Política de privacidad.

ElionMT es una marca comercial de trading de materias primas con sede en la provincia de Quebec, Canadá. Esta política regula nuestro tratamiento de datos personales en el sitio elionmt.com y en los flujos de trabajo con contrapartes asociados a él.

Cualquier pregunta, solicitud o preocupación puede dirigirse al responsable de privacidad en info@elionmt.com. Toda modificación sustancial se refleja en una nueva fecha de revisión en la parte superior de la página.

Esta política se aplica a elionmt.com y a todos sus subdominios, así como a los datos personales recibidos por correspondencia directa, procesos de onboarding y diligencia debida sobre contrapartes. Cubre a visitantes del sitio, contrapartes actuales o potenciales, proveedores, prestadores de servicios y candidatos a empleo.

Debe leerse conjuntamente con nuestros Términos del servicio, que rigen el uso del sitio, y con los términos contractuales aplicables a cada compromiso específico.

Solo recopilamos lo necesario para operar, cumplir con obligaciones legales y servir a nuestras contrapartes. Según la relación, puede incluir:

• Datos de identificación — nombre, cargo, empleador, correo profesional, teléfono, preferencia lingüística.
• Datos KYC y de onboarding — documentos de identificación, información sobre beneficiario efectivo, estatus de persona políticamente expuesta, resultados de verificación de sanciones y, para contrapartes corporativas, referencias bancarias.
• Datos comerciales — correspondencia de negociación, documentación de transacciones, instrucciones y comunicaciones conexas.
• Datos técnicos — dirección IP, identificadores de dispositivo, tipo de navegador, referente, duración de la sesión e identificadores de cookies recabados durante la visita.
• Datos de reclutamiento — currículum, cartas de presentación e información compartida durante los procesos de contratación.

No recopilamos a sabiendas categorías sensibles de datos personales salvo cuando sea estrictamente necesario y esté amparado por una base jurídica explícita.

Obtenemos datos personales de cuatro fuentes principales:

• Directamente de usted, cuando nos contacta o envía información a través del sitio.
• De la organización que representa, cuando actúa en nombre de una contraparte.
• De registros públicos y proveedores de datos regulados, como el Registre des entreprises du Québec, registros mercantiles en otras jurisdicciones y bases de datos de sanciones y personas políticamente expuestas.
• De cookies y tecnologías similares cuando interactúa con el sitio.

Tratamos datos personales con los siguientes fines, amparados en las bases jurídicas reconocidas por la Ley 25, la PIPEDA y, cuando proceda, los reglamentos generales de protección de datos de la UE y del Reino Unido:

• Ejecución del contrato — para negociar, ejecutar y administrar transacciones de materias primas y servicios relacionados.
• Obligación legal — para cumplir los requisitos en materia de prevención del blanqueo, verificación de sanciones, fiscalidad y conservación de registros.
• Intereses legítimos — para prevenir el fraude, proteger nuestros sistemas, gestionar el riesgo de contraparte y comunicarnos con contactos profesionales.
• Consentimiento — para comunicaciones opcionales como novedades de marketing, que puede retirar en cualquier momento.

Solo compartimos datos personales cuando es necesario, y únicamente con destinatarios sujetos a compromisos apropiados de confidencialidad y protección de datos. Las categorías de destinatarios incluyen:

• Socios comerciales y contrapartes, estrictamente en la medida necesaria para ejecutar una transacción o servicio.
• Proveedores de servicios que actúan por nuestra cuenta (alojamiento, entrega de correo, intercambio de documentos, herramientas KYC y de verificación, asesores profesionales).
• Bancos, aseguradoras, agencias de inspección y proveedores logísticos implicados en una transacción específica.
• Reguladores, autoridades fiscales, tribunales y cuerpos policiales cuando la ley nos obligue.
• Asesores y contrapartes en el contexto de una operación corporativa prevista, bajo compromisos de confidencialidad.

No vendemos datos personales y no los utilizamos para decisiones automatizadas con efectos jurídicos sin revisión humana.

