Política de privacidad

Política de protección de datos personales – Plataforma regulada de un proveedor europeo de servicios de financiación participativa
Última actualización: 8 de noviembre de 2026

Esta política es una traducción. Prevalece la versión francesa.

La presente política de privacidad (en adelante, la «Política») tiene por objeto describir de manera detallada y transparente las condiciones en que Gamevestor recoge, utiliza, conserva y protege los datos de carácter personal de los usuarios de la plataforma.

Gamevestor concede especial importancia a la protección de la privacidad y de los datos personales, y se compromete a tratar dichos datos con estricto respeto:

• del Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de datos personales (RGPD);
• de la ley francesa «Informatique et Libertés», en su versión modificada;
• de la normativa aplicable a los proveedores de servicios de financiación participativa, en particular en materia de prevención del blanqueo de capitales y de la financiación del terrorismo (PBC/FT);
• de los requisitos de las autoridades de supervisión competentes, en particular la AMF y la ACPR.

1. Identidad del responsable del tratamiento

El responsable del tratamiento es Gamevestor, sociedad por acciones simplificada de Derecho francés, inscrita en el Registro Mercantil y de Sociedades de Annecy con el número 938 196 714, con domicilio social en 5 rue de l’Industrie, 74000 Annecy, Francia.

Correo electrónico de contacto para cualquier pregunta relativa a los datos personales: [email protected].

Gamevestor no ha designado un delegado de protección de datos. El punto de contacto para cualquier pregunta relativa a los datos personales es Arthur Van Ceulen, director general, a quien puede dirigirse en esa misma dirección.

2. Personas afectadas por los tratamientos

Los tratamientos de datos personales llevados a cabo por Gamevestor afectan a las siguientes categorías de personas:

• visitantes del sitio;
• donantes (donaciones / aportaciones);
• inversores (personas físicas y jurídicas);
• promotores de proyectos / estudios (personas jurídicas);
• representantes legales, administradores y titulares reales de las personas jurídicas.

3. Naturaleza de los datos personales recogidos

3.1 Datos recogidos sobre las personas físicas

Según las funcionalidades utilizadas, Gamevestor puede recoger, en particular:

• nombre y apellidos;
• fecha y lugar de nacimiento;
• nacionalidad;
• dirección postal;
• dirección de correo electrónico;
• número de teléfono;
• identificadores de conexión y contraseña (cifrada);
• documentos acreditativos de identidad (documento nacional de identidad, pasaporte);
• justificantes de domicilio;
• datos bancarios (certificado de titularidad bancaria, IBAN, BIC);
• información fiscal y preferencias fiscales;
• respuestas a los cuestionarios reglamentarios (perfil de inversor, conocimientos financieros, capacidad de soportar pérdidas);
• importes invertidos o aportados e historial de operaciones;
• documentos contractuales firmados electrónicamente;
• comunicaciones intercambiadas con Gamevestor;
• dirección IP, registros de conexión y datos de navegación;
• identificadores técnicos de cookies y de rastreadores;
• huella técnica irreversible de la dirección de correo electrónico, transmitida a nuestros proveedores publicitarios para medir las conversiones de nuestras campañas;
• origen de campaña —los parámetros utm_source, utm_medium, utm_campaign y utm_content presentes en la dirección por la que usted llegó a la Plataforma—, el identificador de clic transmitido por nuestro socio de afiliación (click_id) y, en su caso, el código de referido.

3.2 Datos recogidos sobre las personas jurídicas

En el caso de los promotores de proyectos y de los inversores que son personas jurídicas, los datos recogidos pueden incluir:

• denominación social;
• forma jurídica;
• número SIREN / SIRET;
• dirección del domicilio social;
• estatutos;
• extracto Kbis;
• declaración de titulares reales;
• identidad y datos de contacto de los representantes legales;
• documentos de identidad de los administradores y de los titulares reales;
• datos bancarios profesionales válidos de cuentas abiertas a nombre de la persona jurídica;
• documentos financieros, jurídicos y operativos necesarios para el análisis y el seguimiento de los proyectos.

