1. Home
  2. Zonda Exchange - Legal

Legal

Política de Privacidad

El Responsable de Tratamiento de sus datos personales es BB Trade Estonia OÜ con sede en Tallin, Estonia, en: Condado de Harju maakond, Tallinn, Lasnamäe linnaosa, Tähesaju tee 9, 13917 ESTONIA (office no. 10, 2nd floor), una empresa constituida con arreglo a la legislación estonia, inscrita en el Registro de Empresarios del Ministerio de Justicia de la República de Estonia con el número: 14814864, con un capital social de 350.000,00 euros pagados en su totalidad (en lo sucesivo, el "Responsable del Tratamiento").

El Responsable del Tratamiento se compromete a garantizar un alto nivel de protección de la privacidad de los usuarios, clientes, interesados y visitantes del sitio web www.zondaglobal.com. La presente Política de Privacidad, en lo sucesivo la "Política", establece los principios para la recogida, el tratamiento y el uso de los datos personales de los usuarios, clientes, personas interesadas y visitantes del sitio web.

El objetivo principal de la Política es informar a los usuarios, clientes, visitantes y personas interesadas de sus derechos en relación con el tratamiento de sus datos por parte del Responsable del Tratamiento.

En el desarrollo de nuestra actividad, nos comprometemos a cumplir con esta Política, así como a cumplir con los requisitos de la legislación aplicable, entre otros, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, "RGPD") y la Ley de Protección de Datos de Estonia de 12 de diciembre de 2018.

I. Definiciones

Siempre que se haga referencia a los siguientes términos en la Política, se entenderá lo siguiente:

  1. Tratamiento: operaciones que se realizan sobre datos personales, ya sea por medios automatizados o no, tales como la recogida, registro, organización, ordenación, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación, cotejo o interconexión, limitación, supresión o destrucción;
  2. Datos personales: cualquier información sobre una persona física identificada o identificable ("interesado"). Esto incluye los datos de los Usuarios y Clientes, los datos de las Personas Interesadas y los datos de los Visitantes del Sitio;
  3. Encargado del tratamiento: persona física o jurídica, autoridad pública, entidad u otra entidad que trata los datos personales por cuenta del Responsable del Tratamiento;
  4. Elaboración de perfiles: cualquier forma de tratamiento automatizado de Datos Personales que implique el uso de Datos Personales para evaluar determinados factores personales de un individuo, en particular para analizar o predecir aspectos relacionados con su rendimiento, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos;
  5. Seudonimización: el tratamiento de datos personales de manera que ya no puedan atribuirse a un sujeto de datos específico sin el uso de información adicional, siempre que dicha información adicional se mantenga separada y esté cubierta por medidas técnicas y organizativas para evitar su atribución a una persona física identificada o identificable;
  6. Usuario - cualquier persona física, persona jurídica y otras entidades sin personalidad jurídica que se haya registrado en https://zondaglobal.com y que esté en proceso de verificación;
  7. Cliente: cualquier persona física, persona jurídica y otras entidades no constituidas en sociedad con las que el responsable del tratamiento haya establecido una relación comercial, es decir, que haya superado el proceso de verificación;
  8. Visitante del sitio: persona que ve el contenido del sitio web https://zondaglobal.com ;
  9. Persona interesada: persona que ha presentado una consulta o notificación a través del sitio web www.zondaglobal.com o utilizando los datos de contacto indicados en el sitio web https://zondaglobal.com/pl/kontakt ;
  10. Moneda Fiat: moneda reconocida por al menos un país como medio de pago oficial (por ejemplo, EUR, USD, GBP, PLN);
  11. Criptomoneda: cualquier moneda virtual que sea una representación digital de valor (por ejemplo, BTC, ETH, USDT, XRP).

 

II. Categorías de datos tratados

El Responsable del Tratamiento recoge y trata las siguientes categorías de Datos Personales:

