Compromiso de Privacidad y Gobernanza de Datos de FinCrest

La presente Política de Privacidad regula el tratamiento de los datos personales recopilados a través de este entorno digital y describe los compromisos asumidos por FinCrest en materia de transparencia, integridad y protección de la información de los usuarios que interactúan con nuestras propuestas y servicios. Las operaciones de tratamiento se fundamentan en el estricto cumplimiento del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos) y la legislación complementaria sobre protección de datos personales y garantía de los derechos digitales aplicable.

El acceso, navegación o solicitud formal de servicios en este sitio web presupone la comprensión de las condiciones aquí estipuladas. FinCrest aplica el principio de responsabilidad proactiva en el diseño de todas sus actividades de tratamiento, implementando medidas técnicas y organizativas orientadas a mitigar riesgos respecto a las libertades fundamentales de los titulares de los datos. Última actualización del documento: 31/08/2026.

1. Alcance y Categorías de Datos Recabados

FinCrest recopila exclusivamente aquellos datos proporcionados de manera voluntaria, directa y estrictamente necesarios para responder a la demanda de los servicios presentados en la plataforma. Los tipos de información que pueden ser objeto de tratamiento incluyen:

• Datos identificativos y profesionales: Nombre, apellidos, cargo, denominación corporativa o perfil profesional suministrado mediante los formularios de contacto o registro para la prestación del servicio.
• Datos de vinculación operativa: Direcciones electrónicas de correspondencia, números de enlace profesional o cualquier vía análoga remitida expresamente por el usuario para canalizar la consulta o propuesta contractual.
• Detalles del requerimiento: Información aportada libremente en los campos abiertos de consulta respecto a las necesidades particulares o especificaciones del servicio solicitado.
• Datos de telemetría y navegación: Información técnica obtenida de forma automatizada o mediante identificadores digitales, tales como dirección IP anonimizada, tipo de navegador, sistema operativo, parámetros de geolocalización aproximada y patrones de interacción con la página de aterrizaje, orientados a la seguridad y optimización técnica.

2. Fundamentos Jurídicos que Legitiman el Tratamiento

De conformidad con las exigencias del marco regulador vigente, cada operación de tratamiento de datos efectuada por FinCrest se sustenta en una base jurídica válida y previamente determinada:

• Ejecución de medidas precontractuales o contractuales: El tratamiento es indispensable para evaluar, elaborar y formalizar presupuestos o dar curso a la prestación efectiva del servicio solicitado por el interesado.
• Consentimiento expreso e inequívoco: Se requerirá la manifestación libre y afirmativa del usuario para finalidades accesorias, tales como la recepción de comunicaciones comerciales no vinculadas directamente a la solicitud en curso o el uso de cookies no técnicas sujetas a autorización previa.
• Interés legítimo: Aplicable para salvaguardar la seguridad de las redes y de la información, prevenir conductas fraudulentas, realizar auditorías de calidad en el servicio y optimizar la usabilidad del entorno digital sin menoscabar los derechos y libertades del titular.
• Cumplimiento de obligaciones legales: Determinados tratamientos responden al acatamiento de mandatos normativos mercantiles, fiscales o de cooperación con autoridades y tribunales competentes.

3. Finalidades Precisas de las Actividades de Tratamiento

Los datos recabados en la plataforma se gestionan con propósitos explícitos, determinados y legítimos, absteniéndose de cualquier procesamiento posterior incompatible con tales objetivos:

• Tramitar y responder de forma personalizada a las peticiones de información, cotizaciones o demostraciones formuladas en relación con los servicios expuestos.
• Gestionar integralmente la relación precontractual y contractual nacida de la aceptación de nuestras propuestas.
• Medir el rendimiento y la efectividad de las campañas publicitarias, incluidas las desplegadas a través de plataformas de difusión digital como Google Ads, asegurando el cumplimiento estricto de las directrices relativas a privacidad del usuario y recolección responsable de señales de conversión.
• Mantener la estabilidad, accesibilidad y defensas operativas de la infraestructura informática frente a incidentes cibernéticos.

