Política de privacidad

Última actualización: 17 de marzo de 2026

Esta Política de Privacidad ('Política') se aplica al procesamiento de Datos Personales cuando los individuos acceden al Sitio Web en www.elev8.com y usan los Servicios como se describe en los Términos de Uso. El procesamiento de Datos Personales es realizado por Elev8 Markets ('Empresa', 'Nosotros', o 'Nos').

Por favor, lee esta Política de Privacidad detenidamente. Al acceder o utilizar nuestro Sitio Web y Servicios, reconoces que ha leído y entendido sus disposiciones y aceptas estar legalmente obligado por ellas. Si no está de acuerdo con esta Política de Privacidad o con alguna parte de ella, debes dejar de utilizar nuestro Sitio Web y Servicios.

Estamos comprometidos a respetar tu privacidad, reconociendo su importancia y protegiendo la confidencialidad e integridad de tus Datos Personales. Todo el procesamiento de Datos Personales se realiza de acuerdo con las leyes aplicables y con los principios descritos en esta Política de Privacidad. Para asegurar un procesamiento legal y seguro, implementamos y mantenemos medidas técnicas y organizacionales. Estas medidas son apropiadas para la naturaleza de nuestro procesamiento, los riesgos para los individuos, y los requisitos legales en las jurisdicciones en las que procesamos Datos Personales.

Esta Política de Privacidad establece los principios y responsabilidades clave que rigen nuestro procesamiento de Datos Personales, proporcionando transparencia y responsabilidad en todo momento. Para cualquier pregunta o inquietud sobre esta Política de Privacidad o nuestras prácticas de manejo de datos, puede contactarnos en support@elev8.com.

1. Definiciones

Para esta Política de Privacidad, los siguientes términos tendrán los significados indicados a continuación:

1.1. Empresa, Nosotros, Nuestro — Elev8 Markets, incluidas sus matrices, afiliadas y subsidiarias, actuando como Controlador de Datos en relación con el procesamiento de Datos Personales descrito en este documento.

1.2. Consentimiento — cualquier indicación libremente dada, específica, informada y unívoca de los deseos del Usuario por la cual manifiesta su acuerdo con el procesamiento de sus Datos Personales.

1.3. Controlador de Datos — la persona física o jurídica que determina los propósitos y medios del procesamiento de Datos Personales. Para esta Política de Privacidad, la Empresa actúa como el Controlador de Datos salvo que se especifique lo contrario.

1.4. Procesador de Datos — una persona física o jurídica que procesa Datos Personales en nombre del Controlador de Datos.

1.5. Sujeto de Datos — cualquier individuo cuyos Datos Personales son procesados por la Empresa.

1.6. Verificaciones KYC o AML — procedimientos realizados por la Empresa o terceros autorizados para verificar la identidad del Usuario, evaluar riesgos y cumplir con las obligaciones de lucha contra el lavado de dinero y la financiación del terrorismo. Esto puede incluir el procesamiento de detalles de pasaporte o identificación, identificadores de seguridad social o fiscales, fuente de riqueza, razones para usar estructuras corporativas o fiduciarias, información de empleo (incluidas funciones de cargos públicos), y resultados de verificaciones de personas políticamente expuestas (PEP), detección de sanciones y búsquedas de medios adversos.

1.7. Datos Personales — cualquier información relacionada con una persona física identificada o identificable, que incluye pero no se limita a nombre, detalles de contacto, información de identificación, información financiera e historial de trading.

1.8. Procesamiento — cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, ya sea por medios automatizados o no, que incluye la recopilación, almacenamiento, uso, divulgación y eliminación.

1.9. Legislación Relevante — la Ley de Protección de Datos de 2017 de Mauricio, según se enmiende ocasionalmente. También incluye cualquier norma, regulación y guía vinculante relacionada emitida por el Comisionado de Protección de Datos de Mauricio, así como cualquier otra ley de privacidad que aplique en los países donde la Empresa opera u ofrece sus Servicios.

1.10. Datos Personales Sensibles — categorías especiales de Datos Personales que requieren protección mejorada bajo la Legislación Relevante. Esto incluye datos relacionados con la salud, genética, biometría, antecedentes penales, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, orientación sexual, afiliación sindical, u otras categorías designadas como sensibles o especiales por las leyes aplicables.

