Política de Privacidad

Esta política describe cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Madrid Ventures S.L. — NIF B87065892
• Domicilio: Avenida Isla Graciosa,1,28703, San Sebastian de los Reyes, Madrid, España
• Email de contacto (privacidad): contacto@madrid.ventures

2. Qué datos tratamos

• Datos de registro: nombre y apellidos, email, edad, rol (fundador/inversor) y contraseña (almacenada cifrada).
• Datos de perfil y proyecto: la información que publicas voluntariamente sobre ti y tu proyecto (descripción, tracción, equipo, enlaces, imágenes).
• Datos financieros del MV Cockpit: las cifras que introduces voluntariamente para calcular tu pista financiera. Son privadas: solo tú (y los administradores de la plataforma, a efectos técnicos y de cálculo del MV Score) podéis verlas; nunca se muestran a otros miembros.
• Datos de pago: los pagos se procesan a través de Stripe. No almacenamos los números de tu tarjeta. Conservamos el histórico de pagos (importe y fecha) para aplicar las reglas del MV Fund.
• Datos de cobro: si solicitas una conversión a efectivo, tratamos el IBAN y el nombre del titular para ejecutar la transferencia y verificar su titularidad (prevención del fraude).
• Datos técnicos y de uso: dirección IP, identificadores de sesión y registros de actividad necesarios para la seguridad y el funcionamiento del servicio.

3. Finalidades y bases jurídicas

• Prestar el servicio (cuenta, publicación de proyectos, comunidad, MV Score, MV Fund, membresías) — base: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar pagos, facturación y obligaciones fiscales — base: obligación legal (art. 6.1.c RGPD).
• Prevenir el fraude y garantizar la seguridad de la plataforma y del MV Fund (verificaciones, auditoría de hitos, límites de conversión) — base: interés legítimo (art. 6.1.f RGPD).
• Enviarte comunicaciones sobre el servicio (transaccionales) — base: ejecución del contrato. Comunicaciones comerciales, solo con tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Mostrar tu proyecto a otros miembros de la red conforme a las reglas de visibilidad de tu plan y del listón MV Score — base: ejecución del contrato.

4. Destinatarios y encargados del tratamiento

No vendemos tus datos. Los compartimos únicamente con proveedores que nos prestan servicios (encargados del tratamiento) con las garantías del art. 28 RGPD:

• Supabase (base de datos y autenticación) y Vercel (alojamiento web).
• Stripe (procesamiento de pagos y suscripciones).
• Otros miembros de la plataforma ven exclusivamente la información de tu perfil público y de tus proyectos, según tu plan y las reglas publicadas.
• Administraciones públicas, jueces y tribunales cuando exista obligación legal.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (en particular, en EE. UU.). En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

5. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa. Al eliminarla, bloqueamos y conservamos los datos estrictamente necesarios durante los plazos de prescripción legal (en particular, la documentación contable y fiscal, hasta 6 años conforme al Código de Comercio y 4 años conforme a la normativa tributaria), tras lo cual se eliminan de forma definitiva.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a contacto@madrid.ventures desde el email asociado a tu cuenta (o adjuntando documento identificativo). Te responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Edad mínima

La plataforma está reservada a mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, será eliminada.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito (TLS), contraseñas con hash, control de acceso por roles y políticas de seguridad a nivel de base de datos (Row Level Security), registro de operaciones sensibles y verificaciones antifraude en los pagos del MV Fund.

9. Cookies

Este sitio utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (autenticación y sesión), exentas de consentimiento conforme al art. 22.2 LSSI-CE. Si en el futuro se incorporan cookies analíticas o publicitarias, se solicitará el consentimiento previo mediante un banner de configuración.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios normativos o del servicio. Publicaremos la versión vigente en esta página y, si el cambio es sustancial, te lo notificaremos por email o dentro de la plataforma.