Última actualización · 2026-11-04

Aviso de Privacidad de Rumos (UE)

Aviso de Privacidad de CU EUROPE: aviso de privacidad del operador de la Plataforma · Versión 1.1 · En vigor desde: 4 de noviembre de 2026

El presente aviso explica cómo CU EUROPE, digitalne storitve, d.o.o. («CU EUROPE», «nosotros») trata datos personales cuando usted utiliza las aplicaciones móviles de Rumos, el sitio web de Rumos y nuestros servicios relacionados (conjuntamente, la «Plataforma»). Se aplica a los usuarios y visitantes de la Unión Europea y del Espacio Económico Europeo. Constituye la información que le facilitamos en virtud de los artículos 13 y 14 del Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»).

Los servicios regulados de criptoactivos a los que usted puede acceder a través de la Plataforma (custodia, intercambio, ejecución de órdenes y transferencias, así como las verificaciones de identidad y los controles de prevención del blanqueo de capitales que los acompañan) los presta BitGo Europe GmbH, y no nosotros. BitGo trata sus datos personales para dichos servicios como responsable del tratamiento independiente, conforme a su propio aviso de privacidad. El apartado 5 explica dónde termina nuestra responsabilidad y dónde comienza la de BitGo.

1. Quiénes somos y cómo contactar con nosotros

El responsable del tratamiento de sus datos personales en la Plataforma es:

CU EUROPE, digitalne storitve, d.o.o. (denominación abreviada CU EUROPE d.o.o.), que opera con el nombre comercial Rumos (anteriormente CryptoUnity) Eslovenia (dirección postal completa: véase nuestro Aviso Legal en https://rumos.eu/es/legal/aviso-legal) Número de registro mercantil (matična številka): 7591802000 Número de identificación fiscal (davčna številka): 69157022

• Consultas sobre privacidad y solicitudes de ejercicio de sus derechos: info@rumos.eu
• Asistencia y reclamaciones: support@rumos.eu o a través del servicio de asistencia en la aplicación
• Por correo postal: a esa dirección, con la mención «Protección de datos»

No hemos designado un delegado de protección de datos, ya que el RGPD no lo exige para nuestro tratamiento (véase el apartado 16). Le rogamos que utilice los datos de contacto anteriores para cualquier cuestión relativa a la privacidad.

CU EUROPE es un operador de plataforma tecnológica. No es un proveedor de servicios de criptoactivos autorizado y no custodia sus criptoactivos ni sus fondos.

2. Cambio de operador de la Plataforma

Hasta el 22 de octubre de 2026, la Plataforma estaba operada por CU, trgovanje z virtualnimi valutami, d.o.o., Kotnikova ulica 5, 1000 Ljubljana, Eslovenia, número de registro mercantil 8995958000 («CU d.o.o.»), que era el responsable del tratamiento de sus datos personales. Durante el periodo de transición, CU EUROPE trató los datos de la Plataforma únicamente como encargado del tratamiento de CU d.o.o., siguiendo sus instrucciones y manteniendo los datos en la UE.

El 22 de octubre de 2026 (el «Día de Transferencia»), la operación de la Plataforma pasó de CU d.o.o. a CU EUROPE, y CU EUROPE pasó a ser el responsable del tratamiento. Tal como le informamos en nuestro aviso anterior a la transferencia, su cuenta de usuario, incluidos sus registros de saldos y su historial de transacciones, pasó a CU EUROPE en dicha fecha.

Qué nos ha sido transferido. Respecto de cada usuario registrado: sus datos de perfil y de cuenta, la configuración de la cuenta y sus preferencias de comunicación, los registros de su cuenta en BitGo tal como se muestran en la Plataforma (identificadores de cuenta, registros de saldos e historial de transacciones), los registros de su aceptación de las condiciones de la Plataforma y de los acuerdos de BitGo, y los registros de verificación de identidad conservados en la cuenta de la Plataforma en nuestro anterior proveedor de verificación, Sumsub (véase el apartado 4.4). Los datos de las personas que nunca se registraron en la Plataforma no nos han sido transferidos.

Base jurídica. CU d.o.o. nos comunicó estos datos, y nosotros los recibimos, porque ello es necesario para seguir prestando la Plataforma en la que usted se registró y para subrogarnos en el contrato celebrado con usted (artículo 6.1.b) del RGPD), y porque CU d.o.o., CU EUROPE y nuestros usuarios tienen un interés legítimo en que la Plataforma continúe sin interrupción, incluido su acceso ininterrumpido a los activos que BitGo custodia por cuenta de usted (artículo 6.1.f) del RGPD).

