Política de privacidad

Razón social: Hispania Data Solutions, S.L. CIF: B23880313 Domicilio social: Avenida de la Libertad, 6, Bloque 5, 4.ºA, 30009 Murcia, España Inscripción: Registro Mercantil de Murcia, Sección 8, Hoja MU 117816, Inscripción 1ª Correo de privacidad: privacidad@hispaniasolutions.com Plataforma: InvertirDeuda (https://invertirdeuda.com) Delegado de Protección de Datos (DPD): hemos designado un Delegado de Protección de Datos externo, ASEPROEM, S.L.P., con el que puedes contactar en pdatos@aseproem.es para cualquier cuestión relativa al tratamiento de tus datos. Si tienes cualquier duda sobre el tratamiento de tus datos, puedes contactarnos en las direcciones indicadas.

Recogemos datos personales principalmente cuando creas una cuenta en la plataforma: Cuenta de la plataforma. Cuando creas una cuenta en la plataforma (/plataforma), recogemos tu nombre y apellidos, correo electrónico, teléfono y contraseña. La contraseña se almacena siempre cifrada mediante una función de hash, nunca en claro. Si te registras como empresa, recogemos además la razón social y el CIF. Si accedes con Google, recibimos de Google los datos básicos de tu perfil necesarios para autenticarte. Durante el proceso de onboarding recogemos datos de cualificación que nos facilitas voluntariamente: rango de capital, perfil de inversor, experiencia, provincias de interés, tamaño de equipo y datos similares. También registramos la aceptación del Acuerdo de Confidencialidad (NDA), guardando la fecha, la versión aceptada y la dirección IP desde la que se acepta. Para los miembros con acceso al plan Pro, podemos tratar datos de facturación y pago en función de las condiciones acordadas. El cobro, cuando aplique, se gestiona a través de Stripe como pasarela de pago; la empresa no almacena los datos de tarjeta. Adicionalmente, como cualquier sitio web, podemos procesar de forma automática datos de navegación (dirección IP, tipo de navegador, páginas visitadas) a través de las herramientas descritas en la sección 6.

Tratamos tus datos para las siguientes finalidades: - Crear y gestionar tu cuenta de la plataforma y autenticar tu acceso. - Prestar el servicio de la plataforma y adaptarlo a tu perfil con los datos de cualificación que nos facilitas. - Mostrarte información sobre oportunidades de inversión en deuda con descuento (NPLs, subastas judiciales, cesiones de remate, deuda hipotecaria con descuento) que seleccionamos y analizamos. - Gestionar el acceso al plan Pro y, cuando aplique, el cobro y la facturación. - Comunicaciones relacionadas con el funcionamiento de la plataforma (verificación de email, recuperación de contraseña, avisos de tu cuenta): son necesarias para el servicio y no requieren opt-in aparte. - Enviarte avisos ocasionales sobre novedades importantes de la plataforma, solo si has marcado la casilla de consentimiento correspondiente. Puedes darte de baja en cualquier momento desde el propio correo. - Medir cómo se usa la plataforma (qué secciones visitas, qué activos consultas, qué buscas y filtras, el tiempo de uso) para entender el producto, mejorarlo y priorizar su desarrollo. Esta analítica de uso interno se realiza con medios propios, no se cede a terceros y no guarda tu dirección IP. - Cumplir con nuestras obligaciones legales y fiscales. No utilizamos tus datos para publicidad de terceros ni los cedemos a otras empresas con fines comerciales.

El tratamiento de tus datos se basa, según el caso, en: - Consentimiento: para la creación de cuenta y, de forma separada y opcional, para el envío de avisos de novedades por email. Puedes retirarlo en cualquier momento (ver sección 7, "Tus derechos"); la retirada no afecta a la licitud del tratamiento previo. - Ejecución de un contrato: para la prestación del servicio de la plataforma y la gestión de la suscripción Pro. - Obligación legal: para la emisión de facturas y el cumplimiento de la normativa fiscal y mercantil. - Interés legítimo: para garantizar la seguridad del servicio y la prevención del fraude, y para medir el uso interno de la plataforma con medios propios (sin terceros ni IP) con el fin de mejorar el producto.

