Anexo de privacidad y conservación

Versión

2026-08-23-final-live-v3

Vigente desde

2026-08-22T23:00:00.000Z

SHA-256

048d0cd17284b0f494ee1d61324e19e8f70cbc8d48f0eb7fd538e2050c2b3a21

1

Este anexo no sustituye la política de privacidad vigente ni modifica su hash existente. Solo será efectivo como nueva versión publicada tras aprobación.

2

Conservación propuesta: registros transaccionales, de aceptación y contables 6 años; DAC7 y diligencia debida 10 años; logs de seguridad 12 meses salvo incidente u obligación superior.

3

Los datos de perfiles inactivos se eliminan o anonimizan tras 24 meses sin actividad, salvo conservación obligatoria. Los datos controvertidos se conservan hasta cierre y plazo legal aplicable.

4

Los documentos KYC y datos bancarios permanecen en Stripe; Vestoora conserva solo referencias y estados necesarios. El acceso es limitado, auditado y minimizado.

5

Los plazos pueden acortarse o ampliarse cuando lo exijan los derechos de los interesados o una obligación vinculante de ES, PL o la UE.