Política de privacidad del servicio FounderFold

1. Quién es el responsable

Network Place S.L., que opera FounderFold. NIF B40203689. C/ Pablo Freire, 10, local 3, 28918 Leganés (Madrid), España. Inscrita en el Registro Mercantil de Madrid, hoja M-467773, sección 8.ª.

Contacto para todo lo relativo a tus datos: privacy@founderfold.com. No hemos designado delegado de protección de datos porque no estamos obligados.

2. Dos papeles distintos

a) Responsable. Decidimos para qué y cómo se tratan estos datos:

• tu cuenta y tu acceso;
• la seguridad del servicio;
• la relación comercial y la facturación con tu organización;
• la medición del consumo de IA;
• los avisos del servicio;
• el soporte y las consultas que nos envías;
• los datos de otras personas que aparecen de pasada en las páginas públicas que lee el Explorador, y las personas clave de las empresas candidatas (apartado 10);
• y, solo si tu organización lo activa, las señales de mejora de FounderFold Expert (apartado 9).

b) Encargado del tratamiento. Tu organización decide qué guarda en FounderFold y para qué, y nosotros lo tratamos solo siguiendo sus instrucciones, con el contrato de encargo del artículo 28 del RGPD que firma con nosotros. Esto incluye:

• las carteras, ideas, proyectos, experimentos, fichas, documentos y logotipos;
• las conversaciones con la IA de FounderFold (incluidas las de FounderFold Expert y las capturas de pantalla que adjuntéis a ellas) y los informes;
• los agentes y las instrucciones propias de tu organización;
• la configuración del Explorador (criterios, notas y listas de exclusión), sus rondas, sus fichas y su memoria de lo ya visto, salvo las personas clave (apartado 10);
• los envíos de informes a personas de fuera de tu organización;
• el registro de actividad: las acciones de trabajo, con quién las hizo y cuándo;
• el uso de la IA: cada vez que tú, o un agente a petición tuya, usáis la IA, con el proyecto, el agente, el tipo de tarea y la fecha. Sirve para que tu organización controle su gasto y, si activa el desglose por persona, para que las personas propietarias vean el uso de cada miembro. Tu usuario se quita de estos registros a los 12 meses o cuando sales de la organización;
• el registro de uso, solo en las organizaciones donde está activada la proactividad: qué secciones del panel abres y qué búsquedas y filtros aplicas en la lista de ideas, con tu usuario y la hora. Solo lo ves tú. Sirve para que FounderFold pueda proponerte mejoras en tu forma de trabajar, y se borra a los 180 días.

Para estos datos, el responsable es tu organización. Si quieres ejercer tus derechos sobre ellos, dirígete a ella. Si nos escribes a nosotros, le pasaremos tu petición en un plazo máximo de 5 días hábiles y la ayudaremos a responderte.

Lo que ven tus compañeros. Dentro de tu organización, los demás miembros ven tu nombre, tu email y tu rol, las acciones de trabajo que haces y tus conversaciones con la IA, con las capturas que adjuntes mientras se conservan, también las que tienes con FounderFold Expert. Las personas con acceso a una cartera ven lo que el Explorador ha guardado en ella y quién pidió cada ronda. Todos los miembros ven el uso de la IA de la organización por proyecto, por agente y por tipo de tarea, en número de usos y porcentaje del tope del mes; en equipos pequeños, esas cifras pueden dejar ver el uso de cada persona. Tú ves siempre el tuyo. Si una persona propietaria activa el desglose por persona, desde ese momento las personas propietarias ven también el uso de cada miembro, y el panel se lo indica a todo el equipo. Tu registro de uso solo lo ves tú. Si tu organización nos pide una exportación de sus datos (cláusula 13 de las condiciones), la copia que recibe la persona propietaria que la pide incluye el registro de actividad completo, también el registro de uso de cada persona, y el consumo de IA de cada llamada con quién la hizo, mientras se conserven.

3. Qué datos tratamos como responsables, para qué y con qué base

Datos necesarios. El email es necesario para tener cuenta: sin él no podemos darte acceso. El resto de datos de tu perfil es opcional.

No tomamos decisiones automatizadas sobre ti con efectos jurídicos ni que te afecten de forma significativa (art. 22 RGPD).

