Datos Personales de Identificación

• Información de registro: Nombre completo, dirección de correo electrónico, número de teléfono y fecha de nacimiento
• Datos de verificación: Número de identificación fiscal (NIF/NIE), documentos de identidad y comprobantes de domicilio
• Información de contacto: Dirección postal, preferencias de comunicación y datos de contacto de emergencia
• Datos profesionales: Ocupación, ingresos declarados y experiencia en inversiones

Información Financiera

Para proporcionar nuestros servicios de automatización de inversiones, necesitamos acceder a cierta información financiera:

• Datos bancarios para transferencias y retiros
• Historial de transacciones e inversiones
• Información sobre tu perfil de riesgo y objetivos financieros
• Datos sobre tus activos financieros y patrimonio
• Información fiscal relevante para el cumplimiento normativo

Datos de Uso y Tecnológicos

Recopilamos información sobre cómo interactúas con nuestra plataforma para mejorar tu experiencia:

• Direcciones IP y datos de geolocalización
• Información del dispositivo y navegador utilizado
• Patrones de navegación y preferencias de uso
• Cookies y tecnologías similares de seguimiento
• Logs de actividad y registros de seguridad

Prestación de Servicios

• Gestión de cuentas: Crear y mantener tu cuenta, procesar solicitudes de registro y verificar tu identidad
• Servicios de inversión: Ejecutar estrategias de automatización, realizar análisis de riesgo y generar recomendaciones personalizadas
• Procesamiento de transacciones: Facilitar depósitos, retiros y transferencias de manera segura
• Atención al cliente: Responder consultas, resolver problemas técnicos y proporcionar soporte especializado

Cumplimiento Legal y Regulatorio

Como empresa de servicios financieros, debemos cumplir con diversas obligaciones legales:

• Verificación de identidad y prevención de lavado de dinero
• Cumplimiento con regulaciones de la CNMV y otras autoridades financieras
• Reportes fiscales y cumplimiento tributario
• Cooperación con investigaciones legales cuando sea requerido
• Mantenimiento de registros según normativas financieras

Mejora de Servicios y Comunicación

• Análisis de datos para mejorar nuestros algoritmos de inversión
• Personalización de la experiencia de usuario
• Comunicaciones sobre actualizaciones de servicios y cambios importantes
• Envío de informes de rendimiento y análisis de mercado
• Investigación de mercado para desarrollo de nuevos productos

Proveedores de Servicios Autorizados

Trabajamos con proveedores de servicios cuidadosamente seleccionados que nos ayudan a operar nuestra plataforma:

• Procesadores de pagos: Para facilitar transacciones financieras seguras
• Servicios de verificación: Para confirmar identidades y cumplir con regulaciones KYC
• Proveedores de datos de mercado: Para obtener información actualizada sobre precios e inversiones
• Servicios de seguridad informática: Para proteger tu información contra amenazas cibernéticas
• Servicios de comunicación: Para enviar notificaciones importantes y comunicaciones del servicio

Autoridades Regulatorias

Compartimos información con autoridades cuando es requerido por ley:

• Comisión Nacional del Mercado de Valores (CNMV)
• Agencia Tributaria para cumplimiento fiscal
• Unidad de Inteligencia Financiera para prevención de lavado de dinero
• Autoridades policiales con órdenes judiciales válidas
• Organismos internacionales según tratados de cooperación

Derechos Fundamentales

• Derecho de acceso: Puedes solicitar una copia de toda la información personal que tenemos sobre ti
• Derecho de rectificación: Puedes corregir información inexacta o incompleta en cualquier momento
• Derecho de supresión: Puedes solicitar la eliminación de tu información personal bajo ciertas circunstancias
• Derecho de limitación: Puedes restringir cómo procesamos tu información en situaciones específicas
• Derecho de portabilidad: Puedes obtener tus datos en formato estructurado para transferir a otro proveedor
• Derecho de oposición: Puedes oponerte al procesamiento de tus datos para fines específicos

Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, puedes:

• Acceder a tu panel de control de privacidad en tu cuenta
• Contactar nuestro equipo de privacidad en privacidad@orathenvique.com
• Llamar a nuestro número de atención al cliente: +34985240017
• Enviar una solicitud por escrito a nuestra dirección física
• Utilizar nuestro formulario de contacto web especificando tu solicitud

Procesamos todas las solicitudes dentro de 30 días hábiles y te mantenemos informado sobre el progreso de tu solicitud.

Medidas Técnicas de Seguridad

• Cifrado avanzado: Utilizamos cifrado AES-256 para datos en reposo y TLS 1.3 para datos en tránsito
• Autenticación multifactor: Requerimos verificación adicional para accesos sensibles
• Monitoreo continuo: Sistemas de detección de intrusiones que funcionan 24/7
• Segregación de redes: Infraestructura segmentada que limita el acceso a datos sensibles
• Copias de seguridad cifradas: Respaldos automatizados y seguros de toda la información

Medidas Organizacionales

• Acceso limitado solo a personal autorizado con necesidad específica
• Capacitación regular en seguridad y privacidad para todo el equipo
• Auditorías de seguridad internas y externas regulares
• Políticas estrictas de gestión de contraseñas y accesos
• Procedimientos de respuesta a incidentes de seguridad
• Evaluaciones periódicas de riesgos de seguridad

Cumplimiento Normativo

Nuestras medidas de seguridad cumplen con:

• Reglamento General de Protección de Datos (RGPD)
• Ley Orgánica de Protección de Datos (LOPD-GDD)
• Directiva de Servicios de Pago (PSD2)
• Normativas de la CNMV sobre protección al inversor
• Estándares internacionales ISO 27001 de seguridad de la información

Períodos de Retención

• Datos de cuenta activa: Mientras mantengas tu cuenta abierta y durante 7 años adicionales
• Información de transacciones: 10 años según normativas fiscales y financieras
• Registros de comunicaciones: 5 años para cumplimiento regulatorio
• Datos de marketing: Hasta que retires tu consentimiento o 3 años de inactividad
• Logs de seguridad: 2 años para análisis de seguridad y prevención de fraudes

Proceso de Eliminación Segura

Cuando llega el momento de eliminar datos:

• Utilizamos métodos de eliminación certificados que hacen imposible la recuperación
• Eliminamos datos de todos los sistemas, incluyendo copias de seguridad
• Notificamos a proveedores de servicios para que eliminen datos compartidos
• Documentamos el proceso de eliminación para cumplimiento regulatorio
• Mantenemos solo registros mínimos requeridos por ley

Salvaguardas para Transferencias

• Decisiones de adecuación: Preferimos transferir a países con decisión de adecuación de la UE
• Cláusulas contractuales tipo: Utilizamos cláusulas aprobadas por la Comisión Europea
• Certificaciones de privacidad: Trabajamos con proveedores certificados bajo marcos reconocidos
• Garantías adicionales: Implementamos medidas técnicas y organizacionales complementarias
• Evaluación de riesgos: Realizamos análisis de impacto antes de cualquier transferencia

Proceso de Notificación

• Te notificaremos por correo electrónico sobre cambios importantes
• Publicaremos un aviso prominente en nuestra plataforma
• Para cambios menores, actualizaremos la fecha de "última modificación"
• Proporcionaremos un resumen de cambios significativos
• Te daremos tiempo razonable para revisar los cambios antes de que entren en vigor