Datos que tratamos

• Datos de cuenta y contacto: nombre, apellidos, correo electrónico, teléfono y credenciales protegidas.
• Datos de identidad y verificación que exijan la normativa y Belmoney, incluidos documentos, domicilio y origen de fondos cuando corresponda.
• Datos de la verificación de identidad: foto de tu documento, selfie y prueba de vida. Sumsub compara tu cara con la del documento, lo que supone tratar datos biométricos.
• Datos de beneficiarios, cotizaciones, pagos, envíos, referencias, estados e incidencias.
• Datos técnicos y de seguridad, como la dirección IP desde la que pagas, necesarios para autenticarte, proteger la cuenta, prevenir fraude y conservar trazabilidad.
• Comunicaciones que mantengas con soporte y las preferencias que elijas expresamente.
• Las ideas y los fallos que nos envíes desde «Tus ideas», con su fecha, su estado y nuestra respuesta, y el código que ganes con ellos.
• Si conectas tu Instagram: tu usuario, el código de verificación que nos envías por mensaje directo y tus participaciones en nuestras campañas, con su fecha, su estado y nuestra respuesta.

Finalidades y bases jurídicas

• Crear y administrar tu cuenta, preparar cotizaciones y ejecutar el servicio que solicites: medidas precontractuales y ejecución del contrato.
• Contactarte por teléfono o correo sobre tu cuenta, tus envíos o su seguridad cuando sea necesario (por ejemplo, una incidencia con un pago): ejecución del contrato. También compartimos tu teléfono con Belmoney para verificar tus pagos (ver «Destinatarios y transferencias»). No usamos tu teléfono para publicidad.
• Verificar identidad, cumplir límites, prevenir blanqueo de capitales y atender requerimientos regulatorios: obligaciones legales aplicables.
• Comparar tu cara con tu documento durante la verificación (datos biométricos): obligación legal de identificarte y, como condición para estos datos, el interés público esencial previsto en la normativa de prevención del blanqueo de capitales (art. 9.2.g del RGPD).
• Proteger cuentas, investigar fraude, mantener registros de seguridad y mejorar la fiabilidad del servicio: interés legítimo en operar de forma segura.
• Atender consultas, incidencias, reclamaciones y ejercer o defender derechos: contrato, obligación legal e interés legítimo según el caso.
• Enviar comunicaciones opcionales o usar tecnologías no necesarias únicamente cuando hayas dado tu consentimiento; puedes retirarlo en cualquier momento.
• Revisar las ideas y los fallos que nos envías desde «Tus ideas», usarlos para mejorar la App y darte un código si incorporamos tu propuesta: tu consentimiento, que das al enviarla. Participar es voluntario y puedes retirarlo en cualquier momento.
• Verificar tu cuenta de Instagram, revisar tus participaciones en nuestras campañas y darte sus códigos: tu consentimiento, que das al conectar tu cuenta. Participar es voluntario y puedes retirarlo en cualquier momento.

Verificación de identidad con Sumsub

Antes de tu primer envío verificamos tu identidad con Sumsub, nuestro proveedor de verificación, que actúa por nuestra cuenta. Te pedirá una foto de tu documento y un selfie con prueba de vida, y comparará tu cara con la del documento.

Lo hacemos porque la normativa de prevención del blanqueo de capitales nos obliga a identificarte. La verificación es necesaria para enviar dinero con Cambios JVV.

Según Sumsub, los datos se guardan en servidores de la Unión Europea. Se conservan como parte de la documentación de verificación durante el plazo indicado en «Conservación». Sumsub muestra su propio aviso antes de empezar. Además, Sumsub puede actuar como responsable para finalidades propias descritas en su aviso, incluida la prevención del fraude y, cuando proceda, la mejora del servicio.

• Aviso de privacidad de Sumsub

Destinatarios y transferencias

Proveedores que tratan datos por nuestra cuenta, solo para prestarnos su servicio: Vercel Inc. (alojamiento de la App), Databricks, Inc. (base de datos Neon), Sumsub (verificación de identidad) y Plus Five Five, Inc. (Resend, envío de los correos de la App, como el de recuperar tu contraseña).

Si eliges entrar con Google, Google trata los datos de tu cuenta de Google como responsable, según su propia política de privacidad. Si nos escribes por WhatsApp, esa conversación la trata también WhatsApp según sus condiciones, y los mensajes directos que nos envíes por Instagram los trata también Meta según las suyas. Hoy no usamos ningún proveedor de envío automático de mensajes por WhatsApp; si lo incorporamos, actualizaremos este aviso.

Compartimos con Belmoney S.A. y su red de bancos, instituciones financieras y agentes de pago los datos necesarios para hacer tus envíos, incluidos tu teléfono y la dirección IP desde la que pagas, que se usan para verificar el pago con tarjeta y prevenir el fraude; Belmoney los trata como responsable de sus propias obligaciones. También los comunicamos a autoridades cuando la ley lo exige.

Vercel, Databricks y Resend son empresas de Estados Unidos: sus contratos de tratamiento incorporan las cláusulas contractuales tipo de la Comisión Europea. Belmoney puede transferir datos fuera del Espacio Económico Europeo; sus condiciones indican que aplicará garantías adecuadas, como esas mismas cláusulas. Sumsub informa de posibles transferencias fuera del Espacio Económico Europeo, protegidas, según el caso, mediante decisiones de adecuación o cláusulas contractuales tipo.

Conservación

Documentación de identificación y verificación (incluidos el documento, el selfie y la prueba de vida) y registros de operaciones: durante el plazo que exija la normativa de prevención del blanqueo de capitales a la entidad obligada, de hasta diez años desde el fin de la relación o desde la operación, con acceso restringido. Al terminar ese plazo se eliminan.

Datos de cuenta: mientras tu cuenta esté activa; después, bloqueados durante los plazos de prescripción de posibles reclamaciones y obligaciones fiscales.

Registros técnicos y de seguridad: el tiempo proporcionado para investigar incidentes y proteger la App. Datos basados en tu consentimiento: hasta que lo retires, salvo que exista otra base jurídica.

Ideas y fallos que nos envías: hasta seis meses después de nuestra respuesta; después se eliminan automáticamente, junto con las que repetían la misma propuesta. Si retiras tu consentimiento antes, los borramos. El código que hayas ganado sigue en tu cuenta.

Tu usuario de Instagram verificado: mientras tengas cuenta en Cambios JVV, para que cada cuenta de Instagram reciba cada recompensa una sola vez. Tus participaciones en campañas: hasta seis meses después de nuestra respuesta; después se eliminan automáticamente.

Tus derechos

Los datos que te pedimos como obligatorios en el registro y en la verificación son necesarios para abrir tu cuenta y enviar dinero; sin ellos no podemos prestarte el servicio.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, o retirar un consentimiento, escribiendo a privacidad@cambiosjvv.es. Podremos pedir información razonable para confirmar tu identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos. No usamos actualmente decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares sobre ti; si esto cambia, te informaremos antes.

Tratamiento por Belmoney

Belmoney S.A., Avenue Louise 54, 1050 Ixelles, Bélgica, número 0540.745.997 RPM Brussels, trata los datos necesarios para prestar y controlar los servicios de pago conforme a sus propias obligaciones regulatorias.

Sus condiciones forman parte de la documentación del servicio y deben leerse junto con sus políticas de privacidad y cookies.