POLÍTICA DE PRIVACIDAD

I. TITULARIDAD Y RESPONSABILIDAD DEL TRATAMIENTO

En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDGDD) y demás normativa aplicable en materia de protección de datos, se informa al Usuario de que los datos personales facilitados a través de la plataforma HAUSERA (en adelante, la “Plataforma”), accesible a través del dominio https://www.hausera.io y operada por HOLDTX SPAIN, S.L., serán tratados conforme a lo siguiente.

a) Responsable del tratamiento en relación con la Plataforma:

HOLDTX SPAIN, S.L. (en adelante, “HOLDTX”)
CIF: B67708032
Dirección postal: CEEIC – Centro Europeo de Empresas e Innovación, C/ Berlín, 3F, 30553, Murcia (España)
Correo electrónico: rgpd@hausera.io

HOLDTX actúa como responsable del tratamiento respecto de los datos personales tratados en relación con el alta, gestión y mantenimiento de la cuenta del Usuario, el acceso y uso de la Plataforma, la gestión de sus funcionalidades tecnológicas y documentales, así como la seguridad, integridad y prevención del fraude vinculadas a su utilización.

Sin perjuicio de lo anterior, la concreta condición de cada entidad (responsable o encargado del tratamiento) se determinará en función de la naturaleza de la actividad desarrollada y de la relación jurídica existente en cada caso, y será debidamente informada al Usuario en el momento en que resulte aplicable o en la documentación contractual correspondiente.

b) Sociedades del Grupo Hausera

El Grupo Hausera está integrado por el conjunto de sociedades encabezadas por HAUSERA CORP, S.L., incluyendo sus filiales y sociedades participadas, entre ellas HOLDTX SPAIN, S.L. y las sociedades vehículo (SPV) que intervienen en las oportunidades de inversión publicadas en la Plataforma.

Las sociedades que integran el Grupo Hausera no actúan, con carácter general, como corresponsables del tratamiento, sino como responsables independientes o encargados del tratamiento en función de su intervención concreta en cada tratamiento de datos personales.

En particular, podrán intervenir, entre otras, las siguientes entidades:

HOLDTX SPAIN, S.L
PROPTECH SPV SP, S.A. CIF: A21724653
PROPTECH SPV2 BUSINESS, S.A. CIF: A21939152
PROPTECH SPV TRES, S.A. CIF: A22545404

Estas entidades actuarán como responsables independientes del tratamiento en el ámbito de sus respectivas relaciones jurídicas con el Usuario, en particular en relación con la formalización, ejecución y gestión de las oportunidades de inversión.

La comunicación de datos entre dichas entidades se realizará únicamente cuando resulte necesaria para la ejecución de la relación contractual, el cumplimiento de obligaciones legales o la gestión operativa de las oportunidades, conforme a los principios de necesidad, proporcionalidad y minimización de datos.

c) Sociedades emisoras (SPV)

Las sociedades vehículo (SPV) identificadas en cada oportunidad de inversión actuarán como responsables independientes del tratamiento respecto de los datos personales necesarios para la formalización, ejecución y gestión de la relación contractual de inversión, así como para el cumplimiento de las obligaciones legales que les resulten aplicables.

d) Terceros intervinientes

Asimismo, podrán intervenir terceros proveedores o entidades (incluyendo proveedores de verificación de identidad (KYC), entidades responsables de la inscripción y registro (ERIR), infraestructuras de mercado o proveedores tecnológicos), que tratarán los datos personales en calidad de encargados del tratamiento o responsables independientes, conforme a su propio ámbito de actuación y a la normativa aplicable.

II. CONTACTO

Para cualquier cuestión relacionada con el tratamiento de datos personales, el Usuario podrá ponerse en contacto con HOLDTX SPAIN, S.L. a través de los siguientes canales:

Correo electrónico general de privacidad: rgpd@hausera.io
Delegado de Protección de Datos (DPO): dpd@hausera.io

A través de estos canales, el Usuario podrá realizar consultas, así como ejercitar sus derechos en materia de protección de datos conforme a lo previsto en la presente Política de Privacidad.

