Política de tratamiento de datos personales.

Al registrarse y utilizar nuestro sitio web, usted introduce información en su cuenta de usuario o, en su caso, contrata servicios (Challenge, Learn from the best y otros) o participa en nuestros programas (World Trading Championship y otros). Normalmente tratamos sus datos identificativos y de contacto, como el nombre, los apellidos, el correo electrónico, el teléfono, la dirección y la fecha de nacimiento. Asimismo, almacenamos las credenciales de acceso (nombre de usuario y contraseña) y, si actúa como empresario, también los datos de su empresa (p. ej., el número de identificación de la empresa o el número de identificación fiscal). En el caso de los servicios de pago, tratamos también datos de pago (p. ej., el número de cuenta u otra información de pago). Además, podemos registrar otra información que nos facilite en el marco de la comunicación, por ejemplo, el contenido de la comunicación con nuestro servicio de atención al usuario o los datos de reclamaciones o quejas.

Al utilizar nuestro sitio web y nuestros servicios, se registra automáticamente información técnica y analítica. Se trata, por ejemplo, de datos sobre su dispositivo y su conexión: la dirección IP, el tipo de dispositivo, el sistema operativo, el navegador utilizado o el proveedor de servicios de internet. Asimismo, registramos datos sobre cómo utiliza nuestro sitio web, por ejemplo, la fecha y la hora de su visita, el tiempo de permanencia en el sitio web, el país desde el que accede y qué páginas o funciones ha visualizado (historial de navegación). Del mismo modo, recopilamos información sobre el uso de nuestros servicios y programas, por ejemplo, cuándo inició o cerró sesión, cómo tiene configurada su cuenta de usuario, cuál es el valor de su capital virtual, qué divisa tiene configurada en su cuenta o qué estrategias de trading utiliza en la plataforma, así como otra información relacionada. Obtenemos estos datos principalmente mediante cookies, registros (logs) y tecnologías similares durante su interacción con nuestros servicios.

Parte de la información sobre usted puede llegarnos de otras entidades. Se trata, en particular, de datos de los operadores de las plataformas de trading que usted elija para el trading simulado en el marco de nuestros servicios. En concreto, podemos obtener datos sobre sus operaciones simuladas (por ejemplo, qué tipo de instrumento financiero ha negociado, el precio al que ha ejecutado la operación, el volumen del instrumento, la hora de apertura y de cierre de la posición, el importe de la inversión, la ganancia o la pérdida obtenida, etc.). Además, si decide vincular su cuenta de usuario con nosotros a una cuenta en redes sociales, obtendremos del operador de la red social correspondiente determinados datos de su perfil, por ejemplo, su nombre de usuario, su foto de perfil o la dirección de correo electrónico asociada a dicha red social. Tenga en cuenta que, si estos terceros (p. ej., las plataformas de trading o las redes sociales) tratan sus datos para sus propios fines, lo hacen conforme a sus propias políticas de privacidad. Le recomendamos que las consulte en los sitios web de los respectivos proveedores.

Para permitirle utilizar nuestros servicios, necesitamos registrarle y crearle una cuenta de usuario. Con esta finalidad tratamos, en particular, sus datos identificativos y de contacto y la configuración de la cuenta que usted cumplimenta durante el registro. El tratamiento es necesario para la ejecución del contrato, ya que sin estos datos no podemos crearle una cuenta ni prestarle los servicios. Por tanto, la base jurídica es el cumplimiento de las obligaciones contractuales y su consentimiento.

Asimismo, utilizamos sus datos para garantizar el funcionamiento ordinario de nuestros servicios y de todos los derechos y obligaciones derivados de la relación contractual entre nosotros y usted como usuario. Esto incluye, por ejemplo, poner a disposición y operar nuestra plataforma de trading, proporcionar las herramientas y el soporte necesarios, permitir y evaluar sus operaciones simuladas, etc. Con esta finalidad tratamos una amplia gama de datos, en particular sus datos identificativos y de contacto, datos sobre el uso de los servicios, en su caso datos de pago (en el caso de servicios de pago), datos sobre sus operaciones simuladas y, en su caso, también datos de redes sociales (si ha vinculado su cuenta). Determinados tratamientos concretos posteriores a la finalización del uso activo de los servicios pueden realizarse sobre la base de nuestro interés legítimo, por ejemplo, la conservación de los datos necesarios durante un periodo limitado después de que deje de utilizar los servicios, con el fin de proteger nuestros derechos (resolución de posibles litigios, reclamaciones, etc.). La base jurídica es el cumplimiento de las obligaciones contractuales y su consentimiento.

