SharesCrowd logo sharescrowd

Política de Privacidad

Última actualización: 9 de octubre de 2026

1. Responsable del tratamiento y representación RGPD

Durante la fase de validación, el responsable del tratamiento es Ramiro F. Prialé, domiciliado en Calle Los Sauces 286, San Isidro, CP 15073, Lima, Perú, en calidad de persona física que determina los fines y medios del tratamiento de datos de SharesCrowd.ai.

Representante RGPD en la UE: Camila Priale, Karlstrasse 110, 80335, Múnich, Alemania, designada mediante mandato escrito conforme al artículo 27 del RGPD. Esta designación se limita a la función de representación y no implica que sea fundadora, accionista, administradora, promotora ni responsable del tratamiento.

Una vez constituida SharesCrowd B.V. en Ámsterdam, se documentará la transición de la operación y del rol de responsable del tratamiento a la sociedad.

2. Datos que podemos recopilar

Según el uso de la Plataforma, podemos tratar:

  • datos de contacto y cuenta, incluido nombre, correo electrónico y teléfono utilizado para OTP;

  • correo electrónico y segmento (startup o inversor) que facilitas al unirte a la lista de espera de sharescrowd.ai, y tu decisión de recibir el aviso de lanzamiento cuando la activas desde la herramienta de tu cuenta;

  • información proporcionada durante el PET y, cuando corresponda, el proceso de bKYC;

  • datos técnicos y de uso necesarios para operar y proteger la Plataforma;

  • información de procedencia y rendimiento de campañas y conversiones;

  • información necesaria para seguridad, prevención del fraude y cumplimiento legal.

Los identificadores técnicos, cookies y tecnologías similares utilizados para adquisición, medición o sesiones se describen en la Política de Cookies.

3. Para qué utilizamos los datos y base jurídica

Utilizamos los datos para las siguientes finalidades, cada una con su base jurídica conforme al artículo 6 del RGPD:

  • Operar el PET, gestionar cuentas, OTP y bKYC, y enviar mensajes del servicio: ejecución de tu solicitud o de medidas precontractuales (art. 6.1.b).

  • Seguridad, prevención del fraude y de abusos: interés legítimo (art. 6.1.f).

  • Mejora del producto y análisis agregados o anonimizados: interés legítimo (art. 6.1.f).

  • Medición de adquisición y conversiones mediante cookies, píxeles y tecnologías similares: consentimiento (art. 6.1.a), solicitado de forma separada y retirable en cualquier momento.

  • Comunicaciones comerciales o de validación no necesarias para prestar el servicio: consentimiento (art. 6.1.a), retirable en cualquier momento.

  • Gestión de la lista de espera y de novedades, y aviso de disponibilidad de la Plataforma: consentimiento (art. 6.1.a), que prestas al unirte o al activar el aviso y puedes retirar en cualquier momento.

  • Cumplimiento de obligaciones legales: obligación legal (art. 6.1.c).

Retirar el consentimiento no afecta a la licitud del tratamiento previo. Si el tratamiento se basa en el interés legítimo, puedes oponerte conforme a la sección 7.

4. Proveedores y transferencias

Podemos utilizar proveedores tecnológicos y de adquisición, incluyendo servicios de identidad, OTP, correo electrónico, alojamiento, infraestructura, IA, publicidad y medición. Además, determinados recursos técnicos de la interfaz (tipografías, iconos, bibliotecas de gráficos e imágenes de relleno) se sirven desde redes de terceros, que reciben tu dirección IP y datos técnicos del navegador al entregarlos; el detalle figura en la Política de Cookies. Estos proveedores actuarán como encargados o responsables independientes según corresponda.

Algunos proveedores pueden estar fuera del Espacio Económico Europeo. Cuando corresponda, las transferencias internacionales se realizarán mediante mecanismos reconocidos por el RGPD, incluidas las Cláusulas Contractuales Tipo y las garantías aplicables.

No vendemos datos personales.

5. Conservación

Conservamos los datos durante el tiempo necesario para las finalidades indicadas, salvo que la ley exija o permita un período mayor. Durante la fase de validación estos plazos se aplican mediante revisión manual: todavía no existe un borrado automático. Los plazos son máximos:

  • Cuenta y bKYC: mientras la cuenta esté activa y hasta 12 meses después de cerrarla.

  • Respuestas del PET y correo electrónico: 24 meses desde la última actividad.

  • Lista de espera y de novedades: 24 meses desde que te unes, o hasta que retires tu consentimiento.

  • Registros de seguridad: 12 meses.

Atendemos las solicitudes de supresión en el plazo máximo de un mes desde que las recibimos, salvo que la ley nos obligue a conservar los datos.

Copias de seguridad: el servidor se copia a diario y cada copia se conserva 7 días, tras los cuales se sustituye. Los datos suprimidos pueden permanecer en esas copias hasta que se sustituyan, sin que se utilicen para otras finalidades.

Los proveedores de identidad, de verificación por SMS y de correo electrónico conservan los datos que tratan conforme a sus propias políticas.

Los identificadores de cookies y de almacenamiento local se conservan por los plazos indicados en las secciones 4 y 7 de la Política de Cookies.

