Política de Privacidad

Cuando utiliza nuestros Servicios, tratamos datos personales relacionados con nuestros usuarios (“usted”, “su” o el “Usuario”). La presente Política de Privacidad (la “Política”) explica cómo sus datos personales son recopilados, utilizados, almacenados, compartidos y tratados.

En esta Política encontrará información sobre lo siguiente:

• 1. ¿Quién es responsable del tratamiento de sus datos personales y cómo contactarnos?
• 2. ¿Qué información recopilamos sobre usted y cómo la obtenemos?
• 3. ¿Cómo utilizamos sus datos personales?
• 4. ¿Cómo almacenamos sus datos personales y cómo los protegemos?
• 5. ¿Durante cuánto tiempo tratamos sus datos?
• 6. ¿Con quién compartimos sus datos personales y realizamos transferencias internacionales?
• 7. ¿Cuáles son sus derechos y cómo puede ejercerlos?
• 8. Cookies y tecnologías similares.
• 9. Menores de edad y responsable interno de privacidad.
• 10. Disposiciones finales.

1. ¿QUIÉN ES RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES Y CÓMO CONTACTARNOS?

El titular del banco de datos personales y responsable del tratamiento de sus datos personales es GTM CORP S.A.C., sociedad constituida conforme a las leyes de la República del Perú, identificada con RUC N.° 20616155483, que opera la marca Xtreme (“Xtreme”, “nosotros”, “nuestro” o el “Responsable”).

Puede contactarnos para asuntos de privacidad, tratamiento de datos personales o ejercicio de sus derechos a través de dataprivacy@xtremeproptrading.com.

Cuando resulte exigible conforme a la normativa aplicable, los bancos de datos personales correspondientes mantenidos por GTM CORP S.A.C. serán inscritos en el Registro Nacional de Protección de Datos Personales del Perú.

2. ¿QUÉ INFORMACIÓN RECOPILAMOS SOBRE USTED Y CÓMO LA OBTENEMOS?

En esta sección encontrará información general sobre las categorías de datos personales que recopilamos y la forma en que los obtenemos. La información mediante la cual podemos identificarlo directa o indirectamente, o que se encuentre relacionada con usted, puede constituir dato personal conforme a la normativa aplicable.

2.1. Datos que usted nos proporciona directamente

Obtenemos la mayor parte de los datos personales directamente de usted en relación con el uso de nuestros Servicios. Estos pueden incluir datos de identificación y contacto, tales como nombre, apellidos, número telefónico, correo electrónico, dirección postal, fecha de nacimiento, nombre de usuario y contraseña; información de cuenta y registro; datos de pago y facturación; información proporcionada durante verificaciones de identidad, KYC/AML, antifraude o elegibilidad; y registros de comunicaciones entre usted y Xtreme, incluyendo comunicaciones con soporte al cliente.

2.2. Datos recopilados automáticamente

Cuando utiliza nuestro Sitio Web, Dashboard, Plataforma u otros Servicios, podemos recopilar automáticamente información sobre su dispositivo y uso de los Servicios, incluyendo dirección IP, tipo de dispositivo, sistema operativo, navegador, proveedor de conexión, ubicación aproximada derivada de información técnica, datos de navegación, fecha y hora de acceso, información de inicio y cierre de sesión, configuración de cuenta y registros técnicos.

También podemos tratar información relacionada con su Cuenta y con el uso de los Servicios, incluyendo el Programa de Evaluación, parámetros aplicables, saldo virtual, métricas de desempeño, resultados simulados y demás información de actividad o uso.

2.3. Datos recibidos de terceros

Algunos datos pueden ser proporcionados por terceros que nos ayudan a prestar los Servicios, incluyendo proveedores de tecnología y Plataformas de Evaluación, verificación de identidad, pagos, prevención de fraude y, cuando usted decida vincularlas, redes sociales u otras cuentas de terceros.

Esto puede incluir información generada durante la participación en los Programas de Evaluación, como referencias utilizadas, fecha y hora de la actividad, parámetros aplicados, métricas de desempeño, resultados simulados, identificadores de Cuenta y demás información necesaria para administrar y evaluar el Programa.

3. ¿CÓMO UTILIZAMOS SUS DATOS PERSONALES?

Tratamos datos personales únicamente para finalidades determinadas, explícitas y legítimas y de conformidad con la normativa aplicable de protección de datos personales, incluyendo la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamentación aplicable.

3.1. Registro y cuenta de usuario

Tratamos datos de identificación, contacto, Cuenta y registro para crear, mantener y administrar su Cuenta y brindarle acceso al sitio web, Dashboard, Plataforma y Servicios.

Este tratamiento resulta necesario para atender su solicitud y ejecutar la relación contractual con usted.

3.2. Prestación de los Servicios y cumplimiento de obligaciones contractuales

Tratamos datos de identificación y contacto, datos de pago, datos de Cuenta, información sobre el uso de los Servicios, actividad y resultados de evaluación, verificaciones y demás información necesaria para brindar acceso, herramientas, soporte, servicios de evaluación y funcionalidades relacionadas.

