Política de privacidad

Última actualización: 17 de marzo de 2026

Esta Política de Privacidad (‘Política’) se aplica al procesamiento de Datos Personales cuando las personas acceden al Sitio Web en www.elev8.com y utilizan los Servicios tal como se describe en los Términos de Uso. El procesamiento de Datos Personales es realizado por Finexis Markets Ltd ('Empresa', 'Nosotros', o 'Nos').

Por favor, lea cuidadosamente esta Política de Privacidad. Al acceder o utilizar nuestro Sitio Web y Servicios, reconoces que has leído y entendido sus disposiciones y aceptas estar legalmente obligado por ellas. Si no estás de acuerdo con esta Política de Privacidad o alguna parte de la misma, debes dejar de utilizar nuestro Sitio Web y Servicios.

Nos comprometemos a respetar tu privacidad, reconociendo su importancia y protegiendo la confidencialidad e integridad de tus Datos Personales. Todo procesamiento de Datos Personales se lleva a cabo conforme con las leyes aplicables y con los principios establecidos en esta Política de Privacidad. Para garantizar un procesamiento legal y seguro, implementamos y mantenemos medidas técnicas y organizativas. Estas medidas son apropiadas para la naturaleza de nuestro procesamiento, los riesgos para las personas, y los requisitos legales aplicables en las jurisdicciones en las que procesamos Datos Personales.

Esta Política de Privacidad establece los principios clave y las responsabilidades que gobiernan nuestro procesamiento de Datos Personales, proporcionando transparencia y responsabilidad en todo momento. Para cualquier pregunta o inquietud acerca de esta Política de Privacidad o nuestras prácticas de manejo de datos, puedes contactarnos en support@elev8.com.

1. Definiciones

Para esta Política de Privacidad, los siguientes términos tendrán los significados que se indican a continuación:

1.1. Empresa, Nosotros, Nos, Nuestro — Finexis Markets Ltd, incluidas sus matrices, afiliadas y subsidiarias, actuando como Controlador de Datos en relación con el procesamiento de Datos Personales descrito aquí.

1.2. Consentimiento — cualquier manifestación libre, específica, informada y sin ambigüedades de los deseos del Usuario por la cual manifiesta su acuerdo para el procesamiento de sus Datos Personales.

1.3. Controlador de Datos — la persona natural o jurídica que determina los propósitos y medios del procesamiento de Datos Personales. Para esta Política de Privacidad, la Empresa actúa como Controlador de Datos a menos que se especifique lo contrario.

1.4. Procesador de Datos — una persona natural o jurídica que procesa Datos Personales en nombre del Controlador de Datos.

1.5. Sujeto de Datos — cualquier individuo cuyos Datos Personales son procesados por la Empresa.

1.6. Verificaciones KYC o AML — procedimientos realizados por la Empresa o terceros autorizados para verificar la identidad del Usuario, evaluar el riesgo y cumplir con las obligaciones de prevención del lavado de dinero y financiamiento del terrorismo. Esto puede incluir el procesamiento de pasaporte o detalles de identificación, identificadores fiscales o de seguridad social, fuente de riqueza, motivos para el uso de estructuras corporativas o fiduciarias, información de empleo (incluyendo roles de cargos públicos) y resultados de verificaciones de personas políticamente expuestas (PEP), verificaciones de sanciones y búsquedas de medios adversos.

1.7. Datos Personales — cualquier información relacionada con una persona natural identificada o identificable, que incluye pero no se limita a nombre, información de contacto, información de identificación, información financiera e historial de trading.

1.8. Procesamiento — cualquier operación o conjunto de operaciones realizadas sobre los Datos Personales, ya sea o no por medios automatizados, incluyendo la recolección, almacenamiento, uso, divulgación y eliminación.

1.9. Legislación Relevante — la Ley de Protección de Datos de la Unión de las Comoras, enmendada de vez en cuando. También incluye cualquier regla, regulación y orientación vinculante relacionada emitida por la autoridad competente de protección de datos de las Comoras, así como cualquier otra ley de privacidad que aplique en los países donde la Empresa opera u ofrece sus Servicios.

