Política de Privacidad

North Crest Group ("North Crest", "nosotros", "nos", "nuestro") es el nombre comercial utilizado por un grupo de sociedades afiliadas que operan el sitio web northcrestgroup.com y ofrecen trading en línea de contratos por diferencia (CFD) sobre divisas, índices, materias primas, acciones y criptomonedas. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos los datos personales cuando usted visita nuestro sitio web, abre una cuenta demo o real, o interactúa de cualquier otro modo con nuestros servicios.

El sitio web es propiedad de North Crest Capital Holdings Ltd, que lo opera, con domicilio social en Suite 4, Maeva Plaza, Pope Hennessy Street, Port Louis 11328, Mauricio. Los servicios de trading son prestados por la entidad operativa que contrata con usted, la cual depende de su país de residencia: North Crest Securities (Pty) Ltd, autorizada por la Financial Sector Conduct Authority de Sudáfrica (FSP 53197); North Crest Capital Markets Ltd, autorizada por la Cyprus Securities and Exchange Commission (licencia 412/22); North Crest International Ltd, autorizada por la Financial Services Commission de Mauricio (licencia GB22200851); y North Crest Global Ltd, autorizada por la Mwali International Services Authority, Comoras (licencia T2023123).

A los efectos de la legislación de protección de datos, North Crest Capital Holdings Ltd y la entidad operativa que contrata con usted actúan cada una como responsable del tratamiento de sus datos personales: la sociedad holding respecto del sitio web y de los sistemas comunes del grupo, y su entidad contratante respecto de su relación como cliente. Cuando su entidad contratante es North Crest Capital Markets Ltd, el Reglamento General de Protección de Datos de la UE (RGPD) se aplica al tratamiento de sus datos personales; en otras jurisdicciones, se aplica la legislación local de protección de datos. Aplicamos estándares de nivel RGPD en todo el grupo como referencia común.

Esta política debe leerse junto con nuestra Política de Cookies y los Términos de Servicio que rigen su cuenta. Si no está de acuerdo con la forma en que tratamos los datos personales según se describe aquí, no debe utilizar nuestros servicios.

Recopilamos la información que usted nos proporciona directamente cuando se registra, verifica su identidad, deposita fondos en su cuenta, opera o contacta con el soporte. Esto incluye datos de identidad y de contacto (nombre completo, dirección de correo electrónico, número de teléfono, dirección postal, fecha de nacimiento, nacionalidad, país de residencia y residencia fiscal), así como los documentos de verificación que estamos legalmente obligados a obtener antes de que usted pueda operar con fondos reales, tales como un documento de identidad emitido por el gobierno, un comprobante de domicilio y, cuando se utiliza, una fotografía de verificación procesada a través de nuestro proveedor de verificación de identidad.

Dado que somos firmas de servicios financieros reguladas, también recopilamos información financiera y de idoneidad: su situación laboral, el origen de los fondos y del patrimonio con los que pretende operar, rangos indicativos de ingresos y de patrimonio neto, su experiencia previa en trading y los datos de pago utilizados para depositar y retirar fondos de su cuenta. Una vez abierta su cuenta, mantenemos un registro completo de su actividad de trading, incluidas órdenes, ejecuciones, posiciones abiertas y cerradas, saldos de cuenta, depósitos y retiros.

Cuando utiliza el sitio web o la plataforma de trading, recopilamos datos técnicos de forma automática: dirección IP, tipo de dispositivo y de navegador, sistema operativo, configuración de idioma, páginas visitadas, marcas de tiempo, ubicación aproximada derivada de su dirección IP, y cookies o identificadores similares según se describe en la sección Cookies y Seguimiento más abajo. También conservamos registros de nuestras comunicaciones con usted, incluidos chats de soporte, correos electrónicos y, cuando la regulación aplicable lo exige, grabaciones de las conversaciones telefónicas relativas a su cuenta o a sus órdenes.

Por último, recibimos información sobre usted de terceros que estamos obligados o facultados a utilizar: proveedores de verificación de identidad y de prevención del fraude, servicios de cribado de sanciones y de personas políticamente expuestas, proveedores de servicios de pago y, cuando está permitido, fuentes de acceso público. Si abre únicamente una cuenta demo, recopilamos un conjunto reducido de datos, normalmente su nombre, dirección de correo electrónico y número de teléfono, junto con datos técnicos sobre su uso de la plataforma.

