NUESTRA POLÍTICA DE PRIVACIDAD DE UN VISTAZO

¿Quiénes somos? Somos FUNDYX GLOBAL, S.A. y GESTIÓN DE INVERSIONES Y PROYECTOS INMOBILIARIOS 2025, S.A. (en adelante “LOS RESPONSABLES”), y tratamos tus datos como responsables del tratamiento. Eso significa que nos hacemos cargo de cómo usar y proteger tus datos personales.

¿Para qué usamos tus datos? Usamos los datos que nos has facilitado online o a través de cualquier otro medio para gestionar y desarrollar los servicios de inversión, crowdfunding y tokenización inmobiliaria que ofrecemos de forma conjunta, así como para atender tus consultas, cumplir con las obligaciones legales derivadas de dichas actividades y mantener la relación contractual o precontractual contigo.

¿Por qué los tenemos?  Tratamos tus datos personales porque son necesarios para cumplir las distintas finalidades asociadas al uso de la plataforma, siempre sobre la base de una legitimación válida conforme al Reglamento (UE) 2016/679 (RGPD). En particular, el tratamiento de los datos necesarios para el registro y la verificación de la identidad de los usuarios, incluida la utilización de tecnología biométrica facial, se realiza a través de la solución tecnológica proporcionada por DEPASIFY, S.L. y en cumplimiento de una obligación legal, de conformidad con la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, que exige identificar y verificar previamente la identidad de los compradores e inversores antes de permitirles operar en la plataforma.
Por su parte, los datos que nos facilitas a través de los formularios de contacto disponibles en la web se tratan sobre la base de tu consentimiento, otorgado de forma expresa al enviar la correspondiente solicitud, con la única finalidad de atender tus consultas o peticiones de información.

¿Con quién compartimos tus datos? Solo compartiremos los datos con aquellas empresas colaboradoras para atender las solicitudes recibidas y prestar nuestros servicios o facilitarte los productos, entidades bancarias y organismos obligados por ley. En ningún caso vendemos tus datos a terceros.

¿Qué derechos tienes? Tienes derecho a acceder, rectificar o suprimir tus datos personales. También tienes derecho a oponerte a que usemos datos que nos hayas autorizado a usar previamente, a portarlos y a no ser objeto de decisiones individualizadas automatizadas.

En el tratamiento de tus datos personales, aplicamos los siguientes principios para garantizar la mayor protección para ti:

• Principio de licitud, lealtad y transparencia: Solo trataremos tus datos cuando exista una base jurídica válida (p. ej., ejecución de contrato, obligación legal, interés legítimo o, cuando proceda, tu consentimiento), informándote de forma transparente de cada finalidad.
• Principio de exactitud: Mantendremos los datos actualizados y adoptaremos todas las medidas razonables para que se supriman o rectifiquen los que resulten inexactos respecto a las finalidades para las que se tratan.
• Principio de minimización de datos: Solo vamos a solicitar datos estrictamente necesarios en relación con los fines para los que los requerimos. Los mínimos posibles.
• Principio de limitación del plazo de conservación: los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento, en función a la finalidad, te informaremos del plazo de conservación correspondiente, en el caso de suscripciones, periódicamente revisaremos nuestras listas y eliminaremos aquellos registros inactivos durante un tiempo considerable.
• Principio de integridad y confidencialidad: Tus datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales y se garantice confidencialidad. Debes saber que tomamos todas las precauciones necesarias para evitar el acceso no autorizado o uso indebido de los datos de nuestros usuarios por parte de terceros.

En esta política de privacidad encontrarás más información detallada sobre el uso que hacemos de los datos personales de nuestros clientes, proveedores y usuarios, y en general de todas las personas que mantienen contactos con nosotros, con independencia del medio que hayan utilizado para comunicarse (formulario online, por teléfono o por correo-e, de forma presencial).

Nos gusta ser transparentes sobre lo que hacemos con tus datos personales, que entiendas las implicaciones de los usos que llevamos a cabo, o los derechos que dispones en relación con tus datos. Por ese motivo mantenemos actualizada nuestra Política de Privacidad, el Aviso legal y la Política de cookies, información que puedes consultar en esta misma página web.

En caso de que tengas alguna duda o quieras obtener más información sobre la política de privacidad puedes seguir leyendo el documento.

1. ¿Quiénes SON LOS RESPONSABLES DEL TRATAMIENTO DE TUS DATOS?