3.3 Datos recogidos a través de los correos electrónicos de marketing

Nuestras comunicaciones de marketing permiten medir su apertura y los enlaces en los que se hace clic. Se recogen:

• si el mensaje se ha abierto o no;
• la fecha y la hora de apertura;
• los enlaces en los que se ha hecho clic.

Las condiciones del consentimiento y de su retirada se describen en la sección 12.3.

4. Finalidades de los tratamientos y fundamentos jurídicos

Los datos personales se recogen y se tratan para las siguientes finalidades:

• creación y gestión de las cuentas de usuario;
• acceso a los servicios de la plataforma y uso de estos;
• gestión de las aportaciones y de las inversiones;
• análisis, selección y seguimiento de los proyectos financiados;
• cumplimiento de las obligaciones legales y reglamentarias aplicables a los proveedores de servicios de financiación participativa, en particular en materia de verificación de la identidad de los clientes (Know Your Customer – KYC), de verificación de la identidad de las personas jurídicas (Know Your Business – KYB), de prevención del blanqueo de capitales y de la financiación del terrorismo (PBC/FT) y de lucha contra el fraude;
• gestión de los pagos y de las cuentas de pago a través de los proveedores autorizados;
• comunicación con los usuarios (notificaciones, información contractual);
• envío de comunicaciones de marketing personalizadas y medición de su apertura, sujetos al consentimiento previo; la prospección telefónica con fines comerciales solo se realiza con su acuerdo previo;
• mejora de la Plataforma y medición de audiencia;
• publicidad y medición de las conversiones de nuestras campañas;
• atribución de su registro, de su verificación de identidad y de sus inversiones al socio de afiliación que le remitió a nosotros;
• gestión de la relación con el cliente y conocimiento del cliente;
• supervisión técnica de la Plataforma y detección de errores;
• seguridad de los sistemas de información.

5. Bases legales de los tratamientos

Las bases legales aplicables a los tratamientos descritos anteriormente son las siguientes:

• la ejecución de un contrato o de medidas precontractuales;
• el cumplimiento de obligaciones legales y reglamentarias;
• el interés legítimo de Gamevestor: seguridad, prevención del fraude y mejora de los servicios, así como su interés legítimo comercial en la medición de audiencia, el seguimiento de la navegación, el conocimiento del cliente y la atribución de los registros y de las inversiones a sus socios de afiliación;
• el consentimiento del usuario, en particular para las comunicaciones de marketing y las cookies no esenciales.

La instalación de rastreadores en su dispositivo y el tratamiento de sus datos son dos cosas distintas, que se ejercen por separado: rechazar los rastreadores no anula su suscripción a nuestras comunicaciones, y aceptar los rastreadores no equivale a dar su acuerdo para recibir prospección comercial. El seguimiento de la navegación basado en nuestro interés legítimo comercial puede ser objeto de oposición en cualquier momento (sección 13.1).

6. Tratamientos reglamentarios, controles y decisiones automatizadas

En el marco de sus obligaciones reglamentarias, Gamevestor puede verse obligada a realizar tratamientos automatizados, incluidas operaciones de elaboración de perfiles, en particular para:

• la verificación de la identidad;
• la evaluación del perfil de riesgo;
• la prevención del blanqueo de capitales y de la financiación del terrorismo.

Estos tratamientos pueden dar lugar a decisiones como la denegación del acceso a determinados servicios o proyectos, de conformidad con los requisitos legales aplicables.

Gamevestor realiza además análisis de navegación y de comportamiento con fines comerciales —conocimiento del cliente, segmentación, pertinencia de las comunicaciones— en virtud de su interés legítimo comercial. Esta elaboración de perfiles no tiene ningún efecto sobre el acceso a los servicios y puede ser objeto de oposición en cualquier momento (sección 13.1).

