Política de Privacidad

Esta Política de Privacidad explica cómo Exura Prime Ltd ("Exura Prime", "la Compañía", "nosotros" o "nuestro") recopila, utiliza, divulga, almacena y protege los datos personales, incluidos los datos personales recopilados a través de este sitio web y en el marco de nuestras relaciones con clientes institucionales. Exura Prime Ltd está autorizada y regulada como Investment Dealer (Full Service Dealer, excluding Underwriting) por la Financial Services Commission (FSC) de Mauricio, con número de registro 235905 GBC · N.º de licencia FSC GB26206361 y domicilio social en 5th Floor, Docks 1, The Docks Caudan, Port Louis, Mauritius.

Exura Prime presta servicios institucionales de liquidez e infraestructura exclusivamente a clientes profesionales y contrapartes elegibles. No está dirigida a clientes minoristas ni les presta servicios. Esta política está redactada principalmente para las personas vinculadas a las instituciones con las que operamos —por ejemplo, los administradores, directivos, representantes autorizados, titulares reales y personal de nuestros clientes, clientes potenciales, contrapartes y proveedores— así como para los visitantes de este sitio web.

1. Introducción y responsable del tratamiento

Exura Prime Ltd es el responsable del tratamiento de los datos personales que se tratan según se describe en esta política. La protección de sus datos personales es importante para nosotros, y nos comprometemos a tratarlos de conformidad con la Ley de Protección de Datos de 2017 de Mauricio (la «DPA 2017»), supervisada por la Data Protection Office of Mauritius, la autoridad de control en materia de protección de datos en Mauricio.

Si tiene cualquier pregunta sobre esta política, o desea ejercer alguno de sus derechos, póngase en contacto con nuestro equipo de privacidad en privacy@exuraprime.com.

Por "datos personales" se entiende cualquier información relativa a una persona física identificada o identificable. No incluye los datos anonimizados ni los datos que se han agregado de manera que ya no identifican a nadie.

2. Los datos que recopilamos

Podemos recopilar, utilizar, almacenar y transferir distintos tipos de datos personales sobre usted, que hemos agrupado del siguiente modo:

Datos de identidad — nombre, apellidos, tratamiento, cargo o función y, cuando resulte pertinente para las verificaciones regulatorias, fecha de nacimiento, nacionalidad y datos de identificación o de registro.
Datos de contacto — dirección profesional, dirección de correo electrónico y números de teléfono.
Datos financieros — datos bancarios y de cuentas de pago, e información sobre el origen de los fondos y el origen del patrimonio, recopilados como parte de nuestras verificaciones de incorporación y diligencia debida.
Datos de transacciones — detalles de las transacciones y operaciones realizadas a través de la relación de su institución con nosotros, y los pagos que usted o la institución que representa nos realice o reciba.
Datos técnicos — dirección de protocolo de internet (IP), datos de inicio de sesión y de conexión, tipo y versión del navegador, información del dispositivo y otras tecnologías de los dispositivos que utiliza para acceder a nuestras plataformas, herramientas y conexiones FIX.
Datos de perfil — su función, sus preferencias e información pertinente para los productos y servicios prestados a la institución que representa.
Datos de uso — información sobre cómo utiliza nuestro sitio web, plataformas y servicios.
Datos agregados — datos estadísticos o demográficos que podemos derivar de sus datos personales pero que no revelan, directa ni indirectamente, su identidad. Los datos agregados no constituyen datos personales conforme a la ley.

No recopilamos datos de categorías especiales sobre usted (esto incluye información sobre su raza u origen étnico, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, y datos genéticos y biométricos), ni recopilamos información alguna sobre condenas e infracciones penales.

3. Cómo recopilamos sus datos personales

Recopilamos datos personales de las siguientes maneras:

Directamente de usted — cuando completa nuestros formularios de consulta o de incorporación, mantiene correspondencia con nosotros por correo electrónico, teléfono u otro medio, celebra o ejecuta un acuerdo con nosotros, o utiliza nuestras plataformas y servicios.
De terceros y de fuentes disponibles públicamente — incluidos proveedores de analítica (por ejemplo, Google), redes publicitarias, bases de datos de verificación de identidad y de cribado de sanciones, registros mercantiles y agregadores de datos, así como proveedores de servicios técnicos, de pago y de otro tipo que facilitan información en relación con los servicios prestados a usted o a la institución que representa.

