El presente aviso ha sido elaborado en inglés y la versión inglesa prevalecerá en caso de conflicto, discrepancia o ambigüedad entre las traducciones.

Fecha de entrada en vigor: 28 de agosto de 2020

Resumen de cómo utilizamos sus datos

• Respetamos su privacidad y nos comprometemos a protegerla tal y como se describe en el presente aviso.

• Utilizamos sus datos personales para proporcionar, mejorar y administrar la plataforma de negociación de BitMEX, para celebrar y ejecutar las condiciones de servicio con nuestros usuarios, y para cumplir con los requisitos legales y reglamentarios.

• Los datos se comparten con nuestros proveedores, y cuando creemos de buena fe que es necesario hacerlo para cumplir con las consultas o requisitos legales y reglamentarios.

• Nuestro aviso de privacidad establece más información sobre este tratamiento, incluidos los detalles de sus derechos de protección de datos, y su derecho a oponerse a determinados tratamientos.

¿Qué cubre el presente aviso?

El presente aviso describe el modo en que HDR Global Trading Limited y sus entidades asociadas (en lo sucesivo, «Grupo HDR», «nosotros» o «nuestro/a[s]» en el presente aviso) recopilarán, utilizarán y compartirán (es decir, «tratarán») sus datos personales en relación con el sitio, las aplicaciones y los servicios de BitMEX (incluidos los servicios de API). A los efectos del presente aviso, el término «entidad asociada» se refiere a cualquier entidad, persona física, empresa o corporación, directa o indirectamente, a través de uno o más intermediarios, que controle, esté controlada o bajo el control común de HDR Global Trading Limited.

El presente aviso también describe los derechos de protección de datos que puede tener (en función de la legislación aplicable), como el derecho a oponerse a algunos de los tratamientos que lleva a cabo el Grupo HDR. En el apartado «Sus derechos» encontrará más información sobre sus derechos y cómo ejercerlos.

¿Qué datos personales tratamos?

Tratamos sus datos personales cuando interactúa con nosotros, nuestros sitios web, nuestras aplicaciones o nuestros servicios (incluidos los servicios de API). Esto incluye:

• su nombre, dirección de correo electrónico, nombre de usuario, contraseña y otros datos de inicio de sesión y/o de seguridad (por ejemplo, código de acceso a la aplicación, registro de semillas de token de autenticación de dos factores, clave PGP pública), y registros de inicio de sesión;
• sus datos de pago, incluida(s) la(s) dirección(es) de su monedero;
• los detalles de su cuenta y de su cartera, como las órdenes reales e históricas, las operaciones y posiciones, y los saldos;
• sus preferencias del sitio y de la cuenta, incluidas las comunicaciones de información del sitio, los sonidos y los diálogos de confirmación y las preferencias de la tabla de clasificación;
• cualquier dato personal que envíe con fines de verificación de identidad, y su ubicación autodeclarada (incluida la ubicación del navegador y otra información de prueba de dirección), además de la geolocalización de la dirección IP desde la que se conecta;
• sus preferencias de comercialización y otras comunicaciones, y un registro de los consentimientos que nos haya otorgado;
• información relacionada con el navegador o el dispositivo que utiliza para acceder a nuestro sitio web o a nuestras aplicaciones, así como datos que nos indican qué funciones del sitio web o de la aplicación son las más apreciadas o sufren problemas que debemos solucionar;
• el contenido y los datos (por ejemplo, la fecha) de los mensajes que publique en las salas de chat (Trollbox), o que nos envíe (por ejemplo, consultas de atención al cliente); y
• notas de servicio al cliente y otros registros.

Cuando recopilemos datos personales a través de formularios, intentaremos marcar los campos de datos como opcionales u obligatorios. Tenga en cuenta, en particular, que para crear una cuenta, realizar operaciones y, en su caso, demostrar su identidad, la aportación de datos personales suele ser obligatoria: si no se facilitan los datos pertinentes, no podremos llevar a cabo dichas operaciones ni prestar los servicios que usted espera.

No recopilamos huellas dactilares, datos de reconocimiento facial u otros datos biométricos, salvo sus fotografías y/o vídeos y/o su documento de identidad con su fotografía que envíe durante nuestros procesos de verificación de identidad y que pueden ser tratados por programas de reconocimiento facial a tal efecto. Cuando active la seguridad biométrica (por ejemplo, el inicio de sesión con huella dactilar o reconocimiento facial), sus datos biométricos serán gestionados por su dispositivo, no por nosotros.

