Política de Privacidad

Información General y Responsable del Tratamiento

luminaraevox, con domicilio en Carrer Bartomeu Torres, n30, 07005 Palma, Illes Balears, España, es la entidad responsable del tratamiento de tus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.

Esta política de privacidad fue actualizada por última vez el 15 de enero de 2025 y se aplica a todos los servicios financieros que ofrecemos a través de luminaraevox.com y nuestras plataformas asociadas. Nos comprometemos a mantener la transparencia absoluta sobre el uso de tu información personal.

Como plataforma especializada en el manejo de finanzas personales y empresariales, entendemos que la confianza es la base de nuestra relación. Por eso, hemos implementado las medidas más estrictas de seguridad y transparencia en el tratamiento de datos, superando los requisitos mínimos establecidos por la legislación europea.

Datos que Recopilamos y Finalidades

Recopilamos diferentes tipos de información según el servicio que utilices. Los datos de identificación personal incluyen nombre completo, documento de identidad, fecha de nacimiento, dirección postal completa, número de teléfono móvil y fijo, y dirección de correo electrónico principal y secundario.

Los datos financieros que procesamos incluyen información bancaria como número de cuenta IBAN, entidades bancarias asociadas, historial de transacciones realizadas a través de nuestra plataforma, información sobre ingresos y gastos que compartas voluntariamente, y datos sobre tus objetivos financieros y preferencias de inversión educativa.

Utilizamos estos datos principalmente para proporcionarte servicios financieros personalizados, gestionar tu cuenta de usuario, procesar transacciones de manera segura, cumplir con obligaciones legales y regulatorias del sector financiero, mejorar nuestros servicios mediante análisis de uso, y comunicarnos contigo sobre actualizaciones importantes de tu cuenta.

La base legal para el tratamiento varía según la finalidad. Para la prestación de servicios contractuales, la base es la ejecución del contrato. Para el cumplimiento de obligaciones fiscales y de prevención de blanqueo de capitales, la base es el cumplimiento de obligaciones legales. Para análisis y mejoras, nos basamos en el interés legítimo, siempre respetando tus derechos fundamentales.

Compartición de Datos y Terceros

Compartimos tus datos únicamente cuando es necesario para prestarte nuestros servicios o cumplir con obligaciones legales. Los terceros con quienes podemos compartir información incluyen entidades bancarias y de pago para procesar transacciones, proveedores de servicios tecnológicos que nos ayudan a mantener la plataforma segura, empresas de verificación de identidad para cumplir con normativas de seguridad, y autoridades competentes cuando sea requerido por ley.

Nunca vendemos tus datos personales a terceros con fines comerciales. Cualquier compartición de datos se realiza bajo estrictos acuerdos de confidencialidad que garantizan el mismo nivel de protección que aplicamos internamente. Todos nuestros proveedores de servicios están ubicados en el Espacio Económico Europeo o cuentan con decisiones de adecuación de la Comisión Europea.

Tus Derechos como Usuario

Tienes derecho a acceder a tus datos personales en cualquier momento. Puedes solicitar una copia completa de la información que tenemos sobre ti, incluyendo el origen de los datos, las finalidades del tratamiento, y los destinatarios de la información. Este derecho es gratuito, aunque podemos cobrarte una tasa razonable si las solicitudes son manifiestamente infundadas o excesivas.

El derecho de rectificación te permite corregir datos inexactos o completar información incompleta. Puedes hacerlo directamente desde tu panel de usuario o contactando con nuestro equipo de atención al cliente. Nos comprometemos a realizar las correcciones en un plazo máximo de 72 horas para datos críticos de seguridad.

Puedes ejercer el derecho de supresión (derecho al olvido) cuando los datos ya no sean necesarios para las finalidades originales, retires tu consentimiento, o consideres que el tratamiento es ilícito. Ten en cuenta que podríamos conservar ciertos datos si existe una obligación legal que nos lo requiera, especialmente en el ámbito financiero donde existen períodos mínimos de conservación.

El derecho de portabilidad te permite obtener tus datos en un formato estructurado y de uso común para transferirlos a otro responsable. Proporcionamos los datos en formato JSON o CSV según tu preferencia. Este derecho solo aplica a datos que hayas proporcionado directamente y que procesemos basándonos en el consentimiento o un contrato.

