Política de privacidad

Razón social: Hispania Data Solutions, S.L. CIF: B23880313 Domicilio social: Avenida de la Libertad, 6, Bloque 5, 4.ºA, 30009 Murcia, España Inscripción: Registro Mercantil de Murcia, Sección 8, Hoja MU 117816, Inscripción 1ª Correo de privacidad: privacidad@hispaniasolutions.com Plataforma: InvertirDeuda (https://invertirdeuda.com) Delegado de Protección de Datos (DPD): hemos designado un Delegado de Protección de Datos externo, ASEPROEM, S.L.P., con el que puedes contactar en pdatos@aseproem.es para cualquier cuestión relativa al tratamiento de tus datos. Si tienes cualquier duda sobre el tratamiento de tus datos, puedes contactarnos en las direcciones indicadas.

Recogemos datos personales principalmente cuando creas una cuenta en la plataforma: Cuenta de la plataforma. Cuando creas una cuenta en la plataforma (/plataforma), recogemos tu nombre y apellidos, correo electrónico, teléfono y contraseña. La contraseña se almacena siempre cifrada mediante una función de hash, nunca en claro. Si te registras como empresa, recogemos además la razón social y el CIF. Si accedes con Google, recibimos de Google los datos básicos de tu perfil necesarios para autenticarte. Durante el proceso de onboarding recogemos datos de cualificación que nos facilitas voluntariamente: rango de capital, perfil de inversor, experiencia, provincias de interés, tamaño de equipo y datos similares. También registramos la aceptación del Acuerdo de Confidencialidad (NDA), guardando la fecha, la versión aceptada y la dirección IP desde la que se acepta. Para los miembros con acceso al plan Pro, podemos tratar datos de facturación y pago en función de las condiciones acordadas. El cobro, cuando aplique, se gestiona a través de Stripe como pasarela de pago; la empresa no almacena los datos de tarjeta. Adicionalmente, como cualquier sitio web, podemos procesar de forma automática datos de navegación (dirección IP, tipo de navegador, páginas visitadas) a través de las herramientas descritas en la sección 6.

Tratamos tus datos para las siguientes finalidades: - Crear y gestionar tu cuenta de la plataforma y autenticar tu acceso. - Prestar el servicio de la plataforma y adaptarlo a tu perfil con los datos de cualificación que nos facilitas. - Mostrarte información sobre oportunidades de inversión en deuda con descuento (NPLs, subastas judiciales, cesiones de remate, deuda hipotecaria con descuento) que seleccionamos y analizamos. - Gestionar el acceso al plan Pro y, cuando aplique, el cobro y la facturación. - Comunicaciones relacionadas con el funcionamiento de la plataforma (verificación de email, recuperación de contraseña, avisos de tu cuenta): son necesarias para el servicio y no requieren opt-in aparte. - Enviarte avisos ocasionales sobre novedades importantes de la plataforma si has marcado la casilla de consentimiento correspondiente. Puedes darte de baja en cualquier momento desde el propio correo. - Si eres usuario registrado, enviarte comunicaciones sobre oportunidades y novedades de este mismo servicio (art. 21.2 LSSI-CE), con un enlace de baja en un clic en cada correo. Si te opones, no volveremos a enviarte ninguna comunicación de este tipo. - Si nos diste tu dirección sin llegar a crear una cuenta (al pedir información sobre un activo en esta web, o al apuntarte al club de oportunidades en junio de 2026), enviarte comunicaciones sobre activos parecidos a los que pediste, amparadas en esa relación previa (art. 21.2 LSSI-CE). Son tres correos como máximo, cada uno con enlace de baja en un clic, y dejamos de escribirte si no abres ninguno. En cada correo te decimos exactamente dónde nos diste tu dirección, y puedes oponerte en cualquier momento. - Medir cómo se usa la plataforma (qué secciones visitas, qué activos consultas, qué buscas y filtras, el tiempo de uso) para entender el producto, mejorarlo y priorizar su desarrollo. Esta analítica de uso interno se realiza con medios propios, no guarda tu dirección IP y no se cede a terceros, salvo lo que explicamos sobre las empresas colaboradoras en la sección 6. - Elegir qué te enviamos por correo a partir de tu actividad en la plataforma: si guardas una búsqueda, marcas favoritos o consultas varias veces el mismo activo o la misma provincia, usamos esa actividad para avisarte de activos nuevos que encajen, de cambios en los que sigues o para ofrecerte el dossier de uno que has mirado. Es una elaboración de perfiles con fines de comunicación comercial sobre nuestro propio servicio; no produce efectos jurídicos ni decisiones automatizadas sobre ti, y puedes oponerte en cualquier momento desde "Correo y alertas" en tu cuenta o con el enlace de baja de cada correo (artículo 21.2 del RGPD). - Cumplir con nuestras obligaciones legales y fiscales. No utilizamos tus datos para publicidad de terceros ni los cedemos a otras empresas con fines comerciales.

