1. Compromiso y Ámbito de Aplicación
En CapitalAI nos comprometemos a salvaguardar la privacidad de nuestros usuarios y a garantizar el tratamiento seguro, transparente y lícito de sus datos personales. La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal recopilada a través de nuestra plataforma, en estricto cumplimiento del Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Responsable del Tratamiento
El responsable del tratamiento de los datos recabados a través de esta plataforma es el equipo operativo de CapitalAI. Para cualquier duda, consulta o ejercicio de derechos en materia de privacidad, los usuarios pueden comunicarse con nuestro delegado de protección de datos mediante los canales técnicos habilitados en la plataforma.
3. Datos Personales que Recopilamos
Dependiendo del grado de interacción técnica con los servicios, podemos recopilar y tratar las siguientes categorías de datos personales:
- Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico y número de teléfono proporcionados voluntariamente.
- Datos de conexión y telemetría: dirección IP, identificadores de dispositivo, tipo y versión de navegador web, huso horario, datos de geolocalización aproximada y registros de acceso al servidor.
- Datos de uso y navegación: páginas visitadas, eventos de interacción en la interfaz y métricas técnicas de rendimiento de la sesión.
4. Finalidades del Tratamiento y Base Jurídica
Tratamos sus datos personales con las siguientes finalidades y fundamentos jurídicos:
- Provisión y funcionamiento de los servicios técnicos: gestión de las herramientas de análisis y soporte operativo. Base jurídica: ejecución de la relación contractual o medidas precontractuales (art. 6.1.b RGPD).
- Seguridad del sistema y prevención de fraudes: monitorización técnica para evitar accesos indebidos, ataques cibernéticos y usos contrarios a los términos de servicio. Base jurídica: interés legítimo de la Compañía en garantizar la integridad de su infraestructura (art. 6.1.f RGPD).
- Comunicaciones operativas y atención al usuario: respuesta a solicitudes de soporte, avisos de mantenimiento o notificaciones del sistema. Base jurídica: ejecución contractual e interés legítimo (art. 6.1.b y f RGPD).
- Cumplimiento normativo: cumplimiento de obligaciones legales impuestas por la normativa aplicable en prevención de delitos informáticos o requerimientos de autoridades competentes. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
5. Conservación de los Datos
Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados, o mientras no se solicite su supresión por parte del titular. Una vez finalizada la relación operativa, los datos podrán mantenerse debidamente bloqueados a disposición exclusiva de las autoridades judiciales, fiscales y de control competentes para la atención de posibles responsabilidades derivadas del tratamiento, durante los plazos de prescripción legalmente previstos.
6. Destinatarios y Transferencias Internacionales
CapitalAI no vende, alquila ni comercializa datos personales de sus usuarios con terceros con fines publicitarios. Sus datos podrán ser comunicados únicamente a:
- Proveedores de servicios tecnológicos (alojamiento en la nube, infraestructura de red, seguridad informática) que actúan en calidad de encargados del tratamiento bajo contratos vinculantes de confidencialidad y seguridad.
- Plataformas asociadas de ejecución o intermediación a solicitud directa del usuario en el marco de la operativa elegida.
- Autoridades públicas u organismos judiciales cuando exista un deber legal aplicable.
En el caso de que alguno de nuestros proveedores tecnológicos procese información fuera del Espacio Económico Europeo (EEE), CapitalAI garantiza la aplicación de salvaguardas adecuadas, tales como Cláusulas Contractuales Tipo adoptadas por la Comisión Europea o certificaciones de adecuación internacional reconocidas.
7. Derechos de los Usuarios
Conforme al marco del RGPD y la normativa española vigente, usted dispone de los siguientes derechos:
- Acceso: conocer si estamos tratando sus datos y obtener copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines previstos.
- Limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento bajo determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición: oponerse al tratamiento basado en el interés legítimo.
Asimismo, los usuarios tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si consideran que el tratamiento de sus datos infringe la legislación aplicable.
8. Seguridad de la Información
Implementamos medidas técnicas y organizativas rigurosas (cifrado TLS en tránsito, control de acceso restrictivo y auditorías de vulnerabilidades periódicas) orientadas a prevenir la alteración, pérdida, tratamiento no autorizado o acceso accidental a sus datos personales.
9. Modificaciones de esta Política
CapitalAI se reserva la facultad de actualizar esta Política de Privacidad de forma periódica. Cualquier modificación sustancial será notificada oportunamente en el sitio web indicando la fecha de última revisión correspondiente.