1.11. Servicios — todos los productos, características, aplicaciones, contenido y funcionalidades ofrecidos por la Empresa, incluyendo pero no limitado a plataformas de trading, recursos educativos y Asistencia al Cliente.

1.12. Términos de Uso — las reglas que rigen cómo los usuarios acceden y utilizan los Servicios, tal como se publican en el Sitio Web.

1.13. Tercero o Proveedor de Servicios — cualquier persona física o jurídica externa contratada por la Empresa para proporcionar servicios, apoyar operaciones o procesar Datos Personales bajo las instrucciones de la Empresa.

1.14. Usuario, Tu, Tus — cualquier persona física que accede al Sitio Web o utiliza los Servicios provistos por la Empresa, ya sea como visitante, solicitante o cliente.

1.15. Sitio Web — el sitio web operado por la Empresa en www.elev8.com y cualquier subdominio.

2. Principios de protección de datos

2.1. Como Controlador de Datos, la Empresa determina los propósitos y medios del procesamiento de Datos Personales y es responsable de garantizar el cumplimiento de la Legislación Relevante en las jurisdicciones donde la Empresa opera o donde tales leyes se aplican a los Usuarios.

2.2. La aplicabilidad de las obligaciones de protección de datos depende de la naturaleza y el contexto del procesamiento, incluyendo si ocurre en el contexto de un establecimiento dentro de un territorio determinado, si Nosotros intencionalmente dirigimos o monitoreamos a individuos allí, y cualquier efecto extraterritorial de la ley local. Aplicamos los requisitos de protección de datos relevantes siempre que se cumplan estas condiciones, independientemente de la ubicación del Usuario, e implementamos medidas apropiadas mientras respetamos los derechos correspondientes establecidos en esta Política y los Términos.

2.3. Esta Política se rige por los principios fundamentales de protección de datos establecidos bajo la Legislación Relevante. En consecuencia, la Empresa asegura que los Datos Personales sean:

(a) procesados de manera legal, justa y transparente;

(b) recopilados para propósitos específicos, explícitos y legítimos, y no se procesen posteriormente de una manera incompatible con esos fines;

(c) adecuados, relevantes y limitados a lo necesario en relación con los propósitos para los cuales se procesan;

(d) precisos y, cuando sea necesario, se mantengan actualizados, con todos los pasos razonables tomados para asegurar que los Datos Personales inexactos sean borrados o rectificados sin demora;

(e) retenidos en una forma que permita la identificación de los Sujetos de Datos durante no más tiempo del necesario para los propósitos para los cuales los datos son procesados;

(f) procesados en conformidad con los derechos de los Sujetos de Datos.

2.4. En línea con estos principios, la Empresa se compromete a:

(a) asegurar transparencia, justicia y responsabilidad en todas las actividades de procesamiento;

(b) implementar medidas técnicas y organizativas apropiadas para proteger los Datos Personales contra el procesamiento no autorizado o ilegal, la pérdida accidental, destrucción o daño;

(c) limitar la recopilación y procesamiento de Datos Personales estrictamente a lo necesario para los propósitos especificados;

(d) garantizar que los Datos Personales se mantengan precisos y actualizados, y rectificar o eliminar las inexactitudes sin demoras indebidas;

(e) aplicar límites claros de retención y destruir o anonimizar los Datos Personales una vez que los propósitos para los que se recopilaron hayan sido logrados;

(f) asegurar que los terceros involucrados en el procesamiento en nombre de la Empresa estén obligados por acuerdos escritos y cumplan con las obligaciones contractuales y legales relacionadas con la protección de datos.

2.5. Los Servicios no están destinados a personas menores de 18 años de edad o por debajo de la mayoría de edad legal en su respectiva jurisdicción, lo que sea mayor. La Empresa no recopila conscientemente Datos Personales de tales individuos. Si la Empresa llega a saber que se han recopilado Datos Personales de un menor, serán eliminados sin demoras indebidas. La Empresa se reserva el derecho de restringir el acceso a los Servicios si razonablemente considera que un Usuario está por debajo de la edad legal aplicable.

