Política de Privacidad - Cómo Protegemos Sus Datos | Dolvero
Dolvero

Política de privacidad

Cómo recopilamos, usamos y protegemos sus datos personales

Política de privacidad
Versión
Última actualización: 2 de octubre de 2026
Secciones
12
Idiomas
English · Čeština · Deutsch · Español
Índice de contenidos

Al utilizar nuestros servicios, tratamos datos personales de nuestros clientes ("usted", "su" o el "Cliente"). Esta Política de Privacidad (la "Política") le proporciona información sobre cómo se tratan sus datos. Nos comprometemos a proteger sus datos personales de conformidad con la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") cuando sea aplicable a residentes de la UE.

En esta Política de Privacidad encontrará información sobre lo siguiente:

1. ¿QUIÉN ES EL RESPONSABLE DE SUS DATOS PERSONALES Y CON QUIÉN CONTACTAR?

El responsable del tratamiento de los datos personales es DKZ INFORMATION TECHNOLOGY SERVICES L.L.C

RAG Tower, Al Barsha 1, Dubái, EAU

Número de registro: 2701441

Registrada en los Emiratos Árabes Unidos

Puede contactar con DKZ INFORMATION TECHNOLOGY SERVICES L.L.C en la dirección anterior o en [email protected] para cualquier pregunta y para el ejercicio de los derechos relativos al tratamiento de sus datos personales. Para los interesados de la UE, el responsable trata sus datos cumpliendo el RGPD y las leyes de protección de datos aplicables de los Estados miembros.

Correo de contacto de privacidad: [email protected]

2. ¿QUÉ INFORMACIÓN RECOPILAMOS SOBRE USTED Y CÓMO LA OBTENEMOS?

En esta sección puede leer información general sobre cuáles de sus datos personales recopilamos y cómo los recopilamos. La información detallada sobre los fines para los que tratamos los datos personales se ofrece en la Sección 3 de esta Política. Se considera dato personal toda información a partir de la cual podamos identificarle directa o indirectamente o que esté relacionada con usted.

Datos que usted mismo nos proporciona

Obtenemos la mayoría de los datos que recopilamos sobre usted directamente de usted en relación con su uso de nuestros servicios. Esto incluye, en particular:

  • Datos de identificación y contacto (nombre, apellidos, número de teléfono, dirección de correo electrónico, dirección postal, fecha de nacimiento, nombre de usuario y contraseña)
  • Datos de pago (datos bancarios, información de transacciones)

Datos que recopilamos automáticamente

Cuando utiliza nuestros servicios, recopilamos automáticamente cierta información:

  • Información del dispositivo (dirección IP, tipo de dispositivo, sistema operativo, navegador, proveedor de conexión)
  • Datos de uso del sitio web (fechas de visita, horas, duración, país, historial de navegación)
  • Datos de uso del servicio (información de inicio/cierre de sesión, ajustes de la cuenta, datos de trading)

Datos de terceros

Algunos datos sobre usted nos los proporcionan terceros, como los proveedores de plataformas de trading que elija para usar nuestros servicios, y los operadores de redes sociales si decide vincular sus cuentas de redes sociales a una cuenta en el sitio web. Esto incluye:

  • Datos sobre las transacciones simuladas que ha completado (como el tipo de instrumento financiero, la hora de apertura y cierre de la posición, el importe de la inversión, los beneficios y las pérdidas)
  • Datos de redes sociales (nombre de usuario, foto de perfil, dirección de correo electrónico asociada a la cuenta en la red social)

3. ¿CÓMO USAMOS SUS DATOS PERSONALES?

Utilizamos los datos personales para los siguientes fines:

Registro y cuenta de usuario

Para poder utilizar los servicios, debe registrarse en el sitio web y crear su cuenta y, con este fin, tratamos sus datos personales.

Base jurídica del tratamiento: El tratamiento es necesario para la ejecución del contrato, y la aportación de estos datos personales es obligatoria, ya que sin ellos no podemos registrar su cuenta de usuario.

Prestación de servicios y ejercicio de derechos y obligaciones en virtud del contrato

Para poder prestarle nuestros servicios, es decir, en particular para proporcionarle el acceso, las herramientas y el soporte pertinentes, y para ejecutar trades, necesitamos tratar sus datos personales.

