Política de Privacidad

Introducción

La presente Política de Privacidad (“Política”) tiene por objeto definir y regular la recogida, almacenamiento, tratamiento y divulgación de datos personales obtenidos por POWER PARITY, S.A., sociedad anónima con domicilio social en Rua Filipe Folque, n.º 2, 1.º andar, 1050-110, Lisboa, Portugal, con NIPC 514 373 822, que opera la plataforma electrónica bajo la marca Goparity (en adelante, “Goparity”, “nosotros” o “Power Parity”).

Goparity es una plataforma de financiación participativa regulada, que ofrece servicios de crowdlending y crowdequity, a raíz de la adquisición de la entidad española Bolsa Social, S.L. (“Bolsa Social”), titular de la licencia de crowdfunding de inversión (equity crowdfunding). Para más información sobre la estructura societaria y regulatoria, consulte los Términos y Condiciones de la Plataforma.

En esta Política, encontrará información sobre la forma en que Goparity utiliza sus datos personales y sobre sus derechos como Usuario. Recomendamos la lectura detenida de este documento antes de crear una cuenta o de utilizar la Plataforma.

El responsable del tratamiento de sus datos personales es Power Parity, S.A. A efectos del tratamiento de datos en el ámbito de los servicios de crowdequity prestados al amparo de la licencia de Bolsa Social, Power Parity y Bolsa Social actúan como corresponsables del tratamiento, en los términos del artículo 26 del Reglamento (UE) 2016/679 (“RGPD”). Para más información, consulte la Sección 5 de esta Política.

La utilización de la Plataforma Goparity implica que el Usuario ha tomado conocimiento de la presente Política de Privacidad. La aceptación de los Términos y Condiciones es necesaria para utilizar la Plataforma.

‍

Definiciones

A efectos de esta Política, se aplican las siguientes definiciones:

a. Promotores: entidades (pymes, empresas, sociedades unipersonales, asociaciones, instituciones públicas o privadas, otras organizaciones o personas jurídicas) que buscan financiación de Inversores, en forma de préstamo o de capital, y que hayan creado una cuenta en la Plataforma Goparity, habiendo aceptado los Términos y Condiciones y la presente Política;

b. Inversores: personas físicas o jurídicas que realizan inversiones colaborativas, mediante préstamos (crowdlending) o participación en el capital (crowdequity), con Promotores, y que hayan creado una Cuenta Goparity, aceptando los Términos y Condiciones y la presente Política;

c. Usuario/Cliente: engloba el conjunto de Promotores e Inversores tal como se define anteriormente. Incluye igualmente a los usuarios registrados que, aunque no hayan concluido ninguna inversión o proyecto, hayan creado una cuenta en la Plataforma;

d. Visitante: persona física que accede y navega libremente por el Sitio Web disponible en www.goparity.com sin haber procedido al registro de una cuenta, sin establecer ninguna relación contractual con Power Parity. El Visitante interactúa con el Sitio Web de forma anónima, pudiendo Power Parity recopilar, en ese contexto, datos de navegación mediante cookies y tecnologías similares, en los términos descritos en la presente Política. El Visitante puede además suscribirse a newslettersu otras comunicaciones de Goparity, en cuyo caso facilitará voluntariamente su dirección de correo electrónico y, en su caso, otros datos de contacto, cuyo tratamiento se basa en el consentimiento prestado en el momento de la suscripción, en los términos del artículo 6, apartado 1, letra a), del RGPD,que podrá retirarse en cualquier momento;

e. Plataforma Goparity/Plataforma Electrónica/Plataforma: la plataforma de inversión colaborativa (crowdlending y crowdequity) gestionada por Goparity, accesible a través del sitio www.goparity.com o de la aplicación móvil desarrollada por Goparity;

f. Términos y Condiciones: los Términos y Condiciones de la Plataforma Goparity, cuya aceptación es necesaria para su utilización;

g. Servicios de Crowdequity: los servicios de financiación participativa de capital prestados a través de la Plataforma Goparity, facilitados por Bolsa Social, S.L. al amparo de su autorización de la CNMV, mediante los cuales los Inversores suscriben instrumentos de capital, regidos por Contratos de Inversión;

h. Servicios de Crowdlending: los servicios de financiación participativa basados en préstamos prestados a través de la Plataforma Goparity, autorizados por la CMVM y regidos por Contratos de Préstamo,mediante los cuales los Inversores conceden fondos a los Promotores en base a un modelo entre particulares (peer-to-peer);

i. Power Parity: Power Parity, S.A. designa una sociedad anónima constituida y existente conforme a la legislación portuguesa, con domicilio social en Rua Filipe Folque, n.º 2 – 1.º andar, 1050-110 Lisboa, Portugal, propietaria, gestora y operadora de la Plataforma Goparity, titular de una autorización emitida por la Comissão do Mercado de Valores Mobiliários (CMVM) para la prestación de servicios de financiación participativa basada en préstamos;

j. Bolsa Social: Bolsa Social, S.L. designa una sociedad de responsabilidad limitada constituida y existente conforme a la legislación española, íntegramente participada por Power Parity, S.A., con domicilio social en Hermosilla 48, 28001 Madrid, España, titular de una autorización emitida por la Comisión Nacional del Mercado de Valores (CNMV) para la prestación de servicios de financiación participativa de capital. Bolsa Social actúa como corresponsable del tratamiento de datos en el ámbito de los servicios de crowdequity, en los términos de la Sección 5 de esta Política;

