Política de Protección de Datos (RGPD)

1. Objeto y ámbito de aplicación territorial
La presente Política de Protección de Datos regula la recogida, el tratamiento y la cesión de información de carácter personal realizada por CLASSIC FYM FUND, LLC en el marco de su actividad comercial dirigida a consumidores residentes en España. Esta normativa resulta de aplicación a todos los procesos derivados de compras, registro de usuarios, interacciones con el servicio de atención al cliente y análisis de navegación en nuestra plataforma, con independencia del lugar donde se ejecuten las operaciones de tratamiento.

2. Exclusión de actividades de carácter personal o doméstico
Quedan fuera del alcance de esta política aquellos tratamientos de datos que los usuarios realicen en el ámbito de su actividad estrictamente personal o doméstica, sin conexión con nuestra actividad empresarial. En tales supuestos, la responsabilidad recae exclusivamente sobre el titular de dicha información.

3. Principios rectores del tratamiento de datos
En el desarrollo de nuestras operaciones, nos regimos por los siguientes principios fundamentales, en línea con lo dispuesto por el Reglamento General de Protección de Datos (RGPD) y la normativa española de desarrollo:

  • Licitud, lealtad y transparencia: toda recogida de datos se efectúa sobre bases legales claras y de forma comprensible para el usuario.

  • Limitación de la finalidad: los datos solo se utilizan para los fines específicos que han sido debidamente comunicados.

  • Minimización y exactitud: únicamente recabamos la información estrictamente necesaria y velamos por su actualización.

  • Limitación del plazo de conservación: los datos se mantienen el tiempo imprescindible para cumplir con la finalidad que motivó su recogida.

  • Integridad y confidencialidad: aplicamos medidas para garantizar la seguridad, evitando accesos indebidos, alteraciones o pérdidas.

4. Derechos reconocidos a los titulares de los datos
De conformidad con el RGPD, los usuarios residentes en España gozan de los siguientes derechos, que podrán ejercer en cualquier momento:

  • Derecho de acceso, rectificación y supresión (derecho al olvido).

  • Derecho a la limitación del tratamiento y oposición al mismo.

  • Derecho a la portabilidad de los datos facilitados.

  • Derecho a retirar el consentimiento en cualquier momento, cuando este constituya la base del tratamiento.

  • Derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

5. Especial consideración en el caso de menores de edad
No tratamos de forma deliberada datos de personas menores de 18 años sin la previa autorización expresa de sus padres, tutores o representantes legales. Si tenemos conocimiento de que se ha recopilado información de un menor sin dicho consentimiento, procederemos a su eliminación inmediata.

6. Categorías de datos recogidos y finalidades del tratamiento
Para la correcta prestación de nuestros servicios, recopilamos las siguientes categorías de datos personales:

  • Nombre y apellidos.

  • Dirección de correo electrónico y teléfono de contacto.

  • Dirección de envío y facturación.

  • Datos de pago (gestionados por proveedores externos, sin almacenamiento interno).

  • Histórico de compras y preferencias de navegación.

Estos datos son utilizados exclusivamente para:

  • La tramitación, gestión y envío de los pedidos realizados.

  • La atención al cliente y la resolución de incidencias.

  • El cumplimiento de obligaciones legales y fiscales.

  • La mejora de la experiencia de usuario y la personalización de contenidos.

  • El envío de comunicaciones comerciales, únicamente cuando el usuario haya prestado su consentimiento previo.

7. Responsables y encargados del tratamiento
En el desarrollo de nuestra actividad, contamos con la colaboración de terceros proveedores de servicios (logística, alojamiento web, pasarelas de pago, etc.) que actúan como encargados del tratamiento. Dichos socios únicamente pueden procesar los datos conforme a nuestras instrucciones escritas, aplicando las medidas de seguridad exigidas y respetando en todo momento los derechos de los interesados.

8. Obligaciones de los encargados de tratamiento
Todos nuestros encargados de tratamiento se comprometen formalmente a:

  • Implementar medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.

  • Mantener un registro de las actividades de tratamiento realizadas.

  • Notificarnos sin demora cualquier violación de seguridad que pudiera afectar a los datos personales.

9. Transferencias internacionales de datos fuera del EEE
Dado que nuestra empresa tiene su sede en Estados Unidos, algunas operaciones pueden implicar la transferencia de datos fuera del Espacio Económico Europeo (EEE). Para garantizar la continuidad de la protección, implementamos las siguientes salvaguardias:

  • Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.

  • Cifrado de extremo a extremo y protocolos de acceso restringido.

  • Evaluaciones periódicas de riesgos en las transferencias transfronterizas.

10. Compromiso con la seguridad de la información
Adoptamos medidas técnicas y organizativas de nivel avanzado para proteger los datos personales frente a cualquier amenaza, incluyendo:

  • Sistemas de firewall y detección de intrusiones.

  • Control de accesos basado en perfiles y necesidad de conocimiento.

  • Procedimientos internos de respuesta ante incidentes de seguridad.

  • Auditorías periódicas para verificar la eficacia de las medidas implantadas.

11. Plazos de conservación de los datos personales
Conservamos los datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos, así como para atender eventuales responsabilidades legales o contractuales. Una vez transcurrido dicho plazo, procedemos a su eliminación segura o anonimización, de modo que el usuario deje de ser identificable.

12. Autoridades de control y cumplimiento normativo
Los órganos supervisores en materia de protección de datos, como la Agencia Española de Protección de Datos (AEPD), son competentes para velar por el cumplimiento de la normativa aplicable y para tramitar las reclamaciones que pudieran presentar los usuarios. CLASSIC FYM FUND, LLC colabora activamente con dichas autoridades y se compromete a subsanar cualquier deficiencia que pudiera ser detectada.

13. Canal de comunicación para el ejercicio de derechos
Los titulares de los datos podrán ejercer sus derechos o formular cualquier consulta relacionada con esta política a través de los siguientes canales:

  • Correo electrónico: info@classicfymfund.com

  • Teléfono: +1 (850) 355-9875

  • Dirección postal: 2440 W MADISON ST, SUITE C, CHICAGO, IL 60612, EE. UU.

Nuestro equipo atenderá todas las solicitudes en un plazo máximo de 24 horas y proporcionará la asistencia necesaria para garantizar el pleno ejercicio de los derechos reconocidos por el RGPD a nuestros clientes en España.