Política de privacitat

Versió 1.1.4 - 26 de maig de 2026

1. Qui és el responsable del tractament de les dades?

L'entitat responsable de la recopilació i el tractament de les seves dades personals és Venga Europe SL, amb domicili social a The Norrsken House Barcelona, Passeig del Mare Nostrum, 15, 08039 Barcelona, Espanya, i número d'identificació fiscal B56395585. Pot contactar amb el responsable de protecció de dades de Venga a [email protected].

2. Per a quins fins i en quina base es processen les dades personals dels Usuaris?

Les dades personals dels usuaris es recopilaràn i processaran en el context dels Serveis de Venga oferts a través del Lloc Web de Venga, la Plataforma de Venga i/o les Aplicacions de Venga per a les següents finalitats:

  1. Per executar, gestionar i controlar la relació contractual dels Usuaris de conformitat amb els Termes i Condicions Generals de Servei. Això inclou: (a) la creació i gestió d'un compte d'Usuari; (b) la prestació i el control de qualsevol Servei de Venga; (c) l'assistència respecte a qualsevol pregunta, disputa, queixa o consulta que els Usuaris puguin presentar en relació amb el Lloc Web de Venga, la Plataforma de Venga, l'Aplicació de Venga o els Serveis de Venga; o (d) l'enviament de qualsevol comunicació necessària sobre assumptes relacionats amb serveis i operacions. La base legal del processament és l'execució del contracte en què l'interessat és part o per a l'aplicació a petició d'aquest de mesures precontractuals (Art. 6.1.b. del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016).

  2. Per complir amb les nostres obligacions legals: Respondre a requeriments d'autoritats competents, forces i cossos de seguretat, ordres judicials o regulacions governamentals, així com per complir amb qualsevol obligació legal a la qual estiguem subjectes, incloent-hi, entre d'altres, les obligacions derivades de les lleis fiscals i de lluita contra el blanqueig de capitals i el finançament del terrorisme. Tingui en compte que, de fet, la majoria dels serveis relacionats amb criptoactius que oferim estan subjectes a lleis, regulacions i obligacions estrictes i específiques. Pel que fa a la protecció de dades associada a aquests serveis, la base legal és el complimient de les obligacions aplicables al Responsable del Tractament (Art. 6.1.c del RGPD).

  3. Per donar compliment a la normativa de Prevenció de Blanqueig de Capitals, Venga utilitza un proveïdor especialitzat extern que capturarà la seva imatge i vídeo. Per al cas del tractament de dades biomètriques, la base legal és el consentiment explícit, de conformitat amb l'article 9.2.a) del RGPD. El consentiment exprés es requereix abans d'iniciar el procés per a la captura, gravació i tractament de les dades biomètriques i de la sessió en vídeo. A més, i d'acord amb l'article 9(2)(g) del RGPD, aquest tractament de dades biomètriques també es basa en motius d'interès públic essencial per a la prevenció del frau i el compliment de les obligacions d'identificació formal en virtut de la normativa contra el blanqueig de capitals.

  4. Oferir als Usuaris promocions, incloent-hi ofertes i altres incentius que considerem apropiats com a recompensa per l'ús dels Serveis de Venga. La base legal és el nostre interès legítim a recompensar i fidelitzar els nostres clients.

  5. Per motius de seguretat i integritat dels Serveis de Venga i, en aquest sentit, garantir la prevenció i detecció de fraus i riscos crediticis, i, per tant, la seguretat dels nostres Usuaris i de l'empresa. Per a les finalitats esmentades, també podem avaluar i gestionar els riscos crediticis. La base legal del tractament és el nostre interès legítim a garantir la seguretat dels Serveis de Venga, dels Usuaris i de l'empresa.

  6. Per a la realització d'enquestes sobre l'experiència d'ús del lloc web, la plataforma, les apps i/o els serveis de Venga, i per desenvolupar, millorar i optimitzar els serveis de Venga. El tractament és necessari per satisfer l'interès legítim de l'empresa a millorar els serveis de Venga i les eines que els presten, així com a optimitzar l'experiència de l'usuari.

  7. En cas que sigui necessari el tractament de dades amb algun altre propòsit comercial diferent dels indicats, abans de recopilar les dades personals dels Usuaris, es requerirà el seu consentiment exprés, en compliment de les lleis aplicables.

  8. A més, i només amb el consentiment de l'Usuari en cada cas, les dades personals de l'Usuari seran tractades per a les següents finalitats addicionals: Amb la finalitat de poder recomanar funcionalitats i serveis que puguin ser de l'interès dels Usuaris, identificant les seves preferències i personalitzant la seva experiència dins dels Serveis de Venga.

  9. Per a l'enviament de publicitat o informació comercial, fins i tot per mitjans electrònics, sobre productes i serveis de compravenda i custòdia d'actius digitals de Venga que puguin ser d'interès per als Usuaris.

