Aviso de Privacidad

1. INTRODUCCIÓN

YWO (MU) LTD (la “Compañía”) está constituida y existe conforme a las leyes de Mauricio con número de registro 229766 y domicilio social en Legacy Capital Co Ltd, 2 Floor, Suite 201, The Catalyst, Ebene, Republic of Mauritius.

La Compañía es titular de una licencia de Investment Dealer (Full-Service Dealer, Excluding Underwriting), regulada y autorizada por la Financial Services Commission (“FSC”) de Mauricio bajo el número de licencia GB25205550.

El presente Aviso de Privacidad explica cómo recopilamos, procesamos, utilizamos, almacenamos y protegemos sus datos personales. Por “datos personales” se entiende cualquier información relativa a una persona física identificada o identificable, según se define en la Mauritius Data Protection Act 2017 (“DPA”).

La Compañía se compromete a proteger su privacidad y a tratar su Información Personal de manera lícita, justa, segura y transparente, conforme a lo exigido por la DPA.

2. RECOPILACIÓN DE INFORMACIÓN PERSONAL

La Compañía recopila la Información Personal necesaria para:

• Abrir y mantener su cuenta de trading
• Prestar nuestros servicios de inversión y de intermediación
• Cumplir con nuestras obligaciones legales y regulatorias
• Salvaguardar sus activos y garantizar la seguridad de las transacciones

La Información Personal se recopila directamente de usted durante el proceso de alta, a través de su uso del sitio web, la plataforma de trading o la aplicación móvil de la Compañía, y de proveedores de servicios externos aprobados contratados con fines de verificación y prevención del fraude. Toda la Información Personal se recopila de manera lícita, justa y transparente, de conformidad con la DPA.

3. DATOS RECOPILADOS

Las categorías de Información Personal que la Compañía puede recopilar y procesar incluyen, entre otras:

a) Información que usted nos facilita durante el proceso de alta o a lo largo de la relación comercial

• Documentos de identificación (pasaporte, documento nacional de identidad, permiso de conducir)
• Comprobante de domicilio
• Nombre completo, datos de contacto, fecha de nacimiento, nacionalidad
• Número de Identificación Fiscal
• Información laboral y financiera
• Datos de cuenta bancaria y de pago
• Origen de los Fondos y Origen del Patrimonio
• Historial de transacciones (depósitos, retiros, transferencias)
• Formularios de solicitud, declaraciones y registros de comunicaciones

b) Información recopilada a través de su uso de nuestro sitio web, plataforma de trading o aplicación móvil

• Dirección IP, identificadores del dispositivo y geolocalización
• Tipo de navegador, modelo del dispositivo, sistema operativo
• Páginas visitadas, clics, comportamiento de desplazamiento e información de la sesión
• Datos de uso de la aplicación, fecha de instalación y versión
• Documentos cargados o descargados
• Actividad de trading y patrones de interacción

c) Información obtenida de herramientas externas de verificación y cumplimiento

• Resultados de verificación de identidad
• Datos de cribado AML/CFT
• Información de prevención del fraude y evaluación de riesgos

4. FINALIDAD DE LA RECOPILACIÓN DE INFORMACIÓN PERSONAL

Recopilamos y procesamos sus datos personales conforme a las siguientes finalidades lícitas:

a) Cumplimiento de Obligaciones Legales

Para cumplir con la DPA, la Financial Intelligence and Anti-Money Laundering Act 2002 (“FIAMLA”), las normas de la FSC y todos los requisitos regulatorios. Ello incluye verificar su identidad, evaluar su idoneidad, llevar a cabo comprobaciones de diligencia debida, monitorizar sus transacciones, prevenir el fraude y asegurar el cumplimiento de nuestras obligaciones AML/CFT.

b) Ejecución de un Contrato

Para prestarle servicios de inversión y de intermediación, incluyendo:

• Mantener y gestionar su cuenta de trading
• Procesar transacciones y prestar soporte
• Personalizar su experiencia en función de su historial de trading y su perfil
• Comunicarnos con usted en relación con su cuenta o nuestros servicios
• Garantizar el cumplimiento de nuestros Términos y Condiciones

c) Marketing

La Compañía puede utilizar su Información Personal para enviarle comunicaciones sobre:

