Política de Privacidad

Esta política describe cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Madrid Ventures S.L. — NIF B87065892
• Domicilio: Avenida Isla Graciosa,1,28703, San Sebastian de los Reyes, Madrid, España
• Email de contacto (privacidad): contacto@madrid.ventures

2. Qué datos tratamos

• Datos de registro: nombre y apellidos, email, edad, rol (fundador/inversor) y contraseña (almacenada cifrada).
• Datos de perfil y proyecto: la información que publicas voluntariamente sobre ti y tu proyecto (descripción, tracción, equipo, enlaces, imágenes).
• Datos financieros del MV Cockpit: las cifras que introduces voluntariamente para calcular tu pista financiera. Son privadas: solo tú (y los administradores de la plataforma, a efectos técnicos y de cálculo del MV Score) podéis verlas; nunca se muestran a otros miembros.
• Datos de pago: los pagos se procesan a través de Stripe. No almacenamos los números de tu tarjeta. Conservamos el histórico de pagos (importe y fecha) para aplicar las reglas del MV Fund.
• Datos de cobro: si solicitas una conversión a efectivo, tratamos el IBAN y el nombre del titular para ejecutar la transferencia y verificar su titularidad (prevención del fraude).
• Datos técnicos y de uso: dirección IP, identificadores de sesión y registros de actividad necesarios para la seguridad y el funcionamiento del servicio.

3. Finalidades y bases jurídicas

• Prestar el servicio (cuenta, publicación de proyectos, comunidad, MV Score, MV Fund, membresías) — base: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar pagos, facturación y obligaciones fiscales — base: obligación legal (art. 6.1.c RGPD).
• Prevenir el fraude y garantizar la seguridad de la plataforma y del MV Fund (verificaciones, auditoría de hitos, límites de conversión) — base: interés legítimo (art. 6.1.f RGPD).
• Enviarte comunicaciones sobre el servicio (transaccionales) — base: ejecución del contrato. Comunicaciones comerciales, solo con tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Mostrar tu proyecto a otros miembros de la red conforme a las reglas de visibilidad de tu plan y del listón MV Score — base: ejecución del contrato.

4. Destinatarios y encargados del tratamiento

No vendemos tus datos. Con carácter general los compartimos únicamente con proveedores que nos prestan servicios (encargados del tratamiento) con las garantías del art. 28 RGPD:

• Supabase (base de datos y autenticación) y Vercel (alojamiento web).
• Stripe (procesamiento de pagos y suscripciones).
• Otros miembros de la plataforma ven exclusivamente la información de tu perfil público y de tus proyectos, según tu plan y las reglas publicadas.
• Administraciones públicas, jueces y tribunales cuando exista obligación legal.

4 bis. Perks de partners: cesión de datos solo con tu consentimiento

En el Mercado MV mostramos perks (créditos, licencias, accesos o descuentos) ofrecidos por empresas colaboradoras. Esas empresas son responsables independientes del tratamiento, no encargadas nuestras, por lo que comunicarles tus datos sería una cesión. Nuestra regla es esta:

• Por defecto no cedemos nada. Al canjear un perk recibes un código o un enlace. Si decides usarlo en la web del partner, eres tú quien facilita allí los datos que estimes, bajo la política de privacidad de ese tercero y fuera de nuestro control.
• Solo con consentimiento expreso y previo. Algunos perks requieren que el partner te dé de alta directamente. Esos aparecen señalados en la plataforma y, antes de canjear, te mostramos qué datos concretos se comunicarían y a quién, y te pedimos tu consentimiento (art. 6.1.a RGPD). Si no lo das, el canje no se realiza y no se comunica ningún dato.
• Guardamos la prueba de lo que aceptaste, incluido el texto literal del consentimiento y su fecha, para poder acreditarlo y para que puedas comprobarlo.
• Puedes revocarlo en cualquier momento escribiendo a contacto@madrid.ventures. La revocación no afecta a la licitud del tratamiento anterior; para que el partner deje de tratar tus datos deberás dirigirte también a él, como responsable independiente.
• No comunicamos a los partners tus datos financieros del MV Cockpit, ni tus datos de pago, ni tu actividad en la plataforma.

A los partners que contratan visibilidad les facilitamos únicamente estadísticas agregadas y anonimizadas (por ejemplo, número de canjes o reparto por sector), nunca datos que permitan identificarte.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (en particular, en EE. UU.). En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

5. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa. Al eliminarla, bloqueamos y conservamos los datos estrictamente necesarios durante los plazos de prescripción legal (en particular, la documentación contable y fiscal, hasta 6 años conforme al Código de Comercio y 4 años conforme a la normativa tributaria), tras lo cual se eliminan de forma definitiva.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a contacto@madrid.ventures desde el email asociado a tu cuenta (o adjuntando documento identificativo). Te responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Edad mínima

La plataforma está reservada a mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, será eliminada.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito (TLS), contraseñas con hash, control de acceso por roles y políticas de seguridad a nivel de base de datos (Row Level Security), registro de operaciones sensibles y verificaciones antifraude en los pagos del MV Fund.

9. Cookies

Este sitio utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (autenticación y sesión), exentas de consentimiento conforme al art. 22.2 LSSI-CE. Si en el futuro se incorporan cookies analíticas o publicitarias, se solicitará el consentimiento previo mediante un banner de configuración.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios normativos o del servicio. Publicaremos la versión vigente en esta página y, si el cambio es sustancial, te lo notificaremos por email o dentro de la plataforma.