Si es usted usuario nuestro, es posible que ocasionalmente le enviemos un correo electrónico con una comunicación comercial, por ejemplo, novedades sobre nuestros servicios, ofertas o información sobre eventos en los que participamos. Solo le enviamos dichas comunicaciones con una frecuencia razonable y su contenido estará siempre relacionado con productos o servicios que ya haya utilizado con nosotros. Cada correo electrónico de este tipo estará claramente identificado como comunicación comercial y contendrá una opción sencilla para darse de baja de la suscripción (por ejemplo, haciendo clic en el enlace de baja). Además, podemos enviarle comunicaciones de marketing en un ámbito más amplio si nos da su consentimiento para ello (por ejemplo, marcando durante el registro la opción de suscribirse a las novedades). La base jurídica es nuestro interés legítimo en mantener el contacto con los usuarios e informarles sobre servicios relacionados (aplicable a los usuarios existentes en lo que respecta a servicios similares) y su consentimiento (aplicable al envío de marketing más allá de este ámbito o a quienes no son usuarios). Por supuesto, si ya no desea recibir nuestra información, puede oponerse o darse de baja en cualquier momento y no le enviaremos más comunicaciones de marketing.

Cuando se dirige a nuestro servicio de atención al usuario con una pregunta, una solicitud o un problema, utilizamos sus datos personales para poder ayudarle. Tratamos datos identificativos y de contacto (para poder identificarle y responderle), el contenido de nuestra comunicación mutua y, en su caso, otros datos que se deriven de la tramitación de su solicitud. Lo mismo se aplica a la comunicación a través de redes sociales u otros canales, si se pone en contacto con nosotros por estas vías. La base jurídica es nuestro interés legítimo en garantizar una atención al usuario de calidad, mantener su satisfacción y fomentar el pleno uso de nuestros servicios.

Para poder perfeccionar continuamente nuestros servicios, probar nuevas funciones y aumentar su seguridad y su comodidad de uso, analizamos también datos sobre cómo utiliza nuestros servicios. De este modo obtenemos una valiosa retroalimentación y una base para desarrollar nuevas funcionalidades o mejorar las existentes. Para estos análisis internos utilizamos principalmente datos técnicos (como la información sobre su dispositivo), datos sobre cómo utiliza nuestro sitio web y nuestros servicios, así como información sobre sus operaciones simuladas. Estos datos suelen estar agregados o anonimizados para proteger su privacidad en la mayor medida posible. La base jurídica es nuestro interés legítimo consistente en la mejora y la innovación de los servicios para nuestros usuarios.

Además de desarrollar mejoras concretas, realizamos también análisis más generales del comportamiento de los usuarios para comprender cómo se utilizan nuestro sitio web y nuestros servicios y qué prefieren nuestros usuarios. Con esta finalidad podemos tratar distintos tipos de datos de forma combinada, desde sus datos identificativos básicos hasta la información sobre las transacciones en la cuenta demo de trading o, en su caso, los datos de pago (si utiliza servicios de pago). El resultado son resúmenes estadísticos que nos ayudan a adaptar nuestra oferta y nuestros contenidos a las necesidades de los usuarios. La base jurídica es nuestro interés legítimo en evaluar el comportamiento de los usuarios y en adaptar nuestros servicios y nuestro marketing a sus necesidades.

Tratamos también sus datos personales cuando ello es necesario para el cumplimiento de nuestras obligaciones legales. Determinadas leyes nos obligan a conservar ciertos datos sobre los usuarios o las transacciones (p. ej., la normativa contable y tributaria exige conservar las facturas y los datos de pago durante un periodo determinado). Asimismo, podemos estar obligados a facilitar sus datos a organismos o autoridades del Estado en virtud de la ley o de una resolución firme (p. ej., en el marco de un proceso penal, de una inspección tributaria, etc.). En estos casos, tratamos únicamente los datos necesarios para el cumplimiento de la obligación de que se trate y solo durante el periodo exigido por la normativa. La base jurídica es el cumplimiento de una obligación legal que nos es aplicable.

