Política de privacidad

1. Responsable de sus datos

El responsable del tratamiento de sus datos personales es Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos de América.

Para cualquier consulta sobre esta política o sobre sus datos, así como para ejercer sus derechos, escriba a [email protected].

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar la App y el Sitio y para cumplir nuestras obligaciones legales.

• Datos de la cuenta (Sign in with Apple o Google Sign-In): el identificador único que Apple o Google le asigna, su dirección de correo electrónico (con Apple puede tratarse de una dirección de reenvío privada) y su nombre, si decide compartirlo. Nunca recibimos su contraseña de Apple o de Google. Además, le asignamos un código de miembro, que se utiliza como referencia de pago.
• Datos de la membresía y de pago: el método de pago que elija (Google Play en Android, tarjeta a través de Stripe, transferencia bancaria o criptomonedas), las referencias y el estado de los pagos, el importe, las fechas, las fechas de inicio y de vencimiento de la membresía y los identificadores de las transacciones (por ejemplo, el identificador de sesión de Stripe, el identificador de pedido de Google Play y una forma protegida del token de compra). Los datos de la tarjeta se introducen en páginas gestionadas por Stripe: no recibimos ni almacenamos el número de su tarjeta ni su código de seguridad. Las compras en Google Play son procesadas por Google. En el caso de las transferencias bancarias, recibimos la información que los bancos adjuntan a la transferencia (por ejemplo, el nombre del ordenante, la cuenta, el importe y la referencia). En el caso de los pagos en criptomonedas, recibimos la dirección de envío y el identificador de la transacción, que también son visibles en la blockchain pública.
• Compromisos de inversión y declaraciones: la empresa que seleccione, el importe, la referencia de pago, el estado del compromiso, la fecha y la hora, y las declaraciones que confirme (por ejemplo, que es usted un inversor cualificado o acreditado y que ha leído los riesgos), junto con la versión del texto que aceptó.
• Verificación como inversor acreditado: los documentos que cargue o la carta de verificación de un tercero (por ejemplo, un contador, un abogado, un broker-dealer o un asesor de inversiones registrado), junto con sus notas, el estado de la revisión y su resultado. Estos documentos pueden contener información financiera, como ingresos, patrimonio o extractos de cuenta. Se conservan en un área de almacenamiento privada, no accesible al público, que solo puede abrir el personal autorizado.
• País de acceso: el país de su conexión a internet, obtenido a partir de su dirección IP, que se registra en su primer inicio de sesión y con cada compromiso, y que se utiliza para aplicar las restricciones por país. Registramos únicamente el país, no su ubicación precisa.
• Formulario de contacto del Sitio: su nombre, su dirección de correo electrónico, su número de teléfono y el importe orientativo de inversión (ambos opcionales), su mensaje, el idioma de la página y la fecha.
• Comunicaciones: el contenido de los correos electrónicos que nos envíe y de nuestras respuestas.
• Datos técnicos: cuando utiliza la App o el Sitio, nuestro proveedor de alojamiento trata su dirección IP e información técnica sobre su dispositivo y su navegador para prestar el servicio y protegerlo frente a usos abusivos. En el Sitio elaboramos estadísticas agregadas con Cloudflare Web Analytics y Google Analytics, según se describe en el apartado 12.

La App no contiene publicidad y no le rastrea en apps ni en sitios web de otras empresas.

3. Finalidades y base jurídica del tratamiento

Utilizamos los datos personales para las finalidades que se indican a continuación. Para los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza, indicamos la base jurídica conforme al Reglamento General de Protección de Datos (RGPD) y a las leyes locales equivalentes.

• Crear y gestionar su cuenta y permitirle iniciar sesión: ejecución del contrato celebrado con usted (artículo 6(1)(b) del RGPD).
• Activar, prorrogar y administrar su membresía del club y registrar los pagos: ejecución del contrato; cumplimiento de obligaciones contables y fiscales (artículo 6(1)(c) del RGPD).
• Registrar sus compromisos y declaraciones y enviarle las instrucciones para la transferencia bancaria: ejecución del contrato y aplicación, a petición suya, de medidas precontractuales; cumplimiento de obligaciones legales.
• Verificar que es usted un inversor acreditado o cualificado y realizar controles de identidad, de prevención del blanqueo de capitales y de sanciones: cumplimiento de obligaciones legales, incluida la verificación exigida para las ofertas al amparo de la Rule 506(c) de la Regulation D; nuestro interés legítimo en prevenir el fraude (artículo 6(1)(f) del RGPD).
• Aplicar las restricciones por país: cumplimiento de obligaciones legales y nuestro interés legítimo en ofrecer el servicio únicamente donde esté permitido.
• Responder a las solicitudes enviadas mediante el formulario de contacto o por correo electrónico: aplicación, a petición suya, de medidas precontractuales, o nuestro interés legítimo en atenderle.
• Mantener la App y el Sitio seguros y en funcionamiento y prevenir usos abusivos: nuestro interés legítimo.
• Elaborar estadísticas agregadas sobre el uso del Sitio: nuestro interés legítimo en perfeccionar el Sitio o, cuando la ley lo exija, su consentimiento.
• Formular, ejercer o defender reclamaciones: nuestro interés legítimo.

