Política de Privacidad
Última actualización: mayo 2026 · RGPD (UE) 2016/679 · LOPDGDD (LO 3/2018)
Responsable del tratamiento
Datos que tratamos y finalidades
| Categoría de datos | Finalidad | Base legal | Plazo |
|---|---|---|---|
| Datos de identificación (nombre, email) | Gestión de cuenta y acceso a la plataforma | Ejecución de contrato (art. 6.1.b RGPD) | Duración del contrato + 3 años |
| Datos de facturación (mediante Stripe) | Gestión de pagos y obligaciones fiscales | Ejecución de contrato + obligación legal | 5 años (LIVA) |
| Datos de uso de la plataforma (sesiones, módulos) | Prestación del servicio y mejora del producto | Ejecución de contrato | Duración del contrato + 1 año |
| Documentos subidos por el usuario | Análisis IA para generación de señales y recomendaciones | Ejecución de contrato | Duración del contrato. Eliminación a petición. |
| Señales operacionales generadas | Scoring de governance, visibilidad de ecosistema | Ejecución de contrato + interés legítimo | Duración del contrato + 6 meses |
| Datos de perfil público (sector, ciudad, rol) | Visibilidad en el ecosistema (si activada por el usuario) | Consentimiento explícito del usuario | Hasta revocación del consentimiento |
| Fotos de perfil e identidad | Verificación de identidad para actores B2B | Consentimiento + interés legítimo | Duración del contrato |
| Cookies analíticas | Análisis de uso y mejora de la plataforma | Consentimiento | Ver Política de Cookies |
Procesamiento mediante Inteligencia Artificial
Mentor Guadiana utiliza modelos de inteligencia artificial (Google Gemini, Anthropic Claude) para el análisis de documentos, generación de informes (FER), scoring operacional y recomendaciones. Este procesamiento:
- Se realiza en servidores ubicados en la UE o con garantías equivalentes (cláusulas contractuales tipo).
- Los documentos se procesan para extraer señales y no se utilizan para entrenar modelos de terceros.
- Los resultados son de carácter orientativo e informativo, no constituyen asesoramiento profesional.
- El usuario puede solicitar la eliminación de sus documentos y los análisis derivados en cualquier momento.
Sistema de visibilidad del ecosistema
La funcionalidad "Señales del Ecosistema" permite que actores registrados del ecosistema (aceleradoras, scouts, etc.) visualicen señales operacionales abstractas de los founders que han activado expresamente su visibilidad. En ningún caso:
- Se comparte información financiera directa (patrimonio, ingresos, movimientos bancarios).
- Se revela la identidad de quien sigue una startup sin consentimiento mutuo explícito.
- Se facilita inversión directa ni se actúa como plataforma de crowdfunding o marketplace de inversión.
- Las conexiones entre founders y actores B2B solo se producen tras aceptación expresa del founder.
El founder controla en todo momento su visibilidad mediante el toggle "Visible en el ecosistema" de su workspace.
Destinatarios y encargados del tratamiento
| Proveedor | Servicio | País | Garantía |
|---|---|---|---|
| Supabase Inc. | Base de datos y almacenamiento | UE (eu-west-1) | SCCs + DPA |
| Vercel Inc. | Infraestructura y despliegue | EE.UU. | SCCs |
| Stripe Inc. | Procesamiento de pagos | UE/EE.UU. | SCCs + PCI-DSS |
| Google LLC (Gemini API) | Procesamiento IA de documentos | EE.UU. | SCCs + DPA |
| Anthropic PBC (Claude API) | Generación de informes IA | EE.UU. | SCCs + DPA |
| Resend Inc. | Envío de emails transaccionales | EE.UU. | SCCs |
Tus derechos
Como interesado, tienes los siguientes derechos en virtud del RGPD:
Para ejercer cualquier derecho, escríbenos a privacidad@mentorguadiana.com indicando tu identidad y el derecho que deseas ejercer. Responderemos en el plazo máximo de 30 días. También tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado AES-256 en reposo y TLS en tránsito, control de acceso basado en roles, logs de auditoría, URLs firmadas con TTL limitado para documentos, y políticas de RLS en base de datos.
Menores de edad
El servicio está destinado a personas mayores de 18 años. No tratamos conscientemente datos de menores. Si detectamos que hemos recopilado datos de un menor, procederemos a su eliminación inmediata.
Cambios en esta política
Notificaremos cualquier cambio material por email o mediante aviso prominente en la plataforma. La versión vigente siempre estará disponible en esta URL.