Qué conserva CU d.o.o. CU d.o.o. conserva, como responsable del tratamiento independiente, los registros que está obligada a conservar con arreglo a la normativa que le era aplicable, en particular una copia de los registros de verificación de identidad generados hasta el Día de Transferencia, así como su historial de asistencia anterior. Para estos registros, le rogamos que se dirija a CU d.o.o. en la dirección indicada o por correo electrónico en cut@cut-token.org.

Si no desea continuar con CU EUROPE, puede cerrar su cuenta en cualquier momento (véase el apartado 4.1). El cierre de su cuenta no afecta a sus activos en BitGo; puede retirarlos conforme a las condiciones de BitGo.

3. Resumen del presente aviso

Los detalles figuran en el apartado 4.

4. Qué datos tratamos, con qué fines, con qué base jurídica y durante cuánto tiempo

4.1 Su cuenta

• Fines: crear su cuenta; permitirle iniciar sesión y autenticarle (incluida la autenticación de dos factores); gestionar su configuración y su idioma; prestar las funciones de la Plataforma, como las vistas de cartera, la guía «Next Steps», los contenidos formativos y las notificaciones; comprobar que usted cumple los requisitos de admisión de la Plataforma; cerrar su cuenta.
• Datos: nombre y apellidos, fecha de nacimiento, nacionalidad, país de residencia, dirección de correo electrónico, número de teléfono, credenciales de acceso (las contraseñas se almacenan únicamente en forma de hash), configuración de la autenticación de dos factores, configuración y preferencias de la cuenta, el idioma que utiliza, el uso que hace de las funciones de la Plataforma (por ejemplo, el progreso en los contenidos formativos) y el dispositivo y la versión de la aplicación que utiliza. En el caso de personas jurídicas, los mismos datos de sus representantes y titulares reales.
• Base jurídica: la ejecución de nuestro contrato con usted (artículo 6.1.b) del RGPD); nuestro interés legítimo en mantener la seguridad de las cuentas (artículo 6.1.f) del RGPD).
• Conservación: mientras su cuenta esté abierta. Una vez cerrada su cuenta, conservamos los registros de nuestra relación comercial con usted (datos identificativos, los acuerdos que aceptó y el momento de la aceptación, su historial de transacciones y las comunicaciones formales) durante 10 años tras la finalización de la relación, porque nuestro acuerdo con BitGo y nuestra política de prevención del blanqueo de capitales y de la financiación del terrorismo (PBC/FT) nos obligan a conservarlos y porque podemos necesitarlos para la formulación o la defensa de reclamaciones.

4.2 Acceso a los servicios de BitGo: datos de alta que enviamos a BitGo

• Fines: recabar la información que BitGo necesita para abrir y mantener su cuenta en BitGo, y enviársela a BitGo a través de su interfaz (API); mostrarle íntegramente los acuerdos y las advertencias de riesgo de BitGo y registrar que usted los ha aceptado; transmitir su aceptación a BitGo.
• Datos: nombre, fecha de nacimiento, domicilio, correo electrónico y número de teléfono, países de nacimiento, nacionalidad, residencia y residencia fiscal, número de identificación fiscal, sector de actividad, situación laboral, origen de los fondos, su declaración sobre si es usted una persona con responsabilidad pública, y la fecha y hora en que aceptó los acuerdos de BitGo. Enviamos esta información a BitGo tal como usted nos la facilitó, con la indicación de que no ha sido verificada por nosotros. No la modificamos ni la completamos por usted.
• Base jurídica: el tratamiento es necesario para darle acceso a los servicios de BitGo que usted solicita (artículo 6.1.b) del RGPD). La conservación de los registros responde a nuestro interés legítimo en cumplir nuestras obligaciones frente a BitGo y en poder demostrar que el proceso de alta se realizó correctamente (artículo 6.1.f) del RGPD). Cuando usted inicia el proceso de alta, nuestras condiciones de la Plataforma le solicitan que autorice esta comunicación; dicha autorización forma parte de nuestro contrato con usted y es exigida por BitGo. No constituye un consentimiento en el sentido del RGPD, por lo que se aplican las bases jurídicas indicadas.
• Conservación: 10 años tras la finalización de nuestra relación comercial con usted.

