Política de Privacidad de la Tinvex Fan App

Versión 1.0 · Última actualización: 29 de septiembre de 2026

Índice

Esta Política explica qué datos personales tratamos cuando usas la Tinvex Fan App (la «App»), para qué, con quién los compartimos y qué derechos tienes. Se aplica únicamente a la capa de comunidad de la App. Los términos con mayúscula inicial tienen el significado que les dan los Términos y Condiciones.

Información básica sobre protección de datos

Responsable Tinvex Exchange Limited · 31–32 Leeson Street Lower, Dublín 2, D02 KA62, Irlanda · contacto@tinvex.io
Finalidades Prestarte el servicio de comunidad; gestionar XP, Insignias y Beneficios; enlazar tu abono y verificar tu identidad para ello; enviarte las comunicaciones que hayas aceptado; proteger la App.
Bases jurídicas Ejecución del contrato, consentimiento, interés legítimo y obligaciones legales. Para la verificación de identidad, tu consentimiento explícito.
Destinatarios Los Titulares de las Comunidades que sigues; proveedores que nos prestan servicios; autoridades cuando la ley lo exige. No vendemos tus datos. El proveedor que verifica tu identidad puede hacer además el uso del apartado 6.10.
Transferencias Tratamos los datos en el Espacio Económico Europeo. Las excepciones cuentan con las garantías del apartado 9.
Derechos Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, en contacto@tinvex.io.
Lo que no hacemos No tratamos datos bancarios ni de tarjetas: en la App no hay cobros. No hay anunciantes externos en la App ni seguimiento de tu actividad fuera de ella.

PARTE I — QUIÉN TRATA TUS DATOS

1. Responsable del tratamiento

1.1. El responsable del tratamiento de los datos de tu Cuenta es:

Denominación social Tinvex Exchange Limited («Tinvex», «nosotros»)
Registro Companies Registration Office (Irlanda), número 815509
Domicilio social 31–32 Leeson Street Lower, Dublín 2, D02 KA62, Irlanda
Contacto de privacidad contacto@tinvex.io

1.2. Delegado de protección de datos. Tinvex no ha designado delegado de protección de datos para la App. Todas las cuestiones de privacidad, incluido el ejercicio de tus derechos, se atienden en contacto@tinvex.io. Si se designa uno, lo indicaremos aquí.

1.3. Autoridad de control principal. Tinvex tiene su establecimiento en Irlanda, por lo que su autoridad de control principal es la Data Protection Commission irlandesa. Puedes dirigirte también a la autoridad de tu país (apartado 16).

2. Los Titulares de las Comunidades

2.1. Cuando sigues una Comunidad intervienen dos entidades, cada una con su papel:

Quién Papel Respecto de qué datos y para qué
Tinvex Responsable Tu Cuenta, tu saldo general de XP, tu Colección, el funcionamiento técnico y la seguridad de la App, la moderación y el cumplimiento de la ley.
El Titular Responsable Los datos de su Comunidad: que la sigues, tu Nivel e Insignias en ella y tu participación. Los usa para conocer y atender a su Comunidad, proponerte Actividades, dirigirse a grupos de seguidores y entregarte Beneficios.
Tinvex Encargado, por cuenta del Titular Las operaciones que el Titular nos encarga sobre su Comunidad: enviar sus avisos, aplicar los grupos de seguidores que defina y gestionar la entrega de sus Beneficios, siempre según sus instrucciones documentadas.

Los mismos datos de participación los trata también Tinvex, como responsable, para prestarte el servicio, ordenar lo que ves, moderar, proteger la App, elaborar estadísticas y cumplir la ley, como se detalla en el apartado 5. Tinvex no usa los datos de una Comunidad para ningún otro fin.

Antes de que sigas una Comunidad te mostraremos quién es su Titular, sus datos de contacto y su información de privacidad.

2.2. La relación entre Tinvex y cada Titular consta en un contrato conforme al art. 28 del RGPD. Ese contrato obliga a ambos a proteger tus datos, a cooperar para atender tus derechos y a avisarse sin dilación de cualquier brecha de seguridad.

2.3. Cada Titular trata los datos de su Comunidad conforme a su propia política de privacidad, disponible en el perfil de la Comunidad.

2.4. Si Tinvex y un Titular decidieran conjuntamente los fines y medios de algún tratamiento, actuarían como corresponsables (art. 26 del RGPD) y pondríamos a tu disposición los aspectos esenciales de su acuerdo.

3. A quién se aplica esta Política

3.1. Esta Política se aplica a las personas que crean una Cuenta en la App y a quienes nos escriben a contacto@tinvex.io.

3.2. No se aplica a los sitios o servicios de los Titulares o de terceros a los que la App enlace, que tienen sus propias políticas.

3.3. Datos de otras personas. No nos facilites datos de otras personas. Si los incluyes en un mensaje, eres responsable de contar con su permiso.


