Política de privacidad

Los datos personales de los usuarios se recopilarán y procesarán en el contexto de los Servicios de Venga ofrecidos a través del Sitio Web de Venga, la Plataforma de Venga y/o las Aplicaciones de Venga para los siguientes fines:

1. Para ejecutar, gestionar y controlar la relación contractual de los Usuarios de conformidad con los Términos y Condiciones Generales de Servicio. Esto incluye: (a) la creación y gestión de una cuenta de Usuario; (b) la prestación y el control de cualquier Servicio de Venga; (c) la asistencia con respecto a cualquier pregunta, disputa, queja o consulta que los Usuarios puedan presentar en relación con el Sitio Web de Venga, la Plataforma de Venga, la Aplicación de Venga o los Servicios de Venga; o (d) el envío de cualquier comunicación necesaria sobre asuntos relacionados con servicios y operaciones. La base legal del procesamiento es la ejecución del contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (Art. 6.1.b. del Reglamento (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016).

2. Para cumplir con nuestras obligaciones legales: Responder a requerimientos de autoridades competentes, fuerzas y cuerpos de seguridad, órdenes judiciales o regulaciones gubernamentales, así como para cumplir con cualquier obligación legal a la que estemos sujetos, incluyendo, entre otras, las obligaciones derivadas de las leyes fiscales y de lucha contra el blanqueo de capitales y la financiación del terrorismo. Tenga en cuenta que, de hecho, la mayoría de los servicios relacionados con criptoactivos que ofrecemos están sujetos a leyes, regulaciones y obligaciones estrictas y específicas. En lo que respecta a la protección de datos asociadas a estos servicios, la base legal es el cumplimiento de las obligaciones aplicables al Responsable del Tratamiento (Art. 6.1.c.del RGPD)

3. Para dar cumplimiento a la normativa de Prevención de Blanqueo de Capitales, Venga utiliza un proveedor especializado externo que capturará su imagen y vídeo. Para el caso del tratamiento de datos biométricos, la base legal es el consentimiento explícito, de conformidad con el artículo 9.2.a) del RGPD. El consentimiento expreso se requiere antes de iniciar el proceso para la captura, grabación y tratamiento de los datos biométricos y de la sesión en vídeo. Asimismo, y de conformidad con el artículo 9.2.g) del RGPD, dicho tratamiento de datos biométricos se fundamenta también en razones de interés público esencial para la prevención del fraude y el cumplimiento de las obligaciones de identificación formal de la normativa de prevención del blanqueo de capitales.

4. Ofrecer a los Usuarios promociones, incluyendo ofertas y otros incentivos que consideremos apropiados como recompensa por el uso de los Servicios de Venga. La base legal es nuestro interés legítimo en recompensar y fidelizar a nuestros clientes.

5. Con motivos de seguridad e integridad de los Servicios de Venga y, en este sentido, garantizar la prevención y detección de fraudes y riesgos crediticios, y, por consiguiente, la seguridad de nuestros Usuarios y de la empresa. Para los fines mencionados, también podemos evaluar y gestionar los riesgos crediticios. La base legal del tratamiento es nuestro interés legítimo en garantizar la seguridad de los Servicios de Venga, de los Usuarios y de la empresa.

6. Para la realización de encuestas sobre la experiencia de uso del sitio web, la plataforma, las apps y/o los servicios de Venga, y para desarrollar, mejorar y optimizar los servicios de Venga. El tratamiento es necesario para satisfacer el interés legítimo de la empresa en mejorar los servicios de Venga y las herramientas que los prestan, así como en optimizar la experiencia del usuario.

7. En caso de ser necesario el tratamiento de datos con algún otro propósito comercial distinto de los indicados, previo a recopilar los datos personales de los Usuarios, se requerirá el consentimiento expreso de estos, en cumplimiento de las leyes aplicables.

8. Además, y sólo con el consentimiento del Usuario en cada caso, los datos personales del Usuario serán tratados para las siguientes finalidades adicionales: Con el fin de poder recomendar funcionalidades y servicios que puedan ser de interés de los Usuarios, identificando sus preferencias y personalizando su experiencia dentro de los Servicios de Venga.

9. Para el envío de publicidad o información comercial, incluso por medios electrónicos, sobre productos y servicios de compraventa y custodia de activos digitales de Venga que puedan ser de interés para los Usuarios.

