Política de Privacidad
Última actualización: 15de abril de 2025
General
CEX.IO (en adelante, "CEX.IO", "nosotros", "nos" o "nuestro") se compromete a proteger y respetar la privacidad de nuestros Usuarios (en adelante, “Usuario(s)”, “usted”, “cliente”).
Esta Política de Privacidad se aplica a los Usuarios atendidos por CEX.IO Europe SL (España), CEX.IO EU VASP, UAB (Lituania) y CEX OVRS LLC (San Cristóbal y Nieves). Para más información sobre estas entidades, incluyendo qué entidad le presta servicios, consulte nuestras Condiciones de Uso .
Nuestra Política de privacidad para residentes de los Estados Unidos está disponible aquí .
Si es residente de California, puede obtener más información sobre cómo usamos su información y sus derechos de privacidad revisando nuestro Aviso de privacidad de California .
Al aceptar esta Política de Privacidad y las Condiciones de Uso , usted celebra un acuerdo electrónico con una entidad específica de CEX.IO.
Esta Política de Privacidad (junto con nuestras Condiciones de Uso ) describe nuestras políticas y procedimientos sobre la recopilación, el uso y la divulgación de la información personal que recopilamos cuando utiliza el sitio web de CEX.IO, así como todos los servicios, productos y contenidos, y le informa sobre sus derechos de privacidad y cómo le protege la ley.
Cumplimos con los estándares descritos en esta Política de privacidad, garantizando que recopilamos y procesamos información personal de manera legal, justa, transparente y con razones legítimas y legales para hacerlo.
El propósito de esta Política de Privacidad es informarle de:
- Interpretación y definiciones
- Quienes somos
- Recopilación y uso de su información personal
- Sus derechos en relación con sus Datos Personales
- Ejercicio de sus derechos de protección de datos
- Retención de información personal
- Eliminación de información personal
- Tecnologías de seguimiento y cookies
- Divulgación de información personal
- Transferencias internacionales de datos
- Descargo de responsabilidad sobre sitios y recursos de terceros
- Procesamiento de datos de marketing, publicidad y páginas de fans en redes sociales
- Productos de IA en los canales de comunicación
- Seguridad de sus datos personales
- Medidas de seguridad para el procesamiento de datos de tarjetas de pago
- Descargo de responsabilidad sobre fraude, phishing y estafas por correo electrónico
- Cambios a esta Política de Privacidad
- Contáctanos
1. Interpretación y definiciones
1.1. Interpretación
Las palabras cuya letra inicial está en mayúscula tienen significados definidos en las siguientes condiciones. Las siguientes definiciones tendrán el mismo significado independientemente de si aparecen en singular o en plural.
1.2. Definiciones
A los efectos de esta Política de Privacidad:
- Cuenta: significa una cuenta registrada por el Usuario en la Plataforma.
- Afiliadas de СEX.IO: subsidiarias, empresas matrices y empresas bajo control común.
- Información Personal (Datos Personales) : cualquier información que lo identifique personalmente o que pueda ayudarnos a identificarlo (por ejemplo, su nombre, dirección, dirección de correo electrónico, oficios, etc.).
- Titular de los Datos: persona física identificada o identificable (Usuario/usted/cliente).
- Responsable del tratamiento de datos: a los efectos de las leyes aplicables en la UE y el Reino Unido, responsable del tratamiento significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.
- Encargado del Tratamiento: empresa que trata datos personales por cuenta y siguiendo instrucciones del Responsable del Tratamiento.
- Nuestro Sitio: sitios web con los siguientes dominios como CEX.IO - nuestra Plataforma utilizada para brindarle nuestros servicios y cualquier otro dominio CEX.IO que se utilice con el propósito de informar a nuestros Usuarios sobre nuestras campañas promocionales, de marketing y ofertas especiales; o cualquier otro sitio web relacionado que pueda ser creado por CEX.IO en el futuro.
- Tratamiento de datos personales: cualquier operación o conjunto de operaciones realizadas sobre datos personales (por ejemplo, recogida, conservación, utilización, divulgación o borrado).
- Las tecnologías de seguimiento incluyen cookies, balizas web, píxeles de seguimiento y otras tecnologías de seguimiento utilizadas en nuestro sitio, incluido cualquier otro formato de medio, canal de medios, sitio web móvil o aplicación móvil para ayudar a personalizar el sitio y mejorar su experiencia; para obtener información más detallada, visite la sección Tecnologías de seguimiento de nuestra Política de privacidad.
- Dispositivo significa cualquier dispositivo que pueda acceder al Sitio de CEX.IO, como una computadora, un teléfono móvil o una tableta.
1.3. Los demás términos en mayúsculas, no especificados anteriormente, tendrán el significado que se les asigna en las Condiciones de Uso y en la legislación de protección de datos aplicable.
2. Quienes somos
CEX.IO es un ecosistema de activos digitales líder compuesto por entidades definidas en los Términos de uso.
Fundado en 2013 como el primer proveedor de minería en la nube, CEX.IO se ha convertido en un intercambio de criptomonedas multifuncional, en el que confían más de 6 millones de usuarios.
CEX.IO ofrece operaciones multiplataforma a través de su sitio web, aplicación móvil, WebSocket y API REST, brindando acceso a un libro de órdenes de alta liquidez para los principales pares de divisas del mercado. La compra y venta instantánea de criptomonedas está disponible a través de una interfaz simplificada.
La plataforma ha desarrollado un sistema de cuentas multinivel con un enfoque individualizado para cada cliente, desde principiantes en criptomonedas hasta operadores institucionales. La cobertura mundial en las jurisdicciones permitidas, las múltiples opciones de pago y el soporte 24/7 se complementan con la estabilidad de la plataforma, que se centra en la seguridad de los activos y los datos.
3. Recopilación y uso de su información personal
3.1. Podemos recopilar su Información Personal si abre una cuenta o realiza alguna transacción. Esto se define como la recopilación con el fin de prestarle servicios de acuerdo con nuestros Términos de Uso . Tenga en cuenta que, si se niega a compartir su Información Personal con este fin, no podremos prestarle nuestros servicios.
3.2. Los tipos de información personal que recopilamos pueden incluir:
- Su nombre
- su identificación con fotografía
- detalles de sus documentos de identidad (como licencia de conducir, pasaporte), número del documento, fecha de emisión/vencimiento, identificación con fotografía, etc.