PARTE II — QUÉ DATOS Y PARA QUÉ

4. Qué datos tratamos

4.1. Datos que nos das tú

Categoría Datos ¿Obligatorio?
Registro Nombre, apellidos, nombre de usuario, correo electrónico, fecha de nacimiento, contraseña (almacenada de forma que no podemos leerla). Sí, para crear la Cuenta
Perfil Avatar elegido, Comunidades que eliges seguir. Avatar: no
Contenido Mensajes y comentarios que envías en Canales, salas en directo y conversaciones con las Comunidades; votos y respuestas a Actividades. No
Abono Número de abono, localidad o asiento, fotografía del abono. Solo si enlazas un abono
Verificación de identidad Imagen de tu documento de identidad y los datos que contiene; imagen de tu rostro y prueba de vida (apartado 6). Solo si enlazas un abono, y con tu consentimiento explícito
Preferencias Ajustes de notificaciones, idioma, consentimientos otorgados y retirados. No
Comunicaciones con nosotros Lo que nos escribas y nuestras respuestas. No

4.2. Datos que se generan al usar la App

Categoría Datos
Participación Comunidades y Canales que sigues, Actividades en las que participas, asistencia registrada a eventos, constancia, antigüedad.
Progreso XP obtenidos y canjeados, Insignias, Nivel en cada Comunidad, Colección, Beneficios reclamados, posición en clasificaciones.
Técnicos Tipo de dispositivo, sistema operativo, versión de la App, idioma, dirección IP, identificador para notificaciones, fecha y hora de acceso, registros de errores.
Seguridad Intentos de acceso, cambios de contraseña, señales de uso automatizado o fraudulento.

4.3. Datos que recibimos de terceros

Origen Datos
Google o Apple, si inicias sesión con ellos Nombre, correo electrónico e identificador de la cuenta. Apple te permite ocultar tu correo; en ese caso recibimos una dirección de reenvío.
El Titular, si enlazas un abono Confirmación de que el abono existe, está vigente y corresponde a tus datos.
Didit Identity Spain, S.L., si te verificas Resultado de la verificación de identidad e indicadores de riesgo.

4.4. Lo que no tratamos

a) Datos bancarios o de tarjetas. En la App no hay cobros.

b) Categorías especiales de datos, con la única excepción de los datos biométricos de la verificación de identidad, que solo se tratan con tu consentimiento explícito (apartado 6). No pedimos datos de salud, ideología, religión u orientación sexual; te pedimos que no los incluyas en tus mensajes.

c) Ubicación precisa, contactos o galería. La App no accede a ellos.

4.5. Permisos del dispositivo

Permiso Para qué ¿Se puede denegar?
Notificaciones Avisarte de directos, Actividades, Insignias y Beneficios. Sí. La App funciona igual.
Cámara Fotografiar tu abono y tu documento, y realizar la prueba de vida de la verificación de identidad. Sí. No podrás enlazar el abono.

Puedes retirar cualquier permiso en los ajustes del dispositivo.

5. Para qué los tratamos y con qué base jurídica

N.º Finalidad Datos Base jurídica (RGPD)
1 Crear y gestionar tu Cuenta y permitirte iniciar sesión. Registro, técnicos Ejecución del contrato — art. 6.1.b
2 Prestarte el servicio: Comunidades, Canales, Actividades, XP, Insignias, Niveles, Beneficios y clasificaciones. Perfil, participación, progreso, contenido Ejecución del contrato — art. 6.1.b
3 Gestión de cada Comunidad por su Titular: saber quién la sigue, tu Nivel y tu participación, proponerte Actividades y dirigirse a grupos de seguidores. Responsable: el Titular. Identificativos básicos, participación y progreso en esa Comunidad Interés legítimo del Titular en conocer y atender a la Comunidad que has decidido seguir — art. 6.1.f. Puedes oponerte o dejar de seguirla en cualquier momento.
4 Entregarte un Beneficio que has reclamado. Responsable: el Titular. Los necesarios para la entrega Ejecución de la relación entre tú y el Titular sobre el Beneficio que has reclamado — art. 6.1.b
5 Enlazar tu abono y mostrarlo en formato digital. Abono Ejecución del contrato — art. 6.1.b, a petición tuya
6 Verificar tu identidad para enlazar el abono (apartado 6). Verificación de identidad, incluidos datos biométricos Consentimiento explícito, prestado por separado — art. 6.1.a y art. 9.2.a
7 Comprobar la edad mínima. Fecha de nacimiento Interés legítimo — art. 6.1.f
8 Enviarte avisos del servicio: seguridad, cambios en los Términos, incidencias. Registro Ejecución del contrato y obligación legal — art. 6.1.b y 6.1.c
9 Enviarte notificaciones en el dispositivo. Identificador para notificaciones, preferencias Consentimiento — art. 6.1.a
10 Enviarte comunicaciones comerciales de Tinvex por correo electrónico. Correo electrónico, preferencias Consentimiento — art. 6.1.a
11 Comunicar tu correo electrónico a un Titular para que te envíe sus comunicaciones. Correo electrónico Consentimiento — art. 6.1.a, por cada Titular
12 Ordenar y recomendarte contenidos dentro de la App (apartado 8). Participación, progreso Interés legítimo — art. 6.1.f
13 Retirar contenido ilegal y tramitar notificaciones y reclamaciones conforme al Reglamento de Servicios Digitales. Contenido, participación Obligación legal — art. 6.1.c
14 Aplicar las normas de uso de los Términos y Condiciones. Contenido, participación Ejecución del contrato — art. 6.1.b
15 Prevenir el fraude y el abuso y proteger la seguridad de la App. Técnicos, seguridad, participación Interés legítimo — art. 6.1.f
16 Elaborar estadísticas agregadas y mejorar la App. Participación, técnicos (agregados o seudonimizados) Interés legítimo — art. 6.1.f
17 Atender tus consultas y el ejercicio de tus derechos. Comunicaciones, registro Obligación legal — art. 6.1.c
18 Cumplir obligaciones legales, atender requerimientos de autoridades y formular o defender reclamaciones. Los necesarios en cada caso Obligación legal e interés legítimo — art. 6.1.c y 6.1.f

