1. Introducción
En Equlum App AI nos tomamos en serio la privacidad. No como frase hecha — queremos decir que hemos diseñado la plataforma partiendo del principio de recopilar solo lo imprescindible y explicarte con claridad qué hacemos con ello. Esta política describe, en detalle, nuestras prácticas de tratamiento de datos conforme al Reglamento General de Protección de Datos (RGPD/GDPR) y a la Ley Orgánica 3/2018 española.
En resumen: recogemos los datos necesarios para que la plataforma funcione, para cumplir con obligaciones legales (KYC/AML) y para mejorar el servicio. No vendemos tus datos. Nunca.
2. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Entidad: Equlum App AI (nombre comercial)
- Dirección postal: Calle Serrano 41, 4º, 28001 Madrid, España
- Correo electrónico: privacidad@equlumappai.es
- Delegado de Protección de Datos (DPO): dpo@equlumappai.es
3. Qué datos recopilamos
3.1 Datos que nos proporcionas directamente
- Datos de registro: nombre, apellidos, correo electrónico, número de teléfono, país de residencia, fecha de nacimiento.
- Datos de verificación KYC: copia de documento de identidad (DNI, pasaporte o permiso de residencia), selfie de verificación, y en algunos casos comprobante de domicilio.
- Datos financieros: método de pago seleccionado, identificadores de transacción, historial de operaciones. Nunca almacenamos el número completo de tu tarjeta — ese dato lo gestionan directamente proveedores de pago certificados PCI DSS.
3.2 Datos que recopilamos automáticamente
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia.
- Datos de uso: operaciones realizadas, parámetros de riesgo seleccionados, preferencias de la interfaz.
- Datos de dispositivo: modelo, identificador único anonimizado, versión de la app.
4. Para qué usamos tus datos
- Prestar el servicio: crear y mantener tu cuenta, ejecutar operaciones, procesar depósitos y retiros.
- Cumplir obligaciones legales: verificación KYC/AML, prevención de blanqueo de capitales, reportes fiscales cuando correspondan.
- Seguridad: detectar fraudes, accesos no autorizados, actividades sospechosas.
- Mejorar la plataforma: analizar patrones de uso agregados (no individuales) para identificar mejoras y corregir errores.
- Soporte al cliente: responder tus consultas y resolver incidencias.
- Comunicaciones: avisos técnicos importantes y — solo si has dado consentimiento — comunicaciones comerciales que puedes cancelar en cualquier momento.
5. Base legal del tratamiento
Tratamos tus datos conforme a una de estas bases legales reconocidas por el RGPD:
- Ejecución de contrato: datos necesarios para prestarte el servicio que has contratado.
- Obligación legal: datos exigidos por normativa antiblanqueo, fiscal o financiera.
- Interés legítimo: seguridad de la plataforma, prevención de fraude y mejora del servicio.
- Consentimiento: comunicaciones de marketing, cookies no esenciales, y otros tratamientos opcionales.
6. Con quién compartimos tus datos
Compartimos datos solo con terceros que necesitan procesarlos para prestarte el servicio, y siempre bajo contratos de encargo de tratamiento. Estas categorías incluyen:
- Brokers asociados regulados (para ejecutar operaciones).
- Proveedores de pago certificados (para procesar transacciones).
- Proveedores de verificación KYC (para validar identidad).
- Proveedores de infraestructura cloud (hosting, copias de seguridad).
- Herramientas de análisis anonimizado (para mejorar la plataforma).
- Autoridades públicas, cuando exista una obligación legal que lo exija.
Nunca vendemos, alquilamos ni cedemos tus datos a terceros con fines publicitarios. Ni ahora ni en el futuro — lo hemos dejado escrito en nuestros estatutos internos.
7. Transferencias internacionales
Algunos de nuestros proveedores de servicios (por ejemplo, proveedores de infraestructura cloud) pueden tener servidores fuera del Espacio Económico Europeo. En esos casos aplicamos las garantías previstas por el RGPD — principalmente Cláusulas Contractuales Tipo aprobadas por la Comisión Europea — para asegurar un nivel de protección equivalente al europeo.
8. Cuánto tiempo conservamos tus datos
- Datos de cuenta activa: mientras mantengas tu cuenta abierta.
- Datos KYC y transaccionales: 10 años desde la finalización de la relación, por obligación antiblanqueo.
- Datos técnicos y de uso: generalmente 24 meses desde la última actividad.
- Comunicaciones de soporte: 3 años desde el cierre del ticket.
9. Tus derechos bajo el GDPR
Tienes todo el derecho a ejercer, en cualquier momento y de forma gratuita:
- Derecho de acceso: obtener copia de los datos que tenemos sobre ti.
- Derecho de rectificación: corregir datos inexactos.
- Derecho de supresión: "derecho al olvido", cuando proceda.
- Derecho de limitación: pausar el tratamiento mientras se resuelve una reclamación.
- Derecho de oposición: oponerte a tratamientos basados en interés legítimo.
- Derecho a la portabilidad: recibir tus datos en formato estructurado.
- Derecho a retirar el consentimiento: cuando el tratamiento se base en él.
- Derecho a reclamar: ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Para ejercer cualquiera de estos derechos, escribe a privacidad@equlumappai.es. Te responderemos en un plazo máximo de 30 días naturales.
10. Cookies y tecnologías similares
Utilizamos cookies técnicas imprescindibles para el funcionamiento de la plataforma y, con tu consentimiento previo, cookies analíticas y de personalización. Puedes gestionar tus preferencias desde el banner que aparece en tu primera visita o desde el apartado "Preferencias de cookies" en el pie de página. Las cookies técnicas no requieren consentimiento por ser estrictamente necesarias.
11. Medidas de seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, incluidas:
- Cifrado SSL/TLS de 256 bits en todas las comunicaciones.
- Cifrado en reposo de datos sensibles en base de datos.
- Autenticación de dos factores para acceso de usuarios.
- Segregación de fondos de usuarios en cuentas bancarias independientes.
- Auditorías de seguridad periódicas por entidades externas.
- Control de accesos basado en el principio de mínimo privilegio.
12. Uso por menores de edad
La plataforma está dirigida a mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que una cuenta pertenece a un menor, procederemos a su cancelación inmediata y a la eliminación de los datos asociados.
13. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de funcionamiento. Cuando lo hagamos, actualizaremos la fecha "Última actualización" que figura al inicio, y en caso de cambios sustanciales te avisaremos por correo electrónico y desde el panel de usuario con al menos 30 días de antelación.
14. Contacto y Delegado de Protección de Datos
Para cualquier consulta relacionada con privacidad o protección de datos:
- Privacidad general: privacidad@equlumappai.es
- Delegado de Protección de Datos (DPO): dpo@equlumappai.es
- Correo postal: Calle Serrano 41, 4º, 28001 Madrid, España
Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.