Política de Privacidad de la Tinvex Fan App
Índice
- Información básica sobre protección de datos
- 1. Responsable del tratamiento
- 2. Los Titulares de las Comunidades
- 3. A quién se aplica esta Política
- 4. Qué datos tratamos
- 5. Para qué los tratamos y con qué base jurídica
- 6. Verificación de identidad para enlazar el abono
- 7. Destinatarios
- 8. Personalización, segmentación y decisiones automatizadas
- 9. Transferencias internacionales
- 10. Comunicaciones comerciales
- 11. Plazos de conservación
- 12. Seguridad
- 13. Almacenamiento en tu dispositivo y tecnologías similares
- 14. Tus derechos
- 15. Cómo ejercerlos
- 16. Reclamación ante la autoridad de control
- 17. Menores
- 18. Cambios en esta Política
- 19. Normativa de referencia
- 20. Glosario
- 21. Contacto
Esta Política explica qué datos personales tratamos cuando usas la Tinvex Fan App (la «App»), para qué, con quién los compartimos y qué derechos tienes. Se aplica únicamente a la capa de comunidad de la App. Los términos con mayúscula inicial tienen el significado que les dan los Términos y Condiciones.
Información básica sobre protección de datos
| Responsable | Tinvex Exchange Limited · 31–32 Leeson Street Lower, Dublín 2, D02 KA62, Irlanda · contacto@tinvex.io |
| Finalidades | Prestarte el servicio de comunidad; gestionar XP, Insignias y Beneficios; enlazar tu abono y verificar tu identidad para ello; enviarte las comunicaciones que hayas aceptado; proteger la App. |
| Bases jurídicas | Ejecución del contrato, consentimiento, interés legítimo y obligaciones legales. Para la verificación de identidad, tu consentimiento explícito. |
| Destinatarios | Los Titulares de las Comunidades que sigues; proveedores que nos prestan servicios; autoridades cuando la ley lo exige. No vendemos tus datos. El proveedor que verifica tu identidad puede hacer además el uso del apartado 6.10. |
| Transferencias | Tratamos los datos en el Espacio Económico Europeo. Las excepciones cuentan con las garantías del apartado 9. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, en contacto@tinvex.io. |
| Lo que no hacemos | No tratamos datos bancarios ni de tarjetas: en la App no hay cobros. No hay anunciantes externos en la App ni seguimiento de tu actividad fuera de ella. |
PARTE I — QUIÉN TRATA TUS DATOS
1. Responsable del tratamiento
1.1. El responsable del tratamiento de los datos de tu Cuenta es:
| Denominación social | Tinvex Exchange Limited («Tinvex», «nosotros») |
| Registro | Companies Registration Office (Irlanda), número 815509 |
| Domicilio social | 31–32 Leeson Street Lower, Dublín 2, D02 KA62, Irlanda |
| Contacto de privacidad | contacto@tinvex.io |
1.2. Delegado de protección de datos. Tinvex no ha designado delegado de protección de datos para la App. Todas las cuestiones de privacidad, incluido el ejercicio de tus derechos, se atienden en contacto@tinvex.io. Si se designa uno, lo indicaremos aquí.
1.3. Autoridad de control principal. Tinvex tiene su establecimiento en Irlanda, por lo que su autoridad de control principal es la Data Protection Commission irlandesa. Puedes dirigirte también a la autoridad de tu país (apartado 16).
2. Los Titulares de las Comunidades
2.1. Cuando sigues una Comunidad intervienen dos entidades, cada una con su papel:
| Quién | Papel | Respecto de qué datos y para qué |
|---|---|---|
| Tinvex | Responsable | Tu Cuenta, tu saldo general de XP, tu Colección, el funcionamiento técnico y la seguridad de la App, la moderación y el cumplimiento de la ley. |
| El Titular | Responsable | Los datos de su Comunidad: que la sigues, tu Nivel e Insignias en ella y tu participación. Los usa para conocer y atender a su Comunidad, proponerte Actividades, dirigirse a grupos de seguidores y entregarte Beneficios. |
| Tinvex | Encargado, por cuenta del Titular | Las operaciones que el Titular nos encarga sobre su Comunidad: enviar sus avisos, aplicar los grupos de seguidores que defina y gestionar la entrega de sus Beneficios, siempre según sus instrucciones documentadas. |
Los mismos datos de participación los trata también Tinvex, como responsable, para prestarte el servicio, ordenar lo que ves, moderar, proteger la App, elaborar estadísticas y cumplir la ley, como se detalla en el apartado 5. Tinvex no usa los datos de una Comunidad para ningún otro fin.
Antes de que sigas una Comunidad te mostraremos quién es su Titular, sus datos de contacto y su información de privacidad.
2.2. La relación entre Tinvex y cada Titular consta en un contrato conforme al art. 28 del RGPD. Ese contrato obliga a ambos a proteger tus datos, a cooperar para atender tus derechos y a avisarse sin dilación de cualquier brecha de seguridad.
2.3. Cada Titular trata los datos de su Comunidad conforme a su propia política de privacidad, disponible en el perfil de la Comunidad.
2.4. Si Tinvex y un Titular decidieran conjuntamente los fines y medios de algún tratamiento, actuarían como corresponsables (art. 26 del RGPD) y pondríamos a tu disposición los aspectos esenciales de su acuerdo.
3. A quién se aplica esta Política
3.1. Esta Política se aplica a las personas que crean una Cuenta en la App y a quienes nos escriben a contacto@tinvex.io.