4.3 Saldos, transacciones y sus instrucciones

• Fines: mostrarle sus saldos, tenencias, historial de transacciones y extractos de cuenta, que facilita BitGo; transmitir a BitGo a través de la API, sin modificarlas, sus instrucciones (por ejemplo, compras, ventas o compras periódicas que haya configurado); transmitirle a usted los mensajes y extractos de cuenta de BitGo; mantener el registro de sus saldos en la Plataforma.
• Datos: saldos en criptoactivos y en euros, historial y estado de transacciones y órdenes, direcciones de monedero, identificadores de cuenta y de empresa («enterprise») de BitGo, extractos de cuenta y las instrucciones que usted imparte.
• Base jurídica: la ejecución de nuestro contrato con usted (artículo 6.1.b) del RGPD); nuestro interés legítimo en operar la Plataforma de forma fiable (artículo 6.1.f) del RGPD).
• Conservación: mientras su cuenta esté abierta y, después, durante 10 años tras la finalización de la relación. Los registros de BitGo constituyen el registro fehaciente de sus tenencias.

4.4 Registros de verificación de identidad del proceso de verificación anterior

Antes del actual proceso de alta con BitGo, la verificación de identidad para la Plataforma se realizaba a través de Sumsub (Sum and Substance Ltd) por cuenta de CU d.o.o. La cuenta de la Plataforma en Sumsub, con el historial de verificaciones, nos fue transferida el Día de Transferencia. Las verificaciones de identidad para las nuevas altas en BitGo las realiza ahora BitGo (véase el apartado 5). Ya no utilizamos nuestra propia cuenta de Sumsub para nuevas verificaciones de identidad: la mantenemos únicamente para conservar esos registros anteriores durante el tiempo que exijan la ley y nuestras obligaciones de conservación. Las verificaciones de identidad que se realizan actualmente las lleva a cabo BitGo en su propio proceso, con Sumsub actuando por cuenta de BitGo.

• Fines: conservar los registros de verificación anteriores para poder atender solicitudes de usted, de BitGo o de las autoridades competentes, y para la formulación, el ejercicio o la defensa de reclamaciones. No los utilizamos para ningún otro fin.
• Datos: datos identificativos, copias de documentos de identidad, justificantes de domicilio, resultados e informes de las verificaciones y, cuando se realizó una prueba de vida, imágenes faciales y datos de dicha prueba, que pueden constituir datos biométricos.
• Base jurídica: nuestro interés legítimo en atender dichas solicitudes y proteger nuestra posición jurídica (artículo 6.1.f) del RGPD); para los datos biométricos, el artículo 9.2.f) del RGPD (formulación, ejercicio o defensa de reclamaciones).
• Conservación: con acceso limitado al director general, durante 10 años tras la finalización de la relación comercial con usted, únicamente para cumplir nuestras obligaciones legales de conservación.

4.5 Asistencia y reclamaciones

• Fines: responder a sus consultas; resolver sus solicitudes; tramitar reclamaciones conforme a nuestro Procedimiento de Gestión de Reclamaciones; remitir a BitGo, en un plazo de 2 días hábiles, cualquier mensaje o reclamación relativos a los servicios de BitGo, y transmitirle a usted la respuesta de BitGo.
• Datos: nombre, dirección de correo electrónico, el contenido de sus mensajes y archivos adjuntos, los datos de la cuenta necesarios para resolver el asunto y, en el caso de reclamaciones, la entrada en nuestro registro de reclamaciones (fecha, canal, categoría, resumen, si se refiere a BitGo, medidas adoptadas, resultado, fecha de cierre).
• Base jurídica: la ejecución de nuestro contrato con usted (artículo 6.1.b) del RGPD); nuestro interés legítimo en tramitar adecuadamente las reclamaciones, llevar un registro y mejorar nuestro servicio (artículo 6.1.f) del RGPD).
• Conservación: la correspondencia de asistencia, durante 3 años desde el cierre del asunto; las reclamaciones y el registro de reclamaciones, durante 10 años, conforme a nuestra política de PBC/FT, a la que se ajusta nuestro Procedimiento de Gestión de Reclamaciones.

4.6 Mensajes de servicio y notificaciones push

• Fines: enviarle mensajes sobre su cuenta y la Plataforma, como alertas de seguridad, confirmaciones, modificaciones de las condiciones y avisos exigidos por BitGo o por la ley; notificaciones push sobre su cuenta y su actividad.
• Datos: dirección de correo electrónico, nombre, idioma, token del dispositivo para notificaciones push, configuración de notificaciones y si un mensaje fue entregado.
• Base jurídica: la ejecución de nuestro contrato con usted (artículo 6.1.b) del RGPD). Puede desactivar las notificaciones push no esenciales en la aplicación o en la configuración de su dispositivo.
• Conservación: mientras su cuenta esté abierta. Los tokens de dispositivo se suprimen cuando usted cierra la sesión, desactiva las notificaciones o desinstala la aplicación, o cuando caducan.

