Política de Privacidad

Recopilamos:

• (a) Datos de identidad — nombre legal completo, fecha de nacimiento, nacionalidad, número de pasaporte o de documento nacional de identidad

(b) Datos de contacto — dirección de correo electrónico profesional, número de teléfono, URL del perfil de LinkedIn

(c) Datos profesionales — empleador, cargo, nivel de antigüedad, ámbito sectorial, región geográfica

(d) Datos de verificación — documentos KYC/KYB cargados durante el alta (copia del pasaporte, comprobante de domicilio, extractos del registro mercantil)

(e) Datos de transacción — pagos de suscripción, participación en operaciones del mercado, registros de acceso a datos

(f) Datos técnicos — dirección IP, huella del dispositivo, tipo de navegador, tokens de sesión, marcas temporales de acceso

(g) Datos de comunicación — mensajes enviados a través de la capa de mensajería cifrada de la plataforma, registros de acceso a documentos de salas de operaciones

(h) Datos de preferencias — configuración de idioma, preferencias de notificación, etiquetas de interés para emparejamiento.

Nos basamos en las siguientes bases jurídicas:

• (a) Ejecución de un contrato (artículo 6(1)
• (b) GDPR / art. 6(1) 152-FZ) — el tratamiento de su nombre, correo electrónico, perfil profesional y datos de pago es necesario para prestar los servicios de membresía descritos en el Acuerdo de Membresía

(b) Obligación legal (artículo 6(1)

• (c) GDPR / art. 22(2) 152-FZ) — estamos obligados a verificar la identidad de los miembros conforme a las obligaciones de prevención del blanqueo de capitales y la financiación del terrorismo (PBC/FT) y a conservar determinados datos durante los plazos legales

(c) Interés legítimo (artículo 6(1)

• (f) GDPR) — tratamos datos técnicos y de uso para proteger la plataforma, prevenir el fraude y mejorar la calidad del servicio

(d) Consentimiento (artículo 6(1)

• (a) GDPR) — nos basamos en su consentimiento para las comunicaciones de marketing y las cookies no esenciales. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para cumplir con el artículo 18 de la Ley Federal 152-FZ, los datos personales de los ciudadanos rusos se almacenan y se tratan principalmente en servidores ubicados físicamente en la Federación de Rusia (centro de datos de Moscú operado por nuestro socio de alojamiento certificado). Las transferencias transfronterizas a jurisdicciones no rusas solo se producen cuando:

• (a) el país de destino ofrece un nivel adecuado de protección según determine Roskomnadzor, o
• (b) hemos suscrito Cláusulas Contractuales Tipo (CCT) aprobadas conforme al GDPR, o
• (c) usted ha otorgado su consentimiento explícito. Antes de cualquier transferencia transfronteriza, registramos la transferencia en nuestro Registro de Actividades de Tratamiento del artículo 30 y lo notificamos a Roskomnadzor según lo exige el art. 12 152-FZ. Las transferencias a nuestro centro de datos de la UE (Fráncfort, Alemania) para atender a los miembros de la UE se rigen por las CCT del GDPR (Decisión de Ejecución de la Comisión 2021/914).

Conforme al GDPR, usted tiene derecho a:

• (a) Acceso — solicitar una copia de sus datos personales en un plazo de 30 días

(b) Rectificación — corregir datos inexactos

(c) Supresión ('derecho al olvido') — solicitar la eliminación cuando no exista una base jurídica prevalente para continuar el tratamiento

(d) Limitación — pedirnos que suspendamos el tratamiento mientras se resuelve una controversia

(e) Portabilidad de los datos — recibir los datos de su perfil en un formato legible por máquina (JSON/CSV)

(f) Oposición — oponerse al tratamiento basado en el interés legítimo

(g) Retirada del consentimiento — para cualquier tratamiento basado en el consentimiento, en cualquier momento. Conforme a la 152-FZ, usted dispone de derechos equivalentes según lo previsto en los artículos 14 a 17 de dicha ley. Para ejercer cualquier derecho, envíe una solicitud por escrito a dpo@internationalenergyclub.org. Responderemos en un plazo de 30 días naturales (GDPR) o de 10 días hábiles (152-FZ), según corresponda. Podrá requerirse la verificación de identidad antes de atender una solicitud.

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad establecida:

• (a) Datos del perfil de miembro activo — durante la vigencia de la membresía más 3 años tras su finalización

(b) Documentación KYC/PBC — 5 años tras el fin de la relación comercial (conforme a la Recomendación 11 del GAFI y a la Ley Federal rusa n.º 115-FZ sobre PBC)

(c) Registros de transacciones y pagos — 7 años con fines contables

(d) Registros de seguridad — 12 meses de forma rotativa

(e) Registros de consentimiento — 3 años desde la fecha de la última interacción. Al expirar el plazo de conservación aplicable, los datos se eliminan de forma segura o se anonimizan de acuerdo con nuestra Norma de Eliminación de Datos.