Política de privacidad

En Aureus AI tratamos sus datos personales de forma responsable y transparente, con salvaguardas de seguridad apropiadas. Solo los empleamos para objetivos definidos, durante el tiempo necesario y conforme a la legislación aplicable, incluido el RGPD. Este aviso detalla qué información recopilamos, con qué finalidad, cuánto tiempo podemos guardarla y cómo la protegemos.

1. Responsable del tratamiento de sus datos

Con arreglo al RGPD, el responsable del tratamiento es el titular de este sitio web y de la plataforma Aureus AI. El aviso legal recoge nuestros datos de contacto y la información jurídica aplicable. Para ampliar información sobre el tratamiento de sus datos, puede dirigirse a nuestro delegado de protección de datos.

2. Datos personales que podemos recopilar

Recabamos y utilizamos solo la información imprescindible para ofrecer el servicio, atender nuestras obligaciones legales y preservar la seguridad de la plataforma. Puede incluir:

Datos de identificación: nombre, apellidos y fecha de nacimiento, que podemos solicitar para confirmar su identidad y comprobar que cumple la edad mínima exigida.
Información de contacto: dirección de correo electrónico, teléfono —si decide proporcionarlo—, país de residencia y, cuando corresponda, dirección postal.
Datos de cuenta y actividad: detalles de pagos, depósitos, retiradas y operaciones efectuadas por usted.
Datos técnicos y de navegación: dirección IP, navegador, especificaciones del dispositivo, fechas y horas de acceso y registros de conexión.
Documentación de verificación: documento de identidad, comprobante de domicilio u otros archivos necesarios para controles KYC/AML, únicamente cuando lo requiera la normativa aplicable.

Por regla general, no recopilamos categorías especiales de datos, como información sanitaria o convicciones religiosas, excepto si una obligación legal lo exige de manera expresa o si presta un consentimiento específico.

3. Cómo obtenemos la información

Sus datos personales pueden llegar a nosotros desde diferentes vías; en cada caso aplicamos las medidas de seguridad correspondientes:

Información que facilita directamente: por ejemplo, al registrarse, actualizar su perfil, enviar documentación de verificación o escribirnos mediante un formulario.
Datos obtenidos de forma automática: por ejemplo, mediante cookies, logs del servidor, herramientas analíticas y parámetros técnicos del dispositivo mientras navega.
Datos procedentes de terceros: por ejemplo, entidades de pago que gestionan depósitos y retiradas, proveedores de comprobación KYC/AML o servicios de inicio de sesión social, con la autorización necesaria.

4. Finalidades del uso de los datos

Tratamos la información para finalidades específicas, legítimas y comunicadas de manera clara:

Abrir, gestionar y mantener su cuenta, además de darle acceso a las herramientas ofrecidas por la plataforma.
Procesar y salvaguardar los pagos, incluidos los abonos de fondos y las solicitudes de retirada.
Responder a sus preguntas y prestarle la asistencia que pueda necesitar.
Cumplir las exigencias legales y regulatorias, incluidos los controles KYC, AML y fiscales.
Defender nuestros sistemas y localizar o evitar fraudes, usos inapropiados e intentos de acceso no autorizado.
Analizar cómo se utiliza el servicio para mejorar la experiencia y desarrollar la plataforma.
Remitir comunicaciones comerciales o de servicio solo cuando haya prestado previamente su consentimiento expreso.

5. Base legal para tratar la información

La ejecución del contrato o la adopción de medidas previas solicitadas por usted (art. 6.1.b del RGPD).
El cumplimiento de obligaciones legales (art. 6.1.c del RGPD), incluidas las normas de prevención del blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como ofrecer un servicio estable, seguro y fiable.
Su consentimiento específico, informado y otorgado libremente (art. 6.1.a del RGPD), por ejemplo para recibir comunicaciones comerciales o activar determinadas funciones.

