Política de privacidad

1. Introducción

La presente Política de Privacidad (la "Política") describe cómo Osher LTD (en adelante, la "Compañía", "nosotros", "nos" o "nuestro/a") recopila, utiliza, almacena, divulga y protege los datos personales de los usuarios que visitan el sitio web https://osherltd.com (el "Sitio web") y de los clientes que utilizan los servicios de trading en línea de la Compañía, incluidos el mercado de divisas (Forex) y los contratos por diferencia (CFD) sobre diversos instrumentos subyacentes (los "Servicios").

Osher LTD es una International Business Company con número de registro 2026-00461, constituida de conformidad con la International Business Companies Act Cap 12.14 de las Leyes Revisadas de Santa Lucía, 2001. El domicilio social a efectos de los registros corporativos se encuentra establecido ante el agente Foster Capital Inc, ubicado en Robin Kelton Bldg, Choc Bay, P.O. Box GM763, Castries, Santa Lucía.

Al acceder al Sitio web, abrir una cuenta o utilizar de cualquier otro modo los Servicios, reconoces que has leído y comprendido las prácticas descritas en esta Política.

Esta Política se rige por las leyes de Santa Lucía, incluida la Data Protection Act of Saint Lucia (Act No. 11 of 2011) y demás legislación aplicable. Cuando la Compañía trate datos personales de personas ubicadas en jurisdicciones cuyas leyes de protección de datos tengan alcance extraterritorial, la Compañía cumplirá los requisitos adicionales aplicables en la medida en que lo exija la ley.

2. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

3. Requisitos de elegibilidad y jurisdicciones restringidas

Los Servicios están dirigidos a un público internacional de 18 años o más. Los Servicios no se ofrecen, ni están destinados a ofrecerse, a residentes, ciudadanos o personas ubicadas en cualquier jurisdicción en la que la oferta de dichos Servicios sea contraria a la legislación o normativa local, incluidos, a título enunciativo y no limitativo, los siguientes países:

Afganistán, Bielorrusia, Burkina Faso, Burundi, Canadá, República Centroafricana, Congo, Cuba, Eritrea, Guinea, Guinea-Bisáu, Guyana, Haití, India, Irán, Malí, Myanmar, Corea del Norte, Rusia, Santa Lucía, Sierra Leona, Singapur, Somalia, Sudán del Sur, Sudán, Ucrania, Estados Unidos de América, Vanuatu, Venezuela, Yemen.

La Compañía no proporciona acceso a ningún país que figure en cualquier lista de sanciones de las Naciones Unidas. Los Servicios no están disponibles para residentes de los Estados Unidos ni de Canadá.

Si accedes al Sitio web desde una jurisdicción restringida, lo haces por iniciativa propia y eres responsable del cumplimiento de las leyes que te sean aplicables. La Compañía se reserva el derecho de rechazar, suspender o cancelar la cuenta de cualquier usuario que resulte no elegible.

4. Contacto en materia de protección de datos

Para cualquier asunto relacionado con el tratamiento de tus datos personales, incluido el ejercicio de los derechos establecidos en esta Política, puedes ponerte en contacto con la Compañía en:

• Correo electrónico: [email protected]
• Dirección postal: Foster Capital Inc, Robin Kelton Bldg, Choc Bay, P.O. Box GM763, Castries, Santa Lucía

5. Categorías de datos personales recopilados

En el marco de la prestación de los Servicios y del funcionamiento del Sitio web, la Compañía trata las siguientes categorías de datos personales:

a) Datos de identificación: nombre completo, fecha y lugar de nacimiento, nacionalidad, domicilio de residencia, número de identificación fiscal o equivalente.

b) Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal.

c) Documentos de verificación de identidad ("KYC"): copia de un documento de identidad válido emitido por una autoridad gubernamental (pasaporte, documento nacional de identidad, licencia de conducir), comprobante de domicilio (factura de servicios públicos, extracto bancario), selfie o video para verificación biométrica, y cualquier documentación adicional solicitada en el marco de la diligencia debida reforzada.

d) Datos económicos y financieros: profesión, rango de ingresos, origen de los fondos, origen del patrimonio, patrimonio neto, datos de la cuenta bancaria (IBAN, SWIFT/BIC), datos de la tarjeta de pago, historial de depósitos y retiros.

e) Datos de idoneidad y conveniencia: experiencia en trading, conocimiento de los mercados financieros, objetivos de inversión, tolerancia al riesgo, según se recopilan mediante los cuestionarios de incorporación.

