Cómo tratamos y protegemos tus datos personales

Una explicación detallada de nuestros procesos de recolección, almacenamiento y protección de información personal

Nuestro compromiso con tu privacidad

En Dgbandshare, entendemos que la confianza es fundamental cuando manejas tu dinero a través de nuestra plataforma. Parte esencial de esa confianza es la transparencia sobre cómo tratamos tus datos personales. Este artículo explica en detalle qué información recopilamos, por qué lo hacemos y cómo la protegemos.

Nuestro enfoque se basa en tres principios fundamentales:

  • Minimización de datos: Sólo recopilamos los datos estrictamente necesarios para proporcionar nuestros servicios.
  • Transparencia: Te explicamos claramente qué hacemos con tu información.
  • Control: Te damos herramientas para gestionar tus datos y ejercer tus derechos.

Información que recopilamos

Para poder ofrecerte nuestros servicios de transferencias P2P, necesitamos recopilar ciertos datos personales. Estos incluyen:

Datos de identificación

  • Información básica: Nombre completo, fecha de nacimiento, nacionalidad.
  • Datos de contacto: Número de teléfono móvil, dirección de correo electrónico.
  • Documentos de identidad: DNI, NIE o pasaporte (solo para verificación de identidad).

Información financiera

  • Datos bancarios: IBAN y detalles de la cuenta bancaria vinculada.
  • Historial de transacciones: Registros de transferencias enviadas y recibidas.

Datos técnicos

  • Información del dispositivo: Tipo de dispositivo, sistema operativo, versión de la aplicación.
  • Datos de uso: Cómo interactúas con nuestra aplicación y servicios.
  • Información de localización: País desde el que accedes (no recopilamos ubicación GPS precisa).
Importante:

No almacenamos información completa de tarjetas de crédito o débito. Cuando vinculas una tarjeta, utilizamos tecnologías de tokenización segura a través de procesadores de pago certificados bajo PCI DSS.

Finalidad del tratamiento

Utilizamos tus datos personales únicamente para fines específicos y legítimos:

Prestación del servicio

  • Procesar tus transferencias de dinero P2P.
  • Gestionar tu cuenta y mantener actualizado tu historial de transacciones.
  • Proporcionarte atención al cliente y resolver incidencias.

Seguridad y prevención del fraude

  • Verificar tu identidad para cumplir con las normativas KYC (Conoce a tu Cliente).
  • Detectar y prevenir actividades fraudulentas o sospechosas.
  • Proteger tu cuenta contra accesos no autorizados.

Mejora del servicio

  • Analizar patrones de uso para optimizar nuestras funcionalidades.
  • Solucionar problemas técnicos y mejorar la experiencia de usuario.
  • Desarrollar nuevas características basadas en las necesidades de los usuarios.

Cumplimiento normativo

  • Cumplir con obligaciones legales en materia de prevención de blanqueo de capitales.
  • Atender requerimientos de autoridades reguladoras o judiciales cuando sea legalmente exigible.
  • Mantener registros obligatorios según la legislación financiera aplicable.

Cómo protegemos tus datos

La seguridad de tu información personal es nuestra prioridad. Implementamos medidas técnicas y organizativas avanzadas para proteger tus datos:

Medidas técnicas

  • Cifrado de datos: Toda la información sensible se cifra utilizando algoritmos de nivel bancario (AES-256).
  • Transmisión segura: Comunicaciones protegidas mediante TLS 1.3 y certificados SSL.
  • Segmentación de datos: Almacenamiento en sistemas aislados con acceso restringido.
  • Monitorización continua: Sistemas automatizados de detección de intrusiones y anomalías.

Medidas organizativas

  • Acceso basado en roles: Solo personal autorizado y con necesidad específica puede acceder a datos personales.
  • Formación de personal: Capacitación regular en materia de protección de datos y seguridad.
  • Auditorías periódicas: Evaluaciones regulares de nuestros sistemas y procesos de seguridad.
  • Política de escritorio limpio: Procedimientos estrictos para el manejo de información física.

