{"id":1278,"date":"2026-05-27T13:18:49","date_gmt":"2026-05-27T13:18:49","guid":{"rendered":"https:\/\/paynex.es\/?page_id=1278"},"modified":"2026-05-28T08:05:01","modified_gmt":"2026-05-28T08:05:01","slug":"%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica","status":"publish","type":"page","link":"https:\/\/paynex.es\/ru\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\/","title":{"rendered":"\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 (MiCA)"},"content":{"rendered":"
\n
\n \"\"\n <\/div>\n
\n
\n
<\/div>\n

\u041a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438 \u0437\u0430\u0449\u0438\u0442\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 (MiCA)<\/h1>\n <\/div>\n <\/div>\n<\/section> \n\n
\n
\n
\n

<\/h2>\n
\n

POL\u00cdTICA DE PRIVACIDAD Y PROTECCI\u00d3N DE DATOS PERSONALES<\/strong><\/p>\n

Conforme al Reglamento (UE) 2016\/679 (RGPD), Ley Org\u00e1nica 3\/2018 (LOPDGDD) y Reglamento (UE) 2023\/1114 (MiCA)<\/em><\/p>\n

LUNARXY SOLUTIONS, S.L.\u00a0 \u00b7\u00a0 Paynex<\/p>\n\n\n\n\n\n\n\n\n\n\n
Entidad<\/strong><\/td>\nLunarxy Solutions, S.L. \u2014 CIF B67874297<\/td>\n<\/tr>\n
Nombre comercial<\/strong><\/td>\nPaynex<\/td>\n<\/tr>\n
Versi\u00f3n<\/strong><\/td>\n2.0 \u2014 Abril 2026<\/td>\n<\/tr>\n
Estado<\/strong><\/td>\nVigente \u2014 versi\u00f3n subsanaci\u00f3n CNMV<\/td>\n<\/tr>\n
Entrada en vigor<\/strong><\/td>\nAbril 2026<\/td>\n<\/tr>\n
Propietario<\/strong><\/td>\nCompliance Officer \u2014 Oleksandr Predytkevych<\/td>\n<\/tr>\n
DPO de contacto<\/strong><\/td>\ndpo@paynex.es<\/td>\n<\/tr>\n
Aprobado por<\/strong><\/td>\nSaveliy Sumenov \u2014 Administrador \u00danico<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
    \n
  1. \n

    INFORMACI\u00d3N GENERAL<\/strong><\/h3>\n

    1.1\u00a0 Normativa aplicable<\/strong><\/p>\n

    El tratamiento de datos personales de Paynex se rige por:<\/p>\n

      \n
    • a) Reglamento (UE) 2016\/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales (RGPD).<\/li>\n
    • b) Ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales (LOPDGDD).<\/li>\n
    • c) Ley 34\/2002, de 11 de julio, de Servicios de la Sociedad de la Informaci\u00f3n y de Comercio Electr\u00f3nico (LSSI).<\/li>\n
    • d) Reglamento (UE) 2023\/1114 del Parlamento Europeo y del Consejo, de 31 de mayo de 2023, relativo a los mercados de criptoactivos (MiCA), en lo relativo al tratamiento de datos en servicios de criptoactivos.<\/li>\n
    • e) Ley 10\/2010, de 28 de abril, de prevenci\u00f3n del blanqueo de capitales y de la financiaci\u00f3n del terrorismo.<\/li>\n
    • f) Real Decreto 304\/2014, de 5 de mayo, por el que se aprueba el Reglamento de la Ley 10\/2010.<\/li>\n
    • g) Reglamento (UE) 2023\/1113 del Parlamento Europeo y del Consejo, de 31 de mayo de 2023, relativo a la informaci\u00f3n que acompa\u00f1a a las transferencias de fondos y de determinados criptoactivos (Travel Rule), que deroga el Reglamento (UE) 2015\/847.<\/li>\n
    • h) Reglamento (UE) 2022\/2554 sobre la resiliencia operativa digital del sector financiero (DORA).<\/li>\n<\/ul>\n

      1.2\u00a0 \u00c1mbito de aplicaci\u00f3n<\/strong><\/p>\n

      Esta Pol\u00edtica se aplica a todos los usuarios de la plataforma paynex.es, clientes registrados, visitantes del sitio web, personas que se comunican con Paynex por cualquier medio, representantes de personas jur\u00eddicas clientes, titulares reales (UBOs) de personas jur\u00eddicas clientes y solicitantes de registro cuyo proceso de alta no haya sido completado.<\/p>\n

      1.3\u00a0 Aceptaci\u00f3n<\/strong><\/p>\n

      Al registrarse en Paynex, utilizar la Plataforma, o facilitar datos personales por cualquier medio, el interesado acepta expresamente esta Pol\u00edtica de Privacidad. El registro requiere la aceptaci\u00f3n mediante casilla de verificaci\u00f3n (opt-in) de la presente Pol\u00edtica de Privacidad, los T\u00e9rminos y Condiciones, y el consentimiento para tratamiento de datos biom\u00e9tricos (verificaci\u00f3n KYC).<\/p>\n<\/li>\n

    • \n

      RESPONSABLE DEL TRATAMIENTO<\/strong><\/h3>\n

      2.1\u00a0 Identificaci\u00f3n<\/strong><\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n
      Campo<\/strong><\/td>\nDato<\/strong><\/td>\n<\/tr>\n
      Denominaci\u00f3n social<\/td>\nLunarxy Solutions, S.L.<\/td>\n<\/tr>\n
      Nombre comercial<\/td>\nPaynex<\/td>\n<\/tr>\n
      NIF<\/td>\nB67874297<\/td>\n<\/tr>\n
      Domicilio social<\/td>\nC\/ Abrego 17, 2B \u2014 28223 Pozuelo de Alarc\u00f3n, Madrid<\/td>\n<\/tr>\n
      Direcci\u00f3n operativa<\/td>\nAvd. General L\u00f3pez Dom\u00ednguez, Ed. Puerto Azul, Portal 2A, Oficina 1 \u2014 29600 Marbella (M\u00e1laga)<\/td>\n<\/tr>\n
      Email general<\/td>\ninfo@paynex.es<\/td>\n<\/tr>\n
      Email soporte<\/td>\nsupport@paynex.es<\/td>\n<\/tr>\n
      Email reclamaciones<\/td>\nreclamaciones@paynex.es<\/td>\n<\/tr>\n
      Sitio web<\/td>\nwww.paynex.es<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      2.2\u00a0 Registro<\/strong><\/p>\n

      Registro vigente. <\/strong>Lunarxy Solutions, S.L. est\u00e1 registrada como Proveedor de Servicios de Criptoactivos ante el Banco de Espa\u00f1a con n\u00famero E062 (r\u00e9gimen de grandfathering MiCA, Art. 143(3) del Reglamento (UE) 2023\/1114). La autorizaci\u00f3n PSC Clase 2 ante la Comisi\u00f3n Nacional del Mercado de Valores (CNMV) est\u00e1 en tr\u00e1mite. La CNMV es la autoridad competente para la supervisi\u00f3n prudencial del PSC.<\/p>\n\n\n\n\n\n\n\n
      Registro \/ Autorizaci\u00f3n<\/strong><\/td>\nOrganismo<\/strong><\/td>\nEstado<\/strong><\/td>\n<\/tr>\n
      Registro VASP (grandfathering MiCA Art. 143(3))<\/td>\nBanco de Espa\u00f1a \u2014 Servicio de Prevenci\u00f3n del Blanqueo de Capitales<\/td>\nE062 \u2014 Vigente<\/td>\n<\/tr>\n
      Autorizaci\u00f3n PSC Clase 2 (MiCA)<\/td>\nCNMV \u2014 Comisi\u00f3n Nacional del Mercado de Valores<\/td>\nEn tramitaci\u00f3n<\/td>\n<\/tr>\n
      Supervisi\u00f3n prudencial PSC<\/td>\nCNMV<\/td>\nAutoridad competente tras autorizaci\u00f3n<\/td>\n<\/tr>\n
      Supervisi\u00f3n AML\/CFT<\/td>\nSEPBLAC (Banco de Espa\u00f1a)<\/td>\n\u00c1mbito PBC\/FT exclusivamente<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      \u00a0<\/span><\/p>\n

      \n<\/li>\n

    • \n

      DELEGADO DE PROTECCI\u00d3N DE DATOS (DPO)<\/span><\/b><\/h3>\n

      Paynex ha designado voluntariamente un Delegado de Protecci\u00f3n de Datos (Data Protection Officer \u2014 DPO), de conformidad con lo previsto en el art\u00edculo 37 del RGPD, como medida de privacidad by design y en atenci\u00f3n al tratamiento de datos biom\u00e9tricos que conlleva el proceso de verificaci\u00f3n de identidad de clientes.<\/p>\n

      3.1\u00a0 Contacto con el DPO<\/strong><\/p>\n\n\n\n\n\n\n\n
      Canal<\/strong><\/td>\nDetalle<\/strong><\/td>\n<\/tr>\n
      Email<\/td>\ndpo@paynex.es<\/td>\n<\/tr>\n
      Direcci\u00f3n postal<\/td>\nDelegado de Protecci\u00f3n de Datos \u2014 Lunarxy Solutions, S.L., C\/ Abrego 17, 2B, 28223 Pozuelo de Alarc\u00f3n, Madrid<\/td>\n<\/tr>\n
      Horario de atenci\u00f3n<\/td>\nLunes a Viernes, 9:00 a 18:00 horas (excepto festivos nacionales)<\/td>\n<\/tr>\n
      Plazo de respuesta<\/td>\nM\u00e1ximo 30 d\u00edas desde la recepci\u00f3n de la consulta (prorrogable a 3 meses en casos complejos, con notificaci\u00f3n)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      3.2\u00a0 Funciones del DPO<\/strong><\/p>\n

        \n
      • Informar y asesorar a Paynex sobre obligaciones de protecci\u00f3n de datos.<\/li>\n
      • Supervisar el cumplimiento del RGPD y la LOPDGDD.<\/li>\n
      • Asesorar sobre evaluaciones de impacto de protecci\u00f3n de datos (EIPD\/DPIA).<\/li>\n
      • Cooperar con la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) y actuar como punto de contacto.<\/li>\n
      • Atender consultas y ejercicio de derechos de los interesados.<\/li>\n
      • Gestionar el registro de actividades de tratamiento.<\/li>\n
      • Coordinar la notificaci\u00f3n de brechas de seguridad.<\/li>\n
      • Revisar contratos con encargados del tratamiento (DPAs).<\/li>\n
      • Impartir formaci\u00f3n al personal en protecci\u00f3n de datos.<\/li>\n<\/ul>\n<\/li>\n
      • \n