f) Datos de trading y de la cuenta: órdenes colocadas, posiciones abiertas y cerradas, apalancamiento utilizado, ganancias y pérdidas realizadas y no realizadas, registros de transacciones, registros de inicio de sesión.

g) Datos técnicos y de navegación: dirección IP, identificadores del dispositivo, tipo y versión del navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, URL de referencia, datos recopilados mediante cookies y tecnologías similares (consulta la Política de Cookies).

h) Datos de comunicaciones: grabaciones de llamadas telefónicas, conversaciones de chat en vivo, correos electrónicos y demás comunicaciones intercambiadas con la Compañía, conservados para los fines establecidos en la Sección 6.

i) Datos procedentes de fuentes públicas y de terceros: información obtenida de listas de sanciones y de vigilancia, listas de Personas Políticamente Expuestas (PEP), bases de datos contra el blanqueo de capitales, registros públicos, agencias de referencias crediticias y de información comercial.

6. Finalidades del tratamiento y base jurídica

Los datos personales se tratan para las siguientes finalidades, cada una de ellas basada en un fundamento jurídico específico:

6.1 Apertura de cuenta, identificación del cliente (KYC) y cumplimiento de la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo (AML/CFT) — Base jurídica: cumplimiento de obligaciones legales y regulatorias.

6.2 Ejecución del contrato con el cliente y prestación de los Servicios — Base jurídica: ejecución de un contrato.

6.3 Evaluación de la idoneidad y conveniencia de los clientes — Base jurídica: ejecución de un contrato y obligación legal.

6.4 Grabación y conservación de las comunicaciones relativas a órdenes y reclamaciones — Base jurídica: obligación legal e interés legítimo.

6.5 Obligaciones fiscales, contables y de información — Base jurídica: cumplimiento de obligaciones legales.

6.6 Atención al cliente, gestión de reclamaciones y resolución de controversias — Base jurídica: ejecución de un contrato e interés legítimo.

6.7 Prevención del fraude, supervisión de transacciones, seguridad informática y protección de los activos de la Compañía — Base jurídica: interés legítimo.

6.8 Marketing directo de los productos y servicios propios de la Compañía dirigido a clientes existentes — Base jurídica: interés legítimo, sin perjuicio del derecho de oposición.

6.9 Comunicaciones de marketing, boletines informativos y ofertas promocionales de la Compañía y/o de terceros seleccionados — Base jurídica: consentimiento.

6.10 Elaboración de perfiles con fines comerciales y análisis del comportamiento de los usuarios — Base jurídica: consentimiento.

6.11 Funcionamiento del Sitio web y cookies estrictamente necesarias — Base jurídica: interés legítimo.

6.12 Cookies analíticas, de elaboración de perfiles y de marketing — Base jurídica: consentimiento.

El suministro de datos personales para las finalidades establecidas en las Secciones 6.1 a 6.7 es obligatorio: no proporcionar dichos datos implicará la imposibilidad de abrir o mantener una cuenta o de acceder a los Servicios. El suministro de datos personales con fines de marketing y elaboración de perfiles (Secciones 6.9, 6.10, 6.12) es opcional y la negativa a proporcionarlos no afecta a tu capacidad de utilizar los Servicios.

7. Cómo tratamos tus datos

Los datos personales se tratan por medios electrónicos, telemáticos y, cuando sea necesario, en soporte papel, de conformidad con los principios de licitud, lealtad, transparencia, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

La Compañía aplica medidas técnicas y organizativas apropiadas destinadas a garantizar un nivel de seguridad adecuado al riesgo, incluidas, a título enunciativo y no limitativo: cifrado de los datos en tránsito (TLS) y en reposo, segregación de los derechos de acceso, autenticación multifactor, sistemas de detección de intrusiones, copias de seguridad periódicas y procedimientos de recuperación ante desastres.

8. Destinatarios y categorías de destinatarios

Los datos personales podrán comunicarse, exclusivamente para las finalidades antes indicadas, a las siguientes categorías de destinatarios:

• Personal autorizado de la Compañía, debidamente formado y sujeto a obligaciones de confidencialidad;
• Proveedores de servicios externos que actúan como encargados del tratamiento, incluidos: proveedores de servicios tecnológicos y en la nube, proveedores de software, proveedores de plataformas de trading y de tecnología de ejecución, proveedores de incorporación KYC/AML y de verificación de identidad, proveedores de servicios de pago (PSP), proveedores de servicios de marketing, agencias de atención al cliente, asesores contables, fiscales y jurídicos, agencias de cobro de deudas;
• Entidades bancarias y proveedores de servicios de pago para la ejecución de depósitos, retiros y transferencias;
• Proveedores de liquidez, prime brokers, creadores de mercado y centros de ejecución, en la medida estrictamente necesaria para la ejecución de las órdenes de los clientes;
• Autoridades judiciales, policiales, regulatorias y fiscales de Santa Lucía o de cualquier otra jurisdicción competente, cuando así lo exija la legislación aplicable, una orden judicial, una citación o un requerimiento legítimo;
• Empresas vinculadas dentro del grupo empresarial de la Compañía, cuando corresponda, con fines administrativos internos.

