1. Introducción

WONDERINTEREST TRADING LTD (en adelante la "Empresa de Inversión"), se compromete a proteger su privacidad y a tratar sus datos de forma transparente. La Sociedad de Inversión es consciente de la importancia de mantener la confidencialidad y la privacidad de sus datos personales. Al confiarnos su información, nos gustaría asegurarle nuestro compromiso de mantener dicha información en privado. Hemos tomado medidas cuantificables para proteger la confidencialidad, seguridad e integridad de su información.

2. Política de protección de datos

Esta Política de Protección de Datos tiene como objetivo proporcionarle una visión general de cómo la Empresa de Inversión recopila y procesa sus datos personales y le informa sobre sus derechos en virtud del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por la que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos - en adelante, "RGPD"), así como la Ley de Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales y a la Libre Circulación de estos datos de 2018 (Ley 125(I)/2018) (en adelante, "las Leyes"), con sus modificaciones.  Esta declaración está dirigida a las personas físicas que son clientes actuales, pasados o potenciales de la Empresa de Inversión y a sus representantes (como los abogados que actúan en su nombre).

3. Acerca de la empresa

La Empresa de Inversión es una empresa autorizada, establecida en Chipre, con número de registro 332830. La Firma de Inversión está registrada y autorizada por la Comisión de Valores y Bolsa de Chipre (en adelante la "CySEC") con el número de licencia 307/16.

La empresa de inversión ha registrado agentes vinculados bajo su nombre que están establecidos en la Unión Europea. Cada Agente Vinculado tendrá su propia Declaración de Privacidad que se publicará en su página web que puede estar vinculada y/o hacer referencia a la página web y/o al nombre de la Empresa de Inversión.

Si tiene alguna pregunta o quiere más detalles sobre cómo la Empresa de Inversión utiliza su información personal, puede ponerse en contacto con nuestro equipo de Protección de Datos en dataprotection@wonderinterest.com

4. Bases legales

Hay varias razones por las que podemos recoger y procesar legítimamente sus datos personales y se denominan bases legales. Nos basamos en diferentes bases legales dependiendo de la razón por la que procesamos los datos. Utilizamos los siguientes fundamentos jurídicos como base para el tratamiento de los datos personales:

Obligaciones contractuales - cuando es necesario para celebrar un contrato con usted para el suministro de nuestros productos o para cumplir nuestras obligaciones en virtud del contrato o para proporcionarle asesoramiento en relación con nuestros productos.

Cumplimiento de obligaciones legales - si la ley o el organismo regulador lo exigen, es posible que tengamos que recoger y procesar sus datos y también facilitarlos al organismo regulador.

Intereses legítimos - cuando el tratamiento es necesario para el funcionamiento de nuestra empresa. Incluye la gestión de asuntos comerciales, financieros y administrativos, para proteger a nuestros clientes, empleados y propiedades. Nos interesa garantizar que nuestros procesos y sistemas funcionen eficazmente y que podamos seguir prestando servicios.

Consentimiento - el tratamiento de sus datos con su consentimiento es poco frecuente, pero podemos utilizarlo en situaciones específicas. Para esos fines, sólo recabamos un consentimiento libre, específico, informado e inequívoco, recogido antes del tratamiento.

5. Fines del tratamiento

Podemos utilizar los Datos Personales que recopilamos de usted y sobre usted para los fines que se indican a continuación.

Apertura de una cuenta y prestación de servicios

- Estudiar una solicitud de apertura de cuenta

- Llevar a cabo nuestra evaluación de riesgos

- Obtener información sobre sus conocimientos y experiencia en materia de inversiones para poder evaluar si el servicio es adecuado para usted

Administrar nuestra relación con usted, incluido el apoyo

- Contactar sobre asuntos relacionados con su cuenta

- Proporcionarle avisos relacionados con su cuenta, actualizaciones generales y actualizaciones del mercado

- Revisar sus necesidades continuas

- Responder a sus consultas

Cumplir con nuestras obligaciones legales y reglamentarias

- Verificar su identidad y realizar comprobaciones

- Comprobar el cumplimiento de las normas

- Registrar las obligaciones

- Realizar comprobaciones contra el blanqueo de capitales, la prevención del terrorismo y las sanciones, las reclamaciones y las investigaciones o los litigios

