1. Introducción
Este Aviso de Privacidad (el "Aviso") explica cómo FundedNext, junto con sus afiliados relevantes y entidades operativas involucradas en la provisión, administración, soporte, monitoreo y aplicación de los Servicios ("FundedNext", "nosotros", "nos" o "nuestro"), recopila, utiliza, almacena, divulga, transfiere y procesa de otro modo Datos Personales relacionados con individuos que acceden o utilizan nuestro sitio web, área de clientes, paneles, aplicaciones, canales de comunicación, programas de evaluación, entorno de trading simulado, infraestructura de pagos, canales de asociación y productos o servicios relacionados (en conjunto, los "Servicios").
FundedNext se compromete a procesar Datos Personales de manera legal, justa y transparente, y a implementar salvaguardias técnicas, organizativas y contractuales apropiadas diseñadas para proteger dichos datos y preservar la integridad, seguridad y operación legal de los Servicios.
Este Aviso se aplica a los Datos Personales procesados en relación con los Servicios, incluyendo donde usted:
- visitar o interactuar con nuestro sitio web o cualquier interfaz digital operada o puesta a disposición por nosotros;
- crear, acceder o utilizar una cuenta;
- comprar, inscribirse, participar o utilizar de cualquier otra manera cualquier evaluación, desafío, cuenta, programa, oferta o característica puesta a disposición por nosotros;
- interactuar con nuestro entorno de trading simulado, sistemas, paneles de control o herramientas de seguimiento de rendimiento;
- completar procedimientos de verificación de identidad, incorporación, diligencia debida, evaluación de cumplimiento o verificación de pagos;
- realizar pagos, solicitar retiros, recibir recompensas, solicitar reembolsos, iniciar o involucrarse en un proceso de disputa de pago o contracargo;
- contáctenos para soporte, revisión de cumplimiento, investigaciones, disputas, quejas u otras consultas;
- colabore con nosotros como afiliado, presentador, socio, proveedor de servicios, solicitante, contratista u otra contraparte comercial; o
- interactúe con nosotros de otra manera en un contexto comercial, contractual, técnico, de seguridad, de cumplimiento o regulatorio.
Este Aviso tiene la intención de proporcionar transparencia respecto a nuestras actividades de procesamiento. Debe leerse junto con nuestros Términos y Condiciones, Aviso de Cookies, reglas del programa, términos de pago y cualquier otro aviso o política legal que pueda aplicarse a su relación con nosotros.
Cuando lo exija o permita la ley aplicable, las disposiciones específicas de la jurisdicción pueden complementar, modificar o prevalecer sobre ciertas partes de este Aviso.
2. Controlador de Datos
A los efectos de la legislación aplicable en materia de protección de datos, el Reglamento General de Protección de Datos EU ( Regulation (EU) 2016/679 ) y Federal Decree-Law no. 45 of 2021 - PDPL, el responsable del tratamiento de los datos personales procesados en virtud de este Aviso es FundedNext, gestionado por GrowthNext F.Z.E. FundedNext puede operar a través de entidades afiliadas o relacionadas dentro de su estructura de grupo, o con su apoyo, para fines operativos, técnicos, de cumplimiento normativo, financieros, de prevención del fraude, legales, de atención al cliente, de marketing, de administración de empresas y de aplicación de la ley. Dependiendo de la naturaleza de la interacción, una o más entidades dentro de la estructura FundedNext pueden actuar como responsable del tratamiento, corresponsable del tratamiento o encargado del tratamiento, según corresponda. Para preguntas relacionadas con este Aviso o el procesamiento de Datos Personales, incluido el ejercicio de sus derechos, puede contactarnos en: FundedNext — operado por GrowthNext F.Z.E. Correo electrónico: [email protected] Dirección: AI Robotics Hub, Executive Office-7, Ajman Free Zone, Ajman, UAE Cuando lo exija la ley aplicable, se pondrán a su disposición más detalles de contacto, incluidos los detalles de cualquier representante designado o contacto de protección de datos, a través del sitio web o previa solicitud.
3. Categorías de Datos Personales que Procesamos
Podemos recopilar y procesar las siguientes categorías de Datos Personales, dependiendo de la naturaleza de su relación con nosotros, los Servicios utilizados, la jurisdicción involucrada y los requisitos operativos, legales o de cumplimiento aplicables al procesamiento relevante.
3.1 Datos de Identidad y Verificación
Esto puede incluir su nombre completo, fecha de nacimiento, nacionalidad, ciudadanía, país de residencia, estado residencial, fotografía, firma, detalles de identificación emitidos por el gobierno, detalles del pasaporte, detalles de la tarjeta de identidad nacional, detalles de identificación fiscal, imágenes de selfies, datos de comparación de vida o facial, y otra información requerida para la verificación de identidad, KYC, AML, sanciones, prevención de fraude o validación de pagos.
3.2 Datos de Contacto
Esto puede incluir su dirección de correo electrónico, número de teléfono, identificador de mensajería, dirección residencial, dirección de facturación, dirección postal y otros detalles de contacto.
3.3 Datos de Cuenta y Perfil
Esto puede incluir credenciales de cuenta, nombres de usuario, contraseñas, detalles de autenticación, preguntas de seguridad, registros de asociación de dispositivos, configuraciones de cuenta, información de perfil, historial de soporte, estado de incorporación, registros de participación en programas, banderas internas de cuenta, notas administrativas y registros relacionados con la creación, mantenimiento, suspensión, restricción o cierre de cuentas.
