Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de la plataforma es INVERSYO TOKEN REAL STATE S.L. (CIF B56953128), con domicilio en Calle Catedrático Ferré Vidiella, 19, 03005 Alicante, España. Puedes contactar con nuestro Delegado de Protección de Datos en dpo@inversyo.com.

Tratamos tus datos personales para las siguientes finalidades:

• Crear y gestionar tu cuenta de usuario.
• Cumplir las obligaciones legales en materia de prevención del blanqueo de capitales (KYC/AML).
• Tramitar tus inversiones, pagos, dividendos y devoluciones.
• Atender tus consultas a través del soporte y formularios de contacto.
• Enviarte comunicaciones comerciales si has dado tu consentimiento expreso.
• Mejorar la plataforma mediante analítica agregada y test A/B.

• Ejecución contractual para la prestación del servicio de inversión.
• Cumplimiento legal para las obligaciones KYC/AML y obligaciones fiscales.
• Consentimiento para las comunicaciones comerciales y cookies analíticas no esenciales.
• Interés legítimo para mejorar la seguridad de la plataforma y prevenir fraude.

Conservaremos tus datos durante el tiempo estrictamente necesario para prestar el servicio y, posteriormente, durante los plazos legalmente previstos (10 años para documentación KYC/AML, 6 años para datos mercantiles, etc.).

Tus datos pueden ser comunicados a entidades financieras colaboradoras, proveedores tecnológicos (hosting, antifraude, comunicaciones), notarías y autoridades cuando sea legalmente exigible.

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos para garantizar un nivel de protección adecuado.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y revocación del consentimiento, dirigiéndote a dpo@inversyo.com adjuntando una copia de tu DNI/NIE.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Aplicamos cifrado en tránsito (TLS 1.3) y en reposo (AES-256) para datos sensibles, autenticación 2FA opcional, segregación de redes, copias de seguridad cifradas con retención mínima de 7 días, y auditorías periódicas de seguridad por terceros independientes.