2.6. Ciertas categorías de Datos Personales son requeridas para cumplir con obligaciones legales y regulatorias, incluyendo verificaciones KYC o AML, y para el establecimiento de una relación con el cliente. No proporcionar estos datos puede impedir que la Empresa preste sus servicios.

2.7. Derechos u obligaciones adicionales pueden aplicar dependiendo de la jurisdicción del Usuario.

3. Datos procesados

3.1. Bases Legales. La Empresa se basa en las siguientes bases legales para el procesamiento de los Datos Personales:

• (a) Consentimiento. La Empresa obtiene el consentimiento del Usuario para el procesamiento de Datos Personales de acuerdo con esta Política mediante formularios de consentimiento o acciones explícitas dentro de los Servicios.
• (b) Necesidad contractual. La Empresa procesa Datos Personales para cumplir con las obligaciones derivadas de los acuerdos celebrados entre la Empresa y el Usuario.
• (c) Intereses legítimos. La Empresa procesa Datos Personales para operar, asegurar y mejorar los Servicios, como se describe en los Términos de Uso.
• (d) Obligaciones legales. La Empresa procesa Datos Personales cuando es necesario para cumplir con las leyes aplicables.

3.2. Categorías de Datos Personales. La Empresa procesa los siguientes tipos de Datos Personales:

3.3. Datos de Categoría Especial La Empresa no procesa Datos de Categoría Especial, excepto donde lo permita la ley y sea estrictamente necesario para los propósitos establecidos. Por ejemplo, datos biométricos pueden ser usados para la verificación de identidad durante la incorporación. En tales casos, aplicamos salvaguardas adecuadas, incluyendo la minimización de datos, controles de acceso, retención limitada y, donde sea necesario, evaluaciones previas y consentimiento explícito. El procesamiento relacionado con circunstancias de vulnerabilidad del cliente ocurre solo donde lo permita la ley, limitado a lo que sea necesario, y sujeto a las mismas salvaguardas.

4. Tus derechos y controles sobre tus datos personales

4.1. Como Sujeto de Datos, podrías tener derecho a ejercer derechos específicos en relación con tus Datos Personales bajo la Legislación Relevante. La Empresa se compromete a respetar estos derechos y proporcionar medios claros y efectivos para su ejercicio. En particular, puedes:

No.	Acción	Descripción
(a)	Solicitar acceso	Obtener confirmación de sí la Empresa procesa Datos Personales relacionados contigo, y recibir detalles sobre las categorías de datos, métodos de procesamiento y los fines para los que se usan los datos. Donde lo requiera la Legislación Relevante, esto puede incluir información sobre las divulgaciones de Datos Personales realizadas dentro de un período especificado.
(b)	Solicitar corrección	Pedir a la Empresa que enmiende o actualice Datos Personales que sean inexactos, incompletos o estén desactualizados.
(c)	Solicitar eliminación	Solicitar la eliminación de Datos Personales cuando lo permita la ley.
(d)	Solicitar restricción	Solicitar que el procesamiento de tus Datos Personales sea suspendido en su totalidad o en parte bajo circunstancias permitidas por la ley.
(e)	Solicitar portabilidad de datos	Solicitar una copia de tus Datos Personales en un formato estructurado, comúnmente usado y legible por máquina y, donde sea técnicamente posible, solicitar su transferencia a otro controlador.
(f)	Oponerse o darse de baja	Oponerse o darse de baja del procesamiento de tus Datos Personales cuando dicho procesamiento se base en intereses legítimos o interés público, incluyendo, sin limitarse, el marketing directo y la elaboración de perfiles relacionados.
(g)	Retirar consentimiento	Retirar cualquier consentimiento previamente proporcionado para el procesamiento de tus Datos Personales. El retiro no afectará la legalidad del procesamiento realizado antes de dicho retiro. La Empresa cesará el procesamiento de los Datos Personales afectados a menos que el procesamiento continuo esté permitido bajo la Legislación Relevante, por ejemplo, para cumplir con obligaciones AML.
(h)	Enviar una queja	Presentar una queja ante la Autoridad de Protección de Datos de la Unión de Mauricio o, donde sea aplicable, ante la autoridad competente en Tu jurisdicción.

