Política de privacidad

En esta política te contamos qué datos personales tratamos, para qué, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos. Se aplica a la web inverchain.com, al club de inversores (inverchain.com/club) y a lo que nos cuentes por teléfono, email o WhatsApp. Se basa en el Reglamento General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018 de protección de datos (LOPDGDD).

En resumen:

Usamos tus datos para atender tu solicitud, abrir tu cuenta, verificar tu identidad y gestionar tus inversiones.
Para verificar tu identidad te pedimos fotos de tu documento y un selfie. El selfie se borra 30 días después de revisar tu verificación.
Solo te enviamos información comercial si nos das permiso.
Usamos herramientas de inteligencia artificial para ayudar al equipo. Las decisiones que te afectan las toma siempre una persona.
Nuestros proveedores principales son Google, OpenAI, Anthropic, Meta y Lixsa. Algunos pueden tratar datos en Estados Unidos, siempre con garantías.
Puedes pedir una copia de tus datos, corregirlos o borrarlos escribiendo a privacidad@inverchain.com.

1. Identificación del responsable

Inverchain Project S.L.
NIF: B26976043
Domicilio: Plaza Candelaria 1, Puerta 305, 38003 Santa Cruz de Tenerife, España
Teléfono: +34 682 30 93 61
Correo de privacidad: privacidad@inverchain.com

2. Qué datos tratamos

Según cómo te relaciones con nosotros:

Identificación y contacto: nombre, apellidos, email, teléfono y, si inviertes, dirección.
Tu cuenta del club: email y contraseña (la contraseña la guarda cifrada nuestro proveedor de autenticación; nosotros no la vemos), fecha de alta, si quieres recibir novedades, el código de quien te recomendó y la aceptación de los textos legales con su versión, fecha, IP y navegador.
Verificación de identidad: fotos de tu documento (DNI, NIE o pasaporte) por delante y por detrás, un selfie, los datos leídos del documento (número, fecha de nacimiento, caducidad y nacionalidad), residencia fiscal, situación laboral y profesión, experiencia invirtiendo, si ocupas un cargo público, origen de los fondos, ingresos anuales, IBAN y certificado de titularidad de tu cuenta. Si inviertes como empresa, su razón social y CIF.
Datos biométricos: la comparación automática entre la cara de tu documento y tu selfie da una puntuación. Es un dato biométrico y solo lo tratamos con tu consentimiento expreso.
Inversiones: órdenes, importes, transferencias recibidas (con el nombre y la cuenta del ordenante), devoluciones y documentos de cada operación.
Relación comercial: de dónde nos llegas (página y parámetros del anuncio o enlace), proyectos que te interesan, notas de las conversaciones, resultado de las llamadas, reuniones agendadas, y los emails y mensajes de WhatsApp que intercambiamos contigo.
Navegación: dirección IP, navegador, páginas visitadas y, si aceptas las cookies de medición, los identificadores de esas cookies. El detalle está en la política de cookies.
Seguridad: registros de acceso y de actividad en el club, y quién del equipo ha consultado tus documentos.

Casi todos los datos nos los das tú. Otros los genera el uso del club (por ejemplo, el resultado de la verificación) o nos llegan de nuestros proveedores (por ejemplo, los mensajes de WhatsApp a través de Lixsa). Si abriste tu cuenta en la plataforma anterior del club, antes del 5 de octubre de 2026, trasladamos tus datos de cuenta, de verificación y de inversiones a la plataforma actual para seguir prestándote el servicio.

Si nos das datos de otra persona, debes haberla informado antes.

3. Para qué los usamos, con qué base legal y cuánto tiempo

3.1. Responder a tu solicitud de información. Cuando rellenas un formulario, nos escribes o pides una llamada, usamos tus datos para contestarte por teléfono, email o WhatsApp.

Base legal: aplicar, a petición tuya, medidas previas a un contrato (art. 6.1.b RGPD).
Plazo: si no llegas a abrir cuenta, guardamos tus datos para seguir atendiéndote y contarte nuevas oportunidades hasta que nos pidas que los borremos o que dejemos de contactarte. Lo mismo vale para las reuniones que reservas.

3.2. Crear y gestionar tu cuenta del club. Incluye el programa de recomendación: si alguien se registra con tu código, en tu perfil verás su nombre, la inicial de su apellido y si ya ha invertido. Si te registras con el código de otra persona, ella verá esos mismos datos tuyos.

Base legal: el contrato que aceptas al registrarte (art. 6.1.b RGPD).
Plazo: mientras tengas cuenta. Después, lo necesario para atender reclamaciones (ver 3.4).

3.3. Verificar tu identidad antes de invertir. Usamos la cámara de tu dispositivo, solo si la activas tú, para hacer las fotos del documento y el selfie. La cámara te guía en el propio dispositivo: no grabamos vídeo y solo se envía la foto que eliges. Un sistema automático, que funciona en nuestros servidores, comprueba la calidad de las fotos, lee el documento, compara la cara del documento con el selfie y revisa el certificado bancario. Con ese resultado, una persona del equipo decide si aprueba o rechaza tu verificación. Nunca se aprueba ni se rechaza solo por el resultado automático.