5.1. Interés legítimo. Cuando la base es el interés legítimo, hemos ponderado nuestro interés frente a tus derechos:

Finalidad Nuestro interés Por qué no prevalecen tus derechos Tu salvaguarda
Personalización Que la App te muestre lo que te interesa. Se usan solo datos de tu participación en la App; es lo que cabe esperar de un servicio de comunidad. Puedes oponerte en cualquier momento.
Fraude y seguridad Proteger las Cuentas y la integridad de XP y votaciones. Tratamiento limitado a señales técnicas; beneficia a todos los Fans. Revisión humana de toda medida sobre una Cuenta.
Estadísticas y mejora Entender cómo se usa la App para mejorarla. Se trabaja con datos agregados o seudonimizados. Puedes oponerte.
Edad mínima Que solo usen la App quienes tienen la edad exigida. Se usa solo la fecha de nacimiento que nos das. No se usa para ningún otro fin.
Reclamaciones Poder formular o defender reclamaciones. Se conservan los datos mínimos, con acceso restringido. Plazos del apartado 11.

Puedes pedirnos más información sobre esa ponderación en contacto@tinvex.io.

5.2. Consentimiento. Cuando la base es el consentimiento, puedes retirarlo en cualquier momento desde los ajustes de la App o escribiéndonos. La retirada no afecta a lo ya tratado ni a tu acceso al resto del servicio.

5.3. Finalidades nuevas. Si queremos tratar tus datos para una finalidad distinta de las anteriores, te informaremos antes y, si hace falta, te pediremos tu consentimiento.

6. Verificación de identidad para enlazar el abono

Este apartado explica con detalle el único tratamiento de la App que usa tu documento de identidad y la imagen de tu rostro. Léelo antes de verificarte.

6.1. Cuándo se realiza

Solo si decides enlazar un abono. Se hace una vez mientras mantengas un abono enlazado. Puedes usar el resto de la App, seguir cualquier Comunidad, obtener XP e Insignias y reclamar Beneficios sin verificarte.

6.2. Quién interviene

Quién Papel Datos de contacto
Tinvex Exchange Limited Responsable del tratamiento. Decide para qué y cómo se verifican las identidades y responde ante ti. contacto@tinvex.io
Didit Identity Spain, S.L. Encargado del tratamiento. Realiza la verificación por cuenta de Tinvex y siguiendo las instrucciones de Tinvex. Para el uso del apartado 6.10 actúa como responsable independiente. CIF B22929327 · Calle Nápoles 227, P. 1, 08013 Barcelona, España

La relación entre Tinvex y Didit consta en un contrato con un acuerdo de tratamiento de datos conforme al art. 28 del RGPD.

6.3. Qué datos se tratan

Categoría Datos Naturaleza
Identidad Nombre y apellidos, fecha de nacimiento, nacionalidad, tipo y número de documento, imagen del documento. Datos identificativos
Biométricos Imagen de tu rostro, señales de la prueba de vida y la plantilla biométrica que se extrae de ellas. Categoría especial (art. 9 del RGPD)
Técnicos Dirección IP, información del dispositivo y del navegador, y datos de ubicación derivados de la conexión. Datos técnicos
Resultado Verificación superada o no superada, indicadores de riesgo y fecha. Resultado de la verificación

6.4. Cómo funciona, paso a paso

  1. Te mostramos la información de este apartado y te pedimos tu consentimiento (apartado 6.6).
  2. Fotografías tu documento de identidad. Se comprueba que es auténtico y se leen sus datos.
  3. Realizas una prueba de vida con la cámara, siguiendo unas indicaciones en pantalla. Sirve para comprobar que eres una persona presente y no una fotografía o un vídeo.
  4. Se compara tu rostro con la fotografía del documento.
  5. Se analizan el dispositivo y la conexión para detectar intentos de fraude.
  6. Se coteja tu abono con los datos del Titular.
  7. Recibes el resultado. Si es favorable, el abono queda enlazado.