Tratamos los datos relacionados con la ejecución del contrato y con el uso de nuestros servicios durante la vigencia de la relación contractual. Tras la terminación del contrato, conservamos sus datos básicos durante el tiempo estrictamente necesario, pero como máximo 10 años desde su terminación. Este plazo se basa en los plazos de prescripción de las posibles pretensiones jurídicas: conservar determinada información durante un periodo limitado constituye nuestro interés legítimo para la eventual resolución de litigios, reclamaciones o procedimientos judiciales.

Si le hemos prestado servicios en el pasado, podemos seguir enviándole comunicaciones comerciales durante algún tiempo sobre la base del interés legítimo (véase más arriba). Conservamos y utilizamos dichos datos con fines de marketing sin un nuevo consentimiento durante un máximo de 5 años desde la finalización de la última relación contractual, o hasta que se oponga o se dé de baja de la suscripción, o bien retire su consentimiento a su envío, lo que ocurra primero. En caso de baja, oposición o retirada del consentimiento, por supuesto suprimiremos de inmediato sus datos de contacto para esta finalidad.

La información que tratamos con el fin de mejorar y probar nuestros servicios la conservamos normalmente solo durante un breve periodo. Por lo general, se trata de datos agregados de los últimos meses, pero como máximo de 12 meses, para que podamos obtener de ellos conclusiones relevantes. Normalmente ni siquiera los necesitamos durante más tiempo, ya que los datos más antiguos pierden su valor informativo a efectos de mejora.

Los datos que debemos conservar por ley los mantenemos durante el plazo establecido por la normativa correspondiente. Por ejemplo, estamos obligados a archivar los documentos contables y tributarios que contienen sus datos personales (facturas, registros de pagos) durante 10 años desde su emisión. Plazos legales similares pueden aplicarse también a otros documentos. Una vez transcurrido el plazo establecido, destruimos los datos de forma segura, salvo que exista otro fundamento legal para su tratamiento posterior.

Cuando un determinado tratamiento se realiza exclusivamente sobre la base de su consentimiento (p. ej., el envío de comunicaciones comerciales), se prolonga durante el periodo indicado en dicho consentimiento o hasta que usted lo retire. Tras la retirada del consentimiento, suprimiremos los datos de que se trate sin dilación indebida, salvo que los necesitemos para otra finalidad (legítima).

Para permitirle realizar trading simulado, compartimos la información necesaria con el proveedor de la plataforma de trading en la que opera (p. ej., los datos necesarios para crear y gestionar su cuenta demo de trading). Estos proveedores se encargan después de la ejecución técnica de sus operaciones simuladas.

Colaboramos con una serie de empresas externas que nos ayudan a operar y mantener nuestros servicios. Entre ellas se encuentran, por ejemplo, sociedades de nuestro grupo empresarial, proveedores de alojamiento web y de almacenamiento en la nube, operadores de pasarelas de pago y de servicios financieros (para el procesamiento de pagos), proveedores de soluciones informáticas y administradores de sistemas, proveedores de herramientas de atención al usuario, agencias de marketing y comunicación, asesores externos o, por ejemplo, proveedores de servicios postales y de mensajería (para la entrega de documentos físicos). A todas estas entidades les transmitimos únicamente los datos estrictamente necesarios para la prestación del servicio de que se trate, y hemos celebrado con ellas contratos de encargo del tratamiento de datos personales para que sus datos estén seguros.

En algunos casos, usted nos da instrucciones o su consentimiento para que facilitemos sus datos también a otras entidades, por ejemplo, a socios con los que colaboramos, a otro responsable del tratamiento a petición suya, etc. En tal situación, transmitiremos los datos de conformidad con su consentimiento.