1.10. Datos Personales Sensibles — categorías especiales de Datos Personales que requieren protección mejorada bajo la Legislación Relevante. Esto incluye datos relacionados con salud, genética, biometría, antecedentes penales, origen racial o étnico, opiniones políticas, creencias religiosas, orientación sexual, afiliación a sindicatos u otras categorías designadas como sensibles o especiales por las leyes aplicables.

1.11. Servicios — todos los productos, características, aplicaciones, contenido y funcionalidades ofrecidos por la Empresa, incluyendo, pero no limitados a, plataformas de trading, recursos educativos y asistencia al cliente.

1.12. Términos de Uso — las reglas que rigen cómo los usuarios acceden y usan los Servicios, tal como se publican en el Sitio Web.

1.13. Tercero o Proveedor de Servicios — cualquier persona natural o jurídica externa contratada por la Empresa para proporcionar servicios, apoyar operaciones o de otro modo procesar Datos Personales bajo las instrucciones de la Empresa.

1.14. Usuario, Tú, Tus — cualquier persona natural que accede al Sitio Web o utiliza los Servicios proporcionados por la Empresa, ya sea como visitante, solicitante o cliente.

1.15. Sitio Web — el sitio web operado por la Empresa en www.elev8.com y cualquier subdominio.

2. Principios de protección de datos

2.1. Como Controlador de Datos, la Empresa determina los propósitos y medios para el procesamiento de Datos Personales y es responsable de garantizar el cumplimiento de la Legislación Relevante en las jurisdicciones donde la Empresa opera o donde dichas leyes se aplican a los Usuarios.

2.2. La aplicabilidad de las obligaciones de protección de datos depende de la naturaleza y contexto del procesamiento, incluyendo si ocurre en el contexto de un establecimiento dentro de un territorio determinado, si intencionalmente apuntamos o monitoreamos a individuos allí, y cualquier efecto extraterritorial de la ley local. Aplicamos los requisitos relevantes de protección de datos siempre que se cumplan estas condiciones, independientemente de la ubicación del Usuario, e implementamos las medidas apropiadas mientras respetamos los derechos correspondientes establecidos en esta Política y en los Términos.

2.3. Esta Política se rige por los principios fundamentales de protección de datos establecidos en la Legislación Relevante. En consecuencia, la Empresa asegura que los Datos Personales son:

(a) procesados legalmente, de manera justa y de forma transparente;

(b) recopilados con propósitos específicos, explícitos y legítimos, y no se procesan más allá de esos propósitos de una manera incompatible;

(c) adecuados, relevantes y limitados a lo necesario en relación con los propósitos para los cuales se procesan;

(d) precisos y, cuando sea necesario, mantenidos actualizados, tomando todas las medidas razonables para garantizar que los Datos Personales inexactos sean eliminados o rectificados sin demora;

(e) retenidos en una forma que permita la identificación de los Sujetos de Datos por no más tiempo del necesario para los propósitos por los cuales se procesan los datos;

(f) procesados de acuerdo con los derechos de los Sujetos de Datos.

2.4. En línea con estos principios, la Empresa se compromete a:

(a) asegurar transparencia, equidad y responsabilidad en todas las actividades de procesamiento;

(b) implementar medidas técnicas y organizativas apropiadas para proteger los Datos Personales contra el procesamiento no autorizado o ilegal, pérdida accidental, destrucción o daño;

(c) limitar la recopilación y procesamiento de Datos Personales estrictamente a lo que es necesario para los propósitos especificados;

(d) asegurar que los Datos Personales se mantengan precisos y actualizados, y rectificar o eliminar inexactitudes sin demora indebida;

(e) aplicar límites de retención claros y destruir o anonimizar los Datos Personales una vez que se hayan alcanzado los propósitos para los cuales fueron recopilados;

(f) asegurar que terceros contratados para el procesamiento en nombre de la Empresa estén obligados por acuerdos escritos y cumplan con las obligaciones contractuales y legales relacionadas con la protección de datos.

2.5. Los Servicios no están destinados a personas menores de 18 años, o por debajo de la mayoría de edad legal en su respectiva jurisdicción, lo que sea mayor. La Empresa no recopila conscientemente Datos Personales de dichas personas. Si la Empresa toma conocimiento de que se han recopilado Datos Personales de un menor, serán eliminados sin demora indebida. La Empresa se reserva el derecho de restringir el acceso a los Servicios si considera razonablemente que un Usuario está por debajo de la edad legal aplicable.

