Política de privacidad

El responsable del tratamiento de los datos personales recabados a través del sitio web www.alter5.com y de la plataforma Alter5 es:

Alter5 Financial Technologies, S.L. (en adelante, «Alter5»), con CIF B-88357769 y domicilio social en calle Manuel Pombo Angulo, 10, planta 1, oficina 2, 28050 Madrid (España), inscrita en el Registro Mercantil de Madrid al tomo 24.985, folio 192, sección 8, hoja M-449888.

El usuario puede contactar con Alter5 en [email protected] para cualquier cuestión relativa a esta política o al tratamiento de sus datos personales.

Alter5 recaba y trata los datos personales estrictamente necesarios para la finalidad de cada tratamiento. A continuación se detalla, para cada finalidad, qué datos se tratan y cuál es su base jurídica conforme al artículo 6 del Reglamento (UE) 2016/679 (RGPD).

2.1. Cuenta y uso de la plataforma

Finalidad: crear y mantener la cuenta del usuario en la plataforma de Alter5 (app.alter-5.com), gestionar la operación en la que participa, dar acceso a su documentación y a los análisis asociados, y permitir la comunicación entre las partes implicadas. La cuenta la crea Alter5 para las empresas, financiadores e inversores con los que mantiene una relación: no existe registro abierto al público.

Datos tratados: nombre y apellidos, dirección de correo electrónico, teléfono, puesto de trabajo, empresa, fondo, vehículo de inversión o institución, idioma de uso y contraseña, que se almacena cifrada mediante una función hash. Se tratan también los datos económicos y documentales que la empresa aporta sobre su operación (entre otros, cuentas anuales y declaraciones fiscales como el modelo 200), así como el registro de la actividad realizada en la plataforma.

Tratamiento automatizado: para preparar el análisis, Alter5 utiliza herramientas de inteligencia artificial de terceros que extraen datos de los documentos financieros aportados y elaboran descripciones de la operación. El resultado de esa extracción lo utiliza el equipo de Alter5 para preparar el análisis de la operación.

Base jurídica: ejecución del contrato suscrito con el usuario o de las medidas precontractuales solicitadas (art. 6.1.b RGPD) y cumplimiento de obligaciones legales aplicables a Alter5 (art. 6.1.c RGPD).

2.2. Atención al usuario y solicitudes de información

Finalidad: atender las consultas, solicitudes y reclamaciones que el usuario dirija a Alter5 por cualquiera de los canales habilitados, incluidos el formulario de contacto del sitio web y los formularios de solicitud de información, documentación o acceso para inversores.

Datos tratados: nombre y apellidos, dirección de correo electrónico, nombre de la empresa o entidad inversora, productos de interés y contenido de la consulta.

Base jurídica: ejecución del contrato y medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

2.3. Comunicaciones comerciales y newsletter

Finalidad: enviar las newsletters seleccionadas, con información sobre novedades del sector energético.

Datos tratados: nombre, dirección de correo electrónico, temáticas seleccionadas y métricas básicas de interacción con las comunicaciones (aperturas, clics).

Base jurídica: consentimiento del interesado, prestado al suscribirse al envío de comunicaciones (art. 6.1.a RGPD). El interesado puede retirar su consentimiento en cualquier momento a través del enlace de baja incluido en cada comunicación o escribiendo a [email protected], sin que ello afecte a la licitud del tratamiento previo a la retirada.

2.4. Monitor Sectorial

Finalidad: enviar por correo electrónico el informe trimestral del sector seleccionado por el usuario.

Datos tratados: nombre, dirección de correo electrónico profesional y sector elegido. En este momento el alta se remite al buzón interno de Alter5 y se incorpora manualmente a la herramienta de envío.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento escribiendo a [email protected].

2.5. Análisis preliminar de capacidad de endeudamiento

Finalidad: elaborar un análisis preliminar y no vinculante de la capacidad de endeudamiento de la empresa solicitante y enviar al solicitante, por correo electrónico, un enlace personal de acceso al análisis, válido durante 7 días.

Datos tratados: nombre de la empresa, su CIF —que constituye un dato personal cuando la solicitante es un empresario individual—, dirección de correo electrónico corporativa y rango de facturación. Estos datos se comparten con el sistema de análisis de Alter5, que los combina con información de fuentes públicas sobre la empresa y con la documentación que esta aporte.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), que puede retirar en cualquier momento escribiendo a [email protected], sin que ello afecte a la licitud del tratamiento previo.

2.6. Consulta de elegibilidad de la garantía del Fondo Europeo de Inversiones

Finalidad: valorar si la operación descrita por la empresa cumple los criterios de la garantía del Fondo Europeo de Inversiones y ponerse en contacto con ella para continuar la conversación. El resultado que muestra el cuestionario es orientativo; la valoración definitiva se realiza internamente y no constituye una aprobación.