No vendemos datos personales ni los compartimos para publicidad conductual entre contextos. No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted: cada revisión de la acreditación la realiza una persona.

4. Con quién compartimos los datos

Compartimos los datos personales únicamente con los siguientes destinatarios y solo en la medida necesaria para las finalidades anteriores:

• Cloudflare, Inc.: alojamiento de los servidores de la App y del Sitio, base de datos, almacenamiento privado de los documentos de verificación, seguridad de la red, enrutamiento del correo electrónico y Cloudflare Web Analytics.
• Stripe: procesamiento de los pagos con tarjeta. Stripe también trata determinados datos como responsable independiente, conforme a su propia política de privacidad.
• Google: Google Sign-In, distribución a través de Google Play y compras dentro de la app en Android, Google Analytics en el Sitio y servicios de correo electrónico.
• Apple: Sign in with Apple y distribución a través del App Store.
• Proveedores de servicios de correo electrónico (Google Gmail, Cloudflare Email Routing y Resend), utilizados para recibir y enviar nuestros correos electrónicos y notificaciones.
• Nuestros bancos y proveedores de servicios de pago, para recibir y conciliar los pagos.
• Los vehículos de propósito especial (SPV) a través de los cuales se realizan los club deals, sus administradores y, cuando intervengan, un broker-dealer o un servicio de verificación, en la medida necesaria para su participación.
• Nuestros asesores profesionales (por ejemplo, abogados, contadores y auditores), sujetos a deber de confidencialidad.
• Autoridades públicas, tribunales y organismos reguladores, cuando la ley lo exija o para proteger nuestros derechos.

Cuando inicia sesión con Apple o Google o paga a través de Google Play o Stripe, dichas empresas también tratan sus datos conforme a sus propias políticas de privacidad.

5. Transferencias internacionales

Unicorn Private tiene su sede en Estados Unidos, y nuestros proveedores tratan datos en Estados Unidos y en otros países. Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, sus datos se transfieren a Estados Unidos. Nos basamos en el EU-U.S. Data Privacy Framework y en sus extensiones para el Reino Unido y Suiza cuando el proveedor está certificado, en las cláusulas contractuales tipo aprobadas por la Comisión Europea y sus equivalentes del Reino Unido y Suiza o, cuando proceda, en la necesidad de la transferencia para la ejecución del contrato que usted solicitó. Puede solicitarnos más información sobre estas garantías.

6. Plazos de conservación

• Datos de la cuenta: mientras su cuenta exista. Se suprimen cuando usted elimina su cuenta, salvo los datos que se indican a continuación.
• Compromisos de inversión, declaraciones, documentos de verificación y registros de pago de la membresía: se conservan durante el tiempo que exijan la normativa sobre valores, la de prevención del blanqueo de capitales y la normativa fiscal y contable, también después de la eliminación de su cuenta, por regla general durante al menos cinco años desde la finalización de la relación o de la inversión, y durante el tiempo necesario para formular o defender reclamaciones.
• Solicitudes del formulario de contacto y correos electrónicos: hasta 24 meses desde el último contacto, salvo que pasen a formar parte de una relación con un cliente.
• Registros técnicos: durante periodos breves, según la configuración de nuestro proveedor de alojamiento.

7. Sus derechos

Con independencia de dónde resida, puede solicitarnos el acceso, la rectificación o la supresión de sus datos personales escribiendo a [email protected]. Podemos pedirle que confirme su identidad antes de atender una solicitud.

Espacio Económico Europeo, Reino Unido y Suiza. Conforme al RGPD y a las leyes locales equivalentes, usted tiene derecho de acceso a sus datos, de rectificación y de supresión, de limitación del tratamiento, de portabilidad de los datos, de oposición al tratamiento basado en nuestro interés legítimo y a retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento previo. También puede presentar una reclamación ante la autoridad de control en materia de protección de datos del país en el que resida o trabaje, o en el que se haya producido la supuesta infracción. Respondemos en el plazo de un mes, prorrogable cuando la ley lo permita.