        PRINCIPIOS DEL TRATAMIENTO DE DATOS<\/strong><\/h3>\n

        Paynex trata los datos personales conforme a los principios establecidos en el art\u00edculo 5 del RGPD:<\/p>\n\n\n\n\n\n\n\n\n\n\n
        Principio (Art. 5 RGPD)<\/strong><\/td>\nAplicaci\u00f3n pr\u00e1ctica por Paynex<\/strong><\/td>\n<\/tr>\n
        Licitud, lealtad y transparencia<\/td>\nInformaci\u00f3n clara sobre qu\u00e9 datos se recogen, para qu\u00e9 finalidades, durante cu\u00e1nto tiempo, con qui\u00e9n se comparten y qu\u00e9 derechos tiene el interesado.<\/td>\n<\/tr>\n
        Limitaci\u00f3n de la finalidad<\/td>\nDatos recogidos con fines determinados, expl\u00edcitos y leg\u00edtimos, sin tratamiento posterior incompatible con dichos fines.<\/td>\n<\/tr>\n
        Minimizaci\u00f3n de datos<\/td>\nSolo se recogen datos adecuados, pertinentes y limitados a lo necesario. Principio “Privacy by Design” integrado desde el dise\u00f1o de procesos y sistemas.<\/td>\n<\/tr>\n
        Exactitud<\/td>\nVerificaci\u00f3n peri\u00f3dica de datos cr\u00edticos (KYC refresh). El cliente tiene obligaci\u00f3n de mantener sus datos actualizados (plazo m\u00e1ximo de notificaci\u00f3n de cambios: 30 d\u00edas naturales).<\/td>\n<\/tr>\n
        Limitaci\u00f3n del plazo de conservaci\u00f3n<\/td>\nDatos conservados el tiempo necesario para las finalidades para las que fueron recogidos y para cumplir obligaciones legales. Ver Secci\u00f3n 5 para plazos espec\u00edficos.<\/td>\n<\/tr>\n
        Integridad y confidencialidad<\/td>\nMedidas t\u00e9cnicas y organizativas apropiadas para garantizar seguridad, confidencialidad y disponibilidad. Ver Secci\u00f3n 12.<\/td>\n<\/tr>\n
        Responsabilidad proactiva (Accountability)<\/td>\nPol\u00edticas y procedimientos documentados, EIPDs, registro de actividades de tratamiento, formaci\u00f3n del personal, auditor\u00edas peri\u00f3dicas y contratos con encargados (Art. 28 RGPD).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

        \u00a0<\/span><\/p>\n

        \n<\/li>\n

      • \n

        FINALIDADES DEL TRATAMIENTO Y BASE JUR\u00cdDICA<\/span><\/b><\/h3>\n

        5.1\u00a0 Cumplimiento de obligaciones legales \u2014 Art. 6.1.c) RGPD<\/strong><\/p>\n

          \n
        1. a) Verificaci\u00f3n de identidad (KYC)<\/strong><\/li>\n<\/ol>\n

          Obligaci\u00f3n: Ley 10\/2010 (Art. 4), Real Decreto 304\/2014 (Arts. 3-7), Reglamento MiCA (Arts. 68, 83). Datos tratados: nombre completo, documento de identidad (anverso y reverso), fecha de nacimiento, lugar de nacimiento, nacionalidad, domicilio completo, selfie en tiempo real para verificaci\u00f3n biom\u00e9trica, pa\u00eds de residencia fiscal. Conservaci\u00f3n: 10 a\u00f1os desde fin de relaci\u00f3n comercial.<\/p>\n

            \n
          1. b) Verificaci\u00f3n de personas jur\u00eddicas (KYB)<\/strong><\/li>\n<\/ol>\n

            Obligaci\u00f3n: Ley 10\/2010 (Art. 4.2), Real Decreto 304\/2014 (Art. 5). Datos tratados: raz\u00f3n social, NIF\/CIF, escrituras, estatutos, certificado registral, identificaci\u00f3n completa de UBOs (participaci\u00f3n \u226525%) y representantes legales, KYC individual de todos ellos. Conservaci\u00f3n: 10 a\u00f1os desde fin de relaci\u00f3n comercial.<\/p>\n

              \n
            1. c) Prevenci\u00f3n de blanqueo de capitales y financiaci\u00f3n del terrorismo (AML\/CFT)<\/strong><\/li>\n<\/ol>\n

              Obligaci\u00f3n: Ley 10\/2010 completa, Real Decreto 304\/2014, Reglamento (UE) 2023\/1113 (Travel Rule \u2014 aplicable a transferencias de criptoactivos \u22651.000 EUR). Datos tratados: todos los datos KYC\/KYB, informaci\u00f3n sobre origen de fondos y patrimonio, declaraci\u00f3n PEP, historial de transacciones, alertas AML, scoring de riesgo, investigaciones sobre operaciones sospechosas, Reportes de Operaciones Sospechosas (ROS) enviados a SEPBLAC. Conservaci\u00f3n: 10 a\u00f1os desde fin de relaci\u00f3n comercial o desde la transacci\u00f3n.<\/p>\n

                \n
              1. d) Screening contra listas de sanciones<\/strong><\/li>\n<\/ol>\n

                Datos tratados: nombre, fecha de nacimiento, nacionalidad, n\u00famero de documento, alias, datos de entidades relacionadas. Procedimiento: screening autom\u00e1tico al alta, screening diario de la base de clientes y de direcciones blockchain mediante Chainalysis. Conservaci\u00f3n: durante toda la relaci\u00f3n comercial + 10 a\u00f1os.<\/p>\n

                  \n
                1. e) Reporting regulatorio y obligaciones fiscales<\/strong><\/li>\n<\/ol>\n

                  Datos tratados: datos agregados e individualizados de clientes y transacciones para reporting peri\u00f3dico a la CNMV. Obligaciones fiscales conforme a Ley 58\/2003 (General Tributaria) y normativa de declaraciones informativas sobre criptoactivos (cuando sean exigibles). Conservaci\u00f3n: seg\u00fan normativa espec\u00edfica (generalmente 5-7 a\u00f1os MiCA, 10 a\u00f1os AML, 4-6 a\u00f1os fiscal).<\/p>\n

                  5.2\u00a0 Ejecuci\u00f3n del contrato \u2014 Art. 6.1.b) RGPD<\/strong><\/p>\n

                    \n
                  1. a) Alta y gesti\u00f3n del registro de clientes<\/strong><\/li>\n<\/ol>\n

                    Datos tratados: nombre, email, tel\u00e9fono, direcci\u00f3n, fecha de nacimiento, aceptaci\u00f3n de t\u00e9rminos (fecha y hora), preferencias iniciales. Procedimiento: registro web\/app, verificaci\u00f3n de email (doble opt-in), verificaci\u00f3n de tel\u00e9fono (SMS), proceso KYC obligatorio, creaci\u00f3n de cuenta multi-activo. Conservaci\u00f3n: durante la relaci\u00f3n comercial + 10 a\u00f1os (obligaciones AML).<\/p>\n

                      \n
                    1. b) Prestaci\u00f3n de servicios de custodia y administraci\u00f3n de criptoactivos (S1)<\/strong><\/li>\n<\/ol>\n

                      Datos tratados: saldos de criptoactivos custodiados (BTC, ETH, LTC, USDT, USDC), direcciones blockchain asociadas al cliente, historial completo de transacciones (dep\u00f3sitos, retiradas, transfers internos), valoraci\u00f3n de cartera en EUR, configuraci\u00f3n de seguridad (2FA, whitelist de direcciones). Modelo de custodia: DFNS (Francia, UE) mediante tecnolog\u00eda MPC \u2014 95% cold storage \/ 5% hot wallets para liquidez inmediata. DFNS act\u00faa como proveedor tecnol\u00f3gico, no como sub-custodio; Lunarxy Solutions, S.L. es el custodio legal frente al cliente. Conservaci\u00f3n: 5-10 a\u00f1os desde cada transacci\u00f3n.<\/p>\n

                        \n
                      1. c) Ejecuci\u00f3n de \u00f3rdenes de compra\/venta (S2, S3, S4)<\/strong><\/li>\n<\/ol>\n

                        Datos tratados: \u00f3rdenes introducidas (tipo, par, cantidad, precio l\u00edmite, timestamp), \u00f3rdenes ejecutadas (precio de ejecuci\u00f3n, contravalor EUR, comisi\u00f3n aplicada, timestamp con precisi\u00f3n de milisegundos), slippage. Proveedor de liquidez para servicios cripto-cripto y ejecuci\u00f3n de \u00f3rdenes: KuCoin EU Exchange GmbH (Austria), entidad con autorizaci\u00f3n MiCA completa v\u00e1lida en todo el EEE. Conservaci\u00f3n: 5-10 a\u00f1os desde ejecuci\u00f3n.<\/p>\n

                          \n
                        1. d) Procesamiento de dep\u00f3sitos y retiradas fiat y cripto<\/strong><\/li>\n<\/ol>\n

                          Dep\u00f3sitos\/retiradas fiat (EUR): nombre del titular, IBAN (previamente verificado), BIC\/SWIFT, referencia de pago, proveedor SEPA (Pecunia\/Wirex). Dep\u00f3sitos\/retiradas cripto: direcci\u00f3n blockchain origen\/destino, hash de transacci\u00f3n, n\u00famero de confirmaciones, network fee. Conservaci\u00f3n: 5-10 a\u00f1os desde transacci\u00f3n.<\/p>\n

                            \n
                          1. e) Gesti\u00f3n de la cuenta del cliente<\/strong><\/li>\n<\/ol>\n

                            Datos tratados: configuraci\u00f3n de seguridad (2FA, whitelist de direcciones, l\u00edmites autoimpuestos), historial de actividad (logins, cambios de contrase\u00f1a, modificaciones de perfil, adici\u00f3n\/eliminaci\u00f3n de cuentas bancarias), preferencias de notificaciones. Conservaci\u00f3n: durante la relaci\u00f3n comercial + 5-10 a\u00f1os.<\/p>\n

                              \n
                            1. f) Comunicaciones relacionadas con el servicio<\/strong><\/li>\n<\/ol>\n

                              Datos tratados: email, tel\u00e9fono, contenido de comunicaciones transaccionales (confirmaciones, alertas de seguridad, notificaciones de cambios), tickets de soporte. Conservaci\u00f3n: 5 a\u00f1os desde \u00faltima comunicaci\u00f3n (Art. 76 MiCA \u2014 conservaci\u00f3n de registros).<\/p>\n

                                \n
                              1. g) Facturaci\u00f3n y cobro de comisiones<\/strong><\/li>\n<\/ol>\n