k. Mangopay: MANGOPAY, S.A., sociedad inscrita con el número B173459 en el Registro Mercantil de Luxemburgo, autorizada y supervisada por la CSSF (Comisión de Supervisión del Sector Financiero de Luxemburgo), con domicilio social en 110, route d'Arlon, L-1150 Luxemburgo (www.mangopay.com) —proveedor de servicios de pago en dinero electrónico utilizado por la Plataforma;

l. RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, tal como se ha incorporado al ordenamiento jurídico portugués mediante la Ley n.º 58/2019, de 8 de agosto;

m. CNPD: Comissão Nacional de Proteção de Dados, autoridad de control competente en Portugal;

n. Datos Personales: cualquier información relativa a una persona física identificada o identificable, en los términos del artículo 4, apartado 1, del RGPD.

Los términos definidos en singular o en plural podrán utilizarse indistintamente, con la correspondienteadaptación de significado.

‍

Datos personales recopilados

Goparity recopila los datos personales que el Usuario facilita directamente, los datos generados por la utilización de la Plataforma y, en determinadas circunstancias, datos personales obtenidos de fuentes de terceros, en las siguientes categorías:

‍

3.1. Datos facilitados directamente por el Usuario

Si es persona física (Inversor):

a. Nombre y apellidos; fecha de nacimiento; nacionalidad; número de identificación fiscal del país de residencia; número de identificación fiscal portugués (NIF); dirección de correo electrónico; contacto telefónico; domicilio;

b. Números de identificación de cuenta bancaria (IBAN; otros); comunicaciones con Goparity;

c. Documentación de identificación (copia del documento de identidad, pasaporte o equivalente), para el cumplimiento de las obligaciones de conocimiento del cliente (KYC) conforme a la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo (PBC/FT);

d. Información sobre la situación financiera y la experiencia inversora, para el cumplimiento de los requisitos de idoneidad previstos en el Reglamento (UE) 2020/1503 (ECSPR), cuando resulte aplicable;

e. Cualquier otro dato relevante para el cumplimiento de obligaciones legales, administrativas o regulatorias.

Si es persona jurídica (empresa/Promotor):

a. Denominación social; número de identificación de persona jurídica (NIPC); identificación y datos del/de los representante(s) legal(es) y de los accionistas con más del 25 % de la organización; dirección de correo electrónico; contacto telefónico; domicilio;

b. Número de identificación de cuenta bancaria (IBAN); actividad con Goparity; comunicaciones con Goparity;

c. Documentación societaria y de identificación de los titulares reales, para el cumplimiento de las obligaciones PBC/FT;

d. Cualquier otro dato relevante para el cumplimiento de obligaciones legales, administrativas o regulatorias.

‍

3.2. Datos recopilados automáticamente

Goparity recopila automáticamente determinados datos técnicos cuando se utiliza la Plataforma, entre ellos: dirección IP; tipo y versión del navegador; sistema operativo; páginas visitadas; fechas y horas de acceso; datos de cookies y tecnologías similares (véase la Sección 9 – Política de Cookies).

Estos datos se utilizan con fines estadísticos, de seguridad, de mejora de la Plataforma y de detección de fraudes.

‍

3.3. Datos obtenidos de fuentes de terceros

En determinadas circunstancias, Goparity puede obtener datos personales que no se recogen directamente del propio interesado, en particular:

a. Datos de identificación y datos fiscales de representantes legales, accionistas y titulares reales de Promotores o Inversores que sean personas jurídicas, facilitados por el respectivo representante legal en el marco del registro en la Plataforma y del cumplimiento de las obligaciones PBC/FT;

b. Datos obtenidos de bases de datos públicas o de entidades terceras autorizadas, en el marco de verificaciones de identidad, de diligencia debida (due diligence) y de prevención del blanqueo de capitales;

c. Datos transmitidos por Mangopay u otros proveedores de servicios de pago en el marco del procesamiento de transacciones;

d. Datos transmitidos por Bolsa Social en el marco de la prestación de los servicios de crowdequity.

En virtud del artículo 14 del RGPD, Goparity informa a los interesados cuyos datos se obtienen indirectamente de fuentes de terceros sobre el tratamiento de sus datos personales en un plazo razonable tras su obtención y, en todo caso, en el plazo máximo de un mes o, si los datos están destinados a la comunicación con el interesado, a más tardar en el momento de la primera comunicación. Las categorías de datos tratados, las finalidades, las bases jurídicas, los destinatarios, los plazos de conservación y los derechos de los interesados son los descritos en las Secciones 3, 4, 6, 7 y 11 de la presente Política, aplicables con las adaptaciones necesarias.

Goparity no trata categorías especiales de datos personales (artículo 9 del RGPD), salvo cuando ello sea estrictamente necesario para el cumplimiento de obligaciones legales y en los términos permitidos por la ley.