El tratamiento se realiza cuando resulta necesario para ejecutar nuestro contrato con usted, cumplir obligaciones legales, proteger nuestros derechos y, cuando la normativa aplicable lo permita, atender intereses legítimos relacionados con la correcta operación, seguridad y mejora de los Servicios.

3.3. Comunicaciones comerciales

Podemos enviarle información sobre productos, Servicios, promociones o eventos de Xtreme cuando haya otorgado un consentimiento válido para comunicaciones comerciales, de conformidad con la normativa aplicable.

Cuando corresponda, el consentimiento para comunicaciones comerciales será solicitado de manera separada, libre, previa, informada, expresa e inequívoca. Usted podrá retirarlo o darse de baja en cualquier momento mediante el mecanismo incluido en la comunicación o contactándonos.

3.4. Soporte al cliente y comunicaciones

Cuando contacta a soporte al cliente o se comunica con nosotros, tratamos datos de identificación, contacto y comunicación, junto con la información necesaria para responder a su consulta, reclamo, solicitud o caso de soporte.

Este tratamiento resulta necesario para brindar soporte, administrar nuestra relación contractual y proteger la calidad, seguridad y correcto uso de los Servicios.

3.5. Mejora y seguridad de los Servicios

Podemos tratar datos de Cuenta, dispositivo, uso, información técnica y Actividad de Evaluación para desarrollar, probar, mantener, proteger y mejorar nuestro Sitio Web, Plataforma, sistemas de evaluación, procesos de soporte y demás Servicios, incluyendo la detección de abuso, incidentes técnicos, fraude o conductas prohibidas.

3.6. Analítica

Podemos analizar el comportamiento de los clientes, el uso del Sitio Web y de los Servicios para comprender cómo son utilizados, medir desempeño, identificar preferencias y mejorar nuestros productos, contenidos y experiencia del cliente.

3.7. Pagos y prevención de fraude

Los pagos realizados a través de Xtreme son procesados por proveedores externos de servicios de pago. Xtreme no almacena ni conserva los datos completos de las tarjetas de pago ni información sensible de autenticación utilizada por el Cliente para autorizar una transacción, incluyendo códigos CVV, CVC, CID, PIN u otros datos equivalentes. Esta información es ingresada y procesada directamente a través de la infraestructura del proveedor de servicios de pago correspondiente, de acuerdo con sus propios estándares de seguridad y políticas aplicables.

Xtreme podrá recibir y tratar únicamente la información necesaria para identificar y gestionar la transacción, prevenir fraude y atender disputas, tales como nombre del titular, importe, moneda, fecha, identificador o estado de la transacción y referencias proporcionadas por el procesador de pagos.

4. ¿CÓMO ALMACENAMOS SUS DATOS PERSONALES Y CÓMO LOS PROTEGEMOS?

Almacenamos datos personales en sistemas y bases de datos operados por nosotros y/o por proveedores que actúan por nuestra cuenta. Adoptamos medidas técnicas, organizativas y de seguridad razonables destinadas a proteger los datos personales frente a accesos no autorizados o ilícitos, alteración, pérdida, destrucción, divulgación u otras formas indebidas de tratamiento.

El acceso a datos personales se limita a las personas que lo requieren para finalidades autorizadas. Ningún método de transmisión o almacenamiento puede garantizar seguridad absoluta; sin embargo, mantenemos salvaguardas proporcionales a la naturaleza de la información tratada y a los riesgos involucrados.

5. ¿DURANTE CUÁNTO TIEMPO TRATAMOS SUS DATOS?

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados o tratados, así como durante cualquier periodo adicional necesario para cumplir obligaciones legales, formular, ejercer o defender reclamaciones, resolver controversias, prevenir fraude o mantener registros empresariales adecuados.

Como regla general: (a) los datos necesarios para la ejecución del contrato y el ejercicio o defensa de derechos contractuales podrán conservarse durante los plazos de prescripción aplicables; (b) los registros contables, tributarios, de pago y transacciones se conservarán durante el periodo exigido por ley; (c) los datos de marketing tratados sobre la base del consentimiento se conservarán hasta que dicho consentimiento sea retirado o cese la finalidad; y (d) los datos técnicos, de seguridad, analítica y mejora de servicios podrán conservarse por periodos más breves o anonimizarse cuando dejen de ser necesarios.

Cuando los datos personales dejen de ser necesarios, serán eliminados, anonimizados o tratados de otra forma conforme a la normativa aplicable.

6. COMUNICACIÓN DE DATOS Y TRANSFERENCIAS INTERNACIONALES

Podemos poner datos personales a disposición de, o compartirlos con, terceros que nos ayudan a prestar los Servicios, incluyendo: (a) proveedores de tecnología y Plataformas de Evaluación; (b) proveedores de hosting, nube e infraestructura; (c) procesadores de pago, bancos y proveedores de servicios financieros; (d) proveedores de verificación de identidad, KYC/AML, prevención de fraude y seguridad; (e) proveedores de herramientas de soporte y comunicación; (f) proveedores de analítica, marketing y publicidad; (g) asesores profesionales, auditores y consultores; y (h) otros proveedores necesarios para la operación de Xtreme.