                                Datos tratados: identificaci\u00f3n del cliente, detalle de cada transacci\u00f3n sujeta a comisi\u00f3n (spread, fee de red, otros), hist\u00f3rico de comisiones. Conservaci\u00f3n: 6 a\u00f1os (obligaci\u00f3n contable \u2014 Art. 30 C\u00f3digo de Comercio).<\/p>\n

                                  \n
                                1. h) Atenci\u00f3n al cliente y gesti\u00f3n de reclamaciones<\/strong><\/li>\n<\/ol>\n

                                  Datos tratados: identificaci\u00f3n del cliente, canal de contacto, contenido completo de la consulta o reclamaci\u00f3n, documentaci\u00f3n aportada, clasificaci\u00f3n interna, acciones de resoluci\u00f3n, compensaci\u00f3n econ\u00f3mica (si aplica), escalado a CNMV. Procedimiento: recepci\u00f3n y asignaci\u00f3n de n\u00famero de expediente REC-AAAA-XXXXXX, acuse de recibo en D+2 d\u00edas h\u00e1biles, investigaci\u00f3n y an\u00e1lisis, respuesta motivada al cliente en plazo m\u00e1ximo de 15 d\u00edas h\u00e1biles (ampliable hasta 30 d\u00edas h\u00e1biles en casos complejos con notificaci\u00f3n al cliente), conforme al Art. 71.3 del Reglamento (UE) 2023\/1114 (MiCA). Conservaci\u00f3n: 5 a\u00f1os desde cierre de reclamaci\u00f3n (Art. 76 MiCA).<\/p>\n

                                  5.3\u00a0 Inter\u00e9s leg\u00edtimo del responsable \u2014 Art. 6.1.f) RGPD<\/strong><\/p>\n

                                    \n
                                  1. a) Prevenci\u00f3n del fraude y seguridad<\/strong><\/li>\n<\/ol>\n

                                    Inter\u00e9s leg\u00edtimo justificado: proteger a Paynex y a sus clientes de fraude, hackeo, robo de identidad y ciberataques. Datos tratados: direcci\u00f3n IP, device fingerprinting, geolocalizaci\u00f3n aproximada por IP, patrones de comportamiento en la Plataforma, logs detallados de acceso, uso de TOR\/VPN\/proxies. Conservaci\u00f3n: 2 a\u00f1os desde la generaci\u00f3n del log.<\/p>\n

                                      \n
                                    1. b) An\u00e1lisis de riesgo crediticio y operativo<\/strong><\/li>\n<\/ol>\n

                                      Inter\u00e9s leg\u00edtimo justificado: gesti\u00f3n prudente del riesgo para asegurar la sostenibilidad del negocio. Datos tratados: historial de transacciones, volumen operado, frecuencia de operaciones, saldos medios, perfil de riesgo. Conservaci\u00f3n: mientras dure la relaci\u00f3n comercial.<\/p>\n

                                        \n
                                      1. c) Mejora de los servicios<\/strong><\/li>\n<\/ol>\n

                                        Datos tratados: datos de uso de la Plataforma (pseudonimizados o agregados siempre que sea posible), feedback expl\u00edcito de clientes, m\u00e9tricas de rendimiento. Conservaci\u00f3n: 2 a\u00f1os (datos pseudonimizados); indefinida si datos completamente anonimizados.<\/p>\n

                                          \n
                                        1. d) An\u00e1lisis estad\u00edstico e interno<\/strong><\/li>\n<\/ol>\n

                                          Datos tratados: datos completamente agregados o pseudonimizados sobre clientes activos, volumen de transacciones, criptoactivos m\u00e1s utilizados, tasas de conversi\u00f3n y retenci\u00f3n. Conservaci\u00f3n: indefinida si completamente anonimizados; 2 a\u00f1os si pseudonimizados.<\/p>\n

                                            \n
                                          1. e) Defensa de derechos y reclamaciones<\/strong><\/li>\n<\/ol>\n

                                            Datos tratados: cualquier dato personal relevante para la defensa ante reclamaciones, litigios o procedimientos administrativos, bajo estricta confidencialidad con asesores legales. Conservaci\u00f3n: hasta resoluci\u00f3n firme del procedimiento + plazo de prescripci\u00f3n de acciones (generalmente 5 a\u00f1os).<\/p>\n

                                            5.4\u00a0 Consentimiento del interesado \u2014 Art. 6.1.a) RGPD<\/strong><\/p>\n

                                              \n
                                            1. a) Comunicaciones comerciales y marketing<\/strong><\/li>\n<\/ol>\n

                                              Consentimiento: opt-in expreso durante el registro o mediante modificaci\u00f3n posterior de preferencias. Datos tratados: nombre, email, tel\u00e9fono (si SMS marketing), preferencias de comunicaci\u00f3n, historial de interacci\u00f3n. Conservaci\u00f3n: hasta revocaci\u00f3n o hasta 3 a\u00f1os desde la \u00faltima interacci\u00f3n sin revocaci\u00f3n expresa. Revocaci\u00f3n: inmediata mediante enlace de baja en cualquier email comercial, modificaci\u00f3n de preferencias en la cuenta o solicitud a dpo@paynex.es.<\/p>\n

                                                \n
                                              1. b) Cookies no estrictamente necesarias<\/strong><\/li>\n<\/ol>\n

                                                Consentimiento: opt-in expreso mediante banner de cookies al acceder a www.paynex.es. Ver Secci\u00f3n 13 para detalle completo.<\/p>\n

                                                  \n
                                                1. c) Datos biom\u00e9tricos (reconocimiento facial para verificaci\u00f3n de identidad)<\/strong><\/li>\n<\/ol>\n

                                                  Base jur\u00eddica combinada: Art. 6.1.a) RGPD (consentimiento) y Art. 9.2.a) RGPD (consentimiento expl\u00edcito para categor\u00eda especial). Datos tratados: imagen facial del selfie capturado en tiempo real, resultado de comparaci\u00f3n biom\u00e9trica y liveness detection. Los templates biom\u00e9tricos NO se almacenan permanentemente \u2014 se usan solo durante la verificaci\u00f3n y se eliminan inmediatamente tras obtener el resultado. Solo se conserva la imagen fotogr\u00e1fica del selfie (obligaci\u00f3n legal AML \u2014 10 a\u00f1os). Ver Secci\u00f3n 7.1 para detalle.<\/p>\n<\/li>\n

                                                2. \n

                                                  CATEGOR\u00cdAS DE DATOS PERSONALES TRATADOS<\/b><\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
                                                  Categor\u00eda<\/strong><\/td>\nDatos incluidos (ejemplos)<\/strong><\/td>\n<\/tr>\n
                                                  6.1 Datos identificativos<\/td>\nNombre completo, apellidos, documento de identidad (DNI\/NIE\/Pasaporte, anverso y reverso), n\u00famero de documento, fecha de expedici\u00f3n y caducidad, fecha de nacimiento, lugar de nacimiento, nacionalidad, imagen fotogr\u00e1fica del documento y del selfie KYC.<\/td>\n<\/tr>\n
                                                  6.2 Datos de contacto<\/td>\nDirecci\u00f3n postal completa de residencia, email principal (y alternativo, si se facilita), n\u00famero de tel\u00e9fono m\u00f3vil (obligatorio para 2FA), tel\u00e9fono fijo (opcional), preferencias de canal.<\/td>\n<\/tr>\n
                                                  6.3 Datos de caracter\u00edsticas personales<\/td>\nSexo\/g\u00e9nero (solo si consta en documento oficial), condici\u00f3n de PEP (autodeclaraci\u00f3n: cargo, pa\u00eds, periodo, relaci\u00f3n), pa\u00eds o pa\u00edses de residencia fiscal.<\/td>\n<\/tr>\n
                                                  6.4 Datos econ\u00f3micos, financieros y de transacciones<\/td>\nIBAN de cuenta bancaria, BIC\/SWIFT, saldos de criptoactivos, historial completo de transacciones (dep\u00f3sitos, retiradas, compras, ventas, swaps), informaci\u00f3n sobre origen de fondos y patrimonio, comisiones pagadas.<\/td>\n<\/tr>\n
                                                  6.5 Datos de operativa blockchain<\/td>\nDirecciones blockchain p\u00fablicas asociadas al cliente, hashes de transacciones, datos Travel Rule (Reg. (UE) 2023\/1113), resultado de screening Chainalysis (risk score, asociaciones conocidas de direcciones).<\/td>\n<\/tr>\n
                                                  6.6 Datos de navegaci\u00f3n y conexi\u00f3n<\/td>\nIP de acceso, timestamp, p\u00e1ginas visitadas, clickstream, tipo de navegador y dispositivo, device fingerprinting, geolocalizaci\u00f3n aproximada por IP, uso de VPN\/TOR\/proxy.<\/td>\n<\/tr>\n
                                                  6.7 Datos de seguridad y autenticaci\u00f3n<\/td>\nContrase\u00f1a (hash irreversible bcrypt\/argon2), tipo y configuraci\u00f3n de 2FA (SMS\/TOTP), historial de accesos exitosos y fallidos (IP, dispositivo, resultado), alertas de seguridad, bloqueos de cuenta.<\/td>\n<\/tr>\n
                                                  6.8 Datos de perfil y preferencias<\/td>\nConfiguraci\u00f3n de cuenta (idioma, moneda de referencia, zona horaria), preferencias de notificaciones, whitelist de direcciones, l\u00edmites operativos autoimpuestos.<\/td>\n<\/tr>\n
                                                  6.9 Datos de atenci\u00f3n al cliente y reclamaciones<\/td>\nCanal de contacto, n\u00famero de expediente, contenido completo de consultas y reclamaciones, documentaci\u00f3n adjunta, resoluci\u00f3n adoptada, compensaci\u00f3n (si aplica), escalado a CNMV.<\/td>\n<\/tr>\n
                                                  6.10 Datos de scoring y an\u00e1lisis de riesgo<\/td>\nCalificaci\u00f3n de riesgo AML (bajo\/medio\/alto\/muy alto), factores de riesgo considerados, alertas generadas, investigaciones realizadas, decisiones sobre la relaci\u00f3n comercial (aceptaci\u00f3n, suspensi\u00f3n, terminaci\u00f3n, ROS a SEPBLAC).<\/td>\n<\/tr>\n
                                                  6.11 Datos biom\u00e9tricos (categor\u00eda especial \u2014 Art. 9 RGPD)<\/td>\nImagen facial del selfie en tiempo real, resultado de liveness detection y comparaci\u00f3n biom\u00e9trica. Templates biom\u00e9tricos: NO se almacenan (eliminados inmediatamente tras verificaci\u00f3n). Ver Secci\u00f3n 7.1.<\/td>\n<\/tr>\n
                                                  6.12 Datos de personas jur\u00eddicas<\/td>\nRaz\u00f3n social, CIF, domicilio social, escrituras, estatutos, registro mercantil, objeto social, estructura de titularidad real completa (UBOs \u226525%), representantes legales, KYC individual de cada UBO y representante.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/li>\n
                                                3. \n