3.4 Datos Financieros, de Pago y de Retiro
Esto puede incluir detalles del método de pago, detalles de la cuenta bancaria, detalles relacionados con tarjetas, detalles de billetera electrónica, información de facturación, historial de pagos, depósitos, reembolsos, retiros, registros de pagos, referencias de transacciones, datos de verificación de pagos, información relacionada con contracargos, registros sobre transacciones disputadas o revertidas, y otros datos financieros relevantes para su uso de los Servicios o sus interacciones financieras con nosotros.
3.5 Datos de Cumplimiento y Diligencia Debida
Esto puede incluir información sobre la fuente de fondos, información sobre la fuente de riqueza, resultados de cribado de sanciones, estado de persona políticamente expuesta, resultados de medios adversos, resultados de cribado de fraude, resultados de listas de vigilancia, resultados de revisiones de cumplimiento, resultados de verificación de documentos, puntuación de riesgo, registros de revisión de cuentas, registros de revisión de elegibilidad para pagos, y registros recopilados para fines de cumplimiento legal, regulatorio, contractual o de delitos financieros.
3.6 Datos de Programa, Rendimiento y Comercio Simulado
Esto puede incluir datos de participación en desafíos, tipo de cuenta, métricas del programa, actividad de comercio simulado, historial de órdenes, historial de posiciones, operaciones abiertas y cerradas, saldos de cuentas, datos de drawdown, datos de ganancias y pérdidas, actividad en la plataforma, indicadores relacionados con estrategias, métricas de elegibilidad para recompensas, registros de rendimiento de cuentas, resultados de evaluaciones, registros de rendimiento relacionados con pagos, y otros datos generados a través de o conectados con su uso de los Servicios.
3.7 Datos Técnicos, de Dispositivo y de Red
Esto puede incluir dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivo, datos de dispositivos móviles, huellas digitales de dispositivos, registros de sesión, marcas de tiempo, indicadores de geolocalización, datos de red, configuraciones del navegador, cookies, SDKs, píxeles, etiquetas y tecnologías similares, y otra información técnica generada por o asociada con su acceso o uso de los Servicios.
3.8 Datos Comportamentales, de Monitoreo e Inteligencia de Riesgo
Esto puede incluir indicadores de vinculación de dispositivos, patrones de comportamiento, patrones de interacción en la plataforma, datos de flujo de clics, indicadores de vinculación de cuentas, indicadores de relación de red, anomalías de acceso, patrones de uso sospechosos, indicadores de prácticas prohibidas, puntuación de comportamiento, señales de fraude, alertas de integridad del sistema, indicadores de riesgo de contracargo, comportamiento de pago anormal, y otra información utilizada para detectar, investigar, evaluar o prevenir abusos, mala conducta, uso no autorizado, abuso de pagos, manipulación de la plataforma o violaciones de nuestras reglas contractuales y operativas.
3.9 Datos de Comunicaciones
Esto puede incluir correos electrónicos, registros de chat, tickets de soporte, archivos de quejas, grabaciones de llamadas, registros de mensajes de voz, correspondencia de cumplimiento, correspondencia relacionada con disputas, comunicaciones de investigación, mensajes en redes sociales, registros de interacciones con nuestro personal o equipos de servicio, y otras comunicaciones entre usted y FundedNext.
3.10 Datos de Marketing y Preferencias
Esto puede incluir sus preferencias respecto a las comunicaciones, sus elecciones de suscripción, registros de aceptación y rechazo, datos de interacción de campañas, datos de referencia, datos de participación en promociones, registros de participación en eventos y registros sobre su interacción con nuestro contenido publicitario, de comunicaciones o de marketing.
3.11 Datos de Socios, Afiliados y Relaciones Comerciales
Cuando sea relevante, esto puede incluir información de contacto comercial, datos de referencia y atribución, detalles de pago, registros de rendimiento, registros contractuales, registros de verificación, controles de cumplimiento y comunicaciones relacionadas con relaciones de afiliación, asociación o comerciales.
4. Categorías Especiales de Datos Personales
No procesamos intencionalmente categorías especiales de Datos Personales a menos que dicho procesamiento sea estrictamente necesario, proporcional y legal.
Cuando la verificación de identidad, prevención de fraude, seguridad o procedimientos de cumplimiento involucren verificación biométrica, comparación facial, verificación de vida o procesamiento sensible similar, dicho procesamiento se llevará a cabo solo donde lo permita la ley aplicable y sujeto a salvaguardias apropiadas. Cuando sea necesario, nos basaremos en su consentimiento explícito u otra base legal disponible bajo la ley aplicable.
Le pedimos que no proporcione categorías especiales de Datos Personales a menos que se lo solicitemos específicamente y a menos que dicha divulgación sea necesaria para un propósito legal y legítimo relacionado con los Servicios.
5. Fuentes de Datos Personales
Podemos recopilar Datos Personales de las siguientes fuentes:
5.1 Directamente de Usted
Recopilamos Datos Personales directamente de usted, cuando completa formularios, crea una cuenta, carga documentos, utiliza los Servicios, realiza pagos, solicita pagos, se comunica con nosotros, envía información durante los procedimientos de incorporación o cumplimiento, se comunica con nosotros, solicita trabajar con nosotros, participa en una campaña, o de otro modo nos proporciona información.