California. Conforme a la California Consumer Privacy Act, modificada por la California Privacy Rights Act (CCPA), usted tiene derecho a conocer qué categorías y qué datos concretos de información personal hemos recopilado, sus fuentes, las finalidades y las categorías de destinatarios; a solicitar su supresión y su rectificación; a oponerse a la venta o a la cesión de información personal (no la vendemos ni la cedemos); a limitar el uso de la información personal sensible (solo la utilizamos para las finalidades permitidas por la CCPA, como la prestación del servicio y la verificación de la acreditación); y a no ser discriminado por ejercer estos derechos. Puede presentar una solicitud personalmente o a través de un agente autorizado. Respondemos en el plazo de 45 días, prorrogable cuando la ley lo permita.

En los últimos 12 meses hemos recopilado las siguientes categorías de información personal, procedentes de usted, de Apple, Google y Stripe y de su dispositivo, para las finalidades descritas en el apartado 3: identificadores (nombre, correo electrónico, identificadores de la cuenta, dirección IP); registros de clientes e información financiera (pagos, compromisos, documentos de verificación); información comercial (membresía y compromisos); actividad en internet (uso de la App y del Sitio); ubicación aproximada (únicamente el país de conexión); información profesional o financiera contenida en los documentos de verificación. Hemos comunicado estas categorías con fines empresariales únicamente a los destinatarios indicados en el apartado 4.

Los residentes de otros estados de EE. UU. que cuenten con leyes de privacidad del consumidor pueden ejercer derechos similares de la misma manera.

8. Eliminación de su cuenta

Puede eliminar su cuenta en cualquier momento:

• en la App, desde la sección de perfil, mediante «Eliminar cuenta»;
• desde la web, sin instalar la App, en https://app.unicorn-club.com/delete-account;
• escribiendo a [email protected] desde la dirección de correo electrónico vinculada a su cuenta.

Cuando elimina su cuenta, suprimimos los datos de la cuenta (identificador, dirección de correo electrónico y nombre) y cerramos sus sesiones; si inició sesión con Apple, también revocamos el acceso concedido a la App. Los compromisos de inversión, las declaraciones, los documentos de verificación y los registros de pago se conservan, separados de la cuenta cuando sea posible, durante los plazos exigidos por la ley descritos en el apartado 6. La eliminación de la cuenta no anula las inversiones ya realizadas, que siguen rigiéndose por los documentos de la oferta.

9. Seguridad

Los datos se transmiten mediante conexiones cifradas (HTTPS). El acceso al área de administración y a los documentos de verificación está restringido al personal autorizado, y los documentos se conservan en un almacenamiento privado no accesible al público. Ningún sistema es completamente seguro: si una violación de la seguridad afecta a sus datos, se lo comunicaremos a usted y a las autoridades competentes conforme a lo exigido por la ley.

10. Menores

La App y el club están reservados a personas adultas: debe tener al menos 18 años o la mayoría de edad de su país, si esta es superior. La App y el Sitio no están dirigidos a menores y no recopilamos a sabiendas datos de menores. Si tenemos conocimiento de que conservamos datos de un menor, los suprimimos.

11. Información en las tiendas de apps

La información de privacidad que se muestra en el App Store y en Google Play (etiquetas de privacidad y sección de seguridad de los datos) resume la presente política. En caso de duda, prevalece esta política.

12. Cookies y tecnologías similares

La App no utiliza cookies ni identificadores publicitarios.

En el Sitio utilizamos únicamente cookies técnicas y tecnologías similares estrictamente necesarias para su funcionamiento y su seguridad (por ejemplo, la protección frente a usos abusivos de nuestro proveedor de alojamiento). No utilizamos cookies publicitarias ni otras cookies no esenciales. Cloudflare Web Analytics mide las visitas sin cookies. Google Analytics funciona con el almacenamiento de cookies analíticas y publicitarias denegado: no instala cookies en su dispositivo y solo recibe información técnica básica sobre las páginas vistas, que utilizamos para elaborar estadísticas agregadas.

Puede bloquear o eliminar las cookies en la configuración de su navegador; en tal caso, es posible que el Sitio no funcione correctamente.

13. Modificaciones de esta política

Podemos actualizar esta política, por ejemplo, cuando cambien la App o la ley. La fecha que figura al principio indica la versión más reciente. Si los cambios son significativos, se lo comunicaremos en la App o por correo electrónico antes de que entren en vigor.

14. Contacto

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos de América. Correo electrónico: [email protected].