4.2. Cómo ejercer los derechos. Puedes ejercer tus derechos contactándonos en support@elev8.com. La Empresa revisará y responderá a las solicitudes de acuerdo con la Legislación Relevante y en los plazos requeridos. Para proteger tus Datos Personales, la Empresa puede solicitar información adicional para confirmar tu identidad antes de responder. Ciertos derechos solo aplican en territorios o circunstancias específicas. Explicaremos cualquier limitación al responder.

4.3. Alcance y limitaciones. Ciertos derechos pueden estar restringidos bajo la ley. Por ejemplo, la Empresa puede necesitar retener Datos Personales específicos para cumplir con deberes estatutarios, cumplir con obligaciones de mantenimiento de registros o defenderse de reclamaciones legales. La Empresa también puede rechazar solicitudes donde el proporcionar acceso afectaría adversamente los derechos o libertades de otros individuos, donde los datos están sujetos a privilegio legal, o donde la eliminación o portabilidad no es compatible con las obligaciones aplicables de retención y cumplimiento.

4.4. Verificación de solicitudes. Cuando una solicitud se relacione con acceso, eliminación o corrección de Datos Personales, la Empresa puede requerir detalles vinculados a Tu cuenta para verificar la identidad. Si no tienes una cuenta, la Empresa podría no poder asociar la solicitud con interacciones previas, y en tales casos puede no ser capaz de atender la solicitud. Además, la Empresa puede cobrar una tarifa razonable o negarse a atender una solicitud cuando sea manifiestamente infundada, excesiva o repetitiva, de acuerdo con la Legislación Relevante.

4.5. Representación por agentes. Puedes autorizar a otra persona a actuar en Tu nombre proporcionando una autorización por escrito o un poder notarial válido de acuerdo con las leyes locales. Dichos representantes deben proporcionar prueba de su autoridad, y la Empresa también puede requerir confirmación directa de Tu parte para asegurar la autenticidad de la solicitud.

4.6. Revisión de decisiones. Si una solicitud es rechazada, puedes, cuando lo permita la Legislación Relevante, apelar la decisión de la Empresa usando los procedimientos aplicables en Tu jurisdicción.

5. Propósitos del procesamiento de datos personales

5.1. La Empresa procesa Datos Personales para los siguientes propósitos en cumplimiento con la Legislación Relevante:

(a) Incorporación y gestión de cuentas. Para considerar solicitudes, verificar identidad, realizar verificaciones KYC o AML, establecer y gestionar cuentas de Usuario, y verificar instrucciones de Usuario.

(b) Provisión de servicios. Para entregar los Servicios y productos solicitados, habilitar el acceso al Sitio Web y plataformas, ejecutar transacciones, brindar Asistencia al Cliente y responder a consultas.

(c) Riesgo y cumplimiento. Para realizar evaluaciones de riesgo, monitorear la idoneidad, cumplir con obligaciones legales y regulatorias (incluyendo reportes de transacciones, impuestos y requisitos de licencia) y cooperar con las autoridades competentes.

(d) Administración de relaciones con el cliente. Para gestionar y mantener la relación con el cliente, abordar quejas, proporcionar evidencia en disputas, recuperar montos por pagar y resolver consultas o problemas.

(e) Seguridad y prevención del fraude. Para detectar, investigar y prevenir fraudes, acceso no autorizado u otra actividad ilegal, y asegurar la integridad y seguridad de los Servicios.

(f) Propósitos internos. Para capacitar al personal, mejorar el servicio al cliente, realizar investigaciones, emprender desarrollos de productos y analizar el uso de los Servicios para mejorar el rendimiento.

(g) Comunicaciones. Para proporcionar avisos relacionados con el servicio, alertas de seguridad y actualizaciones, y, donde lo permita la ley, enviar material de marketing y contenido promocional, sujeto a los derechos del Usuario de oponerse o retirar el consentimiento. Las comunicaciones de marketing pueden ser entregadas a través de canales como correo electrónico, teléfono, SMS, notificaciones push y, donde lo use la Empresa, aplicaciones de mensajería, por ejemplo, Telegram o Viber.

(h) Operaciones comerciales. Para cumplir con obligaciones contractuales con socios, contratistas y proveedores de servicios, incluyendo informes, integraciones y soporte operativo.

(i) Procesamiento de pagos y contra cargos. Para monitorear transacciones, detectar irregularidades, gestionar contra cargos y prevenir el uso indebido de métodos de pago.

