Quién trata los datos de los clientes de FounderFold
Lista a 31 de octubre de 2026. Versión 1.1.
Esta página enumera los proveedores (subencargados) que tratan, por cuenta de Network Place S.L. (FounderFold), los datos que nuestros clientes guardan en el panel de FounderFold. Es el apéndice 3 del contrato de encargo, siempre al día.
Lo esencial: la base de datos y los ficheros de los clientes se guardan en la Unión Europea (Irlanda). Los demás proveedores tratan solo lo que necesitan para su función, y la tabla dice qué ve cada uno y cuánto lo guarda. Anthropic no puede entrenar sus modelos con lo que le enviamos.
| Subencargado | Para qué | Qué datos ve | ¿Los guarda? | Dónde | Garantía si salen del EEE |
|---|---|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapur). Contrato de encargo · Subencargados | Base de datos, autenticación, ficheros y copias de seguridad | Todo lo que guarda el panel | Sí, es donde se guardan los datos, mientras dure el contrato. Al terminar, se borran en un máximo de 90 días | Unión Europea (Irlanda). Su grupo puede acceder desde fuera del EEE para dar soporte | Cláusulas contractuales tipo de la Comisión Europea |
| Railway (Railway Corporation, EE. UU.). Centro de confianza y subencargados | Ejecuta el servidor del panel | Los datos pasan por su servidor mientras responde a cada petición | No guarda fichas, documentos ni conversaciones: allí no hay base de datos ni disco propio del panel. Sí guarda registros técnicos (dirección IP, fecha, ruta, navegador y mensajes de error del servidor) hasta 30 días. Un mensaje de error puede recoger por excepción algún dato | El servidor se ejecuta en la Unión Europea (Ámsterdam). Railway declara que sus operaciones principales están en EE. UU., así que los registros pueden tratarse allí | Cláusulas contractuales tipo de la Comisión Europea |
| Anthropic (Anthropic Ireland, Limited, Irlanda). Contrato de encargo · Subencargados | Modelo de IA de los agentes, búsqueda web del Explorador y, si la organización activa esta función, lectura de los documentos de las participadas | Lo necesario para cada petición. El texto de los documentos de las participadas llega seudonimizado. Las conversaciones, las fichas, los informes y la configuración, no | Temporalmente: según Anthropic, lo borra en 30 días; más tiempo solo si la ley lo exige o si una petición se marca por infringir su política de uso (hasta 2 años). No entrena con ello | EE. UU. y otros países, a través de su grupo y de sus subencargados. Para la búsqueda web usa proveedores de búsqueda situados en EE. UU. (a 31 de octubre de 2026: Brave Search, TurboPuffer y Parallel Web Systems, Inc., EE. UU.) | Cláusulas contractuales tipo de la Comisión Europea, en su contrato de encargo |
| Resend (Plus Five Five, Inc., EE. UU.). Contrato de encargo · Subencargados | Envía los emails del servicio | La dirección de destino, el asunto y el texto del email. No adjuntamos informes, fichas ni documentos | 30 días, y sus copias de seguridad, 7 días. Después los borra | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Microsoft (Microsoft Ireland Operations Limited, Irlanda). Contrato de encargo | Correo de hello@founderfold.com y privacy@founderfold.com | Los emails que se envían y se reciben en esas direcciones | Sí, en esos buzones, mientras hagan falta | Puede transferir los datos a EE. UU. o a los países donde operan Microsoft o sus subencargados | Cláusulas contractuales tipo que aplica Microsoft y Marco de Privacidad de Datos UE-EE. UU. (Microsoft Corporation) |
Cambios. Antes de añadir o sustituir un subencargado avisamos a las personas propietarias de cada organización, por email y en el panel, con al menos 15 días de antelación. Pueden oponerse por escrito en esos 15 días en privacy@founderfold.com (contrato de encargo, cláusulas 5.2 y 5.3). Si un proveedor nos avisa con menos antelación de un cambio en su propia cadena, avisamos en cuanto lo sabemos. Los subencargados de nuestros proveedores figuran en sus listas, enlazadas en la tabla. También avisamos de los cambios que nos comuniquen sobre esa cadena, y puedes oponerte a ellos de la misma forma; si no hay otra solución, desactivamos para tu organización la función afectada.
Historial de esta lista.
| Fecha | Cambio |
|---|---|
| 31 de octubre de 2026 | Anthropic: añadida la lectura del texto seudonimizado de los documentos, si la organización activa esta función |
| 30 de octubre de 2026 | Primera versión publicada |
Dónde está la infraestructura y cómo protegemos los datos frente a accesos de autoridades extranjeras
La base de datos de FounderFold está en la Unión Europea (Irlanda). El servidor del panel se ejecuta en la Unión Europea (Ámsterdam), pero su proveedor declara que su tratamiento principal se hace en Estados Unidos. El modelo de IA, la búsqueda web del Explorador y el envío de emails pueden tratar datos en Estados Unidos, como indica la tabla. Si una autoridad de fuera de la UE nos pidiera acceso a los datos:
- solo la atenderíamos si existe una base legal válida en el Derecho de la Unión o de España;
- avisaríamos antes al Cliente, salvo que la ley lo prohíba;
- y daríamos solo los datos mínimos necesarios.
Nuestros proveedores describen sus compromisos en sus contratos de encargo, enlazados arriba.