Certificaciones

Nuestras prácticas de seguridad están respaldadas por certificaciones internacionales:

  • ISO/IEC 27001 (Gestión de Seguridad de la Información)
  • Cumplimiento con estándares PCI DSS para procesamiento de pagos

Tus derechos sobre tus datos

Como usuario de Dgbandshare y conforme al Reglamento General de Protección de Datos (RGPD), tienes derechos específicos sobre tu información personal:

Derecho de acceso

Puedes solicitar una copia de todos los datos personales que tenemos sobre ti.

Derecho de rectificación

Puedes corregir cualquier información inexacta o incompleta que tengamos.

Derecho de supresión

Puedes solicitar la eliminación de tus datos en determinadas circunstancias.

Derecho a la limitación

Puedes pedir que restrinjamos el procesamiento de tus datos en ciertos casos.

Derecho a la portabilidad

Puedes obtener tus datos en un formato estructurado para transferirlos a otro servicio.

Derecho de oposición

Puedes oponerte al procesamiento de tus datos para ciertos fines.

Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos de manera sencilla:

  • A través de la sección "Privacidad" en tu perfil de la aplicación.
  • Enviando un correo electrónico a [email protected] con tu solicitud.
  • Contactando con nuestro Delegado de Protección de Datos en [email protected].

Nos comprometemos a responder a todas las solicitudes en un plazo máximo de 30 días.

Limitaciones legales

En algunos casos, podemos estar obligados por ley a conservar ciertos datos durante períodos específicos (por ejemplo, para cumplir con normativas contra el blanqueo de capitales). En estos casos, te informaremos de cualquier limitación aplicable a tus derechos.

Conservación de datos

Conservamos tus datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados:

  • Mientras mantengas una cuenta activa: Conservamos tus datos para proporcionar nuestros servicios.
  • Tras el cierre de cuenta: Algunos datos pueden conservarse durante un período limitado para:
    • Resolver disputas pendientes o reclamaciones.
    • Cumplir con obligaciones legales (normalmente 5-10 años para datos de transacciones financieras según la legislación contra el blanqueo de capitales).
    • Defender nuestros derechos legales en caso de litigios.

Después de estos períodos, tus datos son eliminados de forma segura o anonimizados de manera irreversible.

Compartición de datos

En Dgbandshare, no vendemos ni alquilamos tus datos personales a terceros. Sin embargo, en determinadas circunstancias, podemos compartir información con:

Proveedores de servicios

Trabajamos con empresas especializadas que nos ayudan a proporcionar nuestros servicios:

  • Proveedores de infraestructura en la nube (con certificaciones de seguridad adecuadas).
  • Servicios de verificación de identidad para cumplir con requisitos KYC.
  • Procesadores de pago para gestionar transferencias y cargas.
  • Servicios de prevención de fraude para proteger las transacciones.

Todos estos proveedores están sujetos a estrictos acuerdos de confidencialidad y procesamiento de datos.

Autoridades competentes

Podemos compartir información cuando sea legalmente requerido:

  • En respuesta a órdenes judiciales o requerimientos legales válidos.
  • Para cumplir con obligaciones regulatorias en el sector financiero.
  • Para proteger nuestros derechos legales o defendernos de reclamaciones.

Otras entidades con tu consentimiento

Solo compartiremos tus datos con otras entidades cuando nos hayas dado tu consentimiento explícito para hacerlo.

Transferencias internacionales de datos

Dgbandshare opera principalmente en la Unión Europea, donde se aplica el RGPD. Sin embargo, algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE).

Cuando realizamos transferencias internacionales de datos, implementamos garantías adecuadas:

  • Utilizando Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
  • Transfiriendo datos solo a países con decisiones de adecuación de la UE.
  • Implementando medidas técnicas adicionales para garantizar un nivel equivalente de protección.

Actualizaciones de esta política

Esta información sobre el tratamiento de datos puede actualizarse periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos cambios significativos, te lo notificaremos a través de la aplicación o por correo electrónico.

Te recomendamos revisar periódicamente esta página para estar al tanto de cualquier cambio en nuestras prácticas de privacidad.

Contacto

Si tienes preguntas o inquietudes sobre cómo tratamos tus datos personales, puedes contactar con:

  • Nuestro equipo de privacidad: [email protected]
  • Delegado de Protección de Datos: [email protected]
  • Dirección postal: P.º de Recoletos, 13, Centro, 28004 Madrid (Attn: Privacidad)

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos atendido adecuadamente tus derechos: www.aepd.es