Política de privacidad

1. Introducción y alcance

1.1 Resumen. Esta Política de privacidad (la "Política") describe cómo Nelvoi Ltd, junto con sus filiales y entidades vinculadas (conjuntamente "NELVOI", la "Empresa", "nosotros" o "nuestro"), recopila, usa, divulga, almacena y protege la información personal cuando accedes a nuestro sitio web en https://nelvoi.com (el "Sitio"), a nuestras aplicaciones (la "App") y a todos los servicios prestados o facilitados a través de ellos (conjuntamente la "Plataforma" o los "Servicios"), o los utilizas.

1.2 Aceptación. Al acceder a la Plataforma o utilizarla, abrir una Cuenta o facilitarnos información de cualquier otro modo, reconoces que has leído y comprendido esta Política. Si no estás de acuerdo con ella, debes dejar de usar la Plataforma.

1.3 Socios. Las tarjetas y las cuentas se prestan a través de entidades asociadas reguladas, y la verificación de identidad la realiza un proveedor especializado. La información personal compartida con esas partes se trata para los fines descritos en esta Política y conforme a la legislación aplicable. Cuando un socio actúe como responsable independiente del tratamiento de tus datos y no siguiendo nuestras instrucciones, se te indicará con claridad en el momento en que se recojan los datos.

1.4 Responsable del tratamiento. Nelvoi Ltd es el responsable del tratamiento de la información personal descrita en esta Política. El domicilio social y, cuando proceda, la identidad de un representante y de un delegado de protección de datos se publicarán aquí antes de que se abran las cuentas.

2. Información que recopilamos

2.1 Información que nos facilitas. (a) Información de la cuenta — nombre legal completo, fecha de nacimiento, dirección de correo electrónico, número de teléfono, dirección de residencia y credenciales. (b) Información de verificación de identidad — documentos de identidad expedidos por el gobierno, una fotografía o captura de prueba de vida, un número de identificación fiscal cuando se exija, y documentación justificativa. (c) Información de la empresa para cuentas de entidades — denominación social, jurisdicción de constitución, dirección comercial, naturaleza de la actividad, documentos societarios y datos de los usuarios autorizados. (d) Información sobre la titularidad real — nombres, fechas de nacimiento, direcciones, documentos de identidad y porcentajes de participación de los titulares reales últimos. (e) Información financiera — datos bancarios, historial de transacciones y documentación sobre el origen de los fondos. (f) Comunicaciones — lo que nos envías a través del formulario de contacto o por correo electrónico, y nuestras respuestas.

2.2 Información recopilada automáticamente. Nuestros servidores conservan registros estándar con la dirección IP, la hora de la solicitud, la página solicitada, el navegador y el sistema operativo, con fines de seguridad y prevención de abusos. Si permites la analítica, Google Analytics registra además las páginas que ves, una región aproximada derivada de una dirección IP truncada y detalles técnicos de tu navegador. Si la rechazas, no se recopila nada de eso.

2.3 Información procedente de terceros. Recibimos el resultado de una comprobación de identidad de nuestro proveedor de verificación, junto con los datos que la ley nos obliga a conservar — no una copia de todo lo que les subiste. También recibimos información sobre transacciones y cumplimiento de nuestros socios emisores y bancarios, y consultamos listas de sanciones y de personas políticamente expuestas, que son fuentes de datos públicas o bajo licencia.

2.4 Cookies. Este sitio no instala ninguna cookie hasta que respondes al aviso de consentimiento, y ninguna en absoluto si lo rechazas. Tu respuesta se guarda en el almacenamiento local de tu navegador y no en una cookie. Si aceptas, se instalan dos cookies de Google Analytics. No usamos cookies publicitarias, píxeles de seguimiento, botones de redes sociales ni huella digital del navegador. La lista completa, con sus plazos de vigencia, está en nuestra Política de cookies en https://nelvoi.com/cookie-policy.

3. Cómo usamos la información

3.1 Prestación del servicio. Para abrir y administrar tu Cuenta, prestar los Servicios, procesar y mostrar transacciones, responder a tus preguntas y comunicarnos contigo sobre tu Cuenta.

