Política de Privacidad

[LEGAL_ENTITY_NAME], con domicilio en [COMPANY_REGISTERED_OFFICE], número de registro [COMPANY_REGISTRATION_NUMBER].

Contacto: info@balanos.club

Puedes contactar con nuestro Delegado de Protección de Datos en [DPO_EMAIL].

Datos de identificación y contacto: nombre completo, fecha y lugar de nacimiento, nacionalidad, domicilio, correo electrónico, teléfono, idioma preferido.

Verificación de identidad (KYC): copias de documentos de identidad (pasaporte o DNI/NIE), selfie y vídeo de prueba de vida, justificante de domicilio, resultados de cribado PEP y de sanciones, documentación de origen de fondos, residencia fiscal y números de identificación fiscal.

Idoneidad del inversor: experiencia profesional, situación financiera, objetivos de inversión, tolerancia al riesgo, respuestas al cuestionario de idoneidad.

Datos de transacciones y tenencias: importes de suscripción, solicitudes de reembolso, elecciones de asignación, tenencias y transferencias de participaciones tokenizadas registradas en el registro de security tokens.

Datos de cuenta y técnicos: credenciales de acceso (hash), dirección IP, identificadores de dispositivo, huella digital del navegador utilizada para la prevención del fraude, registros de sesión y auditoría.

Comunicaciones: correos electrónicos, tickets de soporte, grabaciones de llamadas en su caso (con aviso previo) y mensajes enviados a través de la plataforma.

Datos de cookies y analítica: véase la Política de Cookies.

Tratamos tus datos personales sobre las siguientes bases jurídicas del artículo 6 RGPD y — para documentos de identidad y prueba de vida biométrica — del artículo 9 RGPD cuando resulte aplicable:

Contrato (art. 6.1.b): para establecer y ejecutar la relación con el inversor, incluido el onboarding, la ejecución de órdenes y la gestión de la cuenta.

Obligación legal (art. 6.1.c): para cumplir con la normativa de prevención de blanqueo y financiación del terrorismo, la normativa fiscal (CRS, DAC6), la normativa de valores y otras obligaciones imperativas.

Interés legítimo (art. 6.1.f): para la seguridad de la plataforma, la prevención del fraude, la defensa de reclamaciones y la mejora del servicio. Ponderamos estos intereses con tus derechos.

Consentimiento (art. 6.1.a): para cookies opcionales de analítica y marketing y para comunicaciones comerciales opcionales. Puedes retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Interés público / AML (art. 9.2.g cuando aplique): para la detección biométrica de prueba de vida y el cribado de PEP, que pueden implicar categorías especiales de datos.

Compartimos datos personales con las siguientes categorías de destinatarios, cada uno actuando bajo contrato escrito conforme al RGPD:

Proveedor KYC/AML (Sumsub): verificación de identidad, prueba de vida biométrica, cribado de sanciones y PEP.

Administrador del fondo ([FUND_ADMINISTRATOR_NAME]): funciones de registro y agente de transferencias, cálculo del VL, registros de inversores.

Custodio y depositario: custodia de los activos del fondo.

Proveedor de tokenización (Tokeny): mantenimiento del registro de security tokens conforme al estándar ERC-3643.

Proveedores bancarios: pagos de suscripción y reembolso.

Proveedores tecnológicos: infraestructura en la nube (Google Cloud), correo y calendario, herramientas de soporte al cliente.

Auditores, reguladores y autoridades fiscales: cuando así lo exija la ley.

No vendemos datos personales.

Algunos encargados (por ejemplo, proveedores de infraestructura en la nube) pueden tratar datos fuera del Espacio Económico Europeo. Cuando así sea, nos basamos en las garantías enumeradas en el Capítulo V del RGPD, principalmente las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando proceda, medidas complementarias como cifrado y controles de acceso. La lista de destinatarios actuales en terceros países y las garantías aplicables está disponible previa solicitud en info@balanos.club.

Conservamos los datos personales sólo el tiempo necesario para la finalidad para la que fueron recabados y, en todo caso, por los plazos exigidos por la ley. Plazos típicos: onboarding y KYC — 10 años desde el fin de la relación (ley AML luxemburguesa / española); registros de transacciones — 10 años; datos generales de cuenta y comunicaciones — 6 años desde el fin de la relación; datos de cookies — según se describe en la Política de Cookies.

Conforme al RGPD, tienes derecho a: acceder a una copia de tus datos personales; rectificar datos inexactos; solicitar la supresión cuando no exista un fundamento legal superior para conservarlos; limitar u oponerte al tratamiento; solicitar la portabilidad de los datos que hayas facilitado; retirar el consentimiento cuando el tratamiento se base en el consentimiento; y presentar una reclamación ante una autoridad de control. En España, la autoridad competente es la Agencia Española de Protección de Datos (www.aepd.es). En Luxemburgo, la Commission nationale pour la protection des données (www.cnpd.lu).

Para ejercer tus derechos, contacta con nosotros en info@balanos.club o [DPO_EMAIL]. Responderemos en el plazo de un mes, prorrogable por dos meses adicionales en solicitudes complejas, informándote de la prórroga.

No tomamos decisiones que produzcan efectos jurídicos o significativos similares basadas únicamente en tratamiento automatizado. Los resultados de KYC y de idoneidad son revisados por operadores humanos antes de la decisión final.

Mantenemos medidas técnicas y organizativas apropiadas al riesgo, incluidos cifrado en tránsito y en reposo, controles de acceso y autenticación multifactor para el personal, revisiones periódicas de vulnerabilidades y un plan documentado de respuesta a incidentes. Ningún sistema es perfectamente seguro; notificaremos cualquier violación de datos personales a la autoridad de control y a ti en los plazos exigidos por la ley.

El Sitio y el fondo se dirigen a adultos (18+) que sean inversores profesionales o bien informados. No recabamos conscientemente datos personales de menores.

Podemos actualizar esta Política periódicamente. La versión actualizada se publicará en el Sitio con una nueva fecha de "Última actualización". Los cambios sustanciales se notificarán a los titulares de cuentas por correo electrónico.