‍

Finalidades del tratamiento

En virtud del artículo 6 del RGPD, los datos personales se tratan para las siguientes finalidades, con sus respectivas bases jurídicas:

a. Gestión de la relación contractual: Ejecución de los contratos celebrados a través de la Plataforma (contratos de préstamo, contratos de suscripción de participaciones), conforme al artículo 6, apartado 1, letra b), del RGPD.

b. Cumplimiento de obligaciones legales y regulatorias: Cumplimiento de las obligaciones derivadas de la normativa PBC/FT (Ley n.º 83/2017 y Directiva (UE) 2015/849 y sus sucesivas modificaciones), del ECSPR (Reglamento (UE) 2020/1503), de obligaciones fiscales y de comunicación a las autoridades regulatorias (Banco de Portugal, CNPD, CMVM, CNMV y autoridades españolas competentes), conforme al artículo 6, apartado 1, letra c), del RGPD.

c. Interés legítimo de Goparity: Prevención y detección del fraude; seguridad de la Plataforma; gestión de riesgos; comunicaciones relacionadas con la cuenta, conforme al artículo 6, apartado 1, letra f), del RGPD (interés legítimo). Los intereses legítimos perseguidos consisten, en particular, en: (i) la protección de la Plataforma y de sus Usuarios frente a actividades fraudulentas, accesos no autorizados y amenazas a la seguridad; y (ii) la gestión prudente de los riesgos operativos y financierosinherentes a la actividad de crowdfunding. El Usuario tiene derecho a oponerse a este tratamiento, en los términos de la Sección 11 de esta Política.

d. Comunicaciones de marketing y promoción de nuevos servicios: Envío de comunicaciones sobre productos, servicios y funcionalidades de la Plataforma, conforme al artículo 6, apartado 1, letra a), del RGPD, que exige el consentimiento del Usuario, el cual puede retirarse en cualquier momento, o bien, en el caso de Usuarios que ya sean clientes de Goparity, con base en el interés legítimo previsto en el artículo 6, apartado 1, letra f), del RGPD, en relación con el artículo 13-A, apartado 2, de la Ley n.º 41/2004, de 18 de agosto, que exime del consentimiento previo para el envío de comunicaciones de marketing relativas a productos o servicios similares a los que motivaron la relación comercial, siempre que se ofrezca al Usuario, de forma clara y explícita, la posibilidad de oponerse, de forma gratuita y sencilla, a dicho tratamiento, tanto en el momento de la recogida de los datos como en cada comunicación posterior.

e. Gestión de impagos y recuperación de crédito: Comunicación de hechos relacionados con la morosidad o el impago a entidades autorizadas para el tratamiento de datos de riesgo crediticio, conforme al artículo 6, apartado 1, letras f) y c), del RGPD. El interés legítimo perseguido consiste en la protección de los derechos de crédito de Goparity y de los Inversores, así como en el mantenimiento de la integridad y fiabilidad del sistema crediticio.

f. Estadísticas y mejora de la Plataforma: Recogida y análisis de datos estadísticos anónimos o seudonimizados, conforme al artículo 6, apartado 1, letra f), del RGPD. El interés legítimo perseguido consiste en la mejora continua de la funcionalidad, usabilidad y seguridad de la Plataforma, así como en la comprensión de los patrones de uso para optimizar los servicios prestados.

g. Carácter obligatorio o facultativo de la facilitación de datos: La facilitación de determinados datos personales constituye un requisito necesario para la celebración y ejecución de los contratos a través de la Plataforma, así como para el cumplimiento de las obligaciones legales a las que está sujeta Goparity. En particular: (i) los datos de identificación, fiscales y documentales exigidos para el cumplimiento de las obligaciones PBC/FT constituyen una obligación legal, sin cuyo cumplimiento Goparity no puede establecer la relación de negocio con el Usuario; (ii) los datos necesarios para la apertura de la cuenta y la ejecución de contratos de inversión o financiación constituyen un requisito contractual, sin el cual no es posible prestar los servicios de la Plataforma; (iii) los datos relativos a la situación financiera y a la experiencia inversora, cuando se exijan en virtud del ECSPR, constituyen una obligación regulatoria. La no comunicación de los datos mencionados en los apartados anteriores imposibilita el registro en la Plataforma, la celebración de contratos o la prestación de los servicios solicitados. La facilitación de datos con fines de marketing es facultativa y su no comunicación no conlleva ninguna consecuencia para la utilización de la Plataforma.

h. Decisiones automatizadas y elaboración de perfiles: Goparity no adopta decisiones basadas exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el Usuario o que le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. En caso de que Goparity llegue a implementar procesos de decisión automatizada, los Usuarios serán informados previamente conforme al artículo 13, apartado 2, letra f), del RGPD, incluyendo información sobre la lógica subyacente, la importancia y las consecuencias previstas de dicho tratamiento.

i. Tratamiento ulterior para fines distintos: En caso de que Goparity pretenda tratar datos personales para un fin distinto de aquel para el que fueron recogidos inicialmente, informará al Usuario, antes de proceder a dicho tratamiento, sobre el nuevo fin y cualquier otra información pertinente conforme al artículo 13, apartado 3, del RGPD.

‍

Corresponsabilidad del tratamiento – servicios de crowdequity

‍

5.1. Contexto

A raíz de la adquisición de Bolsa Social por Power Parity, los servicios de crowdequity disponibles en la Plataforma Goparity se prestan al amparo de la licencia de la que es titular Bolsa Social. El tratamiento de losdatos personales de los Inversores y Promotores que utilicen estos servicios se realiza conjuntamente por Power Parity (Goparity) y Bolsa Social, que actúan como corresponsables del tratamiento en los términos del artículo 26 del RGPD.