7. Destinatarios de los datos

7.1 Destinatarios

Los datos personales solo son accesibles para las personas autorizadas de Gamevestor y pueden transmitirse, dentro de los límites de sus respectivas atribuciones, a los siguientes destinatarios:

• Proveedores técnicos y de alojamiento (en particular EasyCrowd, Cloudflare, Amazon Web Services (AWS), Heroku);
• Proveedor de servicios de pago y de servicios financieros: Lemonway, que actúa como responsable del tratamiento independiente;
• Proveedor de firma electrónica: Yousign;
• Sociedades de proyecto (entidades instrumentales, SPV) constituidas en el marco de las operaciones de financiación, para garantizar la llevanza de los registros de obligacionistas, la gestión de los flujos financieros y el seguimiento de los derechos de los inversores;
• Estudios promotores de proyectos, únicamente para los datos estrictamente necesarios para la ejecución de los proyectos financiados;
• Proveedor de gestión de la relación con el cliente y de envío de correos electrónicos de marketing: HubSpot;
• Proveedores de medición de audiencia, de publicidad y de medición de las conversiones: Google (Google Analytics, Google Ads, reCAPTCHA, YouTube), Meta, Microsoft (Clarity), TikTok, Reddit;
• Socio de afiliación: Circlewise AB (Finlandia, n.º 3380844-4), a través de su plataforma Target Circle, que registra su clic en el enlace de uno de sus editores y recibe de nosotros el identificador de dicho clic, la naturaleza del evento y el importe de la inversión, nunca su nombre ni sus datos de contacto;
• Proveedor de gestión del consentimiento a los rastreadores: CookieScript;
• Proveedor de supervisión técnica y de detección de errores: Raygun;
• Proveedor del motor de búsqueda interno: Algolia;
• Proveedor del asistente conversacional: Zapier.

En este marco, los estudios promotores de proyectos actúan en calidad de responsables del tratamiento independientes para los tratamientos que llevan a cabo bajo su propia responsabilidad.

7.2 Transferencias fuera de la Unión Europea

Los datos de gestión de la relación con el cliente están alojados en la Unión Europea, en el centro de datos alemán de HubSpot. Siguen siendo posibles accesos desde Estados Unidos por parte de HubSpot, de sus sociedades afiliadas o de sus encargados del tratamiento para la explotación del servicio.

Algunos otros proveedores están establecidos fuera de la Unión Europea o pueden transferir datos fuera de ella: Google, Meta, Microsoft y Reddit en Estados Unidos, Raygun en Nueva Zelanda, y TikTok y Circlewise hacia entidades de su grupo o encargados del tratamiento que pueden estar situados fuera del Espacio Económico Europeo.

Estas transferencias, al igual que los accesos mencionados anteriormente, están reguladas, según el proveedor, por una decisión de adecuación de la Comisión Europea o por las cláusulas contractuales tipo que esta ha adoptado. Puede solicitarse una copia de las garantías aplicables escribiendo a [email protected].

8. Datos que se hacen públicos y datos no públicos

En el marco de la utilización de la Plataforma, determinada información puede hacerse accesible a los demás usuarios o a las partes interesadas de los proyectos financiados, en condiciones estrictamente reguladas.

8.1 Datos que pueden hacerse accesibles

• nombre de pila e inicial del apellido del usuario;
• seudónimo o identificador público;
• importe global invertido o aportado en un proyecto;
• condición de inversor o de donante en un proyecto.

Esta información se utiliza exclusivamente con fines de transparencia y de seguimiento de los proyectos financiados.

8.2 Datos que nunca se hacen públicos

• contraseña e identificadores de conexión;
• documentos de identidad y justificantes (documento de identidad, justificante de domicilio, KYC / KYB);
• datos bancarios (IBAN, BIC);
• dirección postal completa, correo electrónico y número de teléfono;
• dirección IP y datos de conexión detallados;
• comunicaciones privadas con Gamevestor;
• información fiscal y respuestas a los cuestionarios reglamentarios.

9. Continuidad de la actividad y gestión extintiva

De conformidad con la normativa aplicable a los proveedores de servicios de financiación participativa, Gamevestor ha implantado un dispositivo de continuidad y de gestión extintiva destinado a garantizar la continuidad del seguimiento de las operaciones de financiación hasta su vencimiento.

