En Victory Nexus nos tomamos muy en serio la protección de tu privacidad. La presente Política de Privacidad tiene por objeto informarte, de manera clara y transparente, sobre cómo recogemos, usamos, conservamos y protegemos tus datos personales cuando utilizas nuestra plataforma de firma electrónica, pago y custodia de fondos (escrow) para la formalización de contratos.

Esta política cumple con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Directiva (UE) 2015/2366 sobre servicios de pago (PSD2) y la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo (Ley PBC/FT).

1. Identidad del Responsable del Tratamiento

2. Ámbito de aplicación

Esta Política de Privacidad se estructura en tres secciones según el tipo de usuario:

SECCIÓN I — Usuario Registrado

I.1. Finalidades del tratamiento

• Crear y gestionar tu cuenta de acceso a la plataforma y autenticar tu identidad en cada acceso.
• Gestionar, configurar, enviar y hacer seguimiento de contratos destinados a firma electrónica, pago online y custodia de fondos.
• Gestionar la relación contractual y comercial, incluyendo facturación y cobro.
• Cumplir con las obligaciones legales en materia de prevención del blanqueo de capitales y financiación del terrorismo (PBC/FT).
• Prevenir el fraude, garantizar la seguridad de la plataforma y mejorar el servicio.

I.2. Datos personales que tratamos

• Identificativos: nombre y apellidos, NIF/CIF, dirección, correo electrónico, número de teléfono.
• KYC / Biométricos: copia del documento de identidad, información sobre titularidad real, origen de fondos.
• Económicos: datos bancarios necesarios para el cobro del servicio, datos fiscales.
• Técnicos: dirección IP, datos de dispositivo, registros de actividad (logs).

I.3. Base jurídica y Conservación

Tus datos se conservan bajo la base de ejecución contractual, obligación legal o interés legítimo. Se conservarán mientras la cuenta esté activa. Extinguida la relación, se bloquean por:

• 10 años: Datos de proceso KYC y PBC/FT.
• 6 años: Datos fiscales y contables.
• 5 años: Datos relacionados con servicios de pago (PSD2).

SECCIÓN II — Destinatario del Contrato

II.1. Finalidades y Datos que tratamos

Si has recibido un contrato, un Usuario registrado ha iniciado el proceso. Tratamos:

• Para firma electrónica: Nombre, email, IP, fecha, hora, geolocalización aproximada, y datos biométricos de firma o documento de identidad si se requiere.
• Para pagos: Nombre del titular, email, datos de la transacción. Victory Nexus no almacena datos completos de tarjeta de crédito (procesados por pasarela certificada).

II.2. Tratamiento de la firma biométrica

Si optas por la firma biométrica, los datos quedarán cifrados e integrados en el documento firmado. Victory Nexus no podrá acceder ni utilizar dichos datos para ninguna otra finalidad, salvo requerimiento judicial.

SECCIÓN III — Datos de terceros en contratos

Victory Nexus actúa como encargado del tratamiento respecto a los datos incluidos en el contenido de los contratos. El Usuario registrado (remitente) es el responsable del tratamiento y debe contar con la base jurídica adecuada.

3. Cesión y comunicación a terceros

Determinados datos podrán ser comunicados a terceros cuando sea necesario:

• Proveedor Open Banking (Plaid u otros): Para iniciación de pagos. Actúan como responsables independientes.
• Titular de Licencia EMI / Escrow: Entidades autorizadas para la custodia de fondos.
• Administraciones y SEPBLAC: Cuando lo exija la normativa vigente.

4. Medidas de seguridad

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.
• Control de acceso basado en roles y autenticación multifactor.
• Integración con pasarelas certificadas bajo el estándar PCI DSS.

5. Ejercicio de tus derechos

Para ejercer tus derechos (Acceso, Rectificación, Supresión, Oposición, Limitación o Portabilidad), dirígete a: soporte@victorynexus.com.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.