- su dirección, número de teléfono, número de celular, correo electrónico
- Información de la aplicación, el navegador y el dispositivo: podemos recopilar diversos tipos de información sobre el uso que hace de nuestra aplicación o sitio web, incluyendo la dirección IP de su dispositivo; comportamiento y preferencias de navegación, como las páginas que visita y el tiempo que pasa en ellas; credenciales de inicio de sesión; tipo y versión del navegador; y otros datos de diagnóstico. También podemos recopilar información sobre su dispositivo móvil, como su tipo, sistema operativo e identificadores únicos.
- datos bancarios, incluidos números de cuenta, tarjetas de pago y extractos
- tu fecha de nacimiento
- tu código personal
- sus datos de empleo
- tus operaciones
- información sobre las fuentes de sus fondos, y
- Fotos/videos de selfies que te identifiquen
- otra información personal que debamos procesar de acuerdo con nuestras obligaciones legales e interés legítimo.
3.3. Uso de sus datos personales
3.3.1. Procesaremos su Información Personal únicamente con el fin de prestarle el/los servicio(s), para cumplir con las obligaciones legales y regulatorias derivadas de la prestación del/de los servicio(s) y para nuestro interés legítimo.
3.3.2. En función de nuestras obligaciones e interés legítimo, podremos solicitar otros documentos para la verificación de identidad y el origen de los fondos.
3.3.3. Podemos utilizar su información personal para los siguientes fines:
- Para proporcionar y mantener nuestros servicios , incluso permitirle abrir y operar una Cuenta y monitorear el uso de los servicios.
- Para gestionar su Cuenta: para gestionar su registro como usuario del/de los servicio(s). Los Datos Personales que proporcione pueden darle acceso a diferentes funcionalidades del Servicio disponibles como usuario registrado, es decir, para permitirle realizar transacciones en la Plataforma.
- Para la ejecución de un contrato: el desarrollo, cumplimiento y ejecución del contrato de compra de los productos, artículos o servicios que ha adquirido o de cualquier otro contrato con nosotros.
- Para contactarle: Podemos contactarle por correo electrónico, teléfono, SMS u otras formas equivalentes de comunicación electrónica, como notificaciones push de nuestra aplicación móvil. Podemos utilizar estos métodos para proporcionarle actualizaciones, comunicaciones informativas sobre las funcionalidades de nuestros productos o servicios contratados, incluyendo actualizaciones de seguridad cuando sea necesario o razonable para su implementación, y para responder a sus consultas.
- Para brindarle noticias, ofertas especiales e información general sobre otros bienes, servicios y eventos que ofrecemos y que sean similares a los que ya ha comprado o consultado, a menos que haya optado por no recibir dicha información.
- Para gestionar sus solicitudes: para atender y gestionar las solicitudes que nos realiza.
- Para garantizar la seguridad de su cuenta (por ejemplo, si realiza una solicitud para desactivar la autenticación de dos factores en su cuenta, podemos pedirle que proporcione información personal adicional para confirmar su identidad).
- Para cumplir con obligaciones legales tales como informes fiscales, prevención de fraude, nuestras obligaciones de informes, etc.
- Para proporcionarle información sobre productos y promociones que puedan ser de su interés, tanto propios como de terceros, aunque sólo si ha aceptado específicamente recibir dicha información.
- Para estudios de mercado , por ejemplo, para conocer las necesidades y opiniones de los usuarios sobre temas como el rendimiento. Salvo consentimiento, sus datos para este fin serán anonimizados.
- Para transferencias comerciales: podemos utilizar su información personal para evaluar o llevar a cabo una fusión, desinversión, reestructuración, reorganización, disolución u otra venta o transferencia de algunos o todos nuestros activos, ya sea como un negocio en marcha o como parte de una quiebra, liquidación o procedimiento similar, en el que los datos personales que tenemos sobre los usuarios de nuestros servicios se encuentran entre los activos transferidos.
- Para otros fines: Podemos utilizar su información personal para otros fines, como análisis de datos, identificación de tendencias de uso, determinación de la efectividad de nuestras campañas promocionales y para evaluar y mejorar nuestros servicios, productos, servicios, marketing y su experiencia.
3.4. Datos personales de niños
Los menores de edad no pueden usar CEX.IO. Si usted, padre, madre o tutor, cree que CEX.IO tiene información de un menor de 18 años, contáctenos de inmediato a dpo@cex.io para que la eliminemos de nuestra base de datos.
3.5. Recopilación, uso y almacenamiento de datos faciales
3.5.1. Finalidad de la recopilación de datos faciales
En CEX.IO, utilizamos datos faciales como parte de nuestra verificación de vida durante el proceso de verificación de usuarios. Esto es esencial para:
- Verificación de identidad: garantizar que la persona que verifica su identidad esté físicamente presente y no use una foto o un video, lo que ayuda a prevenir el fraude de identidad.
- Seguridad: Añadir una capa extra de seguridad para garantizar la autenticidad del usuario durante el proceso de verificación.
- Prevención de Fraude: Detectamos y prevenimos posibles intentos de eludir las medidas de seguridad, garantizando la seguridad y fiabilidad del proceso de verificación. Verificamos que la persona que accede a nuestros servicios sea quien dice ser.
- Cumplimiento normativo: Cumplimiento de los requisitos legales y reglamentarios que exigen métodos seguros de verificación de identidad para las regulaciones contra el lavado de dinero (AML) y Conozca a su cliente (KYC).
Al utilizar datos faciales en la verificación de vida, garantizamos un proceso de verificación más seguro y confiable para todos los usuarios.
3.5.2. Almacenamiento y conservación de datos faciales
Los datos faciales se almacenan de forma segura, cumpliendo con los requisitos regulatorios que CEX.IO debe cumplir. Implementamos sólidas medidas de seguridad para proteger estos datos. Conservamos los datos faciales durante un periodo de cinco a ocho años, según los requisitos de los organismos reguladores locales. Este periodo de conservación comienza a partir de la fecha de la última transacción del usuario o del final del periodo impositivo en el que se realizó dicha transacción. Este periodo es necesario para cumplir con las obligaciones legales y regulatorias, y para garantizar que podamos responder a cualquier consulta legal o de cumplimiento normativo que pueda surgir durante este periodo.