Este dispositivo tiene por objeto garantizar, en caso de interrupción o de cese de la actividad de la plataforma, la continuidad del seguimiento de las operaciones de financiación hasta su vencimiento, en interés de los inversores y de los promotores de proyectos.

En este marco, determinados datos personales pueden conservarse y, en su caso, transmitirse a proveedores (en particular Easycrowd) o a autoridades identificados.

10. Plazos de conservación

• datos de la cuenta: duración de la relación contractual y, después, archivo durante un máximo de 5 años;
• datos de atribución, es decir, el identificador de clic y los parámetros de campaña vinculados a su cuenta: se conservan junto con los datos de la cuenta;
• datos reglamentarios y financieros: de 5 a 10 años, de conformidad con las obligaciones legales;
• datos relacionados con la seguridad y la prevención del fraude: hasta 1 año;
• datos de navegación vinculados a su cuenta: 13 meses a partir de su recogida; transcurrido ese plazo, solo se conservan estadísticas agregadas que no permiten identificarle;
• datos de marketing: 3 años a partir del último contacto o de la retirada del consentimiento;
• cookies y rastreadores: 13 meses como máximo, a excepción de las cookies de medición de audiencia de Google Analytics, cuya duración es de 400 días;
• datos almacenados localmente en su dispositivo por la Plataforma: hasta que usted los elimine, retire su consentimiento o borre los datos del sitio en su navegador (sección 12.2).

11. Seguridad de los datos

Gamevestor aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad, la integridad y la confidencialidad de los datos personales, en particular mediante el cifrado de los datos sensibles, la limitación de los accesos y el alojamiento seguro en Europa.

Los datos se alojan en la Unión Europea, incluidos los confiados a nuestra herramienta de gestión de la relación con el cliente. En cambio, algunos destinatarios mencionados en la sección 7.1 están establecidos fuera de la Unión: las transferencias correspondientes están reguladas según lo indicado en la sección 7.2.

12. Cookies, rastreadores y almacenamiento local

La Plataforma utiliza cookies y tecnologías equivalentes de almacenamiento en su dispositivo (almacenamiento local y almacenamiento de sesión). Su instalación y su lectura están sujetas a su consentimiento, a excepción de las que son estrictamente necesarias para el funcionamiento del servicio o que memorizan una elección que usted ha expresado.

12.1 Las categorías utilizadas

Son las cinco categorías del gestor de cookies, donde las encontrará con los mismos nombres:

• estrictamente necesarias — exentas de consentimiento: sesión de conexión, memorización de su propia elección de consentimiento, elección de idioma, motor de búsqueda interno (Algolia), detección de errores (Raygun), detección de robots y protección contra el fraude (Google reCAPTCHA, Cloudflare);
• rendimiento: medición de audiencia (Google Analytics), grabación de sesiones y mapas de calor (Microsoft Clarity), seguimiento de la relación con el cliente (HubSpot), asistente conversacional (Zapier) y una parte del rastreador de TikTok;
• publicidad y segmentación: Meta, Reddit, Google Ads, DoubleClick, Microsoft (Clarity), YouTube y la afiliación (Circlewise);
• funcionalidades: reconocimiento de su navegador por HubSpot;
• sin clasificar: dos rastreadores de TikTok y dos rastreadores de YouTube cuya finalidad aún no ha documentado nuestro gestor de consentimiento. Están sujetos a su consentimiento al igual que los demás.

El detalle de cada cookie —nombre, proveedor, finalidad, duración— se presenta en el gestor de cookies, que es el que prevalece: es él quien contiene la declaración actualizada, y también rige lo que autoriza cada categoría. La declaración vigente recoge 43 cookies y 12 elementos de almacenamiento, detectados en 70 páginas de la Plataforma el 6 de octubre de 2026.

Los elementos de almacenamiento que ha detectado están clasificados en su totalidad como estrictamente necesarios. Las cinco claves que la propia Plataforma instala con fines de medición y de atribución están, en cambio, sujetas a su consentimiento (sección 12.2).

12.2 Las cookies y el almacenamiento que instala la propia Plataforma

Estas cinco claves sujetas a consentimiento se eliminan cuando usted rechaza o retira su consentimiento.

