Aviso de Privacidad de FundedNext

1. Introducción

Este Aviso de Privacidad (el "Aviso") explica cómo FundedNext, junto con sus afiliados relevantes y entidades operativas involucradas en la provisión, administración, soporte, monitoreo y aplicación de los Servicios ("FundedNext", "nosotros" o "nuestro"), recopila, utiliza, almacena, divulga, transfiere y procesa de otro modo Datos Personales relacionados con individuos que acceden o utilizan nuestro sitio web, área de clientes, paneles de control, aplicaciones, canales de comunicación, programas de evaluación, entorno de trading simulado, infraestructura de pagos, canales de asociación y productos o servicios relacionados (en conjunto, los "Servicios").

FundedNext se compromete a procesar los Datos Personales de manera legal, justa y transparente, y a implementar las salvaguardias técnicas, organizativas y contractuales apropiadas diseñadas para proteger dichos datos y preservar la integridad, seguridad y operación legal de los Servicios.

Este Aviso se aplica a los Datos Personales procesados en relación con los Servicios, incluyendo donde usted:

1. visitar o interactuar con nuestro sitio web o cualquier interfaz digital operada o puesta a disposición por nosotros;
2. crear, acceder o usar una cuenta;
3. comprar, inscribirse, participar o utilizar de cualquier otra manera cualquier evaluación, desafío, cuenta, programa, oferta o característica que nosotros pongamos a disposición;
4. interactuar con nuestro entorno de trading simulado, sistemas, paneles de control o herramientas de seguimiento de rendimiento;
5. verificación completa de identidad, incorporación, debida diligencia, evaluación de cumplimiento o procedimientos de verificación de pagos;
6. realizar pagos, solicitar retiros, recibir recompensas, solicitar reembolsos, iniciar o involucrarse en un conflicto de pago o proceso de contracargo;
7. contáctenos para soporte, revisión de cumplimiento, investigaciones, disputas, quejas u otras consultas;
8. interactuar con nosotros como afiliado, presentador, socio, proveedor de servicios, solicitante, contratista u otra contraparte comercial; o
9. de otro modo interactuar con nosotros en un contexto comercial, contractual, técnico, de seguridad, de cumplimiento o regulatorio.

Este Aviso tiene la intención de proporcionar transparencia respecto a nuestras actividades de procesamiento. Debe leerse junto con nuestros Términos y Condiciones, Aviso de Cookies, reglas del programa, términos de pago y cualquier otro aviso legal o políticas que puedan aplicarse a su relación con nosotros.

Cuando sea requerido o permitido por la ley aplicable, las disposiciones específicas de la jurisdicción pueden complementar, modificar o prevalecer sobre ciertas partes de este Aviso.

2. Controlador de Datos

A los efectos de la legislación aplicable en materia de protección de datos, el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679) y el Decreto-Ley Federal n.º 45 de 2021 - PDPL, el responsable de los Datos Personales procesados bajo este Aviso es FundedNext, operado por GrowthNext F.Z.E.

FundedNext puede operar a través de o con el apoyo de entidades afiliadas o relacionadas dentro de su estructura grupal para fines operativos, técnicos, de cumplimiento, financieros, de prevención de fraudes, legales, de atención al cliente, marketing, administración de negocios y aplicación. Dependiendo de la naturaleza de la interacción, una o más entidades dentro de la estructura de FundedNext pueden actuar como controlador, controlador conjunto o procesador, según corresponda.

Para preguntas sobre este Aviso o el procesamiento de Datos Personales, incluyendo el ejercicio de tus derechos, puedes contactarnos en:

FundedNext - operado por GrowthNext F.Z.E.
Correo electrónico: [email protected]
Dirección: AI Robotics Hub, Executive Office-7, Ajman Free Zone, Ajman, UAE

Cuando lo exija la ley aplicable, se pondrán a disposición más detalles de contacto, incluidos los detalles de cualquier representante designado o contacto de protección de datos, a través del sitio web o a solicitud.

3. Categorías de Datos Personales que Procesamos

Podemos recopilar y procesar las siguientes categorías de Datos Personales, dependiendo de la naturaleza de su relación con nosotros, los Servicios utilizados, la jurisdicción involucrada y los requisitos operativos, legales o de cumplimiento aplicables al procesamiento relevante.

3.1 Datos de Identidad y Verificación

Esto puede incluir su nombre completo, fecha de nacimiento, nacionalidad, ciudadanía, país de residencia, estado residencial, fotografía, firma, detalles de identificación emitidos por el gobierno, detalles del pasaporte, detalles de la tarjeta de identidad nacional, detalles de identificación fiscal, imágenes de selfies, datos de vivacidad o comparación facial, y otra información requerida para la verificación de identidad, KYC, AML, sanciones, prevención de fraude o validación de pagos.

3.2 Datos de Contacto

Esto puede incluir su dirección de correo electrónico, número de teléfono, identificador de mensajería, dirección residencial, dirección de facturación, dirección postal y otros detalles de contacto.

3.3 Datos de Cuenta y Perfil

Esto puede incluir credenciales de cuenta, nombres de usuario, contraseñas, detalles de autenticación, preguntas de seguridad, registros de asociación de dispositivos, configuraciones de cuenta, información de perfil, historial de soporte, estado de incorporación, registros de participación en programas, banderas internas de cuenta, notas administrativas y registros relacionados con la creación, mantenimiento, suspensión, restricción o cierre de la cuenta.

