Introducción
Bienvenido a Pago-Facil (Stratford Solutions S.L.). Nos comprometemos a proteger sus datos personales. Esta política explica cómo tratamos su información de conformidad con el RGPD (UE 2016/679) y la Ley Orgánica Española 3/2018 (LOPDGDD).
Responsable del Tratamiento de Datos
Stratford Solutions S.L., con domicilio en Doctor Benapres 36, 08870, Sitges, Barcelona, España. CIF: B70711668. Correo electrónico: [email protected].
Datos que Recopilamos
- Datos de Identidad, Biométricos e Identificativos: Nombre completo, fecha de nacimiento, género, nacionalidad, número de pasaporte/DNI/NIE junto con fotografías y fechas de caducidad, y datos biométricos de reconocimiento facial (a través de Sum and Substance Ltd.) para la verificación de identidad.
- Datos de Contacto: Dirección postal, correo electrónico y número de teléfono.
- Datos Regulatorios y Fiscales: Número de Identificación Fiscal (NIF/NIE/Tax ID), país de residencia fiscal y documentación sobre el Origen de Fondos/Patrimonio.
- Datos Financieros: Cuentas bancarias (IBAN), datos SEPA/SWIFT, información de tarjetas de pago y direcciones de monederos de criptomonedas.
- Datos de Transacciones: Registros de seguimiento de transacciones, detalles de los pagos realizados hacia y desde usted, y otros detalles de los productos y servicios que haya adquirido.
- Datos Técnicos: Dirección IP, identificador de dispositivo, tipo y versión del navegador, configuración de zona horaria, tipos y versiones de complementos del navegador, sistema operativo y plataforma.
- Datos de Perfil: Nombre de usuario y contraseña, compras o pedidos realizados, intereses, preferencias, comentarios y respuestas a encuestas.
- Datos de Uso: Información sobre cómo utiliza nuestro sitio web, productos y servicios.
- Datos de Marketing y Comunicaciones: Sus preferencias para recibir comunicaciones de marketing y sus preferencias de comunicación.
Bases Jurídicas del Tratamiento
- Obligación Legal: Cumplimiento de la Ley 10/2010 española sobre Prevención del Blanqueo de Capitales (PBC) y los requisitos del Banco de España para proveedores de servicios de activos virtuales (Licencia D950).
- Ejecución de un Contrato: Para ejecutar sus órdenes de cambio de criptomonedas a moneda fiduciaria.
- Consentimiento: Para fines de marketing o cookies específicas (puede retirarse contactándonos en [email protected] o ajustando su configuración de cookies).
Compartición de Datos
Compartimos datos con:
- Sum and Substance Ltd.: Para la verificación automatizada de KYC/KYB e identidad biométrica. Sum and Substance Ltd. actúa como Encargado del Tratamiento bajo nuestras estrictas instrucciones.
- Entidades Bancarias/PSP: Para procesar transferencias SEPA/SWIFT.
- Proveedores de Custodia: Para proteger sus activos digitales.
- Reguladores: SEPBLAC o el Banco de España ante solicitud legal.
Medidas de Seguridad de Datos
Implementamos medidas técnicas y organizativas robustas para proteger sus datos personales frente a accesos no autorizados, divulgación, alteración o destrucción. Entre estas medidas se incluyen:
- Cifrado: Todos los datos transmitidos entre su dispositivo y nuestros servidores se protegen mediante protocolos criptográficos modernos (p. ej., SSL/TLS sobre HTTPS).
- Control de Acceso: El acceso a los datos personales está estrictamente limitado al personal autorizado que necesita acceder a ellos para realizar sus funciones (p. ej., responsables de cumplimiento AML/KYC).
- Seguridad en el Almacenamiento: Los datos sensibles, incluidas las plantillas biométricas y la información financiera, se almacenan de forma segura con técnicas avanzadas de cifrado y seudonimización siempre que sea posible.
- Evaluación de Terceros: Realizamos la debida diligencia sobre todos los encargados del tratamiento externos, asegurándonos de que cumplan los mismos elevados estándares de seguridad y confidencialidad exigidos por el RGPD.
Período de Conservación
De conformidad con la Ley 10/2010, estamos legalmente obligados a conservar toda la documentación KYC y de transacciones durante un período de 10 años tras la finalización de la relación comercial.
Sus Derechos
Tiene derecho a acceder, rectificar o limitar el tratamiento de sus datos personales.
Tenga en cuenta: El “Derecho al Olvido” está limitado por nuestra obligación legal de conservar los registros AML durante 10 años.
Para ejercer sus derechos, póngase en contacto con nosotros en [email protected]. También puede presentar una reclamación ante la Agencia Española de Protección de Datos — AEPD (aepd.es).