Política de privacidad

1. Responsable de sus datos

El responsable del tratamiento de sus datos personales es Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos de América.

Para cualquier consulta sobre esta política o sobre sus datos, así como para ejercer sus derechos, escriba a mail@unicornprivate.com.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar la App y el Sitio y para cumplir nuestras obligaciones legales.

• Datos de la cuenta (Sign in with Apple o Google Sign-In): el identificador único que Apple o Google le asigna, su dirección de correo electrónico (con Apple puede tratarse de una dirección de reenvío privada) y su nombre, si decide compartirlo. Nunca recibimos su contraseña de Apple o de Google. Además, le asignamos un código de miembro, que se utiliza como referencia de pago.
• Datos del perfil: nombre, apellidos, dirección postal y país de residencia, que introduces en tu perfil. Los usamos para aplicar las normas de tu país, preparar los documentos de las inversiones que elijas y para los controles de identidad y contra el blanqueo de capitales. Tras eliminar tu cuenta permanecen en las copias de seguridad cifradas de nuestra base de datos durante un máximo de 30 días.
• Datos de adhesión y de pago: su plan de suscripción (mensual o anual), su estado, las fechas de inicio, renovación y vencimiento, y los identificadores de la transacción de la tienda (por ejemplo, el identificador del pedido de Google Play, una forma protegida del token de compra o el identificador de transacción del App Store). Las suscripciones se pagan a través de Apple o Google: no recibimos los datos de su tarjeta. Para las inversiones pagadas por transferencia recibimos la información que los bancos adjuntan a la transferencia (por ejemplo, el nombre del ordenante, la cuenta, el importe y la referencia); para las pagadas en criptomonedas recibimos la dirección de envío y el identificador de la transacción, también visibles en la blockchain pública.
• Compromisos de inversión y declaraciones: el artista seleccionado, el importe, la referencia de pago, el estado del compromiso, la fecha y la hora, y las declaraciones que confirmas (por ejemplo, que eres un inversor cualificado o acreditado y que has leído los riesgos), con la versión del texto.
• Cuestionario de inversor acreditado: su país de residencia, si invierte como persona física o como entidad, su declaración de ser inversor acreditado o cualificado según las leyes de su país, y la fecha. Si le pedimos o nos envía información o documentos adicionales, se conservan en un almacenamiento privado no accesible al público que solo puede abrir el personal autorizado.
• País de acceso: el país de su conexión a internet, obtenido a partir de su dirección IP, que se registra en su primer inicio de sesión y con cada compromiso, y que se utiliza para aplicar las restricciones por país. Registramos únicamente el país, no su ubicación precisa.
• Formulario de contacto del Sitio: su nombre, su dirección de correo electrónico, su número de teléfono y el importe orientativo de inversión (ambos opcionales), su mensaje, el idioma de la página y la fecha.
• Comunicaciones: el contenido de los correos electrónicos que nos envíe y de nuestras respuestas.
• Datos técnicos: cuando utiliza la App o el Sitio, nuestro proveedor de alojamiento trata su dirección IP e información técnica sobre su dispositivo y su navegador para prestar el servicio y protegerlo frente a usos abusivos. En el Sitio elaboramos estadísticas agregadas con Cloudflare Web Analytics y Google Analytics, según se describe en el apartado 12.

La App no contiene publicidad y no le rastrea en apps ni en sitios web de otras empresas.

3. Finalidades y base jurídica del tratamiento

Utilizamos los datos personales para las finalidades que se indican a continuación. Para los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza, indicamos la base jurídica conforme al Reglamento General de Protección de Datos (RGPD) y a las leyes locales equivalentes.

