Aviso legal
Bitstack, sociedad anónima simplificada con un capital social de 4 758 724,64 €, inscrita en el Registro Mercantil de Aix-en-Provence con el n.º 899 125 090 y con domicilio en 100 impasse des Houillères - Le Pontet, 13590 Meyreuil, Francia.
Bitstack está registrada ante la Autoridad de Mercados Financieros francesa como Proveedor de Servicios de Activos Digitales («PSAN», por sus siglas en francés) para las actividades de custodia de activos digitales y compraventa de activos digitales por moneda de curso legal, con el número E2021-027.
El director de la publicación es D. Alexandre Roubaud
Contacto: hello@bitstack-app.com
El sitio web está alojado en Namecheap.
La aplicación está disponible exclusivamente en Apple App Store y Google Play Store
1. Prólogo
La Sociedad está convencida de que la confianza es el elemento crucial para que las relaciones sean fructíferas y duraderas. A este respecto, la protección de los datos personales y de la privacidad de sus clientes, actuales o potenciales (los «Usuarios») no es una excepción.
Esta es la razón por la que la Sociedad presta especial atención a la recogida y el tratamiento de sus datos personales con el máximo cuidado y en estricto cumplimiento del marco legal aplicable.
Con el fin de informar de la manera más transparente posible, la Sociedad ha redactado el siguiente aviso de confidencialidad. Este tiene por objeto explicar en detalle por qué y cómo se tratan los datos personales de los Usuarios cuando navegan por el sitio web bitstack.fr (el «Sitio») o la aplicación móvil (en su conjunto la «Plataforma») o utilizan los servicios ofrecidos por la Sociedad (los «Servicios»).
2. Ámbito y finalidad del presente aviso de confidencialidad
El presente aviso de confidencialidad (en lo sucesivo, la «Política de confidencialidad») tiene por objeto informarle, como Usuario, sobre la forma en que la Sociedad, como responsable del tratamiento, trata la información que permite identificarle, directa o indirectamente (los «Datos personales»), cuando utiliza el Sitio.
La presente política, a la que se puede acceder en cualquier momento a través de la Plataforma, es la única política aplicable y prevalecerá sobre todas las versiones anteriores.
3. Categorías de datos, finalidades de tratamiento y bases legales
Cuando un Usuario utiliza los Servicios, la Sociedad trata sus Datos personales para diversos fines que se detallan a continuación, cada uno de los cuales está debidamente legitimado por una base jurídica válida.
Información de navegación. Con el fin de enriquecer la experiencia de los Usuarios, la Sociedad desea comprender sus interacciones con los Servicios. Por esta razón, la Sociedad necesita
analizar diversos datos de navegación recogidos a través de las Cookies para analizar el rendimiento relativo al uso de los Servicios.
Para ello, la Sociedad se basa en su interés legítimo, que consiste en (i) comprender la
manera en que los Usuarios navegan por su Plataforma; y (ii) mejorar la Plataforma si fuera necesario.
Correspondencias y comunicaciones. La Sociedad recoge y trata Datos
personales con el fin de satisfacer cualquier pregunta, solicitud o respuesta que los Usuarios puedan presentar a la Sociedad, iniciada o no por esta última.
Por lo tanto, la recogida y el tratamiento de Datos personales a través de este medio solo puede tener lugar después de una pregunta, solicitud o respuesta que se envíe directamente por correo postal o electrónico a la Sociedad. Aparte de esta situación, los Datos personales nunca se recogerán a través de este medio.
Este tratamiento implica la recogida de las siguientes categorías de Datos personales: (i) datos de identificación (es decir, la información proporcionada, incluido el nombre y la dirección de correo electrónico) y (ii) el contenido del mensaje o mensajes que envíe a la Sociedad.
Este tratamiento se basa en el interés legítimo de la Sociedad en tener que gestionar sus relaciones con los Usuarios.