- Realizar el procedimiento "conozca a su cliente"

- Proporcionar información sobre usted y sus operaciones con nosotros a las autoridades pertinentes

Realizar transacciones financieras

- Depósitos

- Retiradas

- Devoluciones de cargos

- Cualquier otro pago

Supervisar y evaluar el cumplimiento

- Supervisar si la prestación de nuestros servicios cumple con nuestras políticas y normas y con los requisitos legales

- Supervisar el comportamiento de nuestros empleados durante la comunicación con los clientes o posibles clientes

Generar datos estadísticos y analizar el negocio

- Gestionar la estrategia comercial de la empresa

Desarrollar y comercializar productos

- Adaptar los productos y servicios ofrecidos

- Emprender el desarrollo y el análisis de los productos

Proteger la seguridad

- Proteger la seguridad y el acceso a nuestras instalaciones y sistemas

- Detectar y prevenir el fraude y otras actividades maliciosas

6. Recoleccion de información

Cuando usted se registra a los servicios

La empresa puede recopilar dicha información directamente de usted (durante el procedimiento de apertura de la cuenta) y/o de otras personas, incluyendo, por ejemplo, agencias de referencia de crédito, agencias de prevención del fraude, bancos, otras instituciones financieras, terceros proveedores de servicios de autenticación (por ejemplo, utilizando Lexis-Nexis para fines de autenticación y antecedentes) y los proveedores de registros públicos.

Información sobre su uso de los servicios

La empresa también puede recopilar su información en relación con su uso de nuestro(s) sitio(s) web, como, por ejemplo información financiera

a.       Servicios que utiliza, productos que negocia y su rendimiento

b.       Datos históricos sobre las operaciones e inversiones que ha realizado, incluido el importe      invertido

c.       Datos históricos sobre sus actividades de pago, los saldos de sus cuentas de operaciones y sus actividades de retirada.

- Información de registro

- Información del dispositivo

- Ubicación

- Actividad en el sitio

- Cookies y otras tecnologías de seguimiento

Información contenida en las grabaciones obligatorias.

La Empresa de Inversión graba todas las comunicaciones, electrónicas, telefónicas, personales o de otro tipo, que mantenemos con usted en relación con los servicios que le fueron prestados por la Empresa de Inversión y la relación con usted. Dichas grabaciones serán propiedad exclusiva de la Empresa de Inversión y constituirán la prueba de las comunicaciones entre la Empresa de Inversión y usted.

Como parte de los procedimientos de apertura de cuentas de trading de la Empresa de Inversión y de sus obligaciones continuas, ésta debe cumplir con el marco legislativo vigente con la Comisión de Valores y Bolsa de Chipre ("CySEC"). En concreto, la Empresa de Inversión deberá cumplir con sus obligaciones legales en virtud de las Leyes de Prevención y Supresión de Actividades de Blanqueo de Dinero de 2007-2019, en su versión modificada, para el establecimiento sobre el perfil económico del Cliente y la prevención del blanqueo de capitales, así como cumplir con las obligaciones pertinentes de mantenimiento de registros en virtud del Reglamento Delegado (UE) 2017/565 de la Comisión Europea que complementa la Directiva 2014/65/UE del Parlamento Europeo y del Consejo en lo relativo a los requisitos organizativos y las condiciones de funcionamiento de las empresas de inversión y los términos definidos a efectos de dicha Directiva ("Reglamento Delegado") y la Ley relativa a la prestación de servicios de inversión, el ejercicio de actividades de inversión y el funcionamiento de los mercados regulados N. 87(I)/2017 para establecer la idoneidad y adecuación de cada Cliente en función de los servicios ofrecidos por cada FIC (Test de Idoneidad y Adecuación) y las grabaciones de las conversaciones telefónicas, las transacciones de los clientes, la Ley de Cumplimiento Fiscal de Cuentas Extranjeras (FATCA) y el Estándar Común de Información (CRS).