Base jurídica del tratamiento: El tratamiento es necesario para la ejecución del contrato sobre cuya base prestamos nuestros servicios, o sobre la base de nuestro interés legítimo.

Comunicaciones de marketing sobre nuestros servicios y productos

Si es nuestro cliente actual o anterior, podemos enviarle de vez en cuando comunicaciones de marketing relacionadas con nuestros servicios. También podemos enviarle comunicaciones comerciales en la medida en que nos otorgue su consentimiento.

Base jurídica del tratamiento: Si le hemos prestado nuestros servicios, podemos enviarle de vez en cuando comunicaciones de marketing sobre la base de nuestro interés legítimo. Si nos otorga su consentimiento para tratar sus datos con fines de marketing, tratamos sus datos sobre esa base.

Atención al cliente y comunicación

Si utiliza nuestros servicios de atención al cliente, trataremos sus datos personales.

Base jurídica del tratamiento: El tratamiento se basa en nuestro interés legítimo, en concreto en mantener la satisfacción del cliente y en dar soporte al uso de nuestros servicios.

Mejora de los servicios

Si utiliza alguno de nuestros servicios, trataremos sus datos personales con el fin de desarrollar, probar y perfeccionar los servicios y mejorar su seguridad.

Base jurídica del tratamiento: El tratamiento se basa en nuestro interés legítimo, en concreto en mejorar nuestros servicios.

Analítica

Para obtener información sobre cómo se utilizan nuestro sitio web y nuestros servicios, analizamos el comportamiento de los clientes.

Base jurídica del tratamiento: El tratamiento se basa en nuestro interés legítimo, en concreto en conocer el comportamiento de los clientes y estimar sus preferencias.

Decisiones automatizadas

Algunas decisiones sobre su cuenta se toman de forma automática. Nuestro sistema de reglas comprueba cada operación en tiempo real según las reglas de trading publicadas (por ejemplo, drawdown máximo, límite de pérdida diaria, riesgo por idea de trading, ventanas de noticias y mantenimiento durante el fin de semana) y según las prácticas prohibidas, como el hedging entre cuentas o el ocultamiento de la ubicación mediante una VPN. Si se incumple una regla firme, el sistema cierra automáticamente la evaluación o la cuenta fondeada. La verificación de identidad antes de un retiro la realiza Didit, que compara su documento de identidad con un selfie y una prueba de vida. Estas decisiones son necesarias para la ejecución del contrato (art. 22.2.a RGPD). La denegación de un retiro por sospecha de abuso siempre la decide una persona. Puede solicitar que una persona revise cualquier decisión automatizada, expresar su punto de vista e impugnar la decisión escribiendo a [email protected]; respondemos en el plazo de un mes.

4. ¿CÓMO ALMACENAMOS LOS DATOS PERSONALES Y CÓMO SE PROTEGEN?

Almacenamiento de datos

Tratamos sus datos personales en una base de datos cifrada en ordenadores y otros dispositivos.

Medidas de seguridad

Con el fin de garantizar la protección frente al acceso no autorizado o la alteración, divulgación o destrucción no autorizadas de los datos que recopilamos y tratamos, hemos adoptado medidas organizativas y técnicas para protegerlos, que cumplimos estrictamente.

5. ¿DURANTE CUÁNTO TIEMPO TRATAMOS SUS DATOS?

Los datos personales se tratan en la medida necesaria para cumplir los fines descritos anteriormente y durante el tiempo necesario para lograr dichos fines o durante el periodo directamente estipulado por la ley. Posteriormente, los datos personales se eliminan o se anonimizan. Tratamos los datos personales durante los siguientes periodos de tiempo:

Datos contractuales

Con el fin de la ejecución del contrato y del ejercicio de los derechos y obligaciones relacionados con el contrato, incluidas las reclamaciones, la liquidación de reclamaciones por daños o los litigios relacionados, los datos personales se tratan durante el periodo necesario, pero no más de 10 años desde la terminación del último contrato.

Datos de marketing

Con el fin de enviar comunicaciones comerciales sin su consentimiento, los datos personales se tratan durante un máximo de 5 años desde la expiración del último contrato entre nosotros o hasta que presente una objeción o se dé de baja de las comunicaciones comerciales.