III. DATOS PERSONALES

HOLDTX tratará los datos personales del Usuario en función de las distintas finalidades asociadas al uso de la Plataforma, conforme a los siguientes tratamientos:

a) Contacto y atención al usuario

Atención de consultas, solicitudes de información o comunicaciones realizadas por el Usuario a través de los canales habilitados en la Plataforma:

Datos recabados: nombre, teléfono, correo electrónico y contenido de la consulta.
Finalidad: atender las solicitudes de información, resolver consultas y gestionar la relación con el Usuario.
Legitimación: aplicación de medidas precontractuales a petición del interesado y, en su caso, interés legítimo en la gestión eficiente de consultas y atención al Usuario.
Plazos de conservación: los datos se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos legales necesarios para la atención de posibles responsabilidades.

b) Registro y gestión de la cuenta de usuario

Datos necesarios para el alta, autenticación y uso de la Plataforma:

Datos recabados: nombre, apellidos, correo electrónico, teléfono, credenciales de acceso y demás datos necesarios para el registro.
Finalidad: gestionar el alta del Usuario, permitir el acceso a la Plataforma y mantener su cuenta activa.
Legitimación: ejecución de la relación contractual o aplicación de medidas precontractuales.
Plazos de conservación: los datos se conservarán mientras el Usuario mantenga su cuenta activa y, posteriormente, durante los plazos legales de prescripción aplicables.

c) Comunicaciones comerciales y newsletters

La remisión de información, novedades, avisos, recordatorios y promociones relacionadas con los servicios y actividades de HAUSERA.

Datos recabados: nombre, apellidos, dirección de correo electrónico, número de teléfono y, en su caso, datos de navegación y uso de la Plataforma (como dirección IP, dispositivo o sistema operativo).
Finalidad: gestionar el envío de comunicaciones comerciales, informativas y promocionales, así como mantener informado al Usuario sobre servicios, oportunidades y novedades relacionadas con la Plataforma.
Legitimación: el consentimiento del Usuario; o en su caso, el interés legítimo de HOLDTX cuando exista una relación contractual previa y las comunicaciones se refieran a servicios similares, conforme a la normativa aplicable en materia de servicios de la sociedad de la información.
Plazos de conservación: los datos se conservarán mientras el Usuario no revoque su consentimiento o se oponga al tratamiento.
Derecho de oposición: el Usuario podrá oponerse en cualquier momento al envío de comunicaciones comerciales mediante los mecanismos habilitados en cada comunicación.

d) Gestión de oportunidades e inversión

Tratamiento de datos vinculado a la participación del Usuario en oportunidades de inversión publicadas en la Plataforma.

Datos recabados: datos identificativos, datos económicos, datos transaccionales, documentación contractual, justificantes de pago y datos asociados a la inversión.
Finalidad: gestionar la participación en oportunidades, la formalización de la inversión, la remisión de documentación contractual y el seguimiento de las operaciones.
Legitimación: ejecución de la relación contractual y cumplimiento de obligaciones legales.
Plazos de conservación: los datos se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales exigibles.

Se informa al Usuario de que la formalización de la inversión se realiza con la sociedad emisora (SPV) correspondiente, que actuará como responsable independiente del tratamiento en el ámbito de la relación contractual de inversión.

e) Verificación de identidad y cumplimiento normativo

Tratamiento de datos necesario para el cumplimiento de obligaciones legales en materia de prevención del blanqueo de capitales y financiación del terrorismo (PBC/FT).

Datos recabados: documento de identidad, datos personales identificativos, información sobre actividad económica, titularidad real, origen de fondos y, en su caso, datos derivados de procesos de verificación de identidad realizados por proveedores externos (incluyendo comprobaciones documentales, biométricas o de prueba de vida).
Finalidad: verificar la identidad del Usuario, realizar controles de diligencia debida, prevenir el fraude, garantizar la trazabilidad de las operaciones y cumplir con las obligaciones legales aplicables en materia de PBC/FT.
Legitimación: cumplimiento de una obligación legal (art. 6.1.c RGPD), en relación con la normativa de prevención del blanqueo de capitales. Cuando proceda el tratamiento de datos biométricos, este se realizará con las garantías adecuadas y conforme a lo previsto en el artículo 9 del RGPD y a la normativa aplicable.
Plazos de conservación: los datos se conservarán durante el plazo legalmente exigido conforme a la normativa de prevención del blanqueo de capitales (con carácter general, diez años), sin perjuicio de su posterior bloqueo durante los plazos de prescripción aplicables.
Intervención de terceros: los procesos de verificación de identidad podrán realizarse a través de proveedores especializados (KYC), que actuarán como encargados del tratamiento conforme al artículo 28 del RGPD.

Los datos podrán ser comunicados a autoridades competentes, así como a otros sujetos obligados que intervengan en la operación (incluyendo sociedades emisoras, entidades financieras, ERIR u otros intervinientes), cuando resulte necesario para el cumplimiento de obligaciones legales o para la correcta aplicación de las medidas de diligencia debida.

f) USO DE TECNOLOGÍA DE REGISTRO DISTRIBUIDO (DLT/TRD)

En el contexto de determinadas oportunidades de inversión, los instrumentos financieros podrán estar representados, total o parcialmente, mediante tecnología de registro distribuido (DLT/TRD).