3.2. No se aplica a los sitios o servicios de los Titulares o de terceros a los que la App enlace, que tienen sus propias políticas.
3.3. Datos de otras personas. No nos facilites datos de otras personas. Si los incluyes en un mensaje, eres responsable de contar con su permiso.
PARTE II — QUÉ DATOS Y PARA QUÉ
4. Qué datos tratamos
4.1. Datos que nos das tú
| Categoría | Datos | ¿Obligatorio? |
|---|---|---|
| Registro | Nombre, apellidos, nombre de usuario, correo electrónico, fecha de nacimiento, contraseña (almacenada de forma que no podemos leerla). | Sí, para crear la Cuenta |
| Perfil | Avatar elegido, Comunidades que eliges seguir. | Avatar: no |
| Contenido | Mensajes y comentarios que envías en Canales, salas en directo y conversaciones con las Comunidades; votos y respuestas a Actividades. | No |
| Abono | Número de abono, localidad o asiento, fotografía del abono. | Solo si enlazas un abono |
| Verificación de identidad | Imagen de tu documento de identidad y los datos que contiene; imagen de tu rostro y prueba de vida (apartado 6). | Solo si enlazas un abono, y con tu consentimiento explícito |
| Preferencias | Ajustes de notificaciones, idioma, consentimientos otorgados y retirados. | No |
| Comunicaciones con nosotros | Lo que nos escribas y nuestras respuestas. | No |
4.2. Datos que se generan al usar la App
| Categoría | Datos |
|---|---|
| Participación | Comunidades y Canales que sigues, Actividades en las que participas, asistencia registrada a eventos, constancia, antigüedad. |
| Progreso | XP obtenidos y canjeados, Insignias, Nivel en cada Comunidad, Colección, Beneficios reclamados, posición en clasificaciones. |
| Técnicos | Tipo de dispositivo, sistema operativo, versión de la App, idioma, dirección IP, identificador para notificaciones, fecha y hora de acceso, registros de errores. |
| Seguridad | Intentos de acceso, cambios de contraseña, señales de uso automatizado o fraudulento. |
4.3. Datos que recibimos de terceros
| Origen | Datos |
|---|---|
| Google o Apple, si inicias sesión con ellos | Nombre, correo electrónico e identificador de la cuenta. Apple te permite ocultar tu correo; en ese caso recibimos una dirección de reenvío. |
| El Titular, si enlazas un abono | Confirmación de que el abono existe, está vigente y corresponde a tus datos. |
| Didit Identity Spain, S.L., si te verificas | Resultado de la verificación de identidad e indicadores de riesgo. |
4.4. Lo que no tratamos
a) Datos bancarios o de tarjetas. En la App no hay cobros.
b) Categorías especiales de datos, con la única excepción de los datos biométricos de la verificación de identidad, que solo se tratan con tu consentimiento explícito (apartado 6). No pedimos datos de salud, ideología, religión u orientación sexual; te pedimos que no los incluyas en tus mensajes.
c) Ubicación precisa, contactos o galería. La App no accede a ellos.
4.5. Permisos del dispositivo
| Permiso | Para qué | ¿Se puede denegar? |
|---|---|---|
| Notificaciones | Avisarte de directos, Actividades, Insignias y Beneficios. | Sí. La App funciona igual. |
| Cámara | Fotografiar tu abono y tu documento, y realizar la prueba de vida de la verificación de identidad. | Sí. No podrás enlazar el abono. |
Puedes retirar cualquier permiso en los ajustes del dispositivo.
5. Para qué los tratamos y con qué base jurídica
| N.º | Finalidad | Datos | Base jurídica (RGPD) |
|---|---|---|---|
| 1 | Crear y gestionar tu Cuenta y permitirte iniciar sesión. | Registro, técnicos | Ejecución del contrato — art. 6.1.b |
| 2 | Prestarte el servicio: Comunidades, Canales, Actividades, XP, Insignias, Niveles, Beneficios y clasificaciones. | Perfil, participación, progreso, contenido | Ejecución del contrato — art. 6.1.b |
| 3 | Gestión de cada Comunidad por su Titular: saber quién la sigue, tu Nivel y tu participación, proponerte Actividades y dirigirse a grupos de seguidores. Responsable: el Titular. | Identificativos básicos, participación y progreso en esa Comunidad | Interés legítimo del Titular en conocer y atender a la Comunidad que has decidido seguir — art. 6.1.f. Puedes oponerte o dejar de seguirla en cualquier momento. |
| 4 | Entregarte un Beneficio que has reclamado. Responsable: el Titular. | Los necesarios para la entrega | Ejecución de la relación entre tú y el Titular sobre el Beneficio que has reclamado — art. 6.1.b |
| 5 | Enlazar tu abono y mostrarlo en formato digital. | Abono | Ejecución del contrato — art. 6.1.b, a petición tuya |
| 6 | Verificar tu identidad para enlazar el abono (apartado 6). | Verificación de identidad, incluidos datos biométricos | Consentimiento explícito, prestado por separado — art. 6.1.a y art. 9.2.a |
| 7 | Comprobar la edad mínima. | Fecha de nacimiento | Interés legítimo — art. 6.1.f |
| 8 | Enviarte avisos del servicio: seguridad, cambios en los Términos, incidencias. | Registro | Ejecución del contrato y obligación legal — art. 6.1.b y 6.1.c |
