Política de Privacidad

Última actualización: 24 de septiembre de 2026

Bienvenido a Aita Ventures. Esta Política de Privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos tu información personal, tanto si la obtenemos a través de este sitio web como si la obtenemos de fuentes públicas o de nuestra relación profesional contigo. En ella explicamos cómo tratamos tus datos y cómo puedes ejercer tus derechos.

1. Responsable del Tratamiento

Identidad: Aita Ventures
Dirección: Paseo de la Castellana 129, Madrid, España
Email: hola@aita.ventures

2. Base de datos de inversores y contactos profesionales

Aita Ventures mantiene una base de datos de fondos de inversión, business angels y contactos profesionales del ecosistema emprendedor. Esta base se construye a partir de fuentes públicas (sitios web, prensa, directorios profesionales, registros públicos y perfiles públicos de LinkedIn) y de las relaciones profesionales que mantenemos.

Esta sección constituye la información exigida por el artículo 14 del RGPD para las personas cuyos datos no hemos obtenido directamente de ellas.

2.1. Finalidad y base jurídica

Tratamos estos datos para conectar startups con inversores cuya tesis encaja con ellas. La base jurídica es el interés legítimo de Aita Ventures (art. 6.1.f RGPD) en desarrollar su actividad de intermediación entre startups e inversores. Hemos ponderado ese interés frente a los derechos de las personas afectadas: se trata de datos de carácter profesional, accesibles públicamente, tratados en el mismo contexto en el que se hicieron públicos y con una expectativa razonable de recibir contacto profesional.

2.2. Categorías de datos

• Nombre y apellidos
• Cargo y organización
• Email y teléfono profesionales
• URL del perfil público (por ejemplo, LinkedIn)
• Tesis de inversión (sectores, fases, tickets, geografía)
• Historial de interacciones con Aita Ventures

2.3. Destinatarios

Las startups con las que trabajamos reciben únicamente el nombre de la organización inversora, nunca los datos de contacto de la persona, salvo que el inversor haya aceptado expresamente que le presentemos a una startup concreta.

2.4. Plazo de conservación

Conservamos estos datos mientras la persona ocupe un rol de inversión y hasta 5 años después de la última interacción con Aita Ventures. Transcurrido ese plazo revisamos el registro y lo suprimimos o anonimizamos si no hay motivo para mantenerlo.

2.5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión y oposición escribiendo a hola@aita.ventures. Si te opones a que te contactemos, no volveremos a hacerlo: marcaremos tu registro para no volver a enviarte propuestas de inversión ni comunicaciones, y conservaremos únicamente el dato mínimo necesario para respetar esa oposición.

3. Encargados del tratamiento

Para prestar nuestros servicios utilizamos los siguientes proveedores, que tratan datos por cuenta de Aita Ventures conforme a contratos de encargo del tratamiento (art. 28 RGPD):

• Google (Firebase y Google Cloud): alojamiento web, base de datos, almacenamiento de archivos y funciones de servidor. Los datos se alojan en regiones de la Unión Europea (europe-southwest1 — Madrid, y europe-west1 — Bélgica).
• Microsoft 365: correo electrónico y calendario.
• Anthropic: generación de texto con inteligencia artificial a través de su API. Anthropic no utiliza nuestros datos para entrenar sus modelos.
• Neon: base de datos de nuestra herramienta interna de gestión (cockpit).
• Holded: facturación y contabilidad.
• Google reCAPTCHA Enterprise: protección de los formularios frente a spam y abuso; trata la dirección IP y señales de interacción con la página.
• Google Analytics: medición del uso del sitio web, solo si aceptas las cookies analíticas.

Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo). Ver la sección 12.

4. Plazos de conservación

• Formulario de contacto: 2 años desde la recepción del mensaje.
• Descarga de la tesis y otros lead magnets: 3 años desde la última interacción o hasta que te des de baja.
• Candidaturas de startups ("Presenta tu startup"): 2 años desde la recepción, salvo que se formalice un mandato, en cuyo caso se aplican los plazos de la relación contractual. Incluye el deck y los datos enviados, que se analizan con la API de Anthropic (ver sección 5).
• Base de datos de inversores y contactos profesionales: mientras la persona ocupe un rol de inversión y hasta 5 años después de la última interacción, con revisión posterior (ver sección 2).
• Usuarios del portal: mientras dure el contrato y 5 años después de su finalización, por obligaciones legales y plazos de prescripción.
• Registros técnicos (Cloud Logging): 30 días.
• Registros de auditoría de la aplicación: 90 días.
• Registro de auditoría del cockpit: es inmutable; cuando se elimina un usuario, sus datos en él se anonimizan.
• Registros de acceso al portal: 180 días.
• Facturas y documentación contable: 6 años (Código de Comercio).

