Política de Privacidad Y Protección de Datos.

Quiénes somos

Citizen Sure («Citizen Sure», «nosotros», «nos», «nuestro») es una sociedad con domicilio social en Business Bay, Dubai, Emiratos Árabes Unidos. Citizen Sure actúa como responsable del tratamiento. Puede ponerse en contacto con el Delegado de Protección de Datos en privacy@citizensure.com.

Definiciones

Por «datos personales» se entiende toda información sobre una persona física viva identificada o identificable. Por «tratamiento» se entiende cualquier operación realizada sobre datos personales: recogida, conservación, consulta, transmisión o supresión. El «responsable del tratamiento» determina los fines y medios del tratamiento; el «encargado del tratamiento» trata los datos por cuenta del responsable. Citizen Sure actúa como responsable del tratamiento respecto de los visitantes del sitio web y los clientes potenciales, y como responsable del tratamiento (o corresponsable junto con los abogados colaboradores, cuando proceda) respecto de los clientes contratados.

Información que recopilamos

Recopilamos la información que usted nos facilita directamente: nombre, correo electrónico, teléfono, nacionalidad, país de residencia, presupuesto de inversión, programas de interés y cualquier nota de texto libre. En el caso de los clientes contratados, recopilamos información adicional exigida por la autoridad emisora: copias escaneadas del pasaporte, documentación sobre el origen de los fondos, cuestionarios de diligencia debida e información sobre las personas a cargo, cuando proceda. Los datos técnicos (IP, navegador, páginas visitadas, página de referencia) se recopilan automáticamente mediante cookies y herramientas de analítica; consulte nuestra Política de cookies para ver el inventario completo.

Cómo utilizamos su información

Tratamos los datos personales para: responder a consultas; preparar y presentar solicitudes en el marco de un encargo; cumplir las obligaciones de diligencia debida y de prevención del blanqueo de capitales; enviar alertas y novedades sobre programas con su consentimiento; mejorar el sitio web y sus servicios; y cumplir nuestras obligaciones legales y reglamentarias. Nunca vendemos sus datos. La comunicación de datos se limita a: (i) la autoridad pública competente del programa que usted solicita; (ii) abogados, notarios y traductores debidamente verificados y sujetos a confidencialidad; (iii) proveedores de infraestructura y de servicios de correo electrónico en virtud de contratos de encargo del tratamiento por escrito; y (iv) cuando lo exija la ley o una resolución judicial.

Base jurídica del tratamiento

Nos basamos en las siguientes bases jurídicas del artículo 6 del RGPD del Reino Unido: (a) la ejecución de un contrato para la prestación de servicios de asesoramiento; (b) el interés legítimo para responder a consultas, proteger la plataforma y desarrollar nuestras operaciones comerciales habituales; (c) el cumplimiento de una obligación legal para la diligencia debida en materia de PBC / KYC y la comunicación de información tributaria; (d) el consentimiento para las comunicaciones comerciales y las cookies no esenciales, que puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Encargados y destinatarios

Recurrimos a proveedores verificados en virtud de condiciones de tratamiento de datos por escrito, entre ellos: nuestra plataforma de gestión de clientes (CitizenSure Connect, alojada en el Reino Unido y la UE); proveedores de envío de correo electrónico transaccional, de alertas y de boletines; Cloudflare para el rendimiento, la seguridad y la protección contra bots (incluido Turnstile en nuestros formularios); Google Analytics 4 para la medición del uso (solo con consentimiento); y, únicamente con consentimiento para marketing, Google Ads y Meta, que reciben direcciones de correo electrónico y números de teléfono cifrados (SHA-256), identificadores de clic en anuncios y referencias de eventos para medir nuestros anuncios y crear audiencias publicitarias. Puede solicitarnos una lista actualizada con sus ubicaciones y garantías.

Reconocimiento de visitantes recurrentes

Si autoriza las cookies analíticas o de marketing, nuestro servidor establece en su navegador un identificador de origen aleatorio (cs_vid, hasta 13 meses) y registra las visitas a páginas clave como programas, precios, comparativas, reservas y nuestras herramientas. Estos registros son anónimos hasta que usted se identifica al enviar un formulario, realizar una reserva, suscribirse, iniciar sesión o hacer clic en un enlace de uno de nuestros correos electrónicos; a partir de ese momento se vinculan a su registro para que un asesor pueda comprender sus intereses. No utilizamos huellas digitales del dispositivo.

Con su consentimiento para marketing, y solo si también ha aceptado recibir correos electrónicos comerciales, podemos enviarle un número limitado de correos de seguimiento automatizados en función de sus visitas recurrentes (por ejemplo, una guía de un programa o un recordatorio para completar la reserva de una consulta). Estos envíos no producen efectos jurídicos ni le afectan significativamente de modo similar, puede darse de baja de cualquier correo con un solo clic y las solicitudes de baja siempre tienen prioridad. Los registros de visitas se suprimen 13 meses después de su última visita. Consulte la Política de cookies para ver el inventario completo.

Transferencias internacionales de datos

Citizen Sure opera a escala mundial y puede transferir datos personales fuera del Reino Unido / EEE en relación con las solicitudes de programas y la contratación de abogados regionales. Las transferencias internacionales se realizan al amparo de cláusulas contractuales tipo, el Anexo del Reino Unido (UK Addendum), decisiones de adecuación adoptadas por el Gobierno del Reino Unido o garantías equivalentes. Puede solicitarnos una copia del mecanismo de transferencia correspondiente.