6.5. Para qué se usan y para qué no

Tinvex los usa únicamente para comprobar que eres quien dices ser y que el abono es tuyo, y para prevenir el fraude en el enlace de abonos.

Tinvex no los usa para personalizar lo que ves, segmentarte, enviarte comunicaciones ni elaborar perfiles, ni para identificarte en los accesos al recinto o en ningún otro momento posterior.

El Titular no recibe tu documento, tu imagen ni tus datos biométricos. Para saber si el abono es tuyo, Tinvex consulta al Titular si el número de tu abono corresponde a tu nombre y apellidos; el Titular solo sabe después que el abono está enlazado a tu Cuenta.

Didit, además de verificar tu identidad por cuenta de Tinvex, puede hacer el uso propio que se explica en el apartado 6.10.

6.6. Base jurídica: tu consentimiento explícito

a) Qué te pedimos. Antes de empezar, la App te pide que aceptes expresamente, mediante una casilla propia que no viene marcada, el tratamiento de tu documento de identidad y de tus datos biométricos para verificar tu identidad. El texto exacto consta en el Anexo I de esta Política. Esta aceptación es independiente de la aceptación de los Términos y Condiciones: crear una Cuenta no supone consentir la verificación.

b) Base jurídica. Art. 6.1.a del RGPD (consentimiento) y, para los datos biométricos, art. 9.2.a (consentimiento explícito).

c) Es voluntario. Puedes negarte y tu Cuenta sigue igual. Si no te verificas, no podrás enlazar el abono en la App ni obtener los XP que da enlazarlo, pero el abono que te ha emitido el Titular sigue siendo válido: consulta con el Titular las demás formas de usarlo.

d) Queda registrado. Guardamos la fecha, la hora y la versión del texto que aceptaste, para poder acreditar tu consentimiento.

e) Puedes retirarlo. En cualquier momento y con la misma facilidad con que lo diste, desde los ajustes de la App o en contacto@tinvex.io. Al retirarlo se desenlaza tu abono y suprimimos los datos de verificación que aún conservemos. La retirada no afecta a la licitud de lo tratado antes.

6.7. Decisión y revisión humana

La verificación se realiza con medios automatizados. Si el resultado no es favorable, no perderás tu Cuenta ni ningún derecho: el abono no quedará enlazado. En ese caso puedes repetir la verificación o pedir en contacto@tinvex.io que una persona revise tu caso, exponer tu punto de vista e impugnar el resultado.

6.8. Cuánto tiempo se conservan

Datos Plazo
Imagen del documento, imagen del rostro, señales de la prueba de vida y plantilla biométrica 30 días desde la verificación. Después se suprimen.
Datos leídos del documento (nombre, fecha de nacimiento, nacionalidad, tipo y número) 30 días desde la verificación. Después se suprimen.
Datos técnicos de la verificación 30 días desde la verificación.
Resultado de la verificación y fecha Mientras tengas un abono enlazado. Si la verificación no se supera, 30 días.
Registro de tu consentimiento 3 años desde su retirada o desde el cierre de la Cuenta.

Si retiras tu consentimiento o cierras tu Cuenta antes, la supresión se adelanta. Estos plazos se aplican a los datos que Didit trata por cuenta de Tinvex; para el uso propio de Didit, véase el apartado 6.10.

6.9. Dónde se tratan y con qué seguridad

La infraestructura principal de Didit está alojada en el Espacio Económico Europeo. Cualquier transferencia fuera de él se ampara en las garantías del apartado 9. Los datos se cifran en tránsito y en reposo, y el acceso del personal está restringido por función y protegido con autenticación de varios factores. Según declara Didit, cuenta con certificación ISO/IEC 27001:2022 y con una evaluación independiente de detección de ataques de presentación conforme a ISO/IEC 30107-3.

Didit puede recurrir a subencargados, sujetos a las mismas obligaciones. La lista vigente se publica en didit.me/terms/sub-processors.

6.10. Uso propio de datos por Didit

Además de verificar tu identidad por cuenta de Tinvex, Didit puede utilizar, como responsable independiente, datos anonimizados, agregados o seudonimizados derivados de las verificaciones para:

a) entrenar, validar y mejorar sus sistemas automáticos de comprobación de documentos, de reconocimiento biométrico, de prueba de vida y de detección de fraude;

b) detectar y prevenir el fraude reiterado, las falsificaciones y los abusos;

c) proteger la seguridad de sus servicios.

Esos datos pueden proceder de cualquiera de las categorías del apartado 6.3, incluidos los de tu documento y los de tu rostro. Los datos anonimizados ya no permiten identificar a nadie. Los datos seudonimizados siguen siendo datos personales y conservan las garantías del contrato entre Tinvex y Didit.