7. Categorías de datos

La Compañía, en base a lo mencionado anteriormente, recoge y mantiene las siguientes categorías y tipos de datos personales:

Información de contacto

- Nombre y apellidos

- Dirección de correo electrónico

- Número de teléfono

- Factura de servicios públicos

Información sobre pagos e impuestos

- IBAN

- Número de identificación fiscal

- Domicilio fiscal

Información personal

- Fecha de nacimiento

- Lugar de nacimiento

- Nacionalidad

- Copias del DNI, pasaporte, permiso de conducir u otro documento de identificación

Información profesional

- Nombre del empleador

- Profesión

- Sector de empleo

Información financiera

- Ingresos brutos anuales

- Patrimonio neto

- Cantidad prevista para invertir

- Conocimientos y experiencia

8. Destinatarios de los datos

Como parte del uso de su información personal para los fines establecidos anteriormente, podemos revelar su información a

a)   Proveedores de servicios y asesores especializados que han sido contratados para prestarnos servicios informáticos, financieros, normativos, de cumplimiento, contables y/o de otro tipo.

b)   Agentes vinculados con los que la empresa de inversión tiene relaciones cerradas y que trabajan exclusivamente para la empresa de inversión.

c)   Autoridades reguladoras.

d)  Cualquier persona autorizada por usted.

e)   Autoridades pertinentes para investigar o prevenir el fraude, el blanqueo de dinero u otra actividad ilegal.

f)    Los depositarios de operaciones o similares.

g)   Los empleados de la Empresa de Inversión para el ejercicio de sus funciones para el desarrollo del Acuerdo entre nosotros, o para asegurar el funcionamiento eficiente de nuestra Plataforma, las Órdenes Automáticas y las funciones de Datos de Negociación.

      La Empresa de Inversión exige a los terceros que manejen u obtengan información personal en nombre de la Empresa de Inversión para cumplir con sus obligaciones contractuales con nosotros que reconozcan la confidencialidad de esta información, se comprometan a respetar el derecho a la privacidad de cualquier persona y cumplan con todas las leyes de protección de datos pertinentes y este aviso de privacidad.

9. Uso de la información

La empresa de inversión utilizará, almacenará, procesará y manejará sus datos personales de acuerdo con el GDPR y la ley, según se modifique o sustituya de vez en cuando.

Sus datos personales (información no disponible públicamente y/o que ya posee la Empresa de Inversión sin cumplir con las disposiciones del reglamento general de protección de datos), serán recogidos y tratados explícita y específicamente sólo para los fines que han sido recogidos ("limitación de la finalidad") mientras que la Empresa de Inversión debe requerir sólo la información necesaria en relación con los fines para los que han sido recogidos.

Podemos transferir su información personal fuera del Espacio Económico Europeo. Si realizamos dicha transferencia, nos aseguraremos de que la misma sea legal y de que existan los mecanismos de seguridad adecuados para salvaguardar sus datos personales, tal y como establece la normativa aplicable. 

10. Período de conservación de los datos

La empresa de inversión conservará sus datos personales mientras la empresa de inversión mantenga una relación comercial con usted. Una vez finalizada la relación comercial, podremos conservar sus datos durante un máximo de cinco (5) años de acuerdo con las leyes que rigen la empresa de inversión. La Empresa de Inversión podrá conservar sus datos personales durante más de cinco (5) años por razones legales, reglamentarias y/o cualquier otra razón obligatoria.

Los períodos de conservación se determinarán teniendo en cuenta el tipo de información que se recoge y la finalidad para la que se recoge, teniendo en cuenta los requisitos aplicables a la situación y la necesidad de destruir la información obsoleta y no utilizada en el menor tiempo razonable.

11. Medidas organizativas y de seguridad

La empresa de inversión ha adoptado todas las medidas organizativas adecuadas para garantizar la seguridad de sus datos personales. Además, la empresa de inversión ha establecido una formación interna para sus empleados. Los empleados que procesan sus datos están siendo formados para respetar la confidencialidad de la información de los clientes y la privacidad de las personas. Consideramos que las violaciones de su privacidad son de máxima prioridad, y la empresa de inversión mejorará sus procedimientos internos para prevenir cualquier evento de este tipo.

La empresa de inversión ha puesto en marcha procedimientos para salvaguardar sus datos. Sólo tienen acceso a su información los empleados y/o Agentes Vinculados que necesitan tener acceso a la información para permitir la continuidad del acuerdo entre usted y la Empresa de Inversión. 

Además, mantenemos la información personal en una combinación de almacenamiento informático seguro, servidores seguros y, de vez en cuando y si se considera necesario, los almacenaremos en archivos en papel. La empresa de inversión ha tomado todas las medidas necesarias para proteger la información personal que posee contra el uso indebido, la pérdida, el acceso no autorizado, la modificación o la divulgación.