Base legal: aplicar medidas previas al contrato de inversión y cumplir las obligaciones legales de identificación de quien invierte y de prevención del fraude y del blanqueo de capitales (art. 6.1.b y 6.1.c RGPD). Para el selfie y la comparación facial, tu consentimiento expreso (art. 9.2.a RGPD), que das con una casilla antes de empezar.
Plazo: el selfie se borra 30 días después de que aprobemos o rechacemos tu verificación. Guardamos solo la puntuación de la comparación, la fecha y quién decidió. No guardamos plantillas ni vectores faciales. El resto del expediente (documento, datos y certificado bancario) se conserva 10 años desde que termina nuestra relación, que es el plazo de la Ley 10/2010 de prevención del blanqueo de capitales.
Puedes retirar tu consentimiento para el selfie cuando quieras. Si lo haces antes de la decisión, no podremos completar la verificación por esta vía y te propondremos otra.

3.4. Gestionar tus inversiones. Registrar tus órdenes, comprobar que la transferencia sale de tu cuenta, ejecutar o cancelar la orden, devolverte el dinero si hace falta, informarte de la marcha de cada operación y atender tus consultas.

Base legal: el contrato de inversión (art. 6.1.b RGPD) y las obligaciones contables y fiscales (art. 6.1.c RGPD).
Plazo: mientras dure la inversión y, después, 6 años por la normativa mercantil (art. 30 del Código de Comercio), 4 años por la tributaria o 10 años por la de prevención del blanqueo, el que sea mayor en cada caso.

3.5. Gestión comercial y seguimiento. Registramos en nuestro sistema de gestión de contactos (CRM) las conversaciones contigo para no tener que preguntarte lo mismo dos veces y para que cualquier persona del equipo pueda atenderte:

Los emails que nos envías o te enviamos desde los buzones del club se guardan en tu ficha (texto, asunto, fecha y nombre de los adjuntos; los adjuntos no se copian). El correo que no tiene que ver con clientes o interesados no se guarda.
Los mensajes de WhatsApp y las llamadas gestionados a través de Lixsa, incluidas sus transcripciones si las hay.
Las reuniones que reservas con nosotros, que se crean en el calendario de Google de la persona del equipo que te atiende.
Las notas y el resultado de las llamadas que apunta el equipo.

Base legal: aplicar medidas previas al contrato que nos pides y nuestro interés legítimo en atender bien a quien se dirige a nosotros (art. 6.1.b y 6.1.f RGPD).
Plazo: los emails, mensajes y llamadas se guardan junto a tu ficha, con el mismo plazo que ella: el de 3.1 o, si inviertes, el de 3.4.

3.6. Enviarte información comercial. Te avisamos de proyectos nuevos por email, teléfono o WhatsApp solo si nos has dado permiso marcando la casilla correspondiente (por ejemplo, «Quiero recibir novedades del club por email» al registrarte). Puedes cambiarlo en tu perfil.

Base legal: tu consentimiento (art. 6.1.a RGPD).
Plazo: hasta que retires tu permiso. Basta con responder BAJA a cualquier email comercial, cambiarlo en tu perfil o escribirnos.

3.7. Medir nuestros anuncios. Queremos saber qué anuncios funcionan.

En la web, el píxel de Meta, Google Analytics y Microsoft Clarity solo se activan si los aceptas en el aviso de cookies. Base: tu consentimiento.
Desde nuestro servidor avisamos a Meta de cada visita (página, IP, navegador y el identificador del clic si vienes de un anuncio) y, cuando envías un formulario o te registras, de esa conversión. En ese caso le enviamos tu email, teléfono y nombre cifrados de forma irreversible (función hash SHA-256), para que Meta pueda relacionarlos con el anuncio que viste. Base: nuestro interés legítimo en medir la publicidad (art. 6.1.f RGPD). Puedes oponerte escribiendo a privacidad@inverchain.com.
Plazo: los envíos a Meta no se guardan en nuestros sistemas. Meta los conserva según su política.

3.8. Seguridad y prevención del fraude. Registramos accesos y acciones en el club, y quién del equipo abre cada documento de tu verificación.

Base legal: nuestro interés legítimo en proteger el club y tus datos, y la obligación de aplicar medidas de seguridad (art. 6.1.f y 32 RGPD).
Plazo: mientras exista tu cuenta y, después, el mismo plazo que el expediente al que se refieren.

3.9. Otras personas relacionadas con los inmuebles. Para gestionar las operaciones tratamos datos de propietarios y vendedores, compradores, inquilinos y proveedores de los inmuebles (identificación, contacto y lo que figure en los contratos).