‍

5.2. Acuerdo de corresponsabilidad

Power Parity y Bolsa Social han celebrado un acuerdo de corresponsabilidad conforme al artículo 26 del RGPD, que define el reparto de responsabilidades en el tratamiento de los datos personales. El contenido esencial de dicho acuerdo se refleja en la Sección 5.3 de la presente Política y se pone a disposición del interesadoconforme al artículo 26, apartado 2, del RGPD.El Usuario puede solicitar información adicional sobre el contenido del acuerdo de corresponsabilidad a través de los contactos indicados en la Sección 13.

‍

5.3. Asignación de responsabilidades

Conforme al acuerdo de corresponsabilidad:

a. Punto de contacto para los Usuarios: Power Parity (Goparity) es el punto de contacto único para los Usuarios en el ejercicio de sus derechos (acceso, rectificación, supresión, portabilidad, etc.) y para la presentación de reclamaciones relacionadas con el tratamiento de datos. El Usuario puede ejercer siempre sus derechos ante Goparity, con independencia del corresponsable que trate los datos.

b. Determinación de las finalidades y medios del tratamiento: Power Parity determina las finalidades y los medios del tratamiento de datos en el ámbito de la operativa de la Plataforma. Bolsa Social determina las finalidades y medios del tratamiento en la medida estrictamente necesaria para el cumplimiento de sus obligaciones regulatorias como titular de la licencia de crowdfunding de inversión.

c. Datos tratados: En el ámbito de los servicios de crowdequity, se tratan datos de identificación, datos financieros, datos de idoneidad y datos de transacción de los Inversores y Promotores, en los términos de las Secciones 3 y 4 de esta Política.

d. Obligaciones de información: Power Parity garantiza la puesta a disposición de la presente Política de Privacidad a los Usuarios.

En lo que respecta al tratamiento de datos realizado por Bolsa Social en el ámbito de sus propias obligaciones regulatorias, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD, www.aepd.es), sin perjuicio del derecho del Usuario a ejercer sus derechos ante Power Parity (Goparity) como punto de contacto único, en los términos antes descritos.

‍

Encargados del tratamiento y destinatarios de los datos

‍

6.1. Encargados del tratamiento

Goparity recurre a proveedores de servicios de terceros (“encargados del tratamiento”) que tratan datos personales en nombre y por cuenta de Goparity, conforme al artículo 28 del RGPD. Goparity se asegura de que todos los encargados del tratamiento ofrecen garantías suficientes de cumplimiento del RGPD y celebra con ellos los contratos legalmente exigidos. Los principales encargados del tratamiento incluyen:

a. Mangopay, S.A. – proveedor de servicios de pago en dinero electrónico (Luxemburgo). Mangopay trata los datos personales de los Usuarios a efectos del procesamiento de pagos, apertura de monederos electrónicos y cumplimiento de sus propias obligaciones legales y regulatorias (incluidas las de PBC/FT). Mangopay es responsable independiente del tratamiento de los datos que realiza en virtud de sus propias obligaciones legales, pudiendo la calificación jurídica exacta de la relación entre Goparity y Mangopay (encargado del tratamiento frente a corresponsable frente a responsable independiente) depender del análisis concreto de los flujos de datos implicados.

b. Proveedores de servicios de alojamiento, infraestructura en la nube, comunicación electrónica y análisis estadístico. La lista actualizada de los encargados del tratamiento puede obtenerse mediante solicitud dirigida a Goparity a través de los contactos indicados en la Sección 13.

‍

6.2. Otros destinatarios

Goparity puede comunicar datos personales a las siguientes categorías de destinatarios:

a. Autoridades regulatorias y de supervisión: Banco de Portugal, CNPD, CMVM, CSSF (Luxemburgo),autoridades españolas competentes (en el ámbito de la prestación de servicios de crowdequity) y cualesquiera otras autoridades nacionales o europeas ante las que Goparity esté legalmente obligada a informar;

b. Entidades del grupo: empresas que se encuentren en relación de dominio o de grupo con Power Parity, en la medida necesaria para la consecución de las finalidades descritas en esta Política, como es el caso de Bolsa Social, S.L.;

‍

6.3. Transferencias internacionales de datos

Algunos de los encargados del tratamiento antes mencionados pueden procesar datos personales fuera del Espacio Económico Europeo (EEE). Goparity garantiza que dichas transferencias se realizan sobre la base demecanismos jurídicos adecuados, conforme alCapítulo V del RGPD, entre ellos: (i) decisiones de adecuación adoptadas por la Comisión Europea conforme al artículo 45 del RGPD; o (ii) cláusulas contractuales tipo adoptadas por la Comisión Europea conforme al artículo 46, apartado 2, letra c), del RGPD, en particular las aprobadas por la Decisión de Ejecución (UE) 2021/914; o (iii) otras garantías adecuadas previstas en el artículo 46 del RGPD.

‍

Plazos de conservación de datos y normas de supresión

‍

7.1. Principio general

Goparity conserva los datos personales durante el período estrictamente necesario para las finalidades que motivaron su recogida, conforme al artículo 5, apartado 1, letra e), del RGPD (principio de limitación del plazo de conservación). Transcurrido el plazo aplicable, los datos se eliminan de forma segura o se anonimizan de forma genuina e irreversible, dejando de estar sujetos al RGPD.

La conservación de datos tras la finalización de la relación con el Usuario puede ser necesaria para el cumplimiento de obligaciones legales que subsisten con independencia de la voluntad de las partes. En tales casos, el derecho de supresión previsto en el artículo 17 del RGPD no es ejercitable, conforme al apartado 3 del mismo artículo.

