Aviso de privacidad

En Tomás Capital gestionamos sus datos personales con rigor, claridad y salvaguardas de seguridad apropiadas. Los utilizamos únicamente para fines concretos, durante el periodo imprescindible y de acuerdo con la legislación aplicable, incluido el RGPD. Este aviso explica qué datos obtenemos, para qué los tratamos, cuánto tiempo podemos conservarlos y cómo los protegemos.

1. Quién determina el uso de sus datos personales

Según el RGPD, el responsable del tratamiento es el titular de este sitio y de la plataforma Tomás Capital. El aviso legal incluye nuestros datos de contacto y la información jurídica pertinente. Si necesita aclaraciones sobre el uso de sus datos, también puede dirigirse a nuestro delegado de protección de datos.

2. Información personal que podemos obtener

Obtenemos y tratamos solo los datos necesarios para ofrecer el servicio, atender obligaciones legales y preservar la seguridad de la plataforma. Entre ellos pueden encontrarse:

Datos identificativos: nombre, apellidos y fecha de nacimiento, que podemos requerir para comprobar su identidad y verificar que alcanza la edad mínima exigida.
Datos de contacto: correo electrónico, número de teléfono —si decide facilitarlo—, país de residencia y, cuando corresponda, domicilio postal.
Información de cuenta y actividad: datos vinculados a pagos, depósitos, retiradas y operaciones realizadas por usted.
Información técnica y de navegación: dirección IP, navegador utilizado, características del dispositivo, momentos de acceso y registros de conexión.
Documentos de verificación: documento de identidad, justificante de domicilio u otros archivos necesarios para controles KYC/AML, solo cuando lo requiera la normativa aplicable.

Normalmente no solicitamos categorías especiales de datos, como información médica o convicciones religiosas, excepto si una norma nos obliga a ello o usted presta un consentimiento explícito.

3. Procedencia de los datos

Podemos recibir sus datos personales a través de varios canales. En cada caso aplicamos controles y medidas de protección adecuados:

Información que usted nos entrega: por ejemplo, al crear una cuenta, modificar su perfil, remitir documentos de verificación o contactar mediante un formulario.
Información generada automáticamente: por ejemplo, a través de cookies, registros del servidor, herramientas de medición y datos técnicos del dispositivo mientras navega.
Datos recibidos de terceros: por ejemplo, proveedores que tramitan depósitos y retiradas, servicios de comprobación KYC/AML o sistemas de acceso social, siempre sobre una base jurídica válida.

4. Para qué tratamos la información

La información se utiliza para propósitos determinados, legítimos y explicados de manera comprensible:

Crear, administrar y conservar su cuenta, así como permitirle utilizar las herramientas ofrecidas por la plataforma.
Gestionar y proteger los pagos, incluidos los depósitos y las peticiones de retirada.
Atender sus consultas y proporcionarle el soporte que precise.
Atender obligaciones legales y regulatorias, incluidos los procedimientos KYC, AML y fiscales.
Proteger nuestros sistemas y detectar o impedir fraudes, usos indebidos e intentos de acceso sin autorización.
Examinar el uso del servicio para perfeccionar la experiencia y seguir desarrollando la plataforma.
Enviar mensajes comerciales o relacionados con el servicio únicamente cuando haya dado su autorización expresa.

5. Fundamento jurídico del tratamiento

La ejecución del contrato o la aplicación de medidas precontractuales solicitadas por usted (art. 6.1.b del RGPD).
El cumplimiento de deberes legales (art. 6.1.c del RGPD), incluidas las obligaciones destinadas a prevenir el blanqueo de capitales.
Nuestros intereses legítimos (art. 6.1.f del RGPD), como mantener un servicio seguro, consistente y digno de confianza.
Su autorización concreta, informada y libre (art. 6.1.a del RGPD), por ejemplo para recibir comunicaciones comerciales o activar determinadas funciones.

