Política de privacidad
El tratamiento responsable de sus datos personales es de máxima importancia para NextGen Algo. Procesamos la información de forma transparente, para fines concretos y de acuerdo con la normativa aplicable —en particular el RGPD. En esta política explicamos qué datos recogemos, por qué los usamos, cuánto tiempo los conservamos y cómo los protegemos.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales a efectos del RGPD es el operador del sitio web y de la plataforma NextGen Algo. Los datos de contacto relevantes y más información figuran en el aviso legal de esta página. Para cuestiones de privacidad puede dirigirse a nuestro delegado de protección de datos.
2. Datos recogidos
Recogemos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y garantizar la operación segura de la plataforma. Entre ellos se incluyen, en particular:
- Datos de identidad: nombre y apellido, fecha de nacimiento (para verificación de edad e identidad).
- Datos de contacto: dirección de correo electrónico, teléfono (opcional), país de residencia y, si procede, dirección.
- Información de cuenta y transacciones: detalles de pago, depósitos y retiradas, historial de transacciones.
- Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, tiempos de acceso, registros (logs).
- Documentos de verificación: documentación de identidad, comprobante de domicilio u otros documentos para controles KYC/AML (solo si es legalmente necesario).
Categorías especiales de datos personales (por ejemplo, salud o creencias religiosas) por lo general no se recogen, salvo que sea legalmente necesario o que se cuente con su consentimiento expreso.
3. Métodos de recopilación
Sus datos se recogen a través de varios canales seguros:
- Directamente de usted: por ejemplo al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
- Automáticamente: p. ej., mediante cookies, registros de servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
- A través de terceros: como proveedores de pago (para depósitos y retiradas), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.
4. Finalidades del tratamiento
Tratamos sus datos personales solo con fines claros y legítimos:
- Creación, gestión y suministro de su cuenta de usuario y de las funciones de la plataforma.
- Realización y aseguramiento de procesos de pago (depósitos y retiradas).
- Atención personalizada al cliente y gestión de sus solicitudes.
- Cumplimiento de obligaciones legales y regulatorias (p. ej., requisitos KYC, AML y fiscales).
- Garantizar la seguridad informática y la protección frente al fraude, el abuso y los ataques.
- Optimización de la experiencia de usuario y mejora continua de la plataforma.
- Fines de marketing e informativos —solo con su consentimiento expreso.
5. Bases legales del tratamiento
- Ejecución de un contrato o medidas previas al contrato (art. 6.1.b RGPD).
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD), p. ej. en materia de prevención del blanqueo de capitales.
- Intereses legítimos (art. 6.1.f RGPD), p. ej. para asegurar la estabilidad y la seguridad de la plataforma.
- Su consentimiento expreso (art. 6.1.a RGPD), por ejemplo para marketing o funciones opcionales.
6. Transferencia de datos
Sus datos se transfieren solo cuando es necesario y exclusivamente a socios cuidadosamente seleccionados:
- Proveedores de pago y bancos para la gestión de depósitos y retiradas.
- Proveedores especializados para la realización de controles KYC/AML.
- Proveedores de TI y cloud con los que hemos firmado contratos de encargado del tratamiento.
- Herramientas de análisis y seguridad que —en la medida de lo posible— operan con datos anonimizados o seudonimizados.
- Asesores externos (p. ej. abogados, asesores fiscales) en el marco de obligaciones legales.
- Autoridades o tribunales cuando exista obligación legal o sea necesario hacer valer derechos.
Sus datos personales no se ceden ni venden a terceros con fines comerciales.
7. Transferencias internacionales de datos
En algunos casos utilizamos proveedores (por ejemplo, servicios en la nube o de análisis) fuera del Espacio Económico Europeo. En esos supuestos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para asegurar un nivel de protección de datos adecuado.
8. Seguridad de los datos
Para proteger sus datos aplicamos amplias medidas técnicas y organizativas:
- Transmisión de datos cifrada mediante protocolos actuales (p. ej., TLS 1.3+).
- Cifrado fuerte de datos sensibles en reposo (p. ej., AES-256).
- Pruebas de seguridad periódicas, tests de penetración y revisiones por especialistas independientes.
- Supervisión continua de los sistemas ante actividades sospechosas e intentos de ataque.
- Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
- Custodia de fondos de clientes en cuentas separadas en instituciones asociadas reguladas.
No se puede garantizar una protección absoluta frente a todos los riesgos, pero con nuestras medidas reducimos esos riesgos a un nivel muy bajo.
9. Plazo de conservación
Conservamos sus datos solo mientras sean necesarios para las finalidades indicadas o según lo exija la ley:
- Mientras su cuenta esté activa y exista la relación contractual.
- Tras el cierre de la cuenta durante el periodo legalmente exigido (p. ej. 5–10 años por motivos fiscales y regulatorios).
- Para tratamientos basados en el consentimiento (p. ej. marketing) hasta la revocación de su consentimiento.
Cuando los datos ya no sean necesarios los eliminamos de forma segura o los anonimizamos.
10. Sus derechos como interesado
Respecto a sus datos personales dispone de una serie de derechos. En particular, puede:
- Solicite información sobre qué datos almacenamos sobre usted.
- Solicite la rectificación de datos inexactos o la ampliación de datos incompletos.
- Solicite la eliminación de sus datos, siempre que no existan obligaciones legales de conservación.
- Solicite la limitación del tratamiento en determinados casos.
- Reciba sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad de datos).
- Revocar en cualquier momento los consentimientos otorgados con efecto hacia el futuro.
- Presentar una reclamación ante la autoridad de protección de datos competente.
11. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares para asegurar la funcionalidad de la plataforma, analizar su uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las analíticas y de marketing requieren su consentimiento previo. Encontrará más detalles en nuestra política de cookies.
12. Cambios en esta política de privacidad
Podemos actualizar esta política de vez en cuando —por ejemplo por cambios legales, exigencias regulatorias o nuevas funciones. La versión actualizada estará siempre disponible en el sitio web. Le informaremos de los cambios relevantes por correo electrónico o directamente en la plataforma.
13. Contacto para asuntos de privacidad
Si tiene preguntas sobre privacidad, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico en [email protected] o a través del formulario de contacto del sitio. Nuestro delegado de protección de datos examinará su solicitud y le responderá con prontitud.
Al usar NextGen Algo confirma que ha leído esta política de privacidad y acepta su contenido.
Gracias por su confianza. La protección de sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.