‍

7.2. Plazos de conservación por categoría de datos

Los datos personales tratados por Goparity se conservan durante los siguientes plazos, en función de la categoría de datos y de la base jurídica del tratamiento. En todos los casos, se aplica el principio de limitación del plazo de conservación previsto en el artículo 5, apartado 1, letra e), del Reglamento (UE) 2016/679 (RGPD), eliminándose o anonimizándose los datos tan pronto como dejen de ser necesarios para la finalidad que justificó su tratamiento. Goparity mantiene procesos internos de revisión y eliminación periódica de los datos personales.

a. Datos recogidos en el marco de las obligaciones de prevención del blanqueo de capitales y de la financiación del terrorismo (PBC/FT): se conservan durante un plazo de 5 años desde la fecha de realización de la operación o desde el fin de la relación de negocio, según se trate, respectivamente, de documentos e información relativos a operaciones ocasionales o a la relación de negocio continuada, conforme al artículo 51, apartado 1, letras a) y b), de la Ley n.º 83/2017, de 18 de agosto. Este plazo puede ampliarse hasta 10 años mediante decisión motivada de laCMVM o del Banco de Portugal, en elmarco de una investigación o procedimiento en curso, conforme al artículo 51, apartado 4, de la misma Ley.

b. Datos de naturaleza contable, fiscal y de reporte regulatorio: se conservan durante un plazo de 10 años, conforme al artículo 40 del Código Comercial. A efectos fiscales, este plazo tiene igualmente en cuenta los plazos de caducidad del derecho a liquidar previstos en el artículo 45 de la Ley General Tributaria y los plazos de prescripción de las infracciones tributarias conforme al artículo 52, apartado 1, del Régimen General de las Infracciones Tributarias. Los datos comprendidos en este apartado se conservan durante el plazo más largo que resulte de la aplicación acumulativa de las normasmencionadas, sin perjuicio del principio de minimización de datos.

c. Datos necesarios para la ejecución de contratos (contratos de préstamo, de suscripción de participaciones): se conservan durante la vigencia del contrato y durante el plazo adicional necesario para el ejercicio o la defensa de derechos en caso de litigio, teniendo en cuenta los plazos de prescripción aplicables conforme al Código Civil. Por regla general, se aplican los plazos de 5 años para las obligaciones de prestación periódica, incluidos intereses y rentas (artículo 310 del Código Civil), y de 20 años para las obligaciones de capital u otras obligaciones sujetas al plazo ordinario de prescripción (artículo 309 del Código Civil), sin perjuicio de plazos especiales más breves aplicables en función de la naturaleza concreta de la obligación. Tras la extinción del contrato, el tratamiento de losdatos a efectos de la defensa de derechos se basa en el interés legítimo o en una obligación legal, conforme al artículo 6, apartado 1, letras c) y f), del RGPD.

d. Datos de identificación y de registro de cuenta: se conservan durante el plazo más largo que resulte de la aplicación de los apartados anteriores, en función de las obligaciones legales aplicables al perfil deactividad del Usuario (en particular, PBC/FT, fiscales o contractuales). Una vez finalizada la relación con Goparity y transcurridos los plazos legales de conservación obligatoria, estos datos serán eliminados, salvo en la medida estrictamente necesaria para el cumplimiento de una obligación legal o el ejercicio de derechos en un procedimiento judicial, arbitral o administrativo pendiente.

e. Datos de navegación, cookies y datos técnicos: se conservan durante el plazo indicado en la Sección 9(Política deCookies), porregla general no superior a 13 meses en cuanto a la duración de las cookies. Los datos recogidos mediante cookies pueden conservarse durante plazos distintos, en función de la finalidad específica del tratamiento posterior, según se detalla en la Política de Cookies.

f. Datos tratados con base en el consentimiento (por ejemplo, comunicaciones de marketing): se conservan hasta la retirada del consentimiento por parte del Usuario, conforme al artículo 7, apartado3, del RGPD.ElUsuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado sobre la base del consentimiento previamente otorgado. Tras la retirada, los datos se eliminarán o anonimizarán en el plazo más breve posible, sin perjuicio de la conservación de los registros mínimos necesarios para demostrar que el consentimiento fue prestado y posteriormente retirado, en cumplimiento del deber de responsabilidad proactiva (accountability) previsto en el artículo 5, apartado 2, del RGPD. Goparity aplica una política interna de higiene de datos que prevé la revisión periódica de la vigencia de las bases de datos de marketing, pudiendo contactarcon losUsuarios para confirmar su interés en seguir recibiendo comunicaciones, sin que ello impliquela caducidad automática del consentimiento por el mero transcurso del tiempo.