| 9 | Enviarte notificaciones en el dispositivo. | Identificador para notificaciones, preferencias | Consentimiento — art. 6.1.a |
| 10 | Enviarte comunicaciones comerciales de Tinvex por correo electrónico. | Correo electrónico, preferencias | Consentimiento — art. 6.1.a |
| 11 | Comunicar tu correo electrónico a un Titular para que te envíe sus comunicaciones. | Correo electrónico | Consentimiento — art. 6.1.a, por cada Titular |
| 12 | Ordenar y recomendarte contenidos dentro de la App (apartado 8). | Participación, progreso | Interés legítimo — art. 6.1.f |
| 13 | Retirar contenido ilegal y tramitar notificaciones y reclamaciones conforme al Reglamento de Servicios Digitales. | Contenido, participación | Obligación legal — art. 6.1.c |
| 14 | Aplicar las normas de uso de los Términos y Condiciones. | Contenido, participación | Ejecución del contrato — art. 6.1.b |
| 15 | Prevenir el fraude y el abuso y proteger la seguridad de la App. | Técnicos, seguridad, participación | Interés legítimo — art. 6.1.f |
| 16 | Elaborar estadísticas agregadas y mejorar la App. | Participación, técnicos (agregados o seudonimizados) | Interés legítimo — art. 6.1.f |
| 17 | Atender tus consultas y el ejercicio de tus derechos. | Comunicaciones, registro | Obligación legal — art. 6.1.c |
| 18 | Cumplir obligaciones legales, atender requerimientos de autoridades y formular o defender reclamaciones. | Los necesarios en cada caso | Obligación legal e interés legítimo — art. 6.1.c y 6.1.f |
5.1. Interés legítimo. Cuando la base es el interés legítimo, hemos ponderado nuestro interés frente a tus derechos:
| Finalidad | Nuestro interés | Por qué no prevalecen tus derechos | Tu salvaguarda |
|---|---|---|---|
| Personalización | Que la App te muestre lo que te interesa. | Se usan solo datos de tu participación en la App; es lo que cabe esperar de un servicio de comunidad. | Puedes oponerte en cualquier momento. |
| Fraude y seguridad | Proteger las Cuentas y la integridad de XP y votaciones. | Tratamiento limitado a señales técnicas; beneficia a todos los Fans. | Revisión humana de toda medida sobre una Cuenta. |
| Estadísticas y mejora | Entender cómo se usa la App para mejorarla. | Se trabaja con datos agregados o seudonimizados. | Puedes oponerte. |
| Edad mínima | Que solo usen la App quienes tienen la edad exigida. | Se usa solo la fecha de nacimiento que nos das. | No se usa para ningún otro fin. |
| Reclamaciones | Poder formular o defender reclamaciones. | Se conservan los datos mínimos, con acceso restringido. | Plazos del apartado 11. |
Puedes pedirnos más información sobre esa ponderación en contacto@tinvex.io.
5.2. Consentimiento. Cuando la base es el consentimiento, puedes retirarlo en cualquier momento desde los ajustes de la App o escribiéndonos. La retirada no afecta a lo ya tratado ni a tu acceso al resto del servicio.
5.3. Finalidades nuevas. Si queremos tratar tus datos para una finalidad distinta de las anteriores, te informaremos antes y, si hace falta, te pediremos tu consentimiento.
6. Verificación de identidad para enlazar el abono
Este apartado explica con detalle el único tratamiento de la App que usa tu documento de identidad y la imagen de tu rostro. Léelo antes de verificarte.
6.1. Cuándo se realiza
Solo si decides enlazar un abono. Se hace una vez mientras mantengas un abono enlazado. Puedes usar el resto de la App, seguir cualquier Comunidad, obtener XP e Insignias y reclamar Beneficios sin verificarte.
6.2. Quién interviene
| Quién | Papel | Datos de contacto |
|---|---|---|
| Tinvex Exchange Limited | Responsable del tratamiento. Decide para qué y cómo se verifican las identidades y responde ante ti. | contacto@tinvex.io |
| Didit Identity Spain, S.L. | Encargado del tratamiento. Realiza la verificación por cuenta de Tinvex y siguiendo las instrucciones de Tinvex. Para el uso del apartado 6.10 actúa como responsable independiente. | CIF B22929327 · Calle Nápoles 227, P. 1, 08013 Barcelona, España |
La relación entre Tinvex y Didit consta en un contrato con un acuerdo de tratamiento de datos conforme al art. 28 del RGPD.
6.3. Qué datos se tratan
| Categoría | Datos | Naturaleza |
|---|---|---|
| Identidad | Nombre y apellidos, fecha de nacimiento, nacionalidad, tipo y número de documento, imagen del documento. | Datos identificativos |
| Biométricos | Imagen de tu rostro, señales de la prueba de vida y la plantilla biométrica que se extrae de ellas. | Categoría especial (art. 9 del RGPD) |
| Técnicos | Dirección IP, información del dispositivo y del navegador, y datos de ubicación derivados de la conexión. | Datos técnicos |
| Resultado | Verificación superada o no superada, indicadores de riesgo y fecha. | Resultado de la verificación |
6.4. Cómo funciona, paso a paso
- Te mostramos la información de este apartado y te pedimos tu consentimiento (apartado 6.6).
- Fotografías tu documento de identidad. Se comprueba que es auténtico y se leen sus datos.