Nos comprometemos a garantizar que los datos faciales se gestionen de forma segura y se almacenen únicamente durante el tiempo necesario y conforme a los requisitos legales y reglamentarios para cumplir con los fines para los que fueron recopilados. Nuestro enfoque en el almacenamiento y la conservación de datos faciales se rige por los siguientes principios:
- Periodo de conservación limitado:
Los datos faciales se almacenan únicamente durante el tiempo necesario para completar el proceso de verificación o cumplir con los requisitos legales relacionados con la verificación de identidad. Una vez finalizada la verificación, conservamos los datos durante un periodo específico de acuerdo con las obligaciones regulatorias y las políticas internas. - Retención para fines específicos:
almacenamos datos faciales para los siguientes fines:- Verificación de identidad: se conserva durante un período limitado para permitir auditorías o disputas relacionadas con el proceso de verificación.
- Prevención de fraude y seguridad: se conserva para detectar y prevenir posibles fraudes durante y después del proceso de verificación.
- Política de Eliminación de Datos:
Una vez que los datos faciales ya no sean necesarios para los fines para los que fueron recopilados, o una vez transcurrido el periodo de conservación, se eliminan de forma segura. No conservamos los datos faciales indefinidamente. - Cumplimiento de los requisitos legales:
Nuestra política de conservación cumple con el Reglamento General de Protección de Datos (RGPD) y demás normativas de protección de datos aplicables. Los datos faciales se conservan únicamente el tiempo necesario para cumplir los fines para los que fueron recopilados, de conformidad con las obligaciones legales, reglamentarias y contractuales. - Derechos del usuario:
Los usuarios tienen derecho a solicitar la eliminación de sus datos faciales en cualquier momento, de acuerdo con la legislación de privacidad aplicable. Garantizamos un proceso transparente y sencillo para que los usuarios ejerzan este derecho.
Al adherirnos a estos principios, pretendemos equilibrar la necesidad de una verificación y seguridad efectivas del usuario con los derechos y la privacidad de nuestros usuarios.
3.5.3. Intercambio de datos faciales con terceros
Priorizamos la seguridad y la privacidad de los datos faciales y solo los compartimos con terceros cuando es absolutamente necesario. Nuestro enfoque para compartir datos faciales se rige por los siguientes principios:
- Intercambio limitado:
Compartimos datos faciales con terceros únicamente cuando es esencial para prestar nuestros servicios o cumplir con obligaciones legales. Los principales fines para compartir datos faciales incluyen:- Proveedores de verificación de identidad: Podemos compartir datos faciales con proveedores de servicios confiables que nos ayudan a realizar verificaciones de usuarios y controles de vida seguros.
- Proveedores de almacenamiento en la nube: los datos faciales pueden almacenarse de forma segura por parte de proveedores de servicios en la nube de terceros que están sujetos a estrictos acuerdos de protección de datos.
- Socios de seguridad y prevención de fraude: Podemos compartir datos con proveedores de seguridad especializados para ayudar a detectar y prevenir el fraude durante el proceso de verificación.
- Bancos y proveedores de pagos: Podemos compartir datos faciales con bancos y proveedores de pagos a pedido para investigaciones relacionadas con transacciones específicas.
- Autoridades reguladoras: si lo exige la ley o para cumplir con obligaciones legales, podemos compartir datos faciales con organismos gubernamentales o reguladores para cumplir con requisitos legales o responder a solicitudes de cumplimiento de la ley.
- Acuerdos Sólidos de Protección de Datos:
Todos los terceros con los que compartimos datos faciales deben cumplir con estrictos acuerdos contractuales que cumplen o superan las leyes de protección de datos aplicables. Estos acuerdos garantizan que los terceros utilicen los datos únicamente para los fines que hemos definido y apliquen estrictas medidas de seguridad para protegerlos. - Uso no autorizado:
No permitimos que terceros utilicen datos faciales para ningún otro fin que no sea el establecido explícitamente en nuestros acuerdos. Se prohíbe a terceros utilizar los datos con fines publicitarios, analíticos o cualquier otro fin que no sea el requerido para la verificación o la seguridad. - Retención de datos por parte de terceros:
Algunos terceros, como los proveedores de verificación de identidad, pueden conservar datos faciales durante un periodo limitado para cumplir con obligaciones legales o contractuales. Nos aseguramos de que las políticas de retención de datos de terceros sean coherentes con nuestras propias prácticas, y estos están obligados a eliminar o anonimizar los datos faciales cuando ya no sean necesarios. - Transparencia y derechos de los usuarios:
Ofrecemos transparencia a nuestros usuarios sobre qué terceros pueden acceder a sus datos faciales y los motivos de dicho acceso. Los usuarios también tienen derecho a solicitar información sobre el acceso a terceros y a solicitar la eliminación de sus datos faciales.
Al adherirnos a estos principios, garantizamos que los datos faciales se compartan de forma responsable y segura, manteniendo la privacidad y la confianza de nuestros usuarios.
3.5.4. Almacenamiento y prácticas de datos de terceros
Cuando compartimos datos faciales con terceros, nos aseguramos de que sus prácticas de almacenamiento de datos cumplan con los más altos estándares de privacidad y seguridad. A continuación, se detalla cómo se gestiona el almacenamiento de datos de terceros, junto con nuestras medidas para proteger la privacidad del usuario:
- Almacenamiento de datos por parte de terceros:
Algunos terceros, como proveedores de verificación de identidad y servicios de almacenamiento en la nube, podrían almacenar datos faciales temporalmente para ayudarnos a completar el proceso de verificación del usuario. Las prácticas específicas incluyen:- Almacenamiento seguro en la nube: los proveedores externos pueden almacenar datos faciales en servidores seguros que utilizan encriptación y medidas de seguridad avanzadas para proteger los datos del acceso no autorizado.
- Retención temporal: en la mayoría de los casos, los terceros solo almacenan datos faciales durante el tiempo necesario para completar la verificación, después de lo cual los datos se eliminan de forma segura o se anonimizan.
- Prácticas de privacidad de terceros:
Examinamos cuidadosamente a todos los proveedores externos para garantizar que sus prácticas de privacidad cumplan con la normativa de protección de datos aplicable, como el RGPD, la CCPA y otras leyes de privacidad. Sus prácticas de privacidad deben incluir:- Uso limitado de datos: Se prohíbe a terceros utilizar datos faciales para cualquier propósito que no sea el especificado por nosotros, como la verificación y la prevención del fraude.