Tratamos los datos personales únicamente cuando disponemos de una base jurídica para hacerlo, y para cada finalidad nos amparamos en uno de los siguientes fundamentos.

Para ejecutar nuestro contrato con usted, usamos sus datos para abrir y administrar su cuenta, verificar su identidad, ejecutar y liquidar sus órdenes, procesar depósitos y retiros, proporcionar la plataforma de trading y responder a sus solicitudes de soporte. Sin este tratamiento no podemos prestar el servicio en absoluto.

Para cumplir con nuestras obligaciones legales, usamos sus datos para llevar a cabo las comprobaciones de conocimiento del cliente, el cribado en materia de prevención del blanqueo de capitales y de la financiación del terrorismo, las comprobaciones de sanciones, las evaluaciones de conveniencia, la comunicación de transacciones y los informes regulatorios a las autoridades supervisoras de nuestras entidades operativas, la conservación de registros exigida por ley y la grabación de comunicaciones cuando las normas del regulador competente lo exigen. Estas obligaciones se aplican en todo el grupo y no pueden dispensarse a petición suya.

En virtud de nuestros intereses legítimos, usamos los datos personales para proteger la plataforma y detectar el fraude y el abuso, para supervisar y mejorar el rendimiento de nuestros servicios, para elaborar analíticas agregadas y desidentificadas, y para constatar, ejercer o defender reclamaciones legales. Cuando nos amparamos en intereses legítimos, los ponderamos frente a sus derechos, y usted puede oponerse según se describe en la sección Sus Derechos. Con su consentimiento, le enviamos comunicaciones de marketing directo sobre nuestros productos y servicios; puede retirar ese consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. North Crest no presta asesoramiento de inversión y no usamos sus datos personales para generar recomendaciones de inversión personalizadas. Partes de nuestros procesos de verificación de identidad y de cribado antifraude están automatizadas; cuando la ley le otorga el derecho a la revisión humana de una decisión basada únicamente en el tratamiento automatizado, puede solicitarla a través de privacy@northcrestgroup.com.

No vendemos datos personales. Los compartimos únicamente en los supuestos que describe esta política, bajo salvaguardias contractuales o legales.

Dentro de North Crest Group, los datos personales se comparten entre North Crest Capital Holdings Ltd y las entidades operativas reguladas enumeradas en la Introducción, en la medida necesaria para operar sistemas compartidos, dirigirle a la entidad contratante correcta según su país de residencia, cumplir las obligaciones de cumplimiento normativo a nivel de grupo y prestar un soporte coherente. El intercambio intragrupo se rige por un acuerdo de transferencia de datos del grupo que aplica un estándar común de protección.

Contratamos a proveedores de servicios cuidadosamente seleccionados que tratan datos por cuenta nuestra y únicamente conforme a nuestras instrucciones documentadas: proveedores de verificación de identidad y de cribado, proveedores de servicios de pago y socios bancarios, proveedores de alojamiento en la nube y de infraestructura informática, herramientas de comunicaciones y de atención al cliente, y proveedores de analítica. Cada uno está obligado contractualmente a la confidencialidad y a obligaciones de seguridad coherentes con esta política.

Divulgamos datos personales a los reguladores y autoridades supervisoras de nuestras entidades operativas, a las autoridades fiscales, a nuestros auditores externos y asesores profesionales, y a las fuerzas y cuerpos de seguridad o a los tribunales cuando la divulgación es exigida por la ley, la regulación o el proceso legal aplicables, o es necesaria para proteger los derechos, la propiedad o la seguridad de North Crest, de nuestros clientes o de terceros. Si participamos en una fusión, adquisición, reestructuración o venta de activos, los datos personales podrán transferirse a la contraparte bajo obligaciones de confidencialidad, y le informaremos de cualquier cambio de responsable del tratamiento que resulte de ello.

