Política de privacidad

1. Quién es responsable

NUVOBITS es el responsable del tratamiento de los datos personales aquí descritos. La entidad jurídica identificada y su domicilio social aún no están fijados y se publicarán en esta sección antes del lanzamiento de las cuentas reales. Hasta entonces, las solicitudes nos llegan a través de la página de contacto.

2. Qué recogemos

Intentamos recoger lo mínimo que el servicio permite. Hoy eso es:

• Datos de la cuenta — nombre, dirección de correo, país de residencia, idioma preferido y un hash de tu contraseña. Nunca almacenamos la contraseña en claro.
• Documentos de verificación — solo si decides iniciar la verificación. Los documentos de identidad y domicilio se guardan fuera de la raíz web pública y solo se sirven mediante una petición autenticada.
• Registros de consentimiento — qué categorías de cookies aceptaste o rechazaste, con la hora, tu dirección IP y el agente de usuario de tu navegador, para poder demostrar que se prestó consentimiento.
• Mensajes que nos envías — nombre, correo, asunto, mensaje y dirección IP enviados mediante el formulario de contacto.
• Datos de atribución — si llegas desde un anuncio, los parámetros de campaña de ese enlace.
• Registros del servidor — anotaciones web habituales de las peticiones, que incluyen direcciones IP.

3. Para qué los usamos

Los datos de la cuenta la hacen funcionar y nos permiten contactarte sobre ella. Los documentos de verificación satisfacen los controles de identidad exigidos a los servicios financieros. Los registros de consentimiento acreditan el cumplimiento de las normas sobre cookies. Los mensajes de contacto nos permiten responderte. Los datos de atribución nos dicen qué campañas traen visitantes. Los registros del servidor mantienen el servicio seguro y permiten diagnosticar fallos. No vendemos datos personales ni los usamos para crear perfiles publicitarios.

4. Nuestra base jurídica

Nos basamos en la ejecución del contrato contigo para los datos de la cuenta; en tu consentimiento para las cookies de analítica y cualquier correo de marketing; en nuestras obligaciones legales para la verificación de identidad y los registros que debemos conservar; y en nuestro interés legítimo en un servicio seguro, operativo y medible para los registros del servidor, la prevención de abusos y la atribución de campañas. Puedes oponerte al tratamiento basado en interés legítimo.

5. Cuánto tiempo los conservamos

Conservamos los datos de la cuenta mientras esté abierta y durante el periodo posterior que exija la ley. Los documentos de verificación se conservan durante el periodo aplicable a los registros de identidad. Los registros de consentimiento se conservan como prueba mientras se invoque el consentimiento y un periodo razonable después. Los mensajes de contacto se conservan mientras atendemos tu consulta y poco después. Los datos de atribución caducan en el navegador a los 30 días. Los plazos exactos se fijarán con la entidad operativa antes del lanzamiento de las cuentas reales. Eliminar una cuenta no borra su historial de consentimiento ni su registro de saldo: ambos se conservan en forma anonimizada, porque el registro de saldo no puede modificarse una vez escrito.

6. Quién más los ve

Utilizamos un número reducido de proveedores que tratan datos por cuenta nuestra: alojamiento, envío de correo y — solo si has aceptado las cookies de analítica — un proveedor de estadísticas. Antes del lanzamiento de las cuentas reales se publicará en esta sección una lista completa y nominativa.

En el momento de redactar esto, el sitio público no carga nada de terceros: las fuentes se sirven desde nuestro propio dominio y no se carga ninguna herramienta de analítica ni gestor de etiquetas salvo que lo aceptes.

7. Tus derechos

Conforme al RGPD puedes pedirnos:

• Acceso — entregarte una copia de los datos personales que tenemos sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — eliminar los datos de tu cuenta. Lo hacemos anonimizándolos de forma irreversible: tu nombre, tu dirección de correo electrónico y cualquier otro dato identificativo se sustituyen, y los registros que estamos obligados a conservar — tu historial de consentimiento y el registro de solo adición de cada movimiento del saldo de tu cuenta — permanecen únicamente en esa forma anonimizada. Todavía no existe una supresión de autoservicio; envía la solicitud a través de la página de contacto.
• Portabilidad — facilitar los datos que nos diste en un formato legible por máquina, o enviarlos a otro proveedor.
• Limitación u oposición — pausar el tratamiento, u oponerte al basado en nuestro interés legítimo.
• Retirar el consentimiento — en cualquier momento, sin afectar a lo realizado antes de la retirada.

8. Cómo los protegemos

Las contraseñas se guardan como hashes argon2id. Las sesiones usan cookies que JavaScript no puede leer y que no se envían con peticiones entre sitios. El tráfico va por HTTPS. Los documentos de verificación se guardan fuera de la raíz web pública. El acceso a la base de datos se hace solo con sentencias parametrizadas. Ningún sistema es perfecto; si se produce una brecha que lo requiera, te informaremos a ti y a la autoridad competente.

9. Transferencias fuera del EEE

Procuramos mantener los datos personales dentro del Espacio Económico Europeo. Cuando un proveedor trate datos fuera de él, nos apoyaremos en una decisión de adecuación o en cláusulas contractuales tipo, y nombraremos a ese proveedor en la lista de encargados.

10. Cómo presentar una solicitud

Envía las solicitudes de protección de datos a través de la página de contacto. Responderemos en el plazo de un mes. Si no quedas satisfecho con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país de residencia.

11. Cambios en esta política

Esta política cambia cuando cambia lo que hacemos. La fecha superior indica la última revisión. Si un cambio te afecta de forma sustancial, te lo diremos en lugar de confiar en que releas esta página.