Ejemplos de medidas de seguridad que utilizamos

- Tecnologías SSL para la criptografía

- Escaneo PCI para la protección activa de nuestro servidor

- Protección criptográfica de las bases de datos

- Software antivirus

Aunque haremos todos los esfuerzos razonables para salvaguardar su información, usted reconoce que el uso de Internet no es totalmente seguro y, por esta razón, no podemos garantizar la seguridad o la integridad de los datos personales transferidos desde usted o hacia usted a través de Internet.

12. Derecho de acceso

Usted tiene derecho a que se le facilite una copia de la información personal que tenemos sobre usted, así como información sobre cómo utilizamos su información personal. En la mayoría de los casos, su información personal se facilitará por vía electrónica. Sin embargo, la forma en que se cumplirá el derecho de acceso depende de la naturaleza de los datos personales, el medio en el que se almacenan y en relación con la protección de datos de otros sujetos. Si necesita copias adicionales, podemos cobrarle una tasa administrativa razonable.

Para hacer una solicitud, póngase en contacto con nosotros, verificando su identidad y especificando qué información necesita.  Puede ponerse en contacto con nosotros por correo electrónico en dataprotection@wonderinterest.com.

13. Derecho a la supresión y derecho a obtener la rectificación de datos personales inexactos

Si los datos personales que tenemos sobre usted son inexactos o incompletos, tiene derecho a que se rectifiquen. Puede informar a la empresa de inversión en cualquier momento de que sus datos han cambiado, o de que desea que la empresa de inversión elimine la información que tenemos sobre usted o la rectifique, enviándonos un correo electrónico a dataprotection@wonderinterest.com. Cambiaremos, rectificaremos o eliminaremos su información de acuerdo con sus instrucciones, excepto en la medida en que estemos obligados a conservar su información con fines reglamentarios o legales, para prestarle los servicios que ha solicitado o para mantener registros comerciales adecuados.

14. Derecho a restringir el tratamiento

Bajo ciertas condiciones estipuladas por la legislación aplicable, usted tiene derecho a solicitar que la Empresa de Inversión restrinja el tratamiento de sus datos personales.

15. Derecho a la portabilidad de los datos

Tiene derecho a solicitar que la empresa de inversión transfiera los datos que hemos recopilado a otra organización, o directamente a usted, en determinadas condiciones.

16. Derecho a oponerse al tratamiento

Tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento por motivos relacionados con su situación.

17. Derecho a notificar a la Autoridad de Protección de Datos (APD)

Si cree que estamos tratando sus datos personales de forma injusta o ilegal, puede presentar una reclamación ante la autoridad de control: Oficina del Comisario de Protección de Datos Personales, Iasonos 1, 1082 Nicosia, Chipre, +357 22818456, commissionerdataprotection.gov.cy.

18. Toma de decisiones automatizada y elaboración de perfiles

En general, no tomamos decisiones sobre usted basadas únicamente en un proceso automatizado (por ejemplo, a través de la elaboración automática de perfiles) que afecte a su capacidad para utilizar los servicios o tenga otro efecto significativo sobre usted. Sin embargo, si lo hacemos, tiene derecho a ser informado al respecto y puede solicitar no estar sujeto a dicha decisión, a menos que podamos demostrarle que dicha decisión es necesaria para celebrar o ejecutar un contrato entre usted y nosotros.

19. Preguntas

Si tiene alguna pregunta sobre esta Política de Protección de Datos, desea acceder o modificar su información o tiene alguna queja, o si tiene alguna pregunta sobre la seguridad en nuestro sitio web, puede enviarnos un correo electrónico a dataprotection@wonderinterest.com. 

Además, en caso de que no esté satisfecho con la calidad de los Servicios que le hemos prestado en relación con el tratamiento de datos personales, usted, como persona física, tiene derecho a presentar una queja ante nuestra autoridad de control, que es el Comisionado para la Protección de Datos Personales de la República de Chipre.

20. Actualización de esta política de protección de datos

Esta Política de Protección de Datos está sujeta a cambios sin previo aviso. Por esta razón, se le aconseja que busque actualizaciones de vez en cuando.

Fecha de la última actualización: agosto de 2022