Los responsables del tratamiento de tus datos son FUNDYX GLOBAL, S.A. y GESTIÓN DE INVERSIONES Y PROYECTOS INMOBILIARIOS 2025, S.A.: 

LOS RESPONSABLES informan al usuario que los datos que nos facilite a través de la navegación por nuestra web, los diferentes formularios de recogida de datos o en el envío de correos electrónicos, van a ser tratados por FUNDYX GLOBAL, S.A. y GESTIÓN DE INVERSIONES Y PROYECTOS INMOBILIARIOS 2025, S.A., y que dicho tratamiento se encuentra recogido en el Registro de Actividades de tratamiento gestionado por LOS RESPONSABLES conforme a lo establecido en el RGPD.

2. ¿PARA QUÉ SE UTILIZAN TUS DATOS PERSONALES?

En www.fundyx.com, FUNDYX GLOBAL, S.A. y GESTIÓN DE INVERSIONES Y PROYECTOS INMOBILIARIOS 2025, S.A., actuando como responsables del tratamiento, tratan datos personales tanto de los usuarios de la web como de terceros que mantienen relaciones profesionales, contractuales o precontractuales con ambas entidades. El tratamiento de estos datos tiene como finalidad gestionar las actividades de inversión, crowdfunding y tokenización inmobiliaria regulada que ambas sociedades desarrollan, así como cumplir con las obligaciones legales derivadas de dichas operaciones y ofrecer a los usuarios un entorno seguro y transparente.

De forma general, utilizamos los datos personales para:

• Tramitar el registro de usuarios e inversores en la plataforma.
• Gestionar las participaciones o inversiones en proyectos inmobiliarios tokenizados.
• Verificar la identidad y realizar las comprobaciones necesarias de prevención de blanqueo de capitales y financiación del terrorismo (KYC/AML).
• Verificar la identidad del comprador o inversor mediante tecnología biométrica facial, garantizando la autenticidad del documento de identidad y la coincidencia de la imagen facial del usuario, a través de la herramienta de verificación de identidad proporcionada por DEPASIFY, S.L.

• Atender consultas, solicitudes o reclamaciones recibidas a través de los canales de contacto.
• Ejecutar y mantener la relación contractual o precontractual con los usuarios, clientes, proveedores o colaboradores.
• Cumplir las obligaciones contables, fiscales y regulatorias aplicables.
• Enviar comunicaciones informativas o comerciales relacionadas con oportunidades de inversión o servicios similares, cuando el usuario lo haya autorizado.
• Garantizar la seguridad de la web y la trazabilidad de las operaciones realizadas mediante tecnología blockchain.

Con la finalidad de facilitar que conozcas el tratamiento que realizamos de tus datos, hemos diferenciado la finalidad a la que destinamos los datos, los tipos de datos y la base de legitimación en función de la categoría de personas de las que tratamos información.

3. COMO OBTENEMOS TUS DATOS

LOS RESPONSABLES obtienen datos personales a través de:

• Los formularios de la web (contacto, registro, inversión).
• Las comunicaciones electrónicas que nos remites.
• Los procesos de verificación de identidad, en los que se utiliza la solución tecnológica de DEPASIFY, S.L., que realiza la comprobación automatizada de la imagen facial y el documento de identidad del usuario.

Este procedimiento permite confirmar la identidad de los compradores o inversores y cumplir las obligaciones legales en materia de prevención de blanqueo de capitales y financiación del terrorismo (Ley 10/2010, de 28 de abril).

DEPASIFY, S.L. actúa como encargado del tratamiento, tratando los datos conforme a las instrucciones de LOS RESPONSABLES. Los datos se alojan en infraestructuras de Amazon Web Services (AWS), prestadas por Amazon.com, Inc., con servidores ubicados en Estados Unidos, país que cuenta con una decisión de adecuación conforme al Marco de Privacidad de Datos UE-EE. UU., garantizando un nivel de protección adecuado conforme al RGPD.

4. ¿POR CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?  

LOS RESPONSABLES conservarán los datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados, y mientras subsista la relación contractual o precontractual con el interesado.

Una vez finalizada dicha relación, los datos se conservarán debidamente bloqueados durante los plazos de prescripción legal aplicables, a efectos de atender posibles responsabilidades derivadas del tratamiento.

En particular:

• Datos relacionados con servicios de inversión, crowdfunding o tokenización inmobiliaria: se conservarán durante el tiempo en que el usuario mantenga su condición de inversor o partícipe, y posteriormente durante diez (10) años, conforme a la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
• Datos de carácter contable, fiscal o financiero: se conservarán durante seis (6) años, según el Código de Comercio y la Ley General Tributaria.
• Datos de contacto o consultas: se conservarán durante el tiempo necesario para atender la solicitud y, en su caso, mientras el usuario no solicite su supresión.
• Datos de comunicaciones comerciales o newsletter: se conservarán mientras el interesado no revoque el consentimiento otorgado o solicite su baja.

