Política de privacidad

El manejo responsable de sus datos personales es de máxima importancia para Vasta Rendoría. Procesamos la información con transparencia, para fines definidos y conforme a la normativa aplicable —especialmente al RGPD. En esta política explicamos qué datos recopilamos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable de sus datos personales a efectos del RGPD es el operador del sitio web y la plataforma Vasta Rendoría. Los datos de contacto y más información relevante se encuentran en el aviso legal de esta página. Para consultas de privacidad puede dirigirse a nuestro delegado de protección de datos.

2. Datos recopilados

Recopilamos y procesamos únicamente los datos necesarios para la prestación de nuestros servicios, el cumplimiento de obligaciones legales y la operación segura de la plataforma. Entre ellos se encuentran, en particular:

Datos de identidad: nombre y apellido, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, teléfono (opcional), país de residencia y, en su caso, dirección.
Información de cuenta y transacciones: detalles de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros (logs).
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para controles KYC/AML (solo si es legalmente necesario).

Categorías especiales de datos personales (p. ej. datos de salud o creencias religiosas) por lo general no se recopilan, salvo que sea legalmente obligatorio o medie su consentimiento expreso.

3. Métodos de recopilación

Sus datos se recopilan a través de diversos canales seguros:

Directamente de usted: por ejemplo, al registrarse, actualizar su perfil, subir documentos de verificación o usar el formulario de contacto.
Automáticamente: p. ej., mediante cookies, archivos de registro del servidor, herramientas analíticas e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pago (para depósitos y retiros), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Procesamos sus datos personales solo para fines claros y legítimos:

Creación, administración y provisión de su cuenta de usuario y las funciones de la plataforma.
Ejecución y seguridad de procesos de pago (depósitos y retiros).
Atención personalizada al cliente y gestión de sus consultas.
Cumplimiento de obligaciones legales y regulatorias (p. ej. KYC, AML y obligaciones fiscales).
Garantizar la seguridad informática y la protección contra fraudes, abusos y ataques.
Optimizar la experiencia de usuario y el desarrollo continuo de la plataforma.
Fines de marketing e informativos —solo con su consentimiento expreso.

5. Bases legales del tratamiento

Cumplimiento de un contrato o medidas precontractuales (Art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (Art. 6.1.c RGPD), p. ej. en relación con la lucha contra el blanqueo.
Protección de intereses legítimos (Art. 6.1.f RGPD), p. ej. para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (Art. 6.1.a RGPD), por ejemplo para marketing o funciones adicionales opcionales.

6. Transferencias de datos

Sus datos se comparten únicamente cuando es necesario y exclusivamente con socios seleccionados con diligencia:

Proveedores de servicios de pago y bancos para gestionar depósitos y retiros.
Proveedores especializados en la realización de comprobaciones KYC/AML.
Proveedores de TI y servicios en la nube con los que hemos firmado acuerdos de procesamiento.
Herramientas de análisis y seguridad que —cuando sea posible— trabajan con datos anonimizados o pseudonimizados.
Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales, cuando exista una obligación legal o sea necesario para proteger derechos.

Sus datos personales no se transmiten ni se venden con fines comerciales a terceros.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (p. ej. servicios en la nube o análisis) fuera del Espacio Económico Europeo. En tales casos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para asegurar un nivel de protección apropiado.

8. Seguridad de los datos

Para proteger sus datos aplicamos amplias medidas técnicas y organizativas:

Transmisión cifrada de datos mediante protocolos actualizados (p. ej. TLS 1.3+).
Cifrado robusto de datos sensibles en reposo (p. ej. AES-256).
Pruebas de seguridad periódicas, tests de penetración y revisiones por especialistas independientes.
Monitorización continua de los sistemas para detectar actividades sospechosas e intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas con entidades reguladas asociadas.

Una protección absoluta frente a todos los riesgos no puede garantizarse técnicamente, pero reducimos esos riesgos a un nivel muy bajo con nuestras medidas.

9. Plazos de conservación

Conservamos sus datos solo durante el tiempo necesario para los fines indicados o según lo exija la ley:

Durante el periodo de uso activo de su cuenta y la relación contractual.
Tras el cierre de la cuenta durante el plazo exigido por la ley (p. ej. 5–10 años por motivos fiscales y regulatorios).
Para tratamientos basados en consentimiento (p. ej. marketing) hasta la revocación de su consentimiento.

Cuando los datos ya no sean necesarios los eliminamos de forma segura o los seudonimizamos.

10. Sus derechos como persona afectada

En relación con sus datos personales usted dispone de amplios derechos. En particular, puede:

Solicite información sobre qué datos almacenamos sobre usted.
Solicite la rectificación de datos inexactos o la completación de datos incompletos.
Solicite la supresión de sus datos, siempre que no existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados supuestos.
Obtenga sus datos en un formato estructurado, de uso corriente y legible por máquina (portabilidad).
Revocar los consentimientos otorgados en cualquier momento con efectos hacia el futuro.
Presentar una reclamación ante la autoridad de protección de datos competente.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para asegurar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las cookies analíticas y de marketing requieren su consentimiento previo. Más detalles en nuestra política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política ocasionalmente —por cambios legales, requerimientos regulatorios o nuevas funciones. La versión actualizada estará siempre disponible en el sitio web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para cuestiones de privacidad

Si tiene preguntas sobre privacidad, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico en [email protected] o mediante el formulario de contacto del sitio. Nuestro delegado de protección de datos tramitará su solicitud y responderá con la debida celeridad.

Al usar Vasta Rendoría usted confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.