12.3 Píxeles de seguimiento en los correos electrónicos de marketing

Nuestras comunicaciones de marketing están personalizadas. Al consentir recibirlas, usted consiente también la medición de su apertura y de los enlaces que contienen (sección 3.3). El envío y la medición persiguen una finalidad común y no se disocian: es esta información la que permite adaptar el contenido y la frecuencia de los mensajes y, por tanto, enviarle comunicaciones personalizadas en lugar de un envío indiferenciado.

Estos datos sirven exclusivamente para adaptar el contenido de nuestras comunicaciones a sus centros de interés y para ajustar la frecuencia de los envíos. No son objeto de ninguna segmentación publicitaria en otro canal.

Base legal: su consentimiento (artículo 6.1.a del RGPD y artículo 82 de la ley francesa «Informatique et Libertés»).

Estos rastreadores no se insertan en los mensajes contractuales, reglamentarios o transaccionales.

Puede retirar su consentimiento en cualquier momento, y con la misma facilidad con que lo dio: desde su área de cliente, en el apartado Datos personales, desmarcando «Deseo mantenerme informado(a) de las novedades de Gamevestor»; o mediante el enlace de baja que figura en cada mensaje. Esta retirada pone fin a los envíos de marketing y conlleva la supresión de los datos de seguimiento correspondientes. Dado que los mensajes ya enviados escapan a nuestro control, también puede desactivar la visualización automática de imágenes en su programa de correo electrónico.

12.4 Modificar sus preferencias

Puede modificar sus preferencias en cualquier momento a través del gestor de cookies, accesible mediante el icono que aparece en la parte inferior de cada página. El gestor solo rige los rastreadores instalados en su dispositivo; el seguimiento de nuestros correos electrónicos de marketing se retira en las condiciones de la sección 12.3.

Si rechaza los rastreadores, no se instala en su dispositivo ninguna cookie ni almacenamiento no esencial. No obstante, puede subsistir una medición de audiencia agregada, sin identificador que permita reconocerle de una visita a otra, en virtud de nuestro interés legítimo comercial; puede oponerse a ella en las condiciones previstas en la sección 13.1.

13. Derechos de las personas

De conformidad con la normativa aplicable, los usuarios disponen de los siguientes derechos:

• derecho de acceso;
• derecho de rectificación;
• derecho de supresión;
• derecho a la limitación del tratamiento;
• derecho de oposición;
• derecho a la portabilidad;
• derecho a retirar su consentimiento.

Estos derechos pueden ejercerse escribiendo a [email protected]. Podrá solicitarse una prueba de identidad. Gamevestor responde en el plazo de un mes a partir de la recepción de la solicitud.

13.1 Oponerse al seguimiento con fines comerciales

Puede oponerse en cualquier momento, y sin necesidad de justificarse, al uso de sus datos con fines de prospección, así como a la elaboración de perfiles que la prepara. Esta oposición se ejerce mediante una solicitud dirigida a [email protected], o verbalmente durante una conversación telefónica con nuestros equipos.

Una vez registrada la oposición, Gamevestor cesa todo seguimiento de su navegación con fines comerciales, deja de enviarle comunicaciones comerciales y deja de transmitir a su socio de afiliación los eventos de su cuenta. Determinados datos de conexión se conservan en virtud de nuestras obligaciones legales de seguridad y de trazabilidad, así como de la ejecución de su contrato.

Simétricamente, si nos ha dado su acuerdo para que le presentemos nuestras ofertas —en particular durante una conversación telefónica con nuestros equipos—, dicho acuerdo queda registrado para que podamos acreditarlo. Puede retirarlo en cualquier momento, por los mismos canales y con la misma sencillez con que lo dio, sin que esta retirada afecte a su relación contractual con Gamevestor.

13.2 Reclamación

Tiene derecho a presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

14. Modificación de la política

La presente Política puede modificarse en cualquier momento para reflejar la evolución legal, reglamentaria u operativa. La versión vigente es la publicada en la Plataforma.