3.4 Datos Financieros, de Pago y de Retiro

Esto puede incluir detalles del método de pago, detalles de la cuenta bancaria, detalles relacionados con la tarjeta, detalles de la billetera electrónica, información de facturación, historial de pagos, depósitos, reembolsos, retiros, registros de pagos, referencias de transacciones, datos de verificación de pagos, información relacionada con contracargos, registros sobre transacciones disputadas o revertidas, y otros datos financieros relevantes para su uso de los Servicios o sus interacciones financieras con nosotros.

3.5 Datos de Cumplimiento y Debida Diligencia

Esto puede incluir información sobre el origen de fondos, información sobre el origen de riqueza, resultados de evaluación de sanciones, estado de persona políticamente expuesta, resultados de medios adversos, resultados de evaluación de fraudes, resultados de listas de vigilancia, resultados de revisión de cumplimiento, resultados de verificación de documentos, puntuación de riesgo, registros de revisión de cuentas, registros de revisión de elegibilidad de pagos, y registros recopilados para propósitos de cumplimiento legal, regulatorio, contractual o de delitos financieros.

3.6 Datos del Programa, Rendimiento y Trading Simulado

Esto puede incluir datos de participación en desafíos, tipo de cuenta, métricas del programa, actividad de trading simulada, historial de órdenes, historial de posiciones, operaciones abiertas y cerradas, saldos de cuentas, datos de drawdown, datos de ganancias y pérdidas, actividad en la plataforma, indicadores relacionados con la estrategia, métricas de elegibilidad para recompensas, registros de rendimiento de la cuenta, resultados de evaluación, registros de rendimiento relacionados con pagos y otros datos generados a través de o conectados con su uso de los Servicios.

3.7 Datos Técnicos, de Dispositivo y de Red

Esto puede incluir dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivo, datos de dispositivo móvil, huellas digitales de dispositivo, registros de sesión, marcas de tiempo, indicadores de geolocalización, datos de red, configuraciones del navegador, cookies, SDKs, píxeles, etiquetas y tecnologías similares, y otra información técnica generada por o asociada con tu acceso o uso de los Servicios.

3.8 Datos de Comportamiento, Monitoreo e Inteligencia de Riesgos

Esto puede incluir indicadores de vinculación de dispositivos, patrones de comportamiento, patrones de interacción con la plataforma, datos de flujo de clics, indicadores de vinculación de cuentas, indicadores de relación en red, anomalías de acceso, patrones de uso sospechosos, indicadores de prácticas prohibidas, puntuación de comportamiento, señales de fraude, alertas de integridad del sistema, indicadores de riesgo de contracargos, comportamiento de pago anormal y otra información utilizada para detectar, investigar, evaluar o prevenir abusos, mala conducta, uso no autorizado, abuso de pagos, manipulación de la plataforma o violaciones de nuestras reglas contractuales y operativas.

3.9 Datos de Comunicaciones

Esto puede incluir correos electrónicos, registros de chat, tickets de soporte, archivos de quejas, grabaciones de llamadas, registros de mensajes de voz, correspondencia de cumplimiento, correspondencia relacionada con disputas, comunicaciones de investigación, mensajes en redes sociales, registros de interacciones con nuestro personal o equipos de servicio, y otras comunicaciones entre usted y FundedNext.

3.10 Datos de Marketing y Preferencias

Esto puede incluir sus preferencias con respecto a las comunicaciones, sus elecciones de suscripción, registros de aceptación y rechazo, datos de interacción de campañas, datos de referencia, datos de participación en promociones, registros de participación en eventos y registros sobre su interacción con nuestra publicidad, comunicaciones o contenido de marketing.

3.11 Datos de Socios, Afiliados y Relaciones Comerciales

Cuando sea relevante, esto puede incluir información de contacto comercial, datos de referencia y atribución, detalles de pago, registros de rendimiento, registros contractuales, registros de verificación, controles de cumplimiento y comunicaciones relacionadas con afiliaciones, asociaciones o relaciones comerciales.

4. Categorías Especiales de Datos Personales

No procesamos intencionalmente categorías especiales de Datos Personales a menos que dicho procesamiento sea estrictamente necesario, proporcional y legal.

Cuando la verificación de identidad, la prevención de fraudes, la seguridad o los procedimientos de cumplimiento impliquen verificación biométrica, comparación facial, verificaciones de vitalidad o procesamiento sensible similar, dicho procesamiento se llevará a cabo solo cuando lo permita la legislación aplicable y sujeto a las salvaguardias adecuadas. Cuando sea necesario, nos basaremos en su consentimiento explícito u otra base legal disponible bajo la legislación aplicable.

Te pedimos que no proporciones categorías especiales de Datos Personales a menos que se te solicite específicamente y a menos que dicha divulgación sea necesaria para un propósito legal y legítimo relacionado con los Servicios.

5. Fuentes de Datos Personales

Podemos recopilar Datos Personales de las siguientes fuentes:

5.1 Directamente de Usted

Recopilamos Datos Personales directamente de usted, cuando completa formularios, crea una cuenta, sube documentos, utiliza los Servicios, realiza pagos, solicita retiros, se comunica con nosotros, envía información durante los procedimientos de incorporación o cumplimiento, se comunica con nosotros, solicita trabajar con nosotros, participa en una campaña, o de otro modo nos proporciona información.

5.2 Automáticamente a Través de Su Uso de los Servicios

Recopilamos ciertos datos técnicos, de dispositivo, de uso, de comportamiento, de monitoreo y de actividad automáticamente cuando accedes o usas nuestro sitio web, sistemas, entorno de plataforma, paneles, portales, interfaces de comunicación u otras partes de los Servicios.