(j) Reclamaciones y procedimientos legales. Para hacer valer derechos legales, defenderse de reclamaciones y cumplir con órdenes judiciales o instrucciones legales de autoridades competentes.

(k) Clientes vulnerables. Para evaluar y, cuando sea necesario, tener en cuenta las circunstancias o características personales que puedan indicar vulnerabilidad para asegurar un trato justo, proporcionar salvaguardas adecuadas y brindar resultados en línea con la Legislación Relevante.

(l) Evaluaciones de idoneidad y adecuación. Para realizar pruebas de idoneidad y adecuación, clasificaciones de clientes y evaluaciones de riesgos requeridas bajo los requisitos aplicables.

(m) Registros de comunicaciones. Para grabar y retener llamadas, correos electrónicos, chats y otras comunicaciones para el cumplimiento, entrenamiento, monitoreo de calidad y resolución de disputas, de acuerdo con las leyes aplicables. Las grabaciones se almacenan de forma segura con acceso restringido, se retienen solo durante el periodo necesario para cumplir con los requisitos estatutarios o regulatorios y pueden ser divulgadas a autoridades competentes cuando lo requiera la ley.

(n) Análisis y monitoreo de cumplimiento. Para realizar supervisiones y análisis destinados a detectar abuso de mercado, actividad sospechosa u otro uso indebido de los Servicios, limitado y en proporción a lo que sea necesario.

(o) Diagnóstico y telemetría del servicio. Para recopilar y analizar registros técnicos y telemetría del tiempo de actividad, rendimiento, investigación de errores y confiabilidad del servicio, utilizando minimización y límites de retención.

5.2. Restricciones. La Empresa no usa Datos Personales para propósitos incompatibles con los listados anteriormente, a menos que lo requiera la ley o con el consentimiento del Usuario.

6. Divulgación de tus datos personales

6.1. La Empresa puede compartir Datos Personales con terceros autorizados cuando sea necesario para proporcionar Servicios, cumplir con obligaciones legales o perseguir intereses legítimos. Las categorías de destinatarios incluyen:

(a) Entidades del grupo de la Empresa: empresas matrices, afiliadas y subsidiarias de la Empresa, para asegurar operaciones consistentes, cumplimiento y entrega de Servicios.

(b) Proveedores de servicios de pago e instituciones financieras: entidades que procesan pagos, depósitos, retiros y reembolsos, y asisten con la detección de fraudes, gestión de contra cargos y conciliación.

(c) Proveedores de servicios y socios comerciales: proveedores de servicios de terceros confiables comprometidos a apoyar las operaciones, incluyendo alojamiento de IT, infraestructura en la nube, proveedores de servicios de pago, bancos e instituciones financieras, proveedores de verificación de identidad y comprobaciones AML/KYC, plataformas de asistencia al cliente, proveedores de análisis y motores de búsqueda, y socios de marketing. Tales proveedores actúan únicamente bajo las instrucciones de la Empresa y están sujetos a obligaciones contractuales de confidencialidad y protección de datos.

(d) Asesores profesionales, auditores y agencias de crédito: asesores legales, financieros y regulatorios, auditores y agencias de referencia o verificación de crédito comprometidos para proporcionar servicios profesionales, realizar auditorías o apoyar las verificaciones KYC o AML.

(e) Autoridades regulatorias, de supervisión y de reporte: reguladores, tribunales, cuerpos de cumplimiento de la ley, autoridades fiscales, repositorios de comercio y otros cuerpos competentes, para cumplir con leyes, investigaciones, reportes y requisitos de aplicación, incluyendo solicitudes legales de autoridades públicas, ya sea que la divulgación sea legalmente obligatoria o no.

(f) Transferencias comerciales: partes involucradas en una fusión, adquisición, reestructuración o venta de activos, sujetas a obligaciones de confidencialidad.

(g) Proveedores de publicidad, marketing y autenticación: con consentimiento donde se requiera, socios seleccionados que asistan con promociones personalizadas, desempeño de campañas y autenticación de Usuario a través de plataformas de terceros como Google y Apple.

(h) Resolución de disputas y ejecución: representantes legales, asesores o terceros relevantes en el contexto de disputas, ejecución de acuerdos y políticas, o cuando sea necesario para proteger los derechos, propiedad o seguridad de la Empresa, Usuarios u otros.