                                                  DATOS ESPECIALMENTE PROTEGIDOS<\/span><\/b><\/h3>\n

                                                  7.1\u00a0 Datos biom\u00e9tricos (reconocimiento facial)<\/strong><\/p>\n

                                                  Paynex utiliza tecnolog\u00eda de reconocimiento facial durante el proceso KYC para: (a) comparar el selfie con la fotograf\u00eda del documento de identidad oficial, (b) verificar que la persona que se registra es quien dice ser, (c) prevenir suplantaci\u00f3n de identidad y fraude documental, y (d) garantizar la liveness (persona real, no fotograf\u00eda de fotograf\u00eda). Base jur\u00eddica: Art. 9.2.a) RGPD (consentimiento expl\u00edcito).<\/p>\n

                                                  \n

                                                  Tratamiento de templates biom\u00e9tricos. <\/strong>Los templates biom\u00e9tricos (representaci\u00f3n num\u00e9rica vectorial del rostro) NO se almacenan permanentemente. Solo se utilizan durante la verificaci\u00f3n en tiempo real y se eliminan inmediatamente tras obtener el resultado (match\/no match + score de confianza). \u00danicamente se conserva la imagen fotogr\u00e1fica del selfie como parte del expediente KYC durante 10 a\u00f1os desde fin de relaci\u00f3n comercial, por obligaci\u00f3n de la Ley 10\/2010.<\/span><\/p>\n

                                                  \n

                                                  Proveedor: Sumsub (Chipre, UE). Tecnolog\u00eda: OCR, liveness detection (an\u00e1lisis de textura de piel, movimiento ocular, detecci\u00f3n 3D, gestos aleatorios), comparaci\u00f3n biom\u00e9trica. La decisi\u00f3n de aceptar o rechazar al solicitante la toma siempre Paynex \u2014 el proveedor devuelve el resultado pero no toma decisiones finales. Medidas de seguridad: cifrado end-to-end en transmisi\u00f3n, AES-256 en reposo, acceso restringido solo a personal autorizado de compliance, contrato DPA Art. 28 RGPD, ISO 27001.<\/p>\n

                                                  7.2\u00a0 Otros datos especialmente protegidos<\/strong><\/p>\n

                                                  Paynex NO trata de manera sistem\u00e1tica otras categor\u00edas del Art. 9.1 RGPD (origen \u00e9tnico, opiniones pol\u00edticas, convicciones religiosas, afiliaci\u00f3n sindical, datos gen\u00e9ticos, datos de salud, vida u orientaci\u00f3n sexual). Si en alg\u00fan documento aportado por el cliente constara incidentalmente alg\u00fan dato de este tipo, se aplicar\u00e1n t\u00e9cnicas de enmascaramiento y el dato no se introducir\u00e1 en ning\u00fan campo estructurado.<\/p>\n

                                                  7.3\u00a0 Datos relativos a condenas e infracciones penales (Art. 10 RGPD)<\/strong><\/p>\n

                                                  El screening contra listas de sanciones puede implicar tratamiento de informaci\u00f3n sobre condenas penales relacionadas con blanqueo de capitales, terrorismo u otros delitos graves. Base jur\u00eddica: Art. 6.1.c) RGPD + Art. 10 RGPD (cumplimiento de obligaci\u00f3n legal \u2014 Ley 10\/2010, Reglamentos de Sanciones UE\/ONU). Paynex NO solicita certificados de antecedentes penales a sus clientes, pero S\u00cd los obtiene de miembros del \u00f3rgano de administraci\u00f3n, titulares de participaciones cualificadas y personal con funciones cr\u00edticas, en el marco del fit & proper assessment requerido por MiCA.<\/p>\n<\/li>\n

                                                4. \n

                                                  OBLIGACI\u00d3N DE FACILITAR DATOS<\/span><\/b><\/h3>\n

                                                  8.1\u00a0 Datos obligatorios para personas f\u00edsicas<\/strong><\/p>\n

                                                  La facilitaci\u00f3n de los siguientes datos tiene car\u00e1cter OBLIGATORIO para que Paynex pueda cumplir sus obligaciones legales y ejecutar el contrato:<\/p>\n\n\n\n\n\n\n\n
                                                  Categor\u00eda<\/strong><\/td>\nDatos obligatorios<\/strong><\/td>\n<\/tr>\n
                                                  Identificativos<\/td>\nNombre completo y apellidos, fecha y lugar de nacimiento, nacionalidad, documento de identidad oficial (DNI\/NIE\/Pasaporte) con anverso y reverso, selfie en tiempo real (o m\u00e9todo alternativo de verificaci\u00f3n).<\/td>\n<\/tr>\n
                                                  Contacto<\/td>\nEmail (verificado mediante doble opt-in), n\u00famero de tel\u00e9fono m\u00f3vil (verificado mediante SMS).<\/td>\n<\/tr>\n
                                                  Financieros (para operaciones fiat)<\/td>\nIBAN completo de cuenta bancaria titularidad del cliente; el titular debe coincidir con el nombre del cliente.<\/td>\n<\/tr>\n
                                                  Evaluaci\u00f3n de riesgo AML<\/td>\nActividad econ\u00f3mica\/profesional, sector, origen principal de fondos, finalidad de uso de los servicios, volumen aproximado de operaciones anuales previsto, declaraci\u00f3n de PEP, pa\u00eds\/es de residencia fiscal.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                                  8.2\u00a0 Datos obligatorios adicionales para personas jur\u00eddicas<\/strong><\/p>\n

                                                  Raz\u00f3n social, NIF\/CIF, domicilio social, escritura de constituci\u00f3n, estatutos, certificado registral (m\u00e1ximo 3 meses), objeto social, estructura de titularidad real completa hasta personas f\u00edsicas, KYC individual de todos los UBOs y representantes legales con poderes de disposici\u00f3n.<\/p>\n

                                                  8.3\u00a0 Consecuencias de no facilitar datos obligatorios<\/strong><\/p>\n

                                                  Si el interesado no facilita datos obligatorios durante el registro: Paynex no podr\u00e1 completar el KYC y deber\u00e1 rechazar la solicitud. Los datos parcialmente facilitados se conservar\u00e1n 12 meses por si el solicitante desea completar el registro, transcurrido el cual se eliminar\u00e1n.<\/p>\n

                                                  Si un cliente ya registrado se niega a actualizar datos o participar en KYC refresh: Paynex puede suspender o bloquear la cuenta (permitiendo solo retirada de fondos), terminar unilateralmente la relaci\u00f3n contractual y reportar la situaci\u00f3n a SEPBLAC como posible operaci\u00f3n sospechosa (la falta de colaboraci\u00f3n del cliente es un indicador de riesgo conforme a la Ley 10\/2010).<\/p>\n

                                                  8.4\u00a0 Veracidad y actualizaci\u00f3n<\/strong><\/p>\n

                                                  El cliente est\u00e1 obligado a mantener sus datos actualizados y a notificar a Paynex cualquier cambio material en un plazo m\u00e1ximo de 30 d\u00edas naturales (domicilio, email, tel\u00e9fono, nacionalidad, documento de identidad, situaci\u00f3n de PEP, actividad econ\u00f3mica, cuenta bancaria vinculada, etc.). La facilitaci\u00f3n de datos falsos o la no actualizaci\u00f3n puede constituir incumplimiento contractual grave y posible infracci\u00f3n en materia de AML\/CFT.<\/p>\n<\/li>\n

                                                5. \n

                                                  DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES DE DATOS<\/span><\/b><\/h3>\n

                                                  Paynex trata los datos personales de sus clientes con la m\u00e1xima confidencialidad. Los datos personales NO se venden, alquilan ni ceden a terceros con fines comerciales. Solo se comunican a terceros cuando sea estrictamente necesario para la prestaci\u00f3n de servicios, exista obligaci\u00f3n legal imperativa, el interesado haya dado consentimiento expl\u00edcito, o sea necesario para proteger intereses vitales.<\/p>\n