‍

7.3. Plazos aplicables por categoría de Usuario

Goparity aplica las siguientes normas, teniendo en cuenta los distintos perfiles de Usuario:

a. Caso 1 – Usuario sin actividad que solicita la supresión: El Usuario que haya creado una cuenta en la Plataforma pero que nunca haya realizado ninguna inversión, financiación o actividad contractual, y que solicite la supresión de su cuenta, podrá tener su cuenta desactivada (“soft delete”) de inmediato, dejando de ser visible en el área administrativa de la Plataforma. No obstante, los datos personales se conservarán en la base de datos de Goparity durante el plazo legalmente exigible, en función de las obligaciones de conservación concretamente aplicables al perfil del Usuario, en particular: (i) 5 años desde el fin de la relación de negocio, para el cumplimiento de las obligaciones PBC/FT, conforme al artículo 51, apartado 1, de la Ley n.º 83/2017, de 18 de agosto; o (ii) 10 años, cuando resulte aplicable, para el cumplimiento de las obligaciones de conservación de documentos contables y fiscales, conforme al artículo 40 del Código Comercial. Se aplicará el plazo más largo que resulte de las obligaciones legales concretamente aplicables al perfil del Usuario.

b. Caso 2 – Usuario previamente activo, sin contratos activos ni en situación de impago: El Usuario que, habiendo estado activo en la Plataforma, no cuente con contratos activos ni planes de pago en curso, podrá solicitar la supresión de su cuenta. El tratamiento de esta solicitud es análogo al del perfil descrito en la letra a):

i. Desactivación inmediata de la cuenta (“soft delete”);

ii. Conservación de los datos en la base de datos durante el plazo legalmente exigible, en función de las obligaciones de conservación concretamente aplicables, en particular PBC/FT (5 años, conforme al artículo 51, apartado 1, de la Ley n.º 83/2017) y fiscales/contables (10 años, conforme al artículo 40 del Código Comercial), aplicándose el plazo más largo que resulte de las obligaciones legales concretamente aplicables al perfil del Usuario;

iii. Los datos relativos a los contratos ya finalizados se conservan durante el plazo legalmente exigible, que puede superar los 7 años en función de la naturaleza de la obligación.

c. Caso 3 – Usuario con contratos activos: Mientras el Usuario tenga contratos de préstamo o de suscripción de participaciones activos en la Plataforma, no es posible proceder a la supresión definitiva de sus datos, dado que su conservación es necesaria para la ejecución de dichos contratos y para el cumplimiento de las obligaciones legales asociadas. Alternativamente, el Usuario puede, conforme a los Términos y Condiciones de la Plataforma, proceder a la venta de su posición en el mercado secundario, cuando esté disponible. La finalización de la venta permitirá encuadrar la situación en el Caso 2 (letra b).

d. Caso 4 – Usuario con contratos activos con pagos atrasados: Mientras existan contratos con pagos atrasados asociados a la cuenta del Usuario, no es posible proceder a la supresión definitiva de los datos, dado que su conservación es necesaria para la gestión del impago y la eventual recuperación del crédito. En este caso, el Usuario puede:

i. Esperar a la finalización del proceso de recuperación de crédito o a la prescripción de los derechos, tras lo cual la situación se encuadrará en el Caso 2 (letra b) o en el Caso 5 (letra e), según corresponda.

e. Caso 5 – Usuarios con contratos en situación de insolvencia: Los contratos cuyos Promotores se encuentren en situación de insolvencia se asimilan, a efectos de esta Política, a contratos finalizados,en la medida en que Goparity no disponga de ninguna acción de recuperación activa. En estas circunstancias, y tras la confirmación del cierre efectivo del procedimiento (o de la imposibilidad derecuperación), elUsuario podrá solicitar la supresión de la cuenta, que se tratará conforme al perfil descrito en la letra b).‍

‍

7.4. Derecho de supresión: condiciones y limitaciones

El Usuario tiene derecho a solicitar la supresión de sus datos personales conforme al artículo 17 del RGPD. Este derecho puede ejercerse, en particular, cuando los datos ya no sean necesarios para la finalidad que motivó su recogida, cuando el Usuario retire el consentimiento en que se basa el tratamiento, cuando se oponga al tratamiento fundado en el interés legítimo o en el marketing directo, cuando los datos hayan sido objeto de un tratamiento ilícito, o cuando la supresión sea necesaria para el cumplimiento de una obligación legal.

El derecho de supresión no es absoluto. Goparity puede denegar o aplazar la supresión, total o parcialmente, cuando la conservación de los datos sea necesaria para:

a. El cumplimiento de una obligación legal específica e identificable a la que esté sujeta Goparity (artículo 17, apartado 3, letra b), RGPD), en particular obligaciones de PBC/FT, fiscales y de reporte regulatorio;

b. La ejecución de un contrato en vigor entre el Usuario y la Plataforma o la gestión de un contrato aún no finalizado, en cuyo caso los datos siguen siendo necesarios para la finalidad que motivó su recogida, sin que se constituya el derecho de supresión conforme al artículo 17, apartado 1, letra a), del RGPD, a contrario;

c. El ejercicio o la defensa de derechos en procedimientos judiciales, arbitrales o administrativos (artículo 17, apartado 3, letra e), RGPD).

En cuanto a los datos personales obtenidos de fuentes de terceros, en los términos descritos en la Sección 3.3 de esta Política (en particular, datos de representantes legales, accionistas y titulares reales de Promotores o Inversores que sean personas jurídicas, facilitados por el respectivo representante legal), los correspondientes interesados podrán igualmente ejercer el derecho de supresión, contactando con Goparity a través de los medios indicados en la Sección 13. A estos datos les resultan aplicables las mismas condiciones y limitaciones descritas anteriormente, en particular cuando la conservación sea necesaria para el cumplimiento de obligaciones legales PBC/FT, fiscales o regulatorias, para la ejecución de contratos en vigor, o para el ejercicio ola defensa de derechos. Goparity responderá a la solicitud en el plazo de un mes, plazo que podrá prorrogarse conforme al artículo 12, apartado 3, del RGPD.

