POLÍTICA DE PRIVACIDAD DE WWW.AIWEALTH.EU

Última actualización: 03/03/2026

1. RESPONSABLE DEL TRATAMIENTO

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa que los datos personales serán tratados por:

Asset Ibérica Underwriting, S.L.

Nombre comercial: AI Wealth

CIF: B62178355

Domicilio: Carrer de Mallorca, 272, 2º 3ª, 08037 Barcelona (España)

Email privacidad: lopd@assetiberica.es

Delegado de Protección de Datos (DPO): dpo@assetiberica.es

Cuando AI Wealth actúe como entidad regulada o sujeta a normativa financiera o aseguradora, el tratamiento de datos se realizará igualmente en cumplimiento de la normativa sectorial aplicable.

2. CATEGORÍAS DE DATOS TRATADOS

Dependiendo de la relación con el usuario, podremos tratar:
2.1 Datos identificativos y de contacto

• Nombre y apellidos
• Email
• Teléfono
• Empresa / cargo

2.2 Datos de navegación

• Dirección IP
• Identificadores de dispositivo
• Navegador y sistema operativo
• Páginas visitadas
• Tiempo de permanencia
• Datos obtenidos mediante cookies (según Política de Cookies)

2.3 Datos contractuales y financieros (área cliente)

• Identificadores de usuario
• Credenciales cifradas
• Logs de acceso
• Información contractual
• Información financiera vinculada a servicios contratados
• Perfil inversor o asegurador (si aplica)

2.4 Datos necesarios para cumplimiento normativo

• Información requerida por normativa de prevención de blanqueo de capitales
• Información fiscal o regulatoria

2.5 Categorías especiales de datos

Con carácter general, no se tratan categorías especiales de datos a través de la web.
Si, en el marco de servicios financieros o aseguradores, fuera necesario tratarlos, se informará expresamente y se aplicarán medidas reforzadas.

3. FINALIDADES Y BASES JURÍDICAS

3.1 Navegación y funcionamiento del sitio web

Finalidad:

• Permitir la navegación.
• Garantizar la seguridad.
• Prevenir accesos no autorizados.
• Obtener estadísticas agregadas.

Base jurídica:

• Interés legítimo (art. 6.1.f RGPD).
• Consentimiento para cookies no técnicas (art. 6.1.a RGPD).

3.2 Atención de consultas

Finalidad:
Gestionar solicitudes recibidas por formularios o email.

Base jurídica:

• Medidas precontractuales (art. 6.1.b RGPD).
• Interés legítimo en responder comunicaciones (art. 6.1.f RGPD).

3.3 Newsletter y comunicaciones comerciales

Finalidad:
Envío de información, contenidos financieros y comunicaciones comerciales.

Base jurídica:
Consentimiento expreso (art. 6.1.a RGPD).

Se utiliza sistema de doble opt-in y se conserva prueba del consentimiento.

El consentimiento puede retirarse en cualquier momento.

3.4 Gestión del área de clientes

Finalidades:

• Gestión de acceso seguro.
• Prestación de servicios financieros o aseguradores.
• Gestión documental contractual.
• Registro histórico de interacciones.

Base jurídica:

• Ejecución contractual (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales sectoriales (art. 6.1.c RGPD).
• Interés legítimo en garantizar seguridad y trazabilidad (art. 6.1.f RGPD).

3.5 Cumplimiento normativo sector financiero

Cuando proceda, se tratarán datos para:

• Cumplimiento de Ley 10/2010 de Prevención del Blanqueo de Capitales.
• Obligaciones MiFID II (evaluación de idoneidad o conveniencia).
• Obligaciones IDD (distribución de seguros).
• Obligaciones fiscales y contables.
• Requerimientos de autoridades supervisoras.

Base jurídica: cumplimiento de obligación legal (art. 6.1.c RGPD).

3.6 Perfilado financiero

En el marco de servicios de asesoramiento financiero o asegurador, puede realizarse:

• Evaluación de perfil de riesgo.
• Clasificación de cliente.
• Análisis de idoneidad.

Estas evaluaciones no implican decisiones exclusivamente automatizadas sin intervención humana.

Base jurídica: ejecución contractual y cumplimiento normativo.

El interesado puede solicitar información adicional sobre la lógica aplicada.

3.7 Defensa jurídica y prevención del fraude

Finalidad:

• Defensa frente a reclamaciones.
• Prevención de fraude.
• Protección de activos digitales.