5.2 Automáticamente a Través de Su Uso de los Servicios
Recopilamos ciertos datos técnicos, de dispositivo, de uso, de comportamiento, de monitoreo y de actividad automáticamente cuando accede o utiliza nuestro sitio web, sistemas, entorno de plataforma, paneles, portales, interfaces de comunicación u otras partes de los Servicios.
5.3 De Terceros
Podemos recibir Datos Personales de proveedores de servicios de terceros y contrapartes, incluidos proveedores de verificación de identidad, procesadores de pagos, bancos, proveedores de anti-fraude, proveedores de gestión de contracargos, proveedores de sanciones y evaluación, proveedores de análisis, proveedores de alojamiento, proveedores de marketing, afiliados, socios comerciales, asesores, entidades del grupo, fuentes públicas y otros proveedores de servicios involucrados en conexión con los Servicios.
5.4 De Fuentes Disponibles Públicamente
Podemos recopilar Datos Personales de registros públicos, listas de sanciones, listas de vigilancia, registros de empresas, registros judiciales, fuentes de medios adversos, contenido de redes sociales legalmente disponible para nosotros, y otras bases de datos accesibles públicamente donde sea necesario para fines de cumplimiento, debida diligencia, prevención de fraudes, gestión de disputas, ejecución legal o fines de seguridad.
6. Fines y Bases Legales para el Procesamiento
Procesamos Datos Personales para los fines establecidos a continuación y, cuando sea aplicable, sobre una o más de las bases legales correspondientes.
6.1 Apertura de Cuenta, Incorporación y Administración
Procesamos Datos Personales para crear, verificar, administrar, mantener, asegurar y apoyar cuentas, para autenticar usuarios, para configurar el acceso a cuentas, para gestionar preferencias de cuentas y para administrar su participación en los Servicios.
Base legal: ejecución de un contrato; intereses legítimos.
6.2 Provisión y Operación de los Servicios
Procesamos Datos Personales para operar, entregar, mantener y apoyar los Servicios, incluyendo el sitio web, la interfaz de usuario, la infraestructura de desafíos, el entorno de comercio simulado, los paneles de control, los sistemas de pago, las funciones de soporte y los sistemas operativos relacionados.
Base legal: ejecución de un contrato; intereses legítimos.
6.3 KYC, AML, Sanciones, Fraude y Controles de Cumplimiento
Procesamos Datos Personales para realizar controles de conocimiento del cliente, prevención de lavado de dinero, sanciones, prevención de fraude, fuente de fondos, fuente de riqueza, persona políticamente expuesta, medios adversos, validación de pagos, verificación de transacciones y otros controles de cumplimiento o integridad, incluyendo diligencia debida mejorada cuando sea apropiado.
Base legal: obligación legal; intereses legítimos.
6.4 Integridad de la Plataforma, Seguridad y Aplicación
Procesamos Datos Personales para proteger la integridad, seguridad, fiabilidad y operación legal de los Servicios, incluyendo detectar, investigar y responder a conductas prohibidas, comportamientos sospechosos, actividad de cuentas vinculadas, acceso no autorizado, abuso del sistema, explotación injusta de los Servicios, abuso técnico, ejecución de estrategias sospechosas, abuso de recompensas, violaciones de políticas y violaciones de nuestros Términos y Condiciones o políticas relacionadas.
Base legal: ejecución de un contrato; intereses legítimos; obligación legal cuando sea aplicable.
6.5 Monitoreo Comportamental, Perfilado y Evaluación de Riesgos
Procesamos Datos Personales para analizar la actividad de cuentas, el comportamiento de los usuarios, patrones técnicos, señales de pago, indicadores de vinculación de dispositivos, uso de la plataforma y otra información relevante con fines de detección de fraude, seguridad, validación de pagos, evaluación de riesgos operativos, manejo de disputas, revisión de cuentas, escalación de actividad sospechosa, detección de prácticas prohibidas y aplicación de controles contractuales y operativos.
Base legal: intereses legítimos; obligación legal cuando sea aplicable.
6.6 Administración de Programas, Evaluación y Elegibilidad para Recompensas
Procesamos Datos Personales para administrar programas de evaluación y características relacionadas, determinar la elegibilidad para beneficios, recompensas o estado de cuenta, validar actividad, revisar el cumplimiento de las reglas del programa aplicables, gestionar resultados de cuentas y aplicar consecuencias contractuales cuando sea relevante.
Base legal: ejecución de un contrato; intereses legítimos.
6.7 Pagos, Reembolsos, Retiros y Administración Financiera
Procesamos Datos Personales para recibir pagos, validar métodos de pago, procesar retiros, administrar reembolsos, gestionar registros de facturación, prevenir contracargos y abuso de pagos, verificar derecho a pagos, realizar conciliaciones financieras, mantener registros contables y apoyar respuestas a disputas de pagos o investigaciones financieras.
Base legal: ejecución de un contrato; obligación legal; intereses legítimos.
6.8 Soporte al Cliente, Quejas y Manejo de Disputas
Procesamos Datos Personales para responder a consultas, proporcionar soporte, gestionar quejas, investigar disputas, evaluar reclamaciones, abordar problemas de la plataforma, responder a desafíos de pagos o cuentas, y mantener registros de servicio y comunicaciones.
Base legal: ejecución de un contrato; intereses legítimos; obligación legal cuando sea aplicable.