                                                  9.1\u00a0 Encargados del tratamiento (Art. 28 RGPD)<\/strong><\/p>\n

                                                  Todos los proveedores de servicios que act\u00faan como encargados del tratamiento est\u00e1n sujetos a contratos DPA que garantizan: tratamiento solo seg\u00fan instrucciones documentadas de Paynex, confidencialidad, medidas de seguridad apropiadas, prohibici\u00f3n de subcontrataci\u00f3n sin autorizaci\u00f3n previa, asistencia en el ejercicio de derechos de los interesados y supresi\u00f3n o devoluci\u00f3n de datos al finalizar la prestaci\u00f3n.<\/p>\n\n\n\n\n\n\n\n\n\n\n
                                                  Proveedor \/ Funci\u00f3n<\/strong><\/td>\nPa\u00eds \/ Sede<\/strong><\/td>\nDatos comunicados<\/strong><\/td>\nGarant\u00edas RGPD<\/strong><\/td>\n<\/tr>\n
                                                  BeoneB O\u00dc \u2014 Plataforma tecnol\u00f3gica SaaS (.NET 10, Azure West Europe)<\/td>\nEstonia (UE) \u2014 Datos en Microsoft Azure, Pa\u00edses Bajos (UE) + backup en Irlanda (UE)<\/td>\nDatos de la plataforma: datos de clientes, transacciones, documentos KYC (cifrados), bases de datos, logs. Segregaci\u00f3n l\u00f3gica multi-tenant. Lunarxy opera bajo el tenant Azure de BeoneB con aislamiento de datos garantizado contractualmente.<\/td>\nDPA Art. 28 RGPD. Infraestructura Azure: ISO 27001, SOC 2 Type II, ISO 27018. Datos exclusivamente en EEE \u2014 sin transferencia internacional. Cifrado en tr\u00e1nsito (TLS 1.3) y en reposo (AES-256).<\/td>\n<\/tr>\n
                                                  DFNS \u2014 Infraestructura MPC wallets (proveedor tecnol\u00f3gico, no sub-custodio)<\/td>\nFrancia (UE) \u2014 sede social en Par\u00eds<\/td>\nDirecciones blockchain (p\u00fablicas) generadas para clientes, \u00f3rdenes de transacci\u00f3n (cantidad, direcci\u00f3n destino, criptoactivo), saldos de criptoactivos (pseudonimizados por ID interno \u2014 DFNS no tiene acceso al nombre real del cliente). Lunarxy mantiene una fracci\u00f3n de la clave MPC; DFNS mantiene otra fracci\u00f3n. Nadie tiene la clave completa unilateralmente.<\/td>\nDPA Art. 28 RGPD. Proveedor dentro del EEE \u2014 sin transferencia internacional. ISO 27001, SOC 2. Tecnolog\u00eda MPC auditable. Auditor\u00edas de Proof of Reserves peri\u00f3dicas por tercero independiente. P\u00f3liza de seguro de custodia.<\/td>\n<\/tr>\n
                                                  Sumsub \u2014 Verificaci\u00f3n de identidad KYC\/KYB y biometr\u00eda<\/td>\nChipre (UE)<\/td>\nNombre, apellidos, fecha de nacimiento, nacionalidad, imagen del documento de identidad (anverso y reverso), selfie para verificaci\u00f3n biom\u00e9trica, metadata de verificaci\u00f3n. Para personas jur\u00eddicas: documentaci\u00f3n corporativa completa. El proveedor devuelve el resultado a Paynex y no toma decisiones finales de aceptaci\u00f3n\/rechazo.<\/td>\nDPA Art. 28 RGPD. Proveedor dentro del EEE \u2014 sin transferencia internacional. ISO 27001, SOC 2 Type II. Cifrado end-to-end. Templates biom\u00e9tricos no almacenados permanentemente. No uso de datos para fines propios del proveedor.<\/td>\n<\/tr>\n
                                                  KuCoin EU Exchange GmbH \u2014 Proveedor de liquidez cripto-cripto y ejecuci\u00f3n de \u00f3rdenes (B2B)<\/td>\nAustria (UE) \u2014 Autorizaci\u00f3n MiCA completa, pasaportable en todo el EEE<\/td>\nDatos de \u00f3rdenes B2B: par, cantidad, precio. Paynex NO comunica datos personales de clientes individuales a KuCoin en el marco de la relaci\u00f3n B2B. La relaci\u00f3n con KuCoin es de contraparte institucional.<\/td>\nContrato de prestaci\u00f3n de servicios con cl\u00e1usulas de confidencialidad. Entidad MiCA-autorizada sujeta a supervisi\u00f3n regulatoria en Austria. Datos estrictamente B2B.<\/td>\n<\/tr>\n
                                                  Pecunia \/ Wirex \u2014 Procesamiento SEPA (Entidades de Pago autorizadas)<\/td>\nUE (Entidades de Pago supervisadas por sus respectivas autoridades competentes en la UE)<\/td>\nNombre del cliente, IBAN, importe de cada transferencia, referencia \u00fanica de pago. Datos de identificaci\u00f3n fiscal si requeridos. Los fondos de clientes se mantienen en cuentas segregadas (ring-fenced) en entidades de cr\u00e9dito autorizadas en la UE.<\/td>\nDPA Art. 28 RGPD. Entidades de Pago supervisadas. Fondos de clientes segregados y protegidos en caso de insolvencia. SLA con tiempo de respuesta garantizado. Sin transferencia fuera de la UE.<\/td>\n<\/tr>\n
                                                  Chainalysis \u2014 Blockchain analytics (KYT \/ AML screening cripto)<\/td>\nEE.UU. \u2014 Transferencia internacional con garant\u00edas<\/td>\nDirecciones blockchain (P\u00daBLICAS) y hashes de transacciones. IMPORTANTE: Paynex NO comunica la identificaci\u00f3n personal del cliente (nombre, email, etc.) a Chainalysis. Solo se env\u00edan datos pseudonimizados (direcciones blockchain). La correlaci\u00f3n entre direcci\u00f3n e identidad del cliente se mantiene exclusivamente en los sistemas internos de Paynex.<\/td>\nDPA Art. 28 RGPD + Cl\u00e1usulas Contractuales Tipo (SCCs, Decisi\u00f3n 2021\/914, M\u00f3dulo 2). Transfer Impact Assessment realizado. ISO 27001, SOC 2 Type II. Pseudonimizaci\u00f3n: datos identificativos del cliente nunca enviados. Cifrado TLS en tr\u00e1nsito.<\/td>\n<\/tr>\n
                                                  Proveedor de email transaccional (SendGrid \/ Amazon SES o equivalente)<\/td>\nEE.UU. \u2014 Transferencia internacional con garant\u00edas<\/td>\nNombre del destinatario, email, contenido del mensaje personalizado, metadata de env\u00edo.<\/td>\nDPA Art. 28 RGPD + SCCs Decisi\u00f3n 2021\/914. ISO 27001, SOC 2. Sistema autom\u00e1tico de gesti\u00f3n de opt-outs. Cifrado TLS en tr\u00e1nsito.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                                  9.2\u00a0 Destinatarios por obligaci\u00f3n legal<\/strong><\/p>\n\n\n\n\n\n\n\n\n\n
                                                  Autoridad<\/strong><\/td>\nCompetencia<\/strong><\/td>\nBase jur\u00eddica RGPD<\/strong><\/td>\n<\/tr>\n
                                                  CNMV \u2014 Comisi\u00f3n Nacional del Mercado de Valores<\/td>\nSupervisi\u00f3n prudencial del PSC. Reporting peri\u00f3dico y eventual, inspecciones, expedientes individuales de clientes si requerido.<\/td>\nArt. 6.1.c) RGPD \u2014 Obligaci\u00f3n legal (Reglamento MiCA)<\/td>\n<\/tr>\n
                                                  SEPBLAC \u2014 Servicio Ejecutivo de la Comisi\u00f3n de Prevenci\u00f3n del Blanqueo<\/td>\nReportes de Operaciones Sospechosas (ROS), Declaraci\u00f3n Anual de Operaciones, atenci\u00f3n a requerimientos en investigaciones AML\/CFT.<\/td>\nArt. 6.1.c) RGPD \u2014 Ley 10\/2010 (Arts. 18, 23)<\/td>\n<\/tr>\n
                                                  Agencia Tributaria (AEAT)<\/td>\nDeclaraciones informativas fiscales sobre criptoactivos (cuando exigibles), requerimientos en inspecciones fiscales.<\/td>\nArt. 6.1.c) RGPD \u2014 Ley 58\/2003 (General Tributaria)<\/td>\n<\/tr>\n
                                                  Juzgados y Tribunales<\/td>\nCualquier dato requerido mediante orden judicial (procedimientos penales, civiles o contencioso-administrativos).<\/td>\nArt. 6.1.c) RGPD \u2014 LECrim, LEC, LJCA<\/td>\n<\/tr>\n
                                                  Fuerzas y Cuerpos de Seguridad (Polic\u00eda Nacional, Guardia Civil, Europol)<\/td>\nColaboraci\u00f3n en investigaciones criminales, con orden judicial previa o requerimiento legal espec\u00edfico.<\/td>\nArt. 6.1.c) RGPD (con orden\/requerimiento legal) \/ Art. 6.1.d) (inter\u00e9s vital, si amenaza inminente)<\/td>\n<\/tr>\n
                                                  AEPD \u2014 Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/td>\nNotificaci\u00f3n de brechas de seguridad (Art. 33 RGPD, plazo 72 horas), atenci\u00f3n a inspecciones y requerimientos.<\/td>\nArt. 6.1.c) RGPD \u2014 Arts. 33-34 RGPD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                                  9.3\u00a0 Transferencias internacionales<\/strong><\/p>\n

                                                  Paynex mantiene preferentemente los datos personales dentro del Espacio Econ\u00f3mico Europeo (EEE). Todos los proveedores con sede en la UE (BeoneB, DFNS Francia, Sumsub Chipre, KuCoin Austria, Pecunia\/Wirex UE) no implican transferencia internacional. Para los proveedores fuera del EEE (Chainalysis EE.UU., proveedor de email EE.UU.), Paynex implementa Cl\u00e1usulas Contractuales Tipo (SCCs, Decisi\u00f3n de Ejecuci\u00f3n (UE) 2021\/914, M\u00f3dulo 2) como garant\u00eda adecuada conforme al Art. 46 RGPD, complementadas con Transfer Impact Assessments (TIA) y medidas t\u00e9cnicas suplementarias (pseudonimizaci\u00f3n, cifrado).<\/p>\n

                                                  Transferencias internacionales actuales. <\/strong>DFNS (proveedor de custodia MPC) tiene sede en Francia (UE). No requiere garant\u00edas de transferencia internacional. Las \u00fanicas transferencias internacionales actuales de datos de clientes son: (a) Chainalysis (EE.UU.) \u2014 solo datos pseudonimizados (direcciones blockchain), con SCCs; (b) proveedor de email transaccional (EE.UU.) \u2014 con SCCs.<\/p>\n

