Política de privacidad

Responsable del tratamiento y contacto

ClearFiat es un servicio de conversión de criptoactivos a moneda fiat. El responsable del tratamiento es el operador identificado en el aviso legal, página en la que figuran su denominación, su dirección postal y su dirección de contacto. Dirija a esta dirección de correo electrónico cualquier pregunta relativa a sus datos personales. No se ha designado ningún delegado de protección de datos: la actividad no implica ni un seguimiento sistemático a gran escala de personas ni el tratamiento de datos sensibles en el sentido del artículo 9 del RGPD. Las solicitudes son atendidas directamente por el operador.

• Responsable del tratamiento: el operador identificado en el aviso legal
• Dirección de contacto para las cuestiones relativas a los datos: la publicada en la página del aviso legal
• Delegado de protección de datos: no se ha designado ninguno

Datos que tratamos

Únicamente recopilamos lo necesario para el funcionamiento del servicio. Para abrir una cuenta son indispensables una dirección de correo electrónico y una contraseña. Los datos de la cuenta de recepción son indispensables para ejecutar el pago: sin ellos, la conversión no puede abonarse. Los medios de recepción disponibles son la transferencia SEPA, la transferencia SWIFT y PayPal, y solo registramos los datos correspondientes al medio que usted elija. Los datos de identidad solo se solicitan por encima del umbral anual descrito más adelante, y su negativa conlleva la denegación de la operación. No se recopila ningún dato con fines publicitarios o estadísticos.

• Cuenta: dirección de correo electrónico, huella scrypt de la contraseña, sesiones, códigos de recuperación
• Registros: eventos de seguridad asociados a su cuenta
• Operaciones: cotizaciones, activo y red elegidos, importes y divisas, direcciones de depósito, depósitos registrados, referencias de pago, historial de estado
• Pago: datos de la cuenta de recepción que usted designe, almacenados cifrados, es decir, el IBAN y el BIC para una transferencia SEPA, los datos bancarios internacionales para una transferencia SWIFT, o el identificador de la cuenta para PayPal
• Identidad: datos solicitados únicamente a efectos de la verificación reforzada, por encima del equivalente de 12 000 EUR convertidos al año.

Finalidades y bases jurídicas

Cada tratamiento responde a una finalidad determinada y a una base jurídica propia. La apertura de la cuenta, la cotización, el seguimiento del depósito y el pago de los fondos se basan en la ejecución del contrato que usted celebra con el operador. La seguridad del servicio, la prevención del fraude y el control de los parámetros de ejecución se basan en el interés legítimo del operador, cuyo detalle encontrará a continuación. La conservación de los justificantes contables responde a una obligación legal. Ningún tratamiento se basa en su consentimiento: ClearFiat no envía prospección comercial alguna ni instala ningún rastreador sujeto a consentimiento. Puede obtener a petición el detalle de la ponderación efectuada para los tratamientos basados en el interés legítimo.

• Creación y gestión de la cuenta, autenticación, sesiones y códigos de recuperación: ejecución del contrato, artículo 6, apartado 1, letra b, del RGPD
• Cotización, dirección de depósito, detección del depósito, cálculo de las comisiones y pago en moneda fiat: ejecución del contrato, artículo 6, apartado 1, letra b
• Registro cifrado de los datos de la cuenta de recepción y ejecución de la transferencia SEPA, de la transferencia SWIFT o del pago PayPal: ejecución del contrato, artículo 6, apartado 1, letra b
• Registro de los eventos de seguridad, protección contra accesos no autorizados y prevención del fraude en el pago: interés legítimo, artículo 6, apartado 1, letra f
• Control de los límites de importe y de la desviación máxima de 150 puntos básicos entre proveedores de cotización: interés legítimo, artículo 6, apartado 1, letra f
• Verificación de identidad por encima del umbral anual: interés legítimo relativo a la prevención del fraude, artículo 6, apartado 1, letra f
• Conservación de los justificantes contables y documentos acreditativos: obligación legal, artículo 6, apartado 1, letra c

Verificación humana y umbral de identidad

Los pagos en moneda fiduciaria se activan manualmente por el operador, tras la verificación de la operación, y no se realiza ninguna conciliación automática entre la transacción recibida y el pedido. A partir del equivalente a 12 000 EUR convertidos por año, se solicita una verificación de identidad reforzada antes de continuar. Esta verificación es una medida de prevención del fraude decidida por el operador y basada en su interés legítimo: no constituye la ejecución de una obligación legal, ya que el operador no es actualmente titular de una autorización como proveedor de servicios de criptoactivos. Si se obtuviera dicha autorización, la base jurídica y el plazo de conservación asociados cambiarían y se actualizaría esta página. No se adopta ninguna decisión que produzca efectos jurídicos respecto a usted únicamente sobre la base de un tratamiento automatizado, y no se realiza ninguna elaboración de perfiles. La cotización, válida durante 120 segundos, y el control de la diferencia entre proveedores de precios son cálculos de precios, no decisiones individuales automatizadas.