• Productos y servicios
• Promociones y ofertas
• Eventos o actualizaciones

Procesamos la Información Personal con fines de marketing únicamente en la medida necesaria sobre la base lícita y para la finalidad de nuestros intereses legítimos consistentes en promocionarle nuestros productos y servicios. Si desea retirar su consentimiento o darse de baja, puede hacerlo en cualquier momento contactándonos en dpo@ywo.com. Tenga en cuenta que darse de baja de los servicios de marketing (i) podría afectar a su capacidad de conocer nuevos productos y servicios y su adaptación a sus necesidades y requisitos, y (ii) no impedirá por completo todas las formas de comunicación dirigidas a usted, dado que la Compañía está obligada por ley a comunicarle e informarle de los aspectos legales relacionados con los productos y servicios que la Compañía le presta.

d) Intereses Legítimos

Podemos procesar su Información Personal para finalidades tales como:

• Gestión de riesgos
• Monitorización de abusos o del uso indebido de los servicios
• Diagnósticos, investigación y mejora del servicio
• Elaboración de perfiles para la categorización de clientes, la evaluación de riesgos y el marketing (cuando sea lícito)
• Protección de nuestros derechos, bienes y seguridad

Todo tratamiento basado en intereses legítimos se pondera frente a sus derechos y libertades fundamentales.

5. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

La Compañía puede, cuando resulte apropiado y lícito, utilizar técnicas de tratamiento automatizado, incluidas las decisiones automatizadas y la elaboración de perfiles, para respaldar sus obligaciones regulatorias, operativas y de gestión de riesgos. Dichos sistemas automatizados pueden utilizarse para las siguientes finalidades:

• procedimientos de verificación y autenticación de identidad
• evaluación del riesgo AML/CFT, incluida la monitorización de transacciones y la puntuación del riesgo del cliente
• evaluaciones de idoneidad y conveniencia exigidas por la normativa de servicios financieros aplicable
• detección y prevención del fraude y monitorización de la seguridad
• segmentación de clientes y provisión de marketing personalizado y recomendaciones de servicios, cuando sea lícito

Cuando las decisiones automatizadas produzcan efectos jurídicos que le conciernan o le afecten significativamente, dicho tratamiento solo tendrá lugar cuando sea:

• necesario para la celebración o la ejecución de un contrato entre usted y la Compañía
• autorizado por una norma escrita a la que esté sujeta la Compañía o
• realizado con su consentimiento explícito

En los casos en que se utilicen decisiones automatizadas o la elaboración de perfiles, usted tiene los siguientes derechos conforme a la DPA:

• el derecho a solicitar la intervención humana en el proceso de toma de decisiones
• el derecho a obtener una explicación de la lógica aplicada en la decisión automatizada
• el derecho a expresar su punto de vista y a impugnar la decisión
• el derecho a solicitar que la Compañía restrinja o cese el uso del tratamiento automatizado, con sujeción a las limitaciones legales y regulatorias

La Compañía garantiza que todo tratamiento automatizado se lleve a cabo de manera lícita, transparente y proporcionada, y de forma coherente con sus obligaciones conforme a la DPA, el marco regulatorio de la FSC y los estándares de protección de datos reconocidos internacionalmente.

La elaboración de perfiles con fines de marketing se realiza únicamente cuando la ley lo permite y con sujeción a su derecho de oposición en cualquier momento.

6. DESTINATARIOS PREVISTOS DE LOS DATOS

La Compañía solo podrá divulgar o dar acceso a Datos Personales cuando dicha divulgación sea lícita, necesaria y proporcionada, y estrictamente de conformidad con la DPA y la legislación de servicios financieros aplicable. Los Datos Personales podrán compartirse con las siguientes categorías de destinatarios:

• Empleados y personal autorizado que requieran acceso para el desempeño de sus funciones
• Sociedades del grupo o filiales, cuando dicho acceso sea necesario para funciones operativas, de cumplimiento o de soporte
• Proveedores de servicios externos, incluidos proveedores tecnológicos, proveedores de alojamiento en la nube, proveedores de verificación de datos, herramientas de cribado KYC/AML o proveedores de soporte informático, que procesen Datos Personales por cuenta de la Compañía
• Entidades financieras, proveedores de servicios de pago y socios bancarios que intervengan en la ejecución de sus transacciones
• Agencias de verificación de identidad, de prevención del fraude y de AML/CFT, con fines de cumplimiento regulatorio, gestión de riesgos y salvaguarda de la integridad de nuestros servicios
• Asesores profesionales, incluidos auditores, asesores jurídicos y consultores, contratados por la Compañía
• Autoridades regulatorias, cuando la divulgación sea exigida por ley o por la normativa
• Autoridades policiales u otras autoridades competentes, cuando así se requiera en virtud de una obligación legal, resolución judicial, investigación o requerimiento legal

Todos los terceros que reciban o procesen Datos Personales por cuenta de la Compañía están obligados a cumplir estrictos estándares de confidencialidad, protección de datos y seguridad equivalentes a los establecidos en la DPA. Dicho tratamiento se rige siempre por los acuerdos contractuales apropiados, incluidos acuerdos de tratamiento de datos o compromisos de confidencialidad, según corresponda.