Transcurridos estos plazos, los datos pasan a una lista de revisión y una persona de nuestro equipo decide sobre ellos; nunca se suprimen de forma automática. Solo los conservamos si la relación se ha reactivado o existe otro motivo legítimo, que queda documentado, y en ese caso el plazo vuelve a contar desde ese momento. Si no, se suprimen o anonimizan manualmente, salvo que exista una obligación legal de conservación o una reclamación en curso.

5. Decisiones automatizadas

Utilizamos herramientas de inteligencia artificial para ordenar el grado de encaje entre una startup y los inversores de nuestra base de datos y para redactar borradores de mensajes. Ninguna decisión con efectos jurídicos o que te afecte de forma significativa se toma de manera automatizada: una persona del equipo de Aita Ventures revisa cada propuesta antes de enviarla y decide si se envía, a quién y con qué contenido.

Candidaturas de "Presenta tu startup": el deck y los datos que envías a través de este formulario se analizan con la API de Anthropic (Estados Unidos, bajo contrato de encargo del tratamiento y sin que Anthropic use nuestros datos para entrenar sus modelos) para preparar la evaluación de Aita Ventures. Ese análisis es un apoyo: la decisión sobre tu candidatura la toma siempre una persona del equipo.

6. Seguimiento de lectura

Algunos emails de gobernanza (por ejemplo, convocatorias, actas o documentos que requieren confirmación de lectura) se envían desde la plataforma cockpit, que Aita Ventures opera por cuenta de cada empresa participada. Esos emails incluyen un enlace personal y, al abrirlo, se registra la fecha y hora en que confirmas la lectura, únicamente para acreditar que el documento ha sido recibido y leído; el registro se conserva junto con el documento al que se refiere.

Para estos datos, la responsable del tratamiento es la empresa participada que te envía la comunicación, y Aita Ventures actúa como encargada del tratamiento por su cuenta. Si nos haces llegar una solicitud sobre estos datos, la trasladaremos a esa empresa para que la atienda.

7. Cómo ejercer tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar tu consentimiento, escribiendo a hola@aita.ventures e indicando qué derecho quieres ejercer y la dirección de email con la que te relacionaste con nosotros. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud verificada, ampliable dos meses más en casos complejos; si ocurre, te lo comunicaremos dentro del primer mes con el motivo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Información que recopilamos a través del sitio web

8.1. Información Personal

Podemos recopilar varios tipos de información personal cuando interactúas con nuestro sitio web:

Información de contacto:

• Nombre completo
• Dirección de correo electrónico
• Empresa
• Teléfono (opcional)
• Información proporcionada en formularios de contacto y de candidatura de startups

Información de suscripción:

• Dirección de correo electrónico para recibir actualizaciones
• Preferencias de comunicación

Al enviar cualquier formulario te pedimos que aceptes expresamente esta política; guardamos la versión de la política que aceptaste junto con tu solicitud.

8.2. Información de Uso

Utilizamos Google Analytics, solo si aceptas las cookies analíticas, para recopilar información sobre tus interacciones con el sitio web:

• Dirección IP (anonimizada)
• Tipo de navegador y versión
• Sistema operativo
• Páginas visitadas y tiempo en el sitio
• Fuente de referencia
• Ubicación geográfica aproximada
• Patrones de navegación

8.3. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares. Para más información, consulta nuestra Política de Cookies.

9. Base Legal para el Tratamiento

Tratamos tus datos personales bajo las siguientes bases legales según el RGPD:

• Consentimiento: Cuando nos proporcionas voluntariamente tu información a través de formularios
• Interés legítimo: Para mantener la base de datos de inversores y contactos profesionales (ver sección 2), analizar el uso del sitio web y mejorar nuestros servicios
• Ejecución de contrato: Cuando estableces una relación contractual con nosotros
• Cumplimiento legal: Cuando debemos cumplir con obligaciones legales

10. Cómo Utilizamos tu Información

Utilizamos la información recopilada para los siguientes fines:

10.1. Prestación de Servicios

• Responder a tus consultas y solicitudes
• Proporcionar información sobre nuestros servicios
• Gestionar la relación comercial
• Procesar solicitudes de asesoramiento o consultoría
• Analizar candidaturas de startups y conectarlas con inversores

10.2. Mejora del Sitio Web

• Analizar y comprender las preferencias de los usuarios
• Optimizar la experiencia del usuario
• Mejorar el contenido y la funcionalidad del sitio web
• Desarrollar nuevos servicios y características

10.3. Comunicaciones

• Enviar actualizaciones sobre nuestros servicios
• Compartir contenido relevante sobre innovación y tecnología
• Notificar cambios en nuestras políticas
• Responder a preguntas o comentarios

Puedes darte de baja de nuestras comunicaciones en cualquier momento con el enlace que incluye cada email o escribiendo a hola@aita.ventures.