¿Qué datos personales recibimos de terceros?

Recibimos datos personales de los socios cuando estos últimos le remiten a nosotros (por ejemplo, recibimos datos sobre el servicio que ha utilizado y por el que se le ha remitido). Recibimos la confirmación de Yubico Cloud de que se ha autenticado con éxito utilizando una Yubikey registrada en dicho servicio. Otros terceros pueden vigilar el Sitio web en nuestro nombre, por ejemplo, en busca de nombres de usuario y contraseñas robados. Nuestro proveedor de servicios de comunicación también puede permitirnos conocer mejor su presencia en las redes sociales, para poder enviarle comunicaciones más personalizadas. Recibimos registros de operaciones y transacciones de otras bolsas y plataformas de negociación para ayudarnos a controlar los tipos de cambio y la evolución del mercado. Por último, determinadas autoridades u otras personas que solicitan acceso a información sobre los usuarios pueden proporcionar información sobre las circunstancias de su solicitud, y sobre las personas de interés.

¿Cómo utilizamos estos datos personales y cuál es la base legal para su uso?

Tratamos estos datos personales con los siguientes fines:

• Cumplir (o tomar medidas relacionadas con) un contrato de servicio con usted. Esto incluye:

  • crear su cuenta;
  • verificar su identidad;
  • recibir depósitos y comisiones, y pagar reembolsos;
  • permitirle realizar operaciones, mantener su cuenta y su historial de negociación, y cerrar, proceder al desapalancamiento automático y/o cancelar posiciones de acuerdo con nuestras políticas y condiciones de servicio publicadas;
  • comunicarnos con usted; y
  • proporcionar servicios al cliente;

• En la medida en que lo requiera el Grupo HDR o terceros para llevar a cabo su actividad y perseguir sus otros intereses legítimos, en particular, para:

  • proporcionar los servicios que usted ha solicitado;
  • supervisar, mejorar y proteger los servicios de nuestro sitio web y nuestras aplicaciones, en particular observando cómo se utilizan, probando alternativas (por ejemplo, mediante «pruebas A/B» y realizando pruebas de versiones «beta») y conociendo las opiniones y los comentarios que usted proporciona;
  • personalizar nuestro sitio web, nuestras aplicaciones y nuestros servicios;
  • publicar registros anonimizados de datos de mercado, incluidos los registros de negociación, en https://public.bitmex.com, con fines de supervisión e investigación por parte de terceros;
  • supervisar las cuentas de los clientes para prevenir, investigar y/o denunciar conductas indebidas como envío de correo no deseado, tergiversaciones, incidentes de seguridad, manipulación del mercado o delitos (como el fraude), de acuerdo con la legislación aplicable, y cooperar con las autoridades que pretendan hacer lo mismo;
  • investigar cualquier queja recibida por su parte o de terceros;
  • en relación con reclamaciones legales, cumplimiento de la normativa o fines de investigación (incluida la divulgación en relación con procesos legales o litigios); y
  • invitar a personas a participar en estudios de mercado y pruebas beta.

• Cuando nos dé su consentimiento (en la medida en que sea necesario):

  • le enviaremos marketing directo en relación con nuestros productos y servicios de interés, u otros productos y servicios prestados por nosotros y socios cuidadosamente seleccionados;
  • colocamos cookies, controlamos la participación en el correo electrónico y utilizamos otras tecnologías similares de acuerdo con nuestro Aviso sobre cookies y la información que se le proporciona cuando se utilizan dichas tecnologías;
  • en otras ocasiones en las que le pidamos su consentimiento, utilizaremos los datos para la finalidad que le expliquemos en ese momento.

• Para los fines que exige la ley, en particular:

  • en respuesta a requerimientos de los tribunales y autoridades públicas pertinentes, como en el caso de los que llevan a cabo una investigación.

Toma de decisiones totalmente automatizada que podría tener efectos significativos para usted

Como se explica en la documentación del servicio en nuestro sitio web y en nuestras condiciones de servicio, nuestra plataforma de negociación aplica ciertos procesos automatizados basados en sus posiciones de negociación y en los recursos de su cuenta.