3.2 Cumplimiento y seguridad. Para verificar tu identidad y cumplir los requisitos de conocimiento del cliente; para cumplir la legislación contra el blanqueo de capitales; para cotejarte con las listas de sanciones y de personas políticamente expuestas; para detectar, prevenir e investigar el fraude y los accesos no autorizados; para cumplir obligaciones legales, órdenes judiciales y requerimientos regulatorios; y para hacer cumplir nuestros Términos y condiciones.

3.3 Mejora del producto. Para entender cómo se usa la Plataforma y mejorarla. Cuando esto se base en la analítica, solo ocurre con tu consentimiento.

3.4 Comunicaciones. Para enviarte mensajes de servicio sobre tu Cuenta y responder a lo que nos escribes. No gestionamos ninguna lista de correo de marketing. Si alguna vez la creamos, será voluntaria y con un consentimiento aparte — nunca una consecuencia de abrir una Cuenta.

4. Con quién la compartimos

4.1 Socios que prestan el servicio. Socios emisores y bancarios, custodios y el proveedor de verificación de identidad, en la medida necesaria para prestar los Servicios y cumplir las obligaciones regulatorias.

4.2 Proveedores. Proveedores que nos ayudan a operar la Plataforma: alojamiento, analítica (con tu consentimiento), herramientas de atención al cliente y procesamiento de pagos. Están contractualmente obligados a proteger la información y a usarla solo para el fin con el que se les comunicó.

4.3 Motivos legales y regulatorios. Para cumplir la ley, la normativa o un procedimiento legal; en respuesta a requerimientos debidamente formulados por autoridades o fuerzas del orden; para proteger nuestros derechos, seguridad o bienes o los de terceros; y en relación con investigaciones de sospechas de fraude o de incumplimiento de nuestras condiciones. No entregamos datos de clientes ante una solicitud informal.

4.4 Transmisiones empresariales. En relación con una fusión, adquisición, reorganización, venta de activos o insolvencia, la información puede transferirse a la entidad adquirente o sucesora, que sigue vinculada por esta Política o por una política no menos protectora.

4.5 Con tu consentimiento. Para cualquier otro fin, con tu consentimiento expreso.

4.6 No vendemos tus datos. No vendemos ni alquilamos información personal a nadie, con ningún fin. Nuestros ingresos proceden de las comisiones de las tarjetas, que están publicadas en la página de precios.

5. Cuánto tiempo la conservamos

5.1 Conservación. Conservamos la información personal durante el tiempo necesario para prestar los Servicios y mantener tu Cuenta; para cumplir las obligaciones legales y regulatorias, incluida la conservación de registros contra el blanqueo de capitales durante al menos cinco (5) años tras el cierre de una Cuenta; para resolver disputas y hacer cumplir los acuerdos; y para atender los requisitos de auditoría.

5.2 El límite de la supresión. Esa obligación de conservación prevalece sobre una solicitud de supresión. Una solicitud de borrado de tus datos no alcanza a los registros que estamos legalmente obligados a conservar, y cualquier proveedor que prometa lo contrario está describiendo algo que no puede cumplir.

5.3 Supresión. Cuando la conservación deja de ser necesaria, la información se elimina de forma segura o se anonimiza.

6. Seguridad

6.1 Medidas. Cifrado en tránsito y en reposo; control de acceso basado en roles con registro de actividad; autenticación de dos factores en las cuentas; evaluación y supervisión periódicas de la seguridad; y formación del personal en protección de datos. Los documentos de identidad los gestiona nuestro proveedor de verificación y no se almacenan en nuestros propios servidores.

6.2 Sin garantía absoluta. Ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro, y no podemos garantizar una seguridad absoluta.

6.3 Notificación de brechas. Cuando una violación de la seguridad de los datos personales pueda entrañar un riesgo para tus derechos y libertades, seguiremos nuestro procedimiento de respuesta a incidentes y notificaremos a las personas afectadas y a la autoridad de control competente cuando y como lo exija la legislación aplicable, sin dilación indebida.

7. Tus derechos

7.1 Generales. Con sujeción a la legislación aplicable y a los límites de conservación de la Sección 5, puedes tener derecho a: (a) obtener una copia de la información personal que tenemos sobre ti; (b) que se corrija la información inexacta o incompleta; (c) solicitar la supresión; (d) recibir tus datos en un formato estructurado y de lectura mecánica; (e) solicitar la limitación del tratamiento en circunstancias definidas; (f) oponerte al tratamiento basado en intereses legítimos; y (g) retirar el consentimiento cuando el tratamiento se base en él.