4. Cómo utilizamos sus datos personales y nuestras bases legales

Solo utilizaremos sus datos personales cuando la ley nos lo permita. Lo más habitual es que los utilicemos en las siguientes circunstancias, y en ocasiones nos basamos en más de una base legal al mismo tiempo:

cuando sea necesario para la ejecución de un contrato que estemos a punto de celebrar, o que hayamos celebrado, con usted o con la institución que representa;
cuando usted haya otorgado su consentimiento;
cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no prevalezcan sobre dichos intereses; y
cuando sea necesario para cumplir con una obligación legal o regulatoria a la que estemos sujetos.

Utilizamos los datos personales para fines que incluyen:

registrar e incorporar a un cliente, y llevar a cabo las verificaciones de diligencia debida, de conozca a su empresa (KYB) y de identidad que estamos obligados a completar antes de poder actuar;
procesar y prestar nuestros servicios, ejecutar transacciones, y cobrar y gestionar los importes adeudados a nuestro favor o en contra;
gestionar nuestra relación con usted y con la institución que representa, incluidas las notificaciones y comunicaciones relacionadas;
administrar y proteger nuestro negocio, sistemas y plataformas, incluidas la resolución de incidencias, la seguridad y la prevención del fraude;
utilizar la analítica para mejorar nuestro sitio web, productos, servicios y relaciones con los clientes;
cumplir con nuestras obligaciones regulatorias y de prevención del blanqueo de capitales y de la financiación del terrorismo, incluidas las derivadas de la Financial Intelligence and Anti-Money Laundering Act (FIAMLA) y de los requisitos AML/CFT de la FSC; y
cumplir con nuestras obligaciones de reporte regulatorio de transacciones y de reporte fiscal internacional, incluidas las previstas en FATCA y en el Estándar Común de Reporte (CRS) de la OCDE.

5. Marketing

De vez en cuando podemos enviarle comunicaciones de marketing entre empresas (business-to-business) sobre nuestros productos y servicios cuando consideremos que pueden ser relevantes para la institución que representa, ya sea usted un contacto institucional existente o potencial. Puede pedirnos que dejemos de enviarle comunicaciones de marketing en cualquier momento escribiéndonos a privacy@exuraprime.com. Solo compartiremos sus datos personales con terceros para sus propios fines de marketing cuando usted haya otorgado su consentimiento expreso para ello.

6. Divulgación de sus datos personales

No vendemos sus datos personales. Podemos compartirlos con las categorías de destinatarios que se indican a continuación cuando sea necesario para los fines descritos en esta política:

nuestras entidades del grupo y filiales;
proveedores de servicios que actúan como encargados del tratamiento por cuenta nuestra, incluidos proveedores de servicios de TI, alojamiento, almacenamiento de datos, analítica, procesamiento de pagos y cribado KYC/AML;
asesores profesionales — incluidos abogados, auditores, banqueros y aseguradoras;
reguladores, autoridades fiscales y policiales — incluidas la FSC de Mauricio, las autoridades fiscales y los organismos de aplicación de la ley — cuando estemos obligados a divulgar información por ley o reglamento, incluido el reporte conforme a FATCA y al CRS;
proveedores de reporte de operaciones y transacciones utilizados para cumplir nuestras obligaciones de reporte regulatorio; y
un comprador u otro sucesor en caso de fusión, adquisición, reorganización o venta de la totalidad o parte de nuestro negocio o de nuestros activos.

Exigimos a todos los terceros que respeten la seguridad de sus datos personales y que los traten de conformidad con la ley. No permitimos que nuestros proveedores de servicios utilicen sus datos personales para sus propios fines, y solo les permitimos tratarlos para fines específicos y de acuerdo con nuestras instrucciones.

7. Transferencias internacionales

Algunos de los destinatarios descritos anteriormente se encuentran fuera de Mauricio, y algunos de nuestros proveedores de servicios tratan datos personales fuera de Mauricio. Cuando transferimos sus datos personales fuera de Mauricio, adoptamos medidas para garantizar que se les aplique un nivel de protección adecuado —por ejemplo, mediante la transferencia a un país reconocido por ofrecer un nivel de protección adecuado, mediante el uso de cláusulas contractuales tipo, o basándonos en políticas vinculantes de protección de datos aplicables en todo el grupo—, de conformidad con la DPA 2017.

8. Seguridad de los datos

Hemos implementado medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a la pérdida accidental y el acceso, la alteración o la divulgación no autorizados. El acceso a sus datos personales se limita, según el principio de necesidad de conocer, a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad profesional de conocerlos, y están sujetos a un deber de confidencialidad. Contamos con procedimientos para hacer frente a cualquier presunta violación de datos personales y notificaremos a las personas afectadas y a la Data Protection Office of Mauritius cualquier violación cuando estemos legalmente obligados a hacerlo.

