Política de privacidad

La protección de su privacidad y de sus datos personales es una prioridad absoluta para Repsol Invest. Nos comprometemos a tratar su información de forma responsable, transparente y exclusivamente conforme a la normativa de protección de datos aplicable, en particular el Reglamento General de Protección de Datos (RGPD). Esta política de privacidad explica de manera clara qué datos recopilamos, con qué finalidad, durante cuánto tiempo y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del RGPD es el operador del sitio web y de la plataforma Repsol Invest. Los datos de contacto y más información están disponibles en el aviso legal (Impressum) de esta página. Para cualquier asunto relacionado con la protección de datos, puede dirigirse en cualquier momento a nuestro delegado de protección de datos.

2. Datos que recopilamos

Solo recopilamos y procesamos los datos estrictamente necesarios para prestar nuestros servicios, cumplir con las obligaciones legales y garantizar el funcionamiento seguro de la plataforma. En particular, se incluyen:

Datos de identidad: nombre y apellidos, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, si procede, dirección postal.
Datos de cuenta y transacciones: información de pago, depósitos, retiradas e historial de operaciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso y archivos de registro (logfiles).
Documentos de verificación: documentos de identidad, comprobantes de domicilio u otros documentos necesarios para cumplir con los requisitos KYC/AML (solo cuando la ley lo exija).

No recopilamos categorías especiales de datos personales (datos sensibles como información de salud o creencias religiosas), salvo que exista una obligación legal expresa o que usted nos haya otorgado su consentimiento explícito.

3. Cómo obtenemos los datos

Sus datos se recaban a través de distintos canales seguros:

Directamente de usted: al registrarse, actualizar el perfil, enviar documentos de verificación o utilizar formularios de contacto.
Automáticamente: mediante cookies, archivos de registro del servidor, herramientas de análisis y datos del dispositivo durante el uso de la plataforma.
A través de terceros: proveedores de pago (para depósitos y retiradas), socios de verificación de identidad (KYC/AML) o servicios de inicio de sesión social, cuando usted los utilice.

4. Finalidades del tratamiento

Tratamos sus datos exclusivamente con fines claramente definidos:

Crear, gestionar y mantener su cuenta, así como ofrecerle las funciones de la plataforma.
Garantizar la correcta ejecución de depósitos, retiradas y operaciones de pago.
Prestar atención al cliente personalizada y responder a sus consultas.
Cumplir con obligaciones legales y regulatorias (como KYC, AML o normativa fiscal).
Garantizar la seguridad de TI y de la plataforma (detección de fraude, prevención de abusos).
Mejorar la experiencia de usuario y optimizar las funcionalidades de la plataforma.
Realizar actividades de marketing y comunicación comercial, únicamente con su consentimiento expreso.

5. Bases legales del tratamiento

Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c RGPD), por ejemplo en materia de prevención de blanqueo de capitales.
Salvaguarda de intereses legítimos (art. 6.1.f RGPD), como seguridad, prevención del fraude o mejora del servicio.
Su consentimiento explícito (art. 6.1.a RGPD), por ejemplo para comunicaciones de marketing u opciones adicionales.

6. Comunicación de datos a terceros

Sus datos solo se transmiten a terceros cuando es necesario y únicamente a socios cuidadosamente seleccionados:

Proveedores de servicios de pago y entidades bancarias para procesar transacciones.
Socios especializados en verificaciones KYC/AML.
Proveedores de servicios de TI y cloud (siempre bajo contratos de encargo de tratamiento).
Herramientas de análisis y seguridad (en la medida de lo posible, de forma anonimizada o seudonimizada).
Asesores externos (por ejemplo, abogados o asesores fiscales) en el marco de obligaciones legales.
Autoridades y tribunales cuando exista una obligación legal o para hacer valer derechos.

En ningún caso vendemos sus datos ni los cedemos con fines comerciales a terceros.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (por ejemplo, plataformas cloud o herramientas de análisis) pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos garantizamos un nivel de protección adecuado mediante cláusulas contractuales tipo de la UE, normas corporativas vinculantes u otros mecanismos de garantía reconocidos.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas de última generación para proteger sus datos frente a accesos no autorizados, pérdida o uso indebido:

Cifrado de extremo a extremo durante la transmisión de datos (TLS 1.3+).
Almacenamiento cifrado de información sensible (AES-256).
Auditorías de seguridad y pruebas de penetración periódicas realizadas por expertos independientes.
Supervisión continua para detectar accesos o actividades inusuales.
Restricciones estrictas de acceso interno y asignación de permisos basada en el principio de necesidad.
Cuentas segregadas para los fondos de clientes en entidades reguladas.

A pesar de todas las medidas adoptadas, no es posible garantizar una protección absoluta frente a todos los riesgos imaginables. No obstante, trabajamos de forma constante para reducirlos a un nivel mínimo técnicamente posible.

9. Plazos de conservación

Conservamos sus datos únicamente durante el tiempo estrictamente necesario para los fines mencionados:

Mientras su cuenta esté activa y exista una relación contractual con nosotros.
Tras el cierre de la cuenta, durante el plazo que exijan las normativas de conservación (por ejemplo, de 5 a 10 años por motivos fiscales o de supervisión).
Hasta que retire su consentimiento en aquellos casos en los que el tratamiento se base en dicho consentimiento (como comunicaciones de marketing).

Los datos que ya no sean necesarios se eliminarán de forma segura o se anonimizarán de manera irreversible.

10. Sus derechos como interesado

En relación con sus datos personales, usted dispone de amplios derechos que puede ejercer en cualquier momento:

Solicitar información sobre los datos almacenados que le conciernan.
Solicitar la rectificación de datos inexactos o la actualización de datos incompletos.
Solicitar la supresión de sus datos, siempre que no exista una obligación legal de conservación.
Solicitar la limitación del tratamiento en determinadas circunstancias.
Recibir sus datos en un formato estructurado, de uso común y legible por máquina y transmitirlos a otro responsable.
Retirar en cualquier momento el consentimiento otorgado, sin efecto retroactivo sobre el tratamiento previo al retiro.
Presentar una reclamación ante una autoridad de control en materia de protección de datos.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para garantizar el correcto funcionamiento de la plataforma, analizar su uso y ofrecerle una experiencia de usuario optimizada. Las cookies esenciales están siempre activas; para cookies de análisis y marketing solicitamos previamente su consentimiento. Encontrará más detalles en nuestra política específica de cookies.

12. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad cuando sea necesario, por ejemplo debido a cambios legislativos o a nuevas funcionalidades de la plataforma. La versión vigente estará siempre disponible en este sitio web. En caso de cambios relevantes, le informaremos por correo electrónico o mediante avisos dentro de la plataforma.

13. Contacto para cuestiones de privacidad

Si tiene preguntas, desea formular sugerencias o quiere ejercer sus derechos relacionados con la protección de datos, puede ponerse en contacto con nosotros por correo electrónico en repsol-invest@gmail.com o a través del formulario de contacto. Nuestro delegado de protección de datos le responderá a la mayor brevedad posible.

Al utilizar Repsol Invest, usted confirma que ha leído, comprendido y aceptado esta política de privacidad.

Gracias por confiar en nosotros. La protección de sus datos es y seguirá siendo una de nuestras prioridades más importantes.