La presente política de protección de datos personales será aplicable a los datos de carácter personal tratados por EURODIVISAS CORPORACIÓN, S.L., sociedad holding del Grupo Global Exchange, en lo adelante e indistintamente el “Grupo Global Exchange” o la “Entidad”) en calidad de Responsable del Tratamiento.

El Grupo Global Exchange cumple en el tratamiento de los datos personales de sus usuarios con la legislación vigente en España y en la Unión Europea y, en particular, con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD) y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo, LOPDGDD).

Para ello, hemos adoptado las medidas técnicas y organizativas necesarias para asegurar la confidencialidad de la información y evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos:

I. ¿Quién es el responsable del tratamiento de sus datos personales?

Eurodivisas Corporación, S.L., holding del Grupo Global Exchange, es una entidad mercantil inscrita en el Registro Mercantil de Salamanca al tomo 542, folio 91, inscripción 1ª, hoja SA-19293, cuyo objeto social es la prestación de servicios de dirección, administración, coordinación, mantenimiento y optimización de los recursos de las sociedades en las que la Entidad participa, así como la prestación de cualquier servicio de soporte y asistencia a sus participadas mediante los humanos y materiales necesarios.

CIF: B-56449101

Domicilio social: Calle Lagunas de Villafáfila, nº 35-39, Parque Empresarial “El Montalvo II”, 37008 Salamanca, España.

II. ¿Qué datos personales recabamos y qué trato le damos a los mismos?

Los datos personales que recogemos y que serán objeto de tratamiento serán los datos de carácter personal que el usuario nos haya facilitado a través de la página web de la Entidad, conforme a los siguientes escenarios:

1. Contacto comercial: Datos personales facilitados para la atención de consultas y solicitudes de contacto recibidas por cualquier medio, de los servicios del Grupo Global Exchange, así como el mantenimiento de relaciones comerciales:

• Categoría de datos recabados: Nombre y apellido, e-mail y teléfono.

• Finalidad: Contestar a las solicitudes de información que el interesado haya realizado por cualquier medio sobre los productos y servicios del Grupo Global Exchange, y establecer y mantener relaciones comerciales.

• Legitimación: En base a la prestación del consentimiento el Grupo Global Exchange está legitimado para tratar los datos del interesado facilitados a través de la solicitud de contacto, y conforme al interés legítimo para el desarrollo y mantenimiento de relaciones comerciales.

• Plazos de conservación: los datos se conservarán hasta el momento en que el interesado solicite la baja o supresión de sus datos y una vez suprimidos se mantendrán a disposición de la administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento.

1. Curriculum o empleo: Datos personales facilitados para el envío del curriculum vitae a través de las páginas webs del Grupo Global Exchange habilitadas para su envío o a través de cualquier medio al Grupo Global Exchange:

• Categoría de datos recabados: Área profesional, nombre, apellidos, teléfono, e-mail y cualquier otro dato personal asociado al curriculum vitae.

• Finalidad: Gestión de la candidatura del interesado a los procesos de selección publicados o a otros puestos vacantes acordes a su perfil profesional que puedan surgir a futuro dentro de las actividades del Grupo Global Exchange.

• Plazos de conservación: Los datos se conservarán hasta que se le adjudique un puesto de trabajo o hasta que nos solicite la supresión de los mismos. Se conservarán por tanto durante el tiempo necesario para la finalidad del tratamiento, y una vez finalizada se mantendrán
solicitudes de contacto recibidas por cualquier medio, de los servicios de Global Exchange, así como
el mantenimiento de relaciones comerciales: Datos recabados: Nombre, teléfono, email y consulta.

Finalidad: Contestar a las solicitudes de información que el interesado haya realizado por cualquier
medio sobre los productos y servicios de Global Exchange, y establecer y mantener relaciones
comerciales.

Legitimación: En base a la prestación del consentimiento Global Exchange está legitimado para tratar
los datos del interesado facilitados a través de la solicitud de contacto, y conforme al interés
legítimo para el desarrollo y mantenimiento de relaciones comerciales.