Implementamos medidas técnicas y organizativas diseñadas para proteger los datos personales frente al acceso no autorizado, la alteración, la divulgación, la pérdida o la destrucción. Estas incluyen el cifrado de los datos en tránsito y de los registros sensibles en reposo, controles de acceso basados en roles para que el personal vea únicamente los datos que su función requiere, autenticación multifactor en los sistemas internos, segregación de redes, registro y supervisión continuos, diligencia debida sobre los proveedores de servicios, formación periódica del personal y procedimientos documentados de respuesta a incidentes.

Si se produce una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos, lo notificaremos a la autoridad de control competente y, cuando el riesgo sea elevado, se lo notificaremos directamente a usted, en cada caso dentro de los plazos exigidos por la legislación aplicable.

Ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro, y no podemos garantizar una seguridad absoluta. Usted también desempeña un papel: mantenga confidenciales las credenciales de su cuenta, active las funciones de seguridad que ofrecemos y póngase en contacto de inmediato con support@northcrestgroup.com si sospecha de un acceso no autorizado a su cuenta.

Conservamos los datos personales mientras dura su relación con nosotros y, posteriormente, durante el tiempo en que estemos obligados o autorizados a conservarlos. Los plazos aplicables proceden principalmente de la legislación en materia de prevención del blanqueo de capitales, de servicios financieros y tributaria de la jurisdicción de su entidad contratante: los registros de identificación de clientes, los registros de transacciones y la documentación de la cuenta se conservan normalmente entre cinco y siete años después de finalizar la relación, y durante más tiempo cuando así lo exija una ley específica, un requerimiento de un regulador, una investigación o una reclamación legal.

Las comunicaciones grabadas se conservan durante los períodos prescritos por las normas del regulador competente. Los datos tratados sobre la base de su consentimiento, como las preferencias de marketing, se conservan únicamente hasta que usted retire el consentimiento. Los datos técnicos y de analítica se conservan durante períodos operativos más breves o se mantienen de forma agregada que ya no le identifica.

Cuando expira un plazo de conservación, eliminamos los datos o los anonimizamos de forma irreversible. Dado que la mayoría de nuestras obligaciones de conservación son de origen legal, no podemos eliminar antes de plazo los registros regulatorios a petición suya, aunque cierre su cuenta; esto se explica con más detalle en la sección Sus Derechos.

Dependiendo de su país de residencia y de la entidad con la que contrate, usted tiene derechos sobre sus datos personales. Cuando se aplica el RGPD, y como estándar de referencia que aplicamos en todo el grupo, estos incluyen: el derecho de acceso a los datos personales que conservamos sobre usted y a información sobre cómo los tratamos; el derecho de rectificación de datos inexactos o incompletos; el derecho de supresión de los datos que ya no tengamos base jurídica para conservar; el derecho a la limitación del tratamiento en determinadas circunstancias; el derecho a la portabilidad de los datos, es decir, a recibir una copia de los datos que usted nos proporcionó en un formato estructurado, de uso común y de lectura mecánica; el derecho a oponerse al tratamiento basado en intereses legítimos y, en cualquier momento, al tratamiento con fines de marketing directo; y el derecho a retirar el consentimiento cuando el tratamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, póngase en contacto con privacy@northcrestgroup.com. Verificaremos su identidad antes de atender una solicitud, y respondemos en el plazo de un mes, o en cualquier otro plazo que la legislación aplicable permita para solicitudes complejas, en cuyo caso se lo comunicaremos y le explicaremos el motivo.

Estos derechos tienen límites. En particular, no podemos suprimir ni limitar datos que estamos legalmente obligados a conservar, como los registros de identificación y de transacciones mantenidos en virtud de la legislación de prevención del blanqueo de capitales, y el derecho de oposición no se aplica al tratamiento que realizamos para cumplir obligaciones legales. Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia o de la jurisdicción de su entidad contratante.

Utilizamos cookies y tecnologías similares en northcrestgroup.com y en la plataforma de trading, en las cuatro categorías definidas en nuestra Política de Cookies: cookies esenciales, que mantienen su sesión iniciada, conservan su configuración de sesión y de seguridad y hacen que la plataforma funcione (estas no pueden desactivarse); cookies de rendimiento, que nos ayudan a entender cómo se utiliza el sitio para poder mejorarlo; cookies funcionales, que recuerdan preferencias como su idioma; y cookies de segmentación, que miden y personalizan nuestra publicidad. Las cookies de rendimiento, funcionales y de segmentación solo se instalan con su consentimiento.