  1. Datos de los Usuarios y Clientes, como la dirección de correo electrónico, el nombre y los apellidos, el código de seguridad, la nacionalidad, la residencia, el país de nacimiento, el historial de inicios de sesión correctos/negativos, el número de teléfono, el número de identificación (p. ej. Documento de identidad/pasaporte/tarjeta de estancia u otro documento de identidad (número y serie, fecha de caducidad, lugar de emisión, país de emisión), imagen facial (en foto o vídeo y vinculando el servicio a una herramienta de terceros, por ejemplo, Facebook, Google o Weibo), dirección residencial (calle, número de casa/piso, código postal, ciudad, país), datos de la factura de servicios públicos, información sobre la actividad económica, propósito de crear una cuenta en zondaglobal.com, origen de los fondos pagados a la bolsa, origen de los fondos a disposición del usuario o cliente, información sobre los cargos políticos que ocupa (condición de persona políticamente expuesta, condición de familiar de una persona expuesta, condición de asociado cercano), detalles de las transacciones de intercambio de Monedas Fíat por Criptomonedas, Criptomonedas por otras Criptomonedas y Criptomonedas por Monedas Fíat (importe gastado, fecha, hora, voucher u ofertas utilizadas), datos para combatir el fraude y requeridos por la normativa contra el blanqueo de capitales, datos de pago (incluso para la verificación del pago); los datos resultantes de los mensajes recibidos de usted en relación con los servicios prestados por el Responsable del Tratamiento (como los registros de chat o las solicitudes de asistencia) y los comentarios comunicados por usted en relación con su experiencia de trabajo con el Responsable del Tratamiento, y en el caso de los Usuarios y los Clientes empresariales, adicionalmente: forma de negocio, nombre de la empresa/sociedad, número de IVA, número de inscripción en el registro correspondiente, número de registro de la empresa, país de actividad, fecha de establecimiento, sitio web de la empresa, información, incluidos los datos personales de los miembros del consejo de administración, los propietarios efectivos y los socios/accionistas (entre otros: número de acciones, estructura accionaria);
  2. Datos de las Visitantes del sitio web, como la IP del ordenador, las subpáginas a las que se ha accedido, la hora de la visita, el número de páginas vistas en particular, el número de visitas, el origen de la visita, datos que, sin embargo, se utilizan únicamente con fines estadísticos y para mejorar el contenido del sitio web del Responsable del Tratamiento, y en este sentido el Responsable del Tratamiento utiliza la herramienta Google Analytics, y en el caso de que la Persona que visita el sitio web utilice dispositivos móviles, también los datos que identifican el dispositivo, el proveedor de servicios de Internet y el abonado, pero los datos recogidos de esta manera también se utilizarán únicamente con fines estadísticos o para garantizar un uso adecuado del sitio web del Responsable del Tratamiento;
  3. Datos de las personas interesadas, como la dirección de correo electrónico, el título, la categoría, el asunto y el contenido del mensaje y, en los casos necesarios en que el Responsable del Tratamiento deba verificar la identidad, la imagen y los datos de un documento de identidad (fotografía facial con documento de identidad).

 

III. Base jurídica del tratamiento de datos y fines del tratamiento de datos

La base legal para el tratamiento de los Datos Personales por parte del Responsable del Tratamiento es:

  1. el consentimiento voluntariamente otorgado por ustedes como Personas Interesadas al tratamiento de los datos (artículo 6(1)(a) del GDPR) en la medida de la solicitud realizada a través del formulario de contacto disponible en www.zondaglobal.com o mediante el uso de los datos de contacto indicados en https://zondaglobal.com/pl/kontakt , por lo que el establecimiento del contacto con el Responsable del Tratamiento junto con el suministro de Datos Personales se considera la expresión del consentimiento requerido;
  2. requisitos contractuales, es decir, el tratamiento de los datos personales es necesario para la prestación y la navegación por el sitio web, el registro y el uso de la cuenta en www.zondaglobal.com (artículo 6, apartado 1, letra b) GDPR);
  3. cumplimiento de una obligación legal, es decir, el tratamiento de los Datos Personales es necesario para el cumplimiento de una obligación legal que incumbe al Responsable del Tratamiento, incluidas, entre otras, las obligaciones fiscales y las derivadas de la Directiva (UE) 2018/843 del Parlamento Europeo y del Consejo, de 30 de mayo de 2018, por la que se modifica la Directiva (UE) 2015/849 relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo y por la que se modifican las Directivas 2009/138/CE y 2013/36/UE, la Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo, de 20 de mayo de 2015 relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo, por la que se modifica el Reglamento (UE) n.º 648/2012 del Parlamento Europeo y del Consejo y se deroga la Directiva 2005/60/CE del Parlamento Europeo y del Consejo y la Directiva 2006/70/CE de la Comisión (Texto pertinente a efectos del EEE), en lo sucesivo denominada "Directiva AML" y la Ley estonia de 26 de octubre de 2017 sobre la prevención del blanqueo de capitales y la financiación del terrorismo "Ley AML";
  4. los intereses legítimos del Responsable del Tratamiento (artículo 6, apartado 1, letra f) del GDPR), consistentes, entre otros, en mejorar la calidad de los servicios prestados por el Responsable del Tratamiento y adaptarlos a las necesidades de los Usuarios, Clientes, Interesados, Visitantes del Sitio, o responder a sus solicitudes, aumentar la eficacia del sitio web y de los servicios, garantizar la seguridad del sitio web del Responsable del Tratamiento, enviar newsletter, comercializar los productos propios del Responsable del Tratamiento.

