Política de Privacidad

Última actualización: 20 de julio de 2026

1. Responsable y Contacto

El responsable del tratamiento de sus datos personales en el sentido del art. 4, apdo. 7, del RGPD es:

Fintum Market Intelligence GmbH
Abt-Plazidus Straße 24
97359 Schwarzach am Main
Alemania

Correo electrónico: [email protected] · Formulario de contacto: el-fondo.com/contact
Registro: Amtsgericht Würzburg, HRB 18562
Director gerente: David Siegl

Contacto de protección de datos: Friedrich Rösel, [email protected]

Operamos el servicio "El Fondo" ("el Servicio", "nosotros", "nuestro").

Cambio de responsable. Hasta julio de 2026 el Servicio fue operado por tres personas físicas domiciliadas en Perú. En la actualidad lo opera exclusivamente Fintum Market Intelligence GmbH, que ha asumido la condición de responsable de todos los tratamientos descritos en este documento.

2. Legislación Aplicable

Dado que estamos establecidos en Alemania, el Reglamento General de Protección de Datos de la UE (RGPD) se aplica a todos nuestros tratamientos, con independencia de dónde resida usted.

Si usted reside en Brasil, Perú, México o Chile, se aplican además la LGPD, la Ley N° 29733, la LFPDPPP y la Ley N° 19.628. Cuando esas leyes le otorguen derechos más amplios que el RGPD, prevalecerá el derecho más amplio. La Sección 10 recoge las particularidades por país.

3. Categorías de Datos Personales

No tratamos conscientemente categorías especiales de datos personales en el sentido del art. 9 del RGPD.

4. Finalidades y Bases Legales

Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento con efectos para el futuro (art. 7, apdo. 3, del RGPD). La retirada no afecta a la licitud del tratamiento realizado con anterioridad.

Cuando nos basamos en intereses legítimos, usted tiene derecho a oponerse conforme al art. 21, apdo. 1, del RGPD. En el caso del marketing directo, dejaremos de tratar sus datos para esa finalidad de forma inmediata e incondicional (art. 21, apdos. 2 y 3, del RGPD).

5. Inteligencia de Mercado

Parte de nuestra actividad consiste en producir análisis agregados de inteligencia de mercado que ponemos a disposición de instituciones financieras como gestoras de activos, bancos y corredoras.

Qué alimenta estos análisis: sus datos demográficos (rango etario, género autodeclarado), su país, su perfil de inversor y su actividad en la plataforma - por ejemplo, qué activos o temáticas atraen la atención.

Qué reciben los aliados: únicamente resultados agregados y estadísticos. La edad se comparte como rango (por ejemplo, 25-34), nunca como fecha de nacimiento. El género se comparte como categoría amplia. Los aliados no reciben nombre, dirección de correo electrónico, número de teléfono, identificador de cuenta ni ningún otro identificador directo, y tampoco registros a nivel individual.

Base legal: su consentimiento conforme al art. 6, apdo. 1, letra a), del RGPD, solicitado por separado durante el registro. Puede retirarlo en cualquier momento en la configuración de su cuenta o contactándonos; la retirada excluye sus datos de toda producción futura de análisis.

Umbrales de agregación: aplicamos tamaños mínimos de cohorte antes de publicar cualquier cifra, de modo que ningún resultado pueda vincularse a un usuario individual.

Los aliados solo reciben datos personales que le identifiquen directamente si usted les solicita expresamente un producto o servicio a través de una página de "Perfil de Aliado" - y en ese caso se lo comunicamos antes de que se envíen los datos.

6. Destinatarios y Encargados del Tratamiento

Recurrimos a los siguientes proveedores de servicios. Los que actúan como encargados del tratamiento están vinculados por contratos de tratamiento de datos conforme al art. 28 del RGPD y solo pueden tratar los datos siguiendo nuestras instrucciones.

Más allá de lo anterior, solo divulgamos datos personales cuando estamos legalmente obligados a ello o cuando resulta necesario para formular o defender reclamaciones legales.

No vendemos datos personales.

7. Transferencias Internacionales

Nuestra propia infraestructura funciona en Alemania y la Unión Europea, con una región en Brasil. Brasil cuenta con una decisión de adecuación de la Comisión Europea desde el 26 de enero de 2026 (art. 45 del RGPD), por lo que no se requieren garantías adicionales para esa región.

Tres destinatarios tratan datos en Estados Unidos: Google, Meta y Resend.

