POLÍTICA DE PRIVACIDAD DE DIXBASE

1. RESPONSABLE DEL TRATAMIENTO

DIXBASE SOLUTIONS S.L. ("DixBase") es responsable del tratamiento de los datos personales utilizados en la aplicación móvil, el sitio web y los servicios de DixBase. Para consultas de privacidad o para ejercer tus derechos, escribe a[email protected].

2. DATOS QUE TRATAMOS

• Identificación y contacto: nombre, alias, correo, teléfono, país, dirección, fotografía y fecha de nacimiento cuando corresponda.
• Verificación y cumplimiento: documentos e imágenes KYC, resultado de verificaciones, nivel KYC y controles de prevención del fraude y blanqueo de capitales.
• Información financiera: wallets y cuentas, saldos, depósitos, retiros, transferencias, operaciones P2P, trading, pagos, facturas y servicios contratados.
• Contenido y relaciones: mensajes, comprobantes, archivos, contactos, comentarios, valoraciones, redes sociales y comunicaciones con soporte.
• Uso y seguridad: dirección IP, identificadores del dispositivo, token de notificaciones, sesiones, registros técnicos, actividad dentro de la aplicación y configuración elegida.
• Ubicación: aproximada y, únicamente cuando una función lo requiere y el usuario lo autoriza, ubicación precisa, por ejemplo para ofertas P2P en efectivo.

En la aplicación móvil, si mantienes activada la opción “Estadísticas de uso”, registramos de forma seudonimizada la instalación activada, sesiones, pantallas consultadas, versión de la app, plataforma, versión del sistema, idioma, zona horaria, apertura de notificaciones y tipos generales de errores técnicos. Esta medición no incluye contraseñas, tokens, direcciones, importes, mensajes, contactos, dirección IP ni identificadores publicitarios. Puedes desactivarla desde Privacidad y cuenta.

3. FINALIDADES Y BASES JURÍDICAS

Tratamos los datos para:

• Crear y administrar la cuenta, ejecutar operaciones y prestar las funciones solicitadas.
• Autenticar al usuario, proteger fondos, prevenir fraude, abuso, blanqueo de capitales y financiación del terrorismo.
• Cumplir obligaciones legales, contables, fiscales, regulatorias y requerimientos válidos de las autoridades.
• Atender soporte, resolver disputas, enviar avisos operativos y mejorar la estabilidad y seguridad del servicio.
• Enviar comunicaciones opcionales cuando exista consentimiento, que puede retirarse en cualquier momento.

Las bases jurídicas aplicables son la ejecución del contrato, el cumplimiento de obligaciones legales, el interés legítimo en proteger y mejorar el servicio y el consentimiento cuando sea necesario.

4. DESTINATARIOS Y TRANSFERENCIAS

DixBase no vende datos personales. Podemos comunicar los datos estrictamente necesarios a proveedores que prestan infraestructura, mensajería, verificación, custodia, pagos, analítica técnica o soporte; a contrapartes cuando una operación lo requiere; y a autoridades cuando exista una obligación o solicitud válida. Los proveedores actúan bajo contratos y medidas de seguridad apropiadas.

Si un proveedor trata datos fuera del Espacio Económico Europeo, aplicamos un mecanismo admitido por el RGPD, como una decisión de adecuación o cláusulas contractuales tipo, cuando corresponda.

5. SEGURIDAD

Aplicamos controles técnicos y organizativos proporcionales al riesgo, incluidos cifrado en tránsito, control de acceso, autenticación, monitorización y registro de eventos. Ningún sistema es infalible, por lo que recomendamos no compartir contraseñas, códigos 2FA, claves privadas ni frases de recuperación.

6. CONSERVACIÓN DE DATOS

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para prestar el servicio, protegerlo y cumplir las obligaciones aplicables. Al cerrar una cuenta eliminamos o anonimizamos los datos que ya no sean necesarios, salvo los siguientes registros:

• Los eventos seudonimizados de estadísticas de la aplicación móvil se conservan durante un máximo de 180 días.
• Cuando resulte aplicable la Ley 10/2010, la documentación KYC/AML y los registros que acreditan operaciones se conservan durante diez años desde la terminación de la relación de negocios o la ejecución de la operación. Transcurridos cinco años, su acceso queda limitado conforme a dicha ley.
• La documentación contable y los justificantes del negocio se conservan durante seis años desde el último asiento, conforme al artículo 30 del Código de Comercio.
• Los datos vinculados a disputas, fraude, reclamaciones u órdenes de una autoridad se conservan únicamente durante el plazo necesario para atenderlas y defender derechos legítimos.

7. DERECHOS Y ELIMINACIÓN DE CUENTA

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando esa sea la base del tratamiento. Respondemos sin dilación indebida y, con carácter general, dentro de un mes. El plazo puede ampliarse en los supuestos permitidos por el RGPD, informándote dentro del primer mes.

Consulta el procedimiento público deeliminación de cuenta y datos. El derecho de supresión no obliga a borrar información que debamos conservar para cumplir una obligación legal, atender reclamaciones o proteger los derechos de otras personas.

8. MENORES DE EDAD

DixBase está dirigido a personas de 18 años o más. No permitimos el registro consciente de menores de 18 años.

9. INCIDENTES Y CAMBIOS

Ante una violación de seguridad evaluamos su alcance y notificamos a la autoridad de control dentro del plazo legal cuando corresponda. Si existe un alto riesgo para las personas afectadas, también las informamos sin dilación indebida. Las modificaciones relevantes de esta política se comunicarán por medios apropiados.

10. CONTACTO

Para cuestiones de privacidad, escribe desde el correo asociado a tu cuenta a[email protected]. Nunca te pediremos por correo tu contraseña, código 2FA, clave privada o frase de recuperación.