1. Responsable del tratamiento
Speed Twin Holdings Ltd., domiciliada en la jurisdicción del Broker Aliado que custodia el capital del Usuario. Contacto del Responsable / DPO: [email protected].
Inicio
Documento legal
Política de Privacidad
Cómo tratamos tus datos personales, financieros y conversacionales.
Esta Política de Privacidad describe cómo Speed Twin recopila, utiliza, almacena, transfiere y protege los datos personales del Usuario. Cumplimos con los estándares GDPR (Europa), LGPD (Brasil), Ley 1581 (Colombia) y análogos aplicables en las jurisdicciones donde opera el Fondo.
Última actualización: 23 de julio de 2026Versión: 2.0Idioma: Español
2. Categorías de datos que recopilamos
Datos de identificación (nombre, documento oficial, fecha de nacimiento, nacionalidad).
Datos de contacto (email, teléfono, dirección).
Datos financieros (cuentas bancarias, wallets crypto, historial de aportes/retiros).
Datos KYC/AML (documentos escaneados, prueba de domicilio, origen de fondos, PEP status).
Datos técnicos (IP, user-agent, cookies analíticas, logs de acceso).
Datos conversacionales (interacciones con el asistente virtual Speed Twin Assistant, transcripciones del chat).
Datos del formulario de contacto (nombre, email, motivo, mensaje enviado).
3. Finalidades del tratamiento
Cumplir obligaciones regulatorias AML/KYC.
Ejecutar los servicios de inversión contratados.
Gestionar el Programa Speed Twin Partners.
Enviar comunicaciones legales, operativas y (con consentimiento) comerciales.
Prevenir y detectar fraude y abuso.
Mejorar el sitio y el asistente virtual.
Defender derechos ante autoridades y en litigio.
4. Base legal por finalidad
Ejecución del contrato de inversión: para gestionar tu cuenta y ejecutar aportes/retiros.
Obligación legal: para cumplir normativa AML/KYC y requerimientos de reguladores.
Interés legítimo: para prevenir fraude, mejorar la plataforma y proteger el negocio.
Consentimiento: para envío de newsletter, marketing y cookies no esenciales. Revocable en cualquier momento.
5. Terceros con acceso a tus datos
El Broker Aliado (Bridge Markets Ltd., Islas Marshall y Reino Unido) para custodia y ejecución del capital.
Proveedor KYC certificado (verificación de identidad).
Procesadores de pago (pasarelas bancarias y de crypto).
Proveedor de correo transaccional Migadu (Suiza), para envío de correos desde el formulario y notificaciones.
Proveedor de correo bidireccional Proton Mail (Suiza), para recibir tus consultas en soporte@.
Proveedor de infraestructura Njal.la (Suecia), donde se aloja el sitio y el asistente virtual.
Cloudflare Inc. (proxy/CDN, para protección DDoS y aceleración).
Auditores externos y asesores legales, bajo obligación de confidencialidad.
Autoridades competentes cuando exista requerimiento legal.
6. Transferencia internacional de datos
Los datos pueden ser transferidos a jurisdicciones fuera de tu país de residencia, incluyendo las jurisdicciones del Broker Aliado (Islas Marshall y Reino Unido), Suiza (Migadu, Proton), Estados Unidos (Cloudflare) y Suecia (Njal.la). Aplicamos Cláusulas Contractuales Estándar (SCC) de la Comisión Europea y evaluaciones caso a caso cuando el país receptor no ofrece nivel adecuado de protección.
7. Retención de datos por categoría
Datos KYC/AML: 7 años posteriores al cierre de cuenta (obligación regulatoria mínima; puede extenderse en caso de investigación).
Datos financieros y transaccionales: 10 años (obligación fiscal / auditoría).
Datos de contacto y perfil: mientras la cuenta esté activa + 2 años.
Datos conversacionales del asistente: 30 días máximo, después se eliminan automáticamente.
Datos del formulario de contacto: 1 año, después se anonimizan.
Logs técnicos: 90 días para debug y seguridad.
Cookies analíticas: máximo 12 meses.
8. Tus derechos
Como titular de los datos, tienes derecho a: (i) acceso — solicitar copia de tus datos; (ii) rectificación — corregir datos inexactos; (iii) supresión — solicitar borrado (limitado por obligaciones legales AML); (iv) oposición — oponerte a tratamientos basados en interés legítimo; (v) portabilidad — recibir tus datos en formato estructurado; (vi) limitación — restringir tratamiento en ciertos supuestos; (vii) revocación del consentimiento; (viii) presentar reclamo ante la autoridad de protección de datos de tu país.
9. Cómo ejercer tus derechos
Escribe a [email protected] con el asunto "Ejercicio de derechos GDPR/LGPD" e incluye: identificación (nombre + documento parcialmente enmascarado), derecho que ejerces, y cualquier información adicional relevante. Respuesta en máximo 30 días naturales.
10. Seguridad de los datos
Cifrado AES-256 en reposo para bases de datos sensibles.
TLS 1.3 para tránsito de datos.
Hashing Argon2id para contraseñas.
2FA obligatorio para retiros y cambios de configuración crítica.
Monitoreo 24/7 de accesos y detección de anomalías.
Auditorías periódicas de seguridad.
Programas de bug bounty y disclosure responsable.
11. Cookies y tecnologías similares
Utilizamos cookies esenciales, analíticas y (opcionalmente) de marketing. El detalle completo, incluyendo cómo gestionarlas y desactivarlas, está en la Política de Cookies (/legal/cookies).
12. Menores de edad
El servicio está dirigido exclusivamente a mayores de 18 años. No recopilamos deliberadamente datos de menores. Si tomamos conocimiento de que un menor ha creado cuenta, procederemos a cerrarla y eliminar los datos sujeto a obligaciones legales.
13. Cambios a esta Política
Speed Twin podrá actualizar esta Política. Cambios materiales serán notificados con 30 días de antelación al email registrado. La versión vigente siempre está publicada en esta URL con fecha de última actualización.
Consultas legales
Para cualquier duda sobre este documento, escríbenos a [email protected]. Tiempo de respuesta objetivo: 24 horas hábiles.