Aviso de privacidad

Este aviso explica qué datos personales trata Escrow.International, con qué finalidad, sobre qué base jurídica, quién los recibe, cuánto tiempo se conservan y qué derechos le asisten. Describe la plataforma tal como funciona hoy, incluido el hecho de que varios proveedores previstos todavía no están en uso. Puede ejercer sus derechos de acceso y supresión usted mismo en cualquier momento en Ajustes, Datos y privacidad.

1. 1. Responsable del tratamiento y contacto

   El responsable del tratamiento en el sentido del artículo 4.7 del RGPD es: MATTALNET GRUPP OÜ, Tuukri tn 19-315, 10120 Tallin, Estonia Número de registro 14744075, NIF-IVA EE102519059 Representada por el administrador Andreas A. Gleim Correo electrónico: mail@escrow.international No hemos designado un delegado de protección de datos. Está en estudio si el artículo 37 del RGPD obliga a designarlo; si se designa, se indicará en este aviso. Las consultas de privacidad y los derechos de los interesados los gestiona la dirección en la dirección indicada.

2. 2. De dónde proceden los datos

   La mayor parte de los datos procede de usted: lo que introduce al registrarse, verificar su identidad, publicar un anuncio, presentar una oferta, cargar un documento o escribir un mensaje. Una parte procede de otras personas: una contraparte que le añade a una sala de operación, una organización que le invita como miembro, un profesional que registra un encargo u otro miembro que valora una operación completada. Una parte la genera la propia plataforma: puntuaciones de coincidencia, niveles de riesgo, expedientes de cumplimiento, registros de auditoría, facturas y notificaciones. Y otra se recoge automáticamente al usar el sitio: datos técnicos de conexión y los identificadores descritos en la Política de cookies.

3. 3. Categorías de datos personales

   Datos de cuenta y perfil: nombre y apellidos, dirección de correo electrónico, número de teléfono si lo facilita, país, idioma de la interfaz, estado de la cuenta, rol en la plataforma, momento de aceptación de las condiciones, momento del último inicio de sesión, contador de intentos fallidos y, en su caso, el tiempo de bloqueo. Datos de autenticación: un hash de su contraseña, si la autenticación en dos pasos está activada, su secreto y sus códigos de recuperación, y un registro por sesión activa con el hash del token de renovación, la dirección IP, el agente de usuario y la fecha de expiración. Datos de organización, si actúa por cuenta de una entidad: denominación social y nombre legal, número de registro, número de IVA, país, domicilio, sitio web, su función en la organización y el estado de verificación de la entidad. Datos de verificación: tipo de comprobación (identidad, empresa, prueba de titularidad, credencial profesional, origen de los fondos, origen del patrimonio), estado, decisión de revisión y motivo de rechazo, caducidad de una aprobación, el identificador devuelto por el proveedor de verificación y los documentos probatorios que usted adjunte. Documentos: el propio archivo junto con su nombre, categoría, tipo, tamaño, versión, suma de verificación y resultado del análisis antimalware. Las categorías incluyen documentos de identidad, de titularidad, de valoración, contractuales, de cumplimiento, financieros, registrales y de correspondencia. Datos de cumplimiento: nivel de riesgo, resultados de cribado (nombre cribado, tipo de cribado, resultado, número de coincidencias, proveedor y su referencia), expedientes de cumplimiento con su resumen, conclusiones y decisión, y los controles de cumplimiento liberados en una operación. Datos de mercado y de transacción: activos, imágenes y valoraciones, anuncios y preferencias, búsquedas guardadas, coincidencias, ofertas, operaciones, partes de la operación, hitos, tareas, mensajes y adjuntos, valoraciones, los registros de liquidación comunicados por un socio de liquidación, y tarifas y facturas. Datos de comunicación: notificaciones en la aplicación, los correos que le enviamos, sus preferencias de notificación y de resumen y, si lo activa, la suscripción de notificaciones push de un navegador concreto (su dirección de destino y sus dos claves de cifrado). Datos de auditoría y técnicos: un registro de auditoría por cada acción jurídicamente relevante, con quién actuó, sobre qué, cuándo, desde qué dirección IP y con qué agente de usuario, junto con los registros del servidor. No le solicitamos categorías especiales de datos del artículo 9 del RGPD. Un documento de identidad que usted cargue puede, no obstante, contenerlos, por ejemplo una fotografía o un lugar de nacimiento. El cribado de sanciones, de personas del medio político y de prensa negativa puede afectar a datos relativos a condenas e infracciones penales en el sentido del artículo 10 del RGPD, que solo tratamos dentro de los límites que permite el derecho de la Unión o de los Estados miembros.

