de análisis y seguridad que, cuando es posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej., abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales cuando exista obligación legal o sea necesario para hacer valer derechos.

No realizamos cesiones comerciales ni vendemos sus datos personales a terceros.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (p. ej., de cloud o análisis) con sede fuera del Espacio Económico Europeo (EEE). En esos supuestos, garantizamos un nivel adecuado de protección mediante salvaguardas apropiadas, como cláusulas contractuales tipo de la UE, Binding Corporate Rules o decisiones de adecuación de la Comisión Europea.

8. Seguridad de los datos

Para proteger su información aplicamos amplias medidas técnicas y organizativas:

Transmisión cifrada mediante protocolos actuales (p. ej., TLS 1.3+).
Cifrado robusto de datos sensibles en almacenamiento (p. ej., AES-256).
Auditorías de seguridad periódicas, pruebas de penetración y revisiones por especialistas independientes.
Monitoreo continuo de los sistemas ante actividades sospechosas e intentos de ataque.
Restricciones estrictas de acceso y permisos por roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas en instituciones reguladas.

La protección absoluta frente a todos los riesgos posibles no puede garantizarse técnicamente; sin embargo, reducimos dichos riesgos a un nivel extremadamente bajo mediante nuestras medidas.

9. Plazo de conservación

Conservamos sus datos solo durante el tiempo necesario para los fines indicados o mientras lo exijan las obligaciones legales:

Durante el período de uso activo de su cuenta y la relación contractual.
Tras el cierre de la cuenta, durante los plazos legales de conservación (p. ej., 5–10 años por motivos fiscales y regulatorios).
En tratamientos basados en consentimiento (p. ej., marketing), hasta que usted retire su consentimiento.

Una vez que los datos dejan de ser necesarios para los fines mencionados, se eliminan de forma segura o se anonimizan.

10. Sus derechos como titular de los datos

En relación con sus datos personales, usted dispone de derechos amplios. En particular, puede:

Solicitar información sobre qué datos suyos conservamos.
Solicitar la rectificación de datos incorrectos o completar datos incompletos.
Solicitar la eliminación de sus datos, siempre que no existan obligaciones legales de conservación.
Solicitar la limitación del tratamiento en determinados casos.
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (portabilidad).
Retirar en cualquier momento un consentimiento otorgado, con efecto para el futuro.
Presentar una reclamación ante una autoridad de control de protección de datos competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para asegurar la funcionalidad de la plataforma, analizar el uso y mejorar su experiencia. Las cookies necesarias (esenciales) permanecen siempre activas, mientras que las cookies de análisis y marketing solo se emplean con su consentimiento previo. Encontrará información detallada en nuestra Política de cookies.

12. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente, por ejemplo, por cambios legales, nuevas exigencias regulatorias o ampliaciones de funciones de la plataforma. La versión vigente está disponible en todo momento en nuestro sitio web. En caso de cambios relevantes, le informaremos por correo electrónico o directamente a través de la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre protección de datos, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico en soporte.global@aprexiapro.net o utilice el formulario de contacto del sitio. Nuestro Delegado de Protección de Datos revisará su solicitud y responderá a la brevedad.

Al utilizar AprexiaPro, usted confirma que ha leído esta Política de privacidad y que está de acuerdo con su contenido.

Gracias por su confianza. La protección de sus datos y de su privacidad es y seguirá siendo una prioridad central para nosotros.