  10. Gestionar la participació dels Usuaris en concursos i promocions específiques.

3. Quina informació personal dels Usuaris es processa?

Per a les finalitats esmentades, es tractaran les següents categories de dades personals:

  1. Dades d'identificació i contacte: Nom, cognoms, número de DNI, NIE o passaport i documents rellevants, data de naixement, adreça postal, correu electrònic, número de telèfon, gènere, nacionalitat, credencials d'accés, Número d'Identificació Fiscal (NIF), contrasenya i fotografia i imatge de perfil.
  2. Dades d'àudio i vídeo: Gravació completa, seqüencial i ininterrompuda de la sessió de vídeo-identificació en temps real.
  3. Dades biomètriques: Patrons i característiques facials extrets de la fotografia (selfie) i de la gravació en viu per a la comparació amb la fotografia del document i executar controls de detecció de vida (liveness) durant el procés d'identificació.
  4. L'aplicació de Venga pot permetre-li utilitzar les funcions d'identificació biomètrica del seu dispositiu mòbil (com el reconeixement facial o la lectura d'empremtes dactilars) com un mètode còmode i segur per accedir al seu compte. Li informem que aquest processament es realitza a la seva pròpia terminal a través de les API natives del seu sistema operatiu (per exemple, Face ID, Touch ID o sistemes equivalents d'Android). Venga no recopila, ni emmagatzema, no té accés ni processa en els seus servidors cap dada biomètrica o plantilla del seu rostre o empremta.
  5. En el cas que un Usuari sigui una empresa o persona jurídica, també es processarà certa informació perquè puguem determinar el titular real (beneficiari final) del compte o compte fiduciari corresponent (com la documentació corporativa, que pot incloure dades personals, els documents d'identitat dels directors i accionistes majoritaris de l'empresa així com del signant autoritzat per al compte de l'empresa, o el domicili comercial i l'adreça de correu electrònic de l'empresa -que poden correspondre als d'una persona física-).
  6. Informació financera i de pagament, incloent-hi detalls de targetes i comptes bancaris, activitat comercial i informació sobre transaccions i, quan correspongui, font de fons, font de riquesa i informació sobre llistes de sancions comercials.
  7. Informació personal que pugui ser necessària o comunicada com a conseqüència i/o per a la prestació dels Serveis, per exemple, (a) dades personals contingudes en les comunicacions i sol·licituds de l'Usuari; (b) dades personals addicionals (per exemple, professió o sector professional, veu o dades d'identificació addicionals) que puguin ser necessàries per a la identificació formal d'un Usuari; o (c) informació relativa a les comunicacions dels Usuaris amb altres usuaris i a l'ús que fan del nostre Lloc Web, la Plataforma i les Aplicacions, en la mesura permesa i d'acord amb la legislació vigent.
  8. Comunicacions: Comunicacions amb, entre d'altres, els nostres equips d'Atenció al Client, Producte i Màrqueting. Respostes a enquestes i informació recopilada en elles, ja sigui per escrit o oralment.
  9. Informació de navegació: Com dades de registre (p. ex., temps d'accés, informació de maquinari i programari), informació d'ús, historial de navegació, informació del navegador, dades d'ubicació (p. ex., adreça IP, codi postal), identificació del dispositiu, informació sobre cookies, estadístiques de visites a pàgines, el tipus de navegador o dispositiu que utilitza per accedir als nostres Serveis i la pàgina o funció que ha sol·licitat. Per obtenir més informació sobre l'ús de cookies, visiteu la nostra Política de Cookies.

Els usuaris poden actualitzar la informació que tenim a través de la configuració del seu compte o contactant amb el nostre equip de suport aquí. Tingui en compte que, perquè puguem prestar degudament els Serveis de Venga, els usuaris són responsables de mantenir la seva informació actualitzada i, per tant, es comprometen a revisar-la periòdicament per garantir la seva exactitud.

Segons el que s'estableix en els Termes i Condicions Generals de Servei, no recopilem ni sol·licitem deliberadament dades personals de menors de divuit (18) anys. Si vostè és menor de divuit (18) anys, li preguem que no intenti registrar-se ni utilitzar els Serveis de Venga ni enviar-nos cap dada personal. Si descobrim que hem recopilat dades personals d'un menor de divuit (18) anys, eliminarem aquesta informació com més aviat millor. Si creu que un menor de divuit (18) anys ens ha proporcionat dades personals, posi's en contacte amb nosaltres aquí.

4. Amb qui compartim les teves dades personals?

Les dades personals dels usuaris només es divulgaran quan així ho exigeixi la legislació aplicable per a la defensa dels nostres drets i interessos legítims, així com als proveïdors de serveis auxiliars (per exemple, proveïdors de serveis d'allotjament de dades o de tecnologia de la informació i serveis d'infraestructura relacionats), subjecte a l'acceptació prèvia dels Termes i Condicions Generals de Servei corresponents.