Gestión de las cuentas Los Usuarios deberán crear una cuenta en la Plataforma para acceder a los Servicios, lo que implica tener que pasar por un importante procedimiento de conocimiento del cliente (KYC). Para gestionar esta cuenta y, en particular, para permitir a los Usuarios acceder a contenidos reservados únicamente a los titulares de cuentas, la Sociedad recoge y trata los siguientes Datos personales:
•datos de personas físicas: nombres y apellidos; fecha y lugar de nacimiento; edad; nacionalidad; categoría socioprofesional; sector de actividad; ingresos; declaración de la renta; domicilio; dirección de correo electrónico; dirección IP; lista de contactos; imágenes de los contactos; datos de contacto de la cartera de activos digitales; copia de un documento oficial de identidad; nombre de usuario y contraseña para acceder a la cuenta;
•datos de personas jurídicas: nombre comercial; razón social; número de registro; dirección del domicilio social; dirección de correo electrónico de la persona física que representa a la persona jurídica; datos de contacto de la cartera: dirección de correo electrónico; dirección IP; datos de contacto de la cartera de la persona jurídica; número de teléfono móvil de la persona física que represente a la persona jurídica; copia de sus Estatutos sociales actualizados; copia de un documento que permita la identificación de la persona jurídica, es decir, en el caso de sociedades francesas: un extracto de inscripción en el Registro Mercantil (Kbis) con fecha inferior a 3 meses, en el caso de sociedades extranjeras: un certificado de validez jurídica o un certificado de constitución de la sociedad (certificate of incorporation) y, en el caso de una asociación: un extracto del Boletín Oficial en el que conste su declaración en la prefectura; los nombres, apellidos, dirección de la persona física que representa a la persona jurídica si esta persona física no es un representante legal; los nombres, apellidos, fecha y lugar de nacimiento del representante legal; copia de un documento oficial de identidad de la persona física que represente a la persona jurídica y de los beneficiarios efectivos; sector de actividad; volumen de negocio; documentación fiscal o situación contable; nombre de usuario y contraseña para acceder a la cuenta.
La base jurídica de este tratamiento es la necesidad de que la Sociedad (i) ejecute un contrato en el que el Usuario sea parte y (ii) cumpla con sus obligaciones en materia de prevención de blanqueo de capitales y financiación del terrorismo (LBC/FT).
Recopilación de contactos e imágenes de los contactos. Cuando un Usuario decida sincronizar su agenda de contactos con Bitstack, la Sociedad recogerá la siguiente información relativa a los contactos del Usuario: nombres, direcciones de correo electrónico, números de teléfono y, en su caso, las imágenes asociadas a dichos contactos. Dichos datos se utilizarán para enriquecer la experiencia del usuario en la Plataforma y facilitar la interacción entre los Usuarios y sus contactos.
La base jurídica de este tratamiento se basa en el consentimiento del Usuario, que se solicita en el momento de la sincronización de su agenda de contactos con la Plataforma.
El Usuario tendrá derecho a revocar su consentimiento en cualquier momento, lo que dará lugar al cese del tratamiento de los datos de contactos y a su supresión.
Gestión de pedidos. La Sociedad deberá recoger los Datos personales necesarios para la gestión de los pedidos y la facturación, en las siguientes condiciones:
•datos de personas físicas: datos bancarios, número de cuenta, nombres y apellidos; dirección de correo electrónico; dirección IP; e información de contacto de la cartera de activos digitales;
•datos de personas jurídicas: datos bancarios, número de cuenta, denominación, número de registro, dirección de correo electrónico; dirección IP; e información de contacto de la cartera de activos digitales.
La base jurídica de este tratamiento es la necesidad de ejecutar un contrato en el que el Usuario sea parte.
Gestión de pagos y retiradas. La gestión de pagos y retiradas la lleva a cabo un proveedor externo a la sociedad, en las condiciones que se especifican a continuación (4. Destinatarios de los Datos personales). Para el funcionamiento del Servicio, los Usuarios deberán dar su consentimiento a la recogida de Datos personales por parte de proveedores externos a la Sociedad, que se transmitirán a Bitstack. Dichos datos son los datos bancarios del Usuario y la información de su cuenta recopilada en el marco del servicio de ahorro redondeado, de conformidad con las condiciones generales de venta de la Sociedad.