 

El suministro de Datos Personales por parte de los Usuarios, Clientes e Interesados es voluntario, pero necesario para utilizar los servicios del Responsable del Tratamiento prestados a través de https://zondaglobal.com.

En su mayor parte, obtenemos los Datos Personales directamente de usted, a través de nuestro sitio web al visitarlo y seguir su actividad en nuestro sitio web y al proporcionar los datos necesarios para crear una cuenta y verificar su identidad en nuestro servicio.

Los datos personales de los visitantes del sitio web del Responsable del Tratamiento se tratarán desde el momento en que se visite el sitio web. Si no acepta esta política, abandone el sitio web.

En otros casos, tratamos los Datos Personales que usted proporciona como parte del envío de una consulta a través de un formulario de contacto.

 

IV. Tratamiento automatizado de datos

Los Datos Personales de los Usuarios son objeto de una toma de decisiones parcialmente automatizada durante la verificación del Usuario en https://zondaglobal.com a través del programa Onfido (proporcionado por Onfido Limited). Esto se debe a que Onfido recomienda automáticamente si la verificación de la cuenta del Usuario puede ser aprobada, rechazada o enviada a una comprobación manual por parte del Responsable del Tratamiento. Por lo tanto, el proceso de verificación de los usuarios no está totalmente automatizado, ya que la decisión final de entablar o no una relación comercial la toma el responsable del tratamiento. Su sometimiento al proceso de verificación anterior es necesario para poder utilizar los servicios del Controlador de Datos proporcionados a través de https://zondaglobal.com incluyendo principalmente la ejecución del contrato por parte del Controlador de Datos, lo cual, de acuerdo con el artículo 22(2)(a) del GDPR, excluye su derecho a solicitar la exclusión del procesamiento automatizado de Datos Personales de usted.

 

V. Derechos que le corresponden

Usted tiene los siguientes derechos en relación con el tratamiento de sus datos personales:

  1. derecho de acceso a los Datos Personales – el sujeto de los datos tendrá derecho a que le confirmemos si estamos tratando sus Datos Personales y, en caso afirmativo, tendrá derecho a solicitar el acceso a sus Datos Personales. La información sobre el acceso incluye, entre otras cosas, los fines del tratamiento, las categorías de Datos Personales tratados y los destinatarios y categorías de destinatarios a los que se han revelado o se revelarán sus datos. Sin embargo, no se trata de un derecho absoluto y su derecho de acceso puede verse limitado por los intereses de terceros. Tiene derecho a recibir una copia de sus Datos Personales en proceso de tratamiento. La recepción de la primera copia de sus Datos Personales es gratuita;
  2. derecho de rectificación de los Datos Personales - el sujeto de los datos tiene derecho a exigir al Responsable del Tratamiento la rectificación inmediata de los Datos Personales que le conciernen y que son incorrectos;
  3. derecho a exigir la supresión de los Datos Personales: el sujeto de los datos tiene derecho a exigir al Responsable del Tratamiento la supresión inmediata de sus Datos Personales, y el Responsable del Tratamiento está obligado a suprimir los Datos Personales sin dilación indebida si se da uno de los requisitos previstos por la ley;
  4. derecho a restringir el tratamiento de los Datos Personales – el sujeto de los datos tiene derecho a solicitar al Responsable del Tratamiento que restrinja el tratamiento de los Datos Personales en los siguientes casos:
  • el sujeto de los datos impugna la exactitud de los Datos Personales - durante un período que permita al Responsable del Tratamiento verificar la exactitud de los datos;
  • el tratamiento es ilegal y el interesado se opone a la supresión de los Datos Personales, solicitando en su lugar la limitación del tratamiento;
  • el Responsable del Tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado necesita los datos personales para establecer, hacer valer o defender una reclamación
  • el sujeto de los datos se ha opuesto al tratamiento, hasta que se determine si los motivos legítimos del Responsable del Tratamiento prevalecen sobre los motivos de la oposición del interesado.
  1. derecho de oposición – el sujeto de los datos tiene derecho a oponerse en cualquier momento en relación con su situación particular. Este derecho no es absoluto y no se aplica en determinadas situaciones, por ejemplo, cuando el tratamiento de los Datos Personales es necesario para defender los derechos en el marco de un procedimiento judicial;
  2. derecho a la portabilidad de los Datos Personales - el sujeto de los datos tendrá derecho a recibir, en un formato estructurado, de uso común y legible por medios informáticos, los Datos Personales que le conciernan y que haya facilitado al Responsable del Tratamiento, así como el derecho a transferir dichos Datos Personales a otro responsable del tratamiento sin impedimentos por parte del Responsable del Tratamiento, siempre que se cumplan los requisitos previos establecidos por la ley;
  3. derecho a presentar una reclamación ante una autoridad de control - el sujeto de los datos tiene derecho a presentar una reclamación ante la autoridad de control, que es la Inspección Estoniana de Protección de Datos Personales (39 Tatari St., 10134 Tallinn, Estonia), y este derecho puede ejercerse si se alega que estamos tratando sus Datos Personales de manera irrazonable o contraviniendo la legislación generalmente aplicable.