Plazos de conservación

Distinguimos entre los datos conservados para el funcionamiento de su cuenta y aquellos archivados por razones contables o probatorias. Los datos archivados ya no se utilizan para el servicio corriente y su acceso está restringido. Por lo tanto, la supresión de su cuenta no elimina el historial de las operaciones ya realizadas. Los plazos legales aplicables son los del lugar de establecimiento del operador identificado en el aviso legal.

• Cuenta, dirección de correo electrónico y huella de la contraseña: durante toda la duración de la relación, y posterior supresión tras el cierre de la cuenta
• Sesiones y huellas SHA-256 de los tokens: hasta la expiración o revocación de la sesión
• Códigos de recuperación: hasta su utilización o sustitución, y a más tardar en el cierre de la cuenta
• Cotizaciones no seguidas de un depósito: el tiempo necesario para el seguimiento técnico de la operación, dejando de ser válida la cotización después de 120 segundos y la ventana de depósito después de 30 minutos
• Registros de eventos de seguridad: únicamente el tiempo necesario para la detección, el análisis y la prueba de un incidente, y posterior supresión
• Datos de la cuenta de recepción: durante la duración de la relación, y posterior supresión de la base activa, sin perjuicio de los justificantes de pago archivados
• Operaciones, referencias de pago e historial de estado: archivo durante el plazo de conservación contable aplicable al operador, y posterior supresión
• Elementos conservados a título de prueba en caso de impugnación de una operación: hasta la expiración del plazo de prescripción aplicable a la acción correspondiente y, posteriormente, supresión
• Elementos de identidad recabados por encima del umbral anual: archivado limitado a la duración necesaria para la prevención del fraude y la prueba de las operaciones en cuestión

Destinatarios y encargados del tratamiento

Sus datos no se venden, ni se alquilan, ni se transmiten con fines comerciales. Son accesibles para las personas encargadas de la explotación del servicio, dentro del límite de sus funciones, y para un número reducido de prestadores técnicos que actúan siguiendo instrucciones documentadas del explotador y están vinculados por un acuerdo de tratamiento de datos. Ninguna agencia de publicidad, ningún prestador de marketing y ninguna herramienta de medición de audiencia interviene en ClearFiat. Los datos podrán comunicarse a las autoridades judiciales o administrativas previo requerimiento legal.

• Cloudflare, proveedor de la red situada delante del servidor de origen y de la base de datos D1 que contiene las cuentas, las operaciones y los datos de recepción cifrados
• El proveedor de alojamiento del servidor de origen, un servidor dedicado situado en Europa
• Las entidades bancarias que ejecutan las transferencias SEPA y las transferencias SWIFT
• PayPal, cuando elige este medio de recepción
• Las autoridades judiciales o administrativas, previo requerimiento legal

Transferencias fuera de la Unión Europea

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

Datos que no proceden directamente de usted

Nos llegan 2 categorías de datos de una fuente distinta de usted. Las informaciones leídas en las redes públicas de criptoactivos, a saber, la red Bitcoin para BTC, la red Ethereum para ETH y la red que usted elige explícitamente para USDT y USDC sin que se aplique ninguna red de respaldo, incluyen la dirección de origen de los fondos, el importe y la marca de tiempo de la transacción. Estas direcciones e identificadores de transacción se tratan como datos personales cuando están vinculados a su cuenta, precisándose que no tenemos ningún medio para informar individualmente a un remitente al que no podemos identificar. Cuando la cuenta de recepción que usted designe pertenezca a una persona distinta de usted, tratamos los datos de contacto de ese tercero: usted debe informarle antes de comunicárnoslos, y nosotros le informamos del tratamiento en el plazo de 1 mes cuando dispongamos de un medio para contactar con esa persona. Esa persona dispone, respecto de los datos que le conciernen, de los mismos derechos que usted y puede ejercerlos en la dirección de contacto publicada en el aviso legal. Podemos borrar nuestros propios registros, pero no tenemos ningún poder sobre las anotaciones efectuadas en las redes Bitcoin y Ethereum, que son públicas y definitivas.

Seguridad de los datos y violaciones de seguridad

Aplicamos medidas técnicas y organizativas proporcionadas a la sensibilidad de los datos tratados. Los accesos internos están restringidos a las personas que los necesitan para explotar el servicio. En caso de violación de datos, el explotador notifica a la autoridad de control competente a la mayor brevedad y, si es posible, en un plazo de 72 horas. Cuando la violación pueda entrañar un riesgo elevado para sus derechos, se le informará al respecto. Cada incidente, notificado o no, se registra en un registro interno.