Los datos personales no serán vendidos, alquilados ni puestos de otro modo a disposición de terceros para sus propios fines de marketing sin tu consentimiento previo, libre, específico e informado.

Puedes obtener una lista actualizada de los encargados del tratamiento mediante solicitud por escrito a [email protected].

9. Transferencias internacionales de datos

Dado el carácter global de los Servicios, los datos personales podrán transferirse, almacenarse o tratarse en países distintos de Santa Lucía, incluidas jurisdicciones cuyas leyes de protección de datos puedan diferir de las de tu país de residencia.

Cuando se produzcan dichas transferencias, la Compañía adopta medidas razonables para garantizar que los datos personales estén protegidos de conformidad con esta Política, entre otras:

• la celebración de acuerdos contractuales con los destinatarios que impongan obligaciones de confidencialidad y seguridad;
• cuando corresponda, el recurso a mecanismos de transferencia adecuados reconocidos por la legislación de protección de datos aplicable (como cláusulas contractuales tipo o decisiones de adecuación, en la medida en que resulten aplicables a la jurisdicción del interesado);
• la limitación de las transferencias a destinatarios que ofrezcan garantías adecuadas.

Puedes solicitar una copia de las garantías vigentes en [email protected].

10. Plazo de conservación

Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados y para cumplir las obligaciones legales y regulatorias aplicables:

• Datos del contrato con el cliente, registros KYC, documentación AML/CFT: al menos 7 años desde la finalización de la relación comercial, en consonancia con los estándares internacionales en materia de AML (Recomendaciones del FATF).
• Registros de comunicaciones relativas a órdenes y transacciones: al menos 5 años desde la fecha de la comunicación.
• Registros contables, financieros y fiscales: 7 años o el plazo superior que exija la legislación aplicable.
• Datos de marketing tratados sobre la base del consentimiento: hasta la retirada del consentimiento o, en su defecto, un máximo de 24 meses desde el último contacto significativo.
• Datos de elaboración de perfiles: hasta la retirada del consentimiento o, en su defecto, un máximo de 12 meses.
• Datos de navegación en el Sitio web y registros técnicos: hasta 12 meses, salvo que su conservación sea necesaria para la investigación de delitos.
• Datos tratados para la formulación, el ejercicio o la defensa de reclamaciones judiciales: durante la duración del procedimiento correspondiente y los plazos de prescripción legales aplicables.

Una vez vencido el plazo de conservación correspondiente, los datos personales se eliminan de forma segura o se anonimizan de manera irreversible.

11. Tus derechos

Con sujeción a la legislación aplicable y a las limitaciones que se indican a continuación, tienes los siguientes derechos en relación con tus datos personales:

• Derecho de acceso: obtener confirmación de si se están tratando tus datos personales y recibir una copia de ellos;
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos;
• Derecho de supresión: solicitar la eliminación de tus datos, sin perjuicio de las obligaciones legales de conservación de la Compañía;
• Derecho a la limitación: solicitar la limitación del tratamiento en determinadas circunstancias;
• Derecho a la portabilidad de los datos: recibir tus datos en un formato estructurado, de uso común y de lectura mecánica;
• Derecho de oposición: oponerte al tratamiento basado en el interés legítimo y, en cualquier momento, al tratamiento con fines de marketing directo;
• Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada;
• Derecho a no ser objeto de decisiones totalmente automatizadas que produzcan efectos jurídicos o efectos similarmente significativos, salvo cuando lo permita la ley (consulta la Sección 14).

Las solicitudes pueden presentarse, de forma gratuita y sin formalidades específicas, a:

• Correo electrónico: [email protected]
• Dirección postal: Foster Capital Inc, Robin Kelton Bldg, Choc Bay, P.O. Box GM763, Castries, Santa Lucía

La Compañía responderá en un plazo de 30 días desde la recepción de la solicitud. Este plazo podrá prorrogarse cuando la solicitud sea compleja o numerosa, en cuyo caso se te informará de la prórroga y de los motivos de la demora.