Cuando visita el sitio web por primera vez, se le pide que elija qué cookies no esenciales desea permitir, y puede cambiar o retirar esa elección en cualquier momento a través de la configuración de cookies del sitio. También puede configurar su navegador para rechazar o eliminar cookies, aunque bloquear las cookies esenciales puede impedir que partes de la plataforma funcionen.

Cada categoría, así como la forma de consultar las cookies específicas en uso a través del panel de configuración de cookies, se describe en nuestra Política de Cookies, que forma parte de esta Política de Privacidad. Las preguntas sobre cookies pueden enviarse a privacy@northcrestgroup.com.

Nuestro sitio web y nuestros servicios están destinados a adultos y no se dirigen a ninguna persona menor de 18 años. No recopilamos conscientemente datos personales de menores, y nuestro proceso de apertura de cuenta incluye la verificación obligatoria de la fecha de nacimiento y de la identidad precisamente para que ninguna persona menor de 18 años pueda abrir una cuenta de trading real.

Si cree que una persona menor de 18 años nos ha proporcionado datos personales, póngase en contacto con privacy@northcrestgroup.com. Si confirmamos que conservamos datos recopilados de un menor, cerraremos cualquier cuenta asociada y eliminaremos los datos, salvo cuando una ley nos exija conservar un registro del hecho.

North Crest Group opera a través de entidades en Sudáfrica, Chipre, Mauricio y Mwali (Comoras), y utiliza proveedores de servicios que pueden almacenar o tratar datos en otros países. Por lo tanto, sus datos personales pueden ser transferidos a, y mantenidos en, jurisdicciones distintas de la suya, donde las leyes de protección de datos pueden diferir de las de su país de residencia.

Dondequiera que circulen sus datos dentro del grupo o hacia nuestros proveedores, siguen protegidos por esta política y por las salvaguardias que establecemos. En el caso de los datos personales sujetos al RGPD, transferimos datos fuera del Espacio Económico Europeo únicamente sobre la base de una decisión de adecuación o de garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea, complementadas cuando es necesario con medidas técnicas y organizativas adicionales. Las transferencias entre entidades del grupo se rigen por un acuerdo intragrupo de transferencia de datos que aplica un estándar equivalente.

Puede solicitar información sobre las salvaguardias aplicadas a una transferencia específica, incluida una copia de las cláusulas contractuales pertinentes cuando proceda, escribiendo a privacy@northcrestgroup.com.

Revisamos esta Política de Privacidad periódicamente y la actualizamos cuando cambian nuestro tratamiento, la estructura de nuestro grupo o la ley. La versión publicada en esta página es la versión en vigor, y cada actualización se identifica por su fecha de entrada en vigor, indicada junto a la política.

Si realizamos un cambio sustancial, como tratar datos para una nueva finalidad, compartirlos con una nueva categoría de destinatarios o cambiar su entidad contratante, se lo notificaremos con antelación por correo electrónico o mediante un aviso destacado en el sitio web o en la plataforma de trading antes de que el cambio surta efecto. Le animamos a revisar esta página periódicamente; el uso continuado de nuestros servicios después de que una versión actualizada entre en vigor constituye el reconocimiento de la política actualizada. Ninguna actualización reduce sus derechos en virtud de la legislación de protección de datos aplicable.

Las preguntas, solicitudes y reclamaciones sobre esta Política de Privacidad o sobre la forma en que tratamos sus datos personales deben dirigirse a privacy@northcrestgroup.com. Este buzón es supervisado por el equipo responsable de la protección de datos en todo North Crest Group, y es la vía más rápida para ejercer los derechos descritos en esta política.

También puede escribirnos a: North Crest Capital Holdings Ltd, Suite 4, Maeva Plaza, Pope Hennessy Street, Port Louis 11328, Mauricio. Para preguntas generales sobre su cuenta o la plataforma no relacionadas con la privacidad, contacte con support@northcrestgroup.com.

Si no está satisfecho con nuestra respuesta a una cuestión de privacidad, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia o de la jurisdicción de la entidad de North Crest con la que contrata. No obstante, agradeceríamos tener la oportunidad de resolver el asunto directamente en primer lugar.