De este uso responde Didit, que decide su base jurídica y el tiempo durante el que conserva esos datos. Puedes preguntárselo a Didit Identity Spain, S.L. en privacy@didit.me.

Puedes oponerte en cualquier momento, sin dar motivos, desde los ajustes de la App o escribiendo a contacto@tinvex.io. En cuanto lo solicites, Tinvex lo notifica a Didit y suprime tu sesión de verificación en Didit, si todavía existe. Didit confirma la exclusión en un plazo máximo de 15 días hábiles y, desde entonces, no incorpora tus datos a nuevos conjuntos de entrenamiento. La exclusión vale hacia delante: no deshace el uso que Didit haya hecho antes de tu solicitud. Oponerte no afecta a tu Cuenta ni a tu abono enlazado. Mientras no lo solicites, Didit puede hacer ese uso.

6.11. Tus derechos

Tienes todos los derechos de la Parte V sobre estos datos. Para ejercerlos escribe a contacto@tinvex.io; Didit nos asiste para atenderlos.

6.12. Mayoría de edad

La verificación de identidad solo está disponible para mayores de 18 años. Si el documento muestra que eres menor de esa edad, la verificación se detiene y los datos captados se suprimen de inmediato.

6.13. Evaluación de impacto

Antes de poner en marcha este tratamiento, Tinvex realiza una evaluación de impacto relativa a la protección de datos (art. 35 del RGPD).


PARTE III — CON QUIÉN SE COMPARTEN

7. Destinatarios

No vendemos tus datos personales. Los compartimos únicamente con los destinatarios y para los fines siguientes.

7.1. Titulares de las Comunidades que sigues

La App existe para que cada Titular conozca y cuide a su Comunidad. Por eso, cuando sigues una Comunidad, su Titular conoce los datos de tu relación con ella:

Dato ¿Lo ve el Titular?
Nombre, nombre de usuario y avatar Sí
Tu Nivel e Insignias en su Comunidad Sí
Tu participación en su Comunidad: votos, Actividades, asistencia, Beneficios reclamados Sí
Los mensajes que publiques en sus Canales Sí
Que tienes un abono enlazado con él, y su número Sí
Tu correo electrónico Solo si lo consientes para ese Titular
Tu fecha de nacimiento No. Solo, en su caso, que cumples la edad exigida por un Beneficio
Tu documento de identidad o la imagen de tu rostro No
Qué otras Comunidades sigues y tu actividad en ellas No
Tu saldo general de XP No. Solo los XP canjeados en su Comunidad

Si dejas de seguir una Comunidad, su Titular deja de recibir datos nuevos y los datos de tu participación en ella dejan de estar a su disposición en un plazo máximo de 30 días, salvo los que necesite para entregarte un Beneficio ya reclamado o para atender reclamaciones. Conservas tus Insignias en tu Colección. Puedes ejercer tus derechos ante el Titular o ante nosotros.

7.2. Otros Fans

Tu nombre de usuario, avatar, Nivel e Insignias, y los mensajes que publiques en Canales y salas en directo, son visibles para los demás miembros de la Comunidad en la que participas. Las clasificaciones muestran tu nombre de usuario, tu avatar y tu posición. Tu nombre y apellidos, tu correo y tu fecha de nacimiento no son visibles para otros Fans.

7.3. Proveedores que nos prestan servicios

Trabajamos con proveedores que tratan datos por cuenta nuestra, como encargados del tratamiento, con un contrato conforme al art. 28 del RGPD:

Proveedor Servicio Dónde trata los datos
RENCODE TECH S.L. (España) Operaciones tecnológicas y soporte técnico de la App. Espacio Económico Europeo
Google Cloud Alojamiento e infraestructura en la nube. Centros de datos en la Unión Europea (región de Bélgica)
Didit Identity Spain, S.L. (España) · CIF B22929327 Verificación de identidad para enlazar el abono (apartado 6). Infraestructura principal en el Espacio Económico Europeo; véase el apartado 6.9
Cloudflare Hace que la App cargue rápido desde cualquier lugar y la protege frente a ataques informáticos. Red mundial; véase el apartado 9
Proveedores de envío de correos y notificaciones Envío de avisos y comunicaciones. Según el proveedor; véase el apartado 9
Proveedores de registro de errores y analítica Diagnóstico y estadísticas. Según el proveedor; véase el apartado 9

Exigimos a todos ellos que traten los datos solo siguiendo nuestras instrucciones, que los protejan y que no los usen para fines propios, con la salvedad indicada para Didit en el apartado 6.10. Puedes pedirnos la lista actualizada en contacto@tinvex.io.

7.4. Google y Apple

Si inicias sesión con Google o Apple, ese proveedor sabe que usas la App y trata tus datos como responsable, conforme a su propia política de privacidad. Las notificaciones en el dispositivo se entregan a través de los servicios del fabricante del sistema operativo de tu dispositivo.

