Política de tratamiento de datos personales.

Recibimos únicamente los datos que usted nos entrega y los que la normativa nos obliga a recabar. No compramos bases de datos ni construimos perfiles con información de terceros.

• Datos de contacto. Nombre, correo electrónico, teléfono, empresa y cargo, cuando nos escribe, se suscribe o solicita una precalificación.
• Datos de identificación y de la operación. Cuando una operación avanza, la información que exige la debida diligencia: identidad, documentación societaria, origen de fondos y estructura de la contraparte.
• Datos de navegación. Los descritos en nuestra política de cookies.

Tratamos sus datos conforme a los principios del artículo 5 de la ley. No solicitamos datos sensibles para prestar nuestros servicios. Si por la naturaleza de una operación llegara a ser necesario tratarlos, se le informará y se le pedirá consentimiento expreso antes de hacerlo.

• Responder a su consulta y mantener la relación profesional.
• Evaluar la viabilidad de una operación y prestar los servicios de estructuración contratados.
• Cumplir las obligaciones legales que nos aplican como sujeto obligado, en particular las de prevención de lavado de dinero y financiamiento del terrorismo, y las que deriven de nuestra condición de entidad supervisada.
• Enviarle comunicaciones sobre la firma cuando usted lo ha solicitado. Puede darse de baja en cualquier momento.

No usamos sus datos para decisiones automatizadas que produzcan efectos jurídicos sobre usted. La precalificación de una operación emplea herramientas de análisis, pero la decisión siempre la toma una persona.

Conservamos cada dato el tiempo necesario para la finalidad que lo justifica y, a partir de ahí, el plazo que la ley nos obliga a guardarlo.

• Expedientes de debida diligencia. Cinco años desde el fin de la relación, conforme al plazo legal de retención.
• Datos de contacto comercial. Mientras exista relación o interés, y hasta que usted solicite su supresión.
• Registros contables y fiscales. Los plazos que fija la legislación salvadoreña aplicable.

Cumplido el plazo, los datos se suprimen o se anonimizan de forma irreversible.

No vendemos datos personales. Los compartimos solo en estos casos:

• Proveedores que trabajan por cuenta nuestra. Infraestructura tecnológica, correo, análisis y asesores profesionales, sujetos a contrato y obligados a la misma confidencialidad.
• Contrapartes de una operación. Cuando usted lo autoriza y en la medida que la operación lo requiere: estructuradores, asesores legales, auditores y distribuidores.
• Autoridades competentes. Cuando existe requerimiento legal, en particular de la Comisión Nacional de Activos Digitales y de las autoridades de prevención de lavado de dinero.

Parte de nuestra infraestructura está alojada fuera de El Salvador. Cuando una transferencia internacional de sus datos sea necesaria, se le informará y se recabará su consentimiento previo, salvo que la propia ley habilite la transferencia sin él.

Como titular de los datos usted puede ejercer, en cualquier momento y sin costo, los derechos que le reconocen los artículos 6 a 14 de la Ley de Protección de Datos Personales de El Salvador:

• Acceso. Saber qué datos suyos tratamos y con qué finalidad.
• Rectificación. Corregir los que sean inexactos o incompletos.
• Supresión. Pedir que se eliminen cuando ya no sean necesarios o cuando retire su consentimiento, salvo que debamos conservarlos por mandato legal.
• Oposición. Oponerse a un tratamiento concreto por motivos relativos a su situación.
• Limitación. Pedir que el tratamiento se restrinja mientras se resuelve una solicitud suya.
• Portabilidad. Recibir sus datos en un formato de uso común.

La solicitud se envía a privacy@satscapital.io. Conforme al artículo 20 de la ley, respondemos dentro de los veinte días hábiles siguientes, plazo que puede prorrogarse por veinte días hábiles más cuando la solicitud lo justifique, informándoselo antes de que venza el primero.

Si considera que no atendimos su derecho, puede acudir a la autoridad competente en materia de protección de datos personales de El Salvador.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito y en reposo, control de acceso por rol, segundo factor de autenticación, registro de accesos y respaldo periódico de la información.

Nuestra infraestructura se apoya en proveedores de nube que mantienen sus propias certificaciones internacionales de seguridad. Esas certificaciones son de los proveedores, no de SATS Capital, y operan bajo un modelo de responsabilidad compartida.

Si se produjera una vulneración de seguridad que afecte sus datos personales, lo notificaremos a la autoridad competente y, cuando corresponda, a usted, dentro de las setenta y dos horas siguientes a conocerla.

Podemos actualizar esta política cuando cambie la normativa aplicable o la forma en que prestamos nuestros servicios. La fecha de la última actualización figura al inicio. Si el cambio afecta de manera sustancial el tratamiento de sus datos, se lo comunicaremos por los medios de contacto que tengamos registrados.