Plazos de conservación: los datos se conservarán hasta el momento en que el interesado solicite la
baja o supresión de sus datos y una vez suprimidos se mantendrán a disposición de la administración
pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las
posibles responsabilidades nacidas del tratamiento.

1. CURRICULUM O EMPLEO: envío del Currículo
   a través de la web o a través de cualquier medio a Global Exchange. Datos recabados: área
   profesional, nombre, apellidos, teléfono, e-mail, CV, carta de presentación y cualquier otro dato
   personal asociado al Currículo o perfil profesional.

Finalidad: gestión de la candidatura del interesado a los procesos de selección publicados o a otros
puestos vacantes acordes a su perfil profesional que puedan surgir a futuro dentro de las
actividades de la Global Exchange.

Plazos de conservación: los datos se conservarán hasta que se le adjudique un puesto de trabajo o
hasta que nos solicite la supresión de los mismos. Se conservarán por tanto durante el tiempo
necesario para la finalidad del tratamiento, y una vez finalizada se mantendrán a disposición de la
administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y
defensa de las posibles responsabilidades nacidas del tratamiento.

Legitimación: prestación del consentimiento del interesado.

Destinatarios: los datos facilitados y derivados del proceso de selección podrán ser cedidos a
terceras empresas identificadas por el interesado para la solicitud de referencias que pudieran ser
necesarias para la selección del candidato.

1. PROMOCIONAL o NEWSLETTERS: la remisión de
   información, novedades, avisos, recordatorios y promociones que pudieran ser de su interés,
   relacionadas con las actividades de Global Exchange. Datos recabados: dirección de correo
   electrónico, nombre y apellidos.

Finalidad: el registro de los interesados para la remisión de información, novedades y promociones,
y establecer y mantener relaciones comerciales.

Legitimación: prestación del consentimiento del interesado a Global Exchange para el alta en
servicios promocionales, y el interés legítimo para el desarrollo de relaciones comerciales.

Plazos de conservación: los datos se conservarán hasta el momento en que el interesado solicite la
baja o supresión de sus datos y una vez suprimidos se mantendrán a disposición de la administración
pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las
posibles responsabilidades nacidas del tratamiento.

1. CLIENTES/PROVEEDORES:
   Datos personales profesionales facilitados por Clientes/Proveedores para la prestación de servicios y gestión de la relación jurídica o contractual. Datos recabados: Nombre, Apellidos, Documento de Identidad, grabación de voz, dirección profesional de contacto, correo electrónico, teléfono de contacto.

Finalidad: la gestión de la relación contractual del servicio.

Legitimación: la relación jurídica o contractual existente necesaria para la prestación del
servicio.

Plazos de conservación: los datos se conservarán durante el tiempo necesario para la finalidad del
tratamiento o supresión de los mismos, y una vez finalizada o suprimida se podrán conservar por un
periodo de seis años a disposición de la administración pública, jueces y tribunales, para la
atención y defensa de las posibles responsabilidades nacidas del tratamiento.

1. CONTROL DE ACCESO Y SEGURIDAD:
   Datos recabados por cámaras de Videovigilancia: Datos recabados: Imágenes y grabación
   de voz.

Finalidad: controlar el acceso y la gestión de la seguridad interna de las instalaciones de Global
Exchange.

Legitimación: interés legítimo en garantizar la seguridad en las instalaciones por parte de su
titular, lo que justifica que las imágenes sean captadas necesariamente al acceder a estas
instalaciones

Plazos de conservación: Los datos serán conservados durante un periodo máximo de un mes, salvo que
fuese necesario conservarlos durante más tiempo por ser conveniente para esclarecer alguna
infracción o hecho ilícito detectado.

IV - CESIONES O COMUNICACIONES DE DATOS Tus datos personales

no serán cedidos a ningún tercero sin que exista una base jurídica que legitime esa cesión (relación
jurídica, orden Judicial o administrativa, etc.).