La base jurídica de este tratamiento es (i) la necesidad de ejecutar un contrato en el que los Usuarios sean parte desde el momento en que se conviertan en clientes de la Sociedad (gestión de pagos, retiradas y suscripciones), así como (ii) el cumplimiento de las obligaciones legales relacionadas con la lucha contra el fraude con tarjetas de pago.
Los Usuarios nunca estarán obligados a proporcionar los Datos personales que la Sociedad pueda solicitarles. Sin embargo, la Sociedad llama su atención sobre el hecho de que si se niegan, el acceso a los Servicios podrá ser limitado, suspendido o incluso imposible.
En cualquier caso, e independientemente de la finalidad perseguida por el tratamiento en cuestión, la Sociedad cumplirá con un estricto principio de minimización de datos y, por lo tanto, solo recogerá y tratará los Datos personales necesarios para los fines mencionados anteriormente.
4. Destinatarios de los Datos personales
La Sociedad comparte los Datos personales con terceros proveedores de servicios que ayudan a la Sociedad a alcanzar los objetivos especificados en la presente Política de confidencialidad y participan en la prestación de los Servicios. Como subcontratistas de la Sociedad, los proveedores de servicios y los proveedores de servicios podrán tener acceso a los Datos personales con el único propósito de llevar a cabo los mandatos que se les encomienden. La Sociedad se asegurará de que sus subcontratistas presenten garantías suficientes para el cumplimiento del mandato y respeten las leyes y normativas aplicables.
En su caso, la Sociedad compartirá los Datos personales con los tribunales
competentes y cualquier otra autoridad gubernamental o pública que solicite el acceso a los Datos personales, en la medida en que lo permita la legislación.
En cualquier caso, la Sociedad solo comunicará los Datos personales a los destinatarios mencionados anteriormente sobre la base de la necesidad estricta de conocerlos y solo en la medida necesaria para lograr los objetivos de tratamiento debidamente identificados.
Si la Sociedad considera que no es necesario conservar los Datos personales del Usuario en su base de datos activa, la Sociedad los archivará y velará por que su acceso esté restringido a un número limitado de personas que tengan una necesidad real de acceder a los Datos personales.
5. Plazos de conservación
La Sociedad conservará los Datos personales durante un plazo limitado que no podrá exceder en ningún caso del tiempo necesario para alcanzar los fines descritos en el artículo 3 de la presente política de confidencialidad.
Información de navegación. El plazo de tenencia de las cookies se especifica a continuación de acuerdo con lo dispuesto en el artículo 9 de la presente política de confidencialidad.
Correspondencias y comunicaciones. Los Datos personales resultantes de las preguntas, solicitudes o comentarios de los Usuarios no se conservarán más de cinco (5) años después del último contacto por iniciativa del Usuario.
Gestión de las cuentas La Sociedad conservará los Datos personales hasta el cierre de la cuenta. No obstante, en caso de que la Sociedad deba conservar Datos personales con fines probatorios más allá de la fecha de cierre de su cuenta en línea, el plazo máximo de conservación aplicable se ajustará a los plazos de prescripción legal.
Gestión de pedidos. Con respecto a la gestión de pedidos, los Datos personales se conservarán durante toda la duración de la relación comercial y diez (10) años después de este período en virtud de las obligaciones contables.
Gestión de pagos Los Datos personales se conservarán:
•en caso de operación de compraventa, hasta la ejecución de la prestación del servicio;
•en caso de suscripción, hasta el último plazo de pago, si la suscripción no prevé tácita reconducción;
Con respecto a la conservación de pruebas para gestionar posibles reclamaciones, los datos se conservarán durante un período de 13 meses, a partir de la fecha de débito. Los datos así conservados a efectos probatorios deberán conservarse en un archivo intermedio y utilizarse únicamente en caso de impugnación de la transacción.