Por ejemplo, los instrumentos de BitMEX pueden presentar un alto grado de apalancamiento. Para mantener abiertas las posiciones en estos instrumentos, los operadores deben mantener un porcentaje del valor de la posición en la operación, conocido como porcentaje de Margen de mantenimiento. Si no puede cumplir su requisito de mantenimiento y, por lo tanto, se produce la cancelación, cancelaremos las órdenes abiertas en el instrumento en cuestión, se cancelará parcial o totalmente y se perderá su margen de mantenimiento. Para más información sobre este proceso, consulte aquí y las preguntas frecuentes [aquí](aplicación/preguntas frecuentes).

También se pueden emplear otras decisiones automatizadas importantes que utilizan sus datos al objeto de proteger las cuentas y mantener nuestras condiciones de servicio. En particular, si intenta acceder a nuestros servicios desde una jurisdicción en la que nuestros servicios están restringidos, su cuenta puede quedar automáticamente restringida. Además, si la información proporcionada durante cualquier proceso de verificación de la identidad o de incorporación (incluida la información autodeclarada, la información que se deriva de su documento de identidad, el comprobante de domicilio o cualquier otro documento proporcionado por usted, o su dirección IP o la información de ubicación del navegador) sugiere que usted puede estar infringiendo nuestras condiciones de servicio o puede haber proporcionado información falsa o inexacta, su cuenta puede ser restringida con carácter inmediato. Podrá ponerse en contacto con el servicio de atención al cliente para revisar las restricciones aplicadas a su cuenta; en este caso, es posible que se le pida que proporcione una prueba adicional de identidad y/o ubicación, u otra documentación con respecto a su identidad y/o cuenta. Durante el bloqueo de la cuenta, no podrá consultar sus posiciones, realizar operaciones ni abrir o cancelar órdenes.

El uso y el comportamiento que se hace de la API se supervisa para proteger nuestros sistemas y mantener nuestras condiciones de servicio. La toma de decisiones automatizada puede servir para gestionar el acceso a la API de su cuenta o los permisos de limitación de tarifas en función de su uso de la API y su comportamiento operativo (esto puede incluir limitar o impedir el acceso a y la actividad en su cuenta).

Justificación de nuestros intereses legítimos

En la medida en que lo exija la ley, nos proponemos realizar pruebas de equilibrio cuando las actividades de tratamiento de datos significativas estén justificadas sobre la base de nuestros «intereses legítimos», como se ha descrito anteriormente.

Retirada del consentimiento u objeción a marketing directo

Siempre que nos basemos en su consentimiento, podrá retirarlo, si bien podemos tener otros motivos legales para tratar sus datos con otros fines, como los expuestos anteriormente. En algunos casos, podremos enviar o mostrar material de comercialización sin su consentimiento. Tiene derecho a optar por no participar en marketing directo, o en la elaboración de perfiles para marketing directo, en cualquier momento. En caso de que se trate de un mensaje electrónico, puede hacerlo siguiendo las instrucciones de la comunicación, cambiando la configuración de su cuenta o poniéndose en contacto con nosotros a través de los datos que se indican a continuación.

¿Con quién y dónde compartiremos estos datos?

Compartiremos sus datos personales con las empresas del Grupo HDR para que nos ayuden a prestar y mejorar nuestros servicios, a gestionar nuestro negocio y a cumplir con nuestras obligaciones legales y con las solicitudes de terceros.

Los datos personales podrán compartirse con terceros participantes en nuestro programa de entidades asociadas (o cualquier otro programa posterior o paralelo de naturaleza similar) que le hayan remitido a nuestro sitio (para que puedan hacer un seguimiento de las remisiones realizadas con éxito), y con socios para promociones o integraciones de servicios. La información sobre las operaciones históricas también puede compartirse con otras plataformas de negociación y bolsas. Los datos personales podrán ser compartidos con los tribunales o las autoridades públicas si es necesario, como se ha descrito anteriormente, por mandato legal o reglamentario, o si es necesario de cara a la protección legal de nuestros intereses legítimos o los de terceros, en cumplimiento de las leyes y reglamentos aplicables, y de las solicitudes de las autoridades públicas pertinentes/competentes.