(i) Datos compartidos públicamente: cuandi los Servicios incluyen características comunitarias o sociales, cierta información, como nombres de usuario, avatares, actividad de trading o métricas de rendimiento, pueden hacerse visibles a otros Usuarios. La Empresa garantiza que solo se divulgue la información necesaria para el funcionamiento de tales características y que los Usuarios sean informados de tal visibilidad.

(j) Compartición basada en consentimiento: cualquier otro tercero donde el Usuario haya proporcionado consentimiento explícito.

6.2. La Empresa requiere que los terceros que reciban Datos Personales estén sujetos a obligaciones de confidencialidad y protección de datos consistentes con la Legislación Relevante. Toma medidas razonables para verificar que implementen salvaguardas adecuadas para proteger los Datos Personales. La Empresa no vende Datos Personales a terceros. Los Datos Personales solo se comparten de acuerdo con esta Política y con la Legislación Relevante.

6.3. Datos anonimizados o agregados. La Empresa puede compartir información anonimizada o agregada, que no identifica directamente a los Usuarios, con terceros para propósitos de investigaciones, estadísticos o comerciales.

6.4. Datos de análisis y publicidad. La Empresa puede procesar identificadores basados en dispositivos, como el ID de Publicidad de Google y Apple IDFA, ID de cookies y datos de secuencias de clics para realizar análisis, medir la efectividad de campañas y entregar publicidad basada en intereses. Tal procesamiento puede implicar el intercambio de datos seudonimizados con socios de publicidad y análisis de acuerdo con la Legislación Relevante.

7. Retención de datos

7.1. La Empresa retiene Datos Personales solo el tiempo necesario para cumplir con los propósitos para los cuales fueron recopilados y para cumplir con obligaciones estatutarias, regulatorias, contractuales y comerciales. Los períodos de retención dependen de la categoría de los Datos Personales y los requisitos bajo la Legislación Relevante.

7.2. Datos de clientes. Los Datos Personales recopilados como parte de procedimientos KYC o AML, operaciones y transacciones se retienen por un mínimo de 7 años después de la terminación de la relación con el cliente o la finalización de la transacción, de acuerdo con la Sección 17F de la Ley de Inteligencia Financiera y Contra el Lavado de Dinero 2002 (FIAMLA), o por un período más largo donde lo requiera la Legislación Relevante. Los datos necesarios para defenderse de reclamaciones legales pueden retenerse hasta el vencimiento del período de limitación estatutario aplicable.

7.3. Datos de cuentas y de servicio. Los Datos Personales vinculados a cuentas de Usuarios se retienen mientras la cuenta esté activa y por un período limitado después del cierre para habilitar la recuperación de cuentas, resolver disputas y cumplir con obligaciones de mantenimiento de registros.

7.4. Aplicaciones, cuentas demo y prospectos. Cuando un Usuario haya enviado una solicitud de cuenta, pero no se haya establecido una relación con el cliente, los Datos Personales se retienen por hasta 180 días desde el envío. Para cuentas demo, registros en seminarios web u otros prospectos, los Datos Personales se retienen por hasta 90 días, a menos que se muestre un interés renovado. Si se demuestra un interés renovado, por ejemplo, actividad de inicio de sesión o reenvío de una solicitud, dentro de estos períodos, la retención puede extenderse por 30 días adicionales a partir de la fecha de la actividad renovada. Se pueden aplicar extensiones múltiples veces durante el período de retención inicial.

7.5. Datos de marketing. Los Datos Personales usados para marketing se retienen hasta que se retire el consentimiento o se ejerzan derechos de exclusión. Cuando un Usuario se da de baja de las comunicaciones de marketing, La Empresa puede retener Datos Personales mínimos, por ejemplo, dirección de correo electrónico o número de teléfono, en una lista de supresión únicamente para registrar tal preferencia y asegurar que no se envíen comunicaciones de marketing adicionales.

7.6. Datos de respaldo y archivo. Los Datos Personales almacenados en copias de seguridad encriptadas para recuperación ante desastres se retienen de acuerdo con los programas internos de retención y se sobrescriben o eliminan automáticamente después de un máximo de 12 meses, a menos que se requiera restauración en caso de emergencia.