7.5. Autoridades y terceros con derecho

Comunicaremos datos a autoridades públicas, juzgados y tribunales cuando una norma nos obligue, limitándonos a lo estrictamente requerido. También a asesores cuando sea necesario para formular o defender reclamaciones.

7.6. Operaciones societarias

Si Tinvex participa en una fusión, adquisición o reorganización, tus datos podrán transmitirse a la entidad resultante, que quedará sujeta a esta Política. Te avisaremos antes.

8. Personalización, segmentación y decisiones automatizadas

8.1. Qué hacemos. Usamos tu participación para ordenar y recomendarte contenidos, Actividades y Beneficios, y para que los Titulares puedan dirigirse a grupos de su Comunidad (por ejemplo, quienes tienen una determinada Insignia o llevan tiempo sin participar).

8.2. Con qué datos. Solo con los datos de participación y progreso generados dentro de la App. No combinamos esos datos con información obtenida fuera de la App, y no elaboramos perfiles a partir de categorías especiales de datos.

8.3. Inteligencia artificial. Podemos emplear herramientas automatizadas, incluidas herramientas de inteligencia artificial, para sugerir segmentos, redactar borradores o detectar contenido indebido. Son herramientas de apoyo: las decisiones sobre su Comunidad las toma el Titular, y las medidas sobre tu Cuenta las revisa una persona.

8.4. Sin decisiones exclusivamente automatizadas. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 del RGPD). La única excepción es la verificación de identidad: su resultado se obtiene de forma automatizada, sobre la base de tu consentimiento explícito, y siempre puedes pedir que lo revise una persona, exponer tu punto de vista e impugnarlo (apartado 6.7).

8.5. Asistentes automatizados. Si en la App conversas con un asistente automatizado, te lo indicaremos con claridad.

8.6. Tu derecho de oposición. Puedes oponerte a la personalización y a la segmentación desde los ajustes de la App o en contacto@tinvex.io. Seguirás viendo contenidos, pero sin adaptar a tu participación.

9. Transferencias internacionales

9.1. Los datos de la App se alojan en centros de datos situados en la Unión Europea.

9.2. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo: los servicios de Apple y Google que entregan las notificaciones en tu dispositivo (Estados Unidos) y, en su caso, los proveedores de los apartados 6.9 y 7.3, entre ellos Cloudflare. Si sigues la Comunidad de un Titular establecido fuera del Espacio Económico Europeo, te lo indicaremos antes de que la sigas. Toda transferencia se ampara en:

a) una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas; o

b) las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que resulten necesarias tras evaluar la transferencia.

9.3. Puedes pedirnos información sobre las transferencias y copia de las garantías aplicadas en contacto@tinvex.io.

10. Comunicaciones comerciales

10.1. Solo te enviaremos comunicaciones comerciales por correo electrónico si lo has consentido.

10.2. El consentimiento es separado para Tinvex y para cada Titular: puedes aceptar unas y rechazar otras. Los avisos de carácter promocional de un Titular en tu dispositivo solo se envían si los has activado para esa Comunidad: están desactivados por defecto.

10.3. Cada mensaje incluye una forma sencilla y gratuita de darte de baja. También puedes hacerlo desde los ajustes de la App.

10.4. No hay anunciantes externos en la App ni seguimiento de tu actividad fuera de ella. Los únicos que pueden dirigirse a ti son los Titulares de las Comunidades que sigues, dentro de su Comunidad y en función de tu participación en ella; puedes oponerte a esa segmentación en los ajustes.


PARTE IV — CUÁNTO TIEMPO Y CON QUÉ SEGURIDAD

11. Plazos de conservación

Datos Plazo
Cuenta, perfil, participación, XP e Insignias Mientras tu Cuenta esté activa. Al cerrarla, se suprimen o anonimizan en un plazo máximo de 30 días.
Cuentas inactivas Tras 24 meses sin actividad te avisamos; si no respondes en 30 días, cerramos la Cuenta.
Contenido publicado en Canales Hasta que lo borres o cierres tu Cuenta. Tras el cierre lo guardamos 30 días, solo para que puedas pedir tu copia, y después se suprime. Los mensajes que formen parte de una conversación con otros Fans pueden mantenerse sin tu nombre visible ni tu avatar; si el texto permite identificarte, lo suprimiremos cuando nos lo pidas.
Datos del abono enlazado Mientras el abono esté enlazado y vigente.
Fotografía del abono Hasta completar la comprobación; como máximo, 30 días.
Datos de la verificación de identidad y registro de tu consentimiento Los plazos del apartado 6.8.
Registros técnicos y de seguridad 12 meses.
Copias de seguridad Se sobrescriben en un plazo máximo de 90 días.
Comunicaciones con nosotros 2 años desde la última comunicación.
Notificaciones de contenidos, medidas de moderación y reclamaciones 12 meses desde la decisión, o hasta que termine el procedimiento si hay reclamación o recurso.
Consentimientos y su retirada; solicitudes de derechos 3 años desde la retirada o la respuesta.
Datos necesarios para reclamaciones u obligaciones legales Conservados con acceso restringido durante los plazos de prescripción aplicables, con un máximo general de 6 años desde el cierre de la Cuenta.