9. Conservación de datos

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir los fines para los que los recopilamos, incluido el cumplimiento de cualquier requisito legal, regulatorio, contable o de presentación de informes. Dado que somos una firma regulada de servicios financieros sujeta a obligaciones de prevención del blanqueo de capitales y de conservación de registros, por lo general estamos obligados a conservar los registros básicos sobre nuestros clientes —incluidos los datos de identidad, de contacto, financieros y de transacciones— durante al menos siete años tras la finalización de nuestra relación, de conformidad con la FIAMLA y los requisitos de conservación de registros de la FSC. En algunas circunstancias podemos conservar los datos personales durante más tiempo, por ejemplo cuando así lo exija un interés legítimo o una reclamación legal actual o potencial.

10. Sus derechos legales

En virtud de la DPA 2017, y con sujeción a determinadas condiciones y excepciones, usted dispone de los siguientes derechos en relación con sus datos personales:

el derecho a solicitar el acceso a sus datos personales;
el derecho a solicitar la corrección (rectificación) de sus datos personales;
el derecho a solicitar la supresión de sus datos personales;
el derecho a solicitar la limitación del tratamiento de sus datos personales;
el derecho a oponerse al tratamiento de sus datos personales;
el derecho a solicitar la transferencia (portabilidad) de sus datos personales a usted o a un tercero;
el derecho a retirar el consentimiento en cualquier momento cuando nos basemos en el consentimiento para tratar sus datos personales;
derechos en relación con las decisiones automatizadas y la elaboración de perfiles, incluido el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o similarmente significativos; y
el derecho a presentar una reclamación ante la Data Protection Office of Mauritius (véase la sección 11).

Por lo general, no tendrá que pagar ninguna tarifa para ejercer sus derechos. Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad antes de dar curso a su solicitud. Procuramos responder a todas las solicitudes legítimas en el plazo de un mes; en ocasiones puede llevarnos más tiempo, en cuyo caso se lo notificaremos y le mantendremos informado.

Para ejercer cualquiera de estos derechos, contáctenos en privacy@exuraprime.com o a través de nuestra página de contacto.

11. Reclamaciones en materia de protección de datos

Si tiene alguna inquietud sobre la forma en que tratamos sus datos personales, agradeceríamos la oportunidad de abordarla. Póngase en contacto con nuestro equipo de privacidad en privacy@exuraprime.com; acusaremos recibo de su reclamación en un plazo razonable y trabajaremos para resolverla. También tiene derecho a presentar una reclamación ante la Data Protection Office of Mauritius (Office of the Data Protection Commissioner), la autoridad de control en materia de protección de datos en Mauricio, 5th Floor, SICOM Tower, Wall Street, Ebène, Republic of Mauritius — tel. +230 460 0251, correo electrónico dpo@govmu.org, dataprotection.govmu.org. No obstante, agradeceríamos la oportunidad de atender sus inquietudes antes de que se dirija a la Data Protection Office.

12. Cookies

Este sitio web utiliza cookies y tecnologías similares. Para una descripción completa de las cookies que utilizamos, los fines para los que las utilizamos y cómo puede gestionar sus preferencias, consulte nuestra Política de Cookies.

13. Glosario — bases legales

Interés legítimo hace referencia al interés de nuestra empresa en llevar a cabo y gestionar su actividad para poder ofrecerle a usted y a la institución que representa el mejor servicio y la experiencia más segura. Consideramos y ponderamos cualquier posible impacto sobre usted y sus derechos antes de tratar sus datos personales por nuestros intereses legítimos, y no utilizamos sus datos personales cuando nuestros intereses se ven superados por el impacto sobre usted (salvo que contemos con su consentimiento o que la ley nos obligue o permita actuar de otro modo).

Ejecución de un contrato hace referencia al tratamiento de sus datos personales cuando resulta necesario para la ejecución de un contrato del que usted, o la institución que representa, es parte, o para adoptar medidas a petición suya antes de celebrar dicho contrato.

Cumplimiento de una obligación legal o regulatoria hace referencia al tratamiento de sus datos personales cuando resulta necesario para cumplir con una obligación legal o regulatoria a la que estamos sujetos.

14. Contacto

Consultas sobre protección de datos / privacidad — privacy@exuraprime.com

Cumplimiento (Compliance) — compliance@exuraprime.com

Domicilio social — Exura Prime Ltd, 5th Floor, Docks 1, The Docks Caudan, Port Louis, Mauritius.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en la legislación, la regulación, la tecnología o nuestras prácticas. La versión vigente es siempre la publicada en este sitio web, con la fecha de entrada en vigor indicada anteriormente.