- Realizas una prueba de vida con la cámara, siguiendo unas indicaciones en pantalla. Sirve para comprobar que eres una persona presente y no una fotografía o un vídeo.
- Se compara tu rostro con la fotografía del documento.
- Se analizan el dispositivo y la conexión para detectar intentos de fraude.
- Se coteja tu abono con los datos del Titular.
- Recibes el resultado. Si es favorable, el abono queda enlazado.
6.5. Para qué se usan y para qué no
Tinvex los usa únicamente para comprobar que eres quien dices ser y que el abono es tuyo, y para prevenir el fraude en el enlace de abonos.
Tinvex no los usa para personalizar lo que ves, segmentarte, enviarte comunicaciones ni elaborar perfiles, ni para identificarte en los accesos al recinto o en ningún otro momento posterior.
El Titular no recibe tu documento, tu imagen ni tus datos biométricos. Para saber si el abono es tuyo, Tinvex consulta al Titular si el número de tu abono corresponde a tu nombre y apellidos; el Titular solo sabe después que el abono está enlazado a tu Cuenta.
Didit, además de verificar tu identidad por cuenta de Tinvex, puede hacer el uso propio que se explica en el apartado 6.10.
6.6. Base jurídica: tu consentimiento explícito
a) Qué te pedimos. Antes de empezar, la App te pide que aceptes expresamente, mediante una casilla propia que no viene marcada, el tratamiento de tu documento de identidad y de tus datos biométricos para verificar tu identidad. El texto exacto consta en el Anexo I de esta Política. Esta aceptación es independiente de la aceptación de los Términos y Condiciones: crear una Cuenta no supone consentir la verificación.
b) Base jurídica. Art. 6.1.a del RGPD (consentimiento) y, para los datos biométricos, art. 9.2.a (consentimiento explícito).
c) Es voluntario. Puedes negarte y tu Cuenta sigue igual. Si no te verificas, no podrás enlazar el abono en la App ni obtener los XP que da enlazarlo, pero el abono que te ha emitido el Titular sigue siendo válido: consulta con el Titular las demás formas de usarlo.
d) Queda registrado. Guardamos la fecha, la hora y la versión del texto que aceptaste, para poder acreditar tu consentimiento.
e) Puedes retirarlo. En cualquier momento y con la misma facilidad con que lo diste, desde los ajustes de la App o en contacto@tinvex.io. Al retirarlo se desenlaza tu abono y suprimimos los datos de verificación que aún conservemos. La retirada no afecta a la licitud de lo tratado antes.
6.7. Decisión y revisión humana
La verificación se realiza con medios automatizados. Si el resultado no es favorable, no perderás tu Cuenta ni ningún derecho: el abono no quedará enlazado. En ese caso puedes repetir la verificación o pedir en contacto@tinvex.io que una persona revise tu caso, exponer tu punto de vista e impugnar el resultado.
6.8. Cuánto tiempo se conservan
| Datos | Plazo |
|---|---|
| Imagen del documento, imagen del rostro, señales de la prueba de vida y plantilla biométrica | 30 días desde la verificación. Después se suprimen. |
| Datos leídos del documento (nombre, fecha de nacimiento, nacionalidad, tipo y número) | 30 días desde la verificación. Después se suprimen. |
| Datos técnicos de la verificación | 30 días desde la verificación. |
| Resultado de la verificación y fecha | Mientras tengas un abono enlazado. Si la verificación no se supera, 30 días. |
| Registro de tu consentimiento | 3 años desde su retirada o desde el cierre de la Cuenta. |
Si retiras tu consentimiento o cierras tu Cuenta antes, la supresión se adelanta. Estos plazos se aplican a los datos que Didit trata por cuenta de Tinvex; para el uso propio de Didit, véase el apartado 6.10.
6.9. Dónde se tratan y con qué seguridad
La infraestructura principal de Didit está alojada en el Espacio Económico Europeo. Cualquier transferencia fuera de él se ampara en las garantías del apartado 9. Los datos se cifran en tránsito y en reposo, y el acceso del personal está restringido por función y protegido con autenticación de varios factores. Según declara Didit, cuenta con certificación ISO/IEC 27001:2022 y con una evaluación independiente de detección de ataques de presentación conforme a ISO/IEC 30107-3.
Didit puede recurrir a subencargados, sujetos a las mismas obligaciones. La lista vigente se publica en didit.me/terms/sub-processors.
6.10. Uso propio de datos por Didit
Además de verificar tu identidad por cuenta de Tinvex, Didit puede utilizar, como responsable independiente, datos anonimizados, agregados o seudonimizados derivados de las verificaciones para:
a) entrenar, validar y mejorar sus sistemas automáticos de comprobación de documentos, de reconocimiento biométrico, de prueba de vida y de detección de fraude;
b) detectar y prevenir el fraude reiterado, las falsificaciones y los abusos;
c) proteger la seguridad de sus servicios.
Esos datos pueden proceder de cualquiera de las categorías del apartado 6.3, incluidos los de tu documento y los de tu rostro. Los datos anonimizados ya no permiten identificar a nadie. Los datos seudonimizados siguen siendo datos personales y conservan las garantías del contrato entre Tinvex y Didit.
De este uso responde Didit, que decide su base jurídica y el tiempo durante el que conserva esos datos. Puedes preguntárselo a Didit Identity Spain, S.L. en privacy@didit.me.
