Política de privacidad

El manejo responsable de sus datos personales es de máxima importancia para Mercado Invest. Procesamos la información de forma transparente, con fines definidos y conforme a la legislación aplicable —especialmente el GDPR. En esta política explicamos qué datos recogemos, por qué los usamos, durante cuánto tiempo los conservamos y cómo los protegemos.

1. Responsable del tratamiento

El responsable de sus datos personales a efectos del GDPR es el operador del sitio y la plataforma Mercado Invest. Los datos de contacto relevantes y más información figuran en el aviso legal de esta página. Si tiene preguntas de privacidad, puede dirigirse a nuestro delegado de protección de datos.

2. Datos recogidos

Solo recopilamos y procesamos los datos necesarios para prestar nuestros servicios, cumplir obligaciones legales y garantizar una operación segura de la plataforma. Estos incluyen, en particular:

Datos de identidad: nombre y apellido, fecha de nacimiento (para verificación de edad e identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono (opcional), país de residencia y, en su caso, dirección.
Información de cuenta y transacciones: datos de pago, depósitos y retiros, historial de transacciones.
Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso, registros (logs).
Documentos de verificación: documentos de identidad, comprobante de domicilio u otros documentos para controles KYC/AML (solo si la ley lo exige).

Categorías especiales de datos personales (p. ej., datos de salud o creencias religiosas) por norma no se recaban, salvo que sea legalmente obligatorio o cuente con su consentimiento explícito.

3. Métodos de recopilación

Sus datos se recaban a través de varios canales seguros:

Directamente de usted: por ejemplo al registrarse, actualizar su perfil, enviar documentos de verificación o usar el formulario de contacto.
Automáticamente: p. ej., mediante cookies, archivos de registro del servidor, herramientas de análisis e información del dispositivo durante el uso de la plataforma.
A través de terceros: como proveedores de pagos (para depósitos y retiros), servicios de verificación de identidad (KYC/AML) o —con su consentimiento— servicios de inicio de sesión social.

4. Finalidades del tratamiento

Tratamos sus datos personales únicamente para fines claros y legítimos:

Creación, administración y provisión de su cuenta de usuario y las funciones de la plataforma.
Realización y aseguramiento de procesos de pago (depósitos y retiros).
Soporte al cliente personalizado y gestión de sus consultas.
Cumplimiento de obligaciones legales y regulatorias (p. ej., requisitos KYC, AML y fiscales).
Garantizar la seguridad informática y proteger contra fraude, abuso y ataques.
Optimización de la experiencia de usuario y mejora continua de la plataforma.
Fines de marketing e informativos —solo con su consentimiento explícito.

5. Bases legales del tratamiento

Ejecución de un contrato o medidas precontractuales (Art. 6.1.b del GDPR).
Cumplimiento de obligaciones legales (Art. 6.1.c del GDPR), p. ej., en relación con la prevención de blanqueo de capitales.
Protección de intereses legítimos (Art. 6.1.f del GDPR), p. ej., para garantizar la estabilidad y seguridad de la plataforma.
Su consentimiento explícito (Art. 6.1.a del GDPR), por ejemplo para marketing o funcionalidades opcionales.

6. Transferencia de datos

Sus datos se ceden solo cuando es necesario y exclusivamente a socios cuidadosamente seleccionados:

Proveedores de servicios de pago y bancos para procesar depósitos y retiros.
Proveedores especializados para la realización de controles KYC/AML.
Proveedores de TI y servicios en la nube con los que hemos firmado contratos de encargado de tratamiento.
Herramientas de análisis y seguridad que, en la medida de lo posible, trabajan con datos anonimizados o seudonimizados.
Asesores externos (p. ej., abogados, asesores fiscales) en el marco de obligaciones legales.
Autoridades o tribunales, cuando exista una obligación legal o sea necesario para hacer valer derechos.

Sus datos personales no se transferirán ni venderán a terceros con fines comerciales.

7. Transferencias internacionales de datos

En algunos casos utilizamos proveedores (p. ej., servicios en la nube o análisis) fuera del Espacio Económico Europeo. En tales supuestos adoptamos medidas de protección adecuadas, como cláusulas contractuales tipo de la UE, reglas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, para garantizar un nivel de protección adecuado.

8. Seguridad de los datos

Para proteger sus datos adoptamos amplias medidas técnicas y organizativas:

Transmisión de datos cifrada mediante protocolos actuales (p. ej., TLS 1.3+).
Cifrado fuerte de datos sensibles en reposo (p. ej., AES-256).
Revisiones y pruebas de seguridad regulares, pruebas de penetración y auditorías por especialistas independientes.
Monitorización continua de los sistemas para detectar actividades sospechosas e intentos de ataque.
Restricciones de acceso estrictas y permisos basados en roles dentro del equipo.
Custodia de fondos de clientes en cuentas segregadas con instituciones asociadas reguladas.

Una protección absoluta frente a todos los riesgos no puede garantizarse técnicamente, pero reducimos dichos riesgos a un nivel muy bajo con nuestras medidas.

9. Periodo de conservación

Conservamos sus datos solo durante el tiempo necesario para los fines indicados o cuando la ley lo exija:

Durante el periodo de uso activo de su cuenta y la relación contractual.
Tras el cierre de la cuenta durante el plazo legalmente exigido (p. ej., 5–10 años por motivos fiscales y regulatorios).
Para tratamientos basados en consentimiento (p. ej., marketing) hasta que revoque su consentimiento.

Cuando los datos ya no sean necesarios los eliminamos de forma segura o los anonimamos.

10. Sus derechos como interesado

Usted cuenta con amplios derechos respecto a sus datos personales. En particular puede:

Solicite información sobre qué datos almacenamos sobre usted.
Solicite la rectificación de datos inexactos o la compleción de datos incompletos.
Solicite la eliminación de sus datos cuando no existan obligaciones legales de conservación.
Solicite la limitación del tratamiento en determinados supuestos.
Reciba sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad).
Revoque consentimientos otorgados en cualquier momento con efecto futuro.
Presente una reclamación ante la autoridad de control de protección de datos competente.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para asegurar la funcionalidad de la plataforma, analizar el uso y optimizar la experiencia. Las cookies esenciales están siempre activas, mientras que las analíticas y de marketing requieren su consentimiento previo. Más detalles en nuestra política de cookies.

12. Modificaciones de esta política de privacidad

Podemos actualizar esta política ocasionalmente —por cambios legales, requisitos regulatorios o nuevas funciones. La versión actualizada estará siempre disponible en la web. Le informaremos sobre cambios relevantes por correo electrónico o directamente en la plataforma.

13. Contacto para asuntos de privacidad

Si tiene preguntas sobre privacidad, esta política o el ejercicio de sus derechos, contáctenos por correo electrónico a [email protected] o mediante el formulario de contacto del sitio. Nuestro delegado de protección de datos evaluará su solicitud y le responderá oportunamente.

Al utilizar Mercado Invest usted confirma que ha leído esta política de privacidad y acepta su contenido.

Gracias por su confianza. La protección de sus datos y su privacidad es y seguirá siendo una prioridad central para nosotros.