Para esas transferencias nos basamos en:

• el Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD) cuando el destinatario está certificado, lo que abarca a Google LLC y Meta Platforms, Inc.; y
• las Cláusulas Contractuales Tipo conforme al art. 46, apdo. 2, letra c), del RGPD, complementadas con una evaluación de impacto de la transferencia y medidas técnicas adicionales, para todas las demás transferencias.

Puede solicitarnos en cualquier momento una copia de las garantías correspondientes.

Riesgo residual: pese a estas garantías, las autoridades de terceros países pueden llegar a acceder a los datos, y hacer valer sus derechos allí puede resultar más difícil que dentro de la UE.

8. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que se recabaron o mientras lo exija un plazo legal de conservación.

9. Sus Derechos

Usted tiene derecho a:

• Acceder a los datos personales que tratamos sobre usted (art. 15 del RGPD)
• Rectificar los datos inexactos o incompletos (art. 16 del RGPD)
• Suprimir sus datos (art. 17 del RGPD)
• Limitar el tratamiento (art. 18 del RGPD)
• Portabilidad de los datos - una copia en formato legible por máquina (art. 20 del RGPD)
• Oponerse al tratamiento basado en intereses legítimos (art. 21, apdo. 1, del RGPD) y, de forma incondicional, al marketing directo (art. 21, apdo. 2, del RGPD)
• Retirar su consentimiento en cualquier momento con efectos para el futuro (art. 7, apdo. 3, del RGPD)

Para ejercer estos derechos: [email protected]. Respondemos en el plazo de un mes (art. 12, apdo. 3, del RGPD).

Derecho a presentar una reclamación. Puede presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, de su lugar de trabajo o del lugar de la supuesta infracción (art. 77 del RGPD). La autoridad competente respecto de nosotros es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Alemania
www.lda.bayern.de

10. Derechos Específicos por País

Brasil (LGPD). Confirmación del tratamiento; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; información sobre las entidades con las que se han compartido los datos; retirada del consentimiento. Contacto para los titulares de datos brasileños (Encarregado, art. 41 de la LGPD): Friedrich Rösel, [email protected]

Perú (Ley N° 29733). Derechos ARCO - acceso, rectificación, cancelación y oposición - y el derecho a reclamar ante la Autoridad Nacional de Protección de Datos Personales.

México (LFPDPPP). Derechos ARCO, además del derecho a limitar el uso o la divulgación de sus datos y a revocar el consentimiento.

Chile (Ley N° 19.628). Acceso, rectificación, cancelación y bloqueo.

11. ¿Es Obligatorio Facilitar Datos?

Facilitar su dirección de correo electrónico, nombre, país, fecha de nacimiento y género es necesario para crear una cuenta: sin esos datos no podemos celebrar ni ejecutar el contrato de usuario (art. 13, apdo. 2, letra e), del RGPD). La fecha de nacimiento sirve además para verificar la edad mínima de 16 años.

Todos los demás datos - número de teléfono, perfil de inversor, consentimiento de marketing y de inteligencia de mercado - son voluntarios. No facilitarlos no afecta a su acceso al Servicio.

12. Decisiones Automatizadas y Elaboración de Perfiles

No utilizamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar en el sentido del art. 22, apdo. 1, del RGPD.

Sí analizamos el comportamiento de uso para personalizar contenidos y para producir los análisis agregados descritos en la Sección 5. Este análisis no tiene consecuencias jurídicas automatizadas para usted, y puede oponerse a él en cualquier momento (Sección 9).

13. Menores

El Servicio está dirigido a personas de 16 años o más. No tratamos conscientemente datos de menores de 16 años. Si tenemos conocimiento de una cuenta de este tipo, la cerraremos y eliminaremos los datos.

14. Cookies y Tecnologías de Seguimiento

Qué cookies y tecnologías comparables utilizamos, sobre qué base legal y cómo puede controlarlas se detalla en nuestra Política de Cookies independiente.

15. Seguridad de los Datos

Protegemos sus datos mediante cifrado en tránsito (TLS), contraseñas hasheadas, controles de acceso, limitación de peticiones y entornos separados. Los identificadores personales presentes en nuestra telemetría se hashean criptográficamente antes de su exportación.

16. Cambios

Actualizaremos esta Política de Privacidad cuando cambien nuestros tratamientos. Si un cambio afecta sustancialmente a sus derechos, se lo notificaremos por correo electrónico o mediante un aviso destacado en el Servicio y, cuando el cambio se base en el consentimiento, le solicitaremos su consentimiento de nuevo.