Base legal: el contrato con ellos o con la sociedad propietaria, y nuestras obligaciones legales (art. 6.1.b y 6.1.c RGPD).
Plazo: mientras dure la relación y, después, los plazos legales de 3.4.

4. Inteligencia artificial y decisiones automatizadas

Usamos herramientas de inteligencia artificial para ayudar al equipo. Ninguna toma por sí sola decisiones que tengan efectos jurídicos sobre ti o te afecten de forma parecida (art. 22 RGPD):

Verificación de identidad: el análisis automático de las fotos y del certificado bancario funciona en nuestros propios servidores. Prepara un informe; la decisión es siempre de una persona.
Seguimiento comercial: cuando un comercial nos cuenta por email cómo fue una llamada contigo, usamos un modelo de OpenAI para pasar su texto a datos ordenados (resultado y próximo paso). Se le envía tu nombre de pila y lo que el comercial escribió, nunca tu email ni tu teléfono. Pedimos a OpenAI que no guarde esos datos, y OpenAI no los usa para entrenar sus modelos.
Asistente del equipo: las personas del equipo pueden consultar y actualizar el CRM desde Claude, el asistente de Anthropic, con acceso solo a lo que su puesto les permite ver.

5. Con quién compartimos tus datos

No vendemos tus datos. Los comparten con nosotros, solo para prestarnos su servicio y con contrato de encargo de tratamiento, estos proveedores:

Google (Google Ireland Limited y Google LLC): alojamiento de la web y del club, base de datos, almacenamiento de documentos y autenticación (Firebase y Google Cloud, en la Unión Europea), y correo y calendario del equipo (Google Workspace).
OpenAI (OpenAI Ireland Limited y OpenAI, L.L.C.): interpretación de los comentarios de los comerciales (apartado 4).
Anthropic (Anthropic, PBC): asistente de IA del equipo (apartado 4).
Lixsa (lixsa.ai): envío y recepción de mensajes de WhatsApp, llamadas y gestión de contactos.
Meta (Meta Platforms Ireland Limited): WhatsApp, a través de Lixsa, y medición de anuncios (apartado 3.7). En la medición de anuncios Meta actúa también como responsable.
Microsoft (Microsoft Ireland Operations Limited): Clarity, solo si aceptas sus cookies.

Además, comunicamos datos a:

Los bancos que intervienen en tus transferencias y devoluciones.
Las sociedades que participan en cada operación en la que inviertas, en lo necesario para formalizarla, como indica su documentación.
Asesores jurídicos, fiscales y auditores, con deber de confidencialidad.
Administraciones, juzgados y autoridades, cuando una ley nos obligue.

6. Transferencias internacionales

Guardamos tus datos en servidores de la Unión Europea. Algunos proveedores (Google, OpenAI, Anthropic, Meta y Microsoft) pueden acceder a ellos o tratarlos desde Estados Unidos. Lo hacen con estas garantías:

El Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), para los que están adheridos.
Las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en sus contratos de tratamiento de datos.

Puedes pedirnos una copia de estas garantías en privacidad@inverchain.com.

7. Tus derechos

Puedes pedirnos en cualquier momento:

Acceso: saber qué datos tenemos y recibir una copia. Desde el club podemos darte un archivo con todos tus datos.
Rectificación: corregir datos inexactos.
Supresión: que borremos tus datos. Los que una ley nos obliga a guardar los bloqueamos hasta que acabe ese plazo y después los borramos.
Oposición: que dejemos de tratarlos por interés legítimo, por ejemplo, para medir anuncios.
Limitación: que los conservemos pero no los usemos mientras se resuelve una reclamación.
Portabilidad: recibir los datos que nos diste en un formato que puedas llevar a otra empresa.
Retirar tu consentimiento cuando quieras, sin que afecte a lo hecho antes.
No ser objeto de decisiones solo automatizadas. No las tomamos (apartado 4).

Para ejercerlos, escribe a privacidad@inverchain.com desde el email que tienes registrado, o por carta a nuestro domicilio. Te contestamos en un mes como máximo. Si tenemos dudas razonables sobre quién eres, te pediremos algo que lo acredite.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid.

8. Cómo protegemos tus datos

Los documentos de tu verificación están en un almacenamiento privado. Solo los ve el equipo autorizado y queda registro de cada consulta.
El acceso del equipo al club exige verificación en dos pasos y cada persona solo ve lo que necesita su puesto.
Las comunicaciones van cifradas (HTTPS).
No guardamos en los registros técnicos datos personales ni imágenes de la verificación.

9. Menores

El club es solo para mayores de edad. No tratamos a sabiendas datos de menores. Si detectamos alguno, lo borramos.

10. Cambios en esta política

Si cambiamos algo importante, lo publicaremos aquí y, si tienes cuenta en el club, te avisaremos. La fecha de abajo es la de la última revisión.

Última revisión: 12 de octubre de 2026.

Versión 3. Es el mismo texto publicado en inverchain.com/privacy.