Conservamos los datos de tu cuenta de la plataforma mientras la cuenta esté activa. Cuando solicitas la baja o cancelas la cuenta, bloqueamos tus datos y los conservamos únicamente durante los plazos legales de prescripción aplicables para atender posibles reclamaciones (con carácter general, hasta 5 años para las acciones personales, conforme al Código Civil), tras lo cual los suprimimos de forma segura. Los datos de facturación y los justificantes contables se conservan durante 6 años, conforme al Código de Comercio, y los datos con trascendencia fiscal durante 4 años, conforme a la normativa tributaria. La aceptación del Acuerdo de Confidencialidad (NDA) se conserva mientras dure la relación y durante el periodo de vigencia de las obligaciones de confidencialidad previstas en el propio acuerdo.

Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento y procesan tus datos conforme a nuestras instrucciones: - Stripe: procesamiento de pagos y facturación, cuando aplique, del plan Pro. - Supabase: alojamiento de la base de datos. - Google: autenticación mediante inicio de sesión con Google. - Vercel: alojamiento de la aplicación y analítica de uso agregada. - Resend: envío de correos electrónicos. Para la analítica de la web utilizamos Google Tag Manager (Google Analytics) y Vercel Analytics, que solo se activan si aceptas las cookies analíticas (ver sección 8), y Plausible, una analítica sin cookies y sin datos personales que no requiere consentimiento. Procesan datos de navegación de forma agregada. Algunos de estos proveedores (por ejemplo, Stripe, Google o Resend) pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. En esos casos, dichas transferencias se amparan en las garantías adecuadas previstas en la normativa: la adhesión del proveedor al marco EU-U.S. Data Privacy Framework (DPF) o las cláusulas contractuales tipo aprobadas por la Comisión Europea. No cedemos tus datos personales a terceros salvo obligación legal.

Como titular de los datos, tienes derecho a: - Acceso: solicitar una copia de los datos que tenemos sobre ti. - Rectificación: corregir datos inexactos o incompletos. - Supresión: pedir que eliminemos tus datos ("derecho al olvido"). - Oposición: oponerte al tratamiento en determinadas circunstancias. - Limitación: solicitar que restrinjamos el tratamiento en ciertos casos. - Portabilidad: recibir tus datos en un formato estructurado y de uso común. - Retirada del consentimiento: en cualquier momento y sin coste alguno. Para ejercer cualquiera de estos derechos, escríbenos a privacidad@hispaniasolutions.com o a nuestro Delegado de Protección de Datos (pdatos@aseproem.es). Responderemos en el plazo máximo de un mes (prorrogable dos meses adicionales en casos complejos). Si consideras que el tratamiento no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Una cookie es un pequeño archivo que se almacena en tu dispositivo al visitar la web. Utilizamos cookies y tecnologías de almacenamiento local, propias y de terceros. Las cookies analíticas solo se instalan si las aceptas en el banner de consentimiento; las técnicas son imprescindibles para el funcionamiento del sitio y no requieren consentimiento. Cookies técnicas (necesarias, no requieren consentimiento): - id_cookie_v1 (almacenamiento local, propia): guarda tus preferencias de cookies. Persistente. - authjs.session-token (propia, Auth.js): mantiene tu sesión iniciada en la plataforma. Hasta 30 días. - authjs.csrf-token (propia, Auth.js): protege frente a ataques CSRF. Sesión. - authjs.callback-url (propia, Auth.js): gestiona el flujo de inicio de sesión. Sesión. - pl_view y pl_ob (propias): recuerdan el modo de acceso y el estado de onboarding en la plataforma. Sesión. Cookies analíticas (requieren tu consentimiento): - _ga y _ga_* (Google, a través de Google Tag Manager): miden el uso agregado de la web. Hasta 13 meses. - _gid (Google): distingue usuarios para la analítica. 24 horas. - Vercel Analytics (Vercel): estadísticas de uso agregadas. No instala cookies en tu navegador. Cookies de marketing: actualmente no utilizamos cookies de publicidad ni de seguimiento con fines comerciales. Si en el futuro las incorporáramos, te lo pediríamos previamente a través del banner. Puedes aceptar, rechazar o configurar las cookies en cualquier momento desde el panel de preferencias disponible en el pie de página, así como gestionarlas o eliminarlas desde la configuración de tu navegador (Chrome, Firefox, Safari, Edge).

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recogemos de forma consciente datos de menores de edad. Si tenemos conocimiento de que un menor se ha registrado sin el consentimiento de quien ejerza su patria potestad o tutela, suprimiremos sus datos a la mayor brevedad.

Podemos actualizar esta política de privacidad para reflejar cambios normativos o en el servicio. Te informaremos de cambios relevantes a través del correo electrónico que nos facilitaste. La fecha de última actualización aparece al inicio del documento.