4. Plazos de Retención y Criterios de Conservación

FinCrest almacena los datos personales únicamente durante el tiempo estrictamente necesario para dar cumplimiento a la finalidad que motivó su recogida o mientras no se revoque el consentimiento otorgado. Concluido este periodo, los criterios aplicables comprenden:

En el ámbito precontractual, si la propuesta de servicio no deriva en una relación comercial formal, la información será conservada durante un período prudencial máximo para dar seguimiento a la consulta, tras lo cual se procederá a su bloqueo o supresión definitiva. En los casos donde se formalice la contratación, los datos se mantendrán durante toda la vigencia del servicio y, con posterioridad, permanecerán debidamente bloqueados durante los plazos legalmente previstos por la normativa mercantil, civil y tributaria para la atención de eventuales responsabilidades legales, siendo eliminados de forma segura una vez prescritas dichas acciones.

5. Comunicación a Terceros y Transferencias Internacionales

FinCrest no comercializa, cede ni transfiere datos personales a terceros con fines lucrativos o ajenos a su actividad. La comunicación de datos se limita estrictamente a los siguientes supuestos:

• Encargados del tratamiento: Proveedores auxiliares que prestan soporte indispensable para la operativa digital (alojamiento en servidores de alta seguridad, plataformas de gestión relacional o herramientas de análisis de conversión). Dichas entidades actúan bajo acuerdos vinculantes que garantizan la confidencialidad y el tratamiento exclusivo conforme a nuestras instrucciones documentadas.
• Obligaciones normativas: Entidades públicas, judiciales o reguladoras cuando la cesión sea exigida por disposición legal aplicable.

En el supuesto de que algún proveedor tecnológico opere fuera del Espacio Económico Europeo, FinCrest implementa salvaguardas reforzadas mediante la adopción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o marcos de adecuación legalmente reconocidos, garantizando un nivel de protección equivalente al estándar europeo.

6. Salvaguardas Técnicas y Seguridad de la Información

Para mitigar riesgos derivados de la alteración, pérdida, acceso o tratamiento no autorizado de los datos, FinCrest aplica estándares de seguridad en constante actualización frente a las amenazas emergentes. Estas medidas comprenden:

• Protocolos de cifrado robusto de extremo a extremo (como HTTPS/TLS) para la transmisión de información a través de formularios digitales.
• Sistemas de control de acceso basados en el principio de mínimo privilegio, asignando credenciales únicamente al personal estrictamente autorizado.
• Planes periódicos de respaldo, verificación de integridad y auditorías técnicas continuas para evaluar la efectividad de los controles de seguridad desplegados.
• Mecanismos de detección y respuesta rápida ante posibles violaciones de seguridad que puedan afectar a la confidencialidad de la información.

7. Derechos de los Usuarios y Procedimiento de Ejercicio

La normativa confiere al titular de los datos un catálogo integral de derechos, los cuales pueden ser ejercidos de manera gratuita y en cualquier momento ante FinCrest:

• Acceso: Derecho a conocer si se están tratando datos personales propios, la finalidad del tratamiento y los orígenes o destinatarios de los mismos.
• Rectificación: Solicitar la corrección de información inexacta, incompleta o desactualizada.
• Supresión: Exigir el borrado de sus datos cuando, entre otros motivos, ya no sean pertinentes para las finalidades que motivaron su recogida.
• Limitación del tratamiento: Requerir la suspensión provisional del procesamiento en supuestos legalmente tasados, como la impugnación de la exactitud de los datos.
• Oposición: Oponerse al tratamiento de los datos fundado en intereses legítimos o para fines de mercadotecnia directa.
• Portabilidad: Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión directa a otro responsable cuando sea técnicamente factible.
• Revocación del consentimiento: Retirar en cualquier momento la autorización otorgada para tratamientos específicos, sin que ello condicione la licitud del tratamiento previo a su retirada.

El interesado puede tramitar la solicitud formal del ejercicio de sus derechos empleando los mecanismos de gestión habilitados en este portal web. En caso de estimar que el tratamiento no se adecua a las exigencias normativas vigentes, el usuario asiste del derecho de elevar una reclamación ante la Autoridad de Control competente en materia de protección de datos.

8. Modificaciones a la Presente Política

FinCrest se reserva el derecho de actualizar, modificar o adaptar los presentes términos de privacidad en respuesta a cambios legislativos, jurisprudenciales o a la evolución de los servicios y herramientas tecnológicas empleadas. Se recomienda a los usuarios examinar periódicamente este documento para mantenerse debidamente informados acerca de las prácticas de protección y tratamiento aplicadas sobre su información personal.