5.3 De Terceros

Podemos recibir Datos Personales de proveedores de servicios de terceros y contrapartes, incluidos proveedores de verificación de identidad, procesadores de pagos, bancos, proveedores de prevención de fraude, proveedores de gestión de contracargos, proveedores de sanciones y cribado, proveedores de análisis, proveedores de alojamiento, proveedores de marketing, afiliados, socios comerciales, asesores, entidades del grupo, fuentes públicas y otros proveedores de servicios involucrados en conexión con los Servicios.

5.4 De Fuentes Disponibles Públicamente

Podemos recopilar Datos Personales de registros públicos, listas de sanciones, listas de vigilancia, registros de empresas, registros judiciales, fuentes de medios adversos, contenido de redes sociales legalmente disponible para nosotros y otras bases de datos de acceso público donde sea necesario para el cumplimiento, la debida diligencia, la prevención de fraudes, la gestión de disputas, la aplicación legal o fines de seguridad.

6. Propósitos y Bases Legales para el Procesamiento

Procesamos Datos Personales para los fines establecidos a continuación y, cuando sea aplicable, sobre una o más de las bases legales correspondientes.

6.1 Apertura de Cuenta, Incorporación y Administración

Procesamos Datos Personales para crear, verificar, administrar, mantener, asegurar y apoyar cuentas, para autenticar usuarios, para configurar el acceso a cuentas, para gestionar preferencias de cuentas y para administrar su participación en los Servicios.

Base legal: ejecución de un contrato; intereses legítimos.

6.2 Provisión y Operación de los Servicios

Procesamos Datos Personales para operar, entregar, mantener y apoyar los Servicios, incluyendo el sitio web, la interfaz de usuario, la infraestructura de desafíos, el entorno de trading simulado, los paneles de control, los sistemas de pago, las funciones de soporte y los sistemas operativos relacionados.

Base legal: ejecución de un contrato; intereses legítimos.

6.3 KYC, AML, Sanciones, Fraude y Controles de Cumplimiento

Procesamos Datos Personales para llevar a cabo la debida diligencia del cliente, prevención de lavado de dinero, sanciones, prevención de fraudes, origen de fondos, origen de riqueza, personas políticamente expuestas, medios adversos, validación de pagos, verificación de transacciones y otras verificaciones de cumplimiento o integridad, incluyendo una debida diligencia mejorada donde sea apropiado.

Base legal: obligación legal; intereses legítimos.

6.4 Integridad de la Plataforma, Seguridad y Ejecución

Procesamos Datos Personales para proteger la integridad, seguridad, fiabilidad y operación legal de los Servicios, incluyendo para detectar, investigar y responder a conductas prohibidas, comportamientos sospechosos, actividades de cuentas vinculadas, accesos no autorizados, abuso del sistema, explotación injusta de los Servicios, abuso técnico, ejecución sospechosa de estrategias, abuso de recompensas, violaciones de políticas y incumplimientos de nuestros Términos y Condiciones o políticas relacionadas.

Base legal: ejecución de un contrato; intereses legítimos; obligación legal cuando sea aplicable.

6.5 Monitoreo Comportamental, Perfilado y Evaluación de Riesgos

Procesamos Datos Personales para analizar la actividad de la cuenta, el comportamiento del usuario, patrones técnicos, señales de pago, indicadores de vinculación de dispositivos, uso de la plataforma y otra información relevante con el propósito de detección de fraude, seguridad, validación de pagos, evaluación de riesgos operativos, manejo de disputas, revisión de cuentas, escalación de actividades sospechosas, detección de prácticas prohibidas y aplicación de controles contractuales y operativos.

Base legal: intereses legítimos; obligación legal donde sea aplicable.

6.6 Administración del Programa, Evaluación y Elegibilidad para Recompensas

Procesamos Datos Personales para administrar programas de evaluación y características relacionadas, determinar la elegibilidad para beneficios, recompensas o estado de cuenta, validar actividades, revisar el cumplimiento de las reglas del programa aplicables, gestionar resultados de cuentas y aplicar consecuencias contractuales cuando sea relevante.

Base legal: ejecución de un contrato; intereses legítimos.

6.7 Pagos, Reembolsos, Retiros y Administración Financiera

Procesamos Datos Personales para recibir pagos, validar métodos de pago, procesar retiros, administrar reembolsos, gestionar registros de facturación, prevenir contracargos y abusos de pago, verificar derecho a pagos, realizar conciliaciones financieras, mantener registros contables y apoyar respuestas a disputas de pago o investigaciones financieras.

Base legal: ejecución de un contrato; obligación legal; intereses legítimos.

6.8 Soporte al Cliente, Quejas y Gestión de Disputas

Procesamos Datos Personales para responder a consultas, proporcionar soporte, gestionar quejas, investigar disputas, evaluar reclamaciones, abordar problemas de la plataforma, responder a desafíos de pagos o cuentas, y mantener registros de servicio y comunicaciones.

Base legal: ejecución de un contrato; intereses legítimos; obligación legal donde sea aplicable.

6.9 Obligaciones Legales, Regulatorias y Contractuales

Procesamos Datos Personales para cumplir con leyes, regulaciones, solicitudes legales, órdenes judiciales, obligaciones de auditoría, obligaciones fiscales, controles de delitos financieros, requisitos de conservación de registros, consultas regulatorias y otras obligaciones legales o contractuales aplicables a nosotros.

Base legal: obligación legal.