Si desea ejercer alguno de sus derechos descritos anteriormente o tiene preguntas sobre el tratamiento de sus Datos Personales, póngase en contacto con nosotros a través de

  1. el correo electrónico: [email protected] 
  2. carta registrada: BB Trade Estonia OÜ, Harju maakond, Tallinn, Lasnamäe linnaosa, Tähesaju tee 9, 13917 ESTONIA (office no. 10, 2nd floor).

Podemos exigir que su solicitud sea por escrito por razones de seguridad. También podemos negarnos a atender su solicitud si tenemos motivos razonables para creer que su solicitud es injusta, imposible de cumplir o puede poner en peligro la privacidad de otros.

Si cree que estamos procesando sus Datos Personales en violación de la legislación aplicable, siempre tiene derecho a presentar una queja ante la autoridad de control: Inspección de Protección de Datos Personales de Estonia, 39 Tatari, 10134 Tallin, Estonia.

 

VI. Transferencia de datos

En caso necesario, el Responsable del Tratamiento podrá transferir sus datos personales para su tratamiento a los terceros indicados a continuación:

  1. a socios comerciales, bancos u operadores de pago, cuando sea necesario en relación con nuestras actividades comerciales, en particular para llevar a cabo nuestras relaciones contractuales con dichos terceros, para operar y proporcionar beneficios adecuados, para cumplir con las leyes aplicables y los requisitos de seguridad, para comunicarse con usted y con terceros, para cumplir con las obligaciones financieras del Responsable del Tratamiento y para responder a las solicitudes y demandas legales;
  2. Encargados del tratamiento.

El Responsable del Tratamiento puede celebrar acuerdos de encomienda por escrito para el tratamiento de los datos personales con otras entidades (encargados del tratamiento). El derecho a celebrar estos acuerdos se deriva de las disposiciones legales. Los encargados del tratamiento pueden ser, en particular, entidades como: empresas que prestan servicios informáticos, empresas de auditoría, oficinas de contabilidad, bufetes de abogados, entidades que prestan servicios de subcontratación de empleados, entidades que ofrecen programas informáticos de atención al cliente, entidades que prestan servicios de correo electrónico y de recogida, análisis y archivo de datos (Google Inc.), entidades que prestan servicios de alojamiento de servidores.

Los Encargados del Tratamiento estarán sujetos a la obligación contractual de aplicar las medidas de seguridad técnicas y organizativas adecuadas para salvaguardar los datos de los Interesados, Visitantes del Sitio, Usuarios y Clientes y de tratar dichos datos de acuerdo con las instrucciones del Responsable del Tratamiento.

Para crear una cuenta en zondaglobal.com y verificar la identidad del Usuario, sus Datos Personales serán confiados a proveedores de servicios de verificación de documentos y personas (Onfido Limited, LexisNexis Risk Solutions Europe Limited, Fully Verified OU).

Además, le informamos de que el Responsable del Tratamiento transfiere sus Dato Personales al socio comercial - Intercom R&D Unlimited Company (2nd Floor, Stephen Court, 18-21 Saint Stephen's Green, Dublín, Irlanda) e Intercom, Inc. (55 2nd Street, 4th Fl., San Francisco, CA 94105, USA), así como a otras empresas del grupo INTERCOM, cuando utilice el chat o el formulario de contacto en https://zondaglobal.com. Actualmente, los Estados Unidos no proporcionan un nivel adecuado de protección de sus Datos Personales (principalmente debido a que el Escudo de Privacidad ha perdido su validez) debido a la falta de una decisión de la Comisión Europea para determinar un nivel adecuado de protección de los Datos Personales, y no proporcionamos las garantías adecuadas en virtud del artículo 46 del GDPR. Por lo tanto, le informamos de que, debido a la falta de garantías adecuadas, existe el riesgo de que la protección de sus Datos Personales sea insuficiente. En este caso, la base para la transferencia de Datos Personales es su consentimiento voluntario de acuerdo con el artículo 49(1)(a) del GDPR.