- Medidas de seguridad: Se requiere que implementen protocolos de seguridad fuertes, como encriptación y controles de acceso seguro, para salvaguardar los datos faciales.
- Cumplimiento de la normativa: Los terceros deben cumplir con las normativas de protección de datos pertinentes y revisamos periódicamente su cumplimiento.
- Políticas de retención de datos:
Si terceros retienen datos faciales, están sujetos a políticas de retención específicas que cumplen con las siguientes pautas:- Retención de finalidad limitada: los datos faciales solo se conservan durante el período necesario para cumplir la finalidad específica (por ejemplo, verificación del usuario o detección de fraude).
- Eliminación o anonimización: una vez que los datos ya no sean necesarios, terceros deben eliminarlos de forma segura o anonimizarlos para garantizar que no puedan vincularse a usuarios individuales.
- Razones para el almacenamiento de datos de terceros:
Los terceros pueden almacenar datos faciales por las siguientes razones:- Registros de verificación: Para mantener un registro de auditoría de la verificación del usuario para el cumplimiento de los requisitos legales o contractuales.
- Prevención de fraude: identificar y prevenir fraudes repetidos o intentados durante el proceso de verificación.
Al aplicar prácticas estrictas de almacenamiento de datos y privacidad con nuestros socios externos, garantizamos que los datos faciales se manejen de forma segura y en cumplimiento con todas las leyes de privacidad pertinentes.
3.5.5. Derechos del usuario
Los usuarios pueden acceder, corregir o solicitar la eliminación de sus datos faciales contactando con nuestro Equipo de Soporte. Sin embargo, tenga en cuenta que podríamos necesitar conservar información personal si así lo exigen las leyes de protección de datos para fines específicos, como el cumplimiento normativo o la defensa de demandas legales. En tales casos, le informaremos y le daremos una explicación si corresponde.
3.5.6. Información adicional
Esta sección aborda específicamente los datos faciales y complementa las demás disposiciones de nuestra política de privacidad. Si tiene alguna pregunta o desea obtener más información, consulte la política de privacidad completa para obtener información completa.
4. Sus derechos en relación con sus Datos Personales
4.1. Derecho a la información: Tiene derecho a estar informado sobre la recopilación y el uso de sus datos personales. Esta Política de Privacidad tiene como objetivo proporcionarle información clara y concisa sobre cómo tratamos sus datos personales.
4.2. Derecho de acceso: Tiene derecho a acceder a su Información Personal y a solicitar información sobre las actividades de tratamiento que realizamos con sus datos. Puede hacerlo enviándonos un correo electrónico a dpo@cex.io o, si es posible, puede hacerlo usted mismo en la página de perfil de su cuenta. Si lo solicita por escrito, también le proporcionaremos una copia de la Información Personal que conservamos. Podría aplicarse un cargo mínimo por proporcionarle copias adicionales de su Información Personal para cubrir los gastos administrativos.
4.3. Derecho de rectificación : Puede solicitarnos que rectifiquemos o actualicemos cualquier información personal suya que CEX.IO tenga en su poder que sea incompleta o inexacta enviando un correo electrónico a dpo@cex.io o, si es posible, haciéndolo usted mismo en la página de perfil de su cuenta.
4.4. Derecho de supresión : Tiene derecho a solicitar la supresión tanto de su Cuenta como de su Información Personal enviándonos un correo electrónico a dpo@cex.io . CEX.IO atenderá su solicitud, salvo que tengamos una obligación legal o regulatoria o un interés legítimo preponderante para almacenar su Información Personal (por ejemplo, si ha realizado transacciones).
4.5. Derecho a oponerse o restringir el tratamiento : tiene derecho a restringir y oponerse al tratamiento de sus datos personales en determinadas circunstancias, como cuando el tratamiento se realiza con fines de marketing directo. Para ello, envíenos un correo electrónico a dpo@cex.io o, si es posible, hágalo usted mismo. Por ejemplo, puede darse de baja de nuestros correos electrónicos de marketing haciendo clic en el enlace "Cancelar suscripción" que aparece en cada uno de nuestros mensajes de marketing.
4.6. Derecho a la portabilidad de datos : también puede solicitarnos que transfiramos su información personal a otro responsable del tratamiento de su elección.
4.7. Verificación de identidad : para garantizar la confidencialidad, integridad y disponibilidad de su información, podríamos solicitarle que confirme su identidad mediante documentación de identificación u otros métodos antes de ayudarle a ejercer cualquiera de sus derechos. Si se niega a demostrar su identidad, podríamos negarnos a tomar medidas con respecto a sus datos, salvo restringir su procesamiento, hasta que podamos garantizar que dichas medidas corresponden a la verdadera voluntad del titular de los datos.
4.8. Toma de Decisiones Automatizada y Elaboración de Perfiles. Al prestar nuestros servicios, podemos utilizar el procesamiento automatizado y la elaboración de perfiles para reducir los riesgos de fraude, blanqueo de capitales y abuso de nuestros servicios. Mediante este procesamiento automatizado, analizamos sus patrones de identificación, transacciones y comportamiento. Es posible que no podamos prestarle algunos o todos nuestros servicios si no desea que se realice este procesamiento automatizado. Si considera que este procesamiento podría ser perjudicial para usted, póngase en contacto con nosotros en dpo@cex.io y nuestro responsable de cumplimiento revisará su solicitud.
4.9. Plazo de respuesta : Si realiza una solicitud, disponemos de un mes para responderle. Si no podemos responder en ese plazo, le informaremos y le explicaremos el motivo del retraso.
4.10. No discriminación: No lo discriminaremos por ejercer ninguno de sus derechos sobre su información personal. A menos que su información personal sea necesaria para brindarle un servicio u oferta en particular (por ejemplo, para brindarle soporte al usuario), no le negaremos bienes o servicios ni le cobraremos precios o tarifas diferentes por ellos, ni le ofreceremos descuentos u otros beneficios, ni le impondremos sanciones, ni le ofreceremos un nivel o calidad de bienes o servicios diferente.
4.11. Generalmente no se requiere pago: No tendrá que pagar ninguna tarifa para acceder a sus datos personales (ni para ejercer ninguno de los demás derechos). Sin embargo, podríamos cobrarle una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podríamos negarnos a atender su solicitud en estas circunstancias.