El tratamiento de tus datos se basa, según el caso, en: - Consentimiento: para la creación de cuenta y, de forma separada y opcional, para el envío de avisos de novedades por email. Puedes retirarlo en cualquier momento (ver sección 7, "Tus derechos"); la retirada no afecta a la licitud del tratamiento previo. - Interés legítimo y art. 21.2 LSSI-CE: para comunicaciones sobre oportunidades y novedades del propio servicio a usuarios registrados, siempre con posibilidad de oposición gratuita y sencilla en cada envío. - Ejecución de un contrato: para la prestación del servicio de la plataforma y la gestión de la suscripción Pro. - Obligación legal: para la emisión de facturas y el cumplimiento de la normativa fiscal y mercantil. - Interés legítimo: para garantizar la seguridad del servicio y la prevención del fraude, para medir el uso interno de la plataforma con medios propios (sin IP) con el fin de mejorar el producto, y para que la empresa colaboradora que te trajo a la plataforma, si la hay, pueda acompañarte (sección 6).

Conservamos los datos de tu cuenta de la plataforma mientras la cuenta esté activa. Cuando solicitas la baja o cancelas la cuenta, bloqueamos tus datos y los conservamos únicamente durante los plazos legales de prescripción aplicables para atender posibles reclamaciones (con carácter general, hasta 5 años para las acciones personales, conforme al Código Civil), tras lo cual los suprimimos de forma segura. Los datos de facturación y los justificantes contables se conservan durante 6 años, conforme al Código de Comercio, y los datos con trascendencia fiscal durante 4 años, conforme a la normativa tributaria. La aceptación del Acuerdo de Confidencialidad (NDA) se conserva mientras dure la relación y durante el periodo de vigencia de las obligaciones de confidencialidad previstas en el propio acuerdo. Si nos dejas tu correo sin crear una cuenta (por ejemplo, para recibir avisos de activos de una provincia o al pedir información de un activo), conservamos tus datos mientras mantengas el consentimiento o mientras dure la gestión de tu solicitud, y los suprimimos si no confirmas la suscripción en 30 días, si retiras el consentimiento o tras 12 meses sin ninguna interacción. Cuando te das de baja conservamos únicamente una huella (hash) de tu dirección para no volver a escribirte.

Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento y procesan tus datos conforme a nuestras instrucciones: - Stripe: procesamiento de pagos y facturación, cuando aplique, del plan Pro. - Contabo (Contabo GmbH, Alemania): alojamiento del servidor donde residen la aplicación, la base de datos y los archivos. - Google: autenticación mediante inicio de sesión con Google. - Cloudflare: red de distribución de contenidos y copia de seguridad cifrada fuera del servidor principal. - Resend: envío de correos electrónicos. Para la analítica de la web utilizamos Google Tag Manager (Google Analytics) y PostHog (alojado en la Unión Europea), que solo se activan si aceptas las cookies analíticas (ver sección 8). Procesan datos de navegación de forma agregada, sin tu dirección IP. Para enviar los correos utilizamos Resend (Resend, Inc., con servidores en la Unión Europea para nuestro envío), que trata tu dirección y las incidencias de entrega como encargado del tratamiento. Algunos de estos proveedores (por ejemplo, Stripe, Google o Resend) pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. En esos casos, dichas transferencias se amparan en las garantías adecuadas previstas en la normativa: la adhesión del proveedor al marco EU-U.S. Data Privacy Framework (DPF) o las cláusulas contractuales tipo aprobadas por la Comisión Europea. Empresas colaboradoras. Si llegaste a la plataforma a través de una empresa colaboradora con la que tenemos un acuerdo, esa empresa puede ver tu nombre, tu correo y tu actividad en la plataforma (qué activos consultas y guardas, qué buscas y cuándo entras) para poder acompañarte en tus operaciones. Sólo la ve esa empresa, nunca otros usuarios. Si no quieres que la vea, escríbenos a privacidad@hispaniasolutions.com y dejará de verla. Fuera de lo anterior, no cedemos tus datos personales a terceros salvo obligación legal.

