Sus datos de identidad permanecen en la UE. Solo los datos de negociación están junto a los exchanges.
Cómo Algotoria Limited recoge, usa, almacena y protege los datos personales — y los derechos que usted tiene sobre ellos. Esta página es el resumen; el aviso completo está disponible bajo solicitud.
1.Dónde se guardan sus datos
Separamos deliberadamente los datos de identidad de los datos de negociación y guardamos cada uno donde corresponde. No es un detalle de cumplimiento: es una decisión de diseño que le da tratamiento de su identidad con estándares de la UE y ejecución con latencia asiática para su capital, sin sacrificar lo uno por lo otro.
| Qué | Dónde | Por qué ahí |
|---|---|---|
| Registros de identidad, onboarding y contractuales | Alemania (UE) — servidores propios de Algotoria, Tier III, ISO/IEC 27001 | Protección con estándares de la UE, segregado de la plataforma, nunca en nube pública |
| Identificadores de cuenta, credenciales API cifradas, registros de operaciones | Japón — Google Cloud, Tokio | Debe estar a milisegundos de los motores de emparejamiento; la latencia adicional amplía el slippage |
| Los mismos datos de negociación, replicados | Catar — Google Cloud, Doha | Una copia en espera para restablecer el servicio si se pierde la región de Tokio |
| Copias de seguridad de datos críticos | Países Bajos (UE) — Google Cloud Storage | Separación geográfica de las copias de seguridad |
2.Qué recogemos y por qué
Para verificar su identidad recogemos documentos de identidad, comprobante de domicilio, declaraciones fiscales y evidencia del origen de fondos y patrimonio — todo ello alojado en Alemania. Para operar su cuenta guardamos un identificador de cuenta anonimizado, sus credenciales API cifradas y el registro de operaciones. Como nuestro bot de Telegram es la interfaz del cliente, también guardamos su identificador y nombre visible de Telegram; son los únicos datos personales suyos en la plataforma de negociación en la nube.
No vendemos, alquilamos ni comercializamos datos personales. No creamos perfiles publicitarios ni tomamos decisiones automatizadas sobre usted: nuestros algoritmos actúan sobre datos de mercado y la configuración de su cuenta, no sobre usted como persona.
3.Cómo lo protegemos
Sus credenciales API tienen permisos solo de negociación: ninguna parte de nuestro sistema puede retirar, transferir ni pignorar sus activos, y rechazamos programáticamente cualquier clave con permiso de retirada. Las credenciales se cifran antes de llegar a la base de datos y la clave que las descifra se guarda en un sistema distinto, por lo que el acceso solo a la base de datos no aporta nada utilizable. Las claves de negociación están además restringidas a la dirección fija de nuestro servidor de ejecución.
4.Con quién lo compartimos
Sumsub y AMLBot para verificación de identidad y cribado de sanciones; Google Cloud y Hetzner para alojamiento; Telegram como canal de mensajería; su propio exchange; y nuestros auditores, asesores y — cuando la ley lo exija — reguladores y tribunales. Cada uno actúa bajo acuerdo escrito.
5.Cuánto tiempo lo conservamos
Registros de identidad, AML, contractuales y financieros: siete años tras finalizar la relación, según exige la ley de las BVI. Credenciales API: se eliminan al terminar o a petición. Consultas que no derivan en relación: doce meses.
6.Sus derechos
Puede solicitar acceso a sus datos, rectificación, portabilidad, limitación o supresión; oponerse al tratamiento basado en interés legítimo y retirar su consentimiento en cualquier momento. Escriba a [email protected] y respondemos en 30 días.
7.Cómo contactarnos
Algotoria Limited, Reg. n.º 2161048 (BVI), Quijano Chambers, P.O. Box 3159, Road Town, Tórtola, Islas Vírgenes Británicas. Consultas de protección de datos: [email protected]. Asuntos de seguridad: [email protected]. También puede reclamar ante la Office of the Information Commissioner de las BVI, o ante su autoridad nacional de protección de datos si está en el Reino Unido o el EEE.