Política de Privacidad

1. Responsable del tratamiento

Responsable: Binvank Wallet España, S.L., NIF B-24795155, con domicilio social en Avenida de la Hispanidad 6, 28042 Madrid (España). Identificador LEI registrado. Contacto en materia de privacidad y Delegado de Protección de Datos: dpo@binvank.io. Consultas legales generales: legal@binvank.io.

2. Datos que tratamos

2.1 Datos que nos facilitas directamente

• Identidad y contacto: nombre, correo electrónico, teléfono, país de residencia.
• Datos de cuenta: preferencias de idioma, configuración de la aplicación.

2.2 Datos recogidos automáticamente

• Técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.
• Uso: páginas visitadas, tiempo de sesión, acciones realizadas en la Plataforma.
• Metadatos on-chain: dirección pública de la cartera de autocustodia (por naturaleza, pública).

2.3 Datos recibidos de los proveedores partner

Binvank recibe de los proveedores regulados información mínima sobre el estado del Usuario (por ejemplo, si el KYC está aprobado o si la tarjeta está activa). Binvank no recibe ni almacena los documentos de identidad, selfies ni pruebas de vida aportadas por el Usuario en el flujo KYC del partner.

3. Bases legales del tratamiento (RGPD art. 6)

• Ejecución del contrato: prestar el Servicio y gestionar la interfaz con los proveedores.
• Obligación legal: cumplimiento de la normativa fiscal y de protección al consumidor.
• Interés legítimo: prevención de fraude, seguridad de la Plataforma y mejora del Servicio.
• Consentimiento: comunicaciones de marketing y cookies no esenciales (revocable en cualquier momento).

4. Finalidades del tratamiento

• Crear y administrar tu cuenta en la Plataforma.
• Facilitar el acceso a los servicios de los proveedores partner.
• Prevenir, detectar e investigar fraude o actividades sospechosas.
• Atender consultas y prestar soporte.
• Cumplir requerimientos de autoridades administrativas o judiciales.
• Enviar comunicaciones operativas (cambios de servicio, alertas de seguridad).

5. Proveedores y transferencias internacionales

Binvank comparte datos personales únicamente con proveedores necesarios para prestar el Servicio. Ver la tabla "Quién presta cada servicio" en los Términos y Condiciones. Los proveedores actúan como responsables independientes del tratamiento respecto a los datos que recogen para sus propios servicios regulados (KYC, emisión de tarjeta) y como encargados del tratamiento respecto a operaciones realizadas por cuenta de Binvank.

• Privy — Estados Unidos. Infraestructura de wallet.
• Gnosis Pay — Reino Unido. Programa de tarjeta.
• Sumsub — Reino Unido / UE. Verificación de identidad (KYC), prueba de vida y cribado de sanciones y PEP en el flujo del partner regulado.
• Monavate Limited — Reino Unido. Emisor Visa.
• Monerium — Islandia (EEE). IBAN EUR y EURe. Integración prevista para una fase posterior. Actualmente no se comparten datos personales con Monerium desde binvank Wallet.
• Proveedores de infraestructura cloud — hosting, base de datos, correo transaccional, observabilidad.
• Autoridades — cuando la ley lo requiera.

En transferencias fuera del EEE utilizamos Cláusulas Contractuales Estándar aprobadas por la Comisión Europea o mecanismos legalmente válidos equivalentes.

No vendemos tus datos personales a terceros con fines publicitarios.

6. Conservación

Conservamos tus datos durante el tiempo necesario para las finalidades descritas y para cumplir obligaciones legales. Los datos KYC/AML se conservan por los proveedores partner regulados durante los plazos que les son aplicables (mínimo 5 años tras el cierre de la relación). Los logs técnicos se conservan hasta 24 meses.

7. Tus derechos

Conforme al RGPD tienes derecho a:

• Acceso: obtener confirmación y copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"), sujeto a obligaciones legales de conservación.
• Oposición al tratamiento basado en interés legítimo.
• Limitación del tratamiento en ciertas circunstancias.
• Portabilidad en formato estructurado y legible por máquina.
• Revocación del consentimiento, sin efecto retroactivo.
• Reclamación ante la Agencia Española de Protección de Datos (AEPD).

Para ejercer estos derechos escribe a privacy@binvank.io. Responderemos en los plazos legalmente aplicables (habitualmente en 30 días).

8. Cookies

• Cookies esenciales: autenticación, seguridad y funcionalidad básica (no requieren consentimiento).
• Cookies analíticas: medir el uso y mejorar la Plataforma (sujetas a consentimiento).
• Cookies de preferencias: recordar tu idioma y configuración.

9. Seguridad

• Cifrado en tránsito (TLS 1.2+) y en reposo.
• Controles de acceso basados en roles y MFA para personal interno.
• Segregación de entornos productivos y de desarrollo.
• Notificación de brechas conforme al RGPD (72 horas a la AEPD).

El Usuario es responsable de proteger sus credenciales de acceso y, en particular, los factores de autenticación asociados a su cartera de autocustodia. La pérdida de dichos factores puede suponer la pérdida irreversible de los criptoactivos.

10. Menores

El Servicio no está dirigido a menores de 18 años. No recopilamos deliberadamente datos de menores.

11. Datos en la blockchain

Las transacciones realizadas en redes blockchain públicas (Gnosis Chain u otras) son públicas, permanentes e irreversibles. Binvank no puede eliminar ni modificar información registrada on-chain.

12. Modificaciones

Podemos actualizar esta Política. Notificaremos cambios materiales con al menos 15 días de antelación.

13. Contacto

Consultas sobre privacidad: privacy@binvank.io.