Política de privacidad

1. Responsable

Nabla Finance OÜ, código de registro 17287187, IVA EE103017547, Pikk 7, Tallin 10123, Estonia, es el responsable del tratamiento de los datos personales recogidos a través de este sitio web. Contacto para asuntos de privacidad: contact+privacy@hedgepay.app.

Como el responsable está establecido en la Unión Europea, el Reglamento General de Protección de Datos (RGPD) se aplica a todos los datos personales que tratamos a través de este sitio, estés donde estés. Si la ley de tu país te otorga derechos adicionales, la sección 9 explica cómo ejercerlos.

2. Qué recogemos y por qué

2.1 Lista beta. Cuando te unes a la lista beta recogemos tu dirección de correo electrónico, el país que seleccionas, tu nombre si lo indicas, la hora del envío y el país inferido de tu dirección IP por nuestro proveedor de alojamiento. Los usamos para contactarte sobre el acceso beta, planificar el orden de apertura por país y evitar registros duplicados o automatizados. Base legal: tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario y puedes retirar en cualquier momento.

2.2 Formulario de contacto y correo. Cuando nos escribes conservamos tu mensaje, tu correo y nuestra respuesta para responderte y mantener un registro del intercambio. Base legal: nuestro interés legítimo en responder consultas (art. 6.1.f), o la ejecución de medidas precontractuales a petición tuya (art. 6.1.b).

2.3 Datos técnicos. Nuestro proveedor de alojamiento registra la dirección IP, el tipo de navegador, la página solicitada y la hora en registros de servidor por seguridad y para mantener el sitio en funcionamiento. Usamos el país derivado de tu IP para sugerirte una página de país; esto ocurre en tu navegador y no lo almacenamos más allá de la sesión. Base legal: interés legítimo en la seguridad y el funcionamiento (art. 6.1.f).

2.4 Analítica. Usamos Google Analytics para entender cómo se usa el sitio: páginas visitadas, ubicación aproximada, dispositivo y navegador, origen de la visita. Si nos visitas desde la Unión Europea, las cookies de analítica solo se instalan después de que las aceptes en el aviso de cookies; base legal: consentimiento (art. 6.1.a), que puedes retirar mediante el enlace de configuración de cookies del pie de página. Si nos visitas desde otro lugar, la analítica funciona sobre la base de nuestro interés legítimo en entender y mejorar el sitio (art. 6.1.f); puedes desactivarla en cualquier momento mediante el mismo enlace o bloqueando las cookies en tu navegador.

2.5 Protección contra bots. Nuestros formularios usan Cloudflare Turnstile para distinguir personas de envíos automatizados. Turnstile procesa señales técnicas de tu navegador y puede instalar una cookie; no te pide resolver ningún acertijo. Base legal: interés legítimo en prevenir abusos (art. 6.1.f).

No recogemos documentos de identidad, datos de cuentas financieras ni datos de transacciones a través de este sitio. Esos datos se recogen únicamente en la aplicación, bajo su propia política de privacidad, cuando te conviertes en usuario.

3. Quién recibe tus datos

Compartimos datos personales únicamente con proveedores que los tratan siguiendo nuestras instrucciones:

• Cloudflare, Inc. (EE. UU.) — alojamiento, distribución de contenido, protección contra bots y la base de datos que almacena las entradas de la lista beta.
• Google LLC (EE. UU.) — Google Analytics.
• Mailgun Technologies, Inc. (empresa de Sinch, EE. UU.; región de datos de la UE seleccionada) — envío de los mensajes del formulario de contacto y de las invitaciones beta a las direcciones de la lista.

También podemos revelar datos cuando la ley lo exija, o para proteger nuestros derechos o la seguridad de otros. No vendemos datos personales y no los compartimos con anunciantes.

4. Transferencias internacionales

Cloudflare, Google y Mailgun tienen sede en Estados Unidos y están certificados bajo el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garantía de protección adecuada. Cuando un proveedor no está certificado, las transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes solicitar copia de las garantías.

5. Conservación

• Entradas de la lista beta: hasta que recibas una invitación y crees una cuenta (a partir de entonces se aplica la política de la aplicación), hasta que nos pidas eliminarlas, o 12 meses después del cierre del programa beta, lo que ocurra primero.
• Mensajes del formulario de contacto: 24 meses desde el último intercambio.
• Registros de la aplicación: 7 días. Nuestro proveedor de alojamiento conserva los registros de acceso según su propia política.
• Datos de analítica: según la configuración de conservación de Google Analytics, fijada en 14 meses.

6. Seguridad

Los datos en tránsito van cifrados (TLS). Los datos de la lista beta se almacenan en una base de datos con acceso controlado. El acceso se limita a las personas que lo necesitan para operar el programa. Ningún sistema es totalmente seguro; si tenemos conocimiento de una brecha que afecte a tus datos, te lo notificaremos a ti y a la autoridad de control según exija la ley.

7. Tus derechos (RGPD)

Tienes derecho a acceder a los datos personales que tenemos sobre ti, a corregirlos o eliminarlos, a limitar u oponerte a su tratamiento, a recibirlos en un formato portable y a retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento previo. Para ejercerlos, escribe a contact+privacy@hedgepay.app. Podemos pedirte que confirmes tu identidad. Respondemos en el plazo de un mes.

Puedes reclamar ante una autoridad de control. La nuestra es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, www.aki.ee). También puedes reclamar ante la autoridad de tu propio país de la UE.

8. Menores

Este sitio y la lista beta no están dirigidos a menores de 18 años. No recogemos a sabiendas datos de menores. Si crees que lo hemos hecho, contáctanos y los eliminaremos.

9. Información por país

Brasil. Si estás en Brasil, también se aplica la Lei Geral de Proteção de Dados (LGPD). Tienes los derechos del artículo 18 de la LGPD, incluidos confirmación del tratamiento, acceso, corrección, anonimización, eliminación, portabilidad e información sobre compartición. Nuestro encargado para asuntos LGPD está disponible en contact+privacy@hedgepay.app. La autoridad de control es la ANPD.

Argentina. Si estás en Argentina, también se aplica la Ley 25.326. Tienes derechos de acceso, rectificación, actualización y supresión de tus datos, ejercitables gratuitamente a intervalos no inferiores a seis meses salvo que se acredite un interés legítimo. La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326 y recibe las denuncias por incumplimiento.

Colombia. Si estás en Colombia, también se aplica la Ley 1581 de 2012. Al marcar la casilla de consentimiento otorgas tu autorización previa, expresa e informada para el tratamiento descrito en esta política. Puedes conocer, actualizar, rectificar y suprimir tus datos y revocar tu autorización en cualquier momento escribiéndonos. La Superintendencia de Industria y Comercio (SIC) es la autoridad de control.

Otros países. Si la ley de tu país te otorga derechos adicionales a los aquí listados, puedes ejercerlos contactándonos y los atenderemos cuando esa ley nos sea aplicable.

10. Cambios

Podemos actualizar esta política. La fecha del encabezado indica la versión vigente. Los cambios relevantes se anunciarán en esta página y, cuando tengamos tu correo, por correo electrónico.