4.7 Marketing y boletines informativos

• Fines: enviarle novedades sobre Rumos, nuestras funciones, contenidos formativos, eventos y ofertas por correo electrónico o notificación push; medir si abre usted estos mensajes.
• Datos: dirección de correo electrónico, nombre, idioma, su estado de suscripción y sus preferencias, y si abrió un mensaje o hizo clic en un enlace incluido en él.
• Base jurídica: su consentimiento (artículo 6.1.a) del RGPD). Si usted es usuario y le enviamos novedades sobre nuestros propios servicios similares, podemos basarnos en nuestro interés legítimo (artículo 6.1.f) del RGPD) con arreglo a la Ley eslovena de Comunicaciones Electrónicas (ZEKom-2); puede oponerse en cualquier momento, también en cada mensaje.
• Conservación: hasta que retire su consentimiento o se dé de baja. A partir de ese momento, conservamos únicamente su dirección de correo electrónico en una lista de exclusión, para no volver a contactarle.

Puede darse de baja mediante el enlace incluido en cada correo electrónico o en la configuración de la aplicación. La retirada del consentimiento no afecta al tratamiento realizado antes de dicha retirada.

4.8 Programas de recomendación y recompensas

• Fines: gestionar programas de recomendación, fidelización y recompensas; vincular a un usuario recomendado con la persona que lo recomendó; comprobar que las recompensas se obtienen de forma legítima; abonar las recompensas; prevenir abusos.
• Datos: su código de recomendación, quién le recomendó o a quién recomendó usted (el nombre o nombre de usuario tal como se muestra en el programa), las fechas en que se cumplieron las condiciones, las recompensas obtenidas y abonadas, y la información que necesitamos para detectar abusos (por ejemplo, cuentas o dispositivos vinculados).
• Base jurídica: la ejecución de las condiciones del programa que usted acepta (artículo 6.1.b) del RGPD); nuestro interés legítimo en prevenir abusos (artículo 6.1.f) del RGPD); para los registros de pago de recompensas, nuestra obligación legal de llevar registros contables (artículo 6.1.c) del RGPD).
• Conservación: mientras participe en el programa y su cuenta esté abierta; los registros de las recompensas abonadas se conservan durante 10 años como registros contables.

4.9 Suscripciones y pagos

• Fines: prestar las suscripciones de pago en la Plataforma; facturación; gestión de reembolsos y controversias.
• Datos: nombre, dirección de correo electrónico, la suscripción elegida, su estado y periodo, referencias e importes de pago. Los datos de la tarjeta los gestiona el proveedor de pagos y no los almacenamos nosotros.
• Base jurídica: la ejecución de nuestro contrato con usted (artículo 6.1.b) del RGPD); nuestra obligación legal de conservar facturas y registros contables (artículo 6.1.c) del RGPD, la Ley eslovena de Procedimiento Tributario, ZDavP-2, la Ley de Sociedades, ZGD-1, y la normativa contable (Normas Contables Eslovenas)).
• Conservación: las facturas y los registros contables, durante 10 años desde el final del ejercicio al que se refieren; los demás datos de suscripción, mientras su cuenta esté abierta.

Si se suscribe a través de App Store de Apple o de Google Play, Apple o Google tratan su pago como responsables del tratamiento independientes, conforme a sus propias condiciones. Stripe trata los pagos con tarjeta realizados en la Plataforma (véase el apartado 7).

Las suscripciones de pago las vende y factura CU Global, Inc., sociedad constituida en el Estado de Delaware, EE. UU., 1111B S Governors Ave STE 40602, Dover, DE 19904, EE. UU. CU Global, Inc. es un responsable del tratamiento independiente de los datos necesarios para vender, facturar y gestionar su suscripción (el identificador de su cuenta, su nombre, su dirección de correo electrónico, el plan elegido, el estado y el periodo de la suscripción, y las referencias e importes de los pagos); los datos de la tarjeta los trata Stripe. Le comunicamos el identificador de su cuenta, su dirección de correo electrónico y el plan elegido porque es necesario para prestarle la suscripción que usted solicita (artículo 6.1.b) del RGPD); CU Global, Inc. trata estos datos para ejecutar su contrato de suscripción (artículo 6.1.b) del RGPD) y para conservar las facturas y los registros que exige la normativa del IVA de la UE (artículo 6.1.c) del RGPD). Se trata de una transferencia de datos personales a EE. UU. necesaria para la ejecución del contrato de suscripción que usted celebra con CU Global, Inc. (artículo 49, apartado 1, letras b) y c), del RGPD). Puede ejercer sus derechos sobre estos datos frente a CU Global, Inc. a través de info@rumos.eu.