Si la Sociedad considera que no es necesario conservar los Datos personales en la base de datos activa de la Sociedad, estos se archivarán y la Sociedad se asegurará de que su acceso esté restringido a un número limitado de personas que tengan una necesidad demostrada de acceder a los Datos personales.
6. Transferencia de Datos personales
Los Datos personales podrán tratarse fuera del territorio de la Unión Europea. En esta situación, la Sociedad adoptará todas las precauciones necesarias y se asegurará alternativa o acumulativamente de que (i) la Comisión Europea haya tomado una decisión de adecuación con respecto al país de destino; (ii) se hayan firmado cláusulas contractuales adoptadas por la Comisión Europea o la autoridad de control con el destinatario; (iii) el destinatario se adhiera a un código de conducta o mecanismo de certificación aprobado.
7. Derecho de los Usuarios
Como interesado, tiene diferentes derechos en relación con el tratamiento de los Datos personales. Estos son los siguientes:
•derecho de solicitar a la Sociedad el acceso a los Datos personales y su rectificación o eliminación;
•derecho de solicitar a la Sociedad la restricción del tratamiento que le concierne;
•derecho de oposición al tratamiento de Datos personales;
•derecho a la portabilidad de los Datos personales;
•derecho a dar instrucciones sobre el uso de los Datos personales después del fallecimiento del Usuario; y
•derecho a presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL), la autoridad de control competente.
Para ejercer sus derechos o para cualquier pregunta sobre la protección de los Datos personales, los Usuarios deberán presentar una solicitud acompañada de una credencial de identidad por correo a Bitstack SAS, 100 impasse des Houillères - Le Pontet, 13590 Meyreuil, Francia o por correo electrónico a hello@bitstack.fr.
La Sociedad se esforzará por responder sin demora indebida y, a más tardar, en el plazo de un (1) mes a partir de la recepción de la solicitud. La Sociedad se reserva el derecho de ampliar dicho plazo a tres (3) meses en el caso de solicitud compleja.
La Sociedad se compromete a proteger los Datos personales y a cumplir el marco jurídico aplicable en materia de protección de datos.
Esta es la razón por la que la Sociedad colabora con los Usuarios. Por lo tanto, usted se compromete a informar a la Sociedad si los Datos personales que los usuarios hayan compartido con la Sociedad se vuelven obsoletos o inexactos.
Además, en caso de que proporcione a la Sociedad información que permita identificar, directa o indirectamente, a cualquier otra persona física (por ejemplo, los Usuarios han enviado una solicitud a la Sociedad y comparten Datos personales sobre otra persona física en el correo electrónico), usted declara y garantiza que, antes de compartir esta información con la Sociedad, estas otras personas físicas han recibido la presente política de confidencialidad y, en la medida en que sea aplicable, han dado su consentimiento al tratamiento de sus datos.
8. Seguridad
La Sociedad se compromete a adoptar las medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los Datos personales tratados.
9. Cookies
Se le informa de que el Servicio podrá transmitir al navegador o al equipo del Usuario información denominada cookies durante el uso del Sitio. La primera vez que navegue por el Sitio, podrá aparecer un aviso de «cookies» que le solicitará que acepte, rechace o configure las cookies.
El plazo máximo de conservación de las Cookies será de trece (13) meses desde el momento en que se coloquen en el navegador o equipo del Usuario. Al finalizar dicho plazo, se requerirá un nuevo consentimiento.
Podrá aceptar, rechazar y eliminar algunas o todas las cookies.
Se le informa de que el rechazo de determinadas cookies podrá afectar a la prestación del Servicio y a la navegación por el Sitio.
La Sociedad le informa de que las Cookies se pueden configurar en el menú de ayuda del navegador, en las siguientes URL: Google, Mozilla Firefox, Safari, Edge y Opera.