Mejora del servicio

Con el fin de mejorar nuestros servicios, normalmente tratamos los datos personales durante un periodo máximo de 6 meses.

Requisitos legales

Para cumplir nuestras obligaciones legales, tratamos los datos personales durante el periodo establecido por la normativa legal pertinente.

6. Uso compartido de datos y encargados del tratamiento

Nunca vendemos sus datos personales. Solo compartimos información con proveedores de servicios (encargados del tratamiento) cuidadosamente seleccionados que actúan en nuestro nombre, y únicamente en la medida estrictamente necesaria para los fines descritos en esta política. Todos los encargados del tratamiento están vinculados por contratos de tratamiento de datos que les exigen mantener la confidencialidad y la seguridad de sus datos.

Categorías de destinatarios

Encargado del tratamiento Finalidad Ubicación Garantías
Paystrax Procesamiento de pagos para las cuotas de las challenges y las compras en la plataforma (pagos con tarjeta) EU / EEA Jurisdicción del RGPD de la UE
Didit (Didit Identity Spain, S.L.) Verificación de identidad (KYC) antes de un retiro: documento de identidad, selfie y prueba de vida. Didit procesa y almacena los documentos y los datos biométricos; Dolvero recibe solo el resultado de la verificación y su motivo. España / UE Jurisdicción del RGPD de la UE, tratamiento basado en una obligación legal (AML/KYC)
Sumsub (Sum and Substance Ltd)
verificaciones realizadas hasta el 30/09/2026
Verificación de identidad (KYC) antes de un retiro: documento de identidad, selfie y prueba de vida. Sumsub procesa y conserva los documentos y datos biométricos; Dolvero recibe solo el resultado de la verificación y su motivo. Reino Unido / UE Decisión de adecuación del Reino Unido, Cláusulas Contractuales Tipo (SCCs), tratamiento basado en una obligación legal (AML/KYC)
Brevo (Sendinblue SAS) Correos electrónicos transaccionales y de marketing (notificaciones de cuenta, boletines, restablecimientos de contraseña, respuestas de soporte) Francia, UE Jurisdicción del RGPD de la UE
DigitalOcean LLC Infraestructura de alojamiento en la nube para nuestro sitio web y plataforma Ámsterdam, Países Bajos (región de la UE) Residencia de datos en la UE, Cláusulas Contractuales Tipo (CCT)
Cloudflare, Inc. Content Delivery Network, protección DDoS y DNS EE. UU. (con presencia en la UE) Cláusulas Contractuales Tipo (CCT), EU-US Data Privacy Framework
Google LLC (Google Analytics 4) Analítica web agregada & medición del rendimiento (solo con su consentimiento) USA / EU Cláusulas Contractuales Tipo (CCT), EU-US Data Privacy Framework, anonimización de IP activada
Microsoft Corporation (Clarity) Mapas de calor del uso del sitio web y analítica agregada del comportamiento de los usuarios (solo con su consentimiento) USA / EU Cláusulas Contractuales Tipo (CCT), EU-US Data Privacy Framework
Meta Platforms Ireland Ltd Medición publicitaria: el Meta Pixel de nuestro sitio web y, cuando realiza una compra, la Conversions API, que envía a Meta su dirección de correo electrónico, nombre y país (cifrados con hash), dirección IP, navegador y el importe de la compra. Base jurídica: nuestro interés legítimo en medir y mejorar nuestra publicidad; puede oponerse en cualquier momento. Irlanda / EE. UU. Marco de Privacidad de Datos UE-EE. UU., Cláusulas Contractuales Tipo (CCT)
X Corp. / Twitter International Unlimited Company Medición publicitaria en X (píxel de X), solo con su consentimiento. Irlanda / EE. UU. Cláusulas Contractuales Tipo (CCT)
NOWPayments Ltd. Procesamiento de pagos en criptomonedas de las tarifas de challenge: número de pedido, importe y transacción de pago. Seychelles Transferencia necesaria para el pago que usted elige (art. 49.1.b RGPD)
Bybit (responsable independiente) Challenges de cripto: sus operaciones se realizan en su propia cuenta demo de Bybit. Guardamos su UID de Bybit y la clave API que nos facilita, y a través de ella leemos sus datos de trading. Bybit trata sus datos conforme a su propia política de privacidad. Fuera del EEE Transferencia a petición suya para utilizar un challenge de cripto (art. 49.1.b RGPD)
Proveedores de servicios de atención al cliente Gestión de las consultas de soporte recibidas por correo electrónico y a través de nuestro sitio web UE y jurisdicciones fuera del EEE Cláusulas Contractuales Tipo cuando corresponda

