01
Quién trata sus datos
El responsable del tratamiento de los datos personales es [ENTIDAD JURÍDICA], con número de registro [N] y domicilio en [DIRECCIÓN]. El tratamiento se realiza de conformidad con el Reglamento General de Protección de Datos de la UE y la legislación nacional del país de constitución. Delegado de protección de datos: [EMAIL].
02
Qué datos se recogen
| Categoría | Qué incluye | Origen |
|---|---|---|
| Datos de identificación: | Nombre, fecha de nacimiento, nacionalidad, número de documento | El propio cliente. |
| Datos financieros: | Información sobre ingresos, origen de los fondos, datos de pago. | El cliente y los proveedores de pago |
| Datos sobre experiencia: | Resultados de la evaluación de conveniencia, experiencia en trading. | El propio cliente. |
| Datos de trading: | Historial de operaciones, historial de la cuenta, consultas al servicio de atención. | Se recogen automáticamente |
| Datos técnicos | Dirección IP, tipo de dispositivo, navegador, cookies. | Se recogen automáticamente |
| Registros de comunicaciones | Conversaciones telefónicas, correspondencia, chats. | Se recogen automáticamente |
| Datos de verificación: | Resultados del cribado de sanciones y de la comprobación de la condición de persona con responsabilidad pública. | Proveedores de verificación |
| Datos de contacto: | Dirección, correo electrónico, teléfono | El propio cliente. |
03
Bases jurídicas del tratamiento
| Finalidad del tratamiento | Base jurídica |
|---|---|
| Apertura y mantenimiento de la cuenta, ejecución de órdenes | Ejecución del contrato |
| Identificación del cliente y prevención del blanqueo de capitales | Obligación legal |
| Información al regulador | Obligación legal |
| Grabación de conversaciones telefónicas y correspondencia | Obligación legal conforme a MiFID II |
| Prevención del fraude | Interés legítimo |
| Mejora del servicio y analítica | Interés legítimo. |
| Comunicaciones comerciales | Consentimiento del cliente |
| Cookies analíticas y publicitarias | Consentimiento del cliente |
04
Grabación de las comunicaciones
MiFID II obliga a las empresas de servicios de inversión a grabar las conversaciones telefónicas y las comunicaciones electrónicas relacionadas con la prestación de servicios de inversión. Las grabaciones se conservan durante un mínimo de cinco años y pueden facilitarse al cliente previa solicitud, así como al regulador.
No es posible oponerse a la grabación; en caso de negativa, se interrumpe la prestación de servicios a través del canal de comunicación correspondiente.
05
A quién se comunican los datos
- A las autoridades reguladoras y tributarias cuando la ley lo exija.
- A bancos y proveedores de pago para la realización de liquidaciones.
- A proveedores de verificación de identidad y cribado de sanciones.
- A proveedores de infraestructura informática y servicios en la nube.
- A auditores externos y asesores jurídicos.
- A las sociedades del grupo, en la medida necesaria para la prestación de los servicios.
Los datos personales no se venden a terceros bajo ninguna circunstancia.
06
Transferencias fuera del Espacio Económico Europeo
Cuando los datos se transfieren a un país situado fuera del Espacio Económico Europeo, se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea o una decisión de adecuación de la Comisión sobre el nivel de protección. La lista de destinatarios se facilita previa solicitud.
07
Plazos de conservación
| Datos | Plazo de conservación |
|---|---|
| Documentos de identificación: | 5 años tras la finalización de la relación. |
| Historial de operaciones: | 5 años tras la finalización de la relación. |
| Grabaciones de conversaciones y correspondencia: | 5 años. |
| Datos sobre el consentimiento para comunicaciones comerciales: | Hasta la retirada del consentimiento. |
| Registros técnicos: | 12 meses. |
El plazo podrá ampliarse en caso de procedimiento judicial o requerimiento del regulador.
08
Sus derechos
Conforme al Reglamento, usted tiene derecho a
- obtener confirmación del tratamiento y una copia de sus datos,
- exigir la rectificación de los datos inexactos,
- exigir la supresión de los datos cuando no exista base jurídica para su conservación,
- limitar el tratamiento,
- retirar su consentimiento en cualquier momento,
- presentar una reclamación ante la autoridad de control en materia de protección de datos.
Limitación.
El derecho de supresión no se aplica a los datos cuya conservación exige la legislación de prevención del blanqueo de capitales y las normas de MiFID II. Incluso tras el cierre de la cuenta, esta información se conserva durante el plazo legalmente establecido.
Cómo ejercer sus derechos:
envíe su solicitud a [EMAIL]. La respuesta se facilita en el plazo de un mes. En caso de solicitudes complejas, el plazo podrá ampliarse otros dos meses, previa notificación.
09
Seguridad
Se aplican las siguientes medidas
- cifrado de los datos transmitidos,
- restricción de acceso según el principio de mínimo privilegio,
- autenticación de dos factores en el área de cliente,
- registro de los accesos a los datos de los clientes,
- pruebas periódicas de seguridad y formación del personal.