5. Ejercicio de sus derechos de protección de datos
5.1. Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición contactándonos. Podríamos solicitarle que verifique su identidad antes de responder a sus solicitudes.
5.2. Tiene derecho a presentar una reclamación ante una autoridad de protección de datos sobre la recopilación y el uso que hacemos de sus Datos Personales. Si reside en el EEE, Suiza o el Reino Unido, tiene derecho a informar sobre cualquier caso en el que considere que no estamos cumpliendo con los términos de esta Política de Privacidad o a presentar una reclamación sobre nuestras prácticas ante la autoridad supervisora de su país o estado.
5.3. Puede consultar la lista de las Autoridades de Protección de Datos de los países de la Unión Europea, así como de Islandia, Noruega y Liechtenstein, en este sitio web: https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-lt
5.4. En el Reino Unido, la Oficina del Comisionado de Información www.ico.org.uk .
6. Retención de información personal
6.1. Su información se almacena en nuestros servidores ubicados en la Unión Europea. El personal de CEX.IO, cuyas oficinas también pueden estar fuera de la Unión Europea, tiene acceso a esta información, pero se adhiere a los mismos principios de seguridad de datos y procesos que el personal de la Unión Europea (consulte la sección sobre Transferencias Internacionales de Datos para obtener más información).
6.2. La información de su método de pago para realizar o recibir pagos de CEX.IO se transmite a procesadores de pagos externos con sede en la UE, con los que CEX.IO tiene un acuerdo contractual para proteger sus derechos. A menos que cree una cuenta con nosotros y realice transacciones, no conservamos la información de su método de pago.
6.3. Conservaremos su Información Personal únicamente durante el tiempo que sea necesario para los fines descritos en esta Política de Privacidad y nuestros requisitos legales y reglamentarios.
6.4. Para cumplir con los requisitos legales y de los organismos reguladores pertinentes, debemos cumplir con diferentes periodos de conservación de la Información Personal. De acuerdo con las obligaciones legales de CEX.IO, conservaremos la Información Personal durante un periodo de cinco a ocho años después de que nuestro Usuario cierre su Cuenta y finalice su relación legal con nosotros, o de cinco a ocho años desde la finalización del periodo impositivo en el que el Usuario realizó su última transacción.
6.5. Los datos almacenados con fines regulatorios estarán protegidos contra el procesamiento innecesario y se conservarán únicamente para proporcionar información o acceso a las autoridades pertinentes.
6.6. Dado que los plazos de conservación varían según la jurisdicción y pueden cambiar ocasionalmente, si desea obtener información sobre el tiempo durante el que conservamos sus datos, póngase en contacto con nosotros.
7. Eliminación de información personal
7.1. Una vez que ya no tengamos la obligación de prestarle el servicio solicitado ni de conservar su Información Personal con fines regulatorios o legales, anonimizaremos o eliminaremos su Información Personal de acuerdo con los estándares de seguridad y del sector, de modo que no pueda recuperarse ni asociarse con usted posteriormente.
7.2. Cuando no podamos eliminar directamente dichos registros, como en el caso de las copias de seguridad archivadas, conservaremos un registro de qué Información Personal debe eliminarse si se restauran los datos de la copia de seguridad.
8. Tecnologías de seguimiento y cookies
Utilizamos cookies y tecnologías de seguimiento similares para rastrear la actividad en nuestro sitio y almacenar cierta información. Las tecnologías de seguimiento que utilizamos son balizas, etiquetas y scripts para recopilar y rastrear información, así como para mejorar y analizar nuestro sitio. Las tecnologías que utilizamos pueden incluir:
8.1. Direcciones IP
Podemos recopilar información sobre su ordenador, incluyendo, si está disponible, su dirección IP, sistema operativo y tipo de navegador, para la administración del sistema y para proporcionar información agregada a nuestros anunciantes. Se trata de datos estadísticos sobre las acciones y patrones de navegación de nuestros usuarios y no se utilizarán para identificar a nadie, a menos que sea esa misma persona.
8.2. Balizas web
Algunas secciones de nuestros servicios y nuestros correos electrónicos pueden contener pequeños archivos electrónicos conocidos como balizas web (también denominados gifs transparentes, etiquetas de píxeles y gifs de un solo píxel) que permiten a CEX.IO, por ejemplo, contar los usuarios que han visitado esas páginas o abierto un correo electrónico y para otras estadísticas relacionadas con el sitio web (por ejemplo, registrar la popularidad de una determinada sección y verificar la integridad del sistema y del servidor).
8.3. Cookies
8.3.1. Utilizamos una función del navegador conocida como "cookie", que asigna una identificación única a su ordenador. Las cookies se almacenan normalmente en el disco duro de su ordenador. Utilizamos la información recopilada mediante cookies para evaluar la eficacia de nuestros Sitios, analizar tendencias y administrar la Plataforma. Esta información nos permite determinar, por ejemplo, qué secciones de nuestros Sitios son las más visitadas y las dificultades que nuestros visitantes pueden experimentar al acceder a ellos. Con este conocimiento, podemos mejorar la calidad de su experiencia en la Plataforma al reconocer y ofrecer más funciones e información de interés, así como al resolver dificultades de acceso.
8.3.2. También utilizamos cookies o una tecnología conocida como web bugs o GIF transparentes, que suelen almacenarse en los correos electrónicos para confirmar su recepción y respuesta a nuestros correos electrónicos, y para ofrecerle una experiencia más personalizada al usar nuestros Sitios.
8.3.3. Utilizamos proveedores de servicios externos para comprender mejor el uso de nuestros Sitios. Nuestros proveedores de servicios instalarán cookies en el disco duro de su ordenador y recibirán información que seleccionemos para informarnos sobre aspectos como la navegación de los visitantes en nuestros Sitios, los productos que consultan e información general sobre las transacciones. Nuestros proveedores de servicios analizan esta información y nos proporcionan informes agregados. La información y el análisis proporcionados por nuestros proveedores de servicios nos ayudarán a comprender mejor los intereses de nuestros visitantes en nuestros Sitios y a satisfacer mejor dichos intereses. La información recopilada por nuestros proveedores de servicios puede vincularse y combinarse con la información que recopilamos sobre usted mientras utiliza la Plataforma. Nuestros proveedores de servicios tienen prohibido por contrato utilizar la información que reciben de nuestros Sitios para fines distintos a los de nuestra asistencia.