Conservación de datos

Los datos de las consultas se conservan durante 2 años desde el último contacto y, a continuación, se suprimen o anonimizan. Los datos de los encargos de clientes, incluidos los registros de PBC / KYC, se conservan durante 7 años desde la finalización del encargo, conforme a las obligaciones del MLR 2017. Los datos de marketing se conservan hasta que usted retire su consentimiento. Los expedientes de solicitud en poder de las autoridades emisoras se rigen por la política de conservación de dicha autoridad. Las solicitudes de supresión se atienden con sujeción a las obligaciones legales de conservación.

Sus derechos

En virtud de la legislación aplicable en materia de protección de datos, usted tiene derecho a: acceder a sus datos personales; rectificar los datos inexactos; suprimir los datos (con sujeción a las obligaciones legales de conservación); limitar el tratamiento; oponerse en cualquier momento al tratamiento basado en intereses legítimos y a la mercadotecnia directa; la portabilidad de los datos; y retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento anterior. Las solicitudes de acceso y supresión abarcan sus registros de visitas al sitio web, sus preferencias de cookies, los correos de seguimiento y su inclusión en audiencias publicitarias, además de sus consultas y su cuenta. Escriba a privacy@citizensure.com; respondemos en el plazo de un mes. También puede presentar una reclamación ante la autoridad de protección de datos competente de los Emiratos Árabes Unidos.

Decisiones automatizadas

No adoptamos decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar. Los resultados sobre la elegibilidad para los programas y la diligencia debida son revisados por asesores humanos identificados. Los sistemas de mitigación de bots del sitio web (limitación de solicitudes, captcha) toman automáticamente decisiones de acceso de escasa trascendencia; estas decisiones pueden impugnarse escribiendo a la dirección indicada anteriormente.

Privacidad de los menores

El sitio web y los servicios están dirigidos a adultos. No recopilamos a sabiendas datos personales de menores de 16 años. Cuando las solicitudes incluyen a menores a cargo, sus datos personales se tratan en virtud del contrato celebrado con el progenitor o tutor legal y se conservan con las mismas garantías de conservación y seguridad que los datos de solicitud de adultos.

Comunicaciones comerciales

Las comunicaciones comerciales (boletín, alertas sobre programas) solo se envían con su consentimiento previo expreso. Cada correo electrónico incluye un enlace para darse de baja con un solo clic; también puede modificar sus preferencias mediante el enlace que figura al pie de cualquier correo comercial. La retirada del consentimiento para marketing no afecta a las comunicaciones transaccionales o relacionadas con el encargo, que enviamos en ejecución del contrato.

Seguridad

Citizen Sure aplica un programa documentado de gestión de la seguridad de la información. Los datos personales se almacenan en una infraestructura cifrada con control de acceso basado en funciones y autenticación multifactor para todos los perfiles con acceso a datos. Los datos en tránsito están protegidos mediante TLS 1.3. Las copias de seguridad están cifradas y se rotan semanalmente. Encargamos pruebas de penetración independientes anuales y mantenemos un sistema de supervisión continua de la seguridad. Todo el personal que trata datos personales recibe formación en protección de datos al incorporarse y, posteriormente, con carácter anual.

Violaciones de la seguridad de los datos personales

En caso de una violación de la seguridad de los datos personales que pueda constituir un riesgo para los derechos y libertades de los interesados, la notificaremos a la autoridad de protección de datos competente de los Emiratos Árabes Unidos sin dilación indebida y de conformidad con la legislación aplicable y, cuando el riesgo sea alto, la comunicaremos a los interesados afectados sin dilación indebida. Mantenemos un registro interno de violaciones de seguridad y realizamos revisiones posteriores a cada incidente para reforzar los controles.

Cookies y seguimiento

Las cookies estrictamente necesarias se utilizan sin consentimiento porque el sitio no puede funcionar sin ellas. Las cookies funcionales, analíticas y de marketing, el identificador de visitantes recurrentes y la medición publicitaria desde el servidor solo se utilizan después de que usted dé su consentimiento a través del aviso (en el Reino Unido, el EEE y Suiza, no se activa nada opcional hasta que usted elija). Puede modificar o retirar sus preferencias en cualquier momento desde Configuración de cookies, en la parte inferior de cada página; la retirada conlleva la supresión de sus registros de visitas. Conservamos una prueba de cada elección (versión del aviso, categorías, hora y un identificador del navegador cifrado).

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la legislación, la tecnología o nuestras prácticas. La fecha de «Última actualización» refleja la revisión más reciente. Los cambios sustanciales se señalarán mediante el aviso de consentimiento; los cambios no sustanciales (aclaraciones, formato) surten efecto en el momento de su publicación.

Contacto sobre privacidad

Para consultas sobre protección de datos, escriba a privacy@citizensure.com o envíe una carta a: Delegado de Protección de Datos, Citizen Sure, Business Bay, Dubai, Emiratos Árabes Unidos. Respondemos a todas las solicitudes legítimas en un plazo de 30 días.

¿Tiene preguntas sobre esta política?

Nuestro Delegado de Protección de Datos está a su disposición para responder cualquier pregunta sobre cómo tratamos sus datos personales.