Política de privacidad

El manejo responsable de sus datos personales es de máxima importancia para Sano Investancia. Procesamos la información de forma transparente, con fines definidos y conforme a la normativa aplicable, en particular la GDPR. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable de sus datos personales, a los efectos de la GDPR, es el operador del sitio y la plataforma Sano Investancia. Datos de contacto relevantes y más información se encuentran en el aviso legal de esta página. Para cuestiones de privacidad puede contactar a nuestro delegado de protección de datos.

2. Datos recabados

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y garantizar el funcionamiento seguro de la plataforma. Entre otros, se incluyen:

Datos de identidad: nombre y apellido, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: correo electrónico, número de teléfono (opcional), país de residencia y, si corresponde, dirección.
Información de cuenta y transacciones: datos de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros.
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para verificaciones KYC/AML (solo cuando la ley lo requiera).

Categorías especiales de datos personales (por ejemplo, datos de salud o creencias religiosas) generalmente no se recaban, salvo que sea legalmente necesario o medie su consentimiento explícito.

3. Métodos de recopilación

Sus datos se obtienen a través de diversos canales seguros:

Directamente de usted: por ejemplo, al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
Automáticamente: por ejemplo, mediante cookies, archivos de registro del servidor, herramientas de analítica e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para depósitos y retiros), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales únicamente para fines claros y legítimos:

Configuración, administración y provisión de su cuenta de usuario y de las funciones de la plataforma.
Realización y aseguramiento de procesos de pago (depósitos y retiros).
Atención al cliente personalizada y gestión de sus solicitudes.
Cumplimiento de obligaciones legales y regulatorias (por ejemplo, KYC, AML y requisitos fiscales).
Garantía de seguridad informática y protección contra fraudes, abusos y ataques.
Optimización de la experiencia del usuario y desarrollo de la plataforma.
Fines de marketing e informativos —solo con base en su consentimiento expreso.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (Art. 6.1.b GDPR).
Cumplimiento de obligaciones legales (Art. 6.1.c GDPR), por ejemplo relacionadas con la lucha contra el lavado de dinero.
Intereses legítimos (Art. 6.1.f GDPR), p. ej. para asegurar la estabilidad y la seguridad de la plataforma.
Su consentimiento explícito (Art. 6.1.a GDPR), por ejemplo para marketing o funciones opcionales.

6. Transferencia de datos

Sus datos solo se comparten cuando es necesario y exclusivamente con socios seleccionados cuidadosamente:

Proveedores de servicios de pago y bancos para la gestión de depósitos y retiros.
Prestadores especializados para la realización de verificaciones KYC/AML.
Proveedores de TI y servicios en la nube con los que hemos firmado acuerdos de procesamiento de datos.
Herramientas de análisis y seguridad que, en la medida de lo posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales cuando exista una obligación legal o sea necesario proteger derechos.

Sus datos personales no se cederán ni venderán a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (por ejemplo, servicios en la nube o analítica) fuera del Espacio Económico Europeo. En tales supuestos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para garantizar un nivel de protección adecuado.

8. Seguridad de los datos

Para proteger sus datos aplicamos medidas técnicas y organizativas extensivas:

Transmisión de datos cifrada mediante protocolos actuales (por ejemplo, TLS 1.3+).
Cifrado robusto de datos sensibles en reposo (por ejemplo, AES-256).
Auditorías de seguridad periódicas, pruebas de penetración y revisiones por especialistas independientes.
Monitorización continua de los sistemas para detectar actividades sospechosas e intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas con entidades asociadas reguladas.

Una protección absoluta frente a todos los riesgos no puede garantizarse técnicamente, pero reducimos dichos riesgos a un nivel muy bajo con nuestras medidas.

9. Plazos de conservación

Conservamos sus datos solo mientras sean necesarios para los fines indicados o según lo exija la ley:

Mientras su cuenta esté activa y exista la relación contractual.
Tras el cierre de la cuenta durante el plazo exigido por ley (p. ej. 5–10 años por motivos fiscales y regulatorios).
Para tratamientos basados en su consentimiento (p. ej. marketing) hasta que revoque dicho consentimiento.

Cuando los datos ya no sean necesarios, los eliminamos de forma segura o los anonimizamos.

10. Sus derechos como interesado

En relación con sus datos personales usted dispone de amplios derechos. En particular, puede:

Solicite información sobre qué datos conservamos sobre usted.
Solicite la rectificación de datos incorrectos o la complementación de datos incompletos.
Solicite la eliminación de sus datos, salvo que existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados supuestos.
Obtenga sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad).
Revoque los consentimientos otorgados en cualquier momento con efecto para el futuro.
Presente una reclamación ante una autoridad de control de protección de datos competente.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para garantizar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las cookies analíticas y de marketing requieren su consentimiento previo. Más detalles en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política ocasionalmente —por cambios legales, requerimientos regulatorios o nuevas funciones. La versión actualizada siempre estará disponible en el sitio web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre privacidad, sobre esta política o sobre el ejercicio de sus derechos, contáctenos por correo electrónico a [email protected] o a través del formulario de contacto del sitio. Nuestro delegado de protección de datos analizará su solicitud y la responderá a la brevedad.

Al usar Sano Investancia confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.