1. Responsable del tratamiento
- Responsable: [COMPLETAR]
- NIF: [COMPLETAR]
- Domicilio: [COMPLETAR]
- Contacto de privacidad: info@deniscoy.es
- Delegado de Protección de Datos: no designado a fecha de hoy. Si en el futuro resulta obligatorio, se publicará su contacto aquí.
2. Datos que se tratan
Se documentan únicamente los datos que la plataforma recoge realmente hoy:
| Contexto | Datos |
|---|---|
| Formularios de la web pública | Nombre, apellidos, empresa, cargo, email, teléfono, LinkedIn, Instagram, país, tipo de perfil, rango de capital declarado, qué buscas, mensaje. |
| Origen de la visita | Página de aterrizaje, referrer y parámetros UTM asociados al envío del formulario. |
| Solicitud de acceso a DC Private Network | Datos profesionales anteriores más sectores, mercados, capacidades, necesidades, tamaño de empresa, experiencia, motivación e intereses de inversión declarados. |
| Perfil de miembro | Nombre, empresa, cargo, país y ciudad, web, LinkedIn, biografía, sectores, mercados, capacidades, necesidades, idiomas y preferencias de privacidad. |
| Datos de contacto reservados | Email y teléfono del miembro, almacenados de forma separada y no visibles para el resto de miembros salvo que se autorice una conexión. |
| Actividad en la red | Peticiones (necesidades), oportunidades publicadas, propuestas de interés, conexiones, mensajes de las salas privadas e invitaciones. |
| Resultados internos de matching | Puntuaciones y motivos de compatibilidad calculados internamente y visibles solo para la administración. |
| Datos técnicos y de seguridad | Eventos de seguridad, hash de la dirección IP, user-agent, marcas de tiempo y registros de auditoría de las acciones administrativas. |
| Cumplimiento | Registro del documento y la versión legal que has aceptado, fecha y base jurídica, y solicitudes de derechos que presentes. |
No se solicitan DNI, cuenta bancaria, patrimonio exacto, domicilio particular ni categorías especiales de datos (salud, ideología, religión, orientación sexual). Si envías esa información por iniciativa propia en un texto libre, se eliminará salvo que sea imprescindible.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Atender consultas enviadas por los formularios públicos. | Art. 6.1.b RGPD: medidas precontractuales a petición del interesado. |
| Evaluar y resolver tu solicitud de acceso a DC Private Network. | Art. 6.1.b RGPD: medidas precontractuales. |
| Prestar el servicio de la red a los miembros admitidos (perfil, peticiones, oportunidades, conexiones y mensajería). | Art. 6.1.b RGPD: ejecución de la relación de miembro. |
| Calcular compatibilidad entre perfiles y proponer conexiones a revisión humana. | Art. 6.1.b RGPD y art. 6.1.f: interés legítimo en la pertinencia del servicio. |
| Moderar contenidos y prevenir fraude, spam y abuso. | Art. 6.1.f RGPD: interés legítimo en la seguridad e integridad de la red. |
| Seguridad de la información, auditoría y trazabilidad. | Art. 6.1.f RGPD y art. 32 RGPD. |
| Registrar consentimientos y atender derechos. | Art. 6.1.c RGPD: obligación legal. |
| Comunicaciones comerciales o novedades, si las autorizas expresamente. | Art. 6.1.a RGPD: consentimiento, revocable en cualquier momento. |
4. Perfilado y decisiones automatizadas
DC Private Network calcula una puntuación de compatibilidad entre perfiles a partir de los datos profesionales que declaras. Ese cálculo es un apoyo interno: no produce por sí solo efectos jurídicos ni te afecta significativamente de forma automatizada.
EL SISTEMA RECOMIENDA.
DENIS REVISA.
DENIS DECIDE.
LOS DOS MIEMBROS ACEPTAN.
Ninguna conexión se ejecuta automáticamente en función de una puntuación, y ninguna admisión o expulsión se decide únicamente por un sistema automático. Puedes solicitar intervención humana, expresar tu punto de vista e impugnar cualquier decisión escribiendo a info@deniscoy.es.
5. Inteligencia artificial
A fecha de hoy la plataforma no envía datos personales a proveedores de inteligencia artificial de terceros. El matching y la detección de datos de contacto son algoritmos deterministas ejecutados en la propia infraestructura del servicio.
Si esto cambia, se actualizará esta política, la página de IA y matching y la de proveedores antes de activar el tratamiento.
