1. Общие положения

Настоящая Политика конфиденциальности описывает, как компания Qretech (далее — "мы", "наша компания") собирает, использует, хранит и защищает персональные данные пользователей нашей платформы семейного финансового планирования. Мы действуем в полном соответствии с Общим регламентом по защите данных ЕС (GDPR) и испанским Законом о защите персональных данных.

Данная политика применяется ко всем услугам, предоставляемым через наш веб-сайт coinscapital.org, мобильные приложения и другие цифровые платформы. Используя наши услуги, вы соглашаетесь с условиями обработки ваших персональных данных, изложенными в этом документе.

2. Какие данные мы собираем

В процессе использования наших услуг мы можем собирать следующие категории персональных данных:

Мы собираем данные только в объеме, необходимом для предоставления наших услуг. Обработка осуществляется на основании вашего согласия, необходимости исполнения договора или соблюдения законодательных требований.

3. Ваши права в отношении персональных данных

В соответствии с GDPR и испанским законодательством, вы имеете следующие права:

4. Безопасность и защита данных

Мы применяем современные технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

• Шифрование данных при передаче и хранении с использованием протоколов TLS 1.3
• Регулярное проведение аудитов безопасности и тестирования на проникновение
• Ограниченный доступ сотрудников к персональным данным на основе принципа необходимости
• Резервное копирование данных с шифрованием в европейских дата-центрах
• Мониторинг системы безопасности в режиме 24/7
• Обучение персонала вопросам защиты персональных данных

Несмотря на все принимаемые меры, следует помнить, что передача информации через интернет не может быть абсолютно безопасной. Мы рекомендуем использовать надежные пароли и не передавать доступы к аккаунту третьим лицам.

5. Сроки хранения данных

Мы храним ваши персональные данные только в течение периода, необходимого для достижения целей, для которых они были собраны, или в соответствии с требованиями законодательства:

• Данные активных пользователей — в течение всего периода использования услуг
• Данные неактивных аккаунтов — 3 года после последнего входа в систему
• Финансовые документы и отчеты — 7 лет согласно налоговому законодательству Испании
• Журналы безопасности — 2 года для обеспечения расследования инцидентов
• Маркетинговые данные — до отзыва согласия или 2 года бездействия

По истечении установленных сроков данные автоматически удаляются из наших систем с использованием безопасных методов уничтожения информации.

6. Передача данных третьим лицам

Мы можем передавать ваши персональные данные ограниченному кругу третьих лиц исключительно в следующих случаях:

• Поставщикам технологических услуг для поддержки нашей платформы
• Финансовым учреждениям для обработки платежей (с вашего согласия)
• Государственным органам при наличии законного требования
• Аудиторским компаниям в рамках обязательных проверок

Все третьи лица, получающие доступ к вашим данным, связаны договорными обязательствами по их защите и могут использовать информацию исключительно для указанных целей. Мы не передаем данные в страны без адекватного уровня защиты персональных данных.