Como titular de los datos, tienes derecho a: - Acceso: solicitar una copia de los datos que tenemos sobre ti. - Rectificación: corregir datos inexactos o incompletos. - Supresión: pedir que eliminemos tus datos ("derecho al olvido"). - Oposición: oponerte al tratamiento en determinadas circunstancias. - Limitación: solicitar que restrinjamos el tratamiento en ciertos casos. - Portabilidad: recibir tus datos en un formato estructurado y de uso común. - Retirada del consentimiento: en cualquier momento y sin coste alguno. Para ejercer cualquiera de estos derechos, escríbenos a privacidad@hispaniasolutions.com o a nuestro Delegado de Protección de Datos (pdatos@aseproem.es). Responderemos en el plazo máximo de un mes (prorrogable dos meses adicionales en casos complejos). Si consideras que el tratamiento no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Una cookie es un pequeño archivo que se almacena en tu dispositivo al visitar la web. Utilizamos cookies y tecnologías de almacenamiento local, propias y de terceros. Las cookies analíticas solo se instalan si las aceptas en el banner de consentimiento; las técnicas son imprescindibles para el funcionamiento del sitio y no requieren consentimiento. Cookies técnicas (necesarias, no requieren consentimiento): - id_cookie_v1 (almacenamiento local, propia): guarda tus preferencias de cookies. Persistente. - authjs.session-token (propia, Auth.js): mantiene tu sesión iniciada en la plataforma. Hasta 30 días. - authjs.csrf-token (propia, Auth.js): protege frente a ataques CSRF. Sesión. - authjs.callback-url (propia, Auth.js): gestiona el flujo de inicio de sesión. Sesión. - pl_view y pl_ob (propias): recuerdan el modo de acceso y el estado de onboarding en la plataforma. Sesión. - pl_escala (propia): recuerda el tamaño de la interfaz que eliges en la plataforma (normal, grande o para tele). Solo existe si lo cambias. 1 año. Cookies analíticas (requieren tu consentimiento): - _ga y _ga_* (Google, a través de Google Tag Manager): miden el uso agregado de la web. Hasta 13 meses. - _gid (Google): distingue usuarios para la analítica. 24 horas. - ph_<clave del proyecto>_posthog (PostHog, cookie y almacenamiento local con el mismo nombre): guarda un identificador seudónimo aleatorio para medir el uso de la web (páginas vistas, clics y dónde se toca la pantalla), sin tu dirección IP y sin grabar la sesión. Solo se crea si aceptas las cookies analíticas. Hasta 1 año. Cookies de marketing: actualmente no utilizamos cookies de publicidad ni de seguimiento con fines comerciales. Si en el futuro las incorporáramos, te lo pediríamos previamente a través del banner. Puedes aceptar, rechazar o configurar las cookies en cualquier momento desde el panel de preferencias disponible en el pie de página, así como gestionarlas o eliminarlas desde la configuración de tu navegador (Chrome, Firefox, Safari, Edge).

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recogemos de forma consciente datos de menores de edad. Si tenemos conocimiento de que un menor se ha registrado sin el consentimiento de quien ejerza su patria potestad o tutela, suprimiremos sus datos a la mayor brevedad.

Podemos actualizar esta política de privacidad para reflejar cambios normativos o en el servicio. Te informaremos de cambios relevantes a través del correo electrónico que nos facilitaste. La fecha de última actualización aparece al inicio del documento.