2.6. Ciertas categorías de Datos Personales son obligatorias para el cumplimiento de obligaciones legales y regulatorias, incluyendo verificaciones KYC o AML, y para el establecimiento de una relación con el cliente. La falta de suministro de dichos datos puede impedir que la Empresa proporcione los servicios.

2.7. Pueden aplicarse derechos u obligaciones adicionales dependiendo de la jurisdicción del Usuario.

3. Datos Procesados

3.1. Fundamentos Legales. La Empresa se basa en los siguientes fundamentos legales para el procesamiento de Datos Personales:

(a) Consentimiento. La Empresa obtiene el consentimiento del Usuario para el procesamiento de Datos Personales de acuerdo con esta Política a través de formularios de consentimiento o acciones explícitas dentro de los Servicios.

(b) Necesidad contractual. La Empresa procesa Datos Personales para cumplir obligaciones bajo acuerdos celebrados entre la Empresa y el Usuario.

(c) Intereses legítimos. La Empresa procesa Datos Personales para operar, asegurar y mejorar los Servicios, como se describe en los Términos de Uso.

(d) Obligaciones legales. La Empresa procesa Datos Personales cuando es necesario para cumplir con las leyes aplicables.

3.2. Categorías de Datos Personales. La Empresa procesa los siguientes tipos de Datos Personales:

3.3 Datos de Categoría Especial. La Empresa no procesa Datos de Categoría Especial, excepto cuando lo permita la ley y sea estrictamente necesario para los fines establecidos, por ejemplo, datos biométricos utilizados para la verificación de identidad durante la incorporación. En tales casos, aplicamos salvaguardas adecuadas, incluyendo minimización de datos, controles de acceso, retención limitada y, donde se requiera, evaluaciones previas y consentimiento explícito. El procesamiento relacionado con circunstancias de clientes vulnerables solo se realiza cuando lo permita la ley, limitado a lo necesario y sujeto a las mismas salvaguardas.

4. Tus derechos y controles sobre los datos personales

4.1. Como un Sujeto de Datos, puedes tener derecho a ejercer derechos específicos en relación con Tus Datos Personales bajo la Legislación Relevante. La Empresa se compromete a respetar estos derechos y a proporcionar medios claros y eficaces para su ejercicio. En particular, puedes:

N. º	Acción	Descripción
(a)	Solicitar acceso	Obtener confirmación de si la Empresa está procesando Datos Personales relacionados contigo y recibir detalles sobre categorías de datos, métodos de procesamiento y propósitos para los cuales se utilizan los datos. Cuando lo requiera la Legislación Relevante, esto puede incluir información sobre divulgaciones de Datos Personales realizadas dentro de un período especificado.
(b)	Solicitar corrección	Pedir a la Empresa que enmiende o actualice Datos Personales que son inexactos, incompletos o desactualizados.
(c)	Solicitar eliminación	Solicitar la eliminación de Datos Personales cuando lo permita la ley.
(d)	Solicitar restricción	Solicitar que el procesamiento de Tus Datos Personales sea suspendido total o parcialmente bajo circunstancias permitidas por la ley.
(e)	Solicitar portabilidad de datos	Solicitar una copia de Tus Datos Personales en un formato estructurado, de uso común y legible por máquina y, donde sea técnicamente posible, solicitar su transferencia a otro controlador.
(f)	Oponerte o darte de baja	Oponerte o darte de baja del procesamiento de Tus Datos Personales cuando dicho procesamiento se base en intereses legítimos o de interés público, incluyendo, pero no limitado a, el marketing directo y el perfilado relacionado.
(g)	Retirar consentimiento	Retirar cualquier consentimiento previamente proporcionado para el procesamiento de Tus Datos Personales. El retiro no afectará la legalidad del procesamiento realizado antes de dicho retiro. La Empresa cesará el procesamiento de los Datos Personales afectados a menos que el procesamiento continúe siendo permitido bajo la Legislación Relevante, por ejemplo, para cumplir con obligaciones AML.
(h)	Presentar una queja	Presentar una queja ante la Autoridad de Protección de Datos de la Unión de las Comoras o, donde sea aplicable, la autoridad competente en Tu jurisdicción.