                                                  \u00a0<\/span><\/p>\n

                                                  \n<\/li>\n

                                                6. \n

                                                  DERECHOS DEL INTERESADO<\/span><\/b><\/h3>\n

                                                  El interesado puede ejercer en cualquier momento los derechos reconocidos en los art\u00edculos 15 a 22 del RGPD, contactando con el DPO en dpo@paynex.es, indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n
                                                  Derecho (RGPD)<\/strong><\/td>\nContenido y particularidades aplicables a Paynex<\/strong><\/td>\n<\/tr>\n
                                                  Acceso (Art. 15)<\/td>\nObtener confirmaci\u00f3n de si Paynex trata sus datos y, en caso afirmativo, copia de los datos objeto de tratamiento, as\u00ed como informaci\u00f3n sobre finalidades, destinatarios, plazos de conservaci\u00f3n y origen de los datos.<\/td>\n<\/tr>\n
                                                  Rectificaci\u00f3n (Art. 16)<\/td>\nSolicitar la correcci\u00f3n de datos inexactos. En datos KYC, puede requerir aportaci\u00f3n de nueva documentaci\u00f3n justificativa.<\/td>\n<\/tr>\n
                                                  Supresi\u00f3n \/ “Derecho al olvido” (Art. 17)<\/td>\nSolicitar la supresi\u00f3n de sus datos cuando ya no sean necesarios para las finalidades para las que se recogieron o cuando retire el consentimiento. LIMITADO: los datos sujetos a obligaci\u00f3n legal de conservaci\u00f3n (datos AML \u2014 10 a\u00f1os; datos MiCA \u2014 5-10 a\u00f1os) no pueden suprimirse durante el periodo de conservaci\u00f3n legal.<\/td>\n<\/tr>\n
                                                  Limitaci\u00f3n del tratamiento (Art. 18)<\/td>\nSolicitar la suspensi\u00f3n temporal del tratamiento (sin supresi\u00f3n) cuando la exactitud de los datos sea impugnada, el tratamiento sea il\u00edcito, o cuando Paynex ya no necesite los datos pero el interesado los necesite para reclamaciones. Durante la limitaci\u00f3n, los datos solo se tratan con consentimiento del interesado o para formulaci\u00f3n o defensa de reclamaciones.<\/td>\n<\/tr>\n
                                                  Portabilidad (Art. 20)<\/td>\nRecibir los datos personales facilitados en un formato estructurado, de uso com\u00fan y lectura mec\u00e1nica (CSV, JSON), para transmitirlos a otro responsable, cuando el tratamiento se base en consentimiento o contrato y se realice de forma automatizada.<\/td>\n<\/tr>\n
                                                  Oposici\u00f3n (Art. 21)<\/td>\nOponerse al tratamiento basado en el inter\u00e9s leg\u00edtimo de Paynex (Art. 6.1.f), incluida la elaboraci\u00f3n de perfiles. Paynex dejar\u00e1 de tratar los datos salvo que acredite motivos leg\u00edtimos imperiosos que prevalezcan sobre los intereses del interesado, o para la formulaci\u00f3n, ejercicio o defensa de reclamaciones.<\/td>\n<\/tr>\n
                                                  No ser objeto de decisiones automatizadas (Art. 22)<\/td>\nEl interesado tiene derecho a no ser objeto de decisiones basadas \u00fanicamente en el tratamiento automatizado que produzcan efectos jur\u00eddicos o le afecten significativamente. Aplicaci\u00f3n en Paynex: (1) Verificaci\u00f3n KYC: el proceso automatizado puede resultar en rechazo inicial, pero siempre hay revisi\u00f3n humana por el Compliance Officer antes de un rechazo definitivo \u2014 el cliente puede solicitar la revisi\u00f3n humana del resultado automatizado. (2) Scoring AML: la clasificaci\u00f3n de riesgo es un proceso automatizado asistido por el AML Officer, quien revisa manualmente las alertas de mayor impacto. (3) Bloqueos por sanciones: los bloqueos autom\u00e1ticos por posible coincidencia con listas son preventivos y siempre revisados por el Compliance Officer para determinar si son true positive o false positive.<\/td>\n<\/tr>\n
                                                  Revocaci\u00f3n del consentimiento (Art. 7.3)<\/td>\nEl interesado puede revocar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento anterior. La revocaci\u00f3n del consentimiento para marketing es inmediata. La revocaci\u00f3n del consentimiento para datos biom\u00e9tricos: la imagen del selfie ya captada queda sujeta a obligaci\u00f3n legal de conservaci\u00f3n (10 a\u00f1os) y no puede suprimirse de forma inmediata.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                                  Plazo de respuesta: Paynex responder\u00e1 a las solicitudes de ejercicio de derechos en el plazo m\u00e1ximo de 1 mes desde su recepci\u00f3n (prorrogable a 3 meses en casos de especial complejidad, informando de la pr\u00f3rroga dentro del primer mes). Si la solicitud es manifiestamente infundada o excesiva, Paynex puede cobrar un canon razonable o negarse a actuar. Recurso: si el interesado no obtiene respuesta satisfactoria, puede presentar reclamaci\u00f3n ante la AEPD (ver Secci\u00f3n 16).<\/p>\n<\/li>\n

                                                7. \n

                                                  PLAZO DE CONSERVACI\u00d3N<\/b><\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
                                                  Categor\u00eda de datos<\/strong><\/td>\nPlazo<\/strong><\/td>\nFundamento<\/strong><\/td>\n<\/tr>\n
                                                  Datos de diligencia debida KYC\/KYB (identificaci\u00f3n, documentos, biometr\u00eda)<\/td>\n10 a\u00f1os desde fin de relaci\u00f3n comercial<\/td>\nLey 10\/2010, Art. 25 (conservaci\u00f3n de documentos de diligencia debida)<\/td>\n<\/tr>\n
                                                  Datos de transacciones (AML\/CFT)<\/td>\n10 a\u00f1os desde cada transacci\u00f3n o desde fin de relaci\u00f3n<\/td>\nLey 10\/2010, Art. 25<\/td>\n<\/tr>\n
                                                  Datos de transacciones (MiCA \u2014 operaciones y \u00f3rdenes ejecutadas)<\/td>\n5 a\u00f1os desde cada transacci\u00f3n (aplicamos 10 a\u00f1os por ser el plazo m\u00e1s conservador)<\/td>\nArt. 76 Reglamento (UE) 2023\/1114 (MiCA)<\/td>\n<\/tr>\n
                                                  Comunicaciones con el cliente relacionadas con el servicio<\/td>\n5 a\u00f1os desde \u00faltima comunicaci\u00f3n<\/td>\nArt. 76 MiCA<\/td>\n<\/tr>\n
                                                  Datos de atenci\u00f3n al cliente y reclamaciones<\/td>\n5 a\u00f1os desde cierre del expediente<\/td>\nArt. 76 MiCA<\/td>\n<\/tr>\n
                                                  Datos contables y de facturaci\u00f3n<\/td>\n6 a\u00f1os<\/td>\nArt. 30 C\u00f3digo de Comercio<\/td>\n<\/tr>\n
                                                  Datos fiscales<\/td>\n4 a\u00f1os (ampliable a 10 en casos de fraude)<\/td>\nLey 58\/2003 \u2014 plazo de prescripci\u00f3n tributaria<\/td>\n<\/tr>\n
                                                  Logs de acceso y seguridad<\/td>\n2 a\u00f1os<\/td>\nProporcionalidad \u2014 inter\u00e9s leg\u00edtimo (Art. 6.1.f RGPD)<\/td>\n<\/tr>\n
                                                  Datos de marketing (si consentimiento)<\/td>\nHasta revocaci\u00f3n, o 3 a\u00f1os desde \u00faltima interacci\u00f3n sin revocaci\u00f3n expresa<\/td>\nArt. 6.1.a) RGPD<\/td>\n<\/tr>\n
                                                  Imagen del selfie biom\u00e9trico<\/td>\n10 a\u00f1os desde fin de relaci\u00f3n comercial<\/td>\nObligaci\u00f3n legal \u2014 Ley 10\/2010, Art. 25<\/td>\n<\/tr>\n
                                                  Templates biom\u00e9tricos<\/td>\nNO se conservan \u2014 eliminados inmediatamente tras verificaci\u00f3n<\/td>\nPrivacy by Design \u2014 minimizaci\u00f3n de datos<\/td>\n<\/tr>\n
                                                  Datos de auditor\u00edas internas<\/td>\n5 a\u00f1os desde auditor\u00eda<\/td>\nInter\u00e9s leg\u00edtimo \u2014 accountability RGPD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/li>\n
                                                8. \n

                                                  MEDIDAS DE SEGURIDAD<\/b><\/h3>\n

                                                  12.1\u00a0 Principios de seguridad<\/strong><\/p>\n

                                                  Paynex implementa medidas t\u00e9cnicas y organizativas apropiadas conforme al Art. 32 RGPD, DORA (Reg. (UE) 2022\/2554) y las mejores pr\u00e1cticas del sector financiero, basadas en los principios de: confidencialidad, integridad, disponibilidad, resiliencia, Privacy by Design y Privacy by Default.<\/p>\n

                                                  12.2\u00a0 Medidas t\u00e9cnicas principales<\/strong><\/p>\n\n\n\n\n\n\n\n\n\n\n
                                                  \u00c1mbito<\/strong><\/td>\nMedidas implementadas<\/strong><\/td>\n<\/tr>\n
                                                  Cifrado en tr\u00e1nsito<\/td>\nTLS 1.3 para todas las comunicaciones (HTTPS, APIs, SMTP). Certificados SSL\/TLS con renovaci\u00f3n autom\u00e1tica. Perfect Forward Secrecy (PFS). HSTS implementado. Prohibici\u00f3n de protocolos obsoletos (SSL 2.0, 3.0, TLS 1.0\/1.1).<\/td>\n<\/tr>\n
                                                  Cifrado en reposo<\/td>\nAES-256 para bases de datos (Transparent Data Encryption), archivos almacenados (documentos KYC, im\u00e1genes biom\u00e9tricas), backups. Gesti\u00f3n de claves mediante Azure Key Vault con rotaci\u00f3n peri\u00f3dica (cada 12 meses). Contrase\u00f1as: hash irreversible bcrypt\/argon2 con salt \u00fanico por contrase\u00f1a.<\/td>\n<\/tr>\n
                                                  Control de acceso e identificaci\u00f3n<\/td>\nPara clientes: contrase\u00f1a robusta + 2FA OBLIGATORIO (SMS\/TOTP\/email). Bloqueo tras 5 intentos fallidos (30 minutos). Para empleados: MFA obligatorio, acceso remoto solo por VPN. Control de acceso basado en roles (RBAC) con principio de m\u00ednimo privilegio. Revisi\u00f3n trimestral de permisos para roles cr\u00edticos.<\/td>\n<\/tr>\n
                                                  Logs y monitorizaci\u00f3n 24\/7<\/td>\nRegistro inmutable de todos los accesos y operaciones sensibles (qui\u00e9n, qu\u00e9 datos, cu\u00e1ndo, desde d\u00f3nde). SIEM (Azure Sentinel) con correlaci\u00f3n de eventos, detecci\u00f3n de patrones an\u00f3malos y alertas en tiempo real. Retenci\u00f3n de logs: 2 a\u00f1os.<\/td>\n<\/tr>\n
                                                  Seguridad de infraestructura<\/td>\nFirewalls perimetrales e internos, DMZ, segmentaci\u00f3n de redes (producci\u00f3n \/ desarrollo \/ administraci\u00f3n). IDS\/IPS. WAF (Web Application Firewall) contra OWASP Top 10. Hardening de sistemas. Gesti\u00f3n de parches: cr\u00edticos < 48 horas, importantes < 7 d\u00edas.<\/td>\n<\/tr>\n
                                                  Desarrollo seguro (Secure SDLC)<\/td>\nFormaci\u00f3n de desarrolladores en OWASP. Code reviews obligatorias por pares. SAST integrado en CI\/CD. DAST pre-producci\u00f3n. SCA para dependencias de terceros. Pentesting anual por empresa externa especializada.<\/td>\n<\/tr>\n
                                                  Copias de seguridad<\/td>\nBackup diario autom\u00e1tico cifrado (AES-256), almacenado geogr\u00e1ficamente en Pa\u00edses Bajos (primario) e Irlanda (secundario), ambos en la UE. Backups inmutables (WORM). Pruebas de restauraci\u00f3n mensuales. RTO < 4 horas, RPO < 6 horas.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                                  12.3\u00a0 Medidas de seguridad espec\u00edficas para la custodia de criptoactivos<\/strong><\/p>\n\n\n\n\n\n\n\n\n
                                                  Elemento<\/strong><\/td>\nDescripci\u00f3n<\/strong><\/td>\n<\/tr>\n
                                                  Distribuci\u00f3n de activos<\/td>\n95% en cold storage (offline, MPC con DFNS Francia) \/ 5% en hot wallet (online, para liquidez inmediata). Rebalanceo autom\u00e1tico si el hot wallet cae por debajo del 4%.<\/td>\n<\/tr>\n
                                                  Tecnolog\u00eda MPC<\/td>\nLa clave privada nunca existe completa en ning\u00fan lugar. Lunarxy y DFNS mantienen fragmentos de clave. Se requiere qu\u00f3rum de fragmentos para firmar cualquier transacci\u00f3n. HSMs certificados FIPS 140-2 Level 3.<\/td>\n<\/tr>\n
                                                  Multi-firma (cold storage)<\/td>\nLas transferencias desde cold storage requieren aprobaci\u00f3n de al menos 2 de los 3 firmantes autorizados: (1) Administrador \u00danico \u2014 Saveliy Sumenov, (2) COO \u2014 Aleksei Zelinskis, (3) Compliance Officer \u2014 Oleksandr Predytkevych. Las firmas se realizan en dispositivos separados.<\/td>\n<\/tr>\n
                                                  Proof of Reserves<\/td>\nAuditor\u00eda trimestral por tercero independiente que verifica que Lunarxy posee el 100% de los criptoactivos custodiados en nombre de clientes.<\/td>\n<\/tr>\n
                                                  P\u00f3liza de seguro<\/td>\nP\u00f3liza de seguro de custodia que cubre p\u00e9rdida de activos por hackeo, robo interno, error operativo y fallo de custodia.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                                  12.4\u00a0 Medidas organizativas<\/strong><\/p>\n