4.10 Seguridad, prevención del fraude y escalado de delitos financieros

• Fines: proteger las cuentas y los sistemas; detectar accesos no autorizados, usurpación de cuentas, fraude y usos indebidos; investigar incidentes; restringir el acceso cuando BitGo nos lo solicite; transmitir a BitGo lo que advirtamos en el curso ordinario de nuestra actividad que pueda indicar fraude, estafas, blanqueo de capitales, financiación del terrorismo, elusión de sanciones o uso desde un país prohibido, para que BitGo pueda decidir sobre la comunicación a las autoridades y las medidas relativas a la cuenta; comunicar a la Oficina eslovena de Prevención del Blanqueo de Capitales cuando la legislación eslovena nos lo exija.
• Datos: dirección IP, identificadores de dispositivo, datos del navegador y de la aplicación, registros de inicio de sesión y de eventos, y los datos de cuenta, de transacciones y de asistencia pertinentes para el caso.
• Base jurídica: nuestro interés legítimo en mantener la seguridad de la Plataforma, de nuestros usuarios y de los servicios de BitGo, y en cumplir nuestras obligaciones frente a BitGo (artículo 6.1.f) del RGPD); cuando una ley nos obligue a comunicar, dicha obligación legal (artículo 6.1.c) del RGPD).
• Conservación: los registros técnicos y de acceso, hasta 12 meses, salvo que sean necesarios durante más tiempo para una investigación o un procedimiento judicial; los expedientes de casos, durante 10 años.

La ley puede impedirnos informarle de que se ha planteado o comunicado una sospecha.

4.11 El sitio web: cookies, consentimiento y analítica

• Fines: gestionar el sitio web; recordar sus opciones sobre cookies, su idioma, su región y su tema de visualización; con su consentimiento, medir cómo utilizan los visitantes el sitio web mediante Google Analytics; medir las visitas sin cookies mediante nuestra herramienta de medición de audiencia autoalojada (Umami); con su consentimiento, grabar sesiones seudonimizadas y mapas de calor para identificar en qué puntos las páginas resultan difíciles de usar (todas las entradas de formularios se enmascaran y no se almacena nada en su dispositivo).
• Datos: sus opciones sobre cookies (almacenadas en la cookie cu-consent y en el almacenamiento local de su navegador), la elección de idioma (cookie cu-lang), las opciones de tema y región (almacenamiento local); para la analítica, las páginas visitadas, el sitio de procedencia, las etiquetas de campaña, la ubicación aproximada derivada de la dirección IP, el tipo de dispositivo y de navegador, y las interacciones en la página. Google Analytics está configurado para acortar las direcciones IP. Umami no instala cookies ni almacena su dirección IP.
• Base jurídica: almacenamiento estrictamente necesario (su elección de consentimiento, idioma y región): nuestro interés legítimo en gestionar el sitio web (artículo 6.1.f) del RGPD). Google Analytics y grabación de sesiones: su consentimiento (artículo 6.1.a) del RGPD y artículo 225 de la ZEKom-2). Medición de audiencia sin cookies (Umami): nuestro interés legítimo en conocer cómo se utiliza el sitio web y en mejorarlo (artículo 6.1.f) del RGPD); usted puede oponerse.
• Conservación: la cookie de consentimiento, 12 meses; la cookie de idioma, 12 meses; los datos de Google Analytics, hasta 14 meses; las estadísticas de Umami, hasta 14 meses; las grabaciones de sesiones, hasta 30 días.

Cuando la aplicación abre páginas del sitio web, como estas páginas legales, no se ejecuta ninguna analítica del sitio web.

Nuestra Política de Cookies enumera en detalle las cookies y tecnologías similares y le explica cómo modificar sus opciones.

