Política de privacidad

La protección de su privacidad y de sus datos personales tiene para Bizum AI la máxima prioridad. Nos comprometemos a tratar sus datos de forma responsable, transparente y exclusivamente conforme a la normativa vigente de protección de datos – en particular el Reglamento General de Protección de Datos (RGPD). Esta Política de Privacidad le explica de forma clara qué datos recopilamos, por qué, durante cuánto tiempo y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del RGPD es el operador del sitio web y de la plataforma Bizum AI. Los datos de contacto y más información se encuentran en el Aviso Legal de este sitio. Para cualquier cuestión relativa a la protección de datos, nuestro Delegado de Protección de Datos estará encantado de atenderle.

2. Datos que recopilamos

Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y garantizar el funcionamiento seguro de la plataforma. En particular, se incluyen:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificar edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, domicilio.
Datos de cuenta y transacciones: información de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, tiempos de acceso, archivos de registro.
Documentos de verificación: documentos de identidad, justificantes de domicilio u otros documentos necesarios para verificaciones KYC/AML (solo cuando sea legalmente obligatorio).

No recopilamos categorías especiales de datos personales (datos sensibles, como información de salud, creencias religiosas, etc.), salvo que exista una obligación legal expresa o su consentimiento explícito.

3. Cómo recopilamos los datos

Sus datos se recogen por distintos medios seguros:

Directamente por usted: al registrarse, actualizar el perfil, enviar documentos de verificación o utilizar formularios de contacto.
Automáticamente: mediante cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo mientras utiliza la plataforma.
A través de terceros: proveedores de pago (p. ej., para depósitos/retiros), socios de verificación de identidad (KYC/AML) o servicios de inicio de sesión social, siempre con su consentimiento.

4. Fines del tratamiento

Tratamos sus datos exclusivamente para los siguientes fines claramente definidos:

Creación y gestión de la cuenta, así como prestación de las funciones de la plataforma.
Ejecución segura de depósitos, retiros y operaciones de pago.
Soporte al cliente y respuesta a sus consultas.
Cumplimiento de obligaciones legales y regulatorias (por ejemplo, KYC, AML, normativa fiscal).
Garantizar la seguridad de la plataforma y de TI (detección de fraudes y prevención de abusos).
Mejora continua de la experiencia de usuario y de las funcionalidades de la plataforma.
Actividades de marketing y comunicación comercial – únicamente con su consentimiento expreso.

5. Bases legales del tratamiento

Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c RGPD), por ejemplo, prevención del blanqueo de capitales.
Intereses legítimos (art. 6.1.f RGPD), como la seguridad, la prevención del fraude y la mejora del servicio.
Su consentimiento explícito (art. 6.1.a RGPD), por ejemplo para marketing o funciones opcionales.

6. Cesión de datos a terceros

Sus datos solo se comparten cuando es realmente necesario y únicamente con socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para procesar transacciones.
Socios especializados en verificación para controles KYC/AML.
Proveedores de servicios TI y de nube (siempre en base a contratos de encargado del tratamiento).
Herramientas de análisis y seguridad (de forma anonimizada o seudonimizada siempre que sea posible).
Asesores externos (por ejemplo, abogados, asesores fiscales) cuando lo exija la normativa.
Autoridades y tribunales cuando exista obligación legal o para ejercer o defender reclamaciones.

En ningún caso se producirá la venta o cesión comercial de sus datos personales a terceros.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores (por ejemplo, servicios en la nube o herramientas de análisis) pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos garantizamos un nivel adecuado de protección de datos mediante garantías apropiadas, como las cláusulas contractuales tipo de la UE, normas corporativas vinculantes o decisiones de adecuación.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas de última generación para proteger sus datos:

Cifrado de extremo a extremo durante la transmisión (TLS 1.3+).
Almacenamiento cifrado de datos sensibles (AES-256).
Auditorías de seguridad y pruebas de penetración periódicas realizadas por expertos independientes.
Supervisión continua para detectar accesos inusuales y posibles ataques.
Restricción de accesos internos y estricta gestión de permisos dentro del equipo.
Cuentas segregadas para los fondos de clientes en entidades reguladas.

A pesar de todas estas medidas, no es posible garantizar una protección absoluta frente a todos los riesgos imaginables; sin embargo, los reducimos de forma sistemática a un nivel muy bajo.

9. Plazos de conservación

Sus datos se almacenan únicamente durante el tiempo necesario para los fines indicados:

Mientras su cuenta esté activa y exista la relación contractual.
Tras el cierre de la cuenta, durante el tiempo que exijan las obligaciones legales de conservación (por ejemplo, 5–10 años para fines fiscales y regulatorios).
Hasta que retire su consentimiento en los tratamientos basados en el mismo (por ejemplo, marketing).

Los datos que ya no sean necesarios se eliminarán o anonimizarán de forma rápida y segura.

10. Sus derechos como interesado

En relación con sus datos personales, usted dispone de amplios derechos. En cualquier momento puede:

Solicitar información sobre los datos almacenados que le conciernen.
Exigir la rectificación de datos inexactos o la actualización de datos incompletos.
Solicitar la supresión de sus datos (siempre que no exista obligación legal de conservación).
Pedir la limitación del tratamiento en determinadas circunstancias.
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable.
Retirar en cualquier momento su consentimiento (sin afectar a la licitud del tratamiento previo al retiro).
Presentar una reclamación ante una autoridad de control de protección de datos competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento de la plataforma, analizar el uso y ofrecerle una experiencia óptima. Las cookies esenciales están siempre activas; para cookies de análisis y marketing solicitamos previamente su consentimiento. Encontrará más detalles en nuestra Política de Cookies.

12. Cambios en esta Política de Privacidad

Nos reservamos el derecho de modificar esta Política de Privacidad cuando sea necesario, por ejemplo debido a cambios legales o a nuevas funcionalidades. La versión vigente estará siempre disponible en este sitio web. Le informaremos de cambios relevantes por correo electrónico o a través de la plataforma.

13. Contacto para cuestiones de protección de datos

Si tiene preguntas, sugerencias o desea ejercer sus derechos, puede contactarnos en cualquier momento por correo electrónico a bizum-ai@gmail.com o a través del formulario de contacto. Nuestro Delegado de Protección de Datos le responderá en el menor tiempo posible.

Al utilizar Bizum AI, usted confirma que ha leído, comprendido y aceptado esta Política de Privacidad.

Gracias por confiar en nosotros. La protección de sus datos es y seguirá siendo nuestra máxima prioridad.