Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Neustral SAS, 42 rue de la Victoire, 75009 París, Francia, SIREN 921 458 763.

Contacto general: contact@neustral.com.

Delegado de Protección de Datos (DPO) / Punto de contacto RGPD: dpo@neustral.com.

2. Finalidades y bases jurídicas

Procesamos sus datos para: crear y administrar su cuenta (ejecución del contrato); ejecutar el recorrido de asistencia y KYC (obligación legal/interés legítimo/contrato); procesar pagos de Bitcoin y prevenir fraudes (contrato/interés legítimo/obligación legal); contactarlo sobre su expediente (contrato); asegurar la plataforma (interés legítimo); cumplir con deberes de contabilidad y retención (obligación legal); y enviar comunicaciones de marketing solo con su consentimiento cuando sea necesario.

Podrá retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud previa.

3. Categorías de datos recopilados

Dependiendo de su uso del Servicio, podremos recopilar: datos de identidad y de contacto (nombre, correo electrónico, dirección, fecha de nacimiento, nacionalidad); datos de la cuenta (credenciales, preferencias de idioma, registros de inicio de sesión); Documentos KYC e información relacionada; datos de pago (monto, dirección de recepción de BTC, hash de transacción, evidencia de pago); datos técnicos (dirección IP, registros del servidor, tipo de dispositivo); y mensajes enviados a través de soporte o el formulario de contacto.

Los datos se alojan y procesan en la Unión Europea en la infraestructura VPS de Neustral.

4. Datos biométricos (selfie)

La selfie de verificación de identidad puede constituir datos biométricos según el artículo 9 del RGPD cuando se utiliza para autenticar o verificar de forma única su identidad.

Este procesamiento se basa en su consentimiento explícito recopilado durante el paso KYC. Puede retirar el consentimiento; el retiro puede impedir la finalización de la verificación.

Período de retención de selfies: 90 días después de la aprobación final de KYC o del rechazo final, a menos que se aplique un deber de retención legal más prolongado o haya una disputa pendiente.

5. Destinatarios

Solo el personal autorizado de Neustral (soporte, cumplimiento, equipos técnicos) puede acceder a los datos cuando sea necesario.

Podrá ser divulgada, sólo cuando sea necesario: a autoridades administrativas o judiciales previa solicitud legal; a asesores (abogados, expertos) en relación con un litigio; y a los encargados técnicos del tratamiento que actúan siguiendo instrucciones de Neustral.

6. Procesadores y alojamiento

Neustral autoaloja la plataforma en infraestructura VPS ubicada en la Unión Europea. Se pueden utilizar proveedores técnicos para correo electrónico transaccional u otras funciones estrictamente necesarias, bajo las garantías contractuales adecuadas.

No se realiza ninguna transferencia fuera de la UE sin las garantías adecuadas (cláusulas contractuales estándar o equivalentes), cuando corresponda.

7. Plazos de conservación

Cuenta de usuario activa: duración de la relación contractual.

Documentos KYC (excluyendo selfie): 5 años después del final de la relación o rechazo final, o más si así lo exige la ley.

Selfie biométrico: 90 días después de la decisión final de KYC (ver sección dedicada).

Datos de pago/hashes BTC y registros contables: 10 años (obligaciones contables).

Registros técnicos de seguridad: 12 meses.

Mensajes de contacto: 24 meses.

Después de estos períodos, los datos se eliminan o se anonimizan.

8. Tus derechos

Según el RGPD, tienes derechos de acceso, rectificación, supresión, restricción, oposición y portabilidad, y derecho a retirar el consentimiento cuando corresponda.

Para ejercer sus derechos: dpo@neustral.com. Podemos solicitar prueba de identidad si es razonablemente necesario.

También puede presentar una reclamación ante la CNIL (www.cnil.fr) o ante la autoridad de control local.

9. Galletas

Utilizamos cookies y tecnologías similares estrictamente necesarias para el funcionamiento del sitio web (sesión, autenticación, seguridad, preferencia de idioma).

Con su consentimiento, se pueden colocar cookies de medición de audiencia. Puede aceptar, rechazar o retirar el consentimiento a través del banner de cookies o la configuración de su navegador.

Rechazar cookies no esenciales no impide el acceso a las funciones principales del Servicio.

10. Seguridad

Neustral implementa medidas técnicas y organizativas adecuadas: control de acceso, transporte cifrado (HTTPS), registro, segregación de archivos KYC y procedimientos internos de respuesta a incidentes.

Ningún sistema es infalible; Los usuarios también deben proteger sus credenciales y dispositivos.

11. Menores

El Servicio no está dirigido a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si cree que un menor de edad nos ha proporcionado datos, póngase en contacto con dpo@neustral.com para que podamos eliminarlos.

12. Actualizaciones

Esta política puede actualizarse para reflejar cambios legales o técnicos. La versión aplicable es la publicada en esta página.

Última actualización: 29 de julio de 2026.

Contacto: dpo@neustral.com — Neustral SAS, 42 rue de la Victoire, 75009 París, Francia.