Política de privacidad

1. Responsable del tratamiento

Responsable

MAB HC, S.L. (Sociedad Unipersonal)

NIF

B22831416

Domicilio

Calle Enrique Granados, 25, 41805 Benacazón (Sevilla), España

Datos registrales

Inscrita en el Registro Mercantil de Sevilla, hoja SE-150676, inscripción 1ª (folio electrónico, IRUS 1000456862066).

Contacto

hola@somosfounders.com

Delegado de protección de datos

No designado, al no concurrir los supuestos que lo exigen.

2. Finalidades y bases jurídicas

Se tratan datos personales para las finalidades siguientes. Cuando la base es el interés legítimo, la persona interesada puede oponerse en los términos del apartado 7.

a) Gestión de la cuenta y prestación del servicio

Registrar la cuenta, identificar a la persona usuaria en cada acceso, dar acceso al contenido reservado, prestar las funciones del servicio —guardar fondos, anotarlos, mantener un perfil, recibir recomendaciones de fondos según ese perfil— y enviar comunicaciones relativas al servicio: acceso, incidencias, cambios relevantes y actividades vinculadas a la cuenta. Base: ejecución del servicio solicitado (art. 6.1.b RGPD). Datos: nombre, correo, startup y cargo; los del perfil que la persona usuaria decida facilitar; los contenidos que guarde; y la fecha de aceptación de las condiciones de uso y de esta política.

b) Análisis del uso y mejora del servicio

Registrar y analizar cómo se utiliza el servicio con la cuenta —qué contenidos y secciones se consultan, con qué frecuencia y en qué momento— para conocer su uso, mejorarlo, detectar incidencias y evaluar si cumple su finalidad. Los resultados se utilizan de forma agregada. Base: interés legítimo del responsable en el funcionamiento y la mejora del servicio (art. 6.1.f RGPD).

c) Comunidad de fundadores

Agrupar a las personas usuarias según los datos profesionales de su perfil —sector, fase y dimensión de la compañía, expresada en tramos— para organizar actividades y comunicaciones dirigidas a ese grupo y, en su caso, facilitar el contacto entre sus miembros. Actualmente el perfil no es visible para otras personas usuarias. Base: ejecución del servicio solicitado (art. 6.1.b RGPD); el perfil es voluntario y puede modificarse o vaciarse en cualquier momento.

d) Equipo de los fondos

Mostrar, dentro de la ficha de cada fondo y solo a personas usuarias registradas, el equipo que ese fondo publica en su web. Se detalla en el apartado 3, por afectar a personas que no son usuarias del sitio. Base: interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD).

e) Solicitudes de acceso

Valorar la solicitud de quien no dispone de correo profesional y comunicarle la decisión. Datos: los de registro y el texto de la solicitud. Base: medidas previas a la prestación del servicio a petición de la persona interesada (art. 6.1.b RGPD).

f) Avisos de errores en una ficha

Gestionar los avisos sobre el contenido de una ficha, corregir el dato y, si se facilita un correo, responder. Este formulario es accesible sin cuenta. Base: interés legítimo en la exactitud del contenido (art. 6.1.f RGPD).

g) Analítica web

Medir el uso del sitio mediante cookies de analítica, según se describe en la política de cookies. Base: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), revocable en cualquier momento.

h) Comunicaciones comerciales

Enviar por correo información sobre servicios propios, de empresas del mismo grupo o de terceros que puedan ser de interés para la actividad de la persona usuaria. Base: consentimiento previo y específico (art. 6.1.a RGPD y art. 21 LSSI), que se solicita de forma separada, puede retirarse en cualquier momento y no condiciona el acceso al servicio.

No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre la persona usuaria. El servicio no se dirige a menores de catorce años.

3. El equipo de los fondos

Este tratamiento afecta a personas que no son usuarias del sitio: quienes forman parte del equipo de un fondo y a quienes ese fondo presenta en su web.