Puedes oponerte en cualquier momento, sin dar motivos, desde los ajustes de la App o escribiendo a contacto@tinvex.io. En cuanto lo solicites, Tinvex lo notifica a Didit y suprime tu sesión de verificación en Didit, si todavía existe. Didit confirma la exclusión en un plazo máximo de 15 días hábiles y, desde entonces, no incorpora tus datos a nuevos conjuntos de entrenamiento. La exclusión vale hacia delante: no deshace el uso que Didit haya hecho antes de tu solicitud. Oponerte no afecta a tu Cuenta ni a tu abono enlazado. Mientras no lo solicites, Didit puede hacer ese uso.
6.11. Tus derechos
Tienes todos los derechos de la Parte V sobre estos datos. Para ejercerlos escribe a contacto@tinvex.io; Didit nos asiste para atenderlos.
6.12. Mayoría de edad
La verificación de identidad solo está disponible para mayores de 18 años. Si el documento muestra que eres menor de esa edad, la verificación se detiene y los datos captados se suprimen de inmediato.
6.13. Evaluación de impacto
Antes de poner en marcha este tratamiento, Tinvex realiza una evaluación de impacto relativa a la protección de datos (art. 35 del RGPD).
PARTE III — CON QUIÉN SE COMPARTEN
7. Destinatarios
No vendemos tus datos personales. Los compartimos únicamente con los destinatarios y para los fines siguientes.
7.1. Titulares de las Comunidades que sigues
La App existe para que cada Titular conozca y cuide a su Comunidad. Por eso, cuando sigues una Comunidad, su Titular conoce los datos de tu relación con ella:
| Dato | ¿Lo ve el Titular? |
|---|---|
| Nombre, nombre de usuario y avatar | Sí |
| Tu Nivel e Insignias en su Comunidad | Sí |
| Tu participación en su Comunidad: votos, Actividades, asistencia, Beneficios reclamados | Sí |
| Los mensajes que publiques en sus Canales | Sí |
| Que tienes un abono enlazado con él, y su número | Sí |
| Tu correo electrónico | Solo si lo consientes para ese Titular |
| Tu fecha de nacimiento | No. Solo, en su caso, que cumples la edad exigida por un Beneficio |
| Tu documento de identidad o la imagen de tu rostro | No |
| Qué otras Comunidades sigues y tu actividad en ellas | No |
| Tu saldo general de XP | No. Solo los XP canjeados en su Comunidad |
Si dejas de seguir una Comunidad, su Titular deja de recibir datos nuevos y los datos de tu participación en ella dejan de estar a su disposición en un plazo máximo de 30 días, salvo los que necesite para entregarte un Beneficio ya reclamado o para atender reclamaciones. Conservas tus Insignias en tu Colección. Puedes ejercer tus derechos ante el Titular o ante nosotros.
7.2. Otros Fans
Tu nombre de usuario, avatar, Nivel e Insignias, y los mensajes que publiques en Canales y salas en directo, son visibles para los demás miembros de la Comunidad en la que participas. Las clasificaciones muestran tu nombre de usuario, tu avatar y tu posición. Tu nombre y apellidos, tu correo y tu fecha de nacimiento no son visibles para otros Fans.
7.3. Proveedores que nos prestan servicios
Trabajamos con proveedores que tratan datos por cuenta nuestra, como encargados del tratamiento, con un contrato conforme al art. 28 del RGPD:
| Proveedor | Servicio | Dónde trata los datos |
|---|---|---|
| RENCODE TECH S.L. (España) | Operaciones tecnológicas y soporte técnico de la App. | Espacio Económico Europeo |
| Google Cloud | Alojamiento e infraestructura en la nube. | Centros de datos en la Unión Europea (región de Bélgica) |
| Didit Identity Spain, S.L. (España) · CIF B22929327 | Verificación de identidad para enlazar el abono (apartado 6). | Infraestructura principal en el Espacio Económico Europeo; véase el apartado 6.9 |
| Cloudflare | Hace que la App cargue rápido desde cualquier lugar y la protege frente a ataques informáticos. | Red mundial; véase el apartado 9 |
| Proveedores de envío de correos y notificaciones | Envío de avisos y comunicaciones. | Según el proveedor; véase el apartado 9 |
| Proveedores de registro de errores y analítica | Diagnóstico y estadísticas. | Según el proveedor; véase el apartado 9 |
Exigimos a todos ellos que traten los datos solo siguiendo nuestras instrucciones, que los protejan y que no los usen para fines propios, con la salvedad indicada para Didit en el apartado 6.10. Puedes pedirnos la lista actualizada en contacto@tinvex.io.
7.4. Google y Apple
Si inicias sesión con Google o Apple, ese proveedor sabe que usas la App y trata tus datos como responsable, conforme a su propia política de privacidad. Las notificaciones en el dispositivo se entregan a través de los servicios del fabricante del sistema operativo de tu dispositivo.
7.5. Autoridades y terceros con derecho
Comunicaremos datos a autoridades públicas, juzgados y tribunales cuando una norma nos obligue, limitándonos a lo estrictamente requerido. También a asesores cuando sea necesario para formular o defender reclamaciones.
7.6. Operaciones societarias
Si Tinvex participa en una fusión, adquisición o reorganización, tus datos podrán transmitirse a la entidad resultante, que quedará sujeta a esta Política. Te avisaremos antes.
