Política de privacidad

Borrador. Este texto es un punto de partida generado para el proyecto y todavía no ha sido revisado por un abogado. No lo publiques en producción real sin esa revisión — especialmente las secciones sobre financiación participativa (compra de % de un negocio).

Dato pendiente de rellenar. La identidad del responsable del tratamiento ([PENDIENTE] más abajo) es obligatoria por el artículo 13 del RGPD y debe completarse con los datos reales antes de publicar esta página en producción.

Responsable del tratamiento

[PENDIENTE — nombre/razón social, NIF y domicilio del responsable; ver también aviso legal]. Contacto para cualquier cuestión de privacidad: [PENDIENTE — email].

Qué datos tratamos

Datos de cuenta (nombre, email), datos del proyecto que publiques como vendedor, mensajes del chat interno y ofertas/manifestaciones de interés que envíes o recibas. Los datos se almacenan en Supabase (base de datos y almacenamiento de archivos), con infraestructura en la Unión Europea.

Base jurídica de cada tratamiento

Ejecución del contrato (art. 6.1.b RGPD): crear tu cuenta, publicar tu ficha, gestionar mensajes, ofertas y el proceso de compraventa o inversión.
Interés legítimo (art. 6.1.f): detección de intentos de fraude o de cerrar operaciones fuera de la plataforma, prevención de abusos.
Obligación legal (art. 6.1.c): conservación de datos de operaciones cerradas cuando la normativa fiscal o mercantil lo exija.
Consentimiento (art. 6.1.a): únicamente si en el futuro se activan comunicaciones comerciales o cookies no esenciales — ver cookies.

Cuánto tiempo conservamos los datos

Mientras tu cuenta esté activa. Si la eliminas, los datos de cuenta y de fichas no publicadas se borran; los datos de operaciones ya cerradas (ofertas aceptadas, pagos) se conservan el plazo que exija la normativa mercantil y fiscal aplicable [PENDIENTE — confirmar plazo exacto con asesoría fiscal, orientativamente 6 años según el Código de Comercio].

Con quién los compartimos

No vendemos tus datos. Los compartimos con proveedores necesarios para operar el servicio: Supabase (base de datos, autenticación y almacenamiento de archivos, infraestructura en la UE) y Stripe (procesamiento de pagos, cuando el vendedor tiene el cobro activado). Stripe puede tratar datos fuera de la UE bajo las garantías legales correspondientes (cláusulas contractuales tipo); consulta la política de privacidad de Stripe para el detalle. Los datos de contacto real solo se revelan a la otra parte de una operación tras aceptar el NDA digital.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a [PENDIENTE — email de contacto]. Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).