4.12 La aplicación: diagnóstico y analítica

• Fines: detectar y corregir bloqueos y errores para que la aplicación funcione de forma estable y segura; con su consentimiento, comprender cómo se utilizan las funciones de la aplicación para poder mejorarlas, y saber de qué campaña o enlace procede una instalación (atribución de la instalación).
• Datos: informes de bloqueo (modelo del dispositivo, sistema operativo, versión de la aplicación, el estado de la aplicación en el momento del bloqueo, un identificador seudónimo de instalación); eventos de uso de la aplicación (pantallas vistas, funciones utilizadas) vinculados a un identificador seudónimo de instancia de la aplicación y, tras iniciar sesión, a una forma seudonimizada de su número de usuario; para la atribución de la instalación, el referrer de instalación de Google Play con las horas de clic e instalación (Android) o el resultado de intercambiar con Apple el token de Apple AdServices por los datos de atribución de Apple Search Ads (iOS), que conservamos nosotros mismos y no transmitimos a Meta ni a Google.
• Base jurídica: informes de bloqueo: nuestro interés legítimo en disponer de una aplicación que funcione y sea segura (artículo 6.1.f) del RGPD); Firebase Crashlytics se utiliza solo en la medida estrictamente necesaria para la seguridad y la estabilidad de la aplicación (artículo 225, apartado 2, de la ZEKom-2), únicamente para datos de bloqueos y estabilidad y nunca con fines publicitarios. Analítica de la aplicación y atribución de la instalación: su consentimiento (artículo 6.1.a) del RGPD y artículo 225 de la ZEKom-2), que usted otorga mediante un consentimiento separado que no está marcado de antemano (mostrado al aceptar los Términos o tras iniciar sesión) y que puede retirar en cualquier momento en la configuración de la aplicación; la analítica permanece desactivada hasta que usted lo acepte. Esto se aplica a partir de la versión 1.18 de la aplicación. Las versiones anteriores a la 1.18 no disponen de este consentimiento y envían estadísticas de uso desde el primer inicio y, una vez por instalación, datos de atribución de la instalación (véase el apartado 5 de nuestra Política de Cookies); tratamos esos datos sobre la base de nuestro interés legítimo en comprender el uso de la aplicación (artículo 6.1.f) del RGPD), y usted puede oponerse y pedirnos su supresión en info@rumos.eu.
• Conservación: informes de bloqueo, hasta 90 días; analítica de la aplicación, hasta 14 meses.

4.13 Obligaciones legales, reclamaciones y operaciones societarias

• Fines: conservar los registros exigidos por la ley y por nuestros acuerdos; atender requerimientos legítimos de órganos jurisdiccionales y autoridades; colaborar en las auditorías y los requerimientos regulatorios de BitGo conforme a nuestro acuerdo con BitGo; la formulación, el ejercicio o la defensa de reclamaciones; en caso de fusión, venta o reorganización de nuestra empresa, facilitar al adquirente o sucesor lo que necesite para dar continuidad a la Plataforma.
• Datos: los datos descritos anteriormente, limitados a lo que requiera el fin.
• Base jurídica: obligación legal (artículo 6.1.c) del RGPD); nuestro interés legítimo (artículo 6.1.f) del RGPD).
• Conservación: según lo indicado para cada actividad anterior, o mientras dure el procedimiento o el requerimiento.

5. BitGo Europe GmbH y verificación de identidad

BitGo es un responsable del tratamiento independiente. Los servicios regulados de criptoactivos en la Plataforma los presta BitGo Europe GmbH, Mainzer Landstraße 10, 60325 Frankfurt am Main, Alemania, proveedor de servicios de criptoactivos autorizado por la Autoridad Federal de Supervisión Financiera de Alemania (BaFin). Usted tiene un contrato directo con BitGo con arreglo a los propios acuerdos de BitGo. BitGo decide cómo trata sus datos personales para dichos servicios, incluidos la verificación de identidad («KYC»), los controles de prevención del blanqueo de capitales, el control de sanciones, el seguimiento de transacciones, la custodia y la ejecución de órdenes, así como sus propias obligaciones de información legal y fiscal. Para ese tratamiento, BitGo es un responsable del tratamiento independiente y se aplica el Aviso de Privacidad de BitGo: Aviso de Privacidad de BitGo y www.bitgo.com/privacy. El contacto de privacidad de BitGo es privacy@bitgo.com. No somos encargado del tratamiento de BitGo, ni BitGo lo es nuestro.

Verificación de identidad. Cuando usted se da de alta en los servicios de BitGo, la aplicación le dirige al propio proceso de verificación de identidad de BitGo (una verificación de documento y prueba de vida, o una videoidentificación), que BitGo gestiona con su proveedor de verificación de identidad (actualmente Sumsub, que actúa por cuenta de BitGo). Los documentos, imágenes y datos biométricos recopilados en dicho proceso los recaba BitGo y para BitGo. Nosotros no los recibimos. BitGo decide si le aprueba; usted no podrá utilizar los servicios de BitGo en la Plataforma hasta que BitGo le haya aprobado.

Qué enviamos a BitGo a través de su API: - los datos de alta enumerados en el apartado 4.2 y su aceptación de los acuerdos de BitGo; - sus instrucciones (por ejemplo, compras, ventas o compras periódicas), sin modificar; - los mensajes y las reclamaciones relativos a los servicios de BitGo, y la información necesaria para tramitarlos; - información sobre posibles fraudes o delitos financieros, tal como se describe en el apartado 4.10; - la información que BitGo solicite para cumplir sus obligaciones legales o regulatorias, o en el marco de una auditoría.

