Protección de Datos Personales

Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD)

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es BrickTrade Portal S.L., con NIF B-88776655, domicilio en Paseo de la Castellana 95, 28046 Madrid (España). Correo electrónico de contacto del Delegado de Protección de Datos (DPO): dpo@bricktrade.com.

2. Finalidades y Base Jurídica del Tratamiento

Finalidad	Datos Tratados	Base Jurídica (RGPD)
Gestión de cuenta y ejecución del contrato de inversión	Nombre, apellidos, email, contraseña cifrada, teléfono	Art. 6.1.b: Ejecución de la relación contractual
Prevención de Blanqueo de Capitales y KYC/AML	DNI/NIE/Pasaporte, fecha de nacimiento, residencia fiscal, condición PEP	Art. 6.1.c: Obligación legal (Ley 10/2010 y Reglamento UE 2020/1503)
Gestión tributaria y retenciones fiscales (IRPF/IRNR)	Datos de identificación fiscal y certificados de retenciones	Art. 6.1.c: Obligación tributaria (Ley General Tributaria / AEAT)
Comunicaciones de novedades de mercado	Email y preferencias	Art. 6.1.a: Consentimiento expreso revocable

3. Medidas de Seguridad Técnicas y Organizativas

BrickTrade implementa estándares avanzados de seguridad técnica acordes con el Esquema Nacional de Seguridad (ENS) y las mejores prácticas OWASP / ISO 27001:

Cifrado asimétrico y hashing de contraseñas mediante algoritmo Bcrypt con factor de coste robusto.
Comunicaciones seguras bajo protocolo HTTPS con certificados TLS 1.3.
Protección y mitigación automática frente a ataques de fuerza bruta y rate-limiting en endpoints de autenticación.
Control de acceso granular basado en roles (RBAC) y registro auditable de accesos.

4. Plazos de Conservación de Datos

Los datos se conservarán durante la vigencia de la relación contractual como inversor. Una vez finalizada, los datos vinculados a obligaciones de Prevención de Blanqueo de Capitales se conservarán bloqueados durante un plazo de diez (10) años conforme al artículo 25 de la Ley 10/2010, y los datos contables/fiscales durante un mínimo de cinco (5) años.

5. Derechos de los Interesados (ARCO+)

Usted tiene derecho a ejercer gratuitamente sus derechos de Acceso, Rectificación, Supresión (Olvido), Limitación del Tratamiento, Portabilidad y Oposición enviando una comunicación escrita junto con copia de su documento de identidad a dpo@bricktrade.com o ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Términos de Uso Advertencia de Riesgos