Politica di trattamento dei dati personali.

Riceviamo unicamente i dati che ci fornite e quelli che la normativa ci obbliga a raccogliere. Non acquistiamo banche dati né costruiamo profili con informazioni di terzi.

• Dati di contatto. Nome, indirizzo email, telefono, società e carica, quando ci scrivete, vi iscrivete o richiedete una prequalifica.
• Dati identificativi e dell'operazione. Quando un'operazione avanza, le informazioni richieste dall'adeguata verifica: identità, documentazione societaria, origine dei fondi e struttura della controparte.
• Dati di navigazione. Quelli descritti nella nostra politica sui cookie.

Trattiamo i vostri dati in conformità ai principi dell'articolo 5 della legge. Non richiediamo dati sensibili per prestare i nostri servizi. Qualora, per la natura di un'operazione, si rendesse necessario trattarli, ne sarete informati e vi sarà richiesto il consenso espresso prima di procedere.

• Rispondere alla vostra richiesta e mantenere il rapporto professionale.
• Valutare la fattibilità di un'operazione e prestare i servizi di strutturazione oggetto di contratto.
• Adempiere agli obblighi di legge che ci sono applicabili in quanto soggetto obbligato, in particolare quelli in materia di antiriciclaggio e contrasto al finanziamento del terrorismo, e quelli che derivano dalla nostra condizione di soggetto sottoposto alla supervisione della CNAD.
• Inviarvi comunicazioni sulla società quando lo avete richiesto. Potete annullare l'iscrizione in qualsiasi momento.

Non utilizziamo i vostri dati per decisioni automatizzate che producano effetti giuridici nei vostri confronti. La prequalifica di un'operazione impiega strumenti di analisi, ma la decisione è sempre presa da una persona.

Conserviamo ciascun dato per il tempo necessario alla finalità che lo giustifica e, da quel momento, per il termine durante il quale la legge ci obbliga a conservarlo.

• Fascicoli di adeguata verifica. Cinque anni dalla cessazione del rapporto, in conformità al termine legale di conservazione.
• Dati di contatto commerciale. Finché sussiste un rapporto o un interesse, e fino a quando ne richiedete la cancellazione.
• Registrazioni contabili e fiscali. I termini stabiliti dalla legislazione salvadoregna applicabile.

Decorso il termine, i dati sono cancellati o anonimizzati in modo irreversibile.

Non vendiamo dati personali. Li condividiamo solo in questi casi:

• Fornitori che operano per nostro conto. Infrastruttura tecnologica, posta elettronica, analisi e consulenti professionali, vincolati da contratto e tenuti alla stessa riservatezza.
• Controparti di un'operazione. Quando lo autorizzate e nella misura in cui l'operazione lo richiede: strutturatori, consulenti legali, revisori e distributori.
• Autorità competenti. Quando sussiste una richiesta prevista dalla legge, in particolare da parte della Commissione Nazionale degli Asset Digitali e delle autorità antiriciclaggio.
• Contenuti incorporati di terzi. Le schede del team mostrano video ospitati su YouTube. Al caricamento del lettore, Google riceve il vostro indirizzo IP e dati tecnici del browser e li tratta per proprio conto. Il dettaglio è nella nostra politica sui cookie.

Parte della nostra infrastruttura è ospitata fuori da El Salvador. Quando un trasferimento internazionale dei vostri dati sia necessario, ne sarete informati e sarà raccolto il vostro consenso preventivo, salvo che la legge stessa consenta il trasferimento senza di esso.

In qualità di interessati potete esercitare, in qualsiasi momento e senza costi, i diritti che vi riconoscono gli articoli da 6 a 14 della Legge sulla Protezione dei Dati Personali di El Salvador (Ley de Protección de Datos Personales):

• Accesso. Sapere quali vostri dati trattiamo e per quale finalità.
• Rettifica. Correggere quelli inesatti o incompleti.
• Cancellazione. Chiedere che siano eliminati quando non sono più necessari o quando revocate il consenso, salvo che dobbiamo conservarli per obbligo di legge.
• Opposizione. Opporvi a uno specifico trattamento per motivi relativi alla vostra situazione.
• Limitazione. Chiedere che il trattamento sia limitato mentre viene definita una vostra richiesta.
• Portabilità. Ricevere i vostri dati in un formato di uso comune.

La richiesta va inviata a privacy@satscapital.io. Ai sensi dell'articolo 20 della legge, rispondiamo entro i venti giorni lavorativi successivi, termine che può essere prorogato di altri venti giorni lavorativi quando la richiesta lo giustifichi, dandovene comunicazione prima della scadenza del primo.

Se ritenete che non abbiamo dato seguito a un vostro diritto, potete rivolgervi all'autorità competente in materia di protezione dei dati personali di El Salvador.

Applichiamo misure tecniche e organizzative proporzionate al rischio: cifratura in transito e a riposo, controllo degli accessi in base al ruolo, secondo fattore di autenticazione, registrazione degli accessi e backup periodico delle informazioni.

La nostra infrastruttura si appoggia a fornitori cloud che mantengono le proprie certificazioni internazionali di sicurezza. Tali certificazioni sono dei fornitori, non di SATS Capital, e operano secondo un modello di responsabilità condivisa.

Qualora si verificasse una violazione di sicurezza che riguardi i vostri dati personali, la notificheremo all'autorità competente e, ove previsto, a voi, entro le settantadue ore successive al momento in cui ne veniamo a conoscenza.

Possiamo aggiornare la presente politica quando cambia la normativa applicabile o il modo in cui prestiamo i nostri servizi. La data dell'ultimo aggiornamento figura all'inizio. Se la modifica incide in modo sostanziale sul trattamento dei vostri dati, ve la comunicheremo tramite i recapiti di contatto che abbiamo registrato.