1. Información General

brisaaraly, con domicilio social en Carrer d'Isaac Albéniz, 3, 07004 Palma, Islas Baleares, España, se compromete a proteger la privacidad de todos los usuarios de nuestra plataforma financiera. Esta política describe detalladamente cómo recopilamos, utilizamos, almacenamos y protegemos su información personal de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Como responsables del tratamiento de datos, garantizamos el cumplimiento estricto de toda la normativa española y europea aplicable en materia de protección de datos personales. Nuestro compromiso va más allá del simple cumplimiento legal; creemos firmemente que la transparencia y el respeto hacia nuestros usuarios son fundamentales para construir una relación de confianza duradera.

Datos de Contacto del Responsable

2. Datos Personales que Recopilamos

En brisaaraly recopilamos únicamente los datos necesarios para proporcionar nuestros servicios de gestión financiera y cumplir con las obligaciones legales aplicables al sector financiero. La recopilación se realiza siempre bajo principios de minimización de datos y proporcionalidad.

Categorías de Datos Recopilados

• Datos de identificación personal: nombre completo, documento de identidad, fecha de nacimiento, nacionalidad y fotografía para verificación de identidad
• Información de contacto: dirección postal completa, número de teléfono, dirección de correo electrónico principal y alternativa
• Datos financieros: información sobre cuentas bancarias, historial crediticio, ingresos declarados, situación laboral y patrimonial
• Información técnica: dirección IP, tipo de navegador, sistema operativo, patrones de navegación y cookies de sesión
• Datos de transacciones: registros de operaciones financieras, fechas, importes, beneficiarios y conceptos de transferencias
• Información de seguridad: registros de acceso, intentos de autenticación, dispositivos utilizados y ubicación geográfica

3. Finalidades del Tratamiento

El tratamiento de sus datos personales responde a finalidades específicas y legítimas, siempre proporcionadas y necesarias para la prestación de nuestros servicios financieros. Cada finalidad cuenta con una base legal específica que justifica el tratamiento.

Finalidades Principales

• Gestión y mantenimiento de su cuenta de usuario, incluyendo la verificación de identidad y la prevención del fraude
• Procesamiento de transacciones financieras y mantenimiento de registros contables conforme a la legislación vigente
• Cumplimiento de obligaciones legales en materia de prevención de blanqueo de capitales y financiación del terrorismo
• Comunicaciones relacionadas con el servicio, incluyendo actualizaciones de seguridad y cambios en términos y condiciones
• Análisis y mejora de nuestros servicios mediante el estudio de patrones de uso y preferencias de los usuarios
• Atención al cliente y resolución de incidencias técnicas o consultas relacionadas con el servicio

4. Base Legal del Tratamiento

Cada tratamiento de datos personales que realizamos en brisaaraly cuenta con una base legal sólida conforme al artículo 6 del RGPD. La identificación clara de estas bases legales garantiza la legitimidad de nuestro procesamiento y protege sus derechos como titular de los datos.

• Ejecución de contrato: tratamiento necesario para la prestación de servicios financieros contratados
• Obligación legal: cumplimiento de normativas financieras, fiscales y de prevención de blanqueo
• Interés legítimo: mejora de servicios, seguridad de la plataforma y prevención del fraude
• Consentimiento: para comunicaciones comerciales y funcionalidades opcionales

5. Derechos del Usuario

Como titular de sus datos personales, usted dispone de un amplio conjunto de derechos reconocidos por la normativa de protección de datos. En brisaaraly facilitamos el ejercicio de estos derechos mediante procedimientos claros y accesibles, garantizando respuestas en los plazos legalmente establecidos.

Sus Derechos Incluyen

• Derecho de acceso: conocer qué datos tratamos, con qué finalidad y durante cuánto tiempo
• Derecho de rectificación: corregir datos inexactos o completar información incompleta
• Derecho de supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios
• Derecho de limitación: restringir el tratamiento en determinadas circunstancias
• Derecho de portabilidad: recibir sus datos en formato estructurado para transferir a otro responsable
• Derecho de oposición: oponerse al tratamiento basado en interés legítimo

6. Medidas de Seguridad

La protección de sus datos personales es una prioridad absoluta en brisaaraly. Hemos implementado un conjunto integral de medidas técnicas y organizativas diseñadas para garantizar un nivel de seguridad adecuado al riesgo, especialmente considerando la naturaleza sensible de los datos financieros que gestionamos.

Medidas Técnicas Implementadas

• Cifrado end-to-end de todas las comunicaciones utilizando protocolos TLS 1.3
• Sistemas de autenticación multifactor para acceso a cuentas de usuario
• Monitorización continua de accesos y detección automatizada de anomalías
• Copias de seguridad cifradas almacenadas en ubicaciones geográficamente distribuidas
• Auditorías regulares de seguridad realizadas por terceros independientes

7. Conservación de Datos

brisaaraly aplica criterios específicos para determinar los períodos de conservación de datos personales, equilibrando las necesidades operativas del negocio, las obligaciones legales del sector financiero y los derechos de privacidad de nuestros usuarios. Estos períodos son revisados periódicamente y ajustados cuando es necesario.

• Datos de cuenta activa: durante la vigencia de la relación contractual más cinco años adicionales
• Registros de transacciones: diez años conforme a la legislación de prevención de blanqueo
• Datos de marketing: hasta que retire su consentimiento o transcurran tres años sin actividad
• Registros de seguridad: dos años desde su generación, salvo investigaciones pendientes

8. Transferencias Internacionales

En el marco de nuestras operaciones, brisaaraly puede realizar transferencias internacionales de datos únicamente cuando sea estrictamente necesario para la prestación del servicio y siempre garantizando un nivel adecuado de protección. Todas las transferencias cumplen con los requisitos establecidos en el capítulo V del RGPD.