Qué recibimos de BitGo a través de su API: - el estado de su alta y de su verificación (por ejemplo, pendiente, aprobada o rechazada), pero no los documentos ni los datos biométricos en que se basa; - sus identificadores de cuenta y de empresa («enterprise») de BitGo y sus direcciones de monedero; - sus saldos, el historial y el estado de sus transacciones y órdenes, y los precios; - los extractos de cuenta y los avisos que BitGo nos exige transmitirle; - las solicitudes de restringir o desactivar su acceso a los servicios de BitGo.

Las solicitudes relativas a los datos que conserva BitGo deben dirigirse a BitGo. Si nos las envía a nosotros, las remitiremos a BitGo.

6. De dónde proceden sus datos

La mayor parte de los datos que tratamos proceden de usted, cuando se registra, utiliza la Plataforma o se pone en contacto con nosotros. También recibimos datos de:

• CU d.o.o., el operador anterior, el Día de Transferencia (apartado 2);
• BitGo, a través de su API (apartado 5);
• Apple, Google y Stripe, sobre el estado de las suscripciones y los pagos (apartado 4.9);
• otros usuarios, cuando le recomiendan (apartado 4.8);
• su dispositivo y su navegador, mediante las tecnologías descritas en los apartados 4.11 y 4.12.

7. Con quién compartimos sus datos

Proveedores de servicios (nuestros encargados del tratamiento). Tratan los datos únicamente siguiendo nuestras instrucciones y conforme a las condiciones de tratamiento de datos acordadas con nosotros:

Responsables del tratamiento independientes. Deciden por sí mismos cómo utilizan los datos, conforme a sus propios avisos de privacidad: - BitGo Europe GmbH, para sus servicios regulados (apartado 5); - Stripe, para los pagos con tarjeta; - CU Global, Inc. (Delaware, EE. UU.), vendedor de las suscripciones de pago (apartado 4.9); - Apple (App Store) y Google (Google Play), para las compras dentro de la aplicación y la distribución de la aplicación; - CU d.o.o., para los registros que conserva (apartado 2).

Otros, cuando sea necesario: órganos jurisdiccionales, autoridades de supervisión y fuerzas y cuerpos de seguridad (incluidas la Oficina eslovena de Prevención del Blanqueo de Capitales y las autoridades tributarias) cuando la ley lo exija; nuestros abogados, contables y auditores; y un adquirente o sucesor de nuestra empresa (apartado 4.13).

No vendemos sus datos personales ni los compartimos con terceros para su propia publicidad.

8. Transferencias fuera del EEE

Mantenemos los datos de la Plataforma en la UE. Algunos de nuestros proveedores de servicios, o sus subencargados, están establecidos en EE. UU. o pueden acceder a los datos desde allí: Mailgun, Google y, a efectos de soporte, Amazon Web Services. Para estas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado conforme a él y, en otro caso, en las cláusulas contractuales tipo de la Comisión Europea (artículo 46.2.c) del RGPD). La transferencia a CU Global, Inc. para las suscripciones se describe en el apartado 4.9. Sumsub está establecida en el Reino Unido, respecto del cual la Comisión Europea ha adoptado una decisión de adecuación. Puede solicitarnos más información sobre estas garantías a través del contacto indicado en el apartado 1.

9. Cookies y tecnologías similares

Utilizamos cookies, almacenamiento local y SDK tal como se describe en los apartados 4.11 y 4.12 y en nuestra Política de Cookies. En la UE, instalamos cookies no esenciales y ejecutamos herramientas de analítica únicamente después de que usted haya dado su consentimiento. Puede modificar sus opciones en cualquier momento a través de la configuración de cookies del sitio web o de la aplicación.

10. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar, con una excepción: antes de que sus datos de alta se envíen a BitGo, la aplicación comprueba automáticamente, a partir de los datos que usted ha introducido, que tiene al menos 18 años y reside en un país en el que se ofrecen los servicios de BitGo. Si no cumple estos requisitos, su solicitud no se envía. Esta comprobación es necesaria para la celebración del contrato de acceso a los servicios de BitGo (artículo 22.2.a) del RGPD). Si considera que la comprobación ha sido errónea, póngase en contacto con nosotros y una persona la revisará.

Podemos adaptar lo que le muestra la aplicación (por ejemplo, la guía «Next Steps» o los contenidos formativos) en función de cómo la utiliza. Ello no produce efectos jurídicos ni le afecta significativamente de modo similar.

BitGo, y su proveedor de verificación de identidad por cuenta de BitGo, pueden utilizar tratamientos automatizados en la verificación de identidad y en los controles de prevención del blanqueo de capitales. Ese tratamiento corresponde a BitGo y se rige por el Aviso de Privacidad de BitGo.

11. ¿Está usted obligado a facilitarnos sus datos?

