Política de privacidad
Última revisión: borrador interno, noviembre de 2026.
1. Quién es el responsable del tratamiento
Foro [PENDIENTE: razón social, NIF/CIF, domicilio social y datos registrales de la sociedad titular una vez constituida] es responsable del tratamiento de los datos personales que recoge a través de este sitio web. Para cualquier cuestión relativa a privacidad puedes escribir a [PENDIENTE: email de contacto de privacidad].
2. Qué datos recogemos
Datos que nos das directamente
- Registro: correo electrónico y contraseña (la contraseña se almacena cifrada por nuestro proveedor de autenticación, nunca en texto plano y nunca accesible por el equipo de Foro).
- Perfil de inversor: si te autocertificas como inversor cualificado, las respuestas al cuestionario de criterios MiFID II que rellenas voluntariamente.
- Perfil de inversor en Foro: la entidad en la que inviertes, tu tipo de inversor y, si quieres indicarlo, el tramo de patrimonio que gestionas o inviertes.
- Preguntas: el texto de las preguntas que envías sobre una compañía y, si preguntas sin cuenta, el nombre que decidas indicar.
- Mensajes a compañías: lo que escribes a una compañía por su canal privado y su respuesta.
- Lista de espera y altas de compañía: si eres de una compañía, tu nombre, correo, compañía y cargo, y si pides una llamada.
- Canal de accionistas: si una compañía te invita, el correo y el nombre con los que te invita, y tus solicitudes en ese canal.
Datos que recogemos por el uso del servicio
- Compañías seguidas: qué compañías sigues, con fecha.
- Comportamiento de navegación: qué perfiles visitas, en qué idioma las lees, qué pestañas abres, qué episodios de pódcast escuchas y cuánto tiempo, y qué preguntas envías o consultas, asociado a tu cuenta si has iniciado sesión, o a una cookie de sesión anónima si no lo has hecho (ver política de cookies).
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, recogidos automáticamente por motivos de seguridad y para el correcto funcionamiento del sitio.
3. Con qué finalidad y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, mostrarte el contenido | Ejecución del contrato (art. 6.1.b RGPD) |
| Verificar tu autocertificación como inversor cualificado | Ejecución del contrato |
| Preparar y publicar respuestas a tus preguntas | Ejecución del contrato |
| Mostrar a una compañía tu entidad y tu tipo de inversor cuando la sigues, le preguntas, le escribes o estás en su canal | [PENDIENTE: confirmar base legal (consentimiento o ejecución del contrato) con el abogado] |
| Analizar qué compañías y contenidos generan más interés, para construir agregados de interés inversor por compañía | Consentimiento expreso, recogido en el registro (art. 6.1.a RGPD) |
| Seguridad del sitio, prevención de fraude y abuso | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones sobre novedades de compañías que sigues | Consentimiento expreso, marcable de forma independiente |
El consentimiento para el uso analítico del comportamiento se solicita de forma explícita e independiente en el formulario de registro, y puedes retirarlo en cualquier momento desde tu cuenta sin que ello afecte al resto del servicio.
4. A quién comunicamos tus datos
No vendemos datos personales identificables a terceros. Compartimos datos con los siguientes proveedores, en su condición de encargados del tratamiento, estrictamente para prestar el servicio:
- Supabase (base de datos, autenticación y almacenamiento de archivos).
- Anthropic (redacción de perfiles y respuestas con modelos de lenguaje, a partir de los documentos oficiales de cada compañía; recibe el texto de las preguntas y de lo que escribes a Lumia, nunca los datos de tu cuenta).
- ElevenLabs (síntesis de voz para los episodios de pódcast, a partir de guiones editoriales; no procesa datos personales de usuarios).
- Vercel (alojamiento de la aplicación web).
Algunos de estos proveedores pueden procesar datos en servidores fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo válido conforme al capítulo V del RGPD. [PENDIENTE: confirmar mecanismo concreto de cada proveedor con su documentación de protección de datos vigente en el momento del lanzamiento].
Qué ve una compañía de ti. En su panel, la compañía ve de forma agregada cuántas personas visitan su perfil, qué secciones consultan y de qué tipo de inversor son. Solo cuando tú interactúas directamente con ella (la sigues, le preguntas, le escribes o estás en su canal de accionistas) ve además tu entidad y tu tipo de inversor, y cuál de esas acciones has hecho. Nunca ve tu correo salvo que se lo des tú en un mensaje o que te haya invitado a su canal.
5. Cuánto tiempo conservamos tus datos
Mientras mantengas tu cuenta activa. Si la das de baja, eliminamos o anonimizamos tus datos personales identificables en un plazo razonable, salvo que la ley nos obligue a conservar determinada información (por ejemplo, por obligaciones fiscales o para la defensa de reclamaciones).
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, escribiendo a [PENDIENTE: email de contacto de privacidad]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
7. Menores de edad
Foro no está dirigido a menores de 18 años. No solicitamos ni tratamos conscientemente datos de menores.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Si el cambio es sustancial, te avisaremos por correo electrónico o mediante un aviso destacado en el sitio antes de que entre en vigor.