4. 4. Finalidades y bases jurídicas

   Prestación de la cuenta, el mercado y las salas de operación, incluidas búsqueda, emparejamiento, ofertas, coordinación de operaciones, documentos, mensajería y valoraciones: ejecución del contrato, artículo 6.1.b del RGPD. Verificación de identidad, de empresa, de titularidad, de credenciales y de origen de los fondos: ejecución del contrato, artículo 6.1.b, porque la verificación es condición para operar según las condiciones del servicio; nuestro interés legítimo en un mercado fiable y en prevenir el fraude y el uso indebido de identidad, artículo 6.1.f; y cumplimiento de una obligación legal, artículo 6.1.c, en la medida en que la normativa de prevención del blanqueo nos resulte aplicable. Cribado de sanciones, de personas del medio político, de listas de vigilancia y de prensa negativa, clasificación de riesgo y expedientes de cumplimiento: cumplimiento de una obligación legal, artículo 6.1.c, en particular las medidas restrictivas adoptadas por la Unión Europea que nos vinculan directamente; e interés legítimo en no facilitar una operación prohibida, artículo 6.1.f. Los datos del artículo 10 del RGPD se tratan únicamente al amparo del derecho de la Unión o de los Estados miembros. Prevención del fraude, detección de abusos, análisis antimalware de las cargas, limitación de peticiones y seguridad de la plataforma: interés legítimo, artículo 6.1.f, en un servicio seguro para todos los miembros. Registros de auditoría de las acciones jurídicamente relevantes: obligación legal, artículo 6.1.c, e interés legítimo, artículo 6.1.f, en poder reconstruir lo ocurrido en una operación. Facturación, contabilidad e impuestos: obligación legal, artículo 6.1.c, y ejecución del contrato, artículo 6.1.b. Correos de servicio y notificaciones en la aplicación sobre su cuenta, sus anuncios, sus operaciones y sus solicitudes: ejecución del contrato, artículo 6.1.b. Notificaciones push: el almacenamiento de la suscripción en su dispositivo requiere su permiso, que solicita su navegador y que puede retirar en cualquier momento en el navegador o en Ajustes, Notificaciones. El envío posterior forma parte del contrato, artículo 6.1.b. Tramitación de sus solicitudes en materia de protección de datos: obligación legal, artículo 6.1.c. Formulación, ejercicio o defensa de reclamaciones: interés legítimo, artículo 6.1.f, y obligación legal cuando proceda. No enviamos boletines comerciales ni elaboramos perfiles publicitarios. Si esto cambiara alguna vez, se haría sobre la base de su consentimiento, artículo 6.1.a, que podrá retirar en cualquier momento con efectos para el futuro.

5. 5. Si es obligatorio facilitar los datos

   Los datos de registro son necesarios para celebrar el contrato. Sin ellos no podemos abrir una cuenta. Los datos de verificación son necesarios para operar. Sin una verificación de identidad aprobada podrá consultar y prepararse, pero no publicar un anuncio, presentar o responder a una oferta ni abrir una sala de operación. Todo lo demás es voluntario: un número de teléfono, una imagen de perfil, una búsqueda guardada, una suscripción de notificaciones push. No facilitarlo solo le priva de la función correspondiente.