7.7. Sin perjuicio del derecho del Usuario a solicitar la eliminación de Datos Personales, la Empresa está obligada por las leyes aplicables, incluyendo la Sección 17F de la Ley de Inteligencia Financiera y Contra el Lavado de Dinero 2002 (FIAMLA), a retener ciertos registros por un mínimo de 7 años después de la terminación de la relación comercial o la finalización de la transacción relevante. Cuando tales obligaciones estatutarias apliquen, la Empresa retendrá los Datos Personales únicamente para propósitos de cumplimiento y los eliminará o anonimizará de manera segura una vez que el período de retención aplicable haya expirado.

8. Seguridad de los datos y salvaguardas

8.1. La Empresa aplica medidas técnicas y organizativas apropiadas diseñadas para proteger los Datos Personales contra el acceso, ;a divulgación, la alteración o la destrucción no autorizados.

8.2. La Empresa prueba y evalúa regularmente la efectividad de las medidas técnicas y organizativas para garantizar la seguridad, confidencialidad y resiliencia constante de los sistemas de procesamiento.

8.3. Tales medidas pueden incluir:

(a) encriptación de Datos Personales en tránsito y, donde sea apropiado, en reposo;

(b) cortafuegos e infraestructura de servidores seguros;

(c) controles de acceso basados en roles, autenticación y monitoreo del acceso al sistema;

(d) procedimientos de respuesta ante incidentes y registro de acceso administrativo;

(e) formación del personal y compromisos de confidencialidad;

(f) debida diligencia del proveedor y obligaciones contractuales que requieren a los proveedores de servicios mantener medidas de protección equivalentes;

(g) respaldos encriptados y procedimientos de recuperación ante desastres para asegurar la continuidad del negocio.

8.4. Aunque la Empresa toma medidas razonables para proteger los Datos Personales, no se puede garantizar que ningún sistema o transmisión sea completamente seguro. La Empresa mantiene procesos para detectar y responder a posibles incidentes de seguridad conforme a la Legislación Relevante.

8.5. En caso de una violación de datos, la Empresa tomará medidas apropiadas de acuerdo con la Legislación Relevante. Cuando lo requiera la ley, esto puede incluir la notificación a las autoridades competentes y a los Usuarios afectados dentro de los plazos aplicables.

9. Transferencias a otros países

9.1. Debido a la naturaleza global de las operaciones de la Empresa, los Datos Personales pueden ser transferidos y procesados en países fuera del país de residencia del Usuario. Tales transferencias pueden involucrar entidades del grupo de la Empresa, subcontratistas y socios de confianza, como se describe en esta Política de Privacidad.

9.2. La Empresa asegura que las transferencias internacionales de Datos Personales se realicen en cumplimiento con la Legislación Relevante. Esto incluye verificar que el país o la organización receptora asegure un nivel adecuado de protección o implementar salvaguardas adicionales cuando sea necesario.

9.3. Las salvaguardas aplicadas por la Empresa a las transferencias internacionales pueden incluir:

(a) encriptación de Datos Personales durante la transmisión usando HTTPS o TLS, y durante el almacenamiento usando encriptación a nivel de disco;

(b) controles de acceso basados en roles y procedimientos de autenticación que aseguren que solo el personal autorizado pueda acceder a los Datos Personales;

(c) registro y monitoreo del acceso administrativo a los sistemas que manejen Datos Personales;

(d) acuerdos de transferencia de datos intra-grupo o reglas corporativas internas vinculantes que requieran que todas las entidades de la Empresa apliquen estándares consistentes de confidencialidad y seguridad;

(e) salvaguardas contractuales que obligan a los proveedores de servicios y socios a mantener niveles equivalentes de protección;

(f) limitar las transferencias a las categorías mínimas de Datos Personales necesarias para el propósito pretendido.

9.4. Dependiendo de la naturaleza de la transferencia, la Empresa también puede:

(a) segregar los entornos de almacenamiento de datos operativos y de respaldo;

(b) aplicar minimización de datos y seudonimización antes de transferir, cuando sea apropiado;

(c) revisar y, cuando sea necesario, impugnar solicitudes gubernamentales de acceso a Datos Personales que parezcan ilegales o desproporcionadas.