Cuando el derecho de supresión no pueda satisfacerse íntegramente, Goparity informará al Usuario de los motivos concretos en el plazo de un mes desde la recepción de la solicitud, plazo que podrá prorrogarse dosmeses más en casos de especial complejidad, con comunicación previa al Usuario, eindicará, siempre que sea posible, el plazo tras el cual se eliminarán los datos. El Usuario cuya solicitud no sea atendida tiene derecho a presentar una reclamación ante la Comisión Nacional de Protección de Datos (CNPD) conforme al artículo 77 del RGPD, así como a acudir a la vía judicial conforme al artículo 79 del RGPD.

La supresión de los datos personales es independiente de la desactivación de la cuenta en la Plataforma. La desactivación de la cuenta implica que esta deja de estar accesible para el Usuario y que el acceso interno a los datos por parte del personal de Goparity queda restringido a las finalidades de conservación legalmente exigidas, si bien los datos personales subyacentes se conservan durante los plazos indicados en el punto 7.2, en la medida exigida por la ley. La desactivación de la cuenta implica también el cese inmediato de cualquier tratamiento con fines de marketing o comunicación comercial, salvo renovación expresa del consentimiento por el Usuario. El Usuario será informado de este hecho en el momento en que solicite la cancelación de la cuenta.

‍

7.5. Datos tratados por el proveedor de servicios de pago (Mangopay)

Parte de los datos personales de los Usuarios es tratada por Mangopay, S.A., proveedor de servicios de pago en dinero electrónico utilizado por la Plataforma, con domicilio en Luxemburgo y sujeto a la supervisión de la CSSF.

Mangopay tiene sus propias obligaciones legales de conservación de datos, derivadas de la regulación de servicios de pago y de la normativa PBC/FT luxemburguesa y europea, que pueden diferir de los plazos indicados en el punto 7.2. En la medida en que Mangopay conserve datos en virtud de dichas obligaciones legales propias, Goparity no tiene capacidad para ordenar su eliminación anticipada.

Para ejercer sus derechos en relación con los datos tratados por Mangopay en el marco de su propia actividad regulada, el Usuario puede contactar directamente con Mangopay a través de dpo@mangopay.com o consultar la política de privacidad de Mangopay disponible en www.mangopay.com/privacy.

‍

Seguridad de los datos

La seguridad de los datos de los Clientes/Usuarios es una de las principales preocupaciones de Goparity. La Plataforma implementa medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la divulgación, la alteración o la destrucción, conforme al artículo 32 del RGPD.

Las medidas de seguridad implementadas incluyen, entre otras: cifrado de datos en tránsito y en reposo; controles de acceso; autenticación de dos factores; auditorías y pruebas de seguridad periódicas; procedimientos de respuesta a incidentes.

En caso de que se produzca una violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de los Usuarios, Goparity notificará a la CNPD en un plazo máximo de 72 horas desde que tenga conocimiento de la violación, y notificará a los Usuarios afectados sin dilación indebida, conforme a los artículos 33 y 34 del RGPD. Goparity documentará todos los hechos relacionados con la violación, sus efectos y las medidas correctoras adoptadas.

No obstante, Goparity no podrá ser considerada responsable de las violaciones derivadas de conductas ilícitas de terceros que superen las medidas de seguridad implementadas, o derivadas de actos u omisiones del propio Usuario (por ejemplo, la divulgación de credenciales de acceso).

‍

Política de cookies

Goparity utiliza cookies y tecnologías similares para recopilar información sobre el uso de la Plataforma, con el objetivo de mejorar la experiencia del Usuario y la seguridad de la Plataforma.

Las cookies son pequeños archivos de texto almacenados en el dispositivo del Usuario (ordenador, teléfono móvil o tableta) a través del navegador correspondiente.

Goparity utiliza las siguientes categorías de cookies:

a. Cookies estrictamente necesarias: esenciales para el funcionamiento de la Plataforma (por ejemplo, autenticación, seguridad de la sesión). No requieren consentimiento.

b. Cookies de preferencias: guardan las preferencias del Usuario para mejorar la experiencia de uso.

c. Cookies analíticas/estadísticas: permiten la recopilación de datos estadísticos sobre el uso de la Plataforma (por ejemplo, Google Analytics). Requieren el consentimiento previo del Usuario.

d. Cookies de marketing/remarketing: identifican visitas anteriores a la Plataforma para mostrar publicidad relevante en sitios web de terceros. Requieren el consentimiento previo del Usuario.

Conforme a la Directiva 2002/58/CE (la “Directiva sobre la privacidad y las comunicaciones electrónicas”) y a la Ley n.º 41/2004, de 18 de agosto, en su redacción vigente, las cookies que no sean estrictamente necesariasrequieren el consentimiento previo e informado del Usuario, que podrá prestarse o retirarse en cualquier momento a través de la herramienta de gestión de cookies disponible en la Plataforma.

El Usuario puede igualmente controlar el uso de cookies a través de la configuración de su navegador. La desactivación de las cookies puede afectar a la funcionalidad de la Plataforma.

‍

Sitios web de terceros

La Plataforma puede contener hipervínculos a sitios web de terceros. La presente Política de Privacidad se aplica exclusivamente a la Plataforma Goparity y no a sitios web de terceros. Goparity no es responsable de las prácticas de privacidad de sitios web de terceros y recomienda que el Usuario lea sus respectivas políticas de privacidad antes de compartir cualquier dato personal.