4. La inteligencia artificial de FounderFold

• Los agentes de FounderFold (FounderFold Expert, el Explorador y el resto de agentes de la sala) son sistemas de inteligencia artificial. Sus respuestas, borradores, propuestas, fichas e informes los genera un modelo de IA y pueden contener errores.
• Para generarlos, nuestro servidor envía al modelo solo lo necesario para esa petición: tu mensaje y las capturas de pantalla que adjuntes, el historial de esa conversación (con sus capturas, mientras se conservan), las instrucciones del agente y la información de tu organización a la que tú tienes acceso y que hace falta para responder (por ejemplo, las fichas de un proyecto o la configuración de la cartera). El modelo no conserva memoria para otras peticiones, salvo cachés técnicas de corta duración dentro de tu organización, y no mezcla datos de organizaciones distintas.
• El modelo es de Anthropic, que actúa como subencargado nuestro y no puede usar estos datos para entrenar sus modelos. Lo explicamos en el apartado 6.
• La IA propone; las personas deciden. FounderFold no cambia fichas, no lanza encargos ni toma decisiones sin que una persona lo apruebe. Las fichas que propone el Explorador entran como «propuesta» y las revisa una persona.

5. Quién trata los datos por nosotros (encargados y subencargados)

Lo esencial:

• La base de datos y los ficheros de tu organización se guardan en la Unión Europea (Irlanda).
• No vendemos tus datos ni los cedemos a terceros, salvo obligación legal.
• Cada proveedor los trata solo para su función, por nuestra cuenta y con contrato.
• Anthropic, nuestro proveedor de IA, no puede entrenar sus modelos con lo que le enviamos.
• Algunos proveedores están en Estados Unidos o pueden tratar datos allí. La tabla dice, para cada uno, qué ve, qué guarda, durante cuánto tiempo y con qué garantía.

La lista completa y al día de quienes tratan los datos de tu organización, con los cambios previstos, está en founderfold.com/es/subencargados.

Transferencias internacionales. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, en un país sin decisión de adecuación, o puede acceder a ellos desde allí, se aplica la garantía de la tabla. Las cláusulas contractuales tipo son las de la Comisión Europea (art. 46.2.c RGPD). En el caso de Anthropic, contratamos con su sociedad irlandesa. Su contrato de encargo incorpora esas cláusulas y la obliga a imponer a sus subencargados, también a sus proveedores de búsqueda, obligaciones de protección equivalentes y a responder de ellos. Puedes pedirnos una copia de las garantías en privacy@founderfold.com.

6. Anthropic, nuestro proveedor de IA

• Entrenamiento: según sus condiciones comerciales, Anthropic no puede entrenar modelos con el contenido que le enviamos.
• Qué recibe: lo descrito en el apartado 4, solo cuando alguien usa una función de IA, y, en las rondas del Explorador, las consultas de búsqueda que redacta el sistema a partir de la configuración de la cartera. No recibe tu contraseña, tus datos de facturación ni los registros de seguridad. Tampoco recibe tu valoración 👍/👎 de las respuestas, que se queda en FounderFold.
• Para qué: solo para generar la respuesta o hacer la búsqueda y devolvérnosla.
• Qué se seudonimiza y qué no: se seudonimiza el texto de los documentos de las participadas (más abajo). No se seudonimizan las conversaciones con los agentes, las capturas, las fichas, los informes, la configuración ni las consultas del Explorador: llegan como están escritos, porque el modelo los necesita para responder. Por eso te pedimos que no pongas en ellos datos personales que no hagan falta.
• Conservación: según Anthropic, borra las entradas y salidas de su API en 30 días. Puede conservarlas más tiempo si la ley lo exige o si una petición se marca por infringir su política de uso: en ese caso, hasta 2 años, y sus puntuaciones de seguridad, hasta 7 años. No tenemos un acuerdo de retención cero.
• Búsqueda web: las búsquedas del Explorador las hace la herramienta de búsqueda web de Anthropic, que lee las páginas públicas y, a su vez, usa proveedores de búsqueda situados en Estados Unidos. Las consultas de búsqueda llegan también a esos proveedores. Anthropic no detalla públicamente qué datos de cada consulta reciben ni cuánto tiempo los conservan. FounderFold no recibe el texto completo de las páginas: solo su dirección, su título y citas breves.
• Quién y dónde: contratamos con Anthropic Ireland, Limited, en Irlanda. Anthropic puede tratar los datos en Estados Unidos y en otros países, a través de su grupo y de sus subencargados. Las garantías para los tratamientos fuera del EEE son las de su contrato de encargo.