Los empleados o contratistas también tendrán acceso a los datos personales, o los compartirán con terceros proveedores de servicios, que los procesarán en nuestro nombre para los fines antes mencionados. En particular, utilizamos el alojamiento de sitios web y bases de datos de terceros (principalmente Amazon Web Services); análisis web y de aplicaciones (incluidos Segment.com, Sentry.io y Google Analytics); verificación de la identidad (principalmente Jumio NetVerify y Onfido); y servicios y atención al cliente (principalmente Freshdesk, y proveedores de asistentes de asistencia al cliente en el idioma local).

En caso de que la empresa se venda o se integre en otra, sus datos se comunicarán a nuestros asesores y a los asesores del posible comprador, así como a los nuevos propietarios de la empresa.

Puede encontrar más detalles sobre los terceros seleccionados aquí.

Sus derechos

Dependiendo de la legislación aplicable (en particular, si se aplica la legislación del Reino Unido o de los países del EEE), puede tener derecho a solicitarnos una copia de sus datos personales; a corregir o eliminar esos datos personales; a restringir el tratamiento de esos datos personales; y a obtener una copia de los datos personales que nos haya proporcionado (en relación con nuestro contrato con usted, o con su consentimiento), en un formato estructurado y de lectura mecánica, y a pedirnos que transfiramos esos datos a otra organización (es decir, que los compartamos con ella).

Además, la legislación aplicable podrá otorgarle el derecho a oponerse al tratamiento de sus datos personales, en algunas circunstancias (en particular, cuando no tengamos que tratar los datos para cumplir un requisito contractual u otro requisito legal, o cuando estemos utilizando los datos con fines de marketing directo).

Tiene derecho a recurrir el resultado de decisiones importantes totalmente automatizadas. En este caso, deberá enviarnos un mensaje de correo electrónico dentro de los 3 días hábiles siguientes a la fecha de la decisión, para que podamos reconsiderarla.

No obstante, dichos derechos podrán verse limitados, por ejemplo, si el cumplimiento de su solicitud revelara datos personales de otra persona, infringiera los derechos de otra persona o entidad jurídica (incluidos nuestros derechos), o si nos pidiera que elimináramos o modificáramos datos que estamos obligados a conservar por ley (o si tuviéramos otros intereses legítimos imperativos para conservarlos). En respuesta a cualquier solicitud por su parte, le informaremos de las exenciones pertinentes en las que nos basamos.

Para ejercer cualquiera de estos derechos, o para obtener otra información, como una copia de la prueba de equilibrio de intereses legítimos, podrá ponerse en contacto con nosotros a través de los datos que se indican a continuación. Si tiene dudas sin resolver, por lo general tendrá derecho a presentar una queja ante los organismos reguladores, dependiendo de la legislación aplicable. Por ejemplo, en el EEE, es probable que su queja pueda llevarse a las autoridades de protección de datos del lugar donde vive, trabaja o donde cree que se ha producido la infracción.

¿Cuánto tiempo conserva los datos el Grupo HDR?

Cuando tratamos datos personales en relación con el cumplimiento de un contrato celebrado con usted, conservamos los datos durante 6 años a partir de su última interacción con nosotros.

Cuando tratamos datos personales con fines de comercialización o con su consentimiento, conservamos los datos hasta que usted pida que dejemos de hacerlo y durante un breve periodo de tiempo después (para permitirnos llevar a cabo sus peticiones). También conservamos un registro de dicha solicitud de forma indefinida, para poder seguir respetando su solicitud en el futuro.

Cuando tratamos los datos personales por motivos de seguridad del sitio, los conservamos durante 3 años.

Asimismo, pueden aplicarse periodos de conservación más largos, por ejemplo, cuando el acceso continuo a los registros siga siendo importante para nuestra defensa frente a reclamaciones legales o cuando la ley o la normativa nos obliguen a conservar la información durante periodos específicos.

Cookies y tecnologías relacionadas

Utilizamos cookies (y objetos de almacenamiento local, aunque en el presente aviso nos referimos a ellos conjuntamente como «cookies»), balizas web o etiquetas y otros enfoques relacionados para recopilar información sobre su uso de nuestro sitio web. Las cookies son pequeños fragmentos de información enviados por un servidor web a un navegador web, con el fin de permitir ciertas funcionalidades o análisis. En particular, utilizamos las siguientes:

• Cookies estrictamente necesarias

  Estas cookies son esenciales para permitirle desplazarse por el sitio web y utilizar sus funciones.