Datos tratados: identificadores técnicos, direcciones digitales (wallet), registros de transacciones y metadatos asociados a las operaciones.
Finalidad: garantizar la correcta identificación, registro, trazabilidad y gestión técnica de los instrumentos financieros, así como la integridad y seguridad de las operaciones.
Legitimación: ejecución de la relación contractual y cumplimiento de obligaciones legales.
Consideraciones específicas: en caso de que una oportunidad se estructure mediante Tecnología de Registro Distribuido (TRD/DLT), el Usuario reconoce que los registros incorporados a dicha infraestructura tienen carácter inmutable y no pueden ser modificados o eliminados una vez validados en la red. En todo caso, HOLDTX no incorporará datos personales en claro en la infraestructura TRD/DLT. La vinculación entre la identidad del Usuario y los identificadores técnicos utilizados se realizará mediante sistemas separados, con medidas de seudonimización, control de accesos y seguridad. Cuando proceda el ejercicio de derechos en materia de protección de datos, HOLDTX adoptará, respecto de la información bajo su control, las medidas de bloqueo, supresión o desvinculación que resulten legal y técnicamente procedentes, sin perjuicio de las limitaciones inherentes a la inmutabilidad propia de la TRD/DLT.
Plazos de conservación: los datos se conservarán durante el tiempo necesario para la finalidad descrita y conforme a las obligaciones legales aplicables.

g) Redes sociales

HOLDTX dispone de perfiles corporativos en distintas redes sociales, a través de los cuales interactúa con usuarios y facilita información sobre sus actividades y servicios.

El Usuario puede unirse o seguir los perfiles de HAUSERA en dichas redes sociales. En ese caso, el tratamiento de sus datos personales se regirá tanto por la presente Política de Privacidad como por las condiciones de uso y políticas de privacidad de la red social correspondiente.

Datos recabados: aquellos datos que el Usuario haya hecho públicos en su perfil de la red social, así como los que facilite en sus interacciones con HAUSERA (comentarios, mensajes, participación en publicaciones, etc.).
Finalidad: gestionar la presencia en redes sociales, interactuar con los usuarios, atender consultas, así como difundir información, contenidos y, en su caso, actividades promocionales relacionadas con HAUSERA.
Legitimación: el consentimiento del Usuario, manifestado mediante su interacción en la red social correspondiente; y el interés legítimo de HOLDTX en mantener una presencia activa en redes sociales y gestionar su comunidad.
Plazos de conservación: los datos se tratarán mientras el Usuario mantenga su relación con la red social y no elimine sus interacciones o solicite su supresión.

HOLDTX no extrae datos personales de las redes sociales para su incorporación a sistemas propios sin la base jurídica correspondiente.

h) Participación en eventos

En caso de que HOLDTX organice eventos, presenciales u online, los datos personales podrán ser tratados conforme a lo siguiente:

Datos recabados: nombre, apellidos, correo electrónico, teléfono y, en su caso, imagen del participante.
Finalidad: gestionar la inscripción, organización y desarrollo del evento, así como, en su caso, la difusión de actividades relacionadas con el mismo.
Legitimación: ejecución de la relación derivada de la inscripción al evento; y consentimiento del interesado para la captación y uso de su imagen, cuando proceda.
Plazos de conservación: los datos se conservarán durante el tiempo necesario para la gestión del evento y, posteriormente, durante los plazos legales aplicables.

En caso de captación de imágenes, se informará previamente al interesado y, cuando sea necesario, se recabará su consentimiento específico conforme a la normativa aplicable.

IV. TRATAMIENTO BASADO EN EL INTERÉS LEGÍTIMO

Determinados tratamientos de datos personales realizados por HOLDTX se basan en el interés legítimo, conforme al artículo 6.1.f) del Reglamento (UE) 2016/679.

En particular, HOLDTX podrá tratar datos personales con base en su interés legítimo para:

garantizar la seguridad de la Plataforma y prevenir el fraude;
gestionar adecuadamente la atención al Usuario y la relación con el mismo;
enviar comunicaciones comerciales relacionadas con servicios similares, cuando exista una relación contractual previa, conforme a la normativa aplicable en materia de servicios de la sociedad de la información;
mantener y mejorar los servicios ofrecidos.

Estos tratamientos se realizan tras la correspondiente ponderación entre los intereses de HOLDTX y los derechos y libertades del Usuario.

El Usuario tiene derecho a oponerse en cualquier momento a los tratamientos basados en el interés legítimo, pudiendo hacerlo a través del correo electrónico rgpd@hausera.io.

Asimismo, podrá solicitar información adicional sobre el análisis de ponderación realizado dirigiéndose al Delegado de Protección de Datos a través de dpd@hausera.io.