Además, los Datos Personales facilitados por usted podrán ser comunicados a las autoridades públicas competentes si así lo obliga la legislación aplicable.

Sus Datos Personales también pueden ser revelados a empresas relacionadas por capital y personalidad con el Administrador de Datos, es decir - Orion Software sp. z o. o. con sede en Polonia y Expofer Servis House s. r. o. con sede en la República Checa, en la medida necesaria para la cooperación comercial de las entidades y el cumplimiento de las obligaciones contractuales.

Utilizamos herramientas como Google Analytics, Google Search Console, Google Tag, AHRefs, SEMRush, KW Finder, Screaming Frog y SERPRobot para realizar un seguimiento de su actividad en nuestro sitio web. Sin embargo, se trata de herramientas que sólo sirven para recopilar datos estadísticos y no recogen ningún dato personal suyo.

 

VII. Medidas de seguridad

Sus Datos Personales se almacenan y protegen de acuerdo con los principios establecidos en la legislación aplicable. El Responsable del Tratamiento toma las medidas adecuadas para:

  1. garantizar la protección de los Datos Personales contra la pérdida, el acceso no autorizado, el uso, la destrucción, la modificación o la divulgación,
  2. proporcionar las medidas de seguridad técnicas y organizativas adecuadas,
  3. proteger los Datos Personales según el nivel de riesgo y las categorías específicas de Datos Personales.

Teniendo en cuenta el estado actual de la tecnología, los costes, la naturaleza, el alcance, el contexto y los fines de las operaciones de tratamiento, así como los derechos y las libertades de las personas físicas, estas medidas incluirán, en particular, la Seudonimización y el cifrado de los Datos Personales, las medidas para garantizar la confidencialidad, la integridad, la disponibilidad y la inmunidad, las medidas para el restablecimiento de los Datos Personales y los procedimientos para probar y evaluar periódicamente la eficacia de las medidas de seguridad.

 

VIII. Período de conservación

Teniendo en cuenta los principios rectores del GDPR, en particular el principio de limitación de la finalidad, la limitación del almacenamiento y el principio de minimización de los datos, sólo trataremos sus Datos Personales durante un período no superior al necesario para los fines del tratamiento y permitido por la ley. Una vez cumplida la finalidad del tratamiento, sus Datos Personales serán eliminados cuando lo permita la ley. Dependiendo de la base legal para el tratamiento de sus Datos Personales, puede haber diferentes períodos de conservación.

Sus Datos Personales se almacenarán hasta que prescriban las reclamaciones o hasta que expire la obligación de almacenar los datos en virtud de la ley (en particular, la Directiva sobre el blanqueo de capitales y la Ley sobre el blanqueo de capitales).

Los Datos Personales de las Personas Interesadas serán tratados hasta la retirada de su consentimiento o después de que el Responsable del Tratamiento haya respondido a la Persona Interesada (si esto es posible según la ley).

Los Datos Personales de los Usuarios y Clientes se almacenarán durante la duración del contrato, hasta la prescripción de las reclamaciones y durante 5 años después de la finalización de la relación comercial o la cooperación.

Los Datos Personales de los Visitantes del sitio web que no sean clasificados posteriormente como Usuarios, Clientes o Interesados serán almacenados de acuerdo con la Política de Cookies aplicable.

 

IX. Política de edad

Nuestros Servicios no están dirigidos a personas menores de dieciocho (18) años. No tenemos intención de procesar la información personal de dichas personas. Si es usted menor de 18 años, le rogamos que no utilice los servicios del Responsable del Tratamiento y no nos envíe ninguna información sobre usted. Si tenemos conocimiento de que estamos tratando los datos personales de una persona menor de 18 años, eliminaremos dichos datos lo antes posible.

 

X. Cambios

El Responsable del Tratamiento tendrá derecho a modificar el contenido de esta Política en cualquier momento. Se le notificará cualquier cambio mediante la publicación de la versión actual y modificada de la Política de Privacidad en el sitio web del Responsable del Tratamiento. Le recomendamos que revise regularmente el contenido de la Política de Privacidad.