Estos datos los publica Anthropic y pueden cambiar. Si cambian de forma que afecte a lo que aquí decimos, actualizaremos esta política y avisaremos a tu organización.

Documentos de las participadas con IA. Si tu organización activa esta función, el texto de los documentos que subáis se envía a la API de Anthropic para leerlo y extraer sus cifras. Ese tratamiento se hace fuera de la Unión Europea (Estados Unidos o global), con las cláusulas contractuales tipo como garantía, y Anthropic conserva lo que recibe con los plazos de este apartado. Antes de enviarlo, nuestro servidor sustituye por seudónimos los identificadores de personas, sus contactos y sus datos fiscales que detecta, y los restaura al recibir la respuesta. La tabla de correspondencias se guarda cifrada, por organización, y caduca a los 30 días de su último uso. La detección automática no es perfecta, y las cifras, los nombres de empresas y el contenido de negocio no se seudonimizan. Los documentos se conservan hasta que tu organización los borra; si borra la participada, se borran a los 30 días. Cada acceso queda registrado. Esta función se rige además por el anexo del contrato de encargo.

7. Cookies y almacenamiento en tu navegador

Son estrictamente necesarios para prestarte el servicio que pides, por eso no piden consentimiento (art. 22.2 LSSI). El panel no usa cookies de analítica ni de publicidad. El almacenamiento local no se nos envía.

8. Personas que no usan FounderFold

Las fichas, documentos e informes de tu organización pueden contener datos de otras personas (por ejemplo, contactos de un proyecto o destinatarios de un informe). Los trata tu organización como responsable, y nosotros por su cuenta. Informarles y tener una base legal para ello corresponde a tu organización. Si una de esas personas nos escribe, le pasaremos su petición a la organización. Lo que lee el Explorador en páginas públicas, incluidas las personas clave de las empresas candidatas, tiene su propio régimen, en el apartado 10.

9. Mejora de FounderFold con las preguntas a FounderFold Expert

Cuándo se aplica. Solo si la persona propietaria de la organización para la que usas FounderFold ha activado «Ayudar a mejorar FounderFold», y mientras tú no te opongas.

De dónde salen los datos. De las preguntas que haces a FounderFold Expert en la cuenta de tu organización.

Qué hacemos. Cuando preguntas algo a FounderFold Expert, el mismo modelo de IA que te responde clasifica tu pregunta:

• qué tipo de consulta es: una duda, algo que no encuentras, una petición, un fallo, una queja u otra;
• de qué parte de FounderFold trata;
• si la respuesta te resolvió la duda.

En las peticiones y los fallos, el modelo añade además una frase breve, en español, que describe la necesidad. La escribe el modelo con sus propias palabras, sin copiar tu pregunta, y está pensada para no llevar nombres, emails, cifras ni datos de tu negocio. Antes de guardarla, nuestro servidor la revisa y descarta las que contienen esos datos o repiten tu pregunta. Aun así, la revisión automática puede no detectarlo todo. Si valoras la respuesta con 👍 o 👎, guardamos también esa valoración.

Qué guardamos. La clasificación, la frase (cuando la hay), la valoración, la organización, la semana y la versión del manual. En este registro no guardamos el texto de tu pregunta ni el de la respuesta, tu nombre, tu email ni tu usuario. No lo cruzamos con tus conversaciones ni con otros datos de uso. Guardamos aparte quién activó el ajuste en tu organización y cuándo, como prueba de la autorización.

Para qué. Para saber qué partes de FounderFold confunden, qué se pide y qué falla, y así corregir el manual y las pantallas y decidir qué construir. Lo analizamos en conjunto, contando cuántas organizaciones distintas piden lo mismo. No lo usamos para tomar decisiones sobre ti ni sobre tu organización, para publicidad ni para entrenar modelos de IA. Tampoco lo vendemos ni lo cedemos a terceros.

Base legal. Nuestro interés legítimo en mejorar el servicio que tu organización contrata (artículo 6.1.f del RGPD). Antes de empezar comprobamos que no prevalecen tus derechos, y lo dejamos documentado. Puedes pedirnos esa valoración en privacy@founderfold.com.