6.9 Obligaciones Legales, Regulatorias y Contractuales
Procesamos Datos Personales para cumplir con leyes, regulaciones, solicitudes legales, órdenes judiciales, obligaciones de auditoría, obligaciones fiscales, controles de delitos financieros, requisitos de conservación de registros, consultas regulatorias y otras obligaciones legales o contractuales aplicables a nosotros.
Base legal: obligación legal.
6.10 Comunicaciones, Actualizaciones y Avisos de Servicio
Procesamos Datos Personales para enviar comunicaciones relacionadas con el servicio, avisos de cuenta, avisos legales, alertas operativas, mensajes de seguridad, solicitudes relacionadas con el cumplimiento y otras comunicaciones necesarias para la administración o protección de los Servicios y nuestra relación con usted.
Base legal: ejecución de un contrato; intereses legítimos; obligación legal cuando sea aplicable.
6.11 Comunicaciones de Marketing y Promocionales
Cuando lo permita la ley aplicable, podemos procesar Datos Personales para enviarle comunicaciones de marketing, contenido promocional, actualizaciones de programas, ofertas, invitaciones, campañas o comunicaciones relacionadas. Cuando lo requiera la ley aplicable, lo haremos sobre la base de su consentimiento.
Base legal: intereses legítimos o consentimiento, dependiendo de la naturaleza de la comunicación y la jurisdicción aplicable.
6.12 Alcance Telefónico, SMS y Alcance Automatizado
Cuando lo permita la ley aplicable, podemos utilizar el número de teléfono u otros detalles de comunicación que nos proporcione para contactarlo sobre asuntos de servicio, administración de cuentas, seguridad, soporte, asuntos operativos, actualizaciones de programas, comunicaciones de marketing o alcance relacionado, incluyendo a través de medios manuales, automatizados o asistidos por {{IA}}. Cuando se requiera consentimiento, nos basaremos en dicho consentimiento y puede retirarlo en cualquier momento, sin afectar la legalidad del procesamiento realizado antes de la retirada.
Base legal: ejecución de un contrato; intereses legítimos; consentimiento, cuando sea requerido.
6.13 Análisis, Mejora del Servicio e Inteligencia Empresarial
Procesamos Datos Personales para analizar cómo se utilizan los Servicios, mejorar la funcionalidad, medir el compromiso, optimizar el rendimiento operativo, desarrollar productos, mejorar el diseño del servicio, refinar controles internos, fortalecer la seguridad de la plataforma y apoyar informes internos o la toma de decisiones.
Base legal: intereses legítimos.
7. KYC, AML, Sanciones y Verificación de Identidad
FundedNext puede procesar Datos Personales para la verificación de identidad, prevención de lavado de dinero, cumplimiento de sanciones, prevención de fraude, validación de pagos, seguridad de cuentas y fines de cumplimiento relacionados.
Dicho procesamiento puede incluir:
- revisión de documentos de identidad y registros de apoyo;
- verificaciones de selfies, comparación facial o detección de vida, donde sea utilizado por proveedores de verificación;
- verificaciones de origen de fondos y origen de riqueza;
- evaluación de personas políticamente expuestas;
- sanciones, listas de vigilancia y evaluación de medios adversos;
- monitoreo de transacciones y pagos;
- detección y prevención de fraudes;
- diligencia debida mejorada;
- re-verificación cuando sea requerida por ley, política, criterios de riesgo operativo o desencadenantes de revisión de cuentas; y
- revisión de inconsistencias, anomalías o discrepancias en la información presentada.
FundedNext puede utilizar proveedores de verificación, evaluación y cumplimiento de terceros especializados para estos fines, sujeto a salvaguardias contractuales apropiadas y a la ley aplicable.
Cuando las verificaciones, evaluaciones o controles de cumplimiento indiquen un riesgo elevado, inconsistencias, posible fraude, posibles problemas de sanciones, preocupaciones de identidad, preocupaciones de cuentas vinculadas, preocupaciones de pago u otros indicadores de riesgo, FundedNext puede solicitar información adicional, suspender el procesamiento de una solicitud, aplicar restricciones, rechazar un pago, restringir el acceso, suspender o terminar una cuenta, o tomar otras acciones consistentes con nuestros derechos contractuales y legales.
8. Actividad de la Plataforma, Monitoreo y Controles de Integridad
Como parte de proporcionar y proteger los Servicios, FundedNext puede recopilar y procesar información relacionada con su uso del entorno de la plataforma, estructura de desafíos, canales de acceso técnico, actividad del programa y comportamiento de trading simulado, incluyendo:
- acceso a la cuenta, registros de sesión y de dispositivos;
- historial de pedidos y transacciones;
- posiciones abiertas y cerradas;
- datos de ganancias y pérdidas y métricas de drawdown;
- saldos de cuentas, datos de rendimiento y hitos de evaluación;
- patrones de tiempo, indicadores de comportamiento y señales de uso;
- correlaciones de dispositivo, red, ubicación y acceso;
- indicadores de cuentas vinculadas y marcadores de relación;
- señales de actividad sospechosa, irregular, prohibida o escalada; y
- otros datos razonablemente necesarios para operar, asegurar, evaluar y proteger los Servicios.