11.1. Acceso restringido. Los datos de la última fila se conservan con acceso restringido, solo a disposición de autoridades y tribunales, y se suprimen al vencer el plazo.

11.2. Anonimización. Los datos anonimizados ya no permiten identificarte. Podemos conservarlos con fines estadísticos.

12. Seguridad

12.1. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

a) cifrado de las comunicaciones y de los datos almacenados;

b) almacenamiento de contraseñas mediante funciones de resumen con sal, de modo que no las conocemos;

c) control de accesos por función y principio de mínimo privilegio;

d) registro y revisión de accesos;

e) separación de entornos y copias de seguridad;

f) evaluación de proveedores antes de contratarlos y revisión periódica;

g) compromiso de confidencialidad de las personas con acceso a los datos;

h) procedimiento de gestión de incidentes.

12.2. Tu parte. Usa una contraseña robusta y única, no compartas tus credenciales y mantén actualizados tu dispositivo y la App.

12.3. Brechas de seguridad. Si se produce una brecha que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control en un plazo máximo de 72 horas desde que la conozcamos. Si el riesgo es alto, te la comunicaremos sin dilación indebida, explicando qué ha ocurrido, qué datos están afectados y qué puedes hacer. Cuando la brecha afecte a datos de una Comunidad, avisaremos también a su Titular sin dilación.

13. Almacenamiento en tu dispositivo y tecnologías similares

13.1. Estrictamente necesario. La App guarda en tu dispositivo la información imprescindible para funcionar. Este almacenamiento no requiere consentimiento:

Finalidad Qué se guarda Duración
Mantener tu sesión iniciada Identificador de sesión Hasta que cierres sesión
Recordar tus preferencias Idioma, ajustes, avisos ya vistos Hasta que las cambies o desinstales la App
Seguridad Identificador de la instalación, usado solo para proteger tu Cuenta frente a accesos indebidos Mientras tengas la sesión iniciada y 30 días más

13.2. No necesario. Cualquier tecnología de medición o analítica que no sea estrictamente necesaria solo se activará si la aceptas. Podrás aceptar o rechazar con la misma facilidad y cambiar tu elección en cualquier momento desde los ajustes de la App.

13.3. Publicidad. La App no incluye tecnologías de publicidad de terceros ni de seguimiento entre aplicaciones.


PARTE V — TUS DERECHOS

14. Tus derechos

Puedes oponerte. Puedes oponerte en cualquier momento, y sin dar motivos, a que te enviemos comunicaciones comerciales y a la personalización y la segmentación. También puedes oponerte, por motivos relacionados con tu situación particular, a cualquier otro tratamiento basado en el interés legítimo. Hazlo en los ajustes de la App o en contacto@tinvex.io.

Derecho Qué significa
Acceso Saber si tratamos tus datos, obtener una copia y conocer para qué, a quién se comunican y cuánto tiempo se conservan.
Rectificación Corregir datos inexactos o completar los incompletos. Muchos puedes cambiarlos tú en tu perfil.
Supresión Pedir que borremos tus datos cuando ya no sean necesarios, retires tu consentimiento, te opongas al tratamiento o se hayan tratado ilícitamente.
Oposición Oponerte, sin dar motivos, a la personalización, a la segmentación y a las comunicaciones comerciales. Y, por motivos relacionados con tu situación particular, a cualquier otro tratamiento basado en el interés legítimo. Para el uso propio de Didit, véase el apartado 6.10.
Limitación Pedir que suspendamos el tratamiento mientras se comprueba la exactitud de los datos o se resuelve tu oposición, o que los conservemos para tus reclamaciones.
Portabilidad Recibir los datos que nos has facilitado en un formato estructurado, de uso común y lectura mecánica, o que los transmitamos a otro responsable cuando sea técnicamente posible.
Retirada del consentimiento Retirarlo en cualquier momento, con la misma facilidad con que lo diste.
Decisiones automatizadas No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o similares, y pedir intervención humana.

15. Cómo ejercerlos

15.1. Escríbenos a contacto@tinvex.io o usa la opción «Mis datos» en los ajustes de la App, indicando qué derecho quieres ejercer. No hace falta ningún formulario. Si escribes desde un correo distinto del de tu Cuenta, podremos pedirte que confirmes tu identidad.

15.2. Gratuidad. Es gratuito. Solo en caso de solicitudes manifiestamente infundadas o excesivas podremos negarnos a actuar, explicándote por qué.

15.3. Identidad. Solo te pediremos información adicional si tenemos dudas razonables sobre tu identidad.

15.4. Plazo. Responderemos en el plazo de un mes. En casos complejos podremos prorrogarlo dos meses más; te avisaremos dentro del primer mes.