Derecho a presentar una reclamación. Tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente de tu país de residencia, cuando corresponda, o ante la autoridad de protección de datos de Santa Lucía.

12. Cookies y tecnologías de seguimiento

El Sitio web utiliza cookies y tecnologías de seguimiento similares, incluidas cookies estrictamente necesarias, cookies analíticas y, previo consentimiento, cookies de elaboración de perfiles y de marketing. Para obtener información completa sobre las categorías, finalidades, duración, terceros destinatarios y medios para gestionar tus preferencias, consulta nuestra Política de Cookies, que forma parte integrante de esta Política de Privacidad.

Puedes modificar o retirar tu consentimiento en cualquier momento a través del panel de gestión de preferencias disponible en el Sitio web.

13. Contenido incrustado de otros sitios web

Las páginas del Sitio web pueden incluir contenido incrustado procedente de sitios web de terceros (por ejemplo, videos, imágenes, widgets de redes sociales). Dicho contenido incrustado se comporta como si el usuario hubiera visitado directamente el sitio web del tercero. Estos terceros pueden recopilar de forma independiente datos sobre tu interacción y utilizar cookies y otras tecnologías de seguimiento, de conformidad con sus propias políticas de privacidad. La Compañía te recomienda revisar los avisos de privacidad de los sitios web de los que procede dicho contenido.

14. Decisiones automatizadas y elaboración de perfiles

En el contexto de la prevención del fraude, el control contra el blanqueo de capitales y la evaluación de riesgos, la Compañía podrá utilizar herramientas de toma de decisiones automatizadas y elaboración de perfiles. En tales casos, tienes derecho a solicitar la intervención humana, a expresar tu punto de vista y a impugnar la decisión. Las decisiones no se basan únicamente en un tratamiento automatizado cuando ello produzca efectos jurídicos o similarmente significativos sin la posibilidad de una revisión humana.

15. Menores de edad

Los Servicios no están destinados ni dirigidos a personas menores de 18 años. La Compañía no recopila a sabiendas datos personales de menores. Si la Compañía tuviera conocimiento de que se han recopilado datos personales de un menor, dichos datos se eliminarán sin demora. Si crees que podemos haber recopilado datos personales de un menor, ponte en contacto con nosotros en [email protected].

16. Seguridad

La Compañía aplica medidas de seguridad técnicas, físicas y organizativas apropiadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación o el acceso no autorizados. No obstante, ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro. Aunque nos esforzamos por utilizar medios comercialmente razonables para proteger tus datos personales, no podemos garantizar su seguridad absoluta.

En caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de las personas afectadas, la Compañía adoptará todas las medidas razonables para mitigar la violación y notificará a las personas afectadas y a las autoridades competentes cuando así lo exija la legislación aplicable.

17. Enlaces a terceros

El Sitio web puede contener enlaces a sitios web de terceros operados por entidades no vinculadas a la Compañía. La Compañía no es responsable de las prácticas de privacidad ni del contenido de dichos sitios web de terceros. Te recomendamos revisar las políticas de privacidad de cualquier sitio de terceros antes de facilitarle tus datos personales.

18. Modificaciones de esta Política de Privacidad

La Compañía se reserva el derecho de modificar o actualizar esta Política periódicamente, incluso para reflejar cambios en la legislación, la normativa o las prácticas comerciales. Las versiones actualizadas se publicarán en el Sitio web con una fecha de "Última actualización" revisada. Cuando se introduzcan cambios sustanciales, la Compañía lo notificará a los usuarios a través del Sitio web o por correo electrónico. El uso continuado de los Servicios tras dicha notificación constituye la aceptación de la Política revisada.

19. Contacto

Si tienes alguna pregunta, comentario o inquietud sobre esta Política o sobre la forma en que la Compañía trata tus datos personales, ponte en contacto con nosotros en:

Osher LTD
Foster Capital Inc, Robin Kelton Bldg, Choc Bay, P.O. Box GM763, Castries, Santa Lucía
Correo electrónico: [email protected]
Sitio web: https://osherltd.com

La presente Política de Privacidad se rige por las leyes de Santa Lucía. Cualquier controversia que surja en relación con esta Política estará sujeta a la jurisdicción exclusiva de los tribunales de Santa Lucía, sin perjuicio de los derechos imperativos que asistan a los consumidores en virtud de la legislación de su país de residencia.