Procesamos dichos datos con fines que incluyen:
administración y operación de los Servicios;
revisión del cumplimiento de las reglas del programa, reglas de pago y términos contractuales;
detección e investigación de conductas abusivas, injustas, manipulativas o prohibidas;
prevención de fraude, abuso de recompensas, abuso técnico, abuso de pagos y eludir políticas;
gestión de riesgos operativos, contractuales, comerciales y reputacionales;
investigación de actividades sospechosas o escaladas;
apoyo a controles internos, auditorías, revisiones y procesos de disputa;
y aplicación de nuestros Términos y Condiciones, reglas del programa y políticas relacionadas.
Para evitar dudas, FundedNext puede analizar la actividad de la cuenta, patrones de comportamiento, señales técnicas, asociaciones de dispositivos y datos relacionados para detectar intentos directos o indirectos de mal uso de los Servicios, eludir nuestras reglas, explotar injustamente el entorno de la plataforma, obtener beneficios de manera inapropiada o interferir con la operación legal y prevista de los Servicios.
9. Procesamiento Automatizado, Perfilado y Decisiones Significativas
FundedNext puede utilizar sistemas automatizados, modelos basados en reglas, herramientas de monitoreo de comportamiento, herramientas de puntuación, métodos de reconocimiento de patrones, análisis de vinculación, sistemas de detección de fraude, indicadores de actividad sospechosa, herramientas de riesgo de pago y técnicas de perfilado para fines que incluyen seguridad de cuentas, detección de fraude, prevención de contracargos, identificación de actividad sospechosa, revisión de pagos, detección de prácticas prohibidas, evaluación de riesgos operativos, cumplimiento e integridad de la plataforma.
Dicho procesamiento puede incluir perfilado basado en señales técnicas, de comportamiento, transaccionales, de uso, de verificación, de pago, de vinculación de cuentas o relacionadas con pagos.
Cuando dicho procesamiento conduzca, contribuya o pueda conducir a la revisión de cuentas, restricción de cuentas, procesamiento retrasado, solicitudes de verificación adicionales, rechazo de una solicitud de pago, retención de una recompensa, suspensión, limitación o terminación de una cuenta, escalación interna, investigación de fraude u otra acción que afecte al usuario, FundedNext puede confiar en sistemas automatizados junto con revisión humana, o en revisión humana informada por resultados automatizados, según lo permitido por la ley aplicable y nuestro marco contractual. Cuando la ley de protección de datos aplicable le otorgue derechos en relación con decisiones basadas únicamente en procesamiento automatizado que produzca efectos legales o similares, FundedNext implementará las salvaguardias requeridas por la ley, que pueden incluir procedimientos de revisión y, cuando sea aplicable, la oportunidad de solicitar intervención humana.
Nada en este Aviso se interpretará como una limitación del derecho de FundedNext's a implementar controles automatizados o semi-automatizados razonables y proporcionales diseñados para proteger los Servicios, prevenir el fraude, preservar evidencia, salvaguardar la integridad operativa, gestionar riesgos de pago o seguridad, o hacer cumplir restricciones contractuales y reglas de la plataforma.
10. Divulgación de Datos Personales
FundedNext puede divulgar Datos Personales a terceros donde dicha divulgación sea necesaria o apropiada para la provisión de los Servicios, cumplimiento de obligaciones legales o regulatorias, prevención de fraudes, verificación de cuentas, administración de pagos, seguridad de la plataforma, soporte al cliente, administración interna, ejecución legal, gestión de disputas o la protección de los intereses legítimos de FundedNext's.
10.1 Afiliados y Entidades del Grupo
FundedNext puede divulgar Datos Personales a sus afiliados, entidades relacionadas y funciones intra-grupo donde sea necesario para operaciones, soporte al cliente, cumplimiento, prevención de fraudes, tecnología, administración de pagos, finanzas, revisión legal, informes internos, administración de negocios, seguridad, investigaciones, manejo de disputas o ejecución.
10.2 Proveedores de Servicios y Procesadores
FundedNext puede divulgar Datos Personales a proveedores de servicios de terceros y procesadores de datos contratados para apoyar la operación, entrega, seguridad o administración de los Servicios, incluidos los proveedores de
alojamiento de sitios web, infraestructura en la nube y almacenamiento de datos;
tecnología de plataforma, paneles y sistemas de administración de cuentas;
procesamiento de pagos, soporte bancario y verificación de transacciones;
verificación de identidad, detección de vida, KYC, AML, evaluación de sanciones y servicios anti-fraude;
seguridad, monitoreo, registro, inteligencia de dispositivos y servicios de control de acceso;
soporte, comunicaciones, sistemas de relación con clientes y gestión de tickets;
análisis, mejora de servicios, medición de campañas y herramientas de inteligencia empresarial;
administración de pagos, conciliación financiera y soporte en gestión de disputas;
y servicios de soporte profesional, operativo, técnico y administrativo.
FundedNext requiere que dichos proveedores procesen Datos Personales solo bajo instrucciones documentadas, sujeto a obligaciones de confidencialidad, seguridad y protección de datos apropiadas.
10.3 Instituciones Financieras, Socios de Pago y Participantes del Ecosistema de Contracargos
FundedNext puede divulgar Datos Personales a bancos, proveedores de servicios de pago, procesadores de tarjetas, adquirentes, proveedores de pasarelas, proveedores de billeteras electrónicas, proveedores de evaluación de transacciones, socios de pago, socios de prevención de fraudes, proveedores de gestión de disputas, proveedores de gestión de contracargos y otros participantes en la cadena de pago, reembolso, retiro o verificación donde sea necesario para procesar pagos, retiros, reembolsos, contracargos, disputas de pago, revisiones de origen de fondos, verificación de transacciones, investigaciones financieras o controles de riesgo de pago.