6.10 Comunicaciones, Actualizaciones y Avisos de Servicio

Procesamos Datos Personales para enviar comunicaciones relacionadas con el servicio, avisos de cuenta, avisos legales, alertas operativas, mensajes de seguridad, solicitudes relacionadas con el cumplimiento y otras comunicaciones necesarias para la administración o protección de los Servicios y nuestra relación con usted.

Base legal: ejecución de un contrato; intereses legítimos; obligación legal donde sea aplicable.

6.11 Comunicaciones de Marketing y Promocionales

Cuando lo permita la ley aplicable, podemos procesar Datos Personales para enviarte comunicaciones de marketing, contenido promocional, actualizaciones de programas, ofertas, invitaciones, campañas o comunicaciones relacionadas. Cuando lo requiera la ley aplicable, lo haremos sobre la base de tu consentimiento.

Base legal: intereses legítimos o consentimiento, dependiendo de la naturaleza de la comunicación y la jurisdicción aplicable.

6.12 Contacto Telefónico, SMS y Automatizado

Cuando lo permita la ley aplicable, podemos utilizar el número de teléfono u otros detalles de comunicación que nos proporcione para contactarlo respecto a asuntos de servicio, administración de cuentas, seguridad, soporte, asuntos operativos, actualizaciones de programas, comunicaciones de marketing o divulgaciones relacionadas, incluyendo a través de medios manuales, automatizados o asistidos por IA. Cuando se requiera consentimiento, nos basaremos en dicho consentimiento y puede retirarlo en cualquier momento, sin afectar la legalidad del procesamiento realizado antes de la retirada.

Base legal: ejecución de un contrato; intereses legítimos; consentimiento, cuando sea necesario.

6.13 Análisis, Mejora del Servicio e Inteligencia Empresarial

Procesamos Datos Personales para analizar cómo se utilizan los Servicios, mejorar la funcionalidad, medir el compromiso, optimizar el rendimiento operativo, desarrollar productos, mejorar el diseño del servicio, refinar los controles internos, fortalecer la seguridad de la plataforma y apoyar la elaboración de informes internos o la toma de decisiones.

Base legal: intereses legítimos.

7. KYC, AML, Sanciones y Verificación de Identidad

FundedNext puede procesar Datos Personales para verificación de identidad, prevención de lavado de dinero, financiamiento del terrorismo, cumplimiento de sanciones, prevención de fraude, validación de pagos, seguridad de cuentas y propósitos de cumplimiento relacionados.

Dicho procesamiento puede incluir:

1. revisión de documentos de identidad y registros de apoyo;
2. verificaciones de selfie, comparación facial o detección de vida, donde sean utilizadas por proveedores de verificación;
3. verificaciones de origen de fondos y origen de riqueza;
4. filtración de personas políticamente expuestas;
5. sanciones, listas de vigilancia y revisión de medios adversos;
6. monitoreo de transacciones y pagos;
7. detección y prevención de fraudes;
8. diligencia debida mejorada;
9. re-verificación donde sea requerido por la ley, política, criterios de riesgo operativo o desencadenantes de revisión de cuentas; y
10. revisión de inconsistencias, anomalías o discrepancias en la información presentada.

FundedNext puede utilizar proveedores de verificación, cribado y cumplimiento de terceros especializados para estos fines, sujeto a salvaguardias contractuales apropiadas y a la ley aplicable.

Cuando las verificaciones de verificación, selección o cumplimiento indiquen riesgo elevado, inconsistencias, fraude potencial, problemas de sanciones, preocupaciones de identidad, preocupaciones de cuentas vinculadas, preocupaciones de pago u otros indicadores de riesgo, FundedNext puede solicitar información adicional, suspender el procesamiento de una solicitud, aplicar restricciones, rechazar un retiro, restringir el acceso, suspender o terminar una cuenta, o tomar otra acción consistente con nuestros derechos contractuales y legales.

8. Actividad en la Plataforma, Monitoreo y Controles de Integridad

Como parte de proporcionar y proteger los Servicios, FundedNext puede recopilar y procesar información relacionada con su uso del entorno de la plataforma, estructura de desafíos, canales de acceso técnico, actividad del programa y comportamiento de trading simulado, incluyendo:

1. acceso a la cuenta, registros de sesión y dispositivo;
2. historial de pedidos y transacciones;
3. posiciones abiertas y cerradas;
4. datos de ganancias y pérdidas y métricas de drawdown;
5. saldos de cuentas, datos de rendimiento y hitos de evaluación;
6. patrones de tiempo, indicadores de comportamiento y señales de uso;
7. correlaciones de dispositivo, red, ubicación y acceso;
8. indicadores de cuentas vinculadas y marcadores de relación;
9. señales de actividad sospechosa, irregular, prohibida o escalada; y
10. otros datos razonablemente necesarios para operar, asegurar, evaluar y proteger los Servicios.

Procesamos dichos datos con fines que incluyen:

1. administración y operación de los Servicios;
2. revisión del cumplimiento de las reglas del programa, reglas de pago y términos contractuales;
3. detección e investigación de conductas abusivas, injustas, manipulativas o prohibidas;
4. prevención de fraude, abuso de recompensas, abuso técnico, abuso de pagos y eludir políticas;
5. gestión de riesgos operativos, contractuales, comerciales y reputacionales;
6. investigación de actividades sospechosas o escaladas;
7. apoyo a controles internos, auditorías, revisiones y procesos de disputa; y
8. ejecución de nuestros Términos y Condiciones, reglas del programa y políticas relacionadas.