4.2. Cómo ejercer los derechos. Puedes ejercer Tus derechos contactándonos en support@elev8.com. La Empresa revisará y responderá a las solicitudes de acuerdo con la Legislación Relevante y dentro de los plazos requeridos. Para proteger Tus Datos Personales, la Empresa puede solicitar información adicional para confirmar la identidad antes de responder. Ciertos derechos solo se aplican en territorios o circunstancias específicas. Explicaremos cualquier limitación al responder.

4.3. Alcance y limitaciones. Ciertos derechos pueden estar restringidos por la ley. Por ejemplo, la Empresa puede necesitar retener Datos Personales específicos para cumplir con deberes legales, cumplir con obligaciones de mantenimiento de registros o defender reclamaciones legales. La Empresa también puede rechazar solicitudes donde proporcionar acceso afectaría negativamente los derechos o libertades de otras personas, donde los datos están sujetos a privilegios legales, o donde la eliminación o portabilidad no es compatible con las obligaciones de retención y cumplimiento aplicables.

4.4. Verificación de solicitudes. Cuando una solicitud se relaciona con el acceso, eliminación o corrección de Datos Personales, la Empresa puede requerir detalles vinculados a Tu cuenta para verificar Tu identidad. Si no tienes una cuenta, la Empresa puede no ser capaz de asociar la solicitud con interacciones previas y, en tales casos, podría no ser capaz de atender la solicitud. Además, la Empresa puede cobrar una tarifa razonable o negarse a atender una solicitud cuando sea evidentemente infundada, excesiva o repetitiva, de acuerdo con la Legislación Relevante.

4.5. Representación por agentes. Puedes autorizar a otra persona para actuar en Tu nombre, proporcionando autorización escrita o un poder notarial válido de acuerdo con las leyes locales. Tales representantes deben proporcionar prueba de autoridad, y la Empresa también puede requerir confirmación directa de Tu parte para asegurar la autenticidad de la solicitud.

4.6. Revisión de decisiones. Si una solicitud es rechazada, puedes, cuando lo permita la Legislación Relevante, apelar contra la decisión de la Empresa utilizando los procedimientos aplicables en Tu jurisdicción.

5. Propósitos del procesamiento de datos personales

5.1. La Empresa procesa Datos Personales para los siguientes propósitos, en cumplimiento con la Legislación Relevante:

(a) Incorporación y gestión de cuentas: Considerar aplicaciones, verificar identidad, realizar verificaciones KYC o AML, establecer y gestionar cuentas de Usuario, y verificar instrucciones del Usuario.

(b) Suministro de Servicios: Proveer los Servicios y productos solicitados, habilitar acceso al Sitio Web y plataformas, ejecutar transacciones, proporcionar asistencia al cliente y responder consultas.

(c) Riesgos y cumplimiento: Realizar evaluaciones de riesgo, monitorear la idoneidad, cumplir con obligaciones legales y regulatorias, incluyendo reportes de transacciones, impuestos y requisitos de licencia, y cooperar con las autoridades competentes.

(d) Administración de relaciones con clientes: Gestionar y mantener la relación con el cliente, atender quejas, proporcionar evidencia en disputas, recuperar montos adeudados, y resolver consultas o problemas.

(e) Seguridad y prevención de fraudes: Detectar, investigar y prevenir fraudes, accesos no autorizados u otras actividades ilegales, y asegurar la integridad y seguridad de los Servicios.

(f) Fines internos: Entrenar al personal, mejorar el servicio al cliente, realizar investigaciones, desarrollar productos y analizar el uso de los Servicios para mejorar el rendimiento.

(g) Comunicaciones: Proporcionar avisos relacionados con el servicio, alertas de seguridad y actualizaciones, y, cuando lo permita la ley, enviar material de marketing y contenido promocional, sujeto a los derechos del Usuario de oponerse o retirar el consentimiento. Las comunicaciones de marketing pueden entregarse a través de canales como correo electrónico, teléfono, SMS, notificaciones push y, donde sea utilizado por la Empresa, aplicaciones de mensajería, por ejemplo, Telegram o Viber.

(h) Operaciones comerciales: Cumplir obligaciones contractuales con socios, contratistas y proveedores de servicios, incluyendo reportes, integraciones y soporte operativo.

(i) Procesamiento de pagos y devoluciones: Supervisar transacciones, detectar irregularidades, gestionar devoluciones y evitar el uso indebido de métodos de pago.

