POLÍTICA DE PRIVACIDAD

El responsable del tratamiento es Seven Platform Solutions LLC, sociedad de Wyoming, Estados Unidos, operador de 007i bajo la marca Seven Labs.

Contacto de privacidad: ops@007i.xyz

Podemos recopilar datos de identificación y contacto, cuenta, membresía, pagos, facturación, KYC/KYB, residencia, titularidad real, sanciones, PEP, adverse media, perfil financiero declarado por rangos, experiencia inversora, datos técnicos, logs de seguridad, comunicaciones y registros de aceptación, en la medida necesaria para operar el Club, la plataforma y los procesos asociados.

Tratamos datos personales para gestionar solicitudes, altas, membresías, pagos, soporte, KYC/AML, seguridad, prevención de fraude, comunicaciones operativas, trazabilidad, aceptación de documentos, cumplimiento legal y, cuando el miembro lo apruebe dentro de una operación concreta, para validar, documentar, administrar y reportar su participación en una SPV, feeder u otro vehículo privado.

Cuando resulte aplicable el RGPD, tratamos datos sobre la base de ejecución contractual o medidas precontractuales, cumplimiento de obligaciones legales, intereses legítimos del Operador, seguridad e integridad del Club, y consentimiento o autorización específica cuando sea requerido para un tratamiento concreto.

No vendemos datos personales de miembros ni los compartimos con fines de publicidad comportamental, marketing de terceros o comercialización de bases de datos.

Podemos compartir datos personales únicamente cuando sea necesario para operar el Club, prestar soporte, realizar verificaciones KYC/KYB/AML, procesar pagos, mantener la seguridad de la plataforma, gestionar documentación, cumplir obligaciones legales, defender derechos o trabajar con proveedores profesionales sujetos a obligaciones de confidencialidad.

Equipo operativo del Club y personas autorizadas bajo necesidad funcional.

Proveedores KYC/KYB/AML, identidad, sanciones, PEP, adverse media, firma digital, hosting, seguridad, email, soporte, pagos, comunicaciones y tecnología.

Bancos, proveedores de pago, abogados, gestores, accountants, tax advisors, auditors, registered agents, corporate service providers y otros profesionales cuando sea necesario para la operación del Club, una obligación legal, una estructura, un reporting o una defensa de derechos.

Autoridades, tribunales, reguladores u organismos competentes cuando exista obligación legal, requerimiento válido o necesidad de proteger derechos, seguridad e integridad.

Antes de compartir datos personales o documentación KYC con una SPV, feeder, vehículo de inversión, administrador de vehículo o proveedores específicos de una inversión concreta, el miembro deberá autorizar dicha compartición dentro del flujo de inversión correspondiente, cuando sea necesaria para validar, documentar, ejecutar, administrar o reportar su participación. Si el miembro no otorga dicha autorización cuando sea necesaria, puede que no sea posible completar su participación en esa estructura.

La plataforma y determinados proveedores tecnológicos pueden estar ubicados o alojar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Cuando resulte aplicable la normativa europea de protección de datos, aplicaremos garantías legales y contractuales apropiadas, que podrán incluir decisiones de adecuación, Cláusulas Contractuales Tipo, acuerdos de tratamiento de datos, medidas técnicas y organizativas de seguridad, controles de acceso, trazabilidad y otras salvaguardas razonables.

Nos tomamos muy en serio la seguridad, confidencialidad e integridad de la información de los miembros. La plataforma se apoya en proveedores tecnológicos profesionales con estándares avanzados de seguridad y marcos de cumplimiento como SOC 2 Type II, GDPR verification y HIPAA compliance, cuando resulten aplicables al proveedor o servicio utilizado.

Aplicamos medidas técnicas y organizativas orientadas a proteger los datos personales, incluyendo cifrado en tránsito y en reposo, controles de acceso, segregación de permisos, autenticación reforzada, trazabilidad de accesos, logs de descarga, monitorización de seguridad y revisión de proveedores críticos. La descarga o exportación de documentación KYC sensible puede requerir autenticación reforzada, incluyendo 2FA, permisos específicos y registro de actividad.

Conservamos los datos solo durante el tiempo necesario para las finalidades descritas, incluyendo administración de membresía, KYC/AML, cumplimiento, soporte, defensa ante reclamaciones, obligaciones contables/fiscales, reporting y procesos de vehículos. Cuando ya no sean necesarios, los datos se eliminarán o anonimizarán de forma razonable y segura, salvo obligación legal de conservación.

Dependiendo de tu jurisdicción, y en particular en el EEE, puedes solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento cuando proceda. Puedes ejercer estos derechos escribiendo a ops@007i.xyz.

Podemos actualizar esta Política ocasionalmente. La versión vigente será la publicada en el sitio web con su fecha de última actualización.