Los datos biométricos utilizados para la verificación de identidad se conservarán únicamente durante el tiempo necesario para completar el proceso de identificación y se eliminarán de forma segura una vez finalizado, salvo que deban conservarse evidencias mínimas conforme a la normativa de prevención de blanqueo de capitales.

Transcurridos dichos plazos, los datos serán eliminados de forma segura o, en su caso, anonimizados de manera irreversible para fines estadísticos o históricos.

5. INFORMACIÓN ADICIONAL SOBRE EL TRATAMIENTO DE DATOS 

Sólo los mayores de 14 años pueden utilizar los formularios de la web y remitir correos electrónicos. Si eres menor de esta edad deberás contar con el consentimiento de tus padres o tutores legales.

El Usuario garantiza la autenticidad y actualidad de todos aquellos datos que comunique a LOS RESPONSABLES y declara que es mayor de 14 años, y serán los únicos responsables de las manifestaciones falsas o inexactas que realice.

En el caso que nos facilites datos de terceros, manifiestas contar con el consentimiento de estos y te comprometes a trasladarle la información que te facilitamos en esta cláusula, eximiendo a LOS RESPONSABLES de cualquier tipo de obligación. No obstante, LOS RESPONSABLES podrán llevar a cabo verificaciones para constatar que el tercero ha sido informado adoptando las medidas de diligencia establecidas en la normativa de protección de datos.

6. ¿A QUÉ DESTINATARIOS SE COMUNICARÁN SUS DATOS?

No se cederán datos a terceros salvo obligación legal o en el supuesto que sea necesario para atender su solicitud. 

Entre los destinatarios a los que pueden ser comunicados sus datos se encuentran:

• Administraciones y Organismos públicos cuando así lo exija la normativa fiscal, laboral, de Seguridad Social o cualquier otra aplicable. Empresas encargadas del tratamiento de datos (proveedores de detección y prevención de fraude, servicios tecnológicos, servicios de atención al cliente, servicios publicitarios y marketing, y, en general, terceros proveedores que sean necesarios para la prestación de los servicios ofrecidos por LOS RESPONSABLES como proveedores de servicios de mensajería y transporte, etc…). Entre los destinatarios se incluye a DEPASIFY, S.L., proveedor que actúa como encargado del tratamiento en los procesos de verificación biométrica de identidad de los usuarios. DEPASIFY trata los datos conforme a las instrucciones de LOS RESPONSABLES y bajo contrato conforme al artículo 28 del RGPD, garantizando medidas de seguridad adecuadas.

7. ¿SE PRODUCEN TRANSFERENCIAS INTERNACIONALES DE DATOS?  

El sitio web www.fundyx.com está alojado en servidores ubicados en Estados Unidos, país que cuenta con una decisión de adecuación de la Comisión Europea conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

En consecuencia, las transferencias internacionales de datos que pudieran producirse hacia EE. UU. se consideran garantizadas adecuadamente, de acuerdo con los artículos 45 y siguientes del Reglamento (UE) 2016/679 (RGPD) y al amparo de la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, relativa al Marco de Privacidad de Datos UE-EE. UU.

Nuestra web solo accede a los datos de los usuarios a través de las siguientes vías:

• Mediante las cookies y tecnologías similares que el usuario haya aceptado previamente.
• A través de los formularios de contacto o registro disponibles en el sitio.

Asimismo, podrían realizarse otras transferencias internacionales de datos derivadas de los servicios prestados por proveedores tecnológicos externos. En esos casos, FUNDYX GLOBAL, S.A. y GESTIÓN DE INVERSIONES Y PROYECTOS INMOBILIARIOS 2025, S.A., como responsables del tratamiento, utilizarán las herramientas y garantías previstas en los artículos 46 y 49 del RGPD (cláusulas contractuales tipo, normas corporativas vinculantes o mecanismos de certificación) para asegurar un nivel de protección adecuado.

En todo caso, los terceros con los cuales se compartan datos personales deberán acreditar previamente la adopción de medidas técnicas y organizativas apropiadas, y las transferencias solo se realizarán cuando exista un instrumento jurídico vinculante o una base legítima conforme al RGPD.

Si no concurren los requisitos de adecuación, la transferencia solo podrá efectuarse con el consentimiento explícito del interesado o cuando sea necesaria para la ejecución de un contrato en interés del mismo.

En el caso del tratamiento biométrico realizado mediante DEPASIFY, S.L., los datos se alojan en infraestructuras de Amazon.com, Inc., entidad establecida en Estados Unidos. Dicho país cuenta con una decisión de adecuación de la Comisión Europea conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), por lo que las transferencias internacionales de datos que pudieran producirse se consideran adecuadamente garantizadas de conformidad con los artículos 45 y siguientes del Reglamento (UE) 2016/679 (RGPD) y la Decisión de Ejecución (UE) 2023/1795 de la Comisión.