(j) Reclamos legales y procedimientos: Hacer valer derechos legales, defenderse de reclamaciones y cumplir con órdenes judiciales o direcciones legales de autoridades competentes.

(k) Clientes vulnerables: Evaluar y, donde sea necesario, tomar en cuenta circunstancias personales o características que puedan indicar vulnerabilidad para asegurar un trato justo, proporcionar salvaguardas adecuadas y entregar resultados en línea con la Legislación Relevante.

(l) Evaluaciones de idoneidad y adecuación: Realizar pruebas de idoneidad y adecuación, clasificación de clientes y evaluaciones de riesgo requeridas bajo requisitos aplicables.

(m) Registros de comunicación: Grabar y retener llamadas, correos electrónicos, chats y otras comunicaciones para cumplimiento, entrenamiento, monitoreo de calidad y resolución de disputas, conforme con las leyes aplicables. Las grabaciones se almacenan de forma segura y con acceso restringido, se conservan únicamente durante el tiempo necesario para cumplir con los requisitos legales o regulatorios, y pueden divulgarse a las autoridades competentes cuando así lo exija la ley.

(n) Análisis y monitoreo de cumplimiento: Realizar supervisión y análisis destinados a detectar abuso de mercado, actividad sospechosa u otro uso indebido de los Servicios, limitado a lo necesario y proporcional.

(o) Diagnóstico y telemetría del servicio: Recopilar y analizar registros técnicos y telemetría sobre el tiempo de actividad, rendimiento, investigación de errores y confiabilidad del servicio, utilizando límites de minimización y retención.

5.2. Restricciones. La Empresa no utiliza Datos Personales para propósitos incompatibles con los listados arriba, a menos que sea requerido por la ley o con el consentimiento del Usuario.

6. Divulgación de tus datos personales

6.1 La Compañía puede compartir Datos Personales con terceros autorizados cuando sea necesario para proporcionar Servicios, cumplir con obligaciones legales o perseguir intereses legítimos. Las categorías de destinatarios incluyen:

(a) Entidades del grupo de la Compañía: Empresas matrices, afiliadas y subsidiarias de la Compañía, para asegurar operaciones consistentes, cumplimiento y suministro de Servicios.

(b) Proveedores de servicios de pago e instituciones financieras: Entidades que procesan pagos, depósitos, retiros y reembolsos, y asisten con la detección de fraudes, gestión de devoluciones y reconciliación.

(c) Proveedores de servicios y socios comerciales: Prestadores de servicios externos de confianza contratados para apoyar operaciones, incluyendo alojamiento IT, infraestructura en la nube, proveedores de servicios de pago, bancos e instituciones financieras, proveedores de verificación de identidad y detección de AML/KYC, plataformas de asistencia al cliente, análisis y proveedores de motores de búsqueda, y socios de marketing. Dichos proveedores actúan solo bajo las instrucciones de la Compañía y están obligados por obligaciones contractuales de confidencialidad y protección de datos.

(d) Asesores profesionales, auditores y agencias de crédito: Asesores legales, financieros y regulatorios, auditores y agencias de referencia o verificación de crédito contratados para proporcionar servicios profesionales, realizar auditorías o apoyar verificaciones AML/KYC.

(e) Autoridades reguladoras, supervisoras y de reporte: Reguladores, tribunales, cuerpos de seguridad, autoridades fiscales, repositorios comerciales y otros organismos competentes, para cumplir con leyes, investigaciones, requerimientos de reporte y cumplimiento, incluyendo solicitudes legales por autoridades públicas, sean o no legalmente obligatorias.

(f) Transferencias comerciales: Partes involucradas en una fusión, adquisición, reestructuración o venta de activos, sujetas a obligaciones de confidencialidad.

(g) Proveedores de publicidad, marketing y autenticación: Con consentimiento donde se requiera, socios seleccionados que asistan con promociones personalizadas, desempeño de campaña y autenticación de Usuario a través de plataformas de terceros (por ejemplo, Google, Apple).

(h) Resolución de disputas y cumplimiento: Representantes legales, asesores o terceros relevantes en el contexto de disputas, cumplimiento de acuerdos y políticas, o cuando sea necesario para proteger los derechos, propiedad o seguridad de la Compañía, Usuarios u otros.