7.2 Si estás en el Espacio Económico Europeo o en el Reino Unido. Tienes los derechos anteriores conforme al RGPD y al RGPD del Reino Unido. Nuestras bases jurídicas para el tratamiento son: la ejecución de un contrato contigo; el cumplimiento de una obligación legal, que es en lo que se apoyan la verificación, el filtrado y la conservación de registros; los intereses legítimos, para la seguridad y la prevención del fraude; y el consentimiento, que es en lo que se apoya la analítica. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia en cualquier momento, con independencia de nosotros.

7.3 Si resides en California. Conforme a la CCPA y la CPRA tienes derecho a saber qué información personal recopilamos, usamos y divulgamos; a solicitar su supresión; a corregir la información inexacta; a limitar el uso de la información personal sensible; a oponerte a la venta o el intercambio de información personal; y a no ser discriminado por ejercer cualquiera de estos derechos. No vendemos ni intercambiamos información personal según la definición que esa ley da a esos términos.

7.4 Otras jurisdicciones. Existen derechos comparables en un número creciente de leyes de protección de datos, y cuando una de ellas te sea aplicable, se aplica. Qué autoridad de control nos supervisa depende de dónde esté establecida Nelvoi Ltd; se indicará aquí antes de que se abran las cuentas. Tu derecho a reclamar ante la autoridad de tu propio país no depende de ello.

7.5 Cómo ejercerlos. Escribe a [email protected]. Responderemos dentro del plazo que exija la legislación aplicable y es posible que antes tengamos que verificar tu identidad — una solicitud de entrega de datos personales no puede atenderse sin saber quién la hace.

7.6 Decisiones automatizadas. Usamos herramientas automatizadas para la verificación de identidad, el filtrado de sanciones, la detección de fraude y la puntuación de riesgo, porque hacerlo a mano a gran escala no es posible y la ley exige que se haga. Cuando una decisión automatizada produzca efectos jurídicos o de importancia similar sobre ti, puedes solicitar una revisión humana, y facilitaremos información sobre la lógica aplicada en la medida en que la ley lo exija y la divulgación no comprometa el propio control.

8. Transferencias internacionales

8.1 A dónde van los datos. Tu información puede transferirse a países distintos de aquel en el que vives, y tratarse en ellos, incluidos aquellos donde se encuentran nuestros proveedores de alojamiento y verificación y nuestras entidades asociadas. La legislación de protección de datos de esos países puede diferir de la tuya.

8.2 Garantías. Cuando transferimos datos personales a nivel internacional nos apoyamos en las garantías que establece la ley — una decisión de adecuación cuando exista, o cláusulas contractuales tipo aprobadas por la autoridad competente, junto con las medidas adicionales que esas cláusulas exigen.

9. Menores

La Plataforma no está destinada a nadie menor de dieciocho (18) años, o de la mayoría de edad de su lugar de residencia si es superior, y la verificación de identidad está diseñada para impedirlo. No recopilamos a sabiendas información personal de menores. Si descubrimos que lo hemos hecho, la eliminaremos sin demora.

10. Cambios en esta Política

10.1 Modificaciones. Podemos actualizar esta Política publicando la versión revisada en la Plataforma y cambiando la fecha que figura al principio de esta página. En el caso de cambios que afecten sustancialmente a tus derechos, notificaremos a los titulares de Cuenta por correo electrónico o a través de la Plataforma, en lugar de volver a publicar la página en silencio.

10.2 Uso continuado. El uso continuado de la Plataforma después de que un cambio entre en vigor constituye la aceptación de la Política actualizada.

10.3 Versiones. Conservamos las versiones anteriores de esta Política durante al menos cinco (5) años. Cualquier versión anterior está disponible previa solicitud a [email protected].

11. Contacto

Solicitudes de privacidad y datos: [email protected]

Soporte general: [email protected]

Entidad: Nelvoi Ltd. El domicilio social se publicará aquí y en el pie del Sitio antes de que se abran las cuentas.