Finalidad

Que la persona usuaria que va a dirigirse a un fondo conozca quién forma su equipo y con qué cargo, como información de contacto profesional.

Base jurídica

Interés legítimo (art. 6.1.f RGPD), conforme a la presunción del art. 19 LOPDGDD para los datos de contacto de profesionales cuando la finalidad es relacionarse con la entidad en la que prestan servicios. La ponderación está documentada y puede solicitarse en el correo de contacto.

Datos

Nombre, cargo y el canal profesional que el propio fondo publica, junto con la URL de la página de origen y la fecha de comprobación. No se tratan correos electrónicos, teléfonos, fotografías ni datos inferidos, ni se obtiene información de redes sociales.

Fuente

La web oficial de cada fondo, exclusivamente.

Conservación

Mientras el fondo figure en el directorio y siga publicando esa información; las revisiones periódicas retiran a quien ya no aparece. Las oposiciones se atienden retirando el dato de forma inmediata.

Destinatarios

Únicamente personas usuarias registradas, dentro de la ficha del fondo. No hay página por persona, buscador de personas, exportación ni API. Las condiciones de uso prohíben expresamente el uso de estos datos para prospección o envíos masivos.

Derechos

Todos los del apartado 7, y en particular el de oposición: basta escribir a hola@somosfounders.com indicando quién es y que no desea aparecer, sin necesidad de justificarlo.

No se informa individualmente a estas personas porque el responsable no dispone de sus datos de contacto y obtenerlos supondría un tratamiento adicional (art. 14.5.b RGPD). Esta política cumple el deber de información de forma pública.

4. Conservación

• Los datos vinculados a la cuenta se conservan mientras esta permanezca activa. La persona usuaria puede darla de baja en cualquier momento desde su cuenta; con la baja se suprimen el perfil, los fondos guardados, las notas y los registros de uso asociados.
• Se conservan tras la baja: los avisos de errores, sin el correo de quien los envió; las solicitudes de acceso aprobadas, en tanto sirven de habilitación para el registro; y los datos necesarios para atender posibles responsabilidades legales, durante los plazos de prescripción aplicables. Todos ellos pueden suprimirse a petición.
• Las solicitudes de acceso denegadas o no resueltas se conservan hasta un año.
• La información de uso agregada o anonimizada puede conservarse sin límite temporal.

5. Destinatarios

Los datos no se ceden a terceros, salvo obligación legal. Acceden a ellos, como encargados del tratamiento y bajo contrato, los proveedores que prestan la infraestructura del servicio: alojamiento y ejecución del sitio, base de datos y sistema de acceso, envío de correo transaccional y, con consentimiento, analítica web. Actualmente son Vercel, Supabase, Resend y Google Ireland Limited, respectivamente.

6. Transferencias internacionales

El almacenamiento y el procesamiento se realizan en la Unión Europea. Algunos de los proveedores indicados están establecidos en Estados Unidos o pueden acceder a los datos desde fuera de la Unión para prestar el servicio o dar soporte, y el proveedor de correo conserva registros de envío en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. La transferencia asociada a la analítica solo se produce si se acepta su uso. Puede solicitarse copia de las garantías en el correo de contacto.

7. Derechos

La persona interesada puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@somosfounders.com. Si fuera necesario, se solicitará una acreditación razonable de identidad. Las solicitudes se atienden en el plazo legal de un mes, ampliable en los supuestos previstos por la normativa.

Asimismo puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Se aplican medidas técnicas y organizativas apropiadas al riesgo del tratamiento. Entre ellas, el acceso a los datos se realiza exclusivamente desde el servidor con sesión verificada y el sistema de acceso no utiliza contraseñas, sino códigos de un solo uso.

9. Modificaciones

La versión vigente de esta política es la publicada en esta página, con su fecha. Si se incorporase una finalidad de tratamiento no prevista en ella o cambiase la base jurídica de alguna de las existentes, se informará a las personas afectadas antes de aplicarla, conforme a la normativa vigente.