Por ley, también podemos estar obligados a comunicar sus datos personales a diversos organismos o autoridades del Estado, si nos lo solicitan en el ejercicio de sus competencias legales. Normalmente puede tratarse de la policía, los tribunales, las autoridades administrativas o las autoridades tributarias. Solo transmitiremos los datos si así nos lo impone la normativa aplicable o una resolución firme de la autoridad competente.

Tiene derecho a obtener de nosotros confirmación de si tratamos o no sus datos personales y, en tal caso, a obtener de nosotros información sobre los detalles del tratamiento. En concreto, previa solicitud, le facilitaremos información sobre qué datos personales suyos tenemos registrados, con qué finalidad, a quién se han comunicado, en su caso, cuál es el plazo de conservación previsto, etc. Asimismo, tiene derecho a obtener una copia de los datos personales objeto de tratamiento. Le facilitaremos la primera copia básica de forma gratuita. Por cualquier copia adicional podremos cobrar un canon razonable correspondiente a los costes administrativos.

Velamos por que sus datos estén actualizados y sean exactos. Si descubre que disponemos de información incompleta o inexacta sobre usted, tiene derecho a solicitar su rectificación o que se complete. En cuanto recibamos su solicitud, corregiremos los datos inexactos sin dilación indebida. Si tiene una cuenta de usuario con nosotros, también puede actualizar usted mismo algunos de sus datos (p. ej., los datos de contacto) directamente tras iniciar sesión en su perfil.

En determinadas circunstancias, tiene derecho a solicitar que suprimamos sus datos personales. A petición suya, eliminaremos todos los datos que tengamos registrados sobre usted si se cumple alguna de las siguientes condiciones:

• ya no necesitamos los datos para los fines para los que fueron recogidos o tratados;
• retira el consentimiento para el tratamiento en el que se basaban los datos y no existe ningún otro fundamento jurídico (se aplica si tratamos algo exclusivamente sobre la base del consentimiento);
• se opone al tratamiento basado en nuestro interés legítimo y constatamos que realmente ya no tenemos motivos legítimos que prevalezcan para el tratamiento, o se opone al tratamiento con fines de mercadotecnia directa (en cuyo caso suprimimos siempre);
• los datos personales han sido tratados ilícitamente (p. ej., los hemos tratado sin el fundamento jurídico adecuado).

Si se produce alguno de los casos anteriores, eliminaremos sus datos previa solicitud. No obstante, tenga en cuenta que también existen excepciones legales en las que no podemos atender una solicitud de supresión. Puede tratarse, por ejemplo, de una situación en la que el tratamiento de los datos siga siendo necesario para el cumplimiento de una obligación legal (p. ej., el archivo de facturas), para la formulación, el ejercicio o la defensa de reclamaciones (p. ej., un procedimiento judicial en curso) o por otros motivos establecidos en el RGPD (p. ej., la protección de la libertad de expresión e información, o por razones de interés público). Por supuesto, le informaremos del motivo por el que, en su caso, no atendamos la solicitud de supresión.

En determinadas situaciones, también puede ejercer el derecho a la limitación del tratamiento. Esto significa que nos solicita que, de forma temporal, únicamente conservemos sus datos, pero que no sigamos trabajando con ellos (que no los tratemos activamente). Puede ejercer este derecho, por ejemplo, si impugna la exactitud de los datos tratados (durante el plazo que necesitemos para verificar su exactitud) o si se opone al tratamiento (mientras verificamos si nuestros motivos prevalecen sobre los suyos). También puede solicitar la limitación si el tratamiento es ilícito pero no desea que se supriman los datos, o si ya no necesitamos los datos pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones. En caso de limitación del tratamiento, únicamente conservaremos los datos y no los trataremos de ningún otro modo (salvo las excepciones establecidas por el RGPD). Se le informará con antelación antes del levantamiento de la limitación.

El RGPD le otorga también el derecho a la portabilidad de los datos (data portability). Si tratamos sus datos personales por medios automatizados (en formato electrónico) sobre la base de su consentimiento o en el marco de la ejecución de un contrato, tiene derecho a recibir de nosotros dichos datos en un formato estructurado, de uso común y de lectura mecánica (normalmente CSV, JSON, etc.), para poder transmitirlos a otro responsable del tratamiento. Cuando sea técnicamente posible, también puede solicitarnos que transmitamos sus datos directamente a otro responsable del tratamiento que usted designe (siempre que ello no afecte negativamente a los derechos de terceros).