La Compañía no vende, arrienda, comercializa ni monetiza de ningún otro modo los Datos Personales bajo ninguna circunstancia.

7. LIMITACIÓN DE RESPONSABILIDAD

El sitio web, la plataforma de trading y las aplicaciones móviles de la Compañía pueden contener enlaces a sitios web, aplicaciones o servicios de terceros. Dichas plataformas de terceros operan de forma independiente de la Compañía y les son de aplicación sus propios avisos de privacidad, prácticas de tratamiento de datos y estándares de seguridad. La Compañía no tiene control alguno sobre el contenido, las prácticas de tratamiento de datos o las políticas de privacidad de los sitios web o servicios de terceros a los que usted pueda acceder mediante dichos enlaces, y no asume responsabilidad alguna por ellos.

Cualesquiera datos personales que usted facilite directamente a sitios web de terceros o que estos recopilen se rigen exclusivamente por sus respectivos avisos de privacidad. La Compañía no será responsable de ninguna pérdida, daño o uso indebido de datos personales derivado de su uso de sitios o servicios de terceros.

Se recomienda encarecidamente a los usuarios que revisen los avisos de privacidad y las condiciones de uso de cualquier sitio web o servicio externo antes de compartir información personal o interactuar con su contenido.

8. GOOGLE ANALYTICS La Compañía puede utilizar Google Analytics, Google Ads Remarketing y tecnologías similares para analizar el uso del sitio web, mejorar la experiencia del usuario y ofrecer anuncios relevantes en función de sus interacciones previas con nuestro sitio web.

Proveedores externos, incluido Google, pueden mostrar nuestros anuncios en internet utilizando cookies o tecnologías de seguimiento similares. Estas cookies permiten ofrecer anuncios adaptados a sus intereses y a su comportamiento de navegación.

Puede darse de baja de las funciones publicitarias de Google en cualquier momento ajustando sus preferencias a través de:

• Google Ads Preferences Manager, o
• Google Analytics Opt-Out Browser Add-On.

Para más información, puede consultar el Centro de Privacidad de Google.

9. USO DE COOKIES

La Compañía utiliza cookies y tecnologías similares para mejorar la funcionalidad del sitio web, optimizar su rendimiento y ofrecer una experiencia de usuario más personalizada. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando accede a nuestro sitio web.

Las cookies pueden utilizarse para:

• autenticación y seguridad;
• recordar las preferencias del usuario;
• mejorar el rendimiento del sitio web;
• análisis y seguimiento del uso;
• habilitar determinadas funciones de la plataforma.

Las cookies no contienen sus datos de identificación personal, credenciales de cuenta ni contraseñas.

Puede deshabilitar las cookies a través de la configuración de su navegador; no obstante, algunas funciones del sitio web, incluidos el registro de cuentas, las promociones o las áreas seguras, pueden no funcionar correctamente si las cookies están deshabilitadas.

La Compañía también puede recurrir a terceros de confianza para analizar el tráfico del sitio web y los patrones de uso. Dichos terceros pueden instalar cookies por cuenta de la Compañía, y tales cookies no contendrán información de identificación personal.

10. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES

Su Información Personal puede ser transferida, almacenada o procesada en jurisdicciones fuera de la República de Mauricio, incluidos países en los que se encuentren las filiales, entidades del grupo o proveedores de servicios externos de la Compañía.

Cualquier transferencia de este tipo se realiza estrictamente de conformidad con la DPA y únicamente cuando pueda garantizarse un nivel adecuado de protección. Las transferencias podrán basarse en:

• una decisión de adecuación adoptada conforme a la DPA u otra autoridad reconocida
• salvaguardas contractuales apropiadas, incluidos acuerdos de tratamiento o de intercambio de datos
• cláusulas contractuales tipo aprobadas conforme a la DPA o
• otros mecanismos de transferencia lícitos permitidos por la DPA.

En todos los casos, la Compañía garantiza que su Información Personal goce de un estándar de protección equivalente al exigido por la legislación mauriciana, incluidas las medidas apropiadas de seguridad, confidencialidad y tratamiento de datos.