• Contraseña conservada únicamente en forma de huella scrypt, nunca en claro
• Token de sesión conservado únicamente en forma de huella SHA-256
• Datos de la cuenta de recepción cifrados mediante una clave de aplicación dedicada
• Transporte de datos cifrado entre su navegador y el servicio
• Registro de los eventos de seguridad y restricción de los accesos internos
• Servidor de origen dedicado, situado en Europa

Cookies y ausencia de banner de consentimiento

ClearFiat solo deposita 2 cookies, ambas necesarias para el funcionamiento del sitio y depositadas por el propio ClearFiat. Una mantiene su sesión cuando está conectado a su cuenta; finaliza con la sesión o cuando se desconecta. La otra memoriza el idioma de visualización que usted ha elegido: solo contiene un valor de idioma, ningún identificador, y por tanto no permite reconocerle. Estas 2 cookies se acogen a las excepciones al consentimiento previo reservadas a las cookies estrictamente necesarias para la prestación del servicio que usted solicita: la ausencia de banner de consentimiento se debe a esta elección técnica y no a un olvido. Usted puede bloquear o eliminar estas cookies desde la configuración de su navegador, teniendo en cuenta que el bloqueo de la cookie de sesión impide iniciar sesión en su cuenta.

• Cookie de sesión de autenticación: mantiene su conexión, finaliza con la sesión o cuando se revoca
• Cookie de preferencia de idioma: memoriza el idioma de visualización del sitio, sin identificador
• Ninguna cookie de medición de audiencia, de publicidad, de redes sociales o de socios terceros

Sus derechos sobre sus datos

Usted dispone sobre sus datos de los derechos previstos por el RGPD, recordados a continuación. Algunos conocen límites derivados de la naturaleza del servicio: su contraseña solo se conserva en forma de huella y no es restituible, y la supresión no se extiende ni a los documentos contables archivados, ni a los elementos conservados para la constatación o la defensa de un derecho en juicio, ni a las inscripciones públicas realizadas en las redes de criptoactivos. El derecho de oposición solo se refiere a los tratamientos basados en el interés legítimo, es decir, la seguridad del servicio y la prevención del fraude, y puede ser descartado cuando existan motivos legítimos imperiosos relativos a la protección del servicio y de los demás clientes. El derecho a la portabilidad solo se refiere a los datos que usted haya facilitado y que sean tratados sobre la base del contrato, lo que excluye en particular los registros de eventos de seguridad.

• Derecho de acceso y derecho a obtener una copia de sus datos
• Derecho de rectificación de los datos inexactos
• Derecho de supresión, dentro de los límites indicados anteriormente
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos que usted haya facilitado y que sean tratados sobre la base del contrato
• Derecho de oposición a los tratamientos basados en el interés legítimo
• Derecho a presentar una reclamación ante una autoridad de control

Ejercer sus derechos y recurrir a una autoridad de control

Las solicitudes se dirigen, sin coste alguno, por correo electrónico a la dirección de contacto publicada en el aviso legal, que es el único canal de recepción de dichas solicitudes. El responsable del tratamiento responde en el plazo de 1 mes a partir de la recepción de la solicitud. Este plazo podrá prorrogarse por 2 meses en caso de solicitud compleja, en cuyo caso se le informará dentro del primer plazo. En principio, basta con una solicitud enviada desde la dirección de correo electrónico registrada en la cuenta; solo se solicitarán elementos complementarios proporcionados en caso de duda fundada sobre la identidad del solicitante. Cualquier denegación, total o parcial, le será motivada en el mismo plazo. Puede presentar una reclamación ante la autoridad de control del Estado en el que resida habitualmente, de su lugar de trabajo o del lugar de la presunta infracción, así como ante la autoridad competente para el responsable del tratamiento identificado en el aviso legal. También dispone de un recurso judicial contra el responsable del tratamiento.

Cuentas abiertas por menores de edad

La apertura de una cuenta presupone la capacidad para celebrar el contrato de conversión, y la edad mínima requerida figura en las condiciones generales del servicio. Dado que ningún tratamiento de ClearFiat se basa en el consentimiento, las normas relativas al consentimiento de los menores no resultan de aplicación en este caso. Si tenemos conocimiento de que una cuenta ha sido abierta por una persona que no ha alcanzado la edad requerida, dicha cuenta se cancelará y los datos asociados se suprimirán, sin perjuicio de los documentos justificativos que deban conservarse en relación con las operaciones ya ejecutadas.

Destino de sus datos después de su fallecimiento

Usted puede definir instrucciones, generales o particulares, relativas a la conservación, supresión y comunicación de sus datos tras su fallecimiento. Las instrucciones particulares relativas a los datos tratados por ClearFiat deberán dirigirse a la dirección de contacto publicada en el aviso legal; en ellas podrá designar a la persona encargada de su ejecución, y podrá modificarlas o revocarlas en cualquier momento. En ausencia de instrucciones, sus herederos podrán solicitarnos el reconocimiento del fallecimiento, el acceso a los datos necesarios para la liquidación de la sucesión y el cierre de la cuenta. Las operaciones ya ejecutadas se conservarán durante los plazos de archivo indicados anteriormente.

Versiones lingüísticas y modificaciones de esta política

La presente política está redactada en francés y traducida a los otros 14 idiomas del sitio, actualizándose las traducciones al mismo tiempo que la versión francesa. En caso de divergencia entre las versiones, prevalecerá la versión francesa. La presente versión está en vigor desde el 7 de septiembre de 2026. Cualquier modificación sustancial se publicará en esta página antes de su entrada en vigor, con la fecha a partir de la cual será aplicable. Si se añadiera una nueva finalidad, se le informaría antes de su aplicación.