(i) Datos compartidos públicamente: Los Servicios incluyen características comunitarias o sociales, y cierta información, como nombres de usuario, avatares, actividades de trading o métricas de rendimiento, pueden hacerse visibles a otros Usuarios. La Compañía asegura que solo se divulgue la información necesaria para el funcionamiento de tales características, e informa a los Usuarios de dicha visibilidad.

(j) Uso compartido basado en consentimiento: Cualquier otro tercero donde el Usuario haya proporcionado consentimiento explícito.

(k) Brókeres presentadores y socios autorizados. Cuando un Usuario está asociado a un Bróker presentador u otro socio autorizado, la Compañía puede divulgar Datos Personales relevantes, incluyendo la identificación de cuenta e información de estatus, información financiera y transaccional, y actividad de operación, únicamente en la medida en que dicha información se encuentre dentro del alcance aprobado por la Compañía para el socio correspondiente y sea consistente con los permisos de acceso aplicables a ese socio, para el propósito de administrar programas de referencia y asociación, monitorear la actividad del cliente referido, verificar la remuneración del socio y realizar reportes y análisis relacionados.

Dicha divulgación puede llevarse a cabo a través de los sistemas de reporte designados por la Compañía, API, conexiones MCP u otros medios técnicos aprobados. Los socios autorizados pueden utilizar herramientas automatizadas o asistidas por IA para estos fines, sujetas a los requisitos de protección de datos aplicables y restricciones contractuales de confidencialidad, seguridad, acceso y procesamiento impuestas por la Compañía. Dicho procesamiento puede implicar el acceso o procesamiento de Datos Personales en otras jurisdicciones, sujeto a la Legislación Relevante.

6.2 La Compañía exige a los terceros que reciben Datos Personales que cumplan con las obligaciones de confidencialidad y protección de datos establecidas por la Legislación Aplicable. Toma medidas razonables para verificar que implementen las medidas de seguridad adecuadas para proteger los Datos Personales. La Compañía no vende Datos Personales a terceros.

6.3 Datos anonimizados o agregados La Compañía puede compartir información anonimizada o agregada, que no identifica directamente a los Usuarios, con terceros con fines de investigación, estadísticos o comerciales.

6.4 Datos Analíticos y Publicitarios La Compañía puede procesar identificadores basados ​​en dispositivos (incluidos Google Advertising ID y Apple IDFA), identificadores de cookies y datos de secuencia de clics para realizar análisis, medir la eficacia de las campañas y ofrecer publicidad basada en intereses. Dicho procesamiento puede implicar el intercambio de datos seudonimizados con socios publicitarios y analíticos de acuerdo con la Legislación Aplicable.

7. Retención de datos

7.1. La Empresa retiene Datos Personales únicamente por el tiempo necesario para cumplir con los propósitos para los que fueron recopilados y con las obligaciones legales, reglamentarias, contractuales y comerciales. Los periodos de retención dependen de la categoría de los Datos Personales y de los requisitos de la Legislación Relevante.

7.2. Datos del cliente. Los Datos Personales recopilados como parte de los procedimientos KYC o AML, operaciones y transacciones se conservan durante un mínimo de 10 años tras la finalización de la relación con el cliente, o durante más tiempo si así lo exige la Legislación Relevante. Los datos necesarios para defenderse de reclamaciones legales podrán conservarse hasta el vencimiento del plazo de prescripción legal aplicable.

7.3. Datos de la cuenta y del servicio. Los Datos Personales vinculados a las cuentas de Usuario se conservan mientras la cuenta esté activa y durante un periodo limitado tras el cierre para permitir la recuperación de la cuenta, resolver disputas y cumplir con las obligaciones de mantenimiento de registros.

7.4. Solicitudes, cuentas demo y prospectos. Cuando un Usuario haya enviado una solicitud de cuenta pero no se haya establecido una relación con el cliente, los Datos Personales se conservarán hasta 180 días tras su envío. En el caso de cuentas demo, registros a seminarios web u otros prospectos, los Datos Personales se conservarán hasta por 90 días, salvo que el Usuario muestre un interés renovado. Si se demuestra un interés renovado, por ejemplo, iniciando sesión o volviendo a enviar una solicitud, dentro de estos plazos, la retención podrá extenderse por 30 días adicionales a partir de la fecha de dicha actividad. Las prórrogas pueden aplicarse varias veces durante el periodo de retención inicial.