‍

Derechos de los usuarios

Conforme a los artículos 15 a 22 del RGPD, los Usuarios tienen los siguientes derechos en relación con sus datos personales:

a. Derecho de acceso (art. 15): obtener confirmación sobre si se están tratando sus datos y acceder a ellos;

b. Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos o incompletos;

c. Derecho de supresión / “derecho al olvido” (art. 17): solicitar la eliminación de sus datos, en los términos y con las limitaciones descritas en la Sección 7 de esta Política;

d. Derecho a la limitación del tratamiento (art. 18): solicitar la suspensión del tratamiento en determinadas circunstancias;

e. Derecho a la portabilidad (art. 20): recibir sus datos en un formato estructurado y de lectura mecánica, cuando el tratamiento se base en el consentimiento o en el contrato;

f. Derecho de oposición (art. 21): oponerse al tratamiento basado en el interés legítimo o con fines de marketing directo;

g. Derecho a retirar el consentimiento (art. 7, apartado 3): cuando el tratamiento se base en el consentimiento delUsuario, este tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado sobre la base del consentimiento previamente otorgado. La retirada del consentimiento puede efectuarse a través de los medios indicados en la Sección 13 o, en el caso de las comunicaciones de marketing, a través del mecanismo de baja disponible en cada comunicación.

Para ejercer cualquiera de estos derechos, el Usuario puede contactar con Goparity a través de los medios indicados en la Sección 13. Goparity responderá a la solicitud en el plazo de un mes desde la fecha de recepción, conforme al artículo 12, apartado 3, del RGPD. Este plazo puede prorrogarse hasta dos meses cuando resulte necesario, teniendo en cuenta la complejidad y el número de solicitudes, debiendo Goparity informar al Usuario de la prórroga y de sus motivos en el plazo de un mes desde la recepción de la solicitud inicial.

El Usuario tiene además derecho a presentar una reclamación ante una autoridad de control, conforme al artículo 77, apartado 1, del RGPD, en particular ante la autoridad de control del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar en que se haya producido la presunta infracción del RGPD. Para los Usuarios residentes en Portugal, la autoridad de control competente es la Comissão Nacionalde Proteção de Dados –CNPD(www.cnpd.pt).En caso de que los datos personales del Usuario sean tratados por Bolsa Social en el ámbito de los servicios de crowdequity al amparo de su propia licencia regulatoria, el Usuario podrá igualmente presentar una reclamación ante la Agencia Española de Protección de Datos – AEPD (www.aepd.es), en relación con dichos tratamientos específicos. El ejercicio del derecho de reclamación antecualquier autoridad de control no afecta alrecurso a cualquier otra vía de recurso administrativo o judicial, conforme a los artículos 78 y 79 del RGPD. En todo caso, Power Parity (Goparity) sigue siendo el punto decontacto único para el ejercicio de derechos, en los términos descritos en la Sección 5.

‍

Modificaciones de la política de privacidad

Goparity se reserva el derecho a modificar la presente Política de Privacidad. Cualquier modificación se comunicará a los Usuarios con una antelación mínima de 15 días, por correo electrónico o mediante notificación en la Plataforma. La versión actualizada estará siempre disponible en la Plataforma, con indicación de la fecha de la última actualización.

La continuación del uso de la Plataforma tras la entrada en vigor de modificaciones no sustanciales implica que el Usuario ha tomado conocimiento de las mismas. En caso de no estar de acuerdo con las modificaciones, el Usuario puede solicitar la cancelación de su cuenta conforme a la Sección 7 y ejercer los demás derechos previstos en la Sección 11.

‍

Contactos, reclamaciones y delegado de protección de datos

Para cuestiones, el ejercicio de derechos o reclamaciones relacionadas con el tratamiento de datos personales, el Usuario puede contactar con Goparity a través del correo electrónico support@goparity.com.

Goparity responderá a todas las solicitudes en el plazo de un mes desde la fecha de recepción, conforme al artículo 12, apartado 3, del RGPD. Este plazo puede prorrogarse dos meses más cuando la solicitud sea compleja o en caso de un elevado número de solicitudes, debiendo Goparity informar al Usuario de la prórroga y de sus motivos en el plazo de un mes desde la recepción de la solicitud.

Si el Usuario no está satisfecho con la respuesta de Goparity, puede presentar una reclamación ante la CNPD (Comissão Nacional de Proteção de Dados), Av. D. Carlos I, 134 – 1.º, 1200-651 Lisboa, www.cnpd.pt. En relación con el tratamiento de datos realizado por Bolsa Social en el ámbito de sus propias obligaciones regulatorias como titular de la licencia de crowdfunding de inversión, el Usuario puede igualmente presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

‍

Disposiciones generales

La presente Política de Privacidad, redactada originalmente en portugués, y las relaciones entre Goparity y los Usuarios en materia de protección de datos, se rigen por el RGPD, la Ley n.º 58/2019, de 8 de agosto (ley de ejecución nacional del RGPD), la Ley n.º 41/2004, de 18 de agosto (ley de privacidad en las comunicaciones electrónicas), en su redacción vigente, y demás normativa nacional y europea de protección de datos aplicable.

‍

Última actualización: julio de 2026