8.3.4. Preferencias de cookies
Para facilitar la personalización de sus preferencias de cookies y tecnologías similares, hemos implementado una ventana de cookies, cuya apariencia y configuración pueden variar según su región. La configuración del usuario se guarda durante 60 días, tras los cuales puede modificarla en cualquier momento a través de la configuración de su navegador.
8.3.5. Utilizamos cookies y tecnologías similares para mejorar su experiencia de navegación. Algunas cookies son esenciales para el funcionamiento básico del sitio web y se almacenan en su navegador. También utilizamos cookies de terceros para analizar su uso de este sitio web. Tenga en cuenta que desactivarlas puede afectar su experiencia de navegación.
Consulte la categoría y la descripción de las cookies a continuación:
- Necesario
Las cookies necesarias son necesarias para habilitar las funciones básicas de este sitio, como proporcionar un inicio de sesión seguro o ajustar tus preferencias de consentimiento. Estas cookies no almacenan datos personales identificables.
- Funcional
Las cookies funcionales ayudan a realizar ciertas funcionalidades, como compartir el contenido del sitio web en plataformas de redes sociales, recopilar comentarios y otras características de terceros.
- Analítica
Las cookies analíticas se utilizan para comprender cómo interactúan los visitantes con el sitio web. Estas cookies ayudan a proporcionar información sobre métricas como el número de visitantes, la tasa de rebote, la fuente de tráfico, etc.
- Anuncio
Las cookies publicitarias se utilizan para proporcionar a los visitantes anuncios personalizados basados en las páginas que visitó anteriormente y para analizar la efectividad de las campañas publicitarias.
8.4. Análisis. Utilizamos Google Analytics, que utiliza cookies y tecnologías similares para recopilar y analizar información sobre el uso del sitio web e informar sobre actividades y tendencias. Este servicio también puede recopilar información sobre el uso de otros sitios web, aplicaciones y recursos en línea.
Google Analytics es un servicio de análisis web de Google que rastrea y genera informes sobre el tráfico del sitio web. Google utiliza los datos recopilados para rastrear y supervisar el uso de nuestro sitio. Estos datos se comparten con otros servicios de Google. Google puede utilizar los datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria.
Puede optar por que su actividad en el sitio no esté disponible para Google Analytics instalando el complemento de inhabilitación para navegadores de Google Analytics. Este complemento impide que el código JavaScript de Google Analytics (gtm.js) comparta información con Google Analytics sobre la actividad de las visitas.
Para obtener más información sobre las prácticas de privacidad de Google, visite la página web de Privacidad y Condiciones de Google: https://policies.google.com/privacy
8.5. No rastrear
Algunos navegadores tienen una función de "No rastrear" que permite indicar a los sitios web que no desea que rastreen sus actividades en línea. Actualmente, no respondemos a las señales de "No rastrear" de los navegadores.
9. Divulgación de información personal
9.1. Utilizamos la Información Personal para los fines indicados al proporcionarla, para los fines establecidos en esta Política de Privacidad y según lo permita la ley.
9.2. Transacciones Comerciales. Podremos compartir la Información Personal que nos proporcione con la finalidad indicada para la prestación del servicio que haya solicitado, y durante la misma, en particular para:
- nuestros afiliados, agentes y representantes
- proveedores de servicios de pago e instituciones financieras
- plataformas de comunicación con el cliente
- Nuestros contratistas proporcionan software para fines de verificación de identidad.
- nuestros contratistas que nos proporcionan información sobre listas de sanciones de fuentes de acceso público.
9.2.1. También podremos compartir la Información Personal de los usuarios con instituciones financieras, compañías de seguros u otras empresas en caso de fusión, desinversión u otra reorganización corporativa, y le notificaremos sobre dicho intercambio para que pueda ejercer sus derechos cuando corresponda.
9.3. Cumplimiento de la Ley. Es posible que tengamos que divulgar su Información Personal en determinadas circunstancias, por ejemplo, si estamos obligados a hacerlo debido a solicitudes válidas de las autoridades públicas (por ejemplo, las fuerzas del orden o agencias reguladoras, tribunales, etc.). En ciertos casos, es posible que no podamos informarle sobre dicho intercambio de datos debido a restricciones legales.
9.4. Cualquier tercero que reciba o tenga acceso a Información Personal estará obligado a protegerla y a utilizarla únicamente para prestar los servicios que presta para usted o para CEX.IO, salvo que la ley lo exija o lo permita. Dicho tercero, salvo las autoridades reguladoras, estará obligado contractualmente a adherirse a políticas de seguridad y confidencialidad iguales o superiores a las de CEX.IO, y asumirá, como mínimo, el mismo nivel de responsabilidades que CEX.IO.
9.5. El ejercicio legítimo de cualquiera de sus derechos ante CEX.IO también se notificará para que lo apliquen los terceros que hayan tenido acceso a su Información Personal.
9.6. Nos aseguraremos de que dichos terceros conozcan nuestras obligaciones en virtud de esta Política de Privacidad, y celebraremos contratos con ellos que los vinculen a términos que no sean menos protectores de la Información Personal que les revelemos que las obligaciones que asumimos con usted en virtud de esta Política de Privacidad, o las que nos imponen las leyes de protección de datos aplicables.
10. Transferencias internacionales de datos
10.1. Nuestros contratistas y afiliados se encuentran en diversos países, incluidos países fuera de la Unión Europea (UE), y es posible que necesitemos transferir sus datos personales a terceros países para prestarle nuestros servicios. Nos esforzamos por garantizar un nivel adecuado de protección de sus datos personales, independientemente de la ubicación de nuestros contratistas. Tenga en cuenta que solo podemos transferir su información personal en los siguientes casos:
- Si el país al que transferimos su información personal ofrece el nivel adecuado de protección de datos personales, según lo determinado por la Comisión Europea. Puede consultar una lista de dichos países haciendo clic aquí .
- Si tomamos las medidas de seguridad adecuadas para garantizar que sus derechos como titular de los datos estén protegidos.
- Si se aplican excepciones para situaciones específicas, como si la transferencia es necesaria para el establecimiento, ejercicio o defensa de reclamaciones legales o por una razón importante de interés público.