11. COMUNICACIONES DE MARKETING

Cuando usted haya prestado su consentimiento, la Compañía podrá enviarle comunicaciones de marketing que le proporcionen información sobre los productos y servicios ofrecidos por la Compañía o sus socios y sobre oportunidades que consideremos que pueden resultarle relevantes, boletines informativos, correos electrónicos y mensajes SMS (de texto), así como otras comunicaciones electrónicas. Si ya no desea recibir los tipos de comunicación mencionados, puede darse de baja siguiendo las instrucciones incluidas en cada mensaje o enviando un correo electrónico a dpo@ywo.com.

12. SUS DERECHOS

Usted no está obligado a facilitar la Información Personal solicitada por la Compañía. No obstante, sin la información requerida en el formulario de solicitud o durante nuestros procesos de diligencia debida, la Compañía puede verse imposibilitada para abrirle una cuenta, prestarle los servicios solicitados o evaluar la idoneidad y conveniencia de dichos servicios.

De conformidad con la DPA, usted, en calidad de interesado, tiene determinados derechos respecto de la Información Personal que la Compañía conserva sobre usted. Algunos de estos derechos solo son aplicables en circunstancias concretas y pueden estar sujetos a limitaciones o exenciones. Cuando resulten de aplicación tales exenciones, la Compañía se lo comunicará en su respuesta.

a) Acceso a la Información Personal:

Usted tiene derecho a solicitar confirmación de si la Compañía conserva Información Personal sobre usted y a obtener acceso a dicha información, incluido un registro o una descripción de la Información Personal objeto de tratamiento.

b) Rectificación de la Información Personal

Usted puede solicitar a la Compañía que corrija, actualice o rectifique cualquier Información Personal que sea inexacta, incompleta o esté desactualizada.

c) Derecho de Supresión

Usted puede solicitar a la Compañía que suprima su Información Personal cuando no exista una razón lícita o imperiosa para continuar su tratamiento. Este derecho solo es aplicable en las circunstancias previstas en la DPA.

d) Derecho a oponerse por motivos razonables al tratamiento de la Información Personal

Usted puede oponerse, por motivos razonables relativos a su situación particular, al tratamiento de su Información Personal. La Compañía podrá denegar dicha solicitud cuando el tratamiento sea exigido por ley o esté justificado de otro modo conforme a la DPA. Cuando el tratamiento quede restringido, la Compañía podrá continuar conservando su Información Personal, pero solo podrá tratarla ulteriormente con su consentimiento o cuando la ley lo permita. Tenga en cuenta que la restricción del tratamiento puede afectar a la capacidad de la Compañía para prestarle servicios.

e) Derecho a oponerse al tratamiento de la Información Personal con fines de marketing directo Usted tiene el derecho absoluto a oponerse en cualquier momento al tratamiento de su Información Personal con fines de marketing directo. Una vez que se oponga, la Compañía cesará dicho tratamiento.

f) Derechos en relación con las decisiones automatizadas y la elaboración de perfiles

Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o de similar trascendencia que le conciernan. Este derecho no será de aplicación cuando la decisión automatizada sea:

• necesaria para la celebración o la ejecución de un contrato con usted,
• autorizada por ley, o
• realizada con su consentimiento explícito.

En tales casos, usted podrá solicitar la intervención humana, pedir una explicación de la decisión e impugnar el resultado.

g) Derecho a Reclamar

Si no está conforme con la manera en que se ha tratado su Información Personal, puede presentar una reclamación en: support@ywo.com

Le rogamos que facilite información suficiente para identificarse y para permitirnos tramitar su solicitud. La Compañía atenderá su reclamación tan pronto como sea razonablemente posible.

Si no está satisfecho con la respuesta de la Compañía, tiene derecho a presentar una reclamación ante la Data Protection Office of Mauritius:

Dirección: Level 5, SICOM Tower Wall Street, Ebene Cyber City, Ebene, Republic of Mauritius

Dirección de correo electrónico: dpo@govmu.org

13. MODIFICACIONES DE ESTE AVISO DE PRIVACIDAD

Podemos actualizar este Aviso de Privacidad anualmente o antes si así lo requieren cambios regulatorios o necesidades del negocio. Cualquier cambio sustancial se publicará en el sitio web de la Compañía o se comunicará a través de otros canales apropiados. La publicación de una versión actualizada en el sitio web de la Compañía constituirá una notificación válida y efectiva de dichos cambios. El uso continuado del sitio web, la plataforma o los servicios de la Compañía tras la publicación de un Aviso de Privacidad actualizado se entenderá como reconocimiento y aceptación de los términos revisados.