6. Destinatarios que pueden acceder a los datos

Solo compartimos la información cuando resulta necesario y con colaboradores que han superado las comprobaciones pertinentes:

Bancos y proveedores de servicios de pago que intervienen en la recepción de fondos y la gestión de retiradas.
Empresas especializadas en verificación de identidad y controles KYC/AML.
Colaboradores tecnológicos y proveedores de infraestructura en la nube que actúan conforme a los acuerdos de tratamiento aplicables.
Proveedores de analítica y seguridad informática que, siempre que es posible, utilizan datos anonimizados o seudonimizados.
Profesionales externos, incluidos asesores jurídicos o fiscales, cuando su intervención sea necesaria para cumplir nuestras obligaciones.
Administraciones públicas o tribunales cuando la ley lo imponga o sea necesario para formular, ejercer o defender derechos y reclamaciones.

No vendemos sus datos personales ni los entregamos a terceros para que los utilicen en sus propias campañas publicitarias.

7. Transferencias internacionales de datos

Algunos proveedores de alojamiento o análisis pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos aplicamos mecanismos reconocidos, como las cláusulas contractuales tipo de la Unión Europea, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea, para conservar un nivel de protección equivalente.

8. Medidas y controles de seguridad

Para mantener sus datos protegidos, aplicamos medidas técnicas, operativas y organizativas complementarias:

Aseguramos las conexiones mediante estándares actuales, como TLS 1.3 o versiones posteriores.
Ciframos la información sensible almacenada, con AES-256 cuando resulta adecuado.
Realizamos revisiones de seguridad, pruebas de penetración y auditorías periódicas con especialistas independientes.
Supervisamos continuamente los sistemas para detectar comportamientos anómalos y accesos indebidos.
Restringimos el acceso mediante permisos rigurosos y autorizaciones adaptadas a las funciones de cada empleado.
Mantenemos los fondos de los clientes en cuentas separadas, gestionadas por entidades colaboradoras sujetas a regulación.

Ninguna solución tecnológica elimina por completo los riesgos; por ello combinamos varias capas de defensa para reducirlos de forma razonable.

9. Tiempo de conservación de la información

Conservamos sus datos mientras sean útiles para las finalidades indicadas o durante el periodo mínimo que determine la legislación:

Mientras su cuenta siga abierta y permanezca vigente la relación contractual.
Tras el cierre de la cuenta, durante el periodo establecido por la ley; por motivos fiscales o regulatorios, puede abarcar, por ejemplo, entre 5 y 10 años.
Si el tratamiento se apoya en su consentimiento, como sucede con el marketing, hasta que retire dicha autorización.

Una vez que la información deja de ser necesaria, la eliminamos de forma segura o la transformamos para que no pueda asociarse con usted.

10. Derechos que puede ejercer

La legislación le concede varios derechos en relación con sus datos personales, entre ellos los siguientes:

Saber si estamos tratando datos personales suyos y acceder a la información que mantenemos.
Pedir la corrección de datos inexactos o completar aquellos que estén incompletos.
Solicitar la eliminación de sus datos, excepto cuando exista una obligación legal de conservarlos.
Requerir que se limite el tratamiento en los supuestos previstos por la normativa.
Recibir sus datos en un formato estructurado, de uso común y apto para lectura automática, para ejercer la portabilidad.
Retirar su consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento efectuado antes de retirarlo.
Presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad española competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio, conocer cómo se usa y hacer más sencilla la navegación. Las cookies necesarias se instalan siempre; las analíticas y publicitarias solo se activan con su permiso. Encontrará más detalles en nuestra política de cookies.

12. Actualizaciones de este aviso

Este aviso puede modificarse si cambia la legislación, se actualizan las exigencias regulatorias o incorporamos nuevas funcionalidades. La versión vigente se publicará en el sitio y, si la modificación es sustancial, se le notificará por correo electrónico o mediante la plataforma.

13. Contacto para asuntos de privacidad

Si necesita aclaraciones sobre este aviso, desea plantear una consulta de privacidad o quiere ejercer sus derechos, puede escribir a $site_gmail o emplear el formulario de contacto del sitio. La persona encargada de protección de datos estudiará su solicitud y responderá lo antes posible.

Al acceder a Aureus AI o utilizar sus servicios, declara haber leído este aviso y aceptar sus términos.