Se podrán realizar transferencias internacionales de tus datos personales a prestadores de
servicios, fundamentalmente proveedores de servicios iCloud (por ejemplo, AWS). Estos prestadores
tendrán sus servidores ubicados en la Unión Europea (UE).

No obstante, en el supuesto de que los servidores se encuentren ubicados en países fuera de la UE,
Global Exchange se asegurará de que los datos personales sean tratados con el mismo nivel de
protección que el que hubiera correspondido en caso de haber permanecido en la UE, asegurándose de que se han suscrito con la entidad receptora cláusulas tipo adoptadas por la Comisión Europea o por la Agencia Española de Protección de Datos.

Existen comunicaciones de datos a terceros para las prestaciones de servicios de terceros como
encargados de tratamiento con los que Global Exchange ha firmado los correspondientes contratos de Encargado de Tratamiento y verificado que los mismos reúnen las garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de tal manera que el tratamiento se realiza conforme a los requisitos del RGPD garantizando la protección de los derechos del interesado.

V - EJERCICIOS DE DERECHOS

El Interesado tiene reconocidos sus derechos a acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. De igual modo, está amparado por el derecho a retirar su consentimiento para el tratamiento por Global Exchange. Asimismo, le asiste el derecho a reclamar ante la autoridad de control.

En cualquier momento el Interesado podrá ejercitar sus derechos mediante la remisión de una
comunicación, adjuntando un documento que acredite su identidad e indicando expresamente el derecho que desea ejercitar, a Global Exchange rellenando nuestro Formulario de Contacto.

Global Exchange está obligado al cumplimiento de la normativa de prevención del blanqueo de
capitales y financiación del terrorismo. El cumplimiento de esta normativa puede suponer la
aplicación de ciertas restricciones al ejercicio de tus derechos.

VI - MEDIDAS DE SEGURIDAD TÉCNICAS Y ORGANIZATIVAS

En cumplimiento de la normativa vigente, Global Exchange ha adoptado las medidas técnicas y organizativas necesarias para mantener el nivel de seguridad requerido en atención a los datos personales tratados. Asimismo, está dotada de los mecanismos precisos a su alcance para evitar, en la medida de lo posible, los accesos no autorizados.

A título de ejemplo:

Trabajamos para proteger la seguridad de su información personal durante la transmisión utilizando
Secure Sockets Layer software (SSL), que codifica la información que introduce.

Contamos con sistemas de seguridad físicos, electrónicos y procedimentales en relación con la
recogida, almacenamiento, y divulgación de información personal del cliente. Nuestros procedimientos
de seguridad implican que en ocasiones podamos solicitarle pruebas de identidad antes de facilitarte
información confidencial.

VII - DATOS FACILITADOS

Los datos recabados por las distintas vías habilitadas son los estrictamente necesarios para atender a su solicitud, los cuales el Interesado comunica voluntariamente. La negativa a proporcionar los datos calificados como obligatorios supondrá la no prestación o la imposibilidad de acceder al servicio para los que eran solicitados. Así mismo, podrán facilitarse datos de modo voluntario con el objetivo de que puedan prestarse de modo óptimo los servicios. Igualmente, en aquellos supuestos en los que se facilite datos de terceros, el Interesado se compromete a informarles del contenido de la presente política de privacidad.

El Interesado se compromete a comunicar a la mayor brevedad posible a Global Exchange cualquier
modificación y rectificación de sus datos de carácter personal a los efectos de que la información
contenida en los Registros de Actividad de Global Exchange esté en todo momento actualizada.

En base al interés legítimo de Global Exchange los datos personales del Interesado podrán ser
utilizados para el establecimiento o mantenimiento de relaciones comerciales por cualquier vía
incluida la vía electrónica, sobre información de interés sobre productos y servicios de Global
Exchange, pudiendo en cualquier momento oponerse a dicho tratamiento con finalidad comercial
mediante la remisión de una comunicación postal a la dirección indicada, o rellenando nuestro
Formulario de Contacto.

EURODIVISAS, S.A. Octubre, 2019.