Tu derecho a oponerte. Puedes oponerte cuando quieras, sin dar motivos:

• con «No usar mis preguntas para mejorar FounderFold» en tu perfil;
• o escribiendo a privacy@founderfold.com.

Desde ese momento, el modelo deja de clasificar tus preguntas. Sobre las señales anteriores:

• borramos las de las semanas en que tu organización tenía menos de 3 miembros;
• en el resto, el registro no guarda quién preguntó, y no podemos localizar las tuyas salvo que nos des datos que lo permitan, como la semana y el tema. En ese caso las buscamos y las borramos. Si no, se borran solas al cumplir el plazo.

Quién las trata por nosotros. Anthropic (clasifica la pregunta en la misma petición en que la responde), Supabase (las guarda en la Unión Europea) y Railway (aloja el servidor que las escribe), con las garantías del apartado 5.

Cuánto tiempo.

• Cada señal se guarda 12 meses desde la semana de la pregunta. Después se borra.
• Solo quedan recuentos mensuales que agrupan al menos 3 organizaciones y que no permiten distinguir a ninguna.
• También conservamos, sin organización y solo con el mes, la frase que describe una petición cuando la han pedido al menos 3 organizaciones distintas, para no perder el histórico de lo que se pide.
• Si tu organización deja FounderFold, sus señales se borran en 30 días.

10. El Explorador

Qué es. El Explorador es un agente de IA que busca en internet empresas, productos e ideas de negocio con los criterios de una cartera y deja fichas de empresas, con sus fuentes, para que las revise una persona. Solo busca cuando una persona con permiso para editar la cartera lanza una ronda. Solo busca personas para saber quién tiene un papel en cada empresa candidata (las «personas clave»), y solo en ese papel. No hace fichas de personas ni las valora.

Dos papeles.

• Lo que pone tu organización (los criterios, las notas y las listas de exclusión de la configuración, la conversación para configurarlo) y lo que el Explorador guarda en la cartera para tu organización (las fichas, cada ronda con quién la pidió, su detalle y la memoria de lo ya visto) lo tratamos como encargado, por cuenta de tu organización y con su contrato de encargo (apartado 2.b), salvo las personas clave.
• Los datos de otras personas que aparecen de pasada en las páginas públicas que lee el Explorador (por ejemplo, el nombre de un periodista o de un cliente en una noticia) los tratamos como responsables, porque decidimos cómo se buscan y cómo se filtran. Salvo las personas clave, su única finalidad es poder descartarlos.
• Las personas clave de las empresas candidatas (más abajo, «Personas clave de cada empresa») las tratamos como responsables, aunque se vean dentro de las fichas y las rondas de tu organización.

Base legal de lo que tratamos como responsables. Nuestro interés legítimo, y el de las organizaciones a las que damos acceso al Explorador, en estudiar empresas, productos y mercados para encontrar oportunidades de negocio, y en saber quién dirige, fundó, forma parte o es dueño de las empresas que estudian (artículo 6.1.f del RGPD). Antes de empezar comprobamos que no prevalecen los derechos de esas personas, con las medidas de este apartado, y lo dejamos documentado en nuestro registro de actividades y en una evaluación de impacto. Puedes pedirnos esa valoración en privacy@founderfold.com.

Cómo protegemos a esas personas.