FUNDYX GLOBAL, S.A. y GESTIÓN DE INVERSIONES Y PROYECTOS INMOBILIARIOS 2025, S.A. no venden en ningún caso los datos personales de sus usuarios a terceros.

8. ¿QUÉ DERECHOS LE ASISTEN Y CÓMO PUEDE EJERCITARLOS?

El usuario puede ejercer los siguientes derechos ante LOS RESPONSABLES:

• Acceder a sus datos personales

• Rectificarlos cuando son inexactos o incompletos

• Solicitar la supresión o cancelación de los datos cuando, entre otros motivos hayan dejado de ser necesarios para los fines para los que fueron recogidos

• Oponerse a su tratamiento 

• Pedir la limitación del tratamiento de sus datos cuando se den alguna de las condiciones previstas en la normativa

• Solicitar la portabilidad de sus datos en los casos previstos en la normativa 

• Impedir ser objeto de decisiones automatizadas

• Revocar los consentimientos otorgados

En relación con los datos biométricos tratados mediante la herramienta de DEPASIFY, el usuario podrá retirar su consentimiento o solicitar la supresión de los mismos, sin perjuicio de la obligación de conservar evidencias mínimas en cumplimiento de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.

El usuario, para ejercer sus derechos, deberá enviar un escrito en el que indique el derecho que desea ejercitar y acompañar documento acreditativo de su identidad y dirección postal o electrónica a efectos de notificación. Esta solicitud puede realizarla, bien mediante correo postal a: FUNDYX GLOBAL, S.A. y GESTIÓN DE INVERSIONES Y PROYECTOS INMOBILIARIOS 2025, S.A. en CALLE EL SAUCE, 9 (EDIFICIO FAYAL, LOCAL 1) 38660 – ADEJE, o bien en la siguiente dirección de correo-e: [email protected]. 

LOS RESPONSABLES deberán contestar la solicitud del ejercicio de derechos en el plazo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.  Le informaremos de cualquier prórroga en el plazo de un mes a partir de la recepción de la solicitud indicando los motivos de la dilación. 

Asimismo, los interesados tienen derecho a reclamar ante la Autoridad de Control competente (Agencia Española de Protección de Datos) cuando consideren que LOS RESPONSABLES han vulnerado los derechos que la normativa de protección de datos les reconoce en www.aepd.es 

9. ¿ESTÁN SEGUROS MIS DATOS?

FUNDYX GLOBAL, S.A. y GESTIÓN DE INVERSIONES Y PROYECTOS INMOBILIARIOS 2025, S.A., en calidad de responsables del tratamiento, disponen de un contrato vigente con su proveedor de servicios de alojamiento web, Cloudflare, Inc., cuyos servidores se encuentran ubicados en Estados Unidos y que está adherido al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), reconocido por la Comisión Europea como un sistema que garantiza un nivel adecuado de protección de los datos personales.

Dicho proveedor cumple con los estándares internacionales de seguridad informática y aplica medidas avanzadas de cifrado, control de acceso, monitorización continua y redundancia de datos, destinadas a evitar accesos no autorizados, pérdidas o alteraciones de la información tratada.

En todo caso, LOS RESPONSABLES garantizan la adopción de las medidas técnicas y organizativas apropiadas para asegurar la confidencialidad, integridad y disponibilidad de los datos personales, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

Ambas entidades se comprometen a tratar los datos personales de los usuarios con la máxima reserva y confidencialidad, garantizando que el acceso a la información se limite exclusivamente a las personas autorizadas y que se mantengan políticas internas de seguridad acordes al nivel de riesgo de los tratamientos realizados.

LOS RESPONSABLES informan que, en los procesos de identificación y registro como comprador o inversor, se utiliza tecnología de reconocimiento biométrico facial para verificar la identidad del usuario mediante la solución DEPASIFY, S.L.

Este tratamiento requiere el consentimiento expreso del interesado y se realiza bajo estrictas medidas de seguridad y confidencialidad. Los datos se procesan y almacenan de forma cifrada en servidores ubicados en la Unión Europea, eliminándose una vez completada la verificación, salvo obligación legal de conservación.

10. ENLACES A OTROS SITIOS WEB

Si opta por abandonar nuestro sitio Web a través de enlaces a otros sitios Web no pertenecientes a nuestra entidad, FUNDYX GLOBAL, S.A. y GESTIÓN DE INVERSIONES Y PROYECTOS INMOBILIARIOS 2025, S.A. no se harán responsables de las políticas de privacidad de dichos sitios Web ni de las cookies que estos puedan almacenar en el ordenador del usuario.

Fecha: 28/01/2026

Versión: V.1.0