Para evitar dudas, FundedNext puede analizar la actividad de la cuenta, patrones de comportamiento, señales técnicas, asociaciones de dispositivos y datos relacionados para detectar intentos directos o indirectos de abusar de los Servicios, eludir nuestras reglas, explotar injustamente el entorno de la plataforma, obtener beneficios de manera inapropiada o interferir con la operación legal e intencionada de los Servicios.

9. Procesamiento Automatizado, Perfilado y Decisiones Significativas

FundedNext puede utilizar sistemas automatizados, modelos basados en reglas, herramientas de monitoreo de comportamiento, herramientas de puntuación, métodos de reconocimiento de patrones, análisis de vinculación, sistemas de detección de fraude, indicadores de actividad sospechosa, herramientas de riesgo de pago y técnicas de perfilado para fines que incluyen la seguridad de la cuenta, la detección de fraude, la prevención de contracargos, la identificación de actividades sospechosas, la revisión de pagos, la detección de prácticas prohibidas, la evaluación de riesgos operativos, el cumplimiento y la integridad de la plataforma.

Dicha procesamiento puede incluir la creación de perfiles basados en señales técnicas, de comportamiento, transaccionales, de uso, verificación, pago, vinculación de cuentas o relacionadas con pagos.

Donde dicho procesamiento conduce, contribuye o puede conducir a la revisión de la cuenta, restricción de la cuenta, procesamiento retrasado, solicitudes de verificación adicionales, rechazo de una solicitud de pago, retención de una recompensa, suspensión, limitación o terminación de una cuenta, escalación interna, investigación de fraude u otra acción que afecte al usuario, FundedNext puede confiar en sistemas automatizados junto con revisión humana, o en revisión humana informada por resultados automatizados, según lo permitido por la ley aplicable y nuestro marco contractual. Donde la ley de protección de datos aplicable le otorga derechos en relación con decisiones basadas únicamente en procesamiento automatizado que producen efectos legales o de similar importancia, FundedNext implementará las salvaguardias que exige la ley, que pueden incluir procedimientos de revisión y, cuando sea aplicable, la oportunidad de solicitar intervención humana.

Nada en este Aviso se interpretará como una limitación al derecho de FundedNext de implementar controles automatizados o semiautomatizados razonables y proporcionales diseñados para proteger los Servicios, prevenir fraudes, preservar evidencia, salvaguardar la integridad operativa, gestionar riesgos de pago o seguridad, o hacer cumplir restricciones contractuales y reglas de la plataforma.

10. Divulgación de Datos Personales

FundedNext puede divulgar Datos Personales a terceros donde dicha divulgación sea necesaria o apropiada para la provisión de los Servicios, cumplimiento de obligaciones legales o regulatorias, prevención de fraude, verificación de cuentas, administración de pagos, seguridad de la plataforma, soporte al cliente, administración interna, aplicación legal, gestión de disputas o la protección de los intereses legítimos de FundedNext.

10.1 Afiliados y Entidades del Grupo

FundedNext puede divulgar Datos Personales a sus afiliados, entidades relacionadas y funciones intra-grupo cuando sea necesario para operaciones, soporte al cliente, cumplimiento, prevención de fraudes, tecnología, administración de pagos, finanzas, revisión legal, informes internos, administración de negocios, seguridad, investigaciones, manejo de disputas o ejecución.

10.2 Proveedores de Servicios y Procesadores

FundedNext puede divulgar Datos Personales a proveedores de servicios de terceros y procesadores de datos contratados para apoyar la operación, entrega, seguridad o administración de los Servicios, incluidos los proveedores de:

1. alojamiento web, infraestructura en la nube y almacenamiento de datos;
2. tecnología de plataforma, paneles de control y sistemas de administración de cuentas;
3. procesamiento de pagos, soporte bancario y verificación de transacciones;
4. verificación de identidad, detección de vida, KYC, AML, evaluación de sanciones y servicios de prevención de fraudes;
5. servicios de seguridad, monitoreo, registro, inteligencia de dispositivos y control de acceso;
6. sistemas de soporte, comunicaciones, relaciones con clientes y gestión de tickets;
7. análisis, mejora del servicio, medición de campañas y herramientas de inteligencia empresarial;
8. administración de pagos, conciliación financiera y soporte en la gestión de disputas; y
9. servicios de soporte profesional, operativo, técnico y administrativo.

FundedNext requiere que dichos proveedores procesen Datos Personales solo bajo instrucciones documentadas, sujeto a obligaciones adecuadas de confidencialidad, seguridad y protección de datos.

10.3 Instituciones Financieras, Socios de Pago y Participantes del Ecosistema de Reembolsos

FundedNext puede divulgar Datos Personales a bancos, proveedores de servicios de pago, procesadores de tarjetas, adquirentes, proveedores de pasarelas, proveedores de billeteras electrónicas, proveedores de detección de transacciones, socios de pagos, socios de prevención de fraudes, proveedores de gestión de disputas, proveedores de gestión de contracargos y otros participantes en la cadena de pago, reembolso, retiro o verificación donde sea necesario para procesar pagos, retiros, reembolsos, contracargos, disputas de pago, revisiones de origen de fondos, verificación de transacciones, investigaciones financieras o controles de riesgo de pago.

10.4 Cumplimiento, Divulgaciones Regulatorias y de Aplicación de la Ley

FundedNext puede divulgar Datos Personales a reguladores, organismos de supervisión, autoridades gubernamentales, autoridades fiscales, unidades de inteligencia financiera, autoridades de aplicación de la ley, tribunales, cuerpos arbitrales u otras autoridades competentes donde dicha divulgación sea requerida, permitida o razonablemente considerada necesaria bajo la legislación, regulación, requisitos de auditoría, orden judicial, solicitud legal, investigación u obligación de cumplimiento aplicable.