8. Personalización, segmentación y decisiones automatizadas
8.1. Qué hacemos. Usamos tu participación para ordenar y recomendarte contenidos, Actividades y Beneficios, y para que los Titulares puedan dirigirse a grupos de su Comunidad (por ejemplo, quienes tienen una determinada Insignia o llevan tiempo sin participar).
8.2. Con qué datos. Solo con los datos de participación y progreso generados dentro de la App. No combinamos esos datos con información obtenida fuera de la App, y no elaboramos perfiles a partir de categorías especiales de datos.
8.3. Inteligencia artificial. Podemos emplear herramientas automatizadas, incluidas herramientas de inteligencia artificial, para sugerir segmentos, redactar borradores o detectar contenido indebido. Son herramientas de apoyo: las decisiones sobre su Comunidad las toma el Titular, y las medidas sobre tu Cuenta las revisa una persona.
8.4. Sin decisiones exclusivamente automatizadas. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 del RGPD). La única excepción es la verificación de identidad: su resultado se obtiene de forma automatizada, sobre la base de tu consentimiento explícito, y siempre puedes pedir que lo revise una persona, exponer tu punto de vista e impugnarlo (apartado 6.7).
8.5. Asistentes automatizados. Si en la App conversas con un asistente automatizado, te lo indicaremos con claridad.
8.6. Tu derecho de oposición. Puedes oponerte a la personalización y a la segmentación desde los ajustes de la App o en contacto@tinvex.io. Seguirás viendo contenidos, pero sin adaptar a tu participación.
9. Transferencias internacionales
9.1. Los datos de la App se alojan en centros de datos situados en la Unión Europea.
9.2. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo: los servicios de Apple y Google que entregan las notificaciones en tu dispositivo (Estados Unidos) y, en su caso, los proveedores de los apartados 6.9 y 7.3, entre ellos Cloudflare. Si sigues la Comunidad de un Titular establecido fuera del Espacio Económico Europeo, te lo indicaremos antes de que la sigas. Toda transferencia se ampara en:
a) una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas; o
b) las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que resulten necesarias tras evaluar la transferencia.
9.3. Puedes pedirnos información sobre las transferencias y copia de las garantías aplicadas en contacto@tinvex.io.
10. Comunicaciones comerciales
10.1. Solo te enviaremos comunicaciones comerciales por correo electrónico si lo has consentido.
10.2. El consentimiento es separado para Tinvex y para cada Titular: puedes aceptar unas y rechazar otras. Los avisos de carácter promocional de un Titular en tu dispositivo solo se envían si los has activado para esa Comunidad: están desactivados por defecto.
10.3. Cada mensaje incluye una forma sencilla y gratuita de darte de baja. También puedes hacerlo desde los ajustes de la App.
10.4. No hay anunciantes externos en la App ni seguimiento de tu actividad fuera de ella. Los únicos que pueden dirigirse a ti son los Titulares de las Comunidades que sigues, dentro de su Comunidad y en función de tu participación en ella; puedes oponerte a esa segmentación en los ajustes.
PARTE IV — CUÁNTO TIEMPO Y CON QUÉ SEGURIDAD
11. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta, perfil, participación, XP e Insignias | Mientras tu Cuenta esté activa. Al cerrarla, se suprimen o anonimizan en un plazo máximo de 30 días. |
| Cuentas inactivas | Tras 24 meses sin actividad te avisamos; si no respondes en 30 días, cerramos la Cuenta. |
| Contenido publicado en Canales | Hasta que lo borres o cierres tu Cuenta. Tras el cierre lo guardamos 30 días, solo para que puedas pedir tu copia, y después se suprime. Los mensajes que formen parte de una conversación con otros Fans pueden mantenerse sin tu nombre visible ni tu avatar; si el texto permite identificarte, lo suprimiremos cuando nos lo pidas. |
| Datos del abono enlazado | Mientras el abono esté enlazado y vigente. |
| Fotografía del abono | Hasta completar la comprobación; como máximo, 30 días. |
| Datos de la verificación de identidad y registro de tu consentimiento | Los plazos del apartado 6.8. |
| Registros técnicos y de seguridad | 12 meses. |
| Copias de seguridad | Se sobrescriben en un plazo máximo de 90 días. |
| Comunicaciones con nosotros | 2 años desde la última comunicación. |
| Notificaciones de contenidos, medidas de moderación y reclamaciones | 12 meses desde la decisión, o hasta que termine el procedimiento si hay reclamación o recurso. |
| Consentimientos y su retirada; solicitudes de derechos | 3 años desde la retirada o la respuesta. |
| Datos necesarios para reclamaciones u obligaciones legales | Conservados con acceso restringido durante los plazos de prescripción aplicables, con un máximo general de 6 años desde el cierre de la Cuenta. |
11.1. Acceso restringido. Los datos de la última fila se conservan con acceso restringido, solo a disposición de autoridades y tribunales, y se suprimen al vencer el plazo.
11.2. Anonimización. Los datos anonimizados ya no permiten identificarte. Podemos conservarlos con fines estadísticos.
12. Seguridad
12.1. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
a) cifrado de las comunicaciones y de los datos almacenados;
b) almacenamiento de contraseñas mediante funciones de resumen con sal, de modo que no las conocemos;
c) control de accesos por función y principio de mínimo privilegio;
d) registro y revisión de accesos;
e) separación de entornos y copias de seguridad;
f) evaluación de proveedores antes de contratarlos y revisión periódica;
g) compromiso de confidencialidad de las personas con acceso a los datos;
h) procedimiento de gestión de incidentes.
