1. Disposiciones generales

1.1. La presente Política establece cómo el Responsable del tratamiento (en adelante, el "Responsable") trata los datos personales y describe los requisitos de protección de datos personales que aplica.

1.2. La Política es de acceso público y se publica en Internet para que cualquier persona pueda consultarla.

1.3. El objetivo de la presente Política es proteger los derechos y libertades de las personas físicas en el tratamiento de sus datos personales, incluido el derecho a la privacidad y a la intimidad personal y familiar.

1.4. Todos los empleados del Responsable que traten datos personales deben conocer y cumplir la presente Política.

1.5. Hacer clic en el botón de consentimiento en la ventana que contiene la Política de privacidad, o marcar la casilla correspondiente, constituye la aceptación incondicional por parte del Usuario de los términos de la presente Política.

2. Términos clave

En la presente Política se utilizan los siguientes términos clave:

datos personales — toda información relativa a una persona física identificada o identificable, directa o indirectamente (el titular de los datos), incluida la información de identificación, financiera, de pago, de cuenta y de otro tipo;
datos personales hechos públicos por el titular — datos a los que el titular ha dado acceso ilimitado mediante su consentimiento;
Responsable del tratamiento — persona que, sola o conjuntamente con otras, organiza y/o realiza el tratamiento de datos personales;
tratamiento de datos personales — cualquier operación o conjunto de operaciones realizadas sobre datos personales, incluidas la recopilación, el registro, la conservación, el uso, la transferencia, el bloqueo, la supresión y la destrucción;
tratamiento automatizado — tratamiento de datos personales por medios informáticos;
difusión de datos personales, comunicación, bloqueo, destrucción, anonimización — se utilizan con el significado establecido por la legislación aplicable en materia de protección de datos personales;
sistema de información de datos personales — conjunto de bases de datos y de las tecnologías que las procesan;
transferencia internacional de datos personales — transferencia de datos al territorio de un Estado extranjero;
aplicación móvil, cuenta personal, usuario y contraseña, Usuario, sitio web — se utilizan con el significado que se les da en la presente Política y en la oferta del Responsable.

3. Tratamiento de datos personales en getbit.exchange

3.1. El Responsable trata los datos personales de los usuarios del sitio web getbit.exchange.

3.2. Los datos personales tratados incluyen, entre otros:

dirección de correo electrónico;
número de teléfono;
historial de intercambios;
identificadores de cuenta;
claves API;
número de tarjeta bancaria;
datos del pasaporte (incluidas fotos o copias escaneadas);
información sobre el estado de la verificación;
correspondencia con el soporte técnico;
otros datos necesarios para el funcionamiento del servicio.

3.3. Los datos se tratan con los siguientes fines:

crear y mantener una cuenta;
realizar operaciones de intercambio;
proporcionar las funciones de software del servicio;
calcular y registrar el cashback;
brindar soporte técnico e informar a los usuarios.

3.4. La verificación de los usuarios se realiza a través de servicios de terceros. El Responsable recibe únicamente la información sobre si la verificación se completó y no tiene acceso a los datos transferidos a dichos terceros.

3.5. No se tratan datos personales biométricos.

3.6. Los datos personales no se transfieren a países que no ofrezcan un nivel de protección adecuado.

3.7. El Responsable no trata información sobre el lugar de residencia, la ubicación ni la ciudadanía de los usuarios.

3.8. Los datos personales se conservan conforme a los requisitos de la legislación aplicable.

4. Identificadores del sitio web y de la aplicación móvil

4.1. Los datos se recopilan de dos maneras:

datos proporcionados por el Usuario;
información recopilada automáticamente.

4.2. El Usuario proporciona datos al completar formularios en el sitio web y en la aplicación móvil, o al enviar correos electrónicos al Responsable.

4.3. La información recopilada automáticamente incluye:

datos sobre el uso de las secciones del sitio web;
consultas de búsqueda;
información estadística y analítica.

4.4. Para recopilar datos automáticamente se utilizan cookies, web beacons y otras herramientas de analítica.

4.5. Las cookies se utilizan para el correcto funcionamiento del sitio web y para analizar la actividad de los usuarios. El Usuario puede restringir el uso de cookies en la configuración de su navegador.

4.6. Los web beacons se utilizan para evaluar la eficacia de las páginas del sitio web y de los mensajes de correo electrónico.

5. Derechos y obligaciones del Responsable y de los titulares de los datos

5.1. El Responsable se obliga a no comunicar datos personales a terceros sin el consentimiento del titular, salvo en los casos previstos por la ley.

5.2. El Responsable explica al titular las consecuencias legales de negarse a proporcionar datos personales cuando su entrega sea obligatoria.

5.3. El titular de los datos tiene los derechos previstos por la legislación aplicable en materia de protección de datos personales, incluido el derecho a la protección y a impugnar las acciones del Responsable.

5.4. El Responsable no toma decisiones que afecten los derechos del titular basadas únicamente en el tratamiento automatizado sin fundamento previsto por la ley.

6. Actualización, rectificación, supresión y destrucción de datos personales

6.1. El titular de los datos puede exigir que sus datos personales sean precisados, bloqueados o destruidos en los casos previstos por la ley.

6.2. Si se confirma que los datos son inexactos, el Responsable los actualiza.

6.3. Si se detecta un tratamiento ilícito, el Responsable deja de tratar los datos.

6.4. Los datos personales se destruyen una vez cumplidos los fines del tratamiento o revocado el consentimiento, salvo que exista otra base legal para el tratamiento.

7. Atención de solicitudes de los titulares de los datos y de los organismos competentes

7.1. El titular de los datos tiene derecho a recibir la información prevista por la legislación aplicable en materia de protección de datos personales.

7.2. Las solicitudes se atienden en un plazo de 10 días hábiles; este plazo puede prorrogarse por no más de 5 días hábiles.

7.3. El Responsable puede negarse a proporcionar información en los casos expresamente previstos por la legislación aplicable.

7.4. La información se proporciona en la misma forma que la solicitud.

8. Requisitos de protección de datos personales aplicados

8.1. El Responsable adopta medidas jurídicas, organizativas y técnicas para proteger los datos personales, entre ellas:

la designación de una persona responsable;
la elaboración de normas internas;
el uso de cifrado;
el control de acceso y el registro de acciones;
la prevención de incidentes de seguridad y la eliminación de sus consecuencias.

8.2. El nivel de protección se determina teniendo en cuenta las amenazas de seguridad actuales.

8.3. El Responsable coopera, en la forma establecida, con los sistemas estatales de detección y prevención de ataques informáticos.

9. Disposiciones finales

9.1. La presente Política es una norma interna y es de acceso público.

9.2. La Política puede revisarse en los siguientes casos:

cambios en la legislación;
recepción de requerimientos de los organismos competentes;
cambios en los fines, plazos o tecnologías del tratamiento de datos;
reorganización del Responsable;
otros motivos que exijan actualizar el documento.

9.3. La Política entra en vigor desde el momento de su publicación en el sitio web getbit.exchange.

Política de tratamiento de datos personales