10.4 Divulgaciones de Cumplimiento, Regulatorias y de Aplicación de la Ley
FundedNext puede divulgar Datos Personales a reguladores, organismos de supervisión, autoridades gubernamentales, autoridades fiscales, unidades de inteligencia financiera, autoridades de aplicación de la ley, tribunales, tribunales arbitrales o otras autoridades competentes donde dicha divulgación sea requerida, permitida o razonablemente considerada necesaria bajo la ley, regulación, requisito de auditoría, orden judicial, solicitud legal, investigación u obligación de cumplimiento aplicable.
10.5 Asesores Legales y Profesionales
FundedNext puede divulgar Datos Personales a asesores legales, auditores, contadores, consultores, aseguradores, investigadores, especialistas forenses, proveedores de soporte en disputas y otros asesores profesionales donde sea razonablemente necesario para asesoría legal, manejo de disputas, auditoría, cumplimiento regulatorio, respuesta a fraudes, preservación de evidencia, recuperación de deudas, asuntos de seguros, revisión interna o la protección y ejecución de los derechos e intereses de FundedNext's.
10.6 Transacciones Corporativas y Reorganización Empresarial
FundedNext puede divulgar Datos Personales en relación con cualquier fusión, adquisición, financiamiento, reestructuración, proceso de insolvencia, venta de activos, transferencia de negocio, reorganización interna, transacción estratégica o evento corporativo similar propuesto o real, siempre que se implementen salvaguardias apropiadas donde lo exija la ley aplicable.
10.7 Protección de Derechos, Seguridad e Integridad de la Plataforma
FundedNext puede divulgar Datos Personales donde sea razonablemente necesario para detectar, investigar, prevenir o responder a fraudes, abusos de pago, abusos de contracargos, prácticas comerciales prohibidas, abusos de recompensas, abusos técnicos, incidentes de seguridad, uso indebido de cuentas vinculadas, compromiso de cuentas, conducta ilegal, ataques a la reputación, incumplimientos de contrato o amenazas a la seguridad, operación legal o integridad de los Servicios.
Dichas divulgaciones pueden hacerse, donde sea legal y proporcional, a proveedores de servicios apropiados, socios de pago, instituciones financieras, redes de prevención de fraudes, investigadores, asesores, contrapartes o autoridades para esos fines.
11. Transferencias Internacionales
Debido a la naturaleza internacional de nuestras operaciones, infraestructura, estructura de soporte y relaciones con proveedores de servicios, los Datos Personales pueden ser transferidos y procesados en jurisdicciones fuera de su país de residencia, incluidas jurisdicciones que pueden no proporcionar el mismo nivel de protección de datos que su jurisdicción de origen.
Cuando lo exija la ley aplicable, FundedNext implementará salvaguardias apropiadas para tales transferencias, que pueden incluir:
- Cláusulas Contractuales Estándar aprobadas por la Comisión Europea;
- el Acuerdo de Transferencia Internacional de Datos UK o adenda relevante;
- transferencias a jurisdicciones reconocidas como que proporcionan un nivel adecuado de protección;
- protecciones contractuales intra-grupo; o
- otros mecanismos de transferencia lícitos reconocidos bajo la ley aplicable.
Al utilizar los Servicios, usted reconoce que sus Datos Personales pueden ser procesados en múltiples jurisdicciones para los fines descritos en este Aviso, sujeto siempre a la ley aplicable y a las salvaguardias apropiadas donde sea necesario.
12. Retención de Datos
FundedNext retiene los Datos Personales solo durante el tiempo necesario para los fines para los cuales fueron recopilados y procesados, incluidos los fines contractuales, operativos, de seguridad, legales, regulatorios, contables, fiscales, de cumplimiento, anti-fraude, gestión de contracargos, gestión de riesgos, auditoría, resolución de disputas, ejecución y mantenimiento de registros.
Los períodos de retención pueden variar dependiendo de la naturaleza de los Datos Personales, el propósito del procesamiento, el tipo de Servicios involucrados, el perfil de riesgo de la cuenta o transacción, el resultado de cualquier verificación o investigación, y las obligaciones legales, regulatorias o evidenciales aplicables a FundedNext.
Al determinar el período de retención apropiado, FundedNext puede tener en cuenta, sin limitación:
la duración de la relación con el cliente o negocio;
los requisitos legales, regulatorios, fiscales, contables y de mantenimiento de registros aplicables;
las obligaciones de prevención de lavado de dinero, sanciones, anti-fraude, riesgo de pago y delitos financieros;
la necesidad de mantener registros relacionados con la verificación de identidad, actividad de la cuenta, actividad de trading simulado, datos de rendimiento, evaluación de recompensas, pagos, retiros, reembolsos, contracargos, quejas, disputas, escalaciones, investigaciones y acciones de ejecución;
la necesidad de preservar evidencia y proteger la posición contractual, legal y comercial de FundedNext's;
la sensibilidad, naturaleza y volumen de los Datos Personales involucrados;
si la retención sigue siendo necesaria para fines de seguridad, continuidad del negocio, auditoría, revisión, análisis o evidenciales; y
si los datos relevantes están asociados con actividad sospechosa, un evento de contracargo, una revisión de cumplimiento, una disputa, una investigación, una retención legal, una restricción de cuenta u otro escenario de riesgo elevado.
