Los datos que se piden y por qué importan
Las plataformas de trading suelen solicitar como mínimo nombre completo, correo electrónico, número de teléfono y en algunos casos información sobre experiencia financiera o situación patrimonial. Esta última categoría corresponde al proceso de idoneidad que exige MiFID II para ciertos tipos de productos financieros. Si la plataforma te pide datos de idoneidad, eso indica que opera con productos regulados bajo normativa europea. Si no los pide en absoluto, puede significar que el servicio es puramente informativo o que no cumple con los requisitos regulatorios.
El consentimiento de marketing no es obligatorio
Durante el registro, muchas plataformas incluyen casillas de consentimiento para recibir comunicaciones comerciales. Estas casillas no pueden estar premarcadas conforme al RGPD. Tienes derecho a registrarte sin dar ese consentimiento, y si lo das, tienes derecho a retirarlo en cualquier momento. Lee cada casilla por separado antes de marcarla. Algunas plataformas mezclan el consentimiento de comunicaciones con la aceptación de términos de uso, lo que puede llevar a confusiones sobre qué estás aceptando exactamente.
Qué implica la aceptación de los términos
Aceptar los términos de uso de una plataforma es un acto jurídico. En la práctica, implica que reconoces haber leído y entendido las condiciones del servicio, incluyendo los mecanismos de resolución de disputas, la ley aplicable y los límites de responsabilidad del operador. Presta especial atención a la cláusula de jurisdicción: si indica que los conflictos se resolverán en un país distinto al tuyo, el acceso a recursos legales puede ser más complicado. Una plataforma que opera en España debería indicar la legislación española como marco aplicable.
Cómo verificar que los datos están protegidos
Comprueba que el sitio usa conexión cifrada (el candado en la barra del navegador es la indicación visual más directa). Busca en la política de privacidad quiénes son los destinatarios de tus datos y si se transfieren fuera del Espacio Económico Europeo. Si los datos se transfieren a países sin nivel de protección equivalente al europeo, la política debe indicar las garantías que se aplican. En caso de duda, puedes consultar con la Agencia Española de Protección de Datos (AEPD) a través de su web oficial.