Si tratamos sus datos personales sobre la base de nuestro interés legítimo, tiene derecho a oponerse en cualquier momento a dicho tratamiento. Puede oponerse por motivos relacionados con su situación particular. Si recibimos una oposición, examinaremos si nuestro interés legítimo en el tratamiento prevalece sobre sus derechos y libertades. En caso contrario, pondremos fin al tratamiento de los datos afectados. Atenderemos siempre la oposición al tratamiento con fines de mercadotecnia directa (envío de comunicaciones comerciales) y pondremos fin a dicho tratamiento de inmediato, es decir, ya no utilizaremos sus datos con fines de marketing (si esa era su única función, podemos suprimirlos). Le informaremos del resultado de la evaluación de su oposición.

Cuando el tratamiento de datos personales se base en su consentimiento, tiene derecho a retirar dicho consentimiento en cualquier momento. La retirada del consentimiento puede realizarse con la misma facilidad con la que se otorgó: puede enviarnos un correo electrónico o hacer clic en el enlace de baja que figura al pie de la comunicación comercial, etc. En cuanto retire su consentimiento, dejaremos de tratar los datos afectados para dicha finalidad. Le advertimos de que la retirada del consentimiento solo afecta al tratamiento futuro y no tiene efectos retroactivos sobre la licitud del tratamiento realizado antes de la retirada, mientras el consentimiento era válido.

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (es decir, sin intervención humana), si dicha decisión produjera efectos jurídicos en usted o le afectara significativamente de modo similar. Dicho de forma sencilla, tiene derecho a una revisión humana de las decisiones significativas relativas a sus derechos y obligaciones. Ofrecemos más información sobre si en nuestra sociedad se toman decisiones automatizadas en un apartado independiente más adelante; actualmente no tomamos ninguna decisión puramente automatizada de este tipo.

Si considera que, al tratar sus datos personales, actuamos en contra de la normativa aplicable en materia de protección de datos personales, tiene derecho a presentar una reclamación ante la autoridad de control. La autoridad de control en la República Checa es la Oficina para la Protección de Datos Personales (ÚOOÚ). Puede ponerse en contacto con ella en la dirección postal Pplk. Sochora 27, 170 00 Praha 7, o por vía electrónica (correo electrónico: [email protected], sitio web: www.uoou.cz). No obstante, preferiríamos que intentara resolver primero con nosotros cualquier objeción. La protección de sus datos es sumamente importante para nosotros y subsanaríamos de inmediato cualquier deficiencia. En cualquier caso, el ejercicio de su derecho a dirigirse directamente a la ÚOOÚ queda enteramente a su criterio.

Para presentar una solicitud de eliminación de la cuenta, envíe un correo electrónico a: [email protected]

La solicitud debe enviarse desde la dirección de correo electrónico asociada a su cuenta TRONEXO. Esto es necesario para verificar su identidad y garantizar la seguridad de su cuenta.

Su correo electrónico debería contener:

• Una declaración clara de que desea eliminar su cuenta (p. ej. “Solicito la eliminación permanente de mi cuenta TRONEXO.”)
• Su dirección de correo electrónico registrada (si es distinta de la dirección del remitente)
• Cualquier otro dato de identificación que solicite nuestro equipo de soporte.

Todas las solicitudes de eliminación de la cuenta se tramitan en un plazo de 24 horas desde su recepción. Recibirá un correo electrónico de confirmación una vez que su cuenta y los datos asociados hayan sido eliminados correctamente.

Tras la eliminación confirmada, se suprimirán de forma permanente los siguientes datos:

• Su cuenta de usuario TRONEXO y sus credenciales de acceso
• La información de su perfil personal
• Todas las preferencias y configuraciones guardadas vinculadas a su cuenta

Tenga en cuenta que determinados datos pueden conservarse durante un periodo limitado cuando así lo exija la legislación aplicable o las obligaciones regulatorias (p. ej. registros financieros).

Si tiene cualquier consulta relativa a la eliminación de la cuenta o a la privacidad de los datos, contáctenos en: [email protected]