10.5 Asesores Legales y Profesionales

FundedNext puede divulgar Datos Personales a asesores legales, auditores, contadores, consultores, aseguradores, investigadores, especialistas forenses, proveedores de apoyo en disputas y otros asesores profesionales donde sea razonablemente necesario para asesoría legal, manejo de disputas, auditoría, cumplimiento regulatorio, respuesta a fraudes, preservación de evidencia, recuperación de deudas, asuntos de seguros, revisión interna o la protección y defensa de los derechos e intereses de FundedNext.

10.6 Transacciones Corporativas y Reorganización Empresarial

FundedNext puede divulgar Datos Personales en relación con cualquier fusión, adquisición, financiamiento, reestructuración, proceso de insolvencia, venta de activos, transferencia de negocio, reorganización interna, transacción estratégica o evento corporativo similar propuesto o real, siempre que se implementen salvaguardias apropiadas donde lo exija la ley aplicable.

10.7 Protección de Derechos, Seguridad e Integridad de la Plataforma

FundedNext puede divulgar Datos Personales donde sea razonablemente necesario para detectar, investigar, prevenir o responder a fraudes, abuso de pagos, abuso de contracargos, prácticas de trading prohibidas, abuso de recompensas, abuso técnico, incidentes de seguridad, uso indebido de cuentas vinculadas, compromiso de cuentas, conducta ilegal, ataques a la reputación, incumplimientos de contrato o amenazas a la seguridad, operación legal o integridad de los Servicios.

Tales divulgaciones pueden hacerse, donde sea legal y proporcional, a proveedores de servicios apropiados, socios de pago, instituciones financieras, redes de prevención de fraude, investigadores, asesores, contrapartes o autoridades para esos fines.

11. Transferencias Internacionales

Debido a la naturaleza internacional de nuestras operaciones, infraestructura, estructura de soporte y relaciones con proveedores de servicios, los Datos Personales pueden ser transferidos y procesados en jurisdicciones fuera de tu país de residencia, incluidas jurisdicciones que pueden no proporcionar el mismo nivel de protección de datos que tu jurisdicción de origen.

Donde lo requiera la legislación aplicable, FundedNext implementará salvaguardias apropiadas para tales transferencias, que pueden incluir:

1. Cláusulas Contractuales Estándar aprobadas por la Comisión Europea;
2. el Acuerdo de Transferencia Internacional de Datos del Reino Unido o adenda relevante;
3. transferencias a jurisdicciones reconocidas como que proporcionan un nivel adecuado de protección;
4. protecciones contractuales intra-grupo; o
5. otros mecanismos de transferencia lícitos reconocidos bajo la ley aplicable.

Al utilizar los Servicios, usted reconoce que sus Datos Personales pueden ser procesados en múltiples jurisdicciones para los fines descritos en este Aviso, siempre sujeto a la legislación aplicable y a las salvaguardias apropiadas donde sea necesario.

12. Retención de Datos

FundedNext retiene Datos Personales solo durante el tiempo necesario para los fines para los cuales fueron recopilados y procesados, incluidos los fines contractuales, operativos, de seguridad, legales, regulatorios, contables, fiscales, de cumplimiento, antifraude, gestión de contracargos, gestión de riesgos, auditoría, resolución de disputas, ejecución y mantenimiento de registros.

Los períodos de retención pueden variar dependiendo de la naturaleza de los Datos Personales, el propósito del procesamiento, el tipo de Servicios involucrados, el perfil de riesgo de la cuenta o transacción, el resultado de cualquier verificación o investigación, y las obligaciones legales, regulatorias o evidenciales aplicables a FundedNext.

Al determinar el período de retención apropiado, FundedNext puede tener en cuenta, sin limitación:

1. la duración de la relación con el cliente o negocio;
2. la provisión o administración continua de los Servicios;
3. requisitos legales, regulatorios, fiscales, contables y de mantenimiento de registros aplicables;
4. obligaciones de prevención de lavado de dinero, sanciones, prevención de fraudes, riesgos de pago y delitos financieros;
5. la necesidad de mantener registros relacionados con la verificación de identidad, la actividad de la cuenta, la actividad de trading simulado, los datos de rendimiento, la evaluación de recompensas, los pagos, los retiros, los reembolsos, las devoluciones de cargo, las quejas, las disputas, las escalaciones, las investigaciones y las acciones de cumplimiento;
6. la necesidad de preservar evidencia y proteger la posición contractual, legal y comercial de FundedNext;
7. la sensibilidad, naturaleza y volumen de los Datos Personales en cuestión;
8. si la retención sigue siendo necesaria para seguridad, continuidad del negocio, auditoría, revisión, análisis o propósitos evidenciales; y
9. si los datos relevantes están asociados con actividad sospechosa, un evento de contracargo, una revisión de cumplimiento, una disputa, una investigación, una retención legal, una restricción de cuenta u otro escenario de riesgo elevado.

En particular, FundedNext puede retener ciertas categorías de Datos Personales por períodos más largos cuando dicha retención es requerida o justificada en relación con registros de verificación, registros de transacciones y pagos, registros de pagos, registros de dispositivos y acceso, archivos de prevención de fraudes, archivos de cumplimiento, archivos de quejas, materiales de investigación interna, registros de comunicaciones, archivos de respuesta a contracargos, procedimientos legales, arbitraje o asuntos regulatorios.