12.2. Tu parte. Usa una contraseña robusta y única, no compartas tus credenciales y mantén actualizados tu dispositivo y la App.
12.3. Brechas de seguridad. Si se produce una brecha que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control en un plazo máximo de 72 horas desde que la conozcamos. Si el riesgo es alto, te la comunicaremos sin dilación indebida, explicando qué ha ocurrido, qué datos están afectados y qué puedes hacer. Cuando la brecha afecte a datos de una Comunidad, avisaremos también a su Titular sin dilación.
13. Almacenamiento en tu dispositivo y tecnologías similares
13.1. Estrictamente necesario. La App guarda en tu dispositivo la información imprescindible para funcionar. Este almacenamiento no requiere consentimiento:
| Finalidad | Qué se guarda | Duración |
|---|---|---|
| Mantener tu sesión iniciada | Identificador de sesión | Hasta que cierres sesión |
| Recordar tus preferencias | Idioma, ajustes, avisos ya vistos | Hasta que las cambies o desinstales la App |
| Seguridad | Identificador de la instalación, usado solo para proteger tu Cuenta frente a accesos indebidos | Mientras tengas la sesión iniciada y 30 días más |
13.2. No necesario. Cualquier tecnología de medición o analítica que no sea estrictamente necesaria solo se activará si la aceptas. Podrás aceptar o rechazar con la misma facilidad y cambiar tu elección en cualquier momento desde los ajustes de la App.
13.3. Publicidad. La App no incluye tecnologías de publicidad de terceros ni de seguimiento entre aplicaciones.
PARTE V — TUS DERECHOS
14. Tus derechos
Puedes oponerte. Puedes oponerte en cualquier momento, y sin dar motivos, a que te enviemos comunicaciones comerciales y a la personalización y la segmentación. También puedes oponerte, por motivos relacionados con tu situación particular, a cualquier otro tratamiento basado en el interés legítimo. Hazlo en los ajustes de la App o en contacto@tinvex.io.
| Derecho | Qué significa |
|---|---|
| Acceso | Saber si tratamos tus datos, obtener una copia y conocer para qué, a quién se comunican y cuánto tiempo se conservan. |
| Rectificación | Corregir datos inexactos o completar los incompletos. Muchos puedes cambiarlos tú en tu perfil. |
| Supresión | Pedir que borremos tus datos cuando ya no sean necesarios, retires tu consentimiento, te opongas al tratamiento o se hayan tratado ilícitamente. |
| Oposición | Oponerte, sin dar motivos, a la personalización, a la segmentación y a las comunicaciones comerciales. Y, por motivos relacionados con tu situación particular, a cualquier otro tratamiento basado en el interés legítimo. Para el uso propio de Didit, véase el apartado 6.10. |
| Limitación | Pedir que suspendamos el tratamiento mientras se comprueba la exactitud de los datos o se resuelve tu oposición, o que los conservemos para tus reclamaciones. |
| Portabilidad | Recibir los datos que nos has facilitado en un formato estructurado, de uso común y lectura mecánica, o que los transmitamos a otro responsable cuando sea técnicamente posible. |
| Retirada del consentimiento | Retirarlo en cualquier momento, con la misma facilidad con que lo diste. |
| Decisiones automatizadas | No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o similares, y pedir intervención humana. |
15. Cómo ejercerlos
15.1. Escríbenos a contacto@tinvex.io o usa la opción «Mis datos» en los ajustes de la App, indicando qué derecho quieres ejercer. No hace falta ningún formulario. Si escribes desde un correo distinto del de tu Cuenta, podremos pedirte que confirmes tu identidad.
15.2. Gratuidad. Es gratuito. Solo en caso de solicitudes manifiestamente infundadas o excesivas podremos negarnos a actuar, explicándote por qué.
15.3. Identidad. Solo te pediremos información adicional si tenemos dudas razonables sobre tu identidad.
15.4. Plazo. Responderemos en el plazo de un mes. En casos complejos podremos prorrogarlo dos meses más; te avisaremos dentro del primer mes.
15.5. Si no atendemos tu solicitud, te explicaremos los motivos y las vías de reclamación.
15.6. Datos de la Comunidad. Para los datos que trata el Titular como responsable, puedes dirigirte a él o a nosotros; le trasladaremos tu solicitud y le asistiremos para atenderla.
15.7. Comunicación a destinatarios. Si rectificamos, suprimimos o limitamos tus datos, lo comunicaremos a los destinatarios a quienes los hayamos comunicado, salvo que sea imposible o exija un esfuerzo desproporcionado.
16. Reclamación ante la autoridad de control
Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la autoridad de tu país de residencia, de tu lugar de trabajo o del lugar de la supuesta infracción:
| País | Autoridad | Web |
|---|---|---|
| Irlanda (autoridad principal) | Data Protection Commission | www.dataprotection.ie |
| España | Agencia Española de Protección de Datos | www.aepd.es |
| Otros países de la UE | Lista de autoridades del Comité Europeo de Protección de Datos | www.edpb.europa.eu |
Te agradeceremos que nos escribas antes, para intentar resolverlo. También tienes derecho a la tutela judicial.
17. Menores
17.1. La App está dirigida a personas de 16 años o más. No tratamos a sabiendas datos de menores de esa edad.
17.2. La verificación de identidad del apartado 6 solo está disponible para mayores de 18 años.
17.3. Si tenemos conocimiento de que un menor de 16 años ha creado una Cuenta, la cerraremos y suprimiremos sus datos.
17.4. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos a contacto@tinvex.io.