11. Descargo de responsabilidad sobre sitios y recursos de terceros
11.1. Nuestro Sitio puede contener enlaces a sitios y recursos de terceros. Tenga en cuenta que esta Política de Privacidad se aplica únicamente a nuestros Sitios. Al hacer clic en dichos enlaces y acceder a dichos sitios o recursos de terceros, abandonará nuestro Sitio.
11.2. Queremos aclarar que no tenemos control sobre estos sitios de terceros ni sobre su contenido. Por lo tanto, no aceptamos ninguna responsabilidad por ninguno de estos sitios de terceros, incluyendo, entre otros, su contenido, políticas, promociones, productos, servicios, acciones y cualquier daño, pérdida, fallo o problema causado por, relacionado con o derivado de dichos sitios. Le recomendamos encarecidamente que revise todas las políticas, normas, términos y regulaciones, incluidas las políticas de privacidad, de cualquier sitio que visite.
12. Tratamiento de datos de marketing, publicidad y páginas de fans en redes sociales
12.1. Podemos utilizar su información personal con fines comerciales si nos da su consentimiento durante el registro o después de registrarlo, marcando las casillas de preferencias de marketing en su perfil. Además, podemos notificar a los usuarios existentes sobre productos o servicios similares a los que ya ofrecemos, basándonos en nuestro interés legítimo.
12.2. Tiene derecho a revocar su consentimiento para que procesemos su información personal con fines comerciales. Para ejercer este derecho, puede desmarcar las casillas de preferencias de marketing en su perfil o contactarnos en dpo@cex.io .
12.3. Mantenemos una sólida presencia en diversas redes sociales para mantenernos en contacto con nuestros clientes y mantenerlos al tanto de nuestras últimas novedades. Nuestras páginas de fans en redes sociales incluyen X, LinkedIn, Facebook, Telegram, Instagram, YouTube, Reddit, Pinterest y TikTok.
12.3.1. Aquí está la lista de nuestras redes sociales:
- X: https://x.com/cex_io
- LinkedIn: https://www.linkedin.com/company/cex-io/
- Facebook: https://www.facebook.com/CEX.IO/
- Telegrama: https://t.me/CEX_IO
- Instagram: https://www.instagram.com/cexio/
- YouTube: https://www.youtube.com/c/cexio
- Reddit: https://www.reddit.com/r/cex_io/
- Pinterest: https://www.pinterest.com/cex_io/
- Tiktok: https://www.tiktok.com/@cex_io
12.3.2. Verifique que se encuentra en el sitio web correcto. Para ello, puede utilizar los enlaces proporcionados anteriormente para acceder directamente a estas páginas.
12.4. Animamos a nuestros clientes a seguirnos y a interactuar con nosotros en nuestras redes sociales. Sin embargo, tengan en cuenta que cualquier información compartida en estas plataformas está sujeta a la política de privacidad y las condiciones de servicio de la plataforma correspondiente. No tenemos control sobre la información recopilada por estas plataformas y no nos hacemos responsables de sus acciones.
12.5. Podemos utilizar publicidad en redes sociales para promocionar nuestros servicios y llegar a un público más amplio. Dicha publicidad puede implicar el uso de cookies o tecnologías similares para recopilar datos sobre su comportamiento de navegación. Si no desea recibir publicidad dirigida, puede ajustar la configuración de su plataforma de redes sociales o desactivarla siguiendo las instrucciones de la plataforma correspondiente.
12.6. Tenga en cuenta que cualquier contenido publicado por los usuarios en nuestras redes sociales está sujeto a las condiciones de servicio y las normas de la comunidad de la plataforma correspondiente. Nos reservamos el derecho de moderar o eliminar cualquier contenido que infrinja estas normas o las políticas de nuestra empresa.
12.7. Colaboramos con terceros, como se especifica a continuación, para mostrar anuncios en sitios web externos y evaluar la eficacia de nuestras campañas publicitarias. Estos terceros pueden mostrarle anuncios relevantes de productos y servicios que se ajusten a sus intereses, basándose en sus visitas a nuestros Sitios y a otros sitios web. Tenga en cuenta que estos terceros siguen sus propias políticas de privacidad, que son distintas a las nuestras. Sin embargo, por regla general, estos terceros aplican estándares de privacidad de datos tan estrictos como los nuestros.
Para fines de marketing y análisis, podemos compartir su información personal, incluidos los datos en hash, junto con otros datos generales o no personalmente identificables, con las siguientes contrapartes:
Appsflyer
AdRoll (incluido NextRoll), Customer.io, Gleam.io, Google y sus afiliados (incluido Firebase), Hotjar, Hubspot, Intercom, META y sus afiliados, Mixpanel, Pinterest, Prefinery, Quora, Reddit, Rudder, Stack, Snapchat, Trustpilot, Typeform,
Wheel
of Popups, XZapier, Microsoft Advertising.
Si desea optar por no participar en varias redes publicitarias de terceros, incluidas aquellas operadas por la Iniciativa de Publicidad en Red (NAI) y la Alianza Europea de Publicidad Digital Interactiva (EDAA), puede encontrar más detalles sobre la publicidad basada en intereses y cómo optar por no participar en sus respectivos sitios web: https://www.youronlinechoices.com/uk/your-ad-choices (EDAA ) y https://optout.networkadvertising.org/?c=1 (NAI).
Al darse de baja de una o más redes de miembros de NAI o EDAA (muchas de las cuales se solapan), dejará de recibir contenido o anuncios personalizados de dichos miembros. Sin embargo, esto no significa que dejará de recibir todos los anuncios en nuestros Sitios u otros sitios web. Es posible que siga recibiendo anuncios basados en el sitio web que esté visitando.
Además, tenga en cuenta que si la configuración de su navegador rechaza las cookies, si elimina sus cookies o si cambia a una computadora o navegador web diferente, su exclusión voluntaria de NAI o EDAA puede dejar de ser efectiva.
