Política de privacidad
1. Quién trata sus datos
| Responsable | Brickstarter, S.L. |
| CIF | B98901952 |
| Domicilio | Avenida Cortes Valencianas 35, 32 · 46015 Valencia (España) |
| Contacto en materia de datos | info@brickstarter.com |
2. Qué datos tratamos
Solo tratamos los datos que usted nos facilita o que se generan por el uso del servicio. No compramos bases de datos ni obtenemos sus datos de terceros.
| Categoría | Datos concretos | De dónde salen |
|---|---|---|
| Identificación | Nombre, primer y segundo apellido, correo electrónico, idioma | Formulario de registro |
| Fiscales | Residencia fiscal, NIF o NIE; en cuentas de empresa, denominación y CIF | Ficha de datos personales |
| Contacto | Dirección postal, teléfono | Ficha de datos personales |
| Verificación de identidad (KYC) | Documento de identidad, imagen del documento, selfie de verificación y resultado de la comprobación | Proceso de verificación, a través de nuestro proveedor |
| Bancarios | IBAN, titular de la cuenta, país y justificante de titularidad | Alta de cuenta bancaria |
| Económicos | Saldo, movimientos, ingresos, retiradas, participaciones, órdenes y rendimientos | Generados por su actividad |
| Acceso y seguridad | Contraseña cifrada, fecha y hora de acceso, dirección IP, códigos de verificación en dos pasos | Generados automáticamente |
| Navegación | Páginas visitadas y datos técnicos del dispositivo | Cookies y tecnologías similares, solo con su consentimiento |
⚠️ No tratamos categorías especiales de datos (salud, ideología, afiliación, biometría con fines identificativos) salvo lo estrictamente derivado de la verificación documental de identidad, que realiza un proveedor especializado y que exige la normativa de prevención del blanqueo de capitales.
3. Para qué los tratamos y con qué legitimación
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar su cuenta, y prestarle el servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Verificar su identidad y su cuenta bancaria | Obligación legal (Ley 10/2010 de prevención del blanqueo) |
| Gestionar ingresos, retiradas, participaciones y rendimientos | Ejecución del contrato |
| Practicar retenciones e informar a la Agencia Tributaria | Obligación legal (normativa fiscal) |
| Atender sus consultas y reclamaciones | Ejecución del contrato e interés legítimo |
| Seguridad de la plataforma, prevención del fraude y registro de accesos | Interés legítimo (art. 6.1.f) |
| Enviarle comunicaciones comerciales y la newsletter | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Cookies analíticas y publicitarias | Consentimiento (art. 22.2 LSSI) |
| Conservar el histórico contable y fiscal | Obligación legal |
Retirar el consentimiento para lo comercial no afecta al resto: su cuenta sigue funcionando igual.
4. Cuánto tiempo los conservamos
- Mientras la cuenta esté activa, y después bloqueados durante los plazos legales.
- Datos contables y fiscales: 6 años (art. 30 del Código de Comercio) y 4 años para las obligaciones tributarias (art. 66 de la Ley General Tributaria), contados desde el fin del plazo de declaración.
- Documentación de prevención del blanqueo: 10 años (art. 25 de la Ley 10/2010).
- Datos de la newsletter: hasta que se dé de baja.
- Datos de navegación: según los plazos de cada cookie, detallados en la Política de Cookies.
Bloqueados significa que se conservan solo a disposición de jueces, tribunales y administraciones para atender posibles responsabilidades, sin ningún uso comercial y sin cederse a terceros. Cumplidos los plazos, se suprimen.
5. A quién se los comunicamos
No vendemos sus datos ni los cedemos a terceros con fines comerciales. Solo intervienen quienes son necesarios para prestar el servicio:
| Quién | Para qué |
|---|---|
| Proveedor de verificación de identidad | Comprobar su identidad conforme a la normativa de blanqueo |
| Proveedor de alojamiento e infraestructura | Alojar la plataforma y sus copias de seguridad |
| Proveedor de correo electrónico | Enviarle avisos del servicio y, si lo consiente, comunicaciones comerciales |
| Desarrollador y mantenimiento técnico | Mantener y corregir la plataforma |
| Entidad bancaria | Ejecutar las transferencias de sus retiradas |
| Sociedades promotoras de los proyectos | Gestionar su participación en el inmueble en el que invierta |
| Asesoría fiscal y contable | Cumplir obligaciones legales |
| Administraciones públicas | Cuando lo exija una norma: Agencia Tributaria, SEPBLAC, juzgados |
Todos los proveedores actúan como encargados del tratamiento, con contrato firmado conforme al art. 28 del RGPD, y solo pueden tratar los datos siguiendo nuestras instrucciones.
La lista actualizada de proveedores está disponible escribiendo a info@brickstarter.com.
6. Transferencias internacionales
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías adicionales que correspondan. Puede solicitarnos copia de estas garantías escribiendo a info@brickstarter.com.
7. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso — saber qué datos suyos tratamos.
- Rectificación — corregir los que sean inexactos.
- Supresión — pedir que se borren, con los límites del apartado 4: no podemos suprimir lo que la normativa fiscal, contable y de prevención del blanqueo nos obliga a conservar, que quedará bloqueado.
- Oposición — oponerse a tratamientos basados en interés legítimo.
- Limitación — pedir que se conserven pero no se usen mientras se resuelve una reclamación.
- Portabilidad — recibir sus datos en formato estructurado o que se los enviemos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin efecto retroactivo.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
Cómo ejercerlos: escriba a info@brickstarter.com indicando el derecho que ejerce y adjuntando copia de un documento que acredite su identidad. Le responderemos en el plazo de un mes, ampliable a dos si la solicitud es compleja, en cuyo caso se lo comunicaremos.
Es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
Reclamación: si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de acudir antes a nosotros.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones, contraseñas almacenadas cifradas, verificación en dos pasos disponible para su cuenta, control de accesos por perfiles, registro de operaciones y copias de seguridad.
Si se produjera una brecha de seguridad que pueda suponer un riesgo alto para sus derechos, se lo comunicaremos sin dilación indebida, y la notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas conforme al art. 33 del RGPD.
9. Menores de edad
El servicio está dirigido exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que se ha registrado un menor, cancelaremos la cuenta y suprimiremos sus datos.
10. Cambios en esta política
Podemos actualizarla para adaptarla a cambios normativos o del servicio. Si el cambio es sustancial, se lo comunicaremos por correo electrónico o mediante un aviso destacado en la plataforma antes de que sea efectivo.