10. Gestionar la participación de los Usuarios en concursos y promociones específicas.

Para las finalidades antes mencionadas, se tratarán las siguientes categorías de datos personales:

1. Datos de identificación y contacto: nombre, apellidos, número de DNI, NIE o pasaporte y documentos relevantes, fecha de nacimiento, dirección postal, correo electrónico, número de teléfono, género, nacionalidad, credenciales de acceso, Número de Identificación Fiscal (NIF), contraseña y fotografía e imagen de perfil.
2. Datos de audio y vídeo: Grabación completa, secuencial e ininterrumpida de la sesión de vídeo-identificación en tiempo real.
3. Datos biométricos: patrones y características faciales extraídos de la fotografía (selfie) y de la grabación en vivo para la comparación con la fotografía del documento y ejecutar controles de detección de vida (liveness) durante el proceso de identificación.
4. La aplicación de Venga puede permitirle utilizar las funciones de identificación biométrica de su dispositivo móvil (como el reconocimiento facial o la lectura de huellas dactilares) como un método cómodo y seguro para acceder a su cuenta. Le informamos de que este procesamiento se realiza en su propia terminal a través de las API nativas de su sistema operativo (por ejemplo, Face ID, Touch ID o sistemas equivalentes de Android). Venga no recopila, ni almacena, no tiene acceso ni procesa en sus servidores ningún dato biométrico o plantilla de su rostro o huella.
5. En el caso de que un Usuario sea una empresa o persona jurídica, también se procesará cierta información para que podamos determinar el titular real (beneficiario final) de la cuenta o cuenta fiduciaria correspondiente (como la documentación corporativa, que puede incluir datos personales, los documentos de identidad de los directores y accionistas mayoritarios de la empresa así como del firmante autorizado para la cuenta de la empresa, o el domicilio comercial y la dirección de correo electrónico de la empresa -que pueden corresponder a los de una persona física-).
6. Información financiera y de pago, incluidos detalles de tarjetas y cuentas bancarias, actividad comercial e información sobre transacciones y, cuando corresponda, fuente de fondos, fuente de riqueza e información sobre listas de sanciones comerciales.
7. Información personal que pueda ser necesaria o comunicada como consecuencia y/o para la prestación de los Servicios, por ejemplo, (a) datos personales contenidos en las comunicaciones y solicitudes del Usuario; (b) datos personales adicionales (por ejemplo, profesión o sector profesional, voz o datos de identificación adicionales) que puedan ser necesarios para la identificación formal de un Usuario; o (c) información relativa a las comunicaciones de los Usuarios con otros usuarios y al uso que hacen de nuestro Sitio Web, la Plataforma y las Aplicaciones, en la medida permitida y de acuerdo con la legislación vigente.
8. Comunicaciones. Comunicaciones con, entre otros, nuestros equipos de Atención al Cliente, Producto y Marketing. Respuestas a encuestas e información recopilada en ellas, ya sea escrita u oralmente.
9. Información de navegación: como datos de registro (p. ej., tiempos de acceso, información de hardware y software), información de uso, historial de navegación, información del navegador, datos de ubicación (p. ej., dirección IP, código postal), identificación del dispositivo, información sobre cookies, estadísticas de visitas a páginas, el tipo de navegador o dispositivo que utiliza para acceder a nuestros Servicios y la página o función que solicitó. Para obtener más información sobre el uso de cookies, visite nuestra Política de Cookies.

Los usuarios pueden actualizar la información que tenemos a través de la configuración de su cuenta o contactando con nuestro equipo de soporte aquí. Tenga en cuenta que, para que podamos prestar adecuadamente los Servicios de Venga, los usuarios son responsables de mantener su información actualizada y, por lo tanto, se comprometen a revisarla periódicamente para garantizar su exactitud.

Según lo establecido en los Términos y Condiciones Generales de Servicio , no recopilamos ni solicitamos deliberadamente datos personales de menores de dieciocho (18) años. Si usted es menor de dieciocho (18) años, le rogamos que no intente registrarse ni utilizar los Servicios de Venga ni enviarnos ningún dato personal. Si descubrimos que hemos recopilado datos personales de un menor de dieciocho (18) años, eliminaremos dicha información lo antes posible. Si cree que un menor de dieciocho (18) años nos ha proporcionado datos personales, póngase en contacto con nosotros aquí.

Los datos personales de los Usuarios solo se divulgarán cuando así lo exija la legislación aplicable para la defensa de nuestros derechos e intereses legítimos así como a proveedores de servicios que prestan servicios auxiliares (por ejemplo, proveedores de servicios como alojamiento de datos o tecnologías de la información y servicios de infraestructura relacionados), previa aceptación de los Términos y Condiciones Generales de Servicio correspondientes.

