Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es GMAX International LLC, [dirección registrada — completar antes del lanzamiento], Miami, Florida, EE. UU. Contacto para asuntos de privacidad: [email protected].

2. Qué datos recogemos

Solo recogemos los datos que tú nos facilitas y los datos técnicos mínimos para operar el sitio con seguridad:

• Formulario de asesoramiento: nombre, email, país de residencia, capital disponible aproximado (opcional — puedes elegir «prefiero no decirlo») y el mensaje que quieras escribir.
• Portal del inversor (solo clientes): credenciales de acceso y los datos de propiedad, financieros y de mensajería asociados a tu cuenta.
• Datos técnicos: dirección IP, usada para limitar abusos y proteger frente a bots. En nuestros registros de aplicación las IP se guardan únicamente como hashes con sal.

No usamos rastreadores publicitarios ni cookies de analítica, y no compramos datos sobre ti a terceros.

3. Para qué y con qué base legal

• Atender tu solicitud de asesoramiento y preparar la sesión que pides — medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Prestar el portal del inversor y los servicios de gestión a clientes — ejecución de un contrato (art. 6.1.b RGPD).
• Proteger el sitio frente a abusos, spam y ataques — interés legítimo en la seguridad (art. 6.1.f RGPD).
• Cumplir obligaciones legales, como las contables o antifraude (art. 6.1.c RGPD).

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos, y no te enviaremos comunicaciones comerciales salvo que las hayas solicitado; puedes retirarte en cualquier momento.

4. Destinatarios

No vendemos datos personales. Solo los compartimos con proveedores que los tratan por cuenta nuestra bajo contratos de encargo de tratamiento:

• DigitalOcean, LLC — alojamiento e infraestructura de base de datos gestionada.
• Cloudflare, Inc. — protección antibots del formulario de contacto (Turnstile).
• Resend, Inc. — envío de correos transaccionales.

Los datos podrán comunicarse igualmente cuando lo exija la ley o lo requieran autoridades competentes.

5. Transferencias internacionales

GMAX está establecida en Estados Unidos, por lo que los datos enviados a través de este sitio se tratan en EE. UU. Para los datos de residentes en la UE/EEE, las transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (para proveedores certificados) y/o en Cláusulas Contractuales Tipo, junto con medidas técnicas como el cifrado en tránsito.

6. Plazos de conservación

• Solicitudes de asesoramiento: el tiempo necesario para atender tu consulta y el seguimiento que solicites; después se eliminan o anonimizan.
• Datos de clientes y del portal: mientras dure la relación contractual, más los plazos de conservación exigidos por ley.
• Registros de seguridad: una ventana breve y rotatoria coherente con su finalidad protectora.

7. Tus derechos

Conforme al RGPD puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar el consentimiento prestado sin que ello afecte al tratamiento anterior.

Para ejercerlos, escribe a [email protected] desde la dirección que usaste con nosotros indicando el derecho que quieres ejercer. Responderemos en el plazo de un mes.

Si consideras que se han vulnerado tus derechos, puedes reclamar ante tu autoridad de control. En España, la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito (HTTPS), credenciales con hash, control de sesiones, acceso restringido por rol y medidas de defensa en profundidad frente a abusos. Ningún sistema es infalible, pero minimizar los datos que guardamos forma parte del diseño.

9. Cambios en esta política

Si modificamos esta política, publicaremos la nueva versión en esta página con la fecha actualizada. Los cambios sustanciales que afecten al uso de tus datos se destacarán.