6. 6. Destinatarios y encargados del tratamiento

   Solo comunicamos datos personales cuando es necesario y lícito. Hoy los destinatarios son los siguientes. Otros miembros de la plataforma: una contraparte ve lo que usted publica en un anuncio y lo que comparte en una sala de operación. Los miembros de una organización ven sus datos de organización. Un profesional que usted o su contraparte incorporen a una sala de operación ve el contenido de esa sala y los documentos compartidos con él. El acceso a un documento exige siempre un permiso expreso o la pertenencia a la operación. Nuestro proveedor de alojamiento: IONOS SE, Alemania, opera el servidor en el que residen la aplicación, la base de datos y los archivos cargados. IONOS actúa como encargado del tratamiento. Nuestro proveedor de correo electrónico: el mismo proveedor opera el servicio de correo por el que se envían los correos de servicio. Por él pasan la dirección del destinatario, el asunto y el contenido del mensaje. Los correos pueden contener un enlace de un solo uso, por ejemplo para restablecer una contraseña o confirmar una dirección. Servicios push de los navegadores, únicamente si usted activa las notificaciones push: el servicio de entrega elegido por su propio navegador, operado por Google, Mozilla o Apple según el navegador. Recibe la dirección de destino de la suscripción y la notificación cifrada, y puede saber cuándo se entrega un mensaje en su dispositivo. Nuestro propio servidor secundario, en el que mantenemos copias de seguridad externas de la base de datos bajo nuestro control exclusivo. Tribunales, autoridades, autoridades de control y fuerzas de seguridad, cuando estemos legalmente obligados a comunicar datos o cuando la comunicación sea necesaria para formular, ejercer o defender reclamaciones. Asesores sujetos a secreto profesional, como nuestra asesoría contable y jurídica, cuando sea necesario. Lo que hoy no ocurre: ningún proveedor de verificación de identidad, ningún proveedor de cribado de sanciones o de personas del medio político, ningún proveedor de tipos de cambio y ningún socio de liquidación recibe actualmente datos personales de la plataforma. Esas funciones se ejecutan hoy como implementaciones internas y autónomas en nuestro propio servidor, sin transferencia a terceros. Antes de conectar un proveedor real, celebraremos con él un contrato de encargo, lo identificaremos en este aviso y actualizaremos el aviso antes de que comience la transferencia. No vendemos datos personales ni los cedemos a nadie para sus propios fines publicitarios.

7. 7. Transferencias a terceros países

   La aplicación, la base de datos, los documentos cargados y las copias de seguridad se alojan en servidores operados para nosotros dentro de la Unión Europea. Hoy solo se produce una transferencia fuera del Espacio Económico Europeo en un caso: si activa las notificaciones push, la entrega se realiza a través del servicio push de su propio navegador, cuyo operador puede tratar datos fuera del EEE. En ese caso nos apoyamos en las garantías del capítulo V del RGPD, en particular en una decisión de adecuación de la Comisión Europea cuando resulte aplicable al destinatario y, en su defecto, en cláusulas contractuales tipo. Puede evitar por completo esta transferencia no activando las notificaciones push o desactivándolas. Las operaciones transfronterizas plantean un segundo supuesto: si invita a una sala de operación a una contraparte, a un asesor o a un socio de liquidación situado fuera del EEE, los datos que comparta allí llegarán hasta ellos. Usted decide quién se incorpora a una sala de operación y puede consultar en todo momento a los participantes. Si en el futuro incorporamos a un encargado situado fuera del EEE, lo identificaremos aquí junto con el instrumento de transferencia utilizado, antes de que la transferencia comience.

8. 8. Plazos de conservación

   Los datos de cuenta, perfil y mercado se conservan mientras exista la cuenta y, después, durante el tiempo que exija un plazo legal de conservación. Los datos de operaciones, liquidaciones, tarifas y facturas, y los registros de auditoría correspondientes, se conservan durante el plazo contable y, cuando nos resulte aplicable, el plazo de la normativa de prevención del blanqueo. Conforme al derecho contable estonio son siete años desde el cierre del ejercicio correspondiente, y el plazo puede ser mayor si a una operación concreta le resulta aplicable el derecho de otra jurisdicción. Los expedientes de verificación y cribado se conservan durante el plazo aplicable a la comprobación, y una verificación de identidad aprobada caduca a los dos años de su aprobación, tras lo cual debe repetirse para poder seguir operando. Las sesiones expiran como máximo a los treinta días y se revocan automáticamente una vez expiradas. Las claves técnicas de un solo uso que hacen las peticiones repetibles con seguridad se eliminan automáticamente al expirar. Una exportación de datos que usted solicite deja de poder descargarse siete días después de su creación. El archivo de exportación almacenado todavía no se elimina automáticamente en ese momento, de modo que si desea que la copia se borre antes, escriba a mail@escrow.international y la eliminaremos. Las copias de seguridad de la base de datos se conservan catorce días en el servidor de producción y, de forma externa, en una rotación de copias diarias, semanales y mensuales. Los datos ya suprimidos del sistema en producción siguen existiendo en una copia de seguridad hasta que esta se sobrescribe en el curso ordinario. Al margen de los supuestos indicados, la plataforma no ejecuta hoy ningún proceso automático de borrado. Los datos se eliminan cuando usted ejerce su derecho de supresión y concurren las condiciones del apartado siguiente, o cuando concluimos que no subsiste ninguna finalidad ni obligación de conservación.