En particular, FundedNext puede retener ciertas categorías de Datos Personales por períodos más largos donde dicha retención sea requerida o justificada en relación con registros de verificación, registros de transacciones y pagos, registros de pagos, registros de dispositivos y acceso, archivos anti-fraude, archivos de cumplimiento, archivos de quejas, materiales de investigación interna, registros de comunicaciones, archivos de respuesta a contracargos, procedimientos legales, arbitraje o asuntos regulatorios.
Cuando los Datos Personales ya no sean necesarios, FundedNext los eliminará, anonimizará o dispondrá de ellos de manera segura de acuerdo con la ley aplicable y los procedimientos internos de retención. Cuando la eliminación no sea inmediatamente posible o apropiada, FundedNext puede restringir el procesamiento y retener los datos relevantes solo para fines legales y legítimos.
13. Medidas de Seguridad
FundedNext implementa medidas técnicas y organizativas apropiadas diseñadas para proteger los Datos Personales contra la destrucción, pérdida, alteración, divulgación no autorizada, acceso no autorizado, uso indebido, exfiltración, compromiso u otras formas ilegales de procesamiento.
Dichas medidas están diseñadas teniendo en cuenta la naturaleza, alcance, contexto y propósitos del procesamiento, así como la probabilidad y gravedad de los riesgos para los derechos y libertades de los individuos y los riesgos operativos y de seguridad relevantes para los Servicios.
Dependiendo de la naturaleza de los datos y la actividad de procesamiento, tales medidas pueden incluir:
controles de acceso basados en roles y segregación de acceso según la necesidad empresarial;
controles de autenticación, procedimientos de gestión de credenciales y, cuando sea apropiado, autenticación multifactor;
encriptación en tránsito y, cuando sea apropiado, en reposo; medidas de monitoreo, registro, auditoría y trazabilidad de acceso;
controles de seguridad de red, infraestructura, aplicación y punto final;
herramientas y procedimientos diseñados para detectar, contener y responder a actividades sospechosas, intentos de acceso no autorizados, abusos técnicos o incidentes de seguridad;
obligaciones de confidencialidad del personal y capacitación sobre protección de datos, seguridad de la información y concienciación sobre fraudes;
medidas de debida diligencia y supervisión relacionadas con proveedores y prestadores de servicios relevantes;
medidas de respaldo, recuperación, resiliencia y continuidad del negocio, cuando sea apropiado; y
procedimientos internos de gobernanza, escalación y revisión relevantes para la protección de los Datos Personales.
El acceso a los Datos Personales está limitado al personal, contratistas, proveedores de servicios y destinatarios autorizados que requieren dicho acceso para fines comerciales, operativos, de cumplimiento, financieros, legales, de soporte, de seguridad o de ejecución legítimos y que están sujetos a obligaciones de confidencialidad y seguridad apropiadas.
Aunque FundedNext toma medidas razonables y proporcionales para proteger los Datos Personales, ningún método de transmisión, almacenamiento o procesamiento puede garantizar ser completamente seguro. Usted sigue siendo responsable de mantener la confidencialidad de sus credenciales y de tomar las medidas apropiadas para proteger sus dispositivos, contraseñas, métodos de autenticación y acceso a la cuenta.
13.1 Violaciones de Datos Personales e Incidentes de Seguridad
En caso de una violación de datos personales, incidente de seguridad u otro acceso no autorizado, pérdida, destrucción, alteración o divulgación de Datos Personales, FundedNext tomará las medidas que considere apropiadas para identificar, contener, evaluar, investigar y remediar el incidente de acuerdo con sus procedimientos internos, la ley aplicable y los requisitos regulatorios.
Cuando lo exija la ley aplicable, FundedNext notificará a la autoridad competente y, cuando sea aplicable, a los individuos afectados, dentro de los plazos y de la manera prescrita por la ley.
FundedNext puede tomar medidas adicionales que considere razonablemente necesarias para mitigar los efectos del incidente, prevenir su recurrencia, preservar evidencia, proteger los Servicios y salvaguardar sus intereses legales y operativos.
14. Sus Derechos
Dependiendo de su jurisdicción y de la ley aplicable al procesamiento relevante, puede tener uno o más de los siguientes derechos en relación con sus Datos Personales:
- el derecho de acceso;
- el derecho a la rectificación;
- el derecho a la supresión;
- el derecho a la restricción del tratamiento;
- el derecho a la portabilidad de los datos;
- el derecho a oponerse al tratamiento;
- el derecho a retirar el consentimiento cuando el tratamiento se basa en el consentimiento;
- el derecho a solicitar revisión en relación con ciertas decisiones automatizadas, cuando la ley aplicable así lo disponga; y
- el derecho a presentar una queja ante una autoridad de supervisión competente.
Estos derechos no son absolutos y pueden estar sujetos a limitaciones legales, regulatorias, contractuales, probatorias, de prevención de fraude, de seguridad u otras limitaciones legales.
FundedNext puede solicitar información adicional para verificar su identidad antes de actuar sobre una solicitud.
FundedNext también puede rechazar, diferir, limitar o condicionar una respuesta donde lo permita o requiera la ley aplicable, incluyendo donde la solicitud sea manifiestamente infundada, excesiva, inconsistente con obligaciones legales, perjudicial para una investigación, o incompatible con nuestro deber de preservar evidencia, prevenir fraude, proteger a otras personas o hacer cumplir derechos contractuales.