Cuando los Datos Personales ya no sean necesarios, FundedNext eliminará, anonimizará o dispondrá de dichos datos de manera segura de acuerdo con la ley aplicable y los procedimientos internos de retención. Cuando la eliminación no sea inmediatamente posible o apropiada, FundedNext puede restringir el procesamiento y retener los datos relevantes solo para fines legales y legítimos.

13. Medidas de Seguridad

FundedNext implementa medidas técnicas y organizativas apropiadas diseñadas para proteger los Datos Personales contra destrucción, pérdida, alteración, divulgación no autorizada, acceso no autorizado, uso indebido, exfiltración, compromiso u otras formas ilegales de procesamiento.

Tales medidas están diseñadas teniendo en cuenta la naturaleza, alcance, contexto y propósitos del procesamiento, así como la probabilidad y gravedad de los riesgos para los derechos y libertades de los individuos y los riesgos operativos y de seguridad relevantes para los Servicios.

Dependiendo de la naturaleza de los datos y la actividad de procesamiento, tales medidas pueden incluir:

1. controles de acceso basados en roles y segregación de acceso según la necesidad empresarial;
2. controles de autenticación, procedimientos de gestión de credenciales y, cuando sea apropiado, autenticación multifactor;
3. cifrado en tránsito y, cuando sea apropiado, en reposo;
4. monitoreo, registro, auditorías y medidas de trazabilidad de acceso;
5. controles de seguridad de red, infraestructura, aplicación y punto final;
6. herramientas y procedimientos diseñados para detectar, contener y responder a actividades sospechosas, intentos de acceso no autorizados, abusos técnicos o incidentes de seguridad;
7. obligaciones de confidencialidad del personal y capacitación sobre protección de datos, seguridad de la información y concienciación sobre fraudes;
8. medidas de debida diligencia y supervisión relacionadas con proveedores y prestadores de servicios relevantes;
9. medidas de respaldo, recuperación, resiliencia y continuidad del negocio, cuando sea apropiado; y
10. procedimientos internos de gobernanza, escalación y revisión relevantes para la protección de Datos Personales.

El acceso a Datos Personales está limitado al personal, contratistas, proveedores de servicios y destinatarios autorizados que requieran dicho acceso para fines comerciales, operativos, de cumplimiento, financieros, legales, de soporte, de seguridad o de aplicación y que estén sujetos a obligaciones de confidencialidad y seguridad apropiadas.

Aunque FundedNext toma medidas razonables y proporcionales para proteger los Datos Personales, ningún método de transmisión, almacenamiento o procesamiento puede garantizar ser completamente seguro. Usted sigue siendo responsable de mantener la confidencialidad de sus credenciales y de tomar las medidas adecuadas para proteger sus dispositivos, contraseñas, métodos de autenticación y acceso a la cuenta.

13.1 Violaciones de Datos Personales e Incidentes de Seguridad

En caso de una violación de datos personales, incidente de seguridad u otro acceso no autorizado, pérdida, destrucción, alteración o divulgación de Datos Personales, FundedNext tomará las medidas que considere apropiadas para identificar, contener, evaluar, investigar y remediar el incidente de acuerdo con sus procedimientos internos, la ley aplicable y los requisitos regulatorios.

Donde lo requiera la legislación aplicable, FundedNext notificará a la autoridad competente y, cuando sea aplicable, a los individuos afectados, dentro de los plazos y de la manera prescrita por la ley.

FundedNext puede tomar las medidas adicionales que considere razonablemente necesarias para mitigar los efectos del incidente, prevenir su recurrencia, preservar evidencia, proteger los Servicios y salvaguardar sus intereses legales y operativos.

14. Sus Derechos

Dependiendo de su jurisdicción y de la ley aplicable al procesamiento relevante, puede tener uno o más de los siguientes derechos en relación con sus Datos Personales:

1. el derecho de acceso;
2. el derecho a la rectificación;
3. el derecho a la supresión;
4. el derecho a la restricción del procesamiento;
5. el derecho a la portabilidad de datos;
6. el derecho a oponerse al procesamiento;
7. el derecho a retirar el consentimiento donde el procesamiento se base en el consentimiento;
8. el derecho a solicitar revisión en relación con ciertas decisiones automatizadas, donde la ley aplicable lo disponga; y
9. el derecho a presentar una queja ante una autoridad de supervisión competente.

Estos derechos no son absolutos y pueden estar sujetos a limitaciones legales, regulatorias, contractuales, probatorias, de prevención de fraude, de seguridad u otras limitaciones legales.

FundedNext puede solicitar información adicional para verificar su identidad antes de actuar sobre una solicitud.

FundedNext también puede rechazar, diferir, limitar o condicionar una respuesta donde lo permita o exija la ley aplicable, incluyendo cuando la solicitud sea manifiestamente infundada, excesiva, inconsistente con las obligaciones legales, perjudicial para una investigación, o incompatible con nuestro deber de preservar evidencia, prevenir fraudes, proteger a otras personas o hacer cumplir derechos contractuales.

Las solicitudes pueden ser enviadas a: [email protected]

15. Cookies y Tecnologías Similares

FundedNext puede utilizar cookies, píxeles, etiquetas, SDKs, objetos de almacenamiento local y tecnologías similares para operar el sitio web y los Servicios, mejorar la funcionalidad, analizar el uso, medir el rendimiento, apoyar la seguridad, identificar actividades sospechosas, mantener la integridad de la sesión y, donde esté permitido, apoyar actividades de marketing, atribución o publicidad.

Algunas de estas tecnologías son estrictamente necesarias para el funcionamiento, la seguridad y la administración de los Servicios. Otras pueden ser utilizadas solo con su consentimiento cuando lo exija la ley aplicable.

