Política de Privacidad

1. Responsable del Tratamiento

quvranexilop, con domicilio en C/ de Fernán González, 69, 28009 Madrid, España, actúa como responsable del tratamiento de tus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

Aunque no contamos actualmente con un Delegado de Protección de Datos designado por no cumplir los criterios obligatorios establecidos en el artículo 37 del RGPD, hemos designado un coordinador interno de privacidad que puede atender tus consultas sobre protección de datos.

2. Datos que Recopilamos

Recopilamos diferentes tipos de información según tu interacción con nuestros servicios. Todo esto lo hacemos con una finalidad clara: ofrecerte la mejor experiencia posible mientras protegemos tu seguridad financiera.

Datos de Identificación y Contacto

• Nombre completo y apellidos
• Número de identificación fiscal (NIF/NIE) cuando sea legalmente necesario
• Dirección postal y de facturación
• Correo electrónico y número de teléfono
• Fecha de nacimiento para verificación de edad

Información Financiera y de Transacciones

Para prestarte nuestros servicios de seguridad financiera, necesitamos acceder a cierta información económica. Pero tranquilo, aplicamos cifrado bancario en cada paso:

• Datos de tarjetas de crédito o débito (almacenados con tokenización)
• Información sobre cuentas bancarias cuando autorices conexiones
• Historial de transacciones realizadas a través de nuestra plataforma
• Patrones de gasto y comportamiento financiero (anonimizados para análisis)

Datos Técnicos y de Navegación

• Dirección IP y ubicación geográfica aproximada
• Tipo de navegador y dispositivo utilizado
• Páginas visitadas y tiempo de permanencia
• Cookies y tecnologías similares (consulta nuestra política de cookies)
• Registros de actividad del sistema para seguridad

3. Cómo y Por Qué Utilizamos tus Datos

Cada dato que recopilamos tiene un propósito específico. No utilizamos tu información para nada que no esté explicado aquí, y siempre bajo una base legal que cumple con la normativa europea.

Finalidad	Base Legal	Conservación
Prestación de servicios contratados	Ejecución del contrato	Duración del contrato + 6 años
Análisis de seguridad financiera	Ejecución del contrato	Duración del servicio activo
Comunicaciones comerciales	Consentimiento	Hasta revocación del consentimiento
Prevención de fraude	Interés legítimo	5 años desde última transacción
Cumplimiento normativo fiscal	Obligación legal	6 años desde emisión

Detalle de Usos Principales

Prestación y mejora de servicios: Utilizamos tus datos para ofrecerte análisis personalizados de seguridad financiera, detectar anomalías en tu actividad y proporcionarte recomendaciones adaptadas a tu perfil.

Prevención de fraude y seguridad: Analizamos patrones de comportamiento para detectar actividades sospechosas que puedan poner en riesgo tu seguridad financiera. Esto incluye el uso de sistemas automatizados de detección.

Comunicaciones y soporte: Te enviamos notificaciones importantes sobre tu cuenta, cambios en nuestros servicios y respuestas a tus consultas. También podemos contactarte para encuestas de satisfacción.

4. Compartir Información con Terceros

No vendemos tus datos a nadie. Nunca lo hemos hecho y nunca lo haremos. Sin embargo, para ofrecerte nuestros servicios, necesitamos colaborar con algunos proveedores de confianza que actúan bajo nuestras instrucciones.

Categorías de Destinatarios

Proveedores de servicios tecnológicos: Empresas que nos ayudan con el alojamiento de datos, servicios en la nube y mantenimiento de infraestructura. Todos están ubicados en la Unión Europea o cuentan con mecanismos de transferencia internacional aprobados.

Procesadores de pagos: Para procesar transacciones trabajamos con pasarelas de pago que cumplen con el estándar PCI-DSS. Ellos reciben únicamente la información necesaria para completar las operaciones.

Servicios de análisis: Utilizamos herramientas de análisis que nos ayudan a entender cómo se usan nuestros servicios, pero siempre con datos anonimizados o pseudonimizados cuando es posible.

Transferencias Internacionales

Aunque priorizamos proveedores europeos, algunos servicios pueden implicar transferencias fuera del Espacio Económico Europeo. En esos casos, nos aseguramos de que existan garantías adecuadas como Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o certificaciones de adecuación.

5. Tus Derechos sobre tus Datos

La legislación europea te otorga un control real sobre tu información personal. Estos no son derechos teóricos, queremos que los ejerzas cuando lo necesites.

Derechos que Puedes Ejercer

Derecho de acceso: Puedes solicitar una copia de todos los datos personales que tenemos sobre ti. Te responderemos en un plazo máximo de un mes con un informe completo en formato electrónico.

Derecho de rectificación: Si detectas que algún dato es incorrecto o está desactualizado, puedes pedirnos que lo corrijamos. En muchos casos podrás hacerlo directamente desde tu panel de usuario.

Derecho de supresión: También conocido como "derecho al olvido". Puedes solicitar que eliminemos tus datos cuando ya no sean necesarios para los fines que motivaron su recopilación, siempre que no tengamos obligación legal de conservarlos.

Derecho a la limitación del tratamiento: En determinadas circunstancias puedes pedirnos que "congelemos" temporalmente el uso de tus datos mientras se resuelve una controversia o verificación.

Derecho a la portabilidad: Tienes derecho a recibir tus datos en un formato estructurado y de uso común para transferirlos a otro proveedor si lo deseas.

Derecho de oposición: Puedes oponerte en cualquier momento al tratamiento de tus datos para comunicaciones comerciales o cuando se base en nuestro interés legítimo.

Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, puedes:

• Enviar un correo a support@quvranexilop.com con el asunto "Ejercicio de Derechos RGPD"
• Escribirnos por correo postal a C/ de Fernán González, 69, 28009 Madrid
• Llamarnos al +34937831450 en horario de atención

Necesitaremos verificar tu identidad antes de procesar la solicitud, por lo que te pediremos una copia de tu DNI o documento equivalente. Responderemos en un plazo máximo de un mes, ampliable dos meses más en casos complejos.

6. Seguridad y Protección de Datos

La seguridad de tu información es nuestra prioridad absoluta. Trabajamos con datos financieros sensibles, así que aplicamos medidas técnicas y organizativas de nivel bancario.

Medidas Técnicas Implementadas

• Cifrado AES-256 para datos almacenados y TLS 1.3 para transmisiones
• Autenticación de dos factores disponible para todas las cuentas
• Sistemas de detección y prevención de intrusiones activos 24/7
• Copias de seguridad cifradas realizadas diariamente con réplica geográfica
• Monitorización continua de vulnerabilidades y parches de seguridad
• Tokenización de datos de tarjetas bancarias para evitar almacenar información sensible

Medidas Organizativas

No todo es tecnología. También hemos establecido protocolos internos estrictos:

• Acceso a datos personales limitado mediante principio de mínimo privilegio
• Formación anual obligatoria en protección de datos para todo el equipo
• Acuerdos de confidencialidad firmados por todos los empleados
• Auditorías externas de seguridad realizadas semestralmente
• Plan de respuesta ante incidentes documentado y actualizado

A pesar de todas estas medidas, ningún sistema es 100% seguro. En el improbable caso de una brecha de seguridad que pueda suponer un riesgo para tus derechos, te notificaremos en un plazo máximo de 72 horas según exige el RGPD.

7. Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares para mejorar tu experiencia y analizar el uso de nuestros servicios. Puedes gestionar tus preferencias en cualquier momento desde nuestro panel de configuración.

Tipos de Cookies que Utilizamos

Cookies técnicas (esenciales): Necesarias para el funcionamiento básico del sitio. Sin ellas no podrías iniciar sesión ni utilizar funciones fundamentales. Estas cookies no requieren tu consentimiento.

Cookies de rendimiento: Nos ayudan a entender cómo interactúas con nuestro sitio mediante información anonimizada sobre páginas visitadas y posibles errores encontrados.

Cookies de funcionalidad: Recuerdan tus preferencias como idioma seleccionado o configuración de privacidad para ofrecerte una experiencia personalizada.

Para información detallada sobre todas las cookies que utilizamos, incluyendo su duración y finalidad específica, consulta nuestra Política de Cookies completa disponible en el pie de página.

8. Conservación de Datos

No conservamos tu información más tiempo del necesario. Los plazos varían según el tipo de dato y la finalidad para la que fue recopilado.

Criterios Generales de Conservación

Datos contractuales: Durante la vigencia de tu relación con nosotros y posteriormente durante 6 años para cumplir con obligaciones fiscales y contables según establece el Código de Comercio español.

Datos de facturación: 6 años desde la emisión de la factura, conforme a la Ley General Tributaria.

Registros de comunicaciones comerciales: Hasta que retires tu consentimiento o solicites la baja, momento en el cual los eliminamos de forma inmediata.

Logs de seguridad: Conservamos registros de acceso y actividad durante 2 años para garantizar la seguridad de la plataforma y poder investigar incidentes.

Cuando tus datos dejen de ser necesarios, los eliminamos de forma segura mediante procesos de borrado certificado que imposibilitan su recuperación. En algunos casos aplicamos técnicas de anonimización irreversible para conservar datos estadísticos sin que puedan vincularse a personas concretas.

9. Menores de Edad

Nuestros servicios están diseñados para personas mayores de 18 años. No recopilamos intencionadamente datos de menores de edad.

Si eres padre, madre o tutor legal y descubres que tu hijo menor de 18 años nos ha proporcionado información personal sin tu consentimiento, contacta inmediatamente con nosotros para que procedamos a eliminar esos datos.

En el caso de que detectemos que hemos recopilado datos de un menor sin la verificación de edad adecuada, tomaremos medidas inmediatas para eliminar esa información de nuestros sistemas.

10. Decisiones Automatizadas y Elaboración de Perfiles

Utilizamos sistemas automatizados para analizar tu actividad financiera y detectar patrones que puedan indicar riesgos de seguridad. Esto nos permite ofrecerte alertas tempranas sobre posibles fraudes o anomalías.

Procesamiento Automatizado que Realizamos

Análisis de riesgo crediticio: Evaluamos automáticamente tu perfil de riesgo basándonos en tu historial de transacciones y comportamiento. Este análisis ayuda a personalizar nuestros servicios pero no toma decisiones que te afecten legalmente sin revisión humana.

Detección de fraude: Nuestros sistemas analizan cada transacción en tiempo real para identificar patrones sospechosos. Si detectamos algo inusual, podemos bloquear temporalmente una operación hasta verificar que fuiste tú quien la autorizó.

Personalización de servicios: Creamos perfiles de uso para recomendarte funcionalidades que puedan resultarte útiles según tu comportamiento previo.

11. Cambios en la Política de Privacidad

Esta política puede actualizarse ocasionalmente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos modificaciones sustanciales, te lo notificaremos de forma destacada.

Los cambios menores o aclaraciones que no afecten a tus derechos se publicarán directamente en esta página con actualización de la fecha de última revisión. Te recomendamos revisar periódicamente esta política para mantenerte informado.

Si los cambios requieren un nuevo consentimiento por tu parte, te solicitaremos activamente que lo otorgues antes de continuar procesando tus datos bajo las nuevas condiciones.

Conservamos versiones históricas de esta política que puedes solicitar en cualquier momento para revisar cómo hemos tratado tus datos en el pasado.