V. CESIONES O COMUNICACIONES DE DATOS

Los datos personales del Usuario podrán ser comunicados a terceros cuando resulte necesario para el cumplimiento de las finalidades descritas en la presente Política de Privacidad, en los siguientes supuestos:

Sociedades emisoras (SPV): cuando el Usuario participe en una oportunidad de inversión, sus datos podrán ser comunicados a la sociedad emisora correspondiente, que actuará como responsable independiente del tratamiento en el ámbito de la relación contractual de inversión.
Sociedades del Grupo Hausera: los datos podrán ser comunicados a otras sociedades del grupo que intervengan en funciones de soporte administrativo, técnico, cumplimiento normativo o gestión operativa, actuando dichas entidades como encargados del tratamiento o, en su caso, como responsables independientes en función de su ámbito de actuación.
Proveedores de servicios: HOLDTX podrá comunicar datos a proveedores que presten servicios necesarios para el funcionamiento de la Plataforma (por ejemplo, servicios tecnológicos, hosting, firma electrónica, verificación de identidad (KYC), comunicaciones o soporte técnico), quienes actuarán como encargados del tratamiento, habiéndose suscrito los correspondientes contratos conforme al artículo 28 del RGPD.
Terceros intervinientes en oportunidades cotizadas: en su caso, los datos podrán ser comunicados a entidades responsables de la inscripción y registro (ERIR), infraestructuras de mercado o terceros habilitados que intervengan en la emisión, negociación, liquidación o custodia de instrumentos financieros, quienes actuarán como responsables independientes conforme a su normativa aplicable.
Autoridades públicas: los datos podrán ser comunicados a autoridades administrativas, judiciales o regulatorias cuando exista una obligación legal o requerimiento formal.

En todos los casos, las comunicaciones de datos se realizarán conforme a los principios de necesidad, proporcionalidad y minimización, y con las garantías adecuadas en materia de protección de datos.

VI. TRANSFERENCIAS INTERNACIONALES DE DATOS

En el marco de la prestación de los servicios de la Plataforma, es posible que determinados proveedores de servicios utilizados por HOLDTX se encuentren ubicados fuera del Espacio Económico Europeo (EEE) o que, aun estando ubicados en el EEE, utilicen infraestructuras situadas en terceros países.

En estos casos, HOLDTX garantizará que las transferencias internacionales de datos se realicen con pleno cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, adoptando las garantías adecuadas, tales como:

Decisiones de adecuación adoptadas por la Comisión Europea;
La suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea;
O, en su caso, la aplicación de otras garantías adecuadas conforme a la normativa aplicable.

El Usuario podrá solicitar información adicional sobre dichas transferencias y las garantías adoptadas dirigiéndose a rgpd@hausera.io.

VII. EJERCICIO DE DERECHOS

El Usuario tiene derecho a obtener confirmación sobre si HOLDTX trata datos personales que le conciernen y, en su caso, a ejercer los siguientes derechos:

acceso a sus datos personales;
rectificación de los datos inexactos o incompletos;
supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos;
limitación del tratamiento de sus datos en determinadas circunstancias;
oposición al tratamiento de sus datos, cuando proceda;
portabilidad de sus datos, en los términos previstos en la normativa aplicable.

Asimismo, cuando el tratamiento se base en el consentimiento, el Usuario tendrá derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

El Usuario podrá ejercer sus derechos mediante solicitud dirigida a HOLDTX SPAIN, S.L., a través del correo electrónico rgpd@hausera.io, indicando el derecho que desea ejercitar.

Cuando resulte necesario para verificar la identidad del solicitante, podrá requerirse información adicional o documentación acreditativa.

Asimismo, el Usuario podrá ponerse en contacto con el Delegado de Protección de Datos a través de dpd@hausera.io.

En caso de considerar que sus derechos no han sido debidamente atendidos, el Usuario podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

VIII. MEDIDAS DE SEGURIDAD TÉCNICAS Y ORGANIZATIVAS

HOLDTX ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo medidas orientadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento, así como la prevención de accesos no autorizados y la detección de incidentes de seguridad.

IX. DATOS FACILITADOS

Los datos personales solicitados a través de los distintos canales habilitados en la Plataforma son los estrictamente necesarios para atender la solicitud del Usuario o para la prestación de los servicios ofrecidos.

El Usuario garantiza que los datos facilitados son veraces, exactos y actualizados. La negativa a proporcionar los datos considerados obligatorios podrá impedir la prestación del servicio o el acceso a determinadas funcionalidades de la Plataforma.

Asimismo, el Usuario podrá facilitar datos adicionales de forma voluntaria con el fin de mejorar la prestación de los servicios.

En caso de que el Usuario facilite datos personales de terceros, garantiza haber informado previamente a dichos terceros del contenido de la presente Política de Privacidad y, en su caso, haber obtenido el consentimiento necesario para su comunicación.

El Usuario se compromete a comunicar a la mayor brevedad posible cualquier modificación o actualización de sus datos personales, con el fin de que los mismos se mantengan actualizados en todo momento.