Divulgación a las autoridades

Podemos divulgar datos personales a autoridades públicas, tribunales, organismos reguladores o cuerpos de seguridad cuando la legislación aplicable o una orden judicial así lo exijan, o cuando sea necesario para proteger nuestros derechos legales, la seguridad de nuestros usuarios o la integridad de nuestros servicios.

Sin venta de datos personales

DKZ Information Technology Services L.L.C no vende, alquila ni comercia con datos personales a terceros para su uso comercial independiente bajo ninguna circunstancia.

7. SUS DERECHOS

Puede ejercer todos sus derechos mencionados a continuación, incluido su derecho de supresión de datos personales y la retirada de su consentimiento, enviándonos una solicitud por correo electrónico a [email protected]. No hay palabras específicas que deba utilizar en su solicitud, pero sea lo suficientemente específico para que podamos ayudarle con ella.

Derecho de acceso a los datos personales

Puede pedirnos en cualquier momento que le enviemos una confirmación sobre si se están tratando o no sus datos personales. Si tratamos sus datos, le proporcionaremos más detalles sobre el tratamiento. Si lo solicita, también le proporcionaremos una copia de los datos personales tratados.

Derecho de rectificación de los datos personales

Si tratamos sus datos personales de forma inexacta, puede notificárnoslo, y rectificaremos los datos personales inexactos sin dilación indebida.

Derecho de supresión de los datos personales ("derecho al olvido")

Tiene derecho a obtener de nosotros la supresión de los datos personales que le conciernen sin dilación indebida en determinados casos, como cuando los datos ya no sean necesarios, cuando retire su consentimiento o cuando los datos se traten de forma ilícita.

Derecho a la limitación del tratamiento

En determinados casos, tiene derecho a obtener de nosotros la limitación del tratamiento de sus datos personales durante un periodo determinado.

Derecho a la portabilidad de los datos y a que se le faciliten en un formato legible por máquina

En el caso del tratamiento automatizado basado en su consentimiento o en la ejecución del contrato, tiene derecho a recibir los datos en un formato estructurado, de uso común y de lectura mecánica, y a que los transmitamos a otro responsable del tratamiento de datos personales.

Derecho de oposición

Si tratamos datos personales sobre la base de nuestro interés legítimo, tiene derecho a oponerse a dicho tratamiento. Si presenta tal oposición, no podremos tratar sus datos personales a menos que acreditemos motivos legítimos imperiosos para el tratamiento.

Derecho a retirar el consentimiento

Si el tratamiento se basa en su consentimiento, tiene derecho a retirar ese consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento otorgado antes de su retirada.

Derecho a no ser objeto de decisiones automatizadas

Salvo cuando el tratamiento sea necesario para la celebración o la ejecución de un contrato, cuando lo permita la legislación aplicable o cuando se base en su consentimiento explícito, tiene derecho a no ser objeto de ninguna decisión basada únicamente en el tratamiento automatizado.

8. Transferencias internacionales de datos

DKZ Information Technology Services L.L.C tiene su sede en los Emiratos Árabes Unidos, y Stratinova LTD, nuestro representante en la UE, tiene su sede en la República de Chipre. Algunos de nuestros encargados del tratamiento y proveedores de infraestructura pueden estar ubicados fuera del Espacio Económico Europeo (EEE), incluidos los Estados Unidos.