PARTE VI — FINAL
18. Cambios en esta Política
18.1. Podemos actualizar esta Política por cambios legales o del servicio. Publicaremos la versión vigente en la App con su fecha.
18.2. Si el cambio es relevante —por ejemplo, nuevas finalidades, nuevas categorías de datos o nuevos destinatarios—, te avisaremos por correo electrónico o en la App con al menos 30 días de antelación.
18.3. Cuando la ley lo exija, te pediremos de nuevo tu consentimiento.
18.4. Conservamos las versiones anteriores y puedes pedírnoslas.
19. Normativa de referencia
- Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
- Directiva 2002/58/CE, sobre la privacidad y las comunicaciones electrónicas.
- Irlanda: Data Protection Act 2018 y European Communities (Electronic Communications Networks and Services) (Privacy and Electronic Communications) Regulations 2011 (S.I. n.º 336 de 2011).
- España, en lo que resulte aplicable: Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.
- Reglamento (UE) 2022/2065, de Servicios Digitales, y, en Irlanda, Digital Services Act 2024.
- Reglamento (UE) 2024/1689, de Inteligencia Artificial.
20. Glosario
- Datos personales: cualquier información sobre una persona identificada o identificable.
- Tratamiento: cualquier operación sobre datos personales: recoger, guardar, consultar, comunicar, borrar.
- Responsable del tratamiento: quien decide para qué y cómo se tratan los datos.
- Encargado del tratamiento: quien trata datos por cuenta del responsable y siguiendo sus instrucciones.
- Base jurídica: el motivo que la ley reconoce como válido para tratar datos.
- Interés legítimo: base jurídica que permite tratar datos cuando el interés de quien los trata no queda superado por los derechos de la persona.
- Seudonimización: tratar los datos de modo que no puedan atribuirse a una persona sin información adicional guardada por separado.
- Anonimización: transformar los datos de modo que ya no permitan identificar a nadie.
- Dato biométrico: dato obtenido del tratamiento técnico de características físicas, como la imagen del rostro, que permite identificar a una persona.
- Espacio Económico Europeo: los países de la Unión Europea, Islandia, Liechtenstein y Noruega.
21. Contacto
Tinvex Exchange Limited 31–32 Leeson Street Lower, Dublín 2, D02 KA62, Irlanda Companies Registration Office n.º 815509 contacto@tinvex.io
ANEXO I — Texto del consentimiento para la verificación de identidad
Este es el texto que la App te muestra antes de iniciar la verificación. Ninguna casilla viene marcada y la verificación no empieza hasta que marcas las tres. Si el documento muestra que eres menor de 18 años, la verificación se detiene y los datos captados se suprimen de inmediato.
Verifica tu identidad para enlazar tu abono
Para enlazar tu abono necesitamos comprobar que eres tú.
Quién trata tus datos: Tinvex Exchange Limited, como responsable. La verificación la realiza Didit Identity Spain, S.L. por cuenta de Tinvex.
Qué datos: la imagen de tu documento de identidad y sus datos; la imagen de tu rostro, una prueba de vida y la plantilla biométrica que se extrae de ellas (datos biométricos, especialmente protegidos por la ley); y datos técnicos de tu dispositivo y de tu conexión.
Para qué: para comprobar tu identidad y que el abono es tuyo, y para evitar el fraude al enlazar abonos. Tu documento, tu imagen y tus datos biométricos no se entregan al Titular.
Uso por Didit: Didit puede usar, por su cuenta y bajo su responsabilidad, datos anonimizados, agregados o seudonimizados derivados de la verificación, incluidos los de tu documento y tu rostro, para entrenar y mejorar sus sistemas y prevenir el fraude. Puedes oponerte cuando quieras en los ajustes de la App o en contacto@tinvex.io (apartado 6.10 de la Política de Privacidad).
Cómo: la comprobación es automática. Si el resultado no es favorable, puedes repetirla o pedir que una persona revise tu caso.
Cuánto tiempo: las imágenes, los datos del documento, los datos biométricos y los datos técnicos que se tratan por cuenta de Tinvex se suprimen a los 30 días. El resultado (superada o no, y la fecha) se conserva mientras tengas el abono enlazado; si la verificación no se supera, 30 días. Al uso por Didit se le aplica el apartado 6.10.
Es voluntario: si no aceptas, no podrás enlazar el abono en la App ni obtener los XP que da enlazarlo, pero tu Cuenta y tu abono siguen igual. Puedes retirar tu consentimiento cuando quieras en los ajustes de la App o en contacto@tinvex.io; al hacerlo se desenlaza el abono.
Más información en el apartado 6 de la Política de Privacidad.
Antes de empezar, confirma:
☐ Soy mayor de 18 años.
☐ El documento de identidad y el abono son míos.
Tu consentimiento:
☐ Consiento expresamente que Tinvex trate la imagen de mi documento de identidad y sus datos, mis datos biométricos (imagen de mi rostro, prueba de vida y plantilla biométrica) y los datos técnicos de mi dispositivo y de mi conexión, para verificar mi identidad y enlazar mi abono.
[ Empezar la verificación ] [ Ahora no ]
Registro. Al aceptar guardamos la fecha, la hora, la versión de este texto y el identificador de tu Cuenta.