Aviso legal
Política de privacidad
17 de mayo de 2026
Esta política explica cómo SearchFund OS recoge, usa, conserva y protege los datos personales cuando utilizas la plataforma, que conecta searchers, empresas sin relevo generacional, fondos search fund e inversores particulares.
1. Responsable del tratamiento
- Razón social: [RAZON_SOCIAL]
- NIF: [NIF]
- Domicilio: [DOMICILIO]
- [EMAIL_LEGAL] (correo de contacto)
- Delegado de Protección de Datos: [DPO_EMAIL] (cuando proceda según el art. 37 RGPD)
2. Datos personales que tratamos
Según tu rol en la plataforma:
- Searcher: identidad, perfil profesional (bio, puestos, años, sectores), preferencias de inversión, LinkedIn.
- Propietario de empresa: identidad y contacto del titular, datos económicos y motivo de sucesión.
- Fondo / inversor: identidad del contacto, tesis, sectores, regiones, rango de ticket.
- Datos técnicos: IP, navegador, eventos de uso. Cookies estrictamente necesarias para la sesión.
- Datos públicos de empresas ingeridos del BORME (datos abiertos del BOE) hasta que el titular reclame el perfil.
3. Finalidades y base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta | Ejecución del contrato (6.1.b) |
| Realizar matching y evaluaciones IA | Ejecución del contrato (6.1.b) |
| Enviar notificaciones operativas | Ejecución del contrato + consentimiento (6.1.a, 6.1.b) |
| Seguridad y prevención de fraude | Interés legítimo (6.1.f) |
| Cumplir obligaciones contables / fiscales | Obligación legal (6.1.c) |
| Ingerir BORME en el catálogo | Fuentes públicas + interés legítimo (6.1.f) |
4. Plazos de conservación
- Cuenta activa: mientras exista + 12 meses tras último uso.
- Evaluaciones IA: 24 meses, pseudonimizadas.
- Notificaciones: 18 meses.
- Facturación y operaciones cerradas: 6 años (art. 30 Código de Comercio).
- Logs de seguridad: 12 meses.
5. Destinatarios y encargados
Trabajamos con proveedores en régimen de encargo (art. 28 RGPD):
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Anthropic Claude | Inferencia LLM de los agentes | EE. UU. (DPA + CCT) |
| Google Gemini | Inferencia LLM alternativa | EE. UU. (DPA + CCT) |
| OpenAI | Inferencia LLM alternativa | EE. UU. (DPA + CCT) |
| Voyage AI | Embeddings para RAG | EE. UU. (DPA + CCT) |
| Resend | Emails transaccionales | EE. UU. / UE |
| Stripe | Procesamiento de pagos | EE. UU. / UE |
| Hosting VPS propio | Aplicación y BD | UE |
No cedemos tus datos a terceros con fines comerciales propios ni realizamos perfilados con efectos jurídicos sin tu consentimiento expreso.
6. Inteligencia artificial y decisiones automatizadas
Los modelos LLM (Anthropic, Gemini u OpenAI según selección activa) y el matching determinista producen recomendaciones de apoyo, no decisiones automatizadas con efectos jurídicos. Conservas el derecho a revisión humana y oposición (art. 22 RGPD).
No usamos tus datos personales para entrenar modelos de terceros: las llamadas a las API se realizan con la opción de no-uso para entrenamiento activada por cada proveedor.
7. Tus derechos
- Acceso, rectificación y supresión.
- Oposición y limitación del tratamiento.
- Portabilidad en formato estructurado.
- Retirada del consentimiento, sin efecto retroactivo.
- No ser objeto de decisiones automatizadas con efectos jurídicos (art. 22 RGPD).
Ejercicio: escríbenos a [EMAIL_LEGAL]. Respondemos en un mes (prorrogable a dos en casos complejos). Reclamaciones ante la AEPD.
8. Seguridad y menores
Aplicamos cifrado en tránsito (TLS) y en reposo, control de acceso por roles, autenticación sin contraseña (magic link) y logging. Notificaremos brechas relevantes a la AEPD en 72 horas (art. 33 RGPD).
SearchFund OS se dirige a profesionales mayores de 18 años. No recopilamos datos de menores intencionadamente.
9. Cambios en la política
Publicaremos cualquier actualización en esta página con la fecha de última modificación. Cambios sustanciales se notifican por email con antelación razonable.
Este documento es la versión MVP y debe ser revisado por asesoría jurídica antes de la apertura comercial pública. Los datos identificativos del responsable se completarán cuando se constituya la sociedad operadora.