Esta es una traducción de conveniencia del documento en inglés. En caso de discrepancia, prevalece la versión en inglés, salvo que la legislación imperativa de tu país exija que se aplique el texto en tu idioma o te reconozca derechos como consumidor que no pueden excluirse.
Aviso de privacidad de la cuenta
Esta política explica qué datos personales se utilizan cuando visitas el sitio web de NovaPayx o usas NovaPayx, por qué, quién es responsable de ellos y qué derechos tienes. Intervienen varias empresas; cada una es responsable solo de su propio tratamiento.
1. Quién es responsable de tus datos
La responsabilidad depende de para qué se usan los datos:
| Actividad | Empresa responsable |
|---|---|
| Consultas enviadas mediante el formulario de contacto de este sitio web | BANKBURY LTD., que decide cómo se utilizan estas consultas. Axora Payments LLC las trata técnicamente siguiendo las instrucciones de BANKBURY LTD. Esto es independiente de los datos utilizados para prestar los servicios financieros (más abajo). |
| Tu cuenta de NovaPayx, la aplicación y la atención al cliente | La empresa que presta tu servicio de NovaPayx, indicada en tus términos con el cliente. |
| Verificación y operaciones de un servicio regulado | El proveedor de ese servicio, respecto de los datos que necesita para prestarlo y cumplir sus obligaciones legales. En el Espacio Económico Europeo, el proveedor de servicios de criptoactivos autorizado, conforme a su propio aviso de privacidad. |
| Funcionamiento de la tecnología | Axora Payments LLC proporciona la tecnología sobre la que funciona el servicio. |
El aviso de privacidad aplicable a un servicio se muestra antes de activarlo. Las empresas que figuran en Quién presta tu servicio no se describen como un mismo grupo empresarial; cada una actúa en su propia condición.
2. Qué datos se utilizan
| Categoría | Ejemplos | Procedencia |
|---|---|---|
| Identidad | Nombre, fecha de nacimiento, nacionalidad, dirección, datos e imágenes del documento de identidad | Tú; servicios de verificación |
| Resultados de verificación | Comprobación de documentos, resultados de prueba de vida y coincidencia facial, justificante de domicilio | Servicios de verificación |
| Información de la empresa | Datos de la sociedad, administradores, titulares reales, usuarios autorizados y firmantes | La empresa; registros públicos |
| Contacto | Correo electrónico, número de teléfono, dirección postal | Tú |
| Financieros y operaciones | Saldos, depósitos, conversiones, retiradas, pagos, contrapartes, referencias, datos bancarios y de monederos | Tú; proveedores; bancos y redes de pago |
| Blockchain | Direcciones de monedero, hashes de transacción, resultados de riesgo de las transferencias | Tú; redes blockchain; servicios de análisis de blockchain |
| Filtrado y diligencia debida | Resultados de sanciones, personas con responsabilidad pública y noticias adversas; origen de los fondos y del patrimonio | Servicios de filtrado; tú |
| Técnicos | Información del dispositivo y del navegador, dirección IP y ubicación aproximada, registros de seguridad de la aplicación | Tu dispositivo; la aplicación |
| Comunicaciones | Solicitudes de soporte, reclamaciones, registros de consentimiento | Tú |
| Consultas a través del sitio web | Nombre, correo electrónico, empresa, tipo de consulta y mensaje que introduces en el formulario de contacto, el idioma de la página y tu consentimiento de privacidad | Tú |
3. Personas que no son clientes nuestros
Podemos recibir datos de personas con las que no tratamos directamente: administradores, titulares reales y usuarios autorizados de una empresa, beneficiarios y ordenantes de una cuenta de empresa, y personas que te envían pagos. Sus datos se utilizan solo para prestar el servicio, verificar la empresa y cumplir obligaciones legales. La empresa que nos facilita estos datos debe asegurarse de que esas personas conozcan esta política.
4. Para qué se usan los datos y bases jurídicas
Cuando se aplican el RGPD, el RGPD del Reino Unido o leyes similares, la empresa responsable se basa en estas bases jurídicas. La base depende del tratamiento, no de qué empresa lo realiza.
| Finalidad | Base jurídica |
|---|---|
| Abrir y gestionar tu cuenta; ejecutar tus instrucciones; soporte | Ejecución de un contrato |
| Verificación, filtrado de sanciones, prevención de delitos financieros, comunicación de información y conservación de registros | Obligación legal de la empresa sujeta a la normativa de prevención del blanqueo de capitales; en otro caso, interés legítimo en prevenir delitos financieros |
| Comprobaciones biométricas durante la verificación de identidad: nuestro proveedor de verificación de identidad puede pedirte una foto o un vídeo de tu cara para compararlos con tu documento de identidad | La condición jurídica que se aplique conforme a la legislación de protección de datos de tu mercado |
| Prevenir el fraude; proteger cuentas y sistemas | Interés legítimo; obligación legal cuando sea aplicable |
| Mejorar el sitio web y la aplicación con información agregada | Interés legítimo |
| Responder a las consultas enviadas mediante el formulario de contacto del sitio web | Interés legítimo en responder a tu consulta |
| Marketing | Consentimiento, que puedes retirar en cualquier momento |
| Reclamaciones legales y requerimientos de autoridades | Interés legítimo; obligación legal |
5. Controles automatizados y revisión humana
Las herramientas de verificación y filtrado producen resultados automatizados, como la comprobación de un documento, una coincidencia de identidad o una alerta de riesgo en una transferencia. Si se toma una decisión sobre ti basada únicamente en medios automatizados con efectos jurídicos o similarmente significativos, puedes solicitar la intervención humana, expresar tu punto de vista e impugnarla escribiendo a privacy@novapayx.com. No podemos revelar detalles que debiliten los controles contra el fraude o los delitos financieros.