Se puede proporcionar más información en nuestro Aviso de Cookies o a través de nuestra interfaz de gestión de cookies.

16. Datos de Niños

Los Servicios están destinados únicamente a individuos que tengan al menos 18 años, o la edad legal requerida bajo la legislación aplicable, lo que sea mayor.

FundedNext no ofrece intencionadamente los Servicios a menores y no recopila intencionadamente Datos Personales de menores en relación con los Servicios.

Si nos enteramos de que se han recopilado Datos Personales de un menor en violación de la ley aplicable o nuestras políticas, podemos tomar las medidas adecuadas para eliminar dichos datos, suspender la cuenta relevante y restringir o terminar el acceso a los Servicios.

17. Enlaces Externos y Servicios de Terceros

Nuestro sitio web, comunicaciones o Servicios pueden contener enlaces a sitios web de terceros, aplicaciones, canales de pago, herramientas de verificación, páginas de redes sociales u otros servicios que no son operados por FundedNext.

FundedNext no es responsable de las prácticas de privacidad, postura de seguridad, disponibilidad, contenido o políticas de terceros. Debe revisar los avisos de privacidad y términos de cualquier servicio de terceros que acceda o utilice.

18. No confiar en el comportamiento de la plataforma o en el aviso de privacidad como representación operativa

Este Aviso tiene la intención de describir el enfoque general de FundedNext para el procesamiento de Datos Personales. No constituye una representación de que cualquier control técnico, operativo, conductual, analítico, de monitoreo o de prevención del fraude específico sea exhaustivo, estático, divulgado continuamente en detalle completo o incapaz de modificación.

Nada en este Aviso se interpretará como la concesión a ninguna persona del derecho a confiar en la presencia, ausencia, secuenciación, visibilidad o comportamiento aparente de cualquier característica de la plataforma, lógica de detección, camino de revisión, capa de monitoreo, flujo de verificación, control de pagos o señal de riesgo como base para inferir cómo FundedNext detecta, evalúa o responde a la conducta, actividad de la cuenta, comportamiento de pago, patrones sospechosos o posibles violaciones de reglas.

FundedNext se reserva el derecho de implementar, modificar, complementar, calibrar, retener de la divulgación pública o descontinuar el monitoreo razonable, verificación, prevención de fraudes, cumplimiento, análisis de comportamiento, detección de vínculos, perfilado, escalamiento o controles de ejecución, en la medida en que sea legal y consistente con su marco contractual y operativo.

19. Cambios en este Aviso

FundedNext puede modificar, actualizar, reemplazar o complementar este Aviso de vez en cuando para reflejar cambios en los requisitos legales, expectativas regulatorias, prácticas operativas, patrones de fraude, estructura empresarial, acuerdos con proveedores de servicios, características del producto o los Servicios en general.

Cualquier versión actualizada estará disponible a través del sitio web, área de clientes u otros canales apropiados.

Donde lo requiera la legislación aplicable, tomaremos medidas razonables para notificarle sobre cambios materiales.

Salvo que la ley exija lo contrario, el Aviso actualizado entrará en vigor a partir de la fecha indicada en la versión revisada.

20. Detalles de Contacto

Si tiene alguna pregunta, inquietud o solicitud relacionada con este Aviso o el procesamiento de sus Datos Personales, puede contactarnos en:

Correo electrónico: [email protected]
Contacto Alternativo: [---]

Anexo de la UE/EEE/Reino Unido

Este Anexo se aplica a individuos en el Espacio Económico Europeo y el Reino Unido en la medida en que el GDPR o el GDPR del Reino Unido se aplique al procesamiento de sus Datos Personales.

1. Bases Legales

Donde se aplica el GDPR o el GDPR del Reino Unido, FundedNext procesa Datos Personales sobre una o más de las siguientes bases legales:

1. ejecución de un contrato;
2. cumplimiento de una obligación legal;
3. intereses legítimos perseguidos por FundedNext o un tercero, excepto donde sean superados por los intereses o derechos y libertades fundamentales del sujeto de datos;
4. consentimiento, donde sea requerido;
5. establecimiento, ejercicio o defensa de reclamaciones legales; y
6. cualquier otra base legal reconocida por la ley aplicable.

2. Categorías Especiales de Datos

Cuando FundedNext procese categorías especiales de Datos Personales, lo hará solo cuando se aplique una condición bajo el Artículo 9 del GDPR o el equivalente del GDPR del Reino Unido, incluida la autorización explícita cuando sea necesario, el cumplimiento de obligaciones legales, un interés público sustancial cuando sea aplicable, la prevención del fraude, o el establecimiento, ejercicio o defensa de reclamaciones legales.

3. Transferencias Internacionales

Cuando los Datos Personales se transfieren fuera del EEE o del Reino Unido, FundedNext aplicará un mecanismo de transferencia apropiado de acuerdo con el Capítulo V del GDPR y el marco del GDPR del Reino Unido, según corresponda.

4. Quejas

Si se encuentra en el EEE o el Reino Unido, puede tener el derecho de presentar una queja ante la autoridad de protección de datos en su país o ante otra autoridad de supervisión competente.

5. Intereses Legítimos

Donde nos basamos en intereses legítimos, dichos intereses pueden incluir, sin limitación, la operación legal y segura de los Servicios, la prevención del fraude, la seguridad de cuentas y pagos, la integridad de la plataforma, el control de pagos, la ejecución contractual, la gestión de disputas, la defensa legal, el análisis operativo, la administración empresarial y la protección de nuestros sistemas, usuarios, personal e intereses comerciales.