7.5. Datos de marketing. Los Datos Personales utilizados para marketing se retienen hasta que se retire el consentimiento o se ejerza el derecho de exclusión. Si un usuario opta por no recibir comunicaciones de marketing, la Empresa podrá retener Datos Personales mínimos, por ejemplo, dirección de correo electrónico o número de teléfono, en una lista de supresión únicamente para registrar dicha preferencia y garantizar que no se envíen más comunicaciones de marketing.

7.6. Datos de copia de seguridad y archivo. Los Datos Personales almacenados en copias de seguridad cifradas para la recuperación ante desastres se conservan de acuerdo con los programas de retención internos y se sobrescriben o eliminan automáticamente después de un máximo de 12 meses, a menos que se requiera una restauración en caso de emergencia.

8. Seguridad de datos y salvaguardas

8.1. La Empresa aplica medidas técnicas y organizativas apropiadas diseñadas para proteger los Datos Personales contra el acceso, la divulgación, la alteración o la destrucción no autorizados.

8.2. La Empresa comprueba, analiza y evalúa regularmente la efectividad de las medidas técnicas y organizativas para garantizar la seguridad, confidencialidad y resistencia continuas de los sistemas de procesamiento.

8.3. Dichas medidas pueden incluir:

• (a) encriptación de Datos Personales en tránsito y, cuando sea apropiado, en reposo;
• (b) cortafuegos e infraestructura de servidores seguros;
• (c) controles de acceso basados en roles, autenticación y monitoreo del acceso al sistema;
• (d) procedimientos de respuesta ante incidentes y registro de acceso administrativo;
• (e) formación del personal y compromisos de confidencialidad;
• (f) debida diligencia de los proveedores y obligaciones contractuales que requieren a los proveedores de servicios mantener medidas de protección equivalentes;
• (g) respaldos encriptados y procedimientos de recuperación ante desastres para asegurar la continuidad del negocio.

8.4. Si bien la Empresa toma medidas razonables para proteger los Datos Personales, ningún sistema o transmisión puede garantizarse como completamente seguro. La Empresa mantiene procesos para detectar y responder a posibles incidentes de seguridad conforme a la Legislación Relevante.

8.5. En caso de violación de datos, la Empresa tomará medidas apropiadas conforme a la Legislación Relevante. Donde lo requiera la ley, esto puede incluir la notificación a las autoridades competentes y a los Usuarios afectados dentro de los plazos aplicables.

9. Transferencias a otros países

9.1. Debido a la naturaleza global de las operaciones de la Empresa, los Datos Personales pueden ser transferidos y procesados en países fuera del país de residencia del Usuario. Tales transferencias pueden involucrar entidades del grupo de la Empresa, subcontratistas y socios de confianza como se describe en esta Política de Privacidad.

9.2. La Empresa asegura que las transferencias internacionales de Datos Personales se realicen en cumplimiento con la Legislación Relevante. Esto incluye verificar que el país o la organización receptora garantice un nivel adecuado de protección o implementar salvaguardas adicionales cuando sea necesario.

9.3. Las salvaguardas aplicadas por la Empresa a las transferencias internacionales pueden incluir:

(a) encriptación de Datos Personales durante la transmisión usando HTTPS o TLS, y durante el almacenamiento usando encriptación a nivel de disco;

(b) controles de acceso basados en roles y procedimientos de autenticación que aseguren que solo el personal autorizado pueda acceder a los Datos Personales;

(c) registro y monitoreo del acceso administrativo a los sistemas que manejan los Datos Personales;

(d) acuerdos de transferencia de datos intra-grupo o reglas corporativas internas vinculantes que requieran que todas las entidades de la Empresa apliquen estándares consistentes de confidencialidad y seguridad;

(e) salvaguardias contractuales que obligan a los proveedores de servicios y socios a mantener niveles equivalentes de protección;

(f) limitar las transferencias a las categorías mínimas de Datos Personales necesarias para el propósito pretendido.

