Privacidad de los datos y medidas de seguridad

En Nexalvo IA, la privacidad de su información personal forma parte esencial de nuestro compromiso. Recopilamos y usamos los datos para propósitos concretos, con criterios transparentes y conforme a las disposiciones aplicables, incluida la legislación colombiana de protección de datos. En esta política encontrará qué información podemos obtener, para qué la empleamos, cuánto tiempo la conservamos y qué medidas aplicamos para protegerla.

1. Responsable del tratamiento y datos de identificación

De acuerdo con las normas aplicables de protección de datos personales, el operador del sitio y de la plataforma Nexalvo IA actúa como responsable del tratamiento. La sección pertinente contiene su identidad, medios de contacto y demás información legal relevante. Asimismo, el contacto designado para asuntos de privacidad puede brindarle orientación sobre el ejercicio de sus derechos.

2. Clases de información personal que podemos obtener

Únicamente procesamos la información que resulta pertinente para prestar el servicio, cumplir deberes legales y mantener segura la plataforma. Las categorías que pueden incluirse son las siguientes:

• Datos de identificación: nombres, apellidos, fecha de nacimiento y otra información necesaria para validar su identidad y confirmar que cumple la edad requerida.
• Información de contacto: correo electrónico, número telefónico suministrado, país de residencia y domicilio postal cuando resulte necesario.
• Datos de cuenta y movimientos: detalles de pago, depósitos, retiros y registro de las operaciones efectuadas.
• Información técnica y de uso: dirección IP, navegador empleado, características del dispositivo, momentos de acceso y eventos registrados por el sistema.
• Soportes de verificación: documento de identidad, comprobante de domicilio u otros documentos requeridos conforme a los procesos KYC/AML aplicables.

Por regla general, no pedimos información de categorías especiales, como datos de salud o creencias religiosas, excepto cuando una obligación legal lo requiera o usted haya dado autorización expresa.

3. Procedencia y formas de recopilación

Podemos recibir su información por diferentes medios; cada fuente cuenta con las salvaguardas que correspondan:

• Información que usted entrega: al crear la cuenta, actualizar el perfil, remitir documentos de respaldo o comunicarse con nosotros mediante un formulario.
• Información obtenida de forma automática: a través de cookies, registros del servidor, herramientas de medición y datos técnicos producidos por su dispositivo durante la navegación.
• Información procedente de aliados: por ejemplo, entidades de pago para gestionar depósitos y retiros, servicios de validación KYC/AML o proveedores de inicio de sesión social cuando usted lo autorice.

4. Finalidades del uso de sus datos

El tratamiento de sus datos se limita a objetivos concretos, legítimos y previamente comunicados:

• Crear, gestionar y conservar su cuenta, además de habilitar el uso de las herramientas disponibles en la plataforma.
• Gestionar y resguardar los pagos, incluyendo las operaciones de depósito y retiro.
• Responder sus requerimientos y ofrecerle el soporte que necesite.
• Atender obligaciones legales y regulatorias, incluidas las relacionadas con KYC, AML y deberes fiscales.
• Defender la infraestructura y disminuir la exposición a fraude, uso abusivo o accesos sin autorización.
• Simplificar la experiencia de uso, mejorar la claridad del servicio y desarrollar sus funcionalidades.
• Remitirle novedades o comunicaciones comerciales solo después de contar con su consentimiento explícito.

5. Fundamentos jurídicos del tratamiento

• La ejecución del acuerdo con usted o la adopción de actuaciones previas a su formalización, según la base jurídica correspondiente.
• El cumplimiento de obligaciones legales, en particular las destinadas a prevenir el lavado de activos y la financiación del terrorismo.
• La atención de intereses legítimos, como mantener la seguridad, estabilidad y fiabilidad de la plataforma.
• Su autorización, especialmente en el caso de comunicaciones comerciales y funcionalidades opcionales.

6. Destinatarios y divulgación de información

Solo compartimos información cuando hay una justificación válida, con destinatarios determinados y bajo medidas de control apropiadas:

• Bancos y empresas de pago que intervienen en la recepción o envío de fondos.
• Firmas especializadas que realizan controles de identidad y revisiones KYC/AML.
• Proveedores de tecnología y servicios de nube que procesan información como encargados, dentro del alcance de sus contratos.
• Herramientas de seguridad y analítica que, cuando resulta viable, trabajan con información anonimizada o seudonimizada.
• Asesores independientes, incluidos abogados o especialistas tributarios, cuando su intervención sea necesaria para atender nuestras responsabilidades.
• Autoridades administrativas o judiciales cuando exista un deber legal de informar o la comunicación sea necesaria para proteger nuestros derechos.