Nuestras actividades son internacionales. Los datos personales pueden ser transferidos a, o consultados desde, jurisdicciones fuera de Quebec y Canadá — incluidos Estados Unidos, Reino Unido, Unión Europea y Singapur — donde operan nuestros socios, proveedores o contrapartes.

Antes de cualquier transferencia significativa, evaluamos el nivel de protección ofrecido en la jurisdicción de destino conforme al artículo 17 de la Ley 25, y recurrimos a salvaguardas contractuales (como cláusulas contractuales tipo) cuando es necesario. Un resumen de las salvaguardas aplicables a una transferencia específica está disponible a solicitud.

Conservamos los datos personales solo el tiempo necesario para los fines descritos en esta política o exigido por la ley. Los plazos indicativos son:

• Solicitudes de contacto del sitio — hasta 24 meses tras la última interacción.
• Registros KYC y de onboarding — mínimo cinco años tras el fin de la relación comercial, en línea con las obligaciones canadienses de prevención del blanqueo.
• Registros contractuales y de transacciones — siete años tras el fin del compromiso, en línea con las obligaciones fiscales y de auditoría.
• Expedientes de reclutamiento — hasta doce meses tras la decisión de contratación, salvo conservación con consentimiento para futuras oportunidades.

Al vencer el plazo aplicable, la información se destruye o se anonimiza.

Sujeto a los límites fijados por la ley aplicable, puede ejercer los siguientes derechos sobre sus datos personales:

• Acceso — obtener confirmación de la información que conservamos y una copia de la misma.
• Rectificación — solicitar la corrección de información inexacta, incompleta o desactualizada.
• Desindexación y supresión — solicitar el cese de la difusión, la desindexación de buscadores o la supresión de información en las condiciones previstas por la ley.
• Portabilidad — recibir determinada información en un formato tecnológico estructurado y de uso común (Ley 25).
• Retiro del consentimiento — retirar el consentimiento otorgado previamente, sin afectar los tratamientos anteriores al retiro.
• Decisiones automatizadas — ser informado cuando una decisión sobre usted se base exclusivamente en tratamiento automatizado, y solicitar revisión humana.

Para ejercer estos derechos, escriba a info@elionmt.com. Respondemos dentro de los 30 días de una solicitud completa y podemos pedir una verificación razonable de su identidad.

Utilizamos un número limitado de cookies y tecnologías similares, repartidas en tres categorías:

• Estrictamente necesarias — indispensables para operar el sitio, mantener preferencias (tema, idioma) y garantizar la seguridad.
• Preferencias — recuerdan las opciones de visualización entre sesiones.
• Analítica — medición agregada y respetuosa de la privacidad del uso del sitio, desplegada solo cuando el régimen local lo permite.

Puede gestionar las cookies desde su navegador en cualquier momento. Desactivar las estrictamente necesarias puede limitar el funcionamiento del sitio.

Aplicamos medidas técnicas y organizativas proporcionales a la sensibilidad de la información tratada: cifrado en tránsito y en reposo para datos críticos, acceso restringido según necesidad de conocer, autenticación multifactor para sistemas sensibles, obligaciones escritas de confidencialidad para personal y contratistas, y diligencia debida sobre proveedores.

Ninguna transmisión por Internet ni sistema de almacenamiento es completamente seguro. No garantizamos seguridad absoluta, pero respondemos con prontitud ante cualquier incidente presunto que afecte a datos personales.

El sitio elionmt.com y nuestros servicios se destinan a un uso profesional y no están dirigidos a personas menores de dieciocho años. No recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha remitido información, contacte a info@elionmt.com y procederemos a su eliminación.

Revisamos esta política al menos una vez al año y ante cualquier cambio sustancial en nuestras prácticas o en la ley aplicable. La fecha de revisión en la parte superior refleja siempre la última versión. Cuando un cambio sea significativo, tomaremos medidas adicionales para informar a las contrapartes afectadas.