Tienes derecho a oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular cuando el tratamiento se base en el interés legítimo. También puedes oponerte en cualquier momento al tratamiento para marketing directo, incluyendo la elaboración de perfiles relacionada con dicho marketing.

Seguridad y Medidas de Protección

Implementamos medidas técnicas y organizativas de seguridad de última generación para proteger tus datos. Utilizamos cifrado AES-256 para datos en reposo y TLS 1.3 para datos en tránsito. Nuestros servidores están ubicados en centros de datos certificados ISO 27001 dentro de la Unión Europea, con controles de acceso físico las 24 horas.

El acceso a datos personales está restringido exclusivamente al personal autorizado que necesita esta información para realizar sus funciones. Todos nuestros empleados firman acuerdos de confidencialidad específicos y reciben formación regular sobre protección de datos y ciberseguridad. Realizamos revisiones de acceso trimestrales para garantizar que solo las personas apropiadas mantienen acceso a información sensible.

Mantenemos sistemas de monitoreo continuo que detectan y alertan sobre actividades sospechosas. En caso de una brecha de seguridad que pueda afectar a tus derechos y libertades, te notificaremos dentro de las 72 horas siguientes al conocimiento del incidente, junto con las medidas adoptadas para mitigar el impacto.

Retención de Datos y Eliminación

Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados. Para datos contractuales y de prestación de servicios, el período de conservación es de 6 años después de la finalización de la relación contractual, conforme a las obligaciones fiscales y mercantiles.

Los datos de comunicaciones comerciales se conservan hasta que retires tu consentimiento o te opongas al tratamiento. Los datos técnicos y de navegación se eliminan automáticamente después de 24 meses. En caso de reclamaciones o disputas legales, podemos conservar los datos relevantes hasta que se resuelva definitivamente la cuestión.

Implementamos políticas de eliminación automática que revisan y eliminan datos expirados de manera regular. Cuando elimines tu cuenta, procederemos a la supresión de todos tus datos personales dentro de 30 días, excepto aquellos que debamos conservar por obligaciones legales, que serán bloqueados y conservados únicamente para dichas finalidades.

Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia de usuario y garantizar el funcionamiento correcto de nuestra plataforma. Las cookies esenciales son necesarias para el funcionamiento básico del sitio web y incluyen cookies de sesión para mantener tu autenticación, cookies de seguridad para proteger contra ataques, y cookies técnicas para recordar tus preferencias de idioma y configuración.

Las cookies analíticas nos ayudan a entender cómo interactúas con nuestro sitio web para poder mejorarlo continuamente. Utilizamos herramientas de análisis que recopilan información de forma agregada y anónima sobre el uso del sitio. Estas cookies requieren tu consentimiento y puedes desactivarlas en cualquier momento sin afectar la funcionalidad básica de la plataforma.

Menores de Edad

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente información personal de menores de edad. Si detectamos que hemos recopilado datos de un menor, procederemos inmediatamente a su eliminación y tomaremos medidas para prevenir futuros accesos no autorizados.

Si eres padre, madre o tutor legal y tienes conocimiento de que tu hijo nos ha proporcionado información personal, contacta inmediatamente con nosotros para que podamos tomar las medidas apropiadas. Implementamos verificaciones de edad durante el proceso de registro para cumplir con esta política.

Modificaciones de la Política

Esta política de privacidad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable. Te notificaremos sobre cambios significativos a través de email y mediante un aviso destacado en nuestro sitio web al menos 30 días antes de que entren en vigor.

Las modificaciones menores, como correcciones tipográficas o aclaraciones que no afecten sustancialmente tus derechos, se implementarán directamente actualizando la fecha de "última actualización" en la parte superior de esta política. Te recomendamos revisar periódicamente esta política para mantenerte informado sobre cómo protegemos tu información.

Reclamaciones y Recursos

Si consideras que el tratamiento de tus datos personales no cumple con la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). También puedes contactar directamente con nosotros para resolver cualquier inquietud sobre el tratamiento de tus datos.

Antes de acudir a la autoridad de control, te animamos a que nos contactes directamente. Estamos comprometidos a resolver cualquier problema de manera rápida y satisfactoria. Contamos con un procedimiento interno de reclamaciones que garantiza una respuesta en un plazo máximo de 15 días hábiles.