6. Quién recibe los datos
- Los proveedores de tus servicios, incluidos bancos, proveedores de pago y de custodia y, en el Espacio Económico Europeo, el proveedor de servicios de criptoactivos autorizado.
- Axora Payments LLC, como proveedor tecnológico.
- Proveedores de servicios que nos ayudan a prestar el servicio, de estas categorías: verificación de identidad y filtrado; análisis de blockchain; infraestructura de monederos de activos digitales; proveedores de cuentas de pago; proveedores de liquidez; y alojamiento web. Solo reciben los datos que necesitan para esos servicios.
- Los destinatarios de los pagos y sus bancos o proveedores de monedero, con la información que requiere un pago o una transferencia.
- Web3Forms, el servicio de formularios que recibe los envíos del formulario de contacto y nos los reenvía por correo electrónico.
- Asesores profesionales y auditores.
- Autoridades, reguladores, unidades de inteligencia financiera, autoridades tributarias y tribunales cuando lo exija la ley.
No vendemos datos personales.
7. Transferencias internacionales
Los datos pueden tratarse fuera del país donde vives, incluidos Canadá, la Unión Europea y Estados Unidos, donde opere un proveedor o servicio. Cuando la ley lo exige, se utiliza un mecanismo de transferencia reconocido, como una decisión de adecuación o cláusulas contractuales tipo. Puedes solicitar información sobre la garantía utilizada para tus datos.
8. Cuánto tiempo se conservan los datos
Los datos se conservan mientras tu cuenta esté abierta y, después, durante el tiempo necesario por estos motivos:
- la normativa de prevención del blanqueo de capitales y de conservación de registros aplicable a la empresa responsable, que suele exigir conservar los registros durante varios años tras el fin de la relación;
- la normativa fiscal y contable;
- la gestión de reclamaciones y acciones legales;
- una retención legal o un requerimiento de una autoridad.
Después se eliminan o anonimizan. La información que nos pediste eliminar puede conservarse cuando concurra alguno de estos motivos.
9. Blockchains públicas
Las operaciones en blockchains públicas quedan registradas de forma permanente y cualquiera puede verlas. No pueden modificarse ni eliminarse, ni siquiera a petición tuya. No añadimos tu nombre ni tus datos de contacto a una blockchain pública.
10. Seguridad
Los datos se protegen con medidas técnicas y organizativas adecuadas al riesgo, y el acceso se limita a las personas que lo necesitan. Los proveedores están obligados a proteger los datos conforme a sus acuerdos. Ningún sistema es completamente seguro; protege tus credenciales. Si una violación de datos personales puede suponer un riesgo alto para ti, se te informará como exige la ley.
11. Tus derechos
Según donde vivas, puedes solicitar el acceso, la rectificación o la supresión de tus datos, limitar u oponerte a su uso, recibirlos en un formato portable y retirar tu consentimiento. Los residentes en Canadá y en algunos estados de EE. UU. tienen derechos conforme a sus leyes locales.
Algunos derechos están limitados por ley. Por ejemplo, los registros que deben conservarse para prevenir delitos financieros no pueden eliminarse antes de que termine el plazo legal, y la ley puede impedirnos informarte de una comunicación a una autoridad.
Para presentar una solicitud, escribe a privacy@novapayx.com. Confirmamos tu identidad, trasladamos la solicitud a la empresa responsable cuando sea necesario y respondemos en el plazo que fija la ley. Las solicitudes sobre datos en poder del proveedor de servicios de criptoactivos autorizado en el Espacio Económico Europeo también pueden dirigirse directamente a este.
12. Marketing
Solo enviamos comunicaciones de marketing con tu consentimiento. Puedes retirarlo en cualquier momento con el enlace de cada mensaje o en la aplicación. Los mensajes sobre tu cuenta, la seguridad y tus operaciones forman parte del servicio.
13. Sitio web y aplicación
El sitio web de NovaPayx solo instala una cookie cuando eliges un idioma, y guarda tus opciones de idioma y apariencia en el almacenamiento de tu navegador. No utiliza cookies de analítica ni de publicidad. La aplicación en app.novapayx.com es una aplicación independiente. Consulta la Política de cookies.
14. Menores
NovaPayx está dirigido a personas mayores de 18 años. Si sabemos que se han recogido datos de un menor, los eliminamos salvo que la ley nos obligue a conservarlos.
15. Contacto y reclamaciones
Privacidad y solicitudes sobre datos, incluidas las decisiones automatizadas: privacy@novapayx.com. Puedes contactar con nuestro delegado de protección de datos en dpo@novapayx.com. Puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, o donde surgió el problema.
16. Cambios en esta política
Las actualizaciones se publican en esta página con su fecha de entrada en vigor. Te informamos de los cambios importantes por correo electrónico o en la aplicación al menos 30 días antes de que entren en vigor. Versión anterior: versión 1.0 (en vigor desde el 1 de julio de 2026).