10.4. Cumplimiento Legal

• Cumplir con obligaciones legales y regulatorias
• Proteger nuestros derechos legales
• Prevenir fraudes y actividades ilegales

11. Divulgación de Información

11.1. No Vendemos tus Datos

No vendemos, alquilamos ni compartimos tu información personal con terceros con fines de marketing.

11.2. Compartición Limitada

Podemos compartir tu información en las siguientes circunstancias:

Encargados del tratamiento: los proveedores listados en la sección 3, que tratan datos por nuestra cuenta y bajo nuestras instrucciones.

Startups e inversores: según lo descrito en la sección 2 (las startups reciben solo el nombre de la organización inversora).

Requisitos legales:

• Cuando sea requerido por ley
• Para proteger nuestros derechos legales
• En respuesta a procesos legales válidos

Transacciones empresariales:

• En caso de fusión, adquisición o venta de activos (previa notificación)

12. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos:

• Nos aseguramos de que existan garantías adecuadas (decisión de adecuación o cláusulas contractuales tipo)
• Google Analytics cumple con el Marco de Privacidad de Datos UE-EE.UU.
• Tomamos medidas para proteger tus datos según los estándares del RGPD

13. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tu información personal:

• Cifrado SSL/TLS para transmisiones de datos
• Acceso restringido a información personal
• Protocolos de seguridad de proveedores certificados
• Registros de acceso y auditoría (ver plazos en la sección 4)
• Revisiones periódicas de seguridad

Sin embargo, ninguna transmisión por Internet es completamente segura. Proporcionas información bajo tu propio riesgo.

14. Tus Derechos

Bajo el RGPD y la legislación española de protección de datos, tienes los siguientes derechos:

14.1. Derecho de Acceso

Puedes solicitar una copia de los datos personales que tenemos sobre ti.

14.2. Derecho de Rectificación

Puedes solicitar la corrección de datos inexactos o incompletos.

14.3. Derecho de Supresión

Puedes solicitar la eliminación de tus datos personales en determinadas circunstancias. Ver nuestra Política de Eliminación de Datos.

14.4. Derecho a la Limitación del Tratamiento

Puedes solicitar que restrinjamos el procesamiento de tus datos en ciertas situaciones.

14.5. Derecho a la Portabilidad

Puedes solicitar recibir tus datos en un formato estructurado y de uso común.

14.6. Derecho de Oposición

Puedes oponerte al tratamiento de tus datos basado en intereses legítimos, incluido el contacto profesional descrito en la sección 2.

14.7. Derecho a Retirar el Consentimiento

Puedes retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos, sigue las indicaciones de la sección 7.

15. Privacidad de Menores

Nuestro sitio web no está dirigido a menores de 16 años. No recopilamos conscientemente información personal de menores. Si eres padre o tutor y crees que tu hijo nos ha proporcionado información personal, por favor contáctanos.

16. Enlaces Externos

Nuestro sitio web puede contener enlaces a sitios externos, incluidas plataformas de redes sociales. No somos responsables de las prácticas de privacidad o el contenido de estos sitios externos. Te recomendamos revisar sus respectivas políticas de privacidad.

17. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. La fecha de "Última actualización" al inicio de la política indicará la revisión más reciente. Tu uso continuado del sitio web después de cualquier cambio significa tu aceptación de la Política de Privacidad actualizada.

Te notificaremos de cambios significativos mediante:

• Un aviso destacado en nuestro sitio web
• Un correo electrónico (si tenemos tu dirección de correo)

18. Reclamaciones

Si consideras que hemos infringido tus derechos de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, España
Web: www.aepd.es

19. Información de Contacto para Privacidad

Si tienes preguntas, comentarios o preocupaciones sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos:

Aita Ventures
Email: hola@aita.ventures
Dirección: Paseo de la Castellana 129, Madrid, España