No comercializamos sus datos personales ni los entregamos a terceros para que los utilicen en sus propias actividades o acciones promocionales.

7. Envíos internacionales de datos

Algunos encargados, sobre todo los que prestan servicios de nube o análisis, pueden operar desde fuera de Colombia. En esos casos, adoptamos las garantías previstas por las normas aplicables para mantener una protección adecuada y respetar los requisitos de las transferencias internacionales.

8. Controles de seguridad aplicados

La seguridad de su información se apoya en controles técnicos y procesos internos exigentes, que incluyen:

• Las conexiones se aseguran con protocolos actuales de cifrado, como TLS 1.3 o sus versiones posteriores.
• La información sensible que conservamos se cifra, incluyendo mediante el estándar AES-256.
• Programamos revisiones de seguridad, auditorías y pruebas de penetración, y podemos contar con expertos independientes para realizarlas.
• La vigilancia permanente de los sistemas permite identificar comportamientos inusuales y tentativas de ingreso no autorizado.
• Los privilegios de acceso se asignan conforme al cargo y a las funciones de cada miembro del equipo.
• Los fondos de los clientes se conservan en cuentas diferenciadas mediante socios sujetos a sus propias obligaciones regulatorias.

Ninguna tecnología ofrece protección absoluta frente a todos los riesgos. Aun así, mantenemos controles razonables para reducirlos.

9. Tiempo de conservación de la información

Guardamos su información solo por el tiempo requerido para cumplir los fines descritos o las obligaciones legales correspondientes:

• Mientras su cuenta permanezca abierta y continúe vigente nuestra relación contractual.
• Una vez cerrada la cuenta, durante los períodos que establezca la legislación aplicable; ciertos deberes tributarios o regulatorios pueden exigir entre 5 y 10 años.
• Si el consentimiento fundamenta el tratamiento, especialmente para comunicaciones comerciales, hasta que usted decida revocarlo.

Cuando la conservación deje de ser necesaria, eliminamos los datos de manera segura o los anonimizamos para impedir que vuelvan a vincularse con usted.

10. Derechos relacionados con sus datos

La legislación aplicable le concede distintas facultades sobre su información personal, entre ellas:

• Comprobar si tratamos sus datos personales y obtener una copia de la información.
• Pedir la actualización de datos erróneos o completar aquellos que estén incompletos.
• Solicitar que eliminemos sus datos cuando no exista un deber jurídico que obligue a conservarlos.
• Requerir que se limite el tratamiento en las situaciones contempladas por la normativa aplicable.
• Obtener sus datos en un formato estructurado, habitual y legible por dispositivos para trasladarlos a otro proveedor (portabilidad).
• Revocar en cualquier momento el consentimiento otorgado para tratamientos posteriores.
• Presentar una consulta, queja o reclamo ante la Superintendencia de Industria y Comercio (SIC), autoridad colombiana competente en protección de datos personales.

11. Cookies y tecnologías relacionadas

Este sitio emplea cookies y tecnologías equivalentes para operar correctamente, comprender el uso del servicio y hacer más sencilla la navegación. Las cookies esenciales se habilitan por defecto; las destinadas a análisis o publicidad requieren su autorización. Puede consultar más detalles en nuestra política de cookies.

12. Actualizaciones de esta política

Podremos modificar esta política para reflejar novedades legales, exigencias adicionales o cambios en el servicio. La nueva versión quedará disponible en el sitio. Si las modificaciones son relevantes, podríamos avisarle por correo electrónico o mediante un mensaje dentro de la plataforma.

13. Contacto sobre su información

Si desea consultar algo sobre esta política, sus datos o los derechos que le corresponden, escríbanos a $site_gmail o utilice el formulario del sitio. El área responsable revisará su solicitud y procurará responderle con prontitud.

Al ingresar a Nexalvo IA, usted confirma que revisó esta política y acepta las condiciones que contiene.