13. Productos de IA en los canales de comunicación
13.1. Nos esforzamos continuamente por garantizar la pronta resolución de las preguntas y problemas que surjan del uso de nuestros servicios por parte de nuestros clientes. El principal método de comunicación con nuestro Equipo de Soporte es el chat disponible en nuestro sitio web. Esta herramienta nos la proporciona nuestro proveedor externo, Intercom Inc., con quien tenemos los acuerdos pertinentes. Estos acuerdos incluyen disposiciones que garantizan que Intercom Inc., en su calidad de Encargado del Tratamiento, no puede ofrecer un nivel de protección de datos inferior al nuestro. Además, para optimizar el funcionamiento de nuestro Equipo de Soporte, en particular para responder con prontitud a las consultas de los usuarios, hemos implementado en el chat la función Fin AI Agent, el chatbot de IA de Intercom Inc.
13.2. Para abordar cualquier posible inquietud que pueda surgir, a continuación, proporcionamos información clave sobre las medidas que hemos implementado para minimizar los riesgos para la protección de los datos personales de las personas:
- Realizamos una evaluación exhaustiva de los riesgos para la protección de datos personales y consultamos con las partes interesadas relevantes sobre la implementación de productos de IA.
- Hemos firmado acuerdos pertinentes con Intercom Inc. para garantizar la protección de datos durante el uso de IA. Estos acuerdos incluyen:
- OpenAI tiene restricciones contractuales para usar datos de clientes para entrenar su modelo de IA, con retención de datos cero habilitada por Intercom Inc.
- Ningún dato confidencial compartido dentro del chat será almacenado ni utilizado para el autoaprendizaje de OpenAI.
- Los usuarios tendrán la opción de recibir una respuesta rápida a través del chatbot de IA o proceder directamente a una conversación con nuestro agente.
Para obtener información adicional sobre el Agente de IA de Fin, consulte los siguientes recursos: Explicación del Agente de IA de Fin y Preguntas frecuentes legales sobre las características de los productos de IA .
*Los sistemas de inteligencia artificial (IA) son sistemas de software (y posiblemente también de hardware) diseñados por humanos que, dado un objetivo complejo, actúan en la dimensión física o digital percibiendo su entorno mediante la adquisición de datos, interpretando los datos recopilados, estructurados o no estructurados, razonando sobre el conocimiento o procesando la información derivada de estos datos y decidiendo las mejores acciones para alcanzar el objetivo. Los sistemas de IA pueden usar reglas simbólicas o aprender un modelo numérico, y también pueden adaptar su comportamiento analizando cómo sus acciones previas afectan al entorno.
14. Seguridad de sus datos personales
14.1. Hemos implementado medidas de seguridad técnicas y organizativas para garantizar la confidencialidad, integridad, disponibilidad y responsabilidad de su Información Personal, así como para protegerla de pérdidas, usos indebidos, alteraciones no autorizadas o destrucción. Dichas medidas incluyen:
- la seudonimización y el cifrado TLS 1.2-1.3 de datos personales
- Autenticación de dos factores
- el control de acceso
- procesos para garantizar la confidencialidad, integridad y disponibilidad continuas de nuestros sistemas y servicios de procesamiento
- copias de seguridad confiables para restaurar el acceso a los datos personales de manera oportuna en caso de un incidente físico o técnico.
14.2. Solo el personal autorizado de CEX.IO tiene acceso a su Información Personal, y este personal está obligado a tratarla con confidencialidad.
14.3. Cuando usted haya dado su consentimiento o estemos obligados a transmitir Información Personal a terceros para prestarle un servicio solicitado o en cumplimiento de una obligación regulatoria o legal, solicitaremos que se apliquen las medidas de seguridad técnicas y organizativas más rigurosas mediante acuerdos contractuales, siempre que sea posible.
14.4. Realizamos pruebas y evaluaciones periódicas de la eficacia de nuestras medidas técnicas y organizativas. Las medidas de seguridad técnicas y organizativas implementadas se revisan periódicamente según los avances legales y técnicos.
14.5. En caso de incidentes, fugas de datos personales o fallos en las medidas de seguridad para proteger dicha información, le notificaremos sin demora.
15. Medidas de seguridad para el procesamiento de datos de tarjetas de pago
15.1. CEX.IO cumple plenamente con PCI DSS (Proveedor de Servicios de Nivel 1). PCI DSS (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago) es un estándar de seguridad de la información diseñado para comercios, instituciones financieras y proveedores de servicios de pago para garantizar la seguridad de los datos de los titulares de tarjetas. Puede consultar nuestro Certificado de Cumplimiento aquí .
15.2. Tenga en cuenta que nuestros proveedores de servicios de pago de confianza también cumplen con el estándar PCI DSS.
16. Descargo de responsabilidad por fraude, phishing y estafas por correo electrónico
16.1. Tenga en cuenta que CEX.IO no colabora con ninguna persona u organización que se presente como agente de atención al cliente y ofrezca servicios de atención al cliente por teléfono o redes sociales a cambio de una tarifa. Tenga en cuenta que la atención al cliente se proporciona únicamente a través del sitio web de CEX.IO y siempre es gratuita.
16.2. Si cree haber sido víctima de fraude, phishing o cualquier estafa que suplante la identidad de CEX.IO, contáctenos de inmediato a través del chat disponible en nuestro sitio web .
17. Cambios a esta Política de Privacidad
17.1. Las políticas, el contenido, la información, las promociones, las divulgaciones, los descargos de responsabilidad y las funciones de nuestros Sitios pueden revisarse, modificarse, actualizarse o complementarse en cualquier momento y sin previo aviso, a la entera y absoluta discreción de CEX.IO. Si modificamos esta Política de Privacidad, tomaremos las medidas necesarias para notificar a todos los usuarios mediante un aviso en el Sitio de CEX.IO y publicaremos la Política de Privacidad modificada en dicho sitio.
17.2. Si consideramos que sus derechos podrían verse afectados por dichos cambios, le solicitaremos que confirme su consideración y aceptación antes de continuar nuestra relación con usted.
18. Contáctenos
18.1. CEX.IO, de conformidad con la legislación aplicable en materia de protección de datos, ha designado a un Delegado de Protección de Datos (DPD). Nuestro DPD es el principal contacto con las autoridades de control de protección de datos. Si tiene alguna pregunta, comentario o inquietud sobre nuestra Política de Privacidad o cómo tratamos sus datos personales, póngase en contacto con nuestro DPD en la dirección de correo electrónico dpo@cex.io.
18.2. También puede consultar nuestro Centro de Ayuda para consultar las preguntas frecuentes, donde encontrará fácilmente una solución.