També podem compartir la informació de l'Usuari amb les autoritats legals (tribunals, cossos policials, organismes reguladors, advocats i altres tercers) per complir les lleis i les obligacions legals, inclòs el compliment de la normativa contra el blanqueig de capitals i el finançament del terrorisme; per respondre a les sol·licituds de les forces de l'ordre i dels organismes reguladors; per complir qualsevol forma de l'anomenada «Norma de viatge» (Reglament sobre transferències de fons) que exigeix la transmissió d'informació relativa a l'Usuari, el pagador i el beneficiari de les transaccions a altres proveïdors de serveis de criptoactius, institucions financeres, autoritats reguladores o altres socis del sector; per investigar possibles incompliments dels nostres Termes i Condicions Generals de Servei o altres polítiques aplicables; per detectar, prevenir, investigar i informar, o per ajudar les autoritats policials a investigar presumptes fraus o altres activitats il·legals.

Els proveïdors de serveis esmentats, que poguessin tenir accés a dades personals com a conseqüència de la prestació de certs serveis, estaran subjectes al més estricte deure de confidencialitat mitjançant els corresponents acords de tractament de dades que se subscriuran. En cas que algun d'aquests proveïdors de serveis es trobi fora de l'Espai Econòmic Europeu o que, per qualsevol altre motiu, sigui necessari transferir internacionalment les dades personals dels Usuaris, ens comprometem a realitzar les transferències internacionals de dades corresponents només de conformitat amb les garanties i requisits establerts en la legislació aplicable. Així mateix, les dades personals dels Usuaris també podran ser comunicades a tercers, amb finalitats de màrqueting i/o per a la prestació de serveis i funcionalitats addicionals, sempre que els Usuaris hagin atorgat el seu consentiment exprés a aquestes comunicacions.

5. Durant quant de temps es processaran les dades personals dels usuaris?

Les dades personals dels usuaris es conservaran mentre romanguin com a clients o usuaris registrats del Lloc Web, la Plataforma i/o les Aplicacions de Venga, i es conservaran, degudament bloquejades, després de la finalització de la relació contractual corresponent durant el temps necessari per respondre de qualsevol responsabilitat derivada d'aquesta relació. A títol merament il·lustratiu, les dades personals tractades per complir amb les obligacions de prevenció del blanqueig de capitals s'hauran de conservar després de la finalització de la relació contractual durant deu (10) anys.

En alguns casos, les dades personals es poden conservar durant més temps, si fer-ho és necessari per complir amb les nostres obligacions legals, resoldre disputes o cobrar tarifes degudes, o si d'una altra manera ho permet o ho requereix la llei, norma o regulació aplicable.

6. Quines mesures de seguretat implementem per protegir les dades personals dels usuaris?

Ens preocupem per la seguretat i la protecció de les dades personals i estem compromesos a complir amb les lleis de protecció de dades aplicables, ens esforcem per prevenir qualsevol violació de seguretat que pugui passar dins de l'empresa.

En aquest sentit, s'han implementat les mesures tècniques i organitzatives necessàries per mantenir i garantir la confidencialitat, integritat i seguretat de les dades personals, així com per evitar-ne la pèrdua, ús indegut, alteració o accés no autoritzat, tenint en compte l'estat de la tecnologia i la naturalesa de les dades personals que s'han de protegir. Així mateix, realitzem controls periòdics dels nostres sistemes, els quals són auditats regularment, tant internament com per tercers, per detectar possibles vulnerabilitats i atacs. A més, mantenim sistemes de ciberseguretat auditats i oferim les proteccions contractuals estàndard del sector.

7. Com poden exercir els Usuaris els seus drets?

Els usuaris podran, en els termes previstos per la legislació aplicable, exercir els seus drets d'accés a les seves dades personals, rectificació o supressió, oposició, limitació del tractament, portabilitat, així com revocar el consentiment prestat en qualsevol moment i sense que això afecti la prestació dels Serveis de Venga, enviant una comunicació per escrit a: [email protected]. En exercir qualsevol dels drets esmentats, els usuaris s'hauran d'identificar degudament i indicar expressament el dret que exerceixen.

Addicionalment, els Usuaris tenen dret a presentar una reclamació davant l'autoritat de control competent a Espanya, l'Agència Espanyola de Protecció de Dades (a www.aepd.es).

8. Canvis a aquesta política de privacitat

Aquesta Política de Privadesa reemplaça totes les polítiques de protecció de dades aplicables anteriors de Venga en la mesura que tractin les mateixes qüestions i no siguin consistents amb aquesta Política o imposin requisits menys restrictius.

Ens reservem el dret a modificar aquesta Política de Privadesa per adaptar-la a novetats legislatives, exigències regulatòries, o com a conseqüència de l'evolució dels nostres Serveis de Venga. En cas que s'implementin canvis significatius, notificarem degudament els Usuaris a les seves adreces de correu electrònic i/o a través de la Plataforma perquè puguin revisar els canvis i, si cal, acceptar-los abans que entrin en vigor.

Si les noves condicions requereixen el seu consentiment segons la normativa aplicable, l'hi sol·licitarem de forma expressa i inequívoca abans d'aplicar el nou tractament. En cas de no estar d'acord amb les modificacions, vostè tindrà dret a exercir els seus drets de supressió i a tancar el seu compte.