6. Personas y entidades que pueden recibir los datos

Solo compartimos información cuando es necesario y con colaboradores cuya idoneidad hemos comprobado:

Bancos y empresas de pago que participan en la recepción de depósitos y la tramitación de retiradas.
Proveedores especializados en confirmar identidades y realizar comprobaciones KYC/AML.
Socios tecnológicos y proveedores de infraestructura cloud que trabajan conforme a los acuerdos de tratamiento correspondientes.
Empresas de analítica y seguridad digital que, cuando es viable, trabajan con datos anonimizados o seudonimizados.
Consultores externos, incluidos asesores jurídicos y fiscales, cuando su intervención sea necesaria para cumplir nuestras responsabilidades.
Organismos públicos o juzgados cuando una obligación legal lo exija o sea preciso para plantear, ejercer o defender derechos y reclamaciones.

No comercializamos sus datos personales ni los cedemos a terceros para sus propias acciones publicitarias.

7. Envíos de datos fuera de Europa

Algunos proveedores de alojamiento o análisis pueden estar ubicados fuera del Espacio Económico Europeo. Cuando sucede, recurrimos a garantías reconocidas —como las cláusulas contractuales tipo de la Unión Europea, las normas corporativas vinculantes o las decisiones de adecuación de la Comisión Europea— para mantener una protección equivalente.

8. Protección y seguridad de la información

Para mantener sus datos a salvo combinamos controles técnicos, operativos y organizativos:

Aseguramos las comunicaciones con protocolos modernos, como TLS 1.3 o sus versiones posteriores.
Protegemos mediante cifrado los datos sensibles almacenados, con AES-256 cuando procede.
Llevamos a cabo comprobaciones de seguridad, tests de penetración y auditorías periódicas con especialistas independientes.
Vigilamos los sistemas de forma continua para identificar comportamientos anómalos y accesos no autorizados.
Limitamos el acceso mediante permisos estrictos y autorizaciones ajustadas a las responsabilidades de cada miembro del equipo.
Conservamos los fondos de los clientes en cuentas separadas, administradas por entidades colaboradoras sometidas a regulación.

Ninguna tecnología elimina por completo el riesgo; por eso combinamos distintas capas de seguridad para reducirlo de manera razonable.

9. Plazos de conservación

Guardamos sus datos mientras sean útiles para los fines descritos o durante el periodo mínimo impuesto por la normativa:

Mientras su cuenta permanezca activa y exista una relación contractual con usted.
Después de cerrar la cuenta, durante el plazo que marque la ley; por razones fiscales o regulatorias, puede abarcar, por ejemplo, entre 5 y 10 años.
Si el tratamiento se basa en su consentimiento, como sucede con el marketing, hasta que decida retirarlo.

Cuando los datos ya no resultan necesarios, los borramos de forma segura o los convertimos en información que no permita vincularlos con usted.

10. Derechos disponibles

La normativa le reconoce varios derechos sobre sus datos personales, entre los que se incluyen:

Confirmar si tratamos datos personales relacionados con usted y consultar la información que conservamos.
Pedir que rectifiquemos datos incorrectos o completemos los que estén incompletos.
Solicitar el borrado de sus datos, excepto cuando tengamos que conservarlos por obligación legal.
Requerir la limitación del tratamiento en las circunstancias previstas por la ley.
Obtener sus datos en un formato estructurado, habitual y apto para lectura automática, a fin de ejercer la portabilidad.
Revocar su consentimiento en cualquier momento, sin afectar a la validez del tratamiento realizado antes de esa revocación.
Presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad española que resulte competente.

11. Cookies y herramientas semejantes

Empleamos cookies y tecnologías similares para que el sitio funcione, entender su utilización y hacer más sencilla la navegación. Las cookies imprescindibles se colocan siempre; las analíticas y publicitarias solo se habilitan si usted lo autoriza. Encontrará más información en nuestra política de cookies.

12. Cambios en este aviso

Podemos modificar este aviso si se producen cambios legales, varían las exigencias regulatorias o añadimos nuevas prestaciones. La versión actualizada estará disponible en el sitio y, si el cambio es relevante, se lo notificaremos por email o mediante la plataforma.

13. Cómo contactar sobre privacidad

Para plantear una duda sobre privacidad, revisar este aviso o ejercer sus derechos, puede escribir a $site_gmail o utilizar el formulario de contacto del sitio. La persona responsable de protección de datos analizará su petición y contestará tan pronto como sea posible.

Al entrar en Tomás Capital o hacer uso de sus servicios, confirma que ha leído este aviso y acepta sus disposiciones.