Datos tratados: nombre y apellidos, dirección de correo electrónico, teléfono, nombre y CIF de la empresa, respuestas al cuestionario de elegibilidad y descripción de la necesidad de financiación.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), que puede retirar en cualquier momento escribiendo a [email protected], sin que ello afecte a la licitud del tratamiento previo.

2.7. Orientación sobre producto (Solicitar financiación)

Finalidad: orientar al usuario sobre qué producto de Alter5 corresponde a su necesidad a partir de la descripción que facilita, y responderle si solicita el contacto.

Datos tratados: descripción de la necesidad de financiación, importe aproximado y, si el usuario decide continuar, su dirección de correo electrónico.

Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, para el contacto posterior, su consentimiento (art. 6.1.a RGPD), que puede retirar escribiendo a [email protected].

2.8. Analítica del sitio web

Finalidad: medir la audiencia, el uso y el rendimiento del sitio web www.alter5.com mediante Google Analytics 4 y Microsoft Clarity.

Datos tratados: identificadores de cookies analíticas, dirección IP, páginas visitadas, duración de la visita, tipo de dispositivo y navegador, e interacción con la página.

Base jurídica: consentimiento del usuario, prestado a través del banner de cookies del sitio web (art. 6.1.a RGPD y art. 22.2 LSSI). El usuario puede retirar su consentimiento en cualquier momento modificando sus preferencias en el panel de configuración de cookies, sin que ello afecte a la licitud del tratamiento previo.

2.9. Prevención de fraude y seguridad de la plataforma y de los formularios

Finalidad: detectar y prevenir usos fraudulentos, garantizar la seguridad de la información, proteger los sistemas frente a ataques, evitar el envío automatizado (bots) de los formularios mediante la herramienta Google reCAPTCHA y diagnosticar los errores técnicos que se produzcan.

Datos tratados: identificadores técnicos, dirección IP, registros de actividad, datos de autenticación y datos de interacción del usuario con el formulario recabados por Google reCAPTCHA. Los informes de error se generan sin incluir datos personales.

Base jurídica: interés legítimo de Alter5 en proteger su plataforma, sus formularios y a sus usuarios frente a abusos y ataques automatizados (art. 6.1.f RGPD), previo juicio de ponderación documentado internamente.

2.10. Obligaciones contables, fiscales y legales

Finalidad: cumplir con las obligaciones contables, fiscales y de cualquier otra índole que impongan las leyes vigentes a Alter5.

Datos tratados: identificativos, fiscales y económicos.

Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD) — Código de Comercio, Ley General Tributaria, Ley del IVA y normativa concordante.

2.11. Selección de personal

Finalidad: gestionar las candidaturas recibidas a través de careers.alter-5.com, de LinkedIn o por correo electrónico, evaluar la adecuación del candidato a la posición y, en su caso, convocarle a entrevistas.

Datos tratados: datos identificativos y de contacto, currículum, formación y experiencia profesional, perfil profesional público que el candidato facilite y la información que aporte durante el proceso de selección.

Base jurídica: aplicación de medidas precontractuales a petición del interesado, al presentar su candidatura (art. 6.1.b RGPD). La conservación de la candidatura para procesos posteriores a aquel en el que participa requiere el consentimiento del candidato (art. 6.1.a RGPD), que puede retirar en cualquier momento.

Los datos marcados como obligatorios en los formularios de Alter5 son imprescindibles para atender la solicitud, dar de alta al usuario o prestar los servicios contratados. Si no se facilitan, no será posible completar la solicitud o el registro ni continuar la relación contractual. El resto de los datos son voluntarios y no facilitarlos no tiene consecuencias para el usuario.

Alter5 no vende ni cede datos personales a terceros con fines comerciales. Los datos podrán comunicarse a:

• Administraciones públicas y autoridades competentes cuando así lo exija una obligación legal (p. ej., Agencia Tributaria, Tesorería General de la Seguridad Social).
• Financiadores, inversores y sus asesores, cuando el usuario solicite un servicio que lo requiera y en la medida necesaria para prestarlo, previa información al usuario.
• Proveedores de servicios que actúan como encargados del tratamiento por cuenta de Alter5, siempre bajo contrato conforme al artículo 28 RGPD. A la fecha de esta política, los principales encargados son: Amazon Web Services (alojamiento del sitio web y de la plataforma y almacenamiento de la documentación), Mailgun (envío de correo electrónico), Google Workspace (correo corporativo y ofimática), Google Analytics 4 y Microsoft Clarity (analítica del sitio web, solo con consentimiento), Google reCAPTCHA (protección de los formularios), Silktide (gestión del banner de cookies), Mailchimp (envío de la newsletter), Airtable (gestión de las consultas de elegibilidad), Pipedrive (gestión comercial de los contactos), OpenAI (extracción de datos de los documentos financieros aportados a la plataforma), Sentry (diagnóstico de errores técnicos, sin datos personales), Signaturit y Adobe Sign (firma electrónica de contratos), LinkedIn (publicación de ofertas de empleo) y la gestoría laboral y la asesoría contable de Alter5, para la gestión de nóminas y obligaciones contables.