9.5. Donde no exista una decisión de adecuación o salvaguardas aprobadas, las transferencias solo pueden realizarse con el consentimiento explícito del Usuario después de ser informado de los posibles riesgos, o cuando dicha transferencia sea necesaria para el cumplimiento de un contrato con el Usuario, para el establecimiento, ejercicio o defensa de reclamaciones legales, por razones de interés público o para proteger los intereses vitales del Usuario o de otra persona, en línea con la Legislación Relevante.

10. Cookies y tecnologías de seguimiento

10.1 La Empresa utiliza cookies y tecnologías similares para mejorar la experiencia del Usuario, analizar el uso y ofrecer contenido o anuncios personalizados. Los detalles de los tipos de cookies utilizadas, sus propósitos y cómo los Usuarios pueden gestionar sus preferencias se proporcionan en la Política de Cookies de la Empresa, disponible en el Sitio Web.

11. Varios

11.1. Toma de decisiones automatizada y elaboración de perfiles. La Empresa no se basa en procesos de toma de decisiones completamente automatizados que produzcan efectos legales o de similar importancia para los Usuarios. Cuando se utiliza la elaboración de perfiles o el análisis automatizado, por ejemplo, en el monitoreo de fraudes, evaluación de riesgos o personalización de marketing, dicho procesamiento está sujeto a supervisión humana y se realiza de conformidad con la Legislación Relevante.

De acuerdo con la Legislación Relevante, los Usuarios mantienen el derecho de no ser objeto de decisiones basadas únicamente en el procesamiento automatizado, incluyendo la elaboración de perfiles, que produzca efectos legales o de similar importancia sobre ellos.

11.2. Sitios web y servicios de terceros. Los Servicios pueden contener enlaces a sitios web, aplicaciones o servicios operados por terceros. La Empresa no es responsable de las prácticas de privacidad, contenido o seguridad de dichos terceros. Se recomienda a los Usuarios a revisar las políticas de privacidad de esas plataformas externas antes de proporcionar cualquier Dato Personal.

11.3. Cambios en esta política. La Empresa puede actualizar esta Política de vez en cuando para reflejar cambios en las operaciones, requisitos o directrices. La versión actualizada estará disponible en el Sitio Web e incluirá la fecha de la última actualización. En caso de cambios que afecten significativamente los derechos de los Usuarios o la forma en que se procesan los Datos Personales, la Empresa puede proporcionar un aviso destacado con antelación y, cuando lo exija la ley, obtener un nuevo consentimiento. El uso continuado de los servicios después de la fecha de efectividad implica el reconocimiento de la Política actualizada, excepto cuando se requiera consentimiento.

11.4. Ley y jurisdicción aplicables. Esta Política de Privacidad se regirá e interpretará conforme a las leyes aplicables a la Empresa, sin perjuicio de los derechos de protección de datos obligatorios otorgados bajo la Legislación Relevante en la jurisdicción del Usuario.

11.5. Divisibilidad. Si alguna disposición de esta Política de Privacidad se encuentra inválida, ilegal o inaplicable bajo la ley aplicable, las disposiciones restantes permanecerán en pleno vigor y efecto.

11.6. Idioma prevaleciente. Esta Política de Privacidad puede ser traducida a otros idiomas para conveniencia. En caso de cualquier inconsistencia o conflicto entre la versión en inglés y una versión traducida, prevalecerá la versión en inglés.

12. Contacto y oficial de protección de datos

12.1 Todas las consultas relacionadas con esta Política de Privacidad o el procesamiento de Datos Personales deben ser enviadas al equipo de soporte de la Empresa. Después de recibir una solicitud, el equipo de soporte la remitirá para su revisión al Oficial de Protección de Datos (DPO) de acuerdo con el procedimiento establecido.

12.2 Los Usuarios pueden contactar a la Empresa respecto a esta Política de Privacidad o el procesamiento de Datos Personales en:

(a) Correo electrónico: support@elev8.com

(b) Dirección registrada: oficina 15, 1.ª planta, CentrePoint, Trianon, Mauricio.

(c) Dirección comercial: 90 St Jean Road, Oficina no. 104, Palm Court Offices, 1er piso, Quatre Bornes, Mauricio