Política de privacidad

01Quiénes somos

El responsable del tratamiento de sus datos personales es HYPER TARGET S.R.L., sociedad de responsabilidad limitada inscrita en el Registro Mercantil de Rumanía con el número J2026005185003, código de identificación fiscal (CUI) 53489278 y domicilio social en Intrarea Reconstrucției nr. 6, Sector 3, Bucarest, Rumanía («The Discreet Investor», «nosotros»).

Para cualquier consulta o solicitud en materia de privacidad, contacte con nuestro equipo de protección de datos en office@thediscreetinvestor.com o por teléfono / WhatsApp en el +44 7365 874434.

Esta política se aplica a los visitantes de thediscreetinvestor.com, a las personas que se ponen en contacto con nosotros y a nuestros clientes, así como a los familiares, propietarios de sociedades y demás personas incluidas en sus expedientes.

02Qué datos recogemos

Cuando se pone en contacto con nosotros, a través del formulario de descripción del caso, el correo electrónico, el teléfono o las redes sociales: su nombre, su país, su dirección de correo electrónico, su número de teléfono, los servicios y regiones que le interesan, su mensaje y la página desde la que nos escribió. Si utiliza nuestra calculadora de costes y después solicita un presupuesto, se añaden a su mensaje la composición familiar y las cifras que haya elegido.

Cuando reserva una sesión de orientación de pago, a través de nuestro proveedor de reservas Cal.com: su nombre, su dirección de correo electrónico, su número de teléfono si nos lo facilita, la hora que elija, sus respuestas a las preguntas de la reserva y su confirmación relativa al plazo de desistimiento. Los pagos con tarjeta los procesa Stripe; recibimos la confirmación del pago, nunca los datos completos de su tarjeta.

Cuando solicita ser colaborador: su nombre, despacho o empresa, profesión, país, datos de contacto, sitio web, el modelo de colaboración y el volumen que indique y su mensaje; si seguimos adelante, los documentos de identidad y societarios necesarios para nuestras verificaciones de colaboradores.

Cuando utiliza el área de clientes: los datos de su cuenta (nombre, correo electrónico, país, número de teléfono e idioma), su contraseña (almacenada únicamente como hash unidireccional), los documentos que suba, los mensajes que intercambie con nosotros, el avance de su expediente y un registro de seguridad de los inicios de sesión y de las acciones realizadas en su cuenta, con fecha, hora y dirección IP.

Cuando se convierte en cliente: la información que exigen las Autoridades, los Socios y la normativa de prevención del blanqueo de capitales, respecto de usted y de cada persona incluida en el expediente. Según el servicio, puede incluir:

• datos de identidad: pasaportes, documento nacional de identidad, fotografías, fecha y lugar de nacimiento, nacionalidad, firmas;
• datos familiares: certificados de nacimiento, matrimonio y divorcio, documentos de adopción y custodia, incluidos datos sobre menores;
• datos de contacto y residencia: direcciones, justificante de domicilio, historial de residencia;
• datos financieros: origen de los fondos y del patrimonio, extractos bancarios, declaraciones de impuestos, documentación societaria, información de pago;
• datos de antecedentes: certificados de antecedentes penales, resultados de la verificación de sanciones y de noticias adversas, condición de persona políticamente expuesta (PEP), resoluciones anteriores sobre visados o ciudadanía;
• datos de salud: certificados médicos, cuando un programa los exige.

Los datos sobre antecedentes penales y de salud son especialmente sensibles. Solo los recogemos cuando una Autoridad los exige para su solicitud, y los tratamos con precauciones adicionales.

Cuando navega: no utilizamos cookies publicitarias. Si acepta las cookies analíticas, Google Analytics registra datos de uso seudonimizados (páginas vistas, ubicación aproximada, tipo de dispositivo, clics en nuestros botones de contacto); sin su consentimiento, no se ejecuta. Los datos técnicos, como su dirección IP, el tipo de navegador y las páginas solicitadas, los trata nuestro proveedor de alojamiento en los registros del servidor. Las fuentes tipográficas y las imágenes se sirven desde nuestro propio servidor, por lo que ningún otro proveedor recibe estos datos mientras usted simplemente navega (consulte la Política de cookies). La única excepción es el widget de Trustpilot de nuestra página de inicio y de la página de casos: se carga desde los servidores de Trustpilot, que reciben su dirección IP y los datos de su navegador, como ocurre con cualquier contenido integrado.

De terceros: proveedores de due diligence y de verificación, Autoridades y Socios (por ejemplo, un requerimiento de documentación adicional o una resolución), registros públicos y la persona que nos puso en contacto con usted.

03Para qué los usamos y con qué base jurídica

Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a sus derechos; puede oponerse en cualquier momento (consulte Sus derechos). No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado.