Debe facilitarnos los datos de cuenta indicados en el apartado 4.1 para abrir una cuenta, y los datos de alta indicados en el apartado 4.2 si desea utilizar los servicios de BitGo; BitGo los exige, en parte para cumplir sus obligaciones legales. Sin ellos no podemos abrir la cuenta ni darle acceso a dichos servicios. Todo lo demás, como las preferencias de marketing o el consentimiento para la analítica, es opcional.

12. Cómo suprimimos los datos

Cuando finaliza un plazo de conservación, suprimimos los datos o los anonimizamos de modo que ya no puedan vincularse a usted. Los datos de las copias de seguridad se sobrescriben en el ciclo normal de copias de seguridad, en un plazo de 12 meses (las copias horarias se conservan 7 días, las diarias 60 días y las semanales 365 días). Cuando debamos conservar datos durante más tiempo para un procedimiento judicial o un requerimiento legítimo, conservamos únicamente lo necesario, con acceso limitado.

13. Cómo protegemos sus datos

Utilizamos cifrado en tránsito (TLS) y en reposo, acceso limitado a personas autorizadas con autenticación de dos factores, contraseñas almacenadas en forma de hash, almacenamiento seguro de las claves de API, copias de seguridad y un procedimiento para las violaciones de la seguridad de los datos personales, que incluye la notificación al Comisionado de Información en un plazo de 72 horas y a los usuarios afectados cuando el riesgo sea alto. La Plataforma nunca custodia las claves privadas de sus criptoactivos.

14. Sus derechos

En virtud del RGPD, usted tiene derecho a:

• acceder a sus datos personales y obtener una copia (artículo 15);
• la rectificación de los datos inexactos o incompletos (artículo 16); puede modificar gran parte de su perfil en la aplicación;
• la supresión (artículo 17), salvo que estemos obligados a conservar los datos, por ejemplo durante los plazos de conservación indicados en el apartado 4;
• la limitación del tratamiento (artículo 18);
• la portabilidad de los datos que nos haya facilitado y que tratemos sobre la base de un contrato o del consentimiento (artículo 20);
• oponerse al tratamiento basado en nuestros intereses legítimos (artículo 21.1); y oponerse en cualquier momento a la mercadotecnia directa (artículo 21.2), tras lo cual dejaremos de realizarla;
• retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior (artículo 7.3);
• no ser objeto de una decisión basada únicamente en el tratamiento automatizado en los términos del artículo 22, y obtener intervención humana (apartado 10).

Para ejercer un derecho, escriba a info@rumos.eu o utilice el servicio de asistencia en la aplicación. Podemos pedirle que confirme su identidad, por ejemplo escribiéndonos desde la dirección de correo electrónico registrada en su cuenta. Respondemos en el plazo de un mes; en el caso de solicitudes complejas, podemos prorrogar este plazo hasta dos meses más y le indicaremos los motivos. El ejercicio de sus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva. Los derechos sobre los datos que BitGo trata como responsable del tratamiento se ejercen ante BitGo (apartado 5); si nos envía una solicitud de ese tipo, la remitiremos.

Reclamación ante la autoridad de control. Puede presentar una reclamación ante el Comisionado de Información de la República de Eslovenia (Informacijski pooblaščenec Republike Slovenije), Dunajska cesta 22, 1000 Ljubljana, Eslovenia, gp.ip@ip-rs.si, www.ip-rs.si, o ante la autoridad de control del país de la UE o del EEE en el que usted resida o trabaje, o en el que se haya producido la infracción. Le agradeceríamos que nos diera primero la oportunidad de resolver su inquietud, pero no está obligado a contactar con nosotros antes de presentar la reclamación.

15. Menores

La Plataforma está destinada únicamente a personas mayores de 18 años. No recabamos conscientemente datos de menores. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los suprimiremos.

16. Delegado de protección de datos

No hemos designado un delegado de protección de datos. Nuestro tratamiento no implica una observación habitual y sistemática de interesados a gran escala ni el tratamiento a gran escala de categorías especiales de datos, por lo que el artículo 37 del RGPD no exige su designación. Nuestro director general es el responsable de la protección de datos y puede ser contactado en info@rumos.eu.

17. Modificaciones del presente aviso

Podemos actualizar el presente aviso cuando cambien nuestro tratamiento o la legislación. La versión vigente y su fecha de entrada en vigor se muestran siempre en nuestro sitio web y en la aplicación. Le informaremos con antelación de los cambios sustanciales por correo electrónico o en la aplicación.

Versión 1.1 · En vigor desde: 4 de noviembre de 2026 · CU EUROPE, digitalne storitve, d.o.o., Eslovenia