  Sin estas cookies, no se pueden proporcionar aspectos que haya solicitado, como recordar sus datos de acceso o las órdenes de negociación.

  También utilizamos estas cookies para equilibrar el tráfico en varios servidores, de modo que podamos mantener la capacidad de respuesta y de hacer frente a un elevado tráfico de todos los usuarios.

• Cookies de rendimiento

  Estas cookies recopilan información sobre cómo los usuarios utilizan nuestro sitio web. Por ejemplo, las utilizamos para ayudarnos a entender cómo los clientes llegan a nuestro sitio, navegan o utilizan el mismo, y para destacar las áreas en las que podemos mejorar, como la navegación, la negociación, la atención al cliente y la comercialización.

• Cookies de funcionalidad

  Estas cookies recuerdan las elecciones que hace, como el país desde el que nos visita, el idioma y los parámetros de búsqueda. Se pueden utilizar para ofrecerle una experiencia más adecuada a sus selecciones.

• Cookies de orientación o cookies publicitarias

  Estas cookies recogen información sobre sus hábitos de navegación para que la publicidad sea más acorde a usted y sus intereses. También se utilizan para limitar el número de veces que usted ve un anuncio, así como para ayudar a medir la eficacia de una campaña publicitaria. Por lo general, estas cookies las colocan redes publicitarias de terceros. Recuerdan los sitios web que visita, y esa información se comparte con terceras partes, como los anunciantes.

• Cookies de redes sociales

  Estas cookies le permiten compartir su actividad en el sitio web en redes sociales como Facebook y Twitter. Consulte sus respectivos avisos de privacidad para saber cómo funcionan sus cookies y cómo se pueden controlar.

• Balizas web, etiquetas

  Algunas de nuestras páginas web, correos electrónicos o partes de nuestras aplicaciones podrán contener imágenes electrónicas, o código informático, que nos permitan conocer mejor cómo se utilizan nuestro sitio web y nuestras aplicaciones (al igual que las cookies de rendimiento, mencionadas anteriormente). Estas «balizas web» y «etiquetas» únicamente recopilan información limitada. En nuestra aplicación, actualmente utilizamos fragmentos de código proporcionadas por Segment.com y Sentry.io, que también ayudan a analizar los datos. También podemos incorporar balizas web colocadas por terceros anunciantes.

Control de estas tecnologías

Si desea eliminar cualquier cookie, consulte la configuración de su navegador o dispositivo (y las páginas de ayuda) para obtener instrucciones sobre cómo eliminarlas. Su navegador o dispositivo también puede ofrecer controles de seguimiento de otros elementos distintos a las cookies, como balizas y etiquetas.

Tenga en cuenta que si elimina nuestras cookies o desactiva otras futuras, en particular las «estrictamente necesarias» descritas anteriormente, es posible que no pueda acceder a determinadas áreas o funciones de nuestro sitio.

Enlaces externos

Si bien nuestro sitio web y nuestras aplicaciones intentan incluir únicamente enlaces externos de calidad, seguros y pertinentes, los usuarios deben actuar siempre con precaución antes de hacer clic en cualquier enlace a sitios web o aplicaciones que no pertenezcan al Grupo HDR. No podemos controlar, garantizar ni verificar sus contenidos. Estos sitios tienen sus propias políticas y prácticas, por ejemplo, en lo que respecta a la privacidad y los datos personales, y deberá familiarizarse con ellas antes de seguir utilizando estos sitios web o aplicaciones de terceros.

Cambios en el presente Aviso

Nos reservamos el derecho de revisar el presente Aviso de privacidad puntualmente. Si realizamos un cambio en el presente Aviso que consideremos importante, tomaremos medidas para notificar este hecho a los usuarios mediante un anuncio en el sitio web y/o en la aplicación. El uso continuado del sitio web, las aplicaciones y los servicios de BitMEX (incluidos los servicios de la API) por su parte, estará sujeto al Aviso de privacidad actualizado.

Cómo ponerse en contacto con nosotros

Si tiene alguna pregunta o duda sobre cómo tratamos sus datos, incluso si desea ejercer algún derecho (por ejemplo, excluirse de marketing directo), puede ponerse en contacto con nuestro servicio de consultas sobre privacidad en privacy@bitmex.com.