9. 9. Supresión y por qué una operación en curso la bloquea

   Puede solicitar la supresión usted mismo en Ajustes, Datos y privacidad. La solicitud se resuelve de inmediato y se le muestra el resultado. La solicitud se deniega mientras usted sea parte activa de una operación que no haya alcanzado un estado final, es decir, completada, cancelada o fallida. Mientras una operación está viva, sus registros de cumplimiento, liquidación y contractuales deben seguir siendo atribuibles a una identidad real, tanto frente a su contraparte como frente a nosotros. Una vez que todas las operaciones en las que participa hayan alcanzado un estado final, podrá volver a solicitarlo. Cuando se estima la solicitud, anonimizamos en lugar de borrar. Su nombre, sus apellidos y su dirección de correo se sustituyen por marcadores neutros, se elimina su número de teléfono, se destruyen el secreto de doble factor y los códigos de recuperación, se revocan todas sus sesiones y la cuenta se cierra sin posibilidad de volver a iniciar sesión. Los registros de operaciones, liquidaciones, auditoría, tarifas, valoraciones y mensajes que remiten a la cuenta se conservan, porque les resulta aplicable una obligación legal de conservación y porque suprimirlos destruiría la constancia de la operación para las demás partes. Ya no contienen sus datos identificativos de perfil. Los documentos que usted haya cargado no se eliminan con este proceso. Si desea que se elimine un documento concreto, comuníquenoslo y valoraremos si existe una obligación de conservación que lo impida.

10. 10. Sus derechos

    Tiene derecho a obtener confirmación de si tratamos datos personales que le conciernen y, en tal caso, a acceder a ellos y a la información del artículo 15 del RGPD. Tiene derecho a la rectificación de los datos inexactos y a que se completen los incompletos, artículo 16 del RGPD. La mayor parte de los datos de perfil puede corregirlos usted mismo en Ajustes. Tiene derecho a la supresión, artículo 17 del RGPD, dentro de los límites descritos en el apartado anterior. Tiene derecho a la limitación del tratamiento, artículo 18 del RGPD, por ejemplo mientras comprobamos la exactitud de unos datos que usted impugna. Tiene derecho a la portabilidad de los datos, artículo 20 del RGPD. En Ajustes, Datos y privacidad puede generar una exportación legible por máquina de su perfil, activos, anuncios, ofertas, operaciones, lista de documentos, estados de verificación, notificaciones y valoraciones, y descargarla durante siete días. Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a un tratamiento basado en nuestro interés legítimo, artículo 21 del RGPD. En tal caso cesaremos ese tratamiento salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, o que el tratamiento sirva para formular, ejercer o defender reclamaciones. Cuando un tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento con efectos para el futuro, sin que ello afecte a la licitud del tratamiento anterior. Para ejercer un derecho, utilice Ajustes, Datos y privacidad, o escriba a mail@escrow.international. Respondemos sin dilación indebida y, en todo caso, en el plazo de un mes; si la solicitud es compleja podemos prorrogar ese plazo dos meses más, indicándole los motivos.

11. 11. Derecho a reclamar ante una autoridad de control

    Tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción, artículo 77 del RGPD. Nuestra autoridad de control principal es la Inspección de Protección de Datos de Estonia: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallin, Estonia Correo electrónico: info@aki.ee Si se encuentra en España, puede dirigirse a la Agencia Española de Protección de Datos; si se encuentra en Alemania, a la autoridad de protección de datos de su estado federado. Una reclamación ante una autoridad de control no afecta a su derecho a la tutela judicial.