Cuando se transfieren datos personales a un país fuera del EEE que la Comisión Europea no ha reconocido como país que ofrece un nivel adecuado de protección de datos, adoptamos garantías apropiadas de conformidad con los artículos 44 a 49 del RGPD, entre las que se incluyen, sin carácter limitativo:

  • Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, incorporadas a nuestros contratos con encargados del tratamiento fuera del EEE
  • Certificación del EU-US Data Privacy Framework cuando corresponda (p. ej., Google, Microsoft, Cloudflare)
  • Decisiones de adecuación cuando la Comisión Europea ha reconocido formalmente a un tercer país como proveedor de una protección equivalente
  • Medidas técnicas complementarias como el cifrado en tránsito y en reposo, la seudonimización y los controles de acceso

Puede obtener una copia de las garantías aplicables a una transferencia específica poniéndose en contacto con nosotros en [email protected].

9. Privacidad de los menores

Nuestros servicios no están destinados ni dirigidos a personas menores de 18 años. El trading en los mercados financieros conlleva un riesgo significativo y no es adecuado para menores de edad.

No recopilamos deliberadamente datos personales de personas menores de 18 años. Si usted es padre, madre o tutor legal y detecta que su hijo nos ha facilitado datos personales, póngase en contacto con nosotros de inmediato en [email protected].

Si descubrimos que hemos recopilado de forma involuntaria datos personales de una persona menor de 18 años, eliminaremos esos datos sin dilación indebida.

10. Notificación de violaciones de la seguridad de los datos personales

En caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, procederemos a:

  • Notificar a la autoridad de control competente sin dilación indebida y, de ser posible, a más tardar 72 horas después de haber tenido conocimiento de la violación, de conformidad con el artículo 33 del RGPD
  • Informar a las personas afectadas sin dilación indebida, cuando la violación pueda entrañar un alto riesgo para sus derechos y libertades, de conformidad con el artículo 34 del RGPD
  • Documentar los hechos relativos a la violación, sus efectos y las medidas correctivas adoptadas
  • Cooperar con las autoridades reguladoras y las personas afectadas para mitigar cualquier posible perjuicio

Si sospecha que su cuenta o sus datos pueden haberse visto comprometidos, póngase en contacto con nosotros de inmediato en [email protected].

11. DPD & autoridad de control

Delegado de Protección de Datos

DKZ Information Technology Services L.L.C no está legalmente obligada a nombrar un Delegado de Protección de Datos en virtud del artículo 37 del RGPD. Para cualquier pregunta, solicitud o inquietud relacionada con la privacidad, póngase en contacto con nosotros en [email protected].

Representante en la UE (artículo 27 del RGPD)

De conformidad con el artículo 27 del RGPD, nuestro representante en la UE es:

Stratinova LTD
N.º de registro HE475207
Archiepiskopou Makariou III, 228, Agios Pavlos Building
3030 Limasol, Chipre

Derecho a presentar una reclamación

Si considera que nuestro tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control. Dado que nuestro representante en la UE tiene su sede en Chipre, la autoridad de control principal es:

Oficina del Comisionado para la Protección de Datos Personales
1 Iasonos Street, 1082 Nicosia, Chipre
Correo electrónico: [email protected]
Sitio web: www.dataprotection.gov.cy

También tiene derecho a presentar una reclamación ante la autoridad de control del Estado miembro de la UE/EEE de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

12. Disposiciones finales

Nos reservamos el derecho de actualizar esta Política de Privacidad cada cierto tiempo para reflejar los cambios en nuestras actividades de tratamiento, en la legislación aplicable o en las mejores prácticas del sector. La versión más reciente está siempre disponible en esta página, y la fecha de “Última actualización” en la parte superior de la página indica cuándo se realizó la última revisión.

Cuando los cambios sean sustanciales, se lo notificaremos con antelación por correo electrónico o mediante un aviso destacado en nuestro sitio web. El uso continuado de nuestros servicios después de la fecha de entrada en vigor de cualquier Política de Privacidad actualizada constituye su aceptación de los términos revisados.

Si no está de acuerdo con la política actualizada, puede ejercer los derechos descritos en la Sección 7 anterior o ponerse en contacto con nosotros en [email protected].

¿Preguntas sobre su privacidad?

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre cómo tratamos sus datos personales, no dude en contactar con nosotros.

Contáctenos
Cuando estés listo

Demuestra tu ventaja. Quédate con el beneficio.

Las reglas están publicadas, el motor es el mismo para todos y cada pago queda registrado.

Reglas publicadasUn motor para todosPagos registrados