Política de privacidad y tratamiento de datos personales

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES 1. Responsable del tratamiento Caral Capital (titular: persona natural; sociedad pendiente de constitución) es el responsable del tratamiento de los datos personales que usted facilita para la administración de su cartera. Mientras no exista una sociedad constituida, el responsable es su titular como persona natural. 2. Qué datos se tratan y para qué Datos de identificación (nombre legal, documento de identidad, país de residencia fiscal), datos de contacto (correo electrónico), datos de su situación financiera y de su experiencia y objetivos de inversión (las respuestas del cuestionario de perfil de riesgo), el número de su cuenta en el custodio, y los datos técnicos de su acceso al portal (dirección IP, navegador, fecha y hora). Se tratan para: evaluar su perfil de riesgo y la idoneidad de un plan; formalizar y ejecutar el contrato de administración de cartera; cumplir las obligaciones de información, conciliación y registro que la normativa del mercado de valores impone; atender sus consultas de soporte; y proteger su cuenta (avisos de acceso desde dispositivos nuevos). 3. Base legal El consentimiento que usted otorga al aceptar esta política, y la ejecución del contrato de administración de cartera que usted firma. Las respuestas sobre su situación financiera son datos sensibles: su tratamiento se limita a evaluar su perfil de riesgo y no se usan con ningún otro fin. 4. A quién se comunican y flujo transfronterizo A Interactive Brokers LLC (Estados Unidos), custodio de su cuenta, únicamente los datos necesarios para operar la cuenta que usted mismo abrió con ellos. A los proveedores de infraestructura del portal: alojamiento y copias de seguridad cifradas (Vultr, Estados Unidos) y envío de correo electrónico (Resend, Estados Unidos). Estos flujos transfronterizos se comunican a la Autoridad Nacional de Protección de Datos Personales conforme al Reglamento. No se comunican datos a ningún tercero con fines comerciales. 5. Conservación Los datos se conservan mientras dure la relación contractual y, después, durante los plazos que la normativa del mercado de valores y la normativa tributaria exigen para los registros de operaciones, contratos y evaluaciones de idoneidad. Los registros de acceso y de auditoría se conservan diez años. 6. Sus derechos Usted puede ejercer sus derechos de información, acceso, rectificación, cancelación y oposición escribiendo a la dirección de contacto del portal. El portal le permite descargar sus datos personales en cualquier momento. La cancelación no alcanza a los datos que la normativa obliga a conservar. 7. Comunicaciones comerciales No se le enviarán comunicaciones comerciales por ningún canal. Los únicos avisos que recibirá son los operativos de su cuenta y los de seguridad, que no se pueden desactivar. 8. Seguridad e incidentes Su documento de identidad se guarda cifrado; las respuestas del cuestionario de perfil de riesgo se guardan en la base de datos del portal con acceso restringido al personal que las necesita para evaluar su perfil. El acceso al portal exige un segundo factor de autenticación, y todo acceso y cambio queda registrado en un registro de auditoría inmutable. Cualquier incidente de seguridad que afecte a sus datos se le comunicará, y se notificará a la Autoridad, en los plazos que fija el Reglamento. 9. Constancia de la aceptación Esta política se acepta en el portal mediante firma electrónica simple: usted la lee, marca su aceptación y queda registrado el momento, su dirección IP, su correo electrónico y una huella criptográfica (SHA-256) del texto aceptado. Recibe copia de esa constancia en su correo.