                                                  Verificaci\u00f3n de antecedentes (background check)<\/strong><\/p>\n

                                                  Para personal con acceso a datos sensibles o sistemas cr\u00edticos: certificado de antecedentes penales, verificaci\u00f3n de referencias laborales y formaci\u00f3n acad\u00e9mica. Para miembros del \u00f3rgano de administraci\u00f3n, Compliance Officer y AML\/MLRO Officer: background check exhaustivo (fit & proper assessment), incluyendo certificado de antecedentes penales de todos los pa\u00edses de residencia en los \u00faltimos 10 a\u00f1os, conforme a los requisitos de idoneidad del Reglamento MiCA (Arts. 68, 69).<\/p>\n

                                                  Contratos y compromisos de confidencialidad<\/strong><\/p>\n

                                                  Todos los empleados firman contratos con cl\u00e1usulas de confidencialidad y no divulgaci\u00f3n durante y despu\u00e9s del empleo. Compromiso de confidencialidad individual renovado anualmente. Prohibici\u00f3n de compartir credenciales y acceso no autorizado a datos.<\/p>\n

                                                  Formaci\u00f3n y concienciaci\u00f3n<\/strong><\/p>\n

                                                  Formaci\u00f3n obligatoria para todo el personal: seguridad de la informaci\u00f3n (4 horas, onboarding), protecci\u00f3n de datos RGPD (2 horas), prevenci\u00f3n de phishing (1 hora), pol\u00edticas internas. Formaci\u00f3n anual de actualizaci\u00f3n. Simulaciones de phishing trimestrales. Registro de formaciones conservado 5 a\u00f1os.<\/p>\n

                                                  Segregaci\u00f3n de funciones<\/strong><\/p>\n

                                                  Principio four-eyes para acciones cr\u00edticas: retiradas superiores a 10.000 EUR (o equivalente cripto), transferencias desde cold storage, cambios en configuraci\u00f3n de seguridad, creaci\u00f3n\/modificaci\u00f3n de cuentas de administrador. Separaci\u00f3n de Compliance y Negocio, Desarrollo y Producci\u00f3n, Seguridad y Operaciones.<\/p>\n

                                                  12.5\u00a0 Notificaci\u00f3n de brechas de seguridad<\/strong><\/p>\n

                                                  En caso de brecha de seguridad que afecte a datos personales con riesgo para los derechos y libertades de los interesados: Paynex notificar\u00e1 a la AEPD en un plazo m\u00e1ximo de 72 HORAS desde que tuvo conocimiento de la brecha (Art. 33 RGPD). Si el riesgo es alto: notificaci\u00f3n tambi\u00e9n a los interesados afectados sin dilaci\u00f3n indebida (Art. 34 RGPD), con descripci\u00f3n de la brecha, datos afectados, consecuencias potenciales, medidas adoptadas y recomendaciones de autoprotecci\u00f3n. Paynex mantiene un registro interno de todas las brechas de seguridad, hayan sido o no notificadas, disponible para revisi\u00f3n por la AEPD.<\/p>\n<\/li>\n

                                                9. \n

                                                  COOKIES Y TECNOLOG\u00cdAS SIMILARES<\/span><\/b><\/h3>\n

                                                  13.1\u00a0 Tipos de cookies utilizadas<\/strong><\/p>\n\n\n\n\n\n\n\n
                                                  Tipo<\/strong><\/td>\nBase jur\u00eddica<\/strong><\/td>\nFinalidad<\/strong><\/td>\nDuraci\u00f3n<\/strong><\/td>\n<\/tr>\n
                                                  Cookies estrictamente necesarias (t\u00e9cnicas)<\/td>\nNo requieren consentimiento (Art. 22.2 LSSI)<\/td>\nLogin y mantenimiento de sesi\u00f3n, seguridad (CSRF), preferencias b\u00e1sicas, recordar elecciones de cookies. Son imprescindibles para el funcionamiento del sitio.<\/td>\nSesi\u00f3n o hasta 12 meses seg\u00fan cookie espec\u00edfica<\/td>\n<\/tr>\n
                                                  Cookies de an\u00e1lisis y rendimiento<\/td>\nConsentimiento del usuario (Art. 6.1.a RGPD, Art. 22.2 LSSI)<\/td>\nP\u00e1ginas visitadas, tiempo de permanencia, flujos de navegaci\u00f3n, mejoras de usabilidad. Proveedor alternativo preferente: Matomo auto-hosted o Plausible (UE, sin transferencia internacional). Si Google Analytics 4: IP anonimizada, sin compartir datos con Google para otros servicios.<\/td>\nHasta 24 meses<\/td>\n<\/tr>\n
                                                  Cookies de marketing y publicidad<\/td>\nConsentimiento expl\u00edcito del usuario<\/td>\nRemarketing, publicidad personalizada, medici\u00f3n de efectividad de campa\u00f1as. Activaci\u00f3n solo si el usuario consiente expresamente.<\/td>\nHasta 3 meses seg\u00fan proveedor<\/td>\n<\/tr>\n
                                                  Cookies de redes sociales<\/td>\nConsentimiento del usuario<\/td>\nBotones de compartir, embeds de contenido de terceros (YouTube, LinkedIn). Establecidas por terceros bajo sus propias pol\u00edticas de privacidad.<\/td>\nSeg\u00fan proveedor espec\u00edfico<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                                  13.2\u00a0 Gesti\u00f3n de cookies<\/strong><\/p>\n

                                                  Al acceder por primera vez a www.paynex.es, el usuario ver\u00e1 un banner de cookies con tres opciones: “Aceptar todas”, “Rechazar no esenciales” y “Configurar” (panel granular por categor\u00eda). Las preferencias se almacenan en una cookie de consentimiento durante 12 meses. El usuario puede modificar sus preferencias en cualquier momento en paynex.es\/cookies. Bloquear las cookies estrictamente necesarias impide el uso de la Plataforma.<\/p>\n<\/li>\n

                                                10. \n

                                                  MENORES DE EDAD\u00a0<\/span><\/b><\/h3>\n

                                                  Los servicios de Paynex est\u00e1n dirigidos exclusivamente a personas mayores de 18 a\u00f1os. Paynex no trata conscientemente datos personales de menores. La edad se verifica durante el registro (fecha de nacimiento en formulario + verificaci\u00f3n en documento oficial durante KYC). Si Paynex detectara que ha recopilado datos de un menor, proceder\u00e1 a la supresi\u00f3n inmediata de los datos, bloqueo de la cuenta, devoluci\u00f3n de fondos y mejora de los controles de verificaci\u00f3n.<\/p>\n

                                                  Si un padre o tutor detecta que un menor ha facilitado datos a Paynex, debe contactar urgentemente con dpo@paynex.es (asunto: “Datos de menor \u2014 Solicitud de supresi\u00f3n urgente”), aportando identificaci\u00f3n del menor, del tutor y relaci\u00f3n acreditada. Paynex actuar\u00e1 en plazo m\u00e1ximo de 48 horas desde la verificaci\u00f3n de la solicitud, sin coste alguno.<\/p>\n<\/li>\n

                                                11. \n

                                                  MODIFICACIONES DE LA POL\u00cdTICA<\/span><\/b><\/h3>\n

                                                  15.1\u00a0 Derecho de modificaci\u00f3n<\/strong><\/p>\n

                                                  Paynex se reserva el derecho de modificar esta Pol\u00edtica para adaptarla a cambios normativos (nuevas leyes, directrices AEPD\/EDPB, jurisprudencia TJUE), reflejar cambios en las pr\u00e1cticas de tratamiento de datos (nuevos servicios, proveedores, tecnolog\u00edas) o mejorar la claridad y transparencia del documento.<\/p>\n

                                                  15.2\u00a0 Notificaci\u00f3n de cambios<\/strong><\/p>\n\n\n\n\n\n\n
                                                  Tipo de modificaci\u00f3n<\/strong><\/td>\nProcedimiento de notificaci\u00f3n<\/strong><\/td>\n<\/tr>\n
                                                  No material (correcciones tipogr\u00e1ficas, mejoras de redacci\u00f3n, actualizaci\u00f3n de enlaces, datos de contacto)<\/td>\nPublicaci\u00f3n de la nueva versi\u00f3n en paynex.es\/privacidad con indicaci\u00f3n de fecha de actualizaci\u00f3n. Sin notificaci\u00f3n individual.<\/td>\n<\/tr>\n
                                                  Material (nuevas finalidades, nuevas categor\u00edas de datos, nuevos destinatarios, nuevas transferencias internacionales, cambios en plazos de conservaci\u00f3n que ampl\u00eden los actuales, cambios en bases jur\u00eddicas)<\/td>\nNotificaci\u00f3n por email con al menos 30 d\u00edas de antelaci\u00f3n a la fecha de entrada en vigor. Banner destacado en la Plataforma. Resumen de cambios principales. Derecho del cliente a cerrar su cuenta sin coste dentro del periodo de notificaci\u00f3n.<\/td>\n<\/tr>\n
                                                  Que requieran nuevo consentimiento (nueva finalidad incompatible con las originales, nuevas categor\u00edas especialmente protegidas, nuevas transferencias internacionales sin garant\u00edas previas)<\/td>\nFormulario de consentimiento expl\u00edcito (opt-in no premarcado). Si el interesado no consiente: el nuevo tratamiento no se aplica a sus datos.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                                  15.3\u00a0 Versi\u00f3n vigente y archivo<\/strong><\/p>\n