También podemos compartir la información del Usuario con autoridades legales (tribunales, autoridades policiales, reguladores, abogados y otros terceros) para cumplir con las leyes y obligaciones legales, entre ellas, para cumplir con la normativa de Prevención de blanqueo de capitales y financiación del terrorismo; para responder a solicitudes policiales y regulatorias; para cumplir con cualquier forma de la denominada "Regla de Viaje" (Reglamento de Transferencia de Fondos) que requiera la transmisión de la información del Usuario, ordenante y beneficiario de las transacciones, a otros proveedores de servicio de criptoactivos, instituciones financieras, autoridades reguladoras u otros socios de la industria; para investigar posibles violaciones de nuestros Términos y Condiciones Generales de Servicio u otra Política aplicable; para detectar, prevenir, investigar y denunciar o para ayudar a las autoridades policiales en la investigación de sospechas de fraude u otra actividad ilegal.

Los proveedores de servicios mencionados, que pudieran tener acceso a datos personales como consecuencia de la prestación de ciertos servicios, estarán sujetos al más estricto deber de confidencialidad mediante los correspondientes acuerdos de tratamiento de datos que se suscribirán. En caso de que alguno de estos proveedores de servicios se encuentre fuera del Espacio Económico Europeo o que, por cualquier otro motivo, sea necesario transferir internacionalmente los datos personales de los Usuarios, nos comprometemos a realizar las transferencias internacionales de datos correspondientes únicamente de conformidad con las garantías y requisitos establecidos en la legislación aplicable.

Asimismo, los datos personales de los Usuarios podrán ser comunicados también a terceros, con fines de marketing y/o para la prestación de servicios y funcionalidades adicionales, siempre que los Usuarios hayan otorgado su consentimiento expreso a dichas comunicaciones.

Los datos personales de los usuarios se conservarán mientras permanezcan como clientes o usuarios registrados del Sitio Web, la Plataforma y/o las Aplicaciones de Venga, y se conservarán, debidamente bloqueados, tras la finalización de la relación contractual correspondiente durante el tiempo necesario para responder de cualquier responsabilidad derivada de dicha relación. A título meramente ilustrativo, los datos personales tratados para cumplir con las obligaciones de prevención del blanqueo de capitales deberán conservarse tras la finalización de la relación contractual durante diez (10) años.

En algunos casos, los datos personales pueden conservarse durante más tiempo, si hacerlo es necesario para cumplir con nuestras obligaciones legales, resolver disputas o cobrar tarifas adeudadas, o si de otra manera lo permite o requiere la ley, norma o regulación aplicable.

Nos preocupamos por la seguridad y la protección de los datos personales y estamos comprometidos a cumplir con las leyes de protección de datos aplicables, y trabajamos arduamente para prevenir cualquier violación de seguridad que pueda ocurrir dentro de la empresa.

En este sentido, se han implementado las medidas técnicas y organizativas necesarias para mantener y garantizar la confidencialidad, integridad y seguridad de los datos personales, así como para evitar su pérdida, uso indebido, alteración o acceso no autorizado, teniendo en cuenta el estado de la tecnología y la naturaleza de los datos personales que deben protegerse. Asimismo, realizamos controles periódicos de nuestros sistemas, siendo auditados regularmente, tanto internamente como por terceros, para detectar posibles vulnerabilidades y ataques. Además, mantenemos sistemas de ciberseguridad auditados y ofrecemos las protecciones contractuales estándar del sector.

Los usuarios podrán, en los términos previstos por la legislación aplicable, ejercer sus derechos de acceso a sus datos personales, rectificación o supresión, oposición, limitación del tratamiento, portabilidad, así como revocar el consentimiento prestado en cualquier momento y sin que ello afecte a la prestación de los Servicios de Venga, enviando una comunicación por escrito a: [email protected] . Al ejercer cualquiera de los derechos mencionados, los usuarios deberán identificarse debidamente e indicar expresamente el derecho que ejercen.

Adicionalmente, los Usuarios tienen derecho a presentar una reclamación ante la autoridad de control competente en España, la Agencia Española de Protección de Datos (en www.aepd.es).

Esta Política de Privacidad reemplaza todas las políticas de protección de datos aplicables anteriores de Venga en la medida en que aborden las mismas cuestiones y no sean consistentes con esta Política o impongan requisitos menos restrictivos.

Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, exigencias regulatorias, o como consecuencia de la evolución de nuestros Servicios de Venga. En caso de que se implementen cambios significativos, notificaremos debidamente a los Usuarios a sus direcciones de correo electrónico y/o a través de la Plataforma para que puedan revisar los cambios y, si es necesario, aceptarlos antes de que entren en vigor.

Si las nuevas condiciones requieren su consentimiento según la normativa aplicable, se lo solicitaremos de forma expresa e inequívoca antes de aplicar el nuevo tratamiento. En caso de no estar de acuerdo con las modificaciones, usted tendrá derecho a ejercer sus derechos de supresión y a cerrar su cuenta.