04Con quién los compartimos

Solo compartimos datos personales con las partes que su expediente requiere, y únicamente los que cada una necesita:

• Autoridades: unidades de ciudadanía e inversión, oficinas de inmigración, registros mercantiles y consulados que resuelven sus solicitudes;
• Socios: agentes locales autorizados, bufetes de abogados, bancos, promotores aprobados, administradores de fondos, agentes de depósito en garantía (escrow), notarios, traductores y servicios de mensajería que trabajan en su expediente;
• proveedores de due diligence contratados por nosotros, por un Socio o por una Autoridad para verificar sus antecedentes;
• nuestros proveedores de servicios (alojamiento web y de correo electrónico —los formularios del sitio los entrega nuestro propio servidor directamente en nuestro buzón—, analítica web —Google Analytics, solo con su consentimiento—, reserva de consultas —Cal.com—, pagos con tarjeta —Stripe— y almacenamiento de documentos), que tratan los datos siguiendo nuestras instrucciones y sujetos a condiciones de confidencialidad y de encargo del tratamiento;
• el profesional que le presentó, si lo hay — solo que ha abierto una cuenta y, si lo permite en su cuenta, la etapa de su expediente; nunca sus documentos ni sus mensajes;
• asesores profesionales: contables, auditores, aseguradoras y abogados sujetos a un deber de confidencialidad;
• fuerzas del orden y reguladores, cuando la ley lo exija.

Stripe también trata algunos datos de pago como responsable del tratamiento independiente, por ejemplo para prevenir el fraude, conforme a su propia política de privacidad.

Nunca vendemos sus datos personales ni los compartimos con fines publicitarios.

05Transferencias internacionales

Por su propia naturaleza, nuestros servicios implican enviar datos a otros países: a los gobiernos de los programas que usted elija y a Socios en el extranjero, muchos de ellos fuera del Espacio Económico Europeo y del Reino Unido.

Las transferencias necesarias para prestar el servicio que usted solicitó (por ejemplo, presentar su solicitud ante una unidad de ciudadanía caribeña) se realizan porque son necesarias para la ejecución de nuestro contrato con usted. Las transferencias a nuestros proveedores de servicios fuera del EEE están amparadas por una decisión de adecuación o por cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede solicitarnos más información sobre las garantías aplicadas.

06Cuánto tiempo los conservamos

• Consultas que no dan lugar a un encargo: hasta 24 meses después de nuestro último contacto, para poder responder a preguntas posteriores; después se suprimen.
• Expedientes de clientes: durante todo el encargo y, después, al menos cinco años desde su finalización, o más cuando lo exija la normativa de prevención del blanqueo de capitales, fiscal o contable, o mientras sea posible una reclamación judicial.
• Registros del servidor: los conserva nuestro proveedor de alojamiento durante un breve periodo por motivos de seguridad y resolución de incidencias.
• Área de clientes: los documentos y mensajes se conservan igual que los expedientes de clientes (véase más arriba). Si abre una cuenta pero nunca llega a ser cliente, la suprimimos a petición suya. El registro de seguridad del área de clientes se conserva durante 24 meses.

Al término del plazo de conservación, suprimimos o anonimizamos los datos de forma segura.

07Cómo los protegemos

Aplicamos controles de acceso, almacenamiento y transmisión cifrados y un intercambio basado en el principio de mínimo privilegio: cada Socio recibe únicamente los documentos que necesita. El personal y los Socios están sujetos a confidencialidad. Ningún sistema es perfectamente seguro; si se produjera una violación de seguridad que afectara a sus datos, se lo notificaríamos a usted y a la autoridad competente cuando la ley lo exija.

En el área de clientes, cada documento y cada mensaje se cifra en nuestro servidor con su propia clave (XChaCha20-Poly1305); la clave maestra se guarda fuera del sitio web y los servidores se encuentran en la Unión Europea. Cada inicio de sesión se confirma con un código de un solo uso, y las cuentas del personal utilizan además una aplicación de autenticación. Los correos electrónicos que le enviamos nunca incluyen el contenido de sus mensajes ni de sus documentos.

Le rogamos que envíe los documentos de identidad y financieros únicamente a través del área de clientes o de otro canal que le indiquemos para su expediente, y nunca mediante mensajes en redes sociales.

08Sus derechos

Según dónde resida, tiene derecho a:

• acceder a sus datos personales y recibir una copia;
• rectificar los datos inexactos o incompletos;
• suprimir los datos que ya no necesitemos o que tratemos de forma ilícita;
• limitar el tratamiento, u oponerse al tratamiento basado en nuestros intereses legítimos;
• la portabilidad de los datos: recibir los datos que nos facilitó en un formato estructurado y de lectura mecánica;
• retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado;
• si reside en California o en otro estado de EE. UU. con legislación de privacidad, conocer qué datos recogemos y excluirse de cualquier venta o cesión; no hacemos ni lo uno ni lo otro.

Algunos derechos están limitados por ley: por ejemplo, no podemos suprimir los datos que estamos obligados a conservar en virtud de la normativa de prevención del blanqueo de capitales. Utilice el formulario de Sus opciones de privacidad o escriba a office@thediscreetinvestor.com. Respondemos en el plazo de un mes y podemos pedirle antes que confirme su identidad.

También tiene derecho a presentar una reclamación ante una autoridad de protección de datos, en particular ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP, dataprotection.ro) o ante la autoridad del país en el que resida o trabaje.

09Menores

Nuestro sitio web y nuestros servicios están dirigidos a adultos. Solo tratamos datos de menores cuando uno de sus progenitores o su tutor legal los incluye como dependientes en una solicitud familiar, y únicamente en la medida en que la Autoridad lo exige.

10Cambios en esta política

Actualizamos esta política cuando cambian nuestras prácticas o la ley. La versión vigente está siempre en esta página, con su fecha de «última actualización»; informaremos directamente a los clientes de cualquier cambio significativo.