6. Cookies

La Plataforma utiliza cookies, almacenamiento local y tecnologías similares. Las tecnologías estrictamente necesarias pueden utilizarse cuando la legislación lo permita. Las destinadas a medición, publicidad o seguimiento se activan únicamente cuando exista el consentimiento requerido. El detalle de tecnologías, finalidades y gestión del consentimiento se encuentra en la Política de Cookies.

7. Derechos

Cuando resulten aplicables, puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. También puedes presentar una reclamación ante la autoridad de protección de datos competente.

Solicitudes de privacidad: privacy@sharescrowd.ai

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, acceso no autorizado, alteración o divulgación indebida.

9. Cambios

Esta Política podrá actualizarse cuando evolucione la Plataforma, cambien sus operaciones o se constituya SharesCrowd B.V. La versión vigente será la publicada en SharesCrowd.ai.

Privacy Policy

Last updated: October 9, 2026

1. Data controller and GDPR representation

During the validation phase, the data controller is Ramiro F. Prialé, domiciled at Calle Los Sauces 286, San Isidro, CP 15073, Lima, Peru, as the natural person who determines the purposes and means of the processing of personal data of SharesCrowd.ai.

EU GDPR representative: Camila Priale, Karlstrasse 110, 80335, Munich, Germany, appointed by written mandate under Article 27 of the GDPR. This appointment is limited to the representation function and does not imply that she is a founder, shareholder, director, promoter or data controller.

Once SharesCrowd B.V. is incorporated in Amsterdam, the transfer of the operation and of the data controller role to the company will be documented.

2. Data we may collect

Depending on how you use the Platform, we may process:

  • contact and account data, including name, email address and the phone number used for OTP;

  • email address and segment (startup or investor) that you provide when joining the sharescrowd.ai waitlist, and your decision to receive the launch notice when you enable it from the tool in your account;

  • information provided during the PET and, where applicable, the bKYC process;

  • technical and usage data needed to operate and protect the Platform;

  • information on the origin and performance of campaigns and conversions;

  • information needed for security, fraud prevention and legal compliance.

The technical identifiers, cookies and similar technologies used for acquisition, measurement or sessions are described in the Cookie Policy.

We use data for the following purposes, each with its legal basis under Article 6 of the GDPR:

  • Operating the PET, managing accounts, OTP and bKYC, and sending service messages: performance of your request or pre-contractual measures (Art. 6(1)(b)).

  • Security and prevention of fraud and abuse: legitimate interests (Art. 6(1)(f)).

  • Product improvement and aggregated or anonymised analysis: legitimate interests (Art. 6(1)(f)).

  • Measurement of acquisition and conversions through cookies, pixels and similar technologies: consent (Art. 6(1)(a)), requested separately and withdrawable at any time.

  • Commercial or validation communications not necessary to provide the service: consent (Art. 6(1)(a)), withdrawable at any time.

  • Managing the waitlist and updates list, and notifying you when the Platform becomes available: consent (Art. 6(1)(a)), given when you join or enable the notice and withdrawable at any time.

  • Compliance with legal obligations: legal obligation (Art. 6(1)(c)).

Withdrawing consent does not affect the lawfulness of prior processing. Where processing is based on legitimate interests, you may object as set out in section 7.

4. Providers and transfers

We may use technology and acquisition providers, including identity, OTP, email, hosting, infrastructure, AI, advertising and measurement services. In addition, certain technical interface resources (typefaces, icons, charting libraries and placeholder images) are served from third-party networks, which receive your IP address and technical browser data when delivering them; details are set out in the Cookie Policy. These providers will act as processors or independent controllers, as applicable.

Some providers may be located outside the European Economic Area. Where applicable, international transfers will be carried out using mechanisms recognised by the GDPR, including Standard Contractual Clauses and applicable safeguards.

We do not sell personal data.

5. Retention

We keep data for as long as necessary for the purposes stated, unless the law requires or permits a longer period. During the validation phase these periods are applied through manual review: there is not yet any automatic deletion. The periods are maximums:

  • Account and bKYC: while the account is active and up to 12 months after it is closed.

  • PET responses and email: 24 months from the last activity.

  • Waitlist and updates list: 24 months from joining, or until you withdraw your consent.

  • Security logs: 12 months.

We handle erasure requests within one month at most from receiving them, unless the law requires us to keep the data.

Backups: the server is backed up daily and each backup is kept for 7 days, after which it is replaced. Erased data may remain in those backups until they are replaced, and is not used for any other purpose.

Our identity, SMS verification and email providers keep the data they process under their own policies.

Cookie and local storage identifiers are kept for the periods stated in sections 4 and 7 of the Cookie Policy.

6. Cookies

The Platform uses cookies, local storage and similar technologies. Strictly necessary technologies may be used where the law allows. Those intended for measurement, advertising or tracking are activated only where the required consent exists. The details of technologies, purposes and consent management are set out in the Cookie Policy.

7. Your rights

Where applicable, you may exercise your rights of access, rectification, erasure, restriction, objection and portability, and withdraw consent where processing is based on it. You may also lodge a complaint with the competent data protection authority.

Privacy requests: privacy@sharescrowd.ai

8. Security

We apply reasonable technical and organisational measures to protect personal data against loss, unauthorised access, alteration or improper disclosure.

9. Changes

This Policy may be updated as the Platform evolves, its operations change or SharesCrowd B.V. is incorporated. The current version is the one published on SharesCrowd.ai.