Base jurídica:

• Interés legítimo (art. 6.1.f RGPD).
• Obligación legal cuando proceda.

3.8 Formularios de captación de clientes potenciales

Cuando el usuario facilita sus datos personales a través de formularios de contacto disponibles en el sitio web, dichos datos serán tratados con la finalidad de:

• Gestionar solicitudes de información sobre servicios de planificación financiera, asesoramiento patrimonial, inversión o seguros.
• Contactar con el interesado para ampliar información sobre su solicitud.
• Evaluar de forma preliminar la posible prestación de servicios profesionales.

Base jurídica del tratamiento:

• Consentimiento del interesado (art. 6.1.a RGPD), otorgado mediante el envío voluntario del formulario.
• Aplicación de medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD).

El envío del formulario no implica en ningún caso:

• La formalización de una relación contractual.
• La prestación automática de asesoramiento financiero.
• La aceptación del usuario como cliente.

En caso de que el usuario solicite servicios que requieran evaluación regulatoria (por ejemplo, conforme a MiFID II o normativa de distribución de seguros), dicha evaluación se realizará únicamente en el marco de un proceso formal de contratación.

Los datos facilitados mediante formularios podrán utilizarse para contactar con el interesado por medios electrónicos o telefónicos exclusivamente en relación con la solicitud realizada.

4. PLAZOS DE CONSERVACIÓN

Los datos se conservarán:

• Datos de contacto: mientras dure la relación y hasta 5 años posteriores.
• Newsletter: hasta retirada del consentimiento.
• Datos contractuales: mínimo 6 años (Código de Comercio).
• Datos PBC: mínimo 10 años (Ley 10/2010).
• Datos fiscales: según normativa tributaria aplicable.
• Logs de acceso: según política de seguridad y necesidades regulatorias.
• Datos obtenidos a través de formularios de contacto: se conservarán durante el tiempo necesario para atender la solicitud, y en caso de no formalizarse relación contractual, durante un máximo de 12 meses, salvo que el interesado autorice la recepción de comunicaciones comerciales.

Transcurridos los plazos, los datos serán suprimidos o bloqueados legalmente.

5. DESTINATARIOS

Podrán acceder a datos:

• Proveedores tecnológicos (hosting, cloud, soporte IT).
• Proveedores de email marketing.
• Proveedores de analítica web.
• Entidades financieras o aseguradoras colaboradoras.
• Autoridades administrativas o judiciales.

Todos los proveedores actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD.

6. TRANSFERENCIAS INTERNACIONALES

Si se realizan transferencias fuera del EEE:

• Se aplicarán Decisiones de Adecuación, o
• Cláusulas Contractuales Tipo, o
• Garantías equivalentes conforme al RGPD.

Se evaluarán garantías adicionales conforme a la doctrina Schrems II.

Puede solicitarse información adicional al DPO.

7. MEDIDAS DE SEGURIDAD

AI Wealth aplica medidas técnicas y organizativas apropiadas, incluyendo:

• Cifrado SSL/TLS.
• Control de accesos.
• Autenticación robusta.
• Registro de logs.
• Copias de seguridad cifradas.
• Evaluaciones periódicas de riesgos.
• Plan de respuesta ante incidentes de seguridad.
• Protocolos internos de gestión de brechas.

8. DERECHOS DEL INTERESADO

Puede ejercer:

• Acceso
• Rectificación
• Supresión
• Limitación
• Oposición
• Portabilidad
• Derecho a no ser objeto de decisiones automatizadas

Puede ejercitarlos enviando solicitud a: lopd@assetiberica.es

Debe adjuntarse copia de documento identificativo.

Si considera vulnerados sus derechos, puede reclamar ante la Agencia Española de Protección de Datos.

9. DATOS DE TERCEROS

Si facilita datos de terceros, garantiza:

• Disponer de base legítima para comunicarlos.
• Haberles informado de esta Política.
• El usuario se compromete igualmente a no utilizar los formularios del sitio web para facilitar datos personales de terceros sin contar con legitimación suficiente.

10. OBLIGATORIEDAD DE FACILITAR DATOS

Los datos solicitados como obligatorios son necesarios para:

• Atender solicitudes.
• Formalizar contratos.
• Cumplir obligaciones legales.

La negativa puede impedir la prestación del servicio.

11. CAMBIOS EN LA POLÍTICA

Esta Política podrá actualizarse por cambios legales, técnicos o en los servicios.

La versión vigente estará siempre disponible en la web.