Nobrown · Privacidad

En resumen. Nobrown S.L. trata los datos personales para prestar sus servicios, cumplir sus obligaciones legales y, con consentimiento, enviar comunicaciones. No vende ni alquila datos personales, ni los cede a terceros con fines comerciales o publicitarios.

1. Responsable del tratamiento

Responsable: Nobrown S.L., titular del sitio. Sus datos de identificación completos figuran en el Aviso legal.
Correo electrónico: info@nobrown.com
Protección de datos: Las consultas sobre protección de datos se dirigen a info@nobrown.com.

2. Datos personales que se tratan

Según la relación con la plataforma, pueden tratarse las siguientes categorías de datos:

Identificativos: nombre y apellidos, DNI, NIE o pasaporte, fecha de nacimiento, nacionalidad y dirección postal.
De contacto: correo electrónico y teléfono.
Profesionales: empresa o razón social, cargo, CIF de la persona jurídica y actividad profesional.
Económicos: perfil inversor declarado, volumen estimado de inversión, datos de pago y operaciones realizadas en la plataforma.
De navegación: dirección IP, navegador, sistema operativo, dispositivo, páginas visitadas y página de procedencia.
De verificación (KYC/AML): copia del documento de identidad, justificante de domicilio, declaración de titularidad real y de origen de los fondos, e información sobre la condición de persona con responsabilidad pública.
De comunicaciones: contenido de las consultas, reclamaciones y correspondencia con Nobrown.

3. Finalidades

Registro y acceso: tramitar el alta, verificar la identidad y gestionar las credenciales de acceso.
Prevención del blanqueo de capitales: identificar a los clientes y a sus titulares reales conforme a la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
Relación contractual: prestar los servicios contratados y facturarlos.
Información y asesoramiento: facilitar información sobre activos y el análisis jurídico y financiero solicitado.
Obligaciones legales y fiscales: atender los requerimientos de las autoridades y las obligaciones tributarias y de conservación de documentos.
Mejora del servicio: analizar el uso de la plataforma para mejorar su funcionamiento y su seguridad.
Comunicaciones comerciales: enviar información sobre servicios y novedades, sólo con consentimiento previo y expreso (art. 21 de la Ley 34/2002, LSSI-CE).
Seguridad: prevenir accesos no autorizados y actividades fraudulentas.

4. Bases jurídicas

Las bases del tratamiento son las del artículo 6.1 del RGPD:

Consentimiento (art. 6.1.a): comunicaciones comerciales, cookies analíticas y tratamientos no necesarios para prestar el servicio.
Ejecución de un contrato (art. 6.1.b): gestión de la cuenta, prestación de los servicios contratados y cobro.
Obligación legal (art. 6.1.c): prevención del blanqueo de capitales (Ley 10/2010 y Real Decreto 304/2014), obligaciones tributarias (Ley 58/2003, General Tributaria) y mercantiles (Código de Comercio).
Interés legítimo (art. 6.1.f): seguridad de la plataforma, prevención del fraude y estadística agregada.

5. Destinatarios

Los datos pueden comunicarse a los siguientes destinatarios, sólo para las finalidades indicadas:

Proveedores tecnológicos (alojamiento, correo electrónico, SMS, servicios en la nube y analítica), como encargados del tratamiento con el contrato que exige el artículo 28 del RGPD.
Entidades financieras y pasarelas de pago, para ejecutar los pagos.
Notarios, registradores, abogados y asesores externos, cuando intervienen en la formalización de una operación.
Autoridades y organismos públicos (Agencia Tributaria, SEPBLAC, juzgados y tribunales, Fuerzas y Cuerpos de Seguridad), cuando exista obligación legal o requerimiento.

La relación de proveedores que actúan como encargados del tratamiento puede solicitarse en info@nobrown.com.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden estar situados fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en alguno de los mecanismos del capítulo V del RGPD, como una decisión de adecuación de la Comisión Europea (art. 45), incluido el Marco de Privacidad de Datos UE-EE. UU., o las cláusulas contractuales tipo aprobadas por la Comisión (art. 46).

La información sobre las garantías aplicadas puede solicitarse en info@nobrown.com.

7. Plazos de conservación

Cuenta y registro: mientras la cuenta esté activa y, después de la baja, durante el plazo de prescripción de las acciones personales (cinco años, art. 1964 del Código Civil).
Datos contables y fiscales: seis años (art. 30 del Código de Comercio), sin perjuicio de los plazos de la normativa tributaria.
Datos de verificación KYC/AML: diez años desde la terminación de la relación de negocio o la ejecución de la operación (art. 25 de la Ley 10/2010).
Datos de navegación: el plazo indicado para cada elemento en la Política de cookies.
Comunicaciones comerciales: hasta que se retire el consentimiento.
Reclamaciones y litigios: mientras dure el procedimiento y los plazos de prescripción aplicables.

Transcurridos esos plazos, los datos se suprimen o se anonimizan.

8. Medidas de seguridad

Nobrown aplica medidas técnicas y organizativas apropiadas al riesgo (art. 32 del RGPD), entre ellas el cifrado de las comunicaciones con el sitio (HTTPS) y el acceso a las áreas privadas con credenciales personales.

9. Derechos

Las personas interesadas pueden ejercer los siguientes derechos escribiendo a info@nobrown.com, con una copia de su documento de identidad:

Acceso (art. 15 RGPD): saber si se tratan sus datos y obtener una copia.
Rectificación (art. 16): corregir datos inexactos o incompletos.
Supresión (art. 17): pedir que se borren los datos cuando concurra alguna de las causas legales.
Limitación del tratamiento (art. 18).
Portabilidad (art. 20): recibir los datos en un formato estructurado y de uso común.
Oposición (art. 21), incluida la mercadotecnia directa.
No ser objeto de decisiones automatizadas con efectos jurídicos o significativos (art. 22).
Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.

La respuesta se da en el plazo de un mes desde la recepción de la solicitud, prorrogable otros dos meses cuando la complejidad o el número de solicitudes lo exija (art. 12.3 RGPD). También puede presentarse una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es).

10. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o técnicos. Los cambios sustanciales se comunican mediante aviso en la plataforma o por correo electrónico a las personas registradas.