Las solicitudes pueden ser enviadas a: [email protected]
16. Datos de Niños
Los Servicios están destinados únicamente a individuos que tengan al menos 18 años, o la edad legal requerida según la ley aplicable, lo que sea mayor.
FundedNext no ofrece intencionadamente los Servicios a menores y no recopila intencionadamente Datos Personales de menores en relación con los Servicios.
Si nos enteramos de que se han recopilado Datos Personales de un menor en violación de la ley aplicable o nuestras políticas, podemos tomar las medidas adecuadas para eliminar dichos datos, suspender la cuenta correspondiente y restringir o terminar el acceso a los Servicios.
17. Enlaces Externos y Servicios de Terceros
Nuestro sitio web, comunicaciones o Servicios pueden contener enlaces a sitios web de terceros, aplicaciones, canales de pago, herramientas de verificación, páginas de redes sociales u otros servicios que no son operados por FundedNext.
FundedNext no es responsable de las prácticas de privacidad, postura de seguridad, disponibilidad, contenido o políticas de terceros. Debe revisar los avisos de privacidad y términos de cualquier servicio de terceros al que acceda o utilice.
18. No Confiar en el Comportamiento de la Plataforma o en el Aviso de Privacidad como Representación Operativa
Este Aviso está destinado a describir el enfoque general de FundedNext's para el procesamiento de Datos Personales. No constituye una representación de que cualquier control técnico, operativo, de comportamiento, analítico, de monitoreo o de prevención de fraude específico sea exhaustivo, estático, continuamente divulgado en detalle completo o incapaz de modificación.
Nada en este Aviso se interpretará como la concesión a ninguna persona del derecho a confiar en la presencia, ausencia, secuenciación, visibilidad o comportamiento aparente de cualquier característica de la plataforma, lógica de detección, camino de revisión, capa de monitoreo, flujo de verificación, control de pagos o señal de riesgo como base para inferir cómo FundedNext detecta, evalúa o responde a conductas, actividad de cuentas, comportamiento de pagos, patrones sospechosos o posibles violaciones de reglas.
FundedNext se reserva el derecho de implementar, modificar, complementar, calibrar, retener de la divulgación pública o discontinuar monitoreo razonable, verificación, prevención de fraude, prevención de contracargos, cumplimiento, análisis de comportamiento, detección de vinculación, perfilado, escalación o controles de aplicación, en la medida en que sea legal y consistente con su marco contractual y operativo.
19. Cambios a este Aviso
FundedNext puede enmendar, actualizar, reemplazar o complementar este Aviso de vez en cuando para reflejar cambios en los requisitos legales, expectativas regulatorias, prácticas operativas, patrones de fraude, estructura empresarial, acuerdos con proveedores de servicios, características del producto o los Servicios en general.
Cualquier versión actualizada estará disponible a través del sitio web, área de clientes u otros canales apropiados.
Cuando lo exija la ley aplicable, tomaremos medidas razonables para notificarle sobre cambios materiales.
A menos que la ley lo exija de otra manera, el Aviso actualizado entrará en vigor a partir de la fecha indicada en la versión revisada.
20. Detalles de Contacto
Si tiene alguna pregunta, inquietud o solicitud relacionada con este Aviso o el procesamiento de sus Datos Personales, puede contactarnos en:
Correo electrónico: [email protected]
EU/EEA/UK Adenda
Este Anexo se aplica a individuos en el Espacio Económico Europeo y el Reino Unido en la medida en que el GDPR o el GDPR del UK se aplique al procesamiento de sus Datos Personales.
1. Bases Legales
Cuando el GDPR o el GDPR del UK se aplica, FundedNext procesa Datos Personales sobre una o más de las siguientes bases legales:
cumplimiento de un contrato;
cumplimiento de una obligación legal;
intereses legítimos perseguidos por FundedNext o un tercero, excepto donde sean superados por los intereses o derechos y libertades fundamentales del interesado;
consentimiento, cuando sea requerido;
establecimiento, ejercicio o defensa de reclamaciones legales; y
cualquier otra base legal reconocida por la ley aplicable.
2. Categorías Especiales de Datos
Cuando FundedNext procesa categorías especiales de Datos Personales, lo hará solo cuando se aplique una condición bajo el Artículo 9 del GDPR o el equivalente del GDPR del UK, incluyendo consentimiento explícito cuando sea requerido, cumplimiento de obligaciones legales, interés público sustancial donde sea aplicable, prevención de fraude, o el establecimiento, ejercicio o defensa de reclamaciones legales.
3. Transferencias Internacionales
Cuando los Datos Personales se transfieren fuera del EEA o del UK, FundedNext aplicará un mecanismo de transferencia apropiado de acuerdo con el Capítulo V del GDPR y el marco del GDPR del UK, según corresponda.
4. Quejas
Si se encuentra en el EEA o el UK, puede tener el derecho de presentar una queja ante la autoridad de protección de datos en su país o ante otra autoridad de supervisión competente.
5. Intereses Legítimos
Cuando nos basamos en intereses legítimos, dichos intereses pueden incluir, sin limitación, la operación legal y segura de los Servicios, prevención de fraude, seguridad de cuentas y pagos, integridad de la plataforma, control de pagos, cumplimiento contractual, gestión de disputas, defensa legal, análisis operativo, administración empresarial y la protección de nuestros sistemas, usuarios, personal e intereses comerciales.