También podemos comunicar datos personales cuando usted lo haya consentido, cuando exista una obligación legal o decisión jurídicamente vinculante, o cuando resulte razonablemente necesario para formular, ejercer o defender derechos.

Cuando determinados proveedores o destinatarios se encuentren fuera del Perú, Xtreme podrá realizar flujos transfronterizos de datos personales de conformidad con la normativa peruana aplicable y adoptará las medidas contractuales, de seguridad y demás salvaguardas que correspondan.

7. SUS DERECHOS

Conforme a la normativa aplicable y a las circunstancias de cada solicitud, usted podrá ejercer los derechos reconocidos por la legislación peruana de protección de datos personales, incluyendo los derechos de información, acceso, rectificación, cancelación o supresión, oposición y, cuando corresponda, portabilidad.

Asimismo, podrá retirar su consentimiento en cualquier momento cuando el tratamiento se base en este. El retiro no afecta la licitud del tratamiento realizado antes de dicho retiro ni el tratamiento sustentado en otra base legal.

7.1. Derecho de acceso

Puede solicitar información sobre si tratamos datos personales relacionados con usted y, cuando corresponda, acceder a dichos datos y a la información relativa a su tratamiento.

7.2. Derecho de rectificación

Puede solicitar la corrección o actualización de datos personales inexactos, erróneos o incompletos.

7.3. Derecho de cancelación o supresión

Puede solicitar la cancelación o supresión de sus datos personales cuando se cumplan los requisitos legales. Podremos conservar datos cuando su tratamiento posterior sea exigido por ley o necesario para formular, ejercer o defender reclamaciones u otra finalidad legalmente permitida.

7.4. Derecho de oposición

Puede oponerse al tratamiento de sus datos personales en los casos y bajo las condiciones previstas por la normativa aplicable, incluyendo el tratamiento con fines de marketing directo.

7.5. Derecho a la portabilidad

Cuando se cumplan las condiciones previstas por la normativa aplicable, puede solicitar la portabilidad de sus datos personales en un formato estructurado, de uso común y lectura mecánica, o su transmisión a otro responsable cuando ello sea técnicamente posible.

7.6. Retiro del consentimiento

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento mediante los canales habilitados por Xtreme.

7.7. Cómo ejercer sus derechos

Puede presentar una solicitud a dataprivacy@xtremeproptrading.com, proporcionando información suficiente para identificarlo, señalar el derecho que desea ejercer y describir los datos personales o tratamiento correspondiente. Podremos solicitar información razonablemente necesaria para verificar su identidad y proteger sus datos frente a solicitudes no autorizadas.

Las solicitudes serán atendidas dentro de los plazos y conforme a los procedimientos establecidos por la normativa peruana aplicable de protección de datos personales.

7.8. Reclamo ante la autoridad de control

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, puede acudir o presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Perú, sin perjuicio de otros derechos o recursos que pudieran corresponderle.

8. COOKIES Y TECNOLOGÍAS SIMILARES

El Sitio Web de Xtreme puede utilizar cookies, píxeles, almacenamiento local y tecnologías similares. Las cookies estrictamente necesarias podrán utilizarse para funcionamiento, seguridad, autenticación y continuidad de sesión. Las cookies de analítica, preferencias, publicidad u otras no esenciales se utilizarán conforme a la base legal y, cuando corresponda, al consentimiento del Usuario.

Xtreme implementará una Política de Cookies y un mecanismo de gestión de consentimiento que permita informar las categorías utilizadas y aceptar, rechazar o configurar las tecnologías no esenciales cuando corresponda. La lista concreta de cookies, proveedores y periodos de duración deberá mantenerse actualizada conforme al inventario técnico del Sitio Web.

9. MENORES DE EDAD Y RESPONSABLE INTERNO DE PRIVACIDAD

Los Servicios de Xtreme están dirigidos a personas de dieciocho (18) años de edad o más. Xtreme no pretende recopilar conscientemente datos personales de menores de edad para la contratación o uso de los Servicios. Si se detecta un registro de una persona que no cumple la edad mínima, Xtreme podrá restringir la Cuenta y adoptar las medidas correspondientes conforme a la normativa aplicable.

GTM CORP S.A.C. evaluará y documentará internamente si, por la naturaleza, alcance o volumen de sus tratamientos, corresponde designar un Oficial de Datos Personales u otra función responsable de privacidad. Cuando la designación sea legalmente exigible, se realizará conforme a la normativa aplicable.

10. DISPOSICIONES FINALES

Podemos modificar esta Política cuando resulte razonablemente necesario para reflejar cambios legales, regulatorios, técnicos, operativos o comerciales. La versión vigente y su fecha de entrada en vigor estarán disponibles a través del Sitio Web de Xtreme.

Cuando un cambio afecte materialmente la forma en que tratamos datos personales, proporcionaremos el aviso correspondiente u obtendremos el consentimiento cuando ello resulte exigible conforme a la normativa aplicable.