12. 12. Decisiones automatizadas y elaboración de perfiles

    Queremos ser precisos en esto, porque en la plataforma hay dos procesos automatizados y solo uno de ellos decide algo. El emparejamiento calcula una puntuación entre un anuncio y unas preferencias declaradas a partir de factores objetivos como la intención, el tipo de activo, la geografía, la banda de valor, la solidez de la verificación y el calendario. Le sugiere contrapartes para que usted las examine. No produce efectos jurídicos ni le afecta significativamente de modo similar, por lo que no es una decisión en el sentido del artículo 22 del RGPD. Sí es elaboración de perfiles en el sentido del artículo 4.4 del RGPD, y puede oponerse a ella conforme al artículo 21 del RGPD. El cribado de cumplimiento sí decide. Si un cotejo de nombre arroja una coincidencia confirmada, la cuenta pasa automáticamente al nivel de riesgo prohibido, lo que bloquea publicar un anuncio, presentar o responder a una oferta y abrir una sala de operación, y al mismo tiempo se abre un expediente de cumplimiento. Nos apoyamos para ello en el artículo 22.2.b del RGPD: el tratamiento está autorizado por el derecho de la Unión que nos resulta aplicable, en concreto las medidas restrictivas que estamos obligados a observar, y existe para no facilitar una operación prohibida. Esa decisión cuenta con garantías. Toda coincidencia confirmada genera un expediente que revisa y decide una persona. Usted tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión. Escriba a mail@escrow.international indicando que impugna un bloqueo de cumplimiento. Los niveles de riesgo se generan por ese mismo mecanismo y sirven para priorizar la revisión. No se venden, no se comparten con otros miembros y no se usan con fines publicitarios.

13. 13. Seguridad

    Los tokens de acceso se guardan únicamente en cookies que el JavaScript de su navegador no puede leer, de modo que un script inyectado en una página no puede robar su sesión. La autenticación en dos pasos está disponible para toda cuenta y es obligatoria en la consola interna. El acceso a un documento exige un permiso expreso o la pertenencia a la operación correspondiente. Un documento nunca se entrega por el mero conocimiento de su identificador. Las descargas se realizan mediante enlaces de vida breve y finalidad única. Las cargas se analizan en busca de software malicioso antes de poder recuperarse. Cada cambio jurídicamente relevante genera un registro de auditoría. Las contraseñas, los secretos de doble factor, los tokens, los números de documento de identidad y los datos bancarios se eliminan automáticamente de nuestros registros, y no registramos el contenido de los documentos de identidad. El transporte está cifrado con TLS. El acceso a los sistemas de producción está restringido a un número reducido de personas y se realiza exclusivamente mediante claves. Ningún sistema es completamente seguro. Si se produce una violación que probablemente entrañe un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control y, cuando la ley lo exija, a usted.

14. 14. Cookies y almacenamiento en su dispositivo

    Hoy la plataforma solo instala cookies estrictamente necesarias y no utiliza tecnología de analítica ni de publicidad. La Política de cookies enumera cada cookie por nombre, finalidad y duración, y explica qué más se almacena en su navegador.

15. 15. Menores

    La plataforma está dirigida a personas adultas. No se dirige a menores y no recogemos conscientemente datos personales de personas menores de 18 años. Si cree que un menor se ha registrado, escriba a mail@escrow.international y cerraremos la cuenta y suprimiremos los datos.

16. 16. Modificaciones de este aviso

    Actualizamos este aviso cuando cambian la plataforma, sus proveedores o la ley. La fecha de la versión vigente figura al principio de esta página. Cuando un cambio afecte sustancialmente al tratamiento de sus datos, se lo comunicaremos antes de que surta efecto.

17. 17. Contacto

    Consultas de privacidad, ejercicio de derechos y reclamaciones: MATTALNET GRUPP OÜ, Tuukri tn 19-315, 10120 Tallin, Estonia mail@escrow.international También puede iniciar usted mismo una solicitud de exportación o supresión en Ajustes, Datos y privacidad.