9.4. Dependiendo de la naturaleza de la transferencia, la Empresa también puede:

(a) segregar entornos de almacenamiento de datos operativos y de respaldo;

(b) aplicar minimización de datos y seudonimización antes de la transferencia, donde sea apropiado;

(c) revisar y, donde sea necesario, desafiar solicitudes gubernamentales de acceso a Datos Personales que parezcan ilegales o desproporcionadas.

9.5. Donde no existan decisiones de adecuación o medidas de protección aprobadas, las transferencias solo pueden realizarse con el consentimiento explícito del Usuario después de ser informado de los posibles riesgos, o donde tal transferencia sea necesaria para el cumplimiento de un contrato con el Usuario, para el establecimiento, ejercicio o defensa de reclamaciones legales, por razones de interés público o para proteger los intereses vitales del Usuario o de otra persona, de acuerdo con la Legislación Relevante.

10. Cookies y tecnologías de seguimiento

10.1. La Empresa utiliza cookies y tecnologías similares para mejorar la experiencia del Usuario, analizar el uso y ofrecer contenido o anuncios personalizados. Los detalles de los tipos de cookies utilizados, sus propósitos y cómo los Usuarios pueden administrar sus preferencias se proporcionan en una Política de Cookies separada de la Empresa, disponible en el Sitio Web.

11. Varios

11.1 Toma de decisiones automatizada y elaboración de perfiles. La Empresa no se basa en procesos de toma de decisiones totalmente automatizados que produzcan efectos legales o de similar importancia para los Usuarios. Cuando se utiliza la elaboración de perfiles o el análisis automatizado, por ejemplo, en el monitoreo de fraude, evaluación de riesgos o personalización de marketing, dicho procesamiento está sujeto a supervisión humana y se lleva a cabo de acuerdo con la Legislación Relevante.

Conforme a la Legislación Relevante, los Usuarios conservan el derecho a no ser objeto de una decisión basada únicamente en el procesamiento automatizado, incluyendo la elaboración de perfiles, que produzca efectos legales o de similar importancia sobre ellos.

11.2. Sitios web y servicios de terceros. Los servicios pueden contener enlaces a sitios web, aplicaciones o servicios operados por terceros. La Empresa no es responsable de las prácticas de privacidad, contenido o seguridad de dichos terceros. Se anima a los Usuarios a revisar las políticas de privacidad de esas plataformas externas antes de proporcionar cualquier Dato Personal.

11.3 Cambios en esta política. La Empresa puede actualizar esta Política ocasionalmente para reflejar cambios en las operaciones, requisitos o directrices. La versión actualizada estará disponible en el Sitio Web e indicará la última fecha de actualización. Para los cambios que afecten materialmente los derechos de los Usuarios o cómo se procesan los Datos Personales, la Empresa puede proporcionar un aviso destacado con antelación y, cuando lo exija la ley, obtener un consentimiento renovado. El uso continuado de los Servicios tras la fecha efectiva supone el reconocimiento de la Política actualizada, excepto donde se requiera el consentimiento.

11.4. Ley y jurisdicción aplicables. Esta Política de Privacidad se regirá e interpretará de acuerdo con las leyes aplicables a la Empresa, sin perjuicio de los derechos de protección de datos obligatorios otorgados bajo la Legislación Relevante en la jurisdicción del Usuario.

11.5. Divisibilidad. Si alguna disposición de esta Política de Privacidad se encuentra inválida, ilegal o inaplicable bajo la ley aplicable, las disposiciones restantes permanecerán en pleno vigor y efecto.

11.6. Idioma prevaleciente. Esta Política de Privacidad puede ser traducida a otros idiomas para mayor conveniencia. En caso de cualquier inconsistencia o conflicto entre la versión en inglés y una versión traducida, prevalecerá la versión en inglés.

12. Contacto y oficial de protección de datos

12.1. Todas las consultas relacionadas con esta Política de Privacidad o con el procesamiento de Datos Personales deben enviarse al equipo de Asistencia al cliente de la Empresa. Una vez recibida la solicitud, el equipo de asistencia la remitirá para su revisión al Oficial de Protección de Datos (DPO), de conformidad con el procedimiento establecido.

12.2. Los Usuarios pueden contactar a la Empresa en relación con esta Política de Privacidad o con el procesamiento de Datos Personales en:

Correo electrónico: support@elev8.com

Dirección: Bonovo Road, Fomboni, Isla de Moheli, Unión de Comoras