Algunos de los proveedores indicados anteriormente tratan los datos desde fuera del Espacio Económico Europeo, en particular desde Estados Unidos (Mailchimp, Airtable, OpenAI, Microsoft Clarity, Adobe Sign, LinkedIn, Google Analytics, Google reCAPTCHA y, en parte, Amazon Web Services y Google Workspace) y desde el Reino Unido (Silktide).

Todas estas transferencias internacionales se realizan con las garantías adecuadas previstas en el Capítulo V del RGPD. En concreto: (i) para transferencias a Estados Unidos, mediante la adhesión del importador al EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE.UU.), que cuenta con decisión de adecuación de la Comisión Europea desde julio de 2023, y mediante Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/914; (ii) para transferencias al Reino Unido, al amparo de la decisión de adecuación de la Comisión Europea de 28 de junio de 2021. En todos los casos se aplican medidas técnicas adicionales cuando resulta procedente.

El interesado puede solicitar una copia de las garantías aplicables a cualquier transferencia escribiendo a [email protected].

Alter5 conserva los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y, con posterioridad, durante los plazos legales aplicables:

• Datos relativos a la relación contractual con el usuario: durante la vigencia de dicha relación y, una vez extinguida, durante los plazos de prescripción legalmente aplicables (hasta 6 años conforme al Código de Comercio y 4 años conforme a la Ley General Tributaria).
• Consultas recibidas a través de los formularios del sitio web, incluidas las solicitudes de análisis de capacidad de endeudamiento y las consultas de elegibilidad: durante la tramitación de la consulta y, una vez cerrada, durante los plazos de prescripción legalmente aplicables.
• Enlaces personales de acceso al análisis de capacidad de endeudamiento: 7 días desde su envío, transcurridos los cuales dejan de ser válidos.
• Datos de candidatos en procesos de selección: máximo 1 año desde la última interacción, salvo consentimiento expreso para un plazo superior.
• Datos de suscriptores a comunicaciones comerciales y al Monitor Sectorial: hasta que el interesado retire su consentimiento o solicite la baja.
• Datos de analítica web (Google Analytics 4 y Microsoft Clarity): el plazo configurado en cada herramienta, en todo caso no superior a 14 meses.
• Datos contables y fiscales: los plazos legales aplicables, con un mínimo de 6 años.

El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos suyos trata Alter5.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse a un tratamiento basado en el interés legítimo.
• Limitación: solicitar la restricción del tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas con efectos jurídicos o significativos.
• Retirar el consentimiento en cualquier momento, sin efecto retroactivo, cuando el tratamiento se base en su consentimiento.

Para ejercer estos derechos basta con enviar un correo electrónico a [email protected] indicando el derecho que se desea ejercer. Alter5 atenderá la solicitud en el plazo máximo de un mes, prorrogable por dos meses adicionales en caso de especial complejidad, conforme al artículo 12 del RGPD.

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente en España.

Alter5 aplica las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, entre ellas cifrado en tránsito y en reposo, autenticación multifactor para el acceso a los sistemas críticos, control de accesos por roles, copias de seguridad periódicas y registro de actividad, todo ello sobre infraestructura alojada en Amazon Web Services.

El sitio web de Alter5 utiliza cookies técnicas estrictamente necesarias para su correcto funcionamiento y cookies analíticas, que solo se activan con el consentimiento previo del usuario a través del banner de cookies. El detalle de las cookies utilizadas figura en la Política de Cookies, disponible en www.alter5.com/es/cookies.

El sitio web de Alter5 puede contener enlaces a otros sitios web operados por terceros. Alter5 no es responsable del tratamiento de datos personales que realicen dichos terceros a través de sus propios sitios. Se recomienda revisar la política de privacidad de cada uno de ellos antes de facilitarles información personal.

Alter5 podrá modificar esta política de privacidad para adaptarla a novedades legislativas o a cambios en sus tratamientos. Cualquier modificación se publicará en esta misma página con indicación de la fecha de la última actualización. Si los cambios son sustanciales, Alter5 lo notificará además por correo electrónico o mediante un aviso en el área de usuario de la plataforma.

Para cualquier cuestión relacionada con esta política o con el tratamiento de datos personales, el usuario puede escribir a [email protected] o dirigirse a Alter5 en el domicilio social indicado en el apartado 1.