6. Destinatarios y encargados
Tus datos no se venden ni se ceden con fines publicitarios. Se comunican únicamente a los proveedores necesarios para prestar el servicio (alojamiento, base de datos y correo transaccional) y, cuando exista obligación legal, a autoridades competentes.
Dentro de la red, otros miembros solo ven la información de perfil que decides mostrar. Tu email y tu teléfono no se muestran en el directorio; se comparten cuando aceptas expresamente una conexión.
El detalle actualizado de proveedores, regiones y garantías está publicado en la página de Proveedores.
7. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. La región concreta y la garantía aplicable (decisión de adecuación o cláusulas contractuales tipo) están en revisión y se detallan, proveedor a proveedor, en la página de Proveedores.
Mientras esa verificación no esté cerrada, el estado publicado es REQUIERE REVISIÓN. No se afirma una garantía que no esté confirmada.
8. Conservación
Los plazos aplicados por categoría de dato son los siguientes:
| Categoría de datos | Plazo | Motivo |
|---|---|---|
| Mensajes de contacto de la web pública | Hasta 24 meses desde el último contacto, salvo relación posterior. | Gestión de la solicitud e interés legítimo en la trazabilidad comercial. |
| Solicitudes de acceso a la red (denegadas o en espera) | 12 meses desde la resolución, salvo que pidas antes la supresión. | Acreditar la decisión y evitar solicitudes duplicadas. |
| Perfiles de miembro | Mientras la cuenta esté activa y hasta 12 meses después de su baja. | Ejecución de la relación de miembro y defensa frente a reclamaciones. |
| Invitaciones | 12 meses desde su emisión o consumo. | Trazabilidad del acceso por invitación. |
| Peticiones (necesidades) y oportunidades publicadas | Mientras estén activas y hasta 24 meses tras su cierre o archivo. | Prestación del servicio y trazabilidad de la moderación. |
| Propuestas de interés sobre oportunidades | 24 meses desde su envío. | Trazabilidad de las conexiones propuestas. |
| Conexiones y mensajes de la sala privada | Mientras la conexión esté abierta y hasta 24 meses tras su cierre. | Prestación del servicio y resolución de incidencias. |
| Registros de consentimiento legal | 6 años desde la retirada o baja. | Obligación de poder acreditar el consentimiento y la versión aceptada. |
| Logs de auditoría administrativa | 24 meses. | Seguridad y trazabilidad de las decisiones de administración. |
| Eventos de seguridad | 12 meses, salvo incidentes bajo investigación. | Interés legítimo en la seguridad de la plataforma. |
| Solicitudes de derechos RGPD | 3 años desde su resolución. | Acreditar la atención del derecho ejercido. |
| Cuentas eliminadas | Supresión o anonimización del perfil; se conservan los registros mínimos de consentimiento, auditoría y seguridad durante los plazos anteriores. | Cumplimiento y defensa frente a reclamaciones. |
9. Seguridad
Se aplican medidas técnicas y organizativas proporcionadas al riesgo: control de acceso por roles, políticas de seguridad a nivel de fila en la base de datos, validaciones en servidor, autenticación con verificación en dos pasos disponible, registro de auditoría, monitorización de eventos de seguridad y cifrado en tránsito.
Ningún sistema es invulnerable. No se afirma seguridad absoluta. El resumen de controles está en la página de Seguridad.
10. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- acceso a tus datos;
- rectificación de datos inexactos;
- supresión;
- limitación del tratamiento;
- oposición, incluida la oposición al perfilado basado en interés legítimo;
- portabilidad, cuando proceda;
- retirada del consentimiento, sin efectos retroactivos.
Escribe a info@deniscoy.es indicando el derecho que ejerces. Si eres miembro, puedes iniciar la solicitud desde el apartado Privacidad y datos de tu área privada. Se responderá en el plazo máximo de un mes, ampliable conforme al RGPD, y podrá solicitarse una verificación razonable de identidad.
Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
11. Cambios en esta política
Cada documento legal está versionado. Si se produce un cambio material en el tratamiento, en el uso de IA o en los términos, se avisará a los miembros dentro de la aplicación y, cuando jurídicamente corresponda, se solicitará una nueva aceptación expresa.
Este documento describe el funcionamiento real de la plataforma. La implementación técnica ayuda al cumplimiento normativo, pero la validación jurídica final requiere revisión profesional.