El RGPD en un minuto
El Reglamento General de Protección de Datos (RGPD) es la ley de la UE que establece las normas para el tratamiento de datos personales. Está en vigor desde el 25 de mayo de 2018 y se considera uno de los marcos de privacidad más sólidos del mundo. Consulta el resumen oficial del Consejo de la UE: consilium.europa.eu.
Puedes encontrar guías en lenguaje claro en GDPR.eu y el texto legal completo (todos los artículos) en gdpr-info.eu.
¿Se aplica el RGPD a CoinW?
Sí — si CoinW procesa datos personales de personas en la UE/EEE o presta servicios a ellas, el RGPD se aplica incluso si CoinW tiene su sede fuera de la UE. Esto se conoce como el ámbito territorial (Artículo 3).
Tus derechos principales como usuario de CoinW
- Derecho a ser informado (avisos de privacidad claros)
- Acceso (solicitar una copia de tus datos)
- Rectificación (corregir inexactitudes)
- Supresión (“derecho al olvido”, con límites)
- Limitación del tratamiento
- Portabilidad (recibir tus datos en un formato utilizable)
- Oposición (por ejemplo, al marketing directo)
- Derechos sobre decisiones automatizadas y perfilado
¿Con qué base legal puede CoinW procesar tus datos?
El tratamiento debe basarse en al menos una base jurídica (Artículo 6): consentimiento, contrato, obligación legal, intereses vitales, interés público o intereses legítimos. En la práctica: ejecución del contrato con el usuario, cumplimiento de leyes AML/KYC, seguridad y prevención del fraude (interés legítimo) y marketing opcional (consentimiento).
Transferencias internacionales (UE → fuera de la UE)
Si CoinW almacena o accede a datos de usuarios de la UE fuera del EEE (por ejemplo, en sistemas globales de soporte o análisis), el Capítulo V exige un mecanismo de transferencia válido: una decisión de adecuación, Cláusulas Contractuales Tipo (SCC) u otras garantías apropiadas.
Decisiones automatizadas y perfilado (prevención de fraude / supervisión de transacciones)
Los exchanges suelen usar sistemas automatizados de puntuación de riesgo y monitoreo de transacciones. Según el Artículo 22, tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos legales o similares (salvo excepciones con salvaguardias).
Seguridad y notificación de violaciones
Los responsables del tratamiento deben notificar a la autoridad competente cualquier violación de datos personales sin demora indebida y, cuando sea posible, en un plazo de 72 horas desde que tengan conocimiento (Artículo 33). Los usuarios también deben ser informados si existe un alto riesgo.
¿Qué ocurre si se incumple el RGPD?
Las autoridades de control pueden imponer sanciones administrativas significativas: hasta 20 millones de euros o el 4% de la facturación mundial anual, lo que sea mayor (Artículo 83).
Qué significa esto para ti en CoinW (consejos prácticos)
- Consulta la Política de Privacidad de CoinW para conocer: identidad del responsable, contacto/DPO, fines, bases legales, retención, transferencias internacionales, tus derechos y cómo ejercerlos.
- Espera un tratamiento KYC/AML basado en obligación legal y ciertos intereses legítimos (seguridad).
- Gestiona el consentimiento de marketing: puedes rechazarlo o retirarlo en cualquier momento.
- Transferencias internacionales: si tus datos salen del EEE, CoinW debe usar un mecanismo aprobado (por ejemplo, SCC o decisión de adecuación) y comunicártelo.
- Decisiones automatizadas: si una decisión puramente automatizada te afecta significativamente (por ejemplo, suspensión de cuenta por algoritmo), puedes solicitar revisión humana y presentar objeciones.
- Violaciones de datos: los reguladores (y, a veces, tú) deben ser notificados dentro del plazo de 72 horas.
Recursos oficiales
- Resumen del RGPD y derechos de los individuos — Consejo de la UE
- Guía en lenguaje sencillo — GDPR.eu
- Texto legal por artículo — gdpr-info.eu
- Explicaciones adicionales — IBM
Preguntas frecuentes para usuarios de CoinW
¿Puede CoinW rechazar mi solicitud de eliminación?
A veces. Por ejemplo, cuando la retención es requerida por leyes contra el lavado de dinero o de registros financieros (una obligación legal), o para establecer o defender reclamaciones legales.
¿Mis datos saldrán de la UE?
Muchos exchanges dependen de infraestructura global. Si se producen transferencias, el RGPD exige una decisión de adecuación, SCC u otras garantías del Capítulo V — y CoinW debe informarte.
¿Qué pasa si mi cuenta se marca automáticamente?
Si una decisión se toma solo mediante un algoritmo y te afecta significativamente, el Artículo 22 te otorga el derecho a una revisión humana y a impugnar la decisión.
¿En cuánto tiempo debe CoinW informar una violación?
Sin demora indebida y, cuando sea posible, dentro de las 72 horas a la autoridad; los usuarios también deben ser informados cuando el riesgo sea alto.
