Quién trata sus datos
El responsable del tratamiento es la entidad identificada en el aviso legal. Cualquier pregunta sobre sus datos se dirige a la dirección de contacto indicada al pie de esta página; respondemos en el plazo legal de un mes.
Lo que nos da al registrarse
Su nombre, su correo electrónico, su teléfono, su fecha de nacimiento, su dirección postal, su país, la divisa de sus cuentas y el idioma en el que quiere ser atendido. Sin estos datos no puede abrirse una cuenta: los exigen las normas de conocimiento del cliente.
Lo que añade la verificación de identidad
Un documento de identidad y un justificante de domicilio, que usted sube. Estos ficheros residen en un disco PRIVADO, nunca servido directamente por el servidor web: cada consulta pasa por un controlador que comprueba quién pregunta, y esa consulta queda registrada. Su tipo se juzga por el contenido del fichero, no por su extensión.
Lo que produce su uso
Cada movimiento escribe una línea en el libro mayor: importe, divisa, referencia, fecha y hora, y el nombre de quien lo validó. A ello se añaden sus tarjetas, sus beneficiarios, sus solicitudes de crédito y los recibos que de ellas derivan. Es el servicio mismo: un saldo sin asientos no es un saldo, es una opinión.
El registro de auditoría, y por qué no se borra
Toda acción sensible —una conexión, una transferencia validada, un documento de identidad aceptado o rechazado, un ajuste manual— escribe una línea de auditoría con el autor, su dirección IP, su navegador y el instante. Estas líneas no se suprimen: es su razón de ser. Un rastro que puede borrarse no prueba nada, ni a su favor ni en nuestra contra.
Lo que está cifrado
Su dirección postal y el secreto de su autenticación en dos pasos están cifrados en reposo. Su contraseña y su PIN no se almacenan: solo se guardan huellas irreversibles, y nadie aquí puede releerlas. Los números de tarjeta se conservan únicamente como huella, nunca en claro.
Las bases jurídicas
La ejecución del contrato que nos vincula, para mantener sus cuentas y ejecutar sus órdenes. La obligación legal, para la verificación de identidad, la lucha contra el blanqueo y la conservación de los justificantes. El interés legítimo, para la seguridad del servicio: limitar los intentos, registrar los accesos, rechazar una operación dudosa.
Durante cuánto tiempo
Los datos de identificación y los justificantes se conservan durante la relación y después durante el plazo que impone la normativa. Los asientos y las líneas de auditoría se conservan por la misma obligación. Más allá, se suprimen o se anonimizan.
La supresión, y su límite honesto
Puede solicitar la supresión de sus datos. Lo que una obligación legal nos impone conservar no puede suprimirse a petición: sería una promesa que no podríamos cumplir. Una cuenta cuyos actos están auditados se ANONIMIZA en lugar de suprimirse: los elementos personales desaparecen, el rastro contable permanece, y ya no le nombra.
Quién más tiene acceso
El alojamiento se encuentra en la Unión Europea. El envío de correos pasa por un proveedor de mensajería, que recibe su dirección y el contenido del mensaje. Los proveedores de pago y de verificación de IBAN no están activados a día de hoy; el día en que lo estén, esta página los nombrará antes de que reciban nada.
Fuera de la Unión Europea
No se produce ninguna transferencia de sus datos fuera de la Unión Europea. Si eso cambiara, esta página se modificaría antes de la transferencia y no después, y la fecha que figura arriba lo diría.
Sus derechos
Acceso, rectificación, supresión dentro de los límites anteriores, limitación, oposición y portabilidad. La mayoría se ejercen directamente desde su espacio: sus datos personales son modificables, sus recibos descargables, sus documentos consultables. Para lo demás, escríbanos. También puede acudir a la autoridad de control de su país de residencia.