Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es RE-ACT INVERSIONS 2000, S.L., con NIF B-67262865. Para cualquier cuestión relativa a esta política o al ejercicio de tus derechos, puedes contactar con nosotros en info@arkosinvestor.com.

2. Datos que tratamos

Datos de cuenta: dirección de correo electrónico, contraseña (almacenada en formato hash), idioma preferido, marca temporal del registro y del último acceso.

Datos de comunicación: correos electrónicos, mensajes y consultas que nos envíes a través de los canales habilitados.

Datos de homologación KYC (cuando completes el alta como inversor): nombre y apellidos, DNI o NIE, justificación de actividad económica y origen de fondos, según las obligaciones de prevención de blanqueo de capitales.

Datos de navegación: dirección IP, user-agent y eventos técnicos necesarios para la operación del servicio y la auditoría de seguridad.

Firma de NDAs y documentos: firma manuscrita digitalizada, fecha y hora, IP y user-agent. Estos datos prueban tu consentimiento y son condición para acceder a información sensible de los activos.

3. Finalidades

Gestión de tu cuenta y prestación del servicio (acceso a la Plataforma, mantenimiento de sesión, atención al cliente).

Cumplimiento de las obligaciones legales aplicables (KYC, prevención de blanqueo de capitales, fiscalidad, conservación de registros).

Comunicación de oportunidades de inversión seleccionadas con tus preferencias.

Mejora del servicio, prevención de fraude y seguridad de la Plataforma.

Envío de comunicaciones comerciales sobre nuevos servicios o contenidos, únicamente cuando hayas dado tu consentimiento expreso.

4. Base jurídica

Ejecución del contrato: las finalidades necesarias para prestarte el servicio se basan en el contrato (los términos y condiciones aceptados al registrarte).

Cumplimiento de obligaciones legales: KYC, prevención de blanqueo, fiscalidad y conservación de registros se basan en la normativa aplicable.

Interés legítimo: seguridad, prevención de fraude y mejora del servicio se basan en nuestro interés legítimo, debidamente ponderado con tus derechos.

Consentimiento: las comunicaciones comerciales y el uso de cookies no técnicas se basan en tu consentimiento, que puedes retirar en cualquier momento.

5. Comunicación de datos a terceros

Tus datos pueden ser comunicados a los siguientes encargados del tratamiento, que actúan por cuenta nuestra y bajo contrato conforme al art. 28 RGPD: proveedores de hosting e infraestructura (Vercel Inc., Supabase Inc.), proveedor de correo transaccional, proveedores de KYC y firma electrónica cuando completes el alta como inversor.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

Cuando sea legalmente exigible, podremos comunicar datos a autoridades públicas competentes (judiciales, tributarias, de prevención de blanqueo).

6. Transferencias internacionales

Procuramos que el tratamiento de tus datos se realice dentro del Espacio Económico Europeo. Cuando un encargado preste servicio desde fuera del EEE, garantizamos un nivel de protección adecuado mediante decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo, conforme a los arts. 45 y 46 RGPD.

7. Plazos de conservación

Datos de cuenta: mientras la cuenta esté activa y, tras su cierre, durante el plazo de prescripción de las acciones legales que pudieran derivarse del uso del servicio.

Datos KYC y de operaciones: durante diez (10) años desde la última operación, conforme a la normativa de prevención de blanqueo de capitales.

Datos contables y fiscales: durante los plazos exigidos por la legislación tributaria y mercantil aplicable.

Datos de marketing: hasta que retires tu consentimiento o ejerzas el derecho de oposición.

8. Tus derechos

Como interesado tienes los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y a no ser objeto de decisiones automatizadas con efectos jurídicos. Puedes ejercerlos escribiendo a info@arkosinvestor.com con copia de un documento que acredite tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento de la Plataforma (sesión, autenticación) y cookies de preferencia (idioma), cuya base jurídica es la prestación del servicio y tu consentimiento, respectivamente.

No utilizamos cookies analíticas, publicitarias ni de perfilado de terceros sin tu consentimiento previo. Si en el futuro lo hiciéramos, te informaríamos en un banner específico y solicitaríamos tu consentimiento granular.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), almacenamiento de contraseñas en formato hash con sal, control de acceso por roles, auditoría de eventos sensibles y comprobación de contraseñas comprometidas mediante el servicio Have I Been Pwned.

Pese a estas medidas, ningún sistema puede garantizar seguridad absoluta. En caso de violación de seguridad que afecte a tus datos, lo notificaremos a la Agencia Española de Protección de Datos y, cuando proceda, a las personas afectadas, en los plazos establecidos por el RGPD.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales, técnicos u operativos. La versión vigente estará siempre disponible en arkosinvestor.com/privacy con su fecha de última actualización. Los cambios sustanciales se comunicarán por email o mediante aviso en la Plataforma.

12. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escribe a info@arkosinvestor.com.