• Filtro antes de guardar. Antes de guardar nada, nuestro servidor pasa un filtro automático que descarta los nombres de personas (salvo las personas clave, que van en un campo aparte y con su fuente), los emails y los teléfonos, y aparta la empresa cuyo nombre parece el de una persona (un profesional que trabaja por su cuenta puede usar su nombre como razón social). Los filtros no son exactos.
• Personas clave de cada empresa. De cada empresa candidata guardamos, como máximo, 10 personas que tienen un papel en ella y que una fuente pública presenta como tales: sus administradores, sus socios cuando la fuente los identifica como tales (socio único, fundador y socio, o con su participación publicada), sus fundadores, sus directivos, el equipo y el consejo que la propia empresa presenta, los inversores personas físicas que la empresa o la prensa anuncian y, si la empresa es un profesional que trabaja por su cuenta, su titular. Guardamos su nombre, su papel, la fuente pública de cada dato (por ejemplo, el Boletín Oficial del Registro Mercantil, la web de la empresa o la prensa) con su fecha y, si lo devuelve el buscador y comprobamos que es la misma persona, el enlace a su perfil profesional público de LinkedIn. También citamos, con un fragmento breve, publicaciones de LinkedIn de la propia empresa o de esas personas que hablan de la empresa; las de las personas se borran con el resto de sus datos. No guardamos sus contactos personales, ni datos de su salud, sus creencias o su vida privada, ni sus deudas o antecedentes, ni opiniones sobre ellas. No accedemos a LinkedIn ni a otras redes sociales con herramientas propias. De cualquier otra persona que aparezca en las páginas no guardamos nada.
• Citas breves. De cada fuente, FounderFold solo recibe la dirección, el título y citas de hasta 150 caracteres. No recibimos el texto completo de las páginas.
• Foros y comunidades. Si el Explorador encuentra foros o comunidades abiertos, solo cuenta cuántas conversaciones tratan un mismo problema. No guarda lo que escribe nadie, ni nombres de usuario, ni enlaces a perfiles: como mucho, el enlace a la conversación. No busca en foros donde las personas hablan de su salud, su religión, su política, su afiliación sindical, su sexualidad o su origen étnico. En esos temas solo usa foros de profesionales y empresas del sector, de una lista que revisamos, para conocer sus problemas de negocio, y descarta las conversaciones que reconozca sobre una persona concreta.
• Dominios excluidos. Mantenemos una lista de webs que el Explorador no consulta.
• Sin decisiones sobre personas. No usamos estos datos para tomar decisiones sobre nadie ni para hacer perfiles.

Qué se guarda y cuánto tiempo.

Lo que el filtro no reconozca puede quedar en esos registros durante esos plazos. Si lo detectamos, lo borramos.

Quién lo ve y quién lo trata. Lo que queda guardado lo ven las personas con acceso a la cartera en la que se hizo la búsqueda, también en los PDF que descarguen. Si tu organización comparte un PDF fuera de FounderFold, ese envío es responsabilidad suya. Lo tratan por nosotros Anthropic (el modelo y la búsqueda web, con sus proveedores de búsqueda en Estados Unidos), Supabase y Railway, con las garantías del apartado 5.

Tu derecho a oponerte. Si eres una persona cuyos datos pueden aparecer en una página pública, puedes oponerte a este tratamiento o pedir que suprimamos tus datos escribiendo a privacy@founderfold.com, indicando el nombre, la web o el enlace de que se trate. Los buscamos en la memoria de lo visto, en el detalle de las rondas y en las fichas de todas las organizaciones, los borramos y, si la web es tuya y te opones, la añadimos a la lista de webs que el Explorador no consulta. Si te opones, te anotamos para no volver a guardar tus datos en ninguna búsqueda. Te respondemos en un mes como máximo. Si te diriges por uno de estos datos a una organización cliente de FounderFold, esa organización nos pasa tu petición en un máximo de 5 días hábiles y la atendemos nosotros. Puedes ejercer también los demás derechos del apartado 11.

Lo que pedimos a tu organización. No metas en la configuración del Explorador datos de otras personas: solo empresas, sectores y criterios. No lo uses para buscar personas por sí mismas. Puedes usar las personas clave para evaluar la empresa y para relacionarte con ella; si contactas con una de esas personas a partir de lo que ves en FounderFold, dile en ese primer contacto que sus datos proceden de fuentes públicas a través de FounderFold y enlaza la política de privacidad de founderfold.com. No las uses para envíos comerciales masivos ni para fines que no tengan que ver con la empresa. Si ves datos de cualquier otra persona en una ficha o en una ronda, no los copies ni los uses fuera de FounderFold, y avísanos en privacy@founderfold.com para que los borremos.

11. Tus derechos

Sobre los datos de los que somos responsables puedes pedir el acceso, la rectificación, la supresión, la limitación, la portabilidad y oponerte al tratamiento basado en el interés legítimo. Escribe a privacy@founderfold.com indicando qué pides. Te responderemos en un mes como máximo (ampliable dos meses más en casos complejos, avisándote). Podemos pedirte que acredites tu identidad si hay dudas razonables.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.

12. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos en el panel y por email a las personas propietarias de cada organización antes de que se aplique. Las versiones anteriores quedan disponibles en founderfold.com/es/privacidad-servicio/versiones.