15.5. Si no atendemos tu solicitud, te explicaremos los motivos y las vías de reclamación.

15.6. Datos de la Comunidad. Para los datos que trata el Titular como responsable, puedes dirigirte a él o a nosotros; le trasladaremos tu solicitud y le asistiremos para atenderla.

15.7. Comunicación a destinatarios. Si rectificamos, suprimimos o limitamos tus datos, lo comunicaremos a los destinatarios a quienes los hayamos comunicado, salvo que sea imposible o exija un esfuerzo desproporcionado.

16. Reclamación ante la autoridad de control

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la autoridad de tu país de residencia, de tu lugar de trabajo o del lugar de la supuesta infracción:

País Autoridad Web
Irlanda (autoridad principal) Data Protection Commission www.dataprotection.ie
España Agencia Española de Protección de Datos www.aepd.es
Otros países de la UE Lista de autoridades del Comité Europeo de Protección de Datos www.edpb.europa.eu

Te agradeceremos que nos escribas antes, para intentar resolverlo. También tienes derecho a la tutela judicial.

17. Menores

17.1. La App está dirigida a personas de 16 años o más. No tratamos a sabiendas datos de menores de esa edad.

17.2. La verificación de identidad del apartado 6 solo está disponible para mayores de 18 años.

17.3. Si tenemos conocimiento de que un menor de 16 años ha creado una Cuenta, la cerraremos y suprimiremos sus datos.

17.4. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos a contacto@tinvex.io.


PARTE VI — FINAL

18. Cambios en esta Política

18.1. Podemos actualizar esta Política por cambios legales o del servicio. Publicaremos la versión vigente en la App con su fecha.

18.2. Si el cambio es relevante —por ejemplo, nuevas finalidades, nuevas categorías de datos o nuevos destinatarios—, te avisaremos por correo electrónico o en la App con al menos 30 días de antelación.

18.3. Cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

18.4. Conservamos las versiones anteriores y puedes pedírnoslas.

19. Normativa de referencia

20. Glosario

21. Contacto

Tinvex Exchange Limited 31–32 Leeson Street Lower, Dublín 2, D02 KA62, Irlanda Companies Registration Office n.º 815509 contacto@tinvex.io


ANEXO I — Texto del consentimiento para la verificación de identidad

Este es el texto que la App te muestra antes de iniciar la verificación. Ninguna casilla viene marcada y la verificación no empieza hasta que marcas las tres. Si el documento muestra que eres menor de 18 años, la verificación se detiene y los datos captados se suprimen de inmediato.

Verifica tu identidad para enlazar tu abono

Para enlazar tu abono necesitamos comprobar que eres tú.

Quién trata tus datos: Tinvex Exchange Limited, como responsable. La verificación la realiza Didit Identity Spain, S.L. por cuenta de Tinvex.

Qué datos: la imagen de tu documento de identidad y sus datos; la imagen de tu rostro, una prueba de vida y la plantilla biométrica que se extrae de ellas (datos biométricos, especialmente protegidos por la ley); y datos técnicos de tu dispositivo y de tu conexión.

Para qué: para comprobar tu identidad y que el abono es tuyo, y para evitar el fraude al enlazar abonos. Tu documento, tu imagen y tus datos biométricos no se entregan al Titular.

Uso por Didit: Didit puede usar, por su cuenta y bajo su responsabilidad, datos anonimizados, agregados o seudonimizados derivados de la verificación, incluidos los de tu documento y tu rostro, para entrenar y mejorar sus sistemas y prevenir el fraude. Puedes oponerte cuando quieras en los ajustes de la App o en contacto@tinvex.io (apartado 6.10 de la Política de Privacidad).

Cómo: la comprobación es automática. Si el resultado no es favorable, puedes repetirla o pedir que una persona revise tu caso.

Cuánto tiempo: las imágenes, los datos del documento, los datos biométricos y los datos técnicos que se tratan por cuenta de Tinvex se suprimen a los 30 días. El resultado (superada o no, y la fecha) se conserva mientras tengas el abono enlazado; si la verificación no se supera, 30 días. Al uso por Didit se le aplica el apartado 6.10.

Es voluntario: si no aceptas, no podrás enlazar el abono en la App ni obtener los XP que da enlazarlo, pero tu Cuenta y tu abono siguen igual. Puedes retirar tu consentimiento cuando quieras en los ajustes de la App o en contacto@tinvex.io; al hacerlo se desenlaza el abono.

Más información en el apartado 6 de la Política de Privacidad.

Antes de empezar, confirma:

☐ Soy mayor de 18 años.

☐ El documento de identidad y el abono son míos.

Tu consentimiento:

☐ Consiento expresamente que Tinvex trate la imagen de mi documento de identidad y sus datos, mis datos biométricos (imagen de mi rostro, prueba de vida y plantilla biométrica) y los datos técnicos de mi dispositivo y de mi conexión, para verificar mi identidad y enlazar mi abono.

[ Empezar la verificación ] [ Ahora no ]

Registro. Al aceptar guardamos la fecha, la hora, la versión de este texto y el identificador de tu Cuenta.