Política de privacidad

1. Qué datos recopilamos

Para cumplir con normativas KYC/AML y prestar nuestros servicios, recopilamos datos de identificación, financieros y de uso de plataforma:

• Datos identificativos: nombre, fecha de nacimiento, nacionalidad, domicilio, documento de identidad.
• Datos de contacto: email, teléfono, idioma preferido.
• Datos financieros: cuenta bancaria/wallet, fuente de fondos, ingreso anual, patrimonio neto declarado.
• Datos de operativa: histórico de operaciones, depósitos, retiros, IP, dispositivo.
• Comunicaciones con soporte y formularios de la plataforma.

2. Por qué los usamos

• Verificar tu identidad (KYC) y prevenir fraude.
• Procesar tus operaciones, depósitos y retiros.
• Cumplir con obligaciones regulatorias (AML, FATCA, CRS).
• Mejorar nuestros servicios y comunicaciones (con base legal apropiada).
• Detección de patrones sospechosos y monitoreo de transacciones.

3. Base legal del tratamiento

Tratamos tus datos en base a: (a) ejecución del contrato; (b) cumplimiento de obligaciones legales y regulatorias; (c) interés legítimo (fraude, mejora de servicio); (d) tu consentimiento explícito para comunicaciones de marketing, retirable en cualquier momento.

4. Con quién compartimos tus datos

• Reguladores (FCA, ASIC, CySEC, FSCA) cuando sea exigido legalmente.
• Proveedores de KYC/AML (Onfido, ComplyAdvantage) bajo contratos GDPR-compliant.
• Proveedores de pagos y custodios de fondos.
• Auditores externos y asesores legales bajo deber de confidencialidad.
• NUNCA vendemos tus datos a terceros con fines publicitarios.

5. Tus derechos

Bajo GDPR/UK-DPA tenés derecho a: acceder a tus datos, rectificarlos, solicitar su eliminación (sujeto a obligaciones de retención legal), portabilidad, oposición al tratamiento por interés legítimo y restricción del tratamiento. Podés ejercerlos escribiendo a dpo@fintrionfx.com. Respondemos en menos de 30 días.

6. Retención

Conservamos tus datos durante la relación contractual y al menos 7 años tras el cierre de cuenta, conforme a obligaciones AML/regulatorias. Comunicaciones grabadas para mejora de servicio se conservan 1 año salvo requerimiento regulatorio.

7. Transferencias internacionales

Algunos proveedores operan fuera del EEE/Reino Unido. Estas transferencias se realizan bajo Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea y, cuando aplique, bajo el UK International Data Transfer Agreement (IDTA).

8. Contacto del Data Protection Officer

DPO: Elena Petrović — dpo@fintrionfx.com. También podés presentar reclamaciones ante el ICO (UK), AEPD (España), Comisión Nacional de Protección de Datos (Chipre) u OAIC (Australia) según tu jurisdicción.