Privacidad y gestión de sus datos personales

En Rayo Capital tratamos sus datos personales de forma transparente y de acuerdo con el RGPD. Esta política explica qué información obtenemos, para qué la usamos, cuánto tiempo la conservamos y cómo la protegemos.

1. Quién determina el uso de los datos

Rayo Capital cuenta con un responsable del tratamiento que actúa conforme al RGPD. Los datos legales pueden consultarse en el aviso legal. Si necesita resolver una cuestión relacionada con la privacidad, puede dirigirse a nuestro delegado de protección de datos.

2. Información personal que podemos obtener

Recabamos solo la información imprescindible para prestar el servicio, atender nuestras obligaciones legales y mantener la plataforma segura, entre ella:

Identificación personal: nombre y apellidos, además de la fecha de nacimiento para comprobar su identidad y mayoría de edad.
Datos de contacto: correo electrónico, número de teléfono opcional, país de residencia y domicilio postal cuando resulte preciso.
Información de la cuenta y actividad: datos de pagos, ingresos, retiradas y operaciones realizadas en la plataforma.
Información técnica y de navegación: dirección IP, navegador, dispositivo, momentos de acceso y registros de conexión.
Documentación de comprobación: DNI, justificantes de domicilio u otros documentos necesarios para controles KYC/AML conforme a la normativa.

Por regla general, no solicitamos categorías especiales de datos, como información sanitaria o creencias, salvo que exista consentimiento expreso o una obligación legal.

3. Fuentes de las que procede la información

La información procede únicamente de fuentes que consideramos seguras y fiables:

Información que usted proporciona: al crear la cuenta, modificar su perfil, aportar documentos o completar formularios.
Información obtenida de forma automática: a través de cookies, registros del servidor, herramientas de medición y características técnicas del dispositivo durante la navegación.
Información de terceros: proveedores de pago para ingresos y retiradas, servicios de verificación KYC/AML y, si lo autoriza, proveedores de acceso mediante redes sociales.

4. Para qué tratamos sus datos

Sus datos se emplean exclusivamente para finalidades legítimas, definidas y comunicadas:

Administrar su cuenta y permitir el uso de las funciones disponibles.
Reforzar la seguridad y supervisión de los procedimientos de pago.
Responder a sus peticiones y ofrecerle asistencia adaptada.
Atender requisitos legales y regulatorios, incluidos KYC, AML y obligaciones fiscales.
Proteger los sistemas y detectar o evitar fraudes, abusos e intrusiones.
Perfeccionar la experiencia de uso y el funcionamiento de la plataforma.
Remitirle avisos informativos o comunicaciones comerciales cuando haya dado su autorización previa.

5. Fundamento jurídico del tratamiento

Ejecución del contrato o adopción de medidas previas a su celebración (art. 6.1.b RGPD).
Cumplimiento de una obligación legal (art. 6.1.c RGPD), incluida la prevención del blanqueo de capitales.
Interés legítimo (art. 6.1.f RGPD), como la protección y continuidad segura de la plataforma.
Consentimiento expreso (art. 6.1.a RGPD), especialmente para comunicaciones comerciales o prestaciones opcionales.

6. Con quién podemos compartir los datos

Solo comunicamos información cuando resulta necesario y a destinatarios de confianza:

Bancos, entidades financieras y proveedores de pago que intervienen en ingresos y retiradas.
Proveedores especializados en controles de identidad KYC/AML.
Empresas tecnológicas y servicios de alojamiento en la nube sujetos a acuerdos de tratamiento.
Servicios de análisis y protección que, siempre que resulta viable, trabajan con información anónima o seudonimizada.
Profesionales externos, como asesores jurídicos o fiscales, cuando son necesarios para cumplir la normativa.
Organismos públicos o juzgados cuando exista un deber legal o sea necesario defender nuestros derechos.

No vendemos sus datos personales ni los entregamos a terceros para que los utilicen con fines publicitarios.

7. Envíos internacionales fuera del EEE

Algunos proveedores pueden encontrarse fuera del Espacio Económico Europeo. En esos casos aplicamos garantías reconocidas, como cláusulas contractuales tipo, normas corporativas vinculantes o decisiones de adecuación.

8. Salvaguardas de seguridad y protección

Protegemos sus datos mediante controles técnicos y organizativos diseñados para preservar su confidencialidad e integridad:

Transmisión protegida mediante cifrado y protocolos avanzados, como TLS 1.3 o versiones posteriores.
Cifrado sólido para la información sensible almacenada, incluido AES-256 cuando corresponde.
Revisiones de seguridad regulares, ejercicios de penetración y evaluaciones independientes.
Supervisión permanente para identificar comportamientos anómalos o accesos no autorizados.
Permisos y accesos restringidos según las funciones y responsabilidades del personal.
Protección de los fondos de clientes mediante cuentas separadas en entidades reguladas.

Ningún sistema ofrece seguridad absoluta; aun así, mantenemos medidas exigentes para reducir la exposición a riesgos.

9. Tiempo de conservación de la información

Conservamos la información durante el periodo imprescindible para cada finalidad o durante el plazo que marque la ley:

Durante la vigencia de su cuenta y mientras continúe la relación contractual.
Una vez terminada la relación, durante el plazo exigido por la legislación aplicable, que puede ser de 5 a 10 años por razones fiscales o regulatorias.
Cuando el tratamiento depende de su consentimiento, por ejemplo en marketing, hasta que decida retirarlo.

Cuando la información deja de ser necesaria, la suprimimos o la convertimos en anónima de acuerdo con la normativa.

10. Derechos de las personas afectadas

La normativa le reconoce distintos derechos sobre su información, entre ellos:

Conocer qué datos personales suyos conservamos y solicitar acceso a ellos.
Pedir que rectifiquemos datos inexactos o completemos información incompleta.
Solicitar la supresión de sus datos, excepto cuando una norma obligue a conservarlos.
Reclamar que limitemos el uso de sus datos en las situaciones previstas legalmente.
Obtener sus datos en un formato estructurado, habitual y apto para su lectura automática, conforme al derecho de portabilidad.
Revocar en cualquier momento el consentimiento otorgado para tratamientos futuros.
Acudir a la autoridad de protección de datos que resulte competente para presentar una reclamación.

11. Cookies y tecnologías relacionadas

Empleamos cookies y tecnologías equivalentes para que el sitio funcione, comprender su utilización y mejorar la navegación. Las cookies necesarias permanecen activas; las analíticas y publicitarias solo se instalarán con su consentimiento. Puede consultar los detalles en nuestra política de cookies.

12. Actualizaciones de esta política

Revisamos esta política de manera periódica, sobre todo cuando cambian las normas, los requisitos regulatorios o las funciones del servicio. La edición actual estará publicada en el sitio y los cambios importantes se comunicarán por email o dentro de la plataforma.

13. Cómo contactar sobre privacidad

Si desea plantear una duda, pedir una aclaración o ejercer sus derechos, escríbanos a $site_gmail o utilice el formulario online. Nuestro delegado de protección de datos atenderá su solicitud lo antes posible.

Al acceder o utilizar Rayo Capital, declara que ha leído y acepta esta política de privacidad.