Política de privacidad

1. Responsable del tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y en la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos personales es el operador de la plataforma Sólida Avalumbre, con sede postal en Gran Vía 162, 41001 Sevilla, España, y dirección electrónica de contacto para asuntos de privacidad: [email protected].

2. Categorías de datos tratados y procedencia

Sólida Avalumbre trata exclusivamente aquellos datos que resultan indispensables para el funcionamiento y seguridad de la plataforma técnica. Estas categorías comprenden:

• Datos de contacto e identificación: dirección de correo electrónico, nombre y, en su caso, identificadores telemáticos comunicados de manera voluntaria por el interesado.
• Datos de navegación y telemetría de red: dirección IP anonimizada, huella de cabecera técnica de navegador, registros de eventos del servidor, sistema operativo y parámetros de latencia para el rendimiento algorítmico.
• Configuraciones técnicas de usuario: pares de trading seleccionados, tolerancias de riesgo parametrizadas y credenciales cifradas de llaves API públicas y privadas destinadas únicamente a ejecución por parte de los brokers asociados.

3. Finalidades y bases jurídicas del tratamiento

Los datos recabados se tratan con base en las siguientes legitimaciones:

• Ejecución de la relación de servicio (Art. 6.1.b RGPD): prestación y mantenimiento de las herramientas de automatización, autenticación en el entorno de usuario y emisión de alertas solicitadas.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): prevención de fraude informático, cooperación con requerimientos de autoridades judiciales o reguladoras competentes y auditoría técnica de seguridad.
• Interés legítimo (Art. 6.1.f RGPD): salvaguarda de la infraestructura contra ciberataques, optimización de los protocolos de análisis en tiempo real y aseguramiento de la resiliencia del software.
• Consentimiento expreso (Art. 6.1.a RGPD): para cualquier comunicación no operativa o preferencia opcional manifestada por el usuario.

4. Conservación y seguridad de los datos

Los datos se conservarán durante el periodo estrictamente necesario para cumplir las finalidades descritas o mientras el usuario no solicite su supresión. Posteriormente, se mantendrán debidamente bloqueados durante los plazos legalmente exigibles para la prescripción de posibles responsabilidades.

Sólida Avalumbre aplica estrictas medidas técnicas y organizativas, entre las que destacan el cifrado integral de comunicaciones mediante protocolos TLS 1.3, algoritmos de dispersión criptográfica para contraseñas, almacenamiento segregado de claves API y revisiones periódicas de vulnerabilidades para evitar accesos no autorizados, alteraciones o filtraciones.

5. Destinatarios y transferencias internacionales

Los datos no se cederán a terceros con fines publicitarios o comerciales bajo ninguna circunstancia. Podrán tener acceso a los mismos proveedores de servicios auxiliares en calidad de encargados del tratamiento (centros de datos en la Unión Europea, proveedores de seguridad y redes de distribución de contenido), sujetos a cláusulas contractuales vinculantes de confidencialidad y tratamiento seguro.

En el supuesto de que alguno de dichos proveedores realice transferencias fuera del Espacio Económico Europeo, estas se llevarán a cabo con sujeción a decisiones de adecuación de la Comisión Europea o mediante la adopción de Cláusulas Contractuales Tipo.

6. Derechos de las personas usuarias

El interesado puede ejercitar en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como revocar los consentimientos prestados, remitiendo una solicitud escrita por correo electrónico a [email protected] acompañada de una copia de un documento identificativo o verificación válida de identidad.

Asimismo, si considera que sus derechos no han sido satisfechos debidamente, tiene la facultad de formular una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o la autoridad de control de protección de datos competente.