                                                  La versi\u00f3n vigente est\u00e1 siempre disponible en paynex.es\/privacidad con indicaci\u00f3n de n\u00famero de versi\u00f3n, fecha de entrada en vigor y fecha de \u00faltima actualizaci\u00f3n. Paynex conserva un archivo de versiones anteriores durante al menos 10 a\u00f1os, disponible previa solicitud a dpo@paynex.es. La Pol\u00edtica es revisada anualmente por el DPO y el Compliance Officer.<\/p>\n<\/li>\n

                                                12. \n

                                                  RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL<\/h3>\n

                                                  Sin perjuicio de cualquier otro recurso administrativo o acci\u00f3n judicial, el interesado tiene derecho a presentar reclamaci\u00f3n ante una autoridad de control en materia de protecci\u00f3n de datos (Art. 77 RGPD). Antes de acudir a la AEPD, se recomienda intentar resolver la cuesti\u00f3n directamente con Paynex contactando con dpo@paynex.es.<\/p>\n

                                                  16.1\u00a0 Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD)<\/strong><\/p>\n\n\n\n\n\n\n\n\n
                                                  Dato<\/strong><\/td>\nInformaci\u00f3n<\/strong><\/td>\n<\/tr>\n
                                                  Direcci\u00f3n<\/td>\nCalle de Jorge Juan, 6 \u2014 28001 Madrid<\/td>\n<\/tr>\n
                                                  Sede electr\u00f3nica<\/td>\nhttps:\/\/sedeagpd.gob.es<\/td>\n<\/tr>\n
                                                  Web informativa<\/td>\nhttps:\/\/www.aepd.es<\/td>\n<\/tr>\n
                                                  Tel\u00e9fono de informaci\u00f3n<\/td>\n900 535 015 (gratuito) \/ 912 663 517<\/td>\n<\/tr>\n
                                                  Procedimiento de reclamaci\u00f3n online<\/td>\nDisponible en la sede electr\u00f3nica de la AEPD (certificado digital o Cl@ve). Formularios modelo disponibles en aepd.es > Ciudadanos > Reclamaciones.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                                  16.2\u00a0 Otras autoridades de control en la UE<\/strong><\/p>\n

                                                  Si el interesado reside habitualmente en otro Estado miembro de la UE, puede presentar la reclamaci\u00f3n ante la autoridad de control de su pa\u00eds de residencia, que coordinar\u00e1 con la AEPD conforme al mecanismo de ventanilla \u00fanica (One-Stop-Shop). Lista completa de autoridades: edpb.europa.eu.<\/p>\n<\/li>\n

                                                13. \n

                                                  CONTACTO<\/b><\/h3>\n<\/li>\n<\/ol>\n\n\n\n\n\n\n\n
                                                  Canal<\/strong><\/td>\nDestinatario<\/strong><\/td>\nDirecci\u00f3n \/ Datos<\/strong><\/td>\n<\/tr>\n
                                                  DPO \u2014 Delegado de Protecci\u00f3n de Datos<\/td>\nConsultas sobre protecci\u00f3n de datos, ejercicio de derechos, revocaci\u00f3n de consentimientos, informaci\u00f3n sobre destinatarios y transferencias.<\/td>\ndpo@paynex.es \u2014 Lunarxy Solutions, S.L., C\/ Abrego 17, 2B, 28223 Pozuelo de Alarc\u00f3n, Madrid. Plazo de respuesta: m\u00e1ximo 30 d\u00edas (prorrogable a 3 meses con notificaci\u00f3n).<\/td>\n<\/tr>\n
                                                  Atenci\u00f3n al Cliente \u2014 Soporte general<\/td>\nConsultas operativas sobre la plataforma, transacciones, tarifas, KYC, soporte t\u00e9cnico.<\/td>\nsupport@paynex.es \u2014 www.paynex.es. L-V 9:00-20:00 CET.<\/td>\n<\/tr>\n
                                                  Reclamaciones formales<\/td>\nPresentaci\u00f3n de reclamaciones formales sobre el servicio conforme al Art. 71.3 MiCA.<\/td>\nreclamaciones@paynex.es | Formulario en www.paynex.es\/reclamaciones | Correo postal a direcci\u00f3n operativa: Avd. General L\u00f3pez Dom\u00ednguez, Ed. Puerto Azul, Portal 2A, Oficina 1, 29600 Marbella. Plazo de resoluci\u00f3n: 15 d\u00edas h\u00e1biles.<\/td>\n<\/tr>\n
                                                  Informaci\u00f3n general<\/td>\nConsultas generales sobre la Entidad.<\/td>\ninfo@paynex.es \u2014 www.paynex.es<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                                  DECLARACI\u00d3N FINAL<\/strong><\/h3>\n

                                                  Al utilizar los Servicios de Paynex y facilitar datos personales, el interesado declara:<\/p>\n

                                                    \n
                                                  • Haber le\u00eddo \u00edntegramente esta Pol\u00edtica de Privacidad y Protecci\u00f3n de Datos y comprender su contenido.<\/li>\n
                                                  • Aceptar esta Pol\u00edtica y consentir el tratamiento de sus datos en los t\u00e9rminos aqu\u00ed descritos.<\/li>\n
                                                  • Conocer sus derechos en materia de protecci\u00f3n de datos (acceso, rectificaci\u00f3n, supresi\u00f3n, limitaci\u00f3n, portabilidad, oposici\u00f3n, no ser objeto de decisiones automatizadas) y las v\u00edas para ejercerlos.<\/li>\n
                                                  • Ser mayor de 18 a\u00f1os y tener plena capacidad legal para contratar.<\/li>\n
                                                  • Que los datos facilitados son veraces, exactos y est\u00e1n actualizados, asumiendo la responsabilidad de mantenerlos actualizados.<\/li>\n
                                                  • Aceptar que determinados datos personales deben conservarse durante 10 a\u00f1os por obligaci\u00f3n legal (Ley 10\/2010 de prevenci\u00f3n del blanqueo de capitales), incluso tras finalizar la relaci\u00f3n comercial.<\/li>\n
                                                  • Haber otorgado (en su caso) consentimiento expl\u00edcito para el tratamiento de datos biom\u00e9tricos durante el proceso KYC, comprendiendo su finalidad y los plazos de conservaci\u00f3n aplicables.<\/li>\n
                                                  • Conocer su derecho a presentar reclamaci\u00f3n ante la AEPD (www.aepd.es) si considera que el tratamiento de sus datos infringe la normativa de protecci\u00f3n de datos.<\/li>\n<\/ul>\n<\/div>\n<\/div>\n <\/div>\n <\/div>\n<\/section> ","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"inline_featured_image":false,"footnotes":""},"class_list":["post-1278","page","type-page","status-publish","hentry"],"yoast_head":"\n\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 (MiCA) - Paynex - Innovative finance solutions<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/paynex.es\/ru\/\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430-\u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438-mica\/\" \/>\n<meta property=\"og:locale\" content=\"ru_RU\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 (MiCA) - Paynex - Innovative finance solutions\" \/>\n<meta property=\"og:url\" content=\"https:\/\/paynex.es\/ru\/\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430-\u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438-mica\/\" \/>\n<meta property=\"og:site_name\" content=\"Paynex - Innovative finance solutions\" \/>\n<meta property=\"article:modified_time\" content=\"2026-05-28T08:05:01+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/paynex.es\\\/ru\\\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\\\/\",\"url\":\"https:\\\/\\\/paynex.es\\\/ru\\\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\\\/\",\"name\":\"\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 (MiCA) - Paynex - Innovative finance solutions\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/paynex.es\\\/#website\"},\"datePublished\":\"2026-05-27T13:18:49+00:00\",\"dateModified\":\"2026-05-28T08:05:01+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/paynex.es\\\/ru\\\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\\\/#breadcrumb\"},\"inLanguage\":\"ru-RU\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/paynex.es\\\/ru\\\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/paynex.es\\\/ru\\\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/paynex.es\\\/ru\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 (MiCA)\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/paynex.es\\\/#website\",\"url\":\"https:\\\/\\\/paynex.es\\\/\",\"name\":\"Paynex - Innovative finance solutions\",\"description\":\"Innovative finance solutions\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/paynex.es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"ru-RU\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 (MiCA) - Paynex - Innovative finance solutions","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/paynex.es\/ru\/\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430-\u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438-mica\/","og_locale":"ru_RU","og_type":"article","og_title":"\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 (MiCA) - Paynex - Innovative finance solutions","og_url":"https:\/\/paynex.es\/ru\/\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430-\u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438-mica\/","og_site_name":"Paynex - Innovative finance solutions","article_modified_time":"2026-05-28T08:05:01+00:00","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/paynex.es\/ru\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\/","url":"https:\/\/paynex.es\/ru\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\/","name":"\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 (MiCA) - Paynex - Innovative finance solutions","isPartOf":{"@id":"https:\/\/paynex.es\/#website"},"datePublished":"2026-05-27T13:18:49+00:00","dateModified":"2026-05-28T08:05:01+00:00","breadcrumb":{"@id":"https:\/\/paynex.es\/ru\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\/#breadcrumb"},"inLanguage":"ru-RU","potentialAction":[{"@type":"ReadAction","target":["https:\/\/paynex.es\/ru\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/paynex.es\/ru\/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b4%d0%b5%d0%bd%d1%86%d0%b8%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d1%81%d1%82%d0%b8-mica\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/paynex.es\/ru\/"},{"@type":"ListItem","position":2,"name":"\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 (MiCA)"}]},{"@type":"WebSite","@id":"https:\/\/paynex.es\/#website","url":"https:\/\/paynex.es\/","name":"Paynex - Innovative finance solutions","description":"Innovative finance solutions","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/paynex.es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"ru-RU"}]}},"acf":[],"_links":{"self":[{"href":"https:\/\/paynex.es\/ru\/wp-json\/wp\/v2\/pages\/1278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/paynex.es\/ru\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/paynex.es\/ru\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/paynex.es\/ru\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/paynex.es\/ru\/wp-json\/wp\/v2\/comments?post=1278"}],"version-history":[{"count":6,"href":"https:\/\/paynex.es\/ru\/wp-json\/wp\/v2\/pages\/1278\/revisions"}],"predecessor-version":[{"id":1287,"href":"https:\/\/paynex.es\/ru\/wp-json\/wp\/v2\/pages\/1278\/revisions\/1287"}],"wp:attachment":[{"href":"https:\/\/paynex.es\/ru\/wp-json\/wp\/v2\/media?parent=1278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}