• Crear y gestionar su cuenta y permitirle iniciar sesión: ejecución del contrato celebrado con usted (artículo 6(1)(b) del RGPD).
• Activar, prorrogar y administrar su membresía del club y registrar los pagos: ejecución del contrato; cumplimiento de obligaciones contables y fiscales (artículo 6(1)(c) del RGPD).
• Registrar sus compromisos y declaraciones y enviarle las instrucciones para la transferencia bancaria: ejecución del contrato y aplicación, a petición suya, de medidas precontractuales; cumplimiento de obligaciones legales.
• Para registrar su declaración de inversor acreditado o cualificado, aplicar la inversión mínima que depende de su país de residencia y realizar controles de identidad, prevención del blanqueo de capitales y sanciones: cumplimiento de obligaciones legales, incluidas las normas para ofertas conforme a la Rule 506(c) de la Regulation D; nuestro interés legítimo en prevenir el fraude (artículo 6.1.f del RGPD).
• Aplicar las restricciones por país: cumplimiento de obligaciones legales y nuestro interés legítimo en ofrecer el servicio únicamente donde esté permitido.
• Responder a las solicitudes enviadas mediante el formulario de contacto o por correo electrónico: aplicación, a petición suya, de medidas precontractuales, o nuestro interés legítimo en atenderle.
• Mantener la App y el Sitio seguros y en funcionamiento y prevenir usos abusivos: nuestro interés legítimo.
• Elaborar estadísticas agregadas sobre el uso del Sitio: nuestro interés legítimo en perfeccionar el Sitio o, cuando la ley lo exija, su consentimiento.
• Formular, ejercer o defender reclamaciones: nuestro interés legítimo.

No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos. No tomamos decisiones que produzcan efectos jurídicos para usted basadas únicamente en un tratamiento automatizado: su condición de inversor acreditado se basa en su propia declaración y cualquier control adicional lo realiza una persona.

4. Con quién compartimos los datos

Compartimos los datos personales únicamente con los siguientes destinatarios y solo en la medida necesaria para las finalidades anteriores:

• Cloudflare, Inc.: alojamiento de los servidores de la App y del Sitio, base de datos, almacenamiento privado de los documentos de verificación, seguridad de la red, enrutamiento del correo electrónico y Cloudflare Web Analytics.
• Stripe: procesamiento de los pagos con tarjeta. Stripe también trata determinados datos como responsable independiente, conforme a su propia política de privacidad.
• Google: Google Sign-In, distribución a través de Google Play y compras dentro de la app en Android, Google Analytics en el Sitio y servicios de correo electrónico.
• Apple: Sign in with Apple, distribución a través del App Store y suscripciones dentro de la app en iPhone.
• Proveedores de servicios de correo electrónico (Google Gmail, Cloudflare Email Routing y Resend), utilizados para recibir y enviar nuestros correos electrónicos y notificaciones.
• Nuestros bancos y proveedores de servicios de pago, para recibir y conciliar los pagos.
• Los vehículos de propósito especial (SPV) a través de los cuales se realizan los club deals, sus administradores y, cuando intervengan, un broker-dealer o un servicio de verificación, en la medida necesaria para su participación.
• Nuestros asesores profesionales (por ejemplo, abogados, contadores y auditores), sujetos a deber de confidencialidad.
• Autoridades públicas, tribunales y organismos reguladores, cuando la ley lo exija o para proteger nuestros derechos.

Cuando inicia sesión con Apple o Google o paga a través de Google Play o Stripe, dichas empresas también tratan sus datos conforme a sus propias políticas de privacidad.

5. Transferencias internacionales

Unicorn Private tiene su sede en Estados Unidos, y nuestros proveedores tratan datos en Estados Unidos y en otros países. Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, sus datos se transfieren a Estados Unidos. Nos basamos en el EU-U.S. Data Privacy Framework y en sus extensiones para el Reino Unido y Suiza cuando el proveedor está certificado, en las cláusulas contractuales tipo aprobadas por la Comisión Europea y sus equivalentes del Reino Unido y Suiza o, cuando proceda, en la necesidad de la transferencia para la ejecución del contrato que usted solicitó. Puede solicitarnos más información sobre estas garantías.

6. Plazos de conservación

• Datos de la cuenta: mientras su cuenta exista. Se suprimen cuando usted elimina su cuenta, salvo los datos que se indican a continuación.
• Compromisos de inversión, declaraciones, respuestas al cuestionario, posibles documentos y registros de pagos: se conservan durante el tiempo que exijan las leyes de valores, prevención del blanqueo de capitales, fiscales y contables, también después de eliminar su cuenta, por regla general al menos cinco años desde el final de la relación o de la inversión, y durante el tiempo necesario para ejercer o defender reclamaciones.
• Solicitudes del formulario de contacto y correos electrónicos: hasta 24 meses desde el último contacto, salvo que pasen a formar parte de una relación con un cliente.
• Registros técnicos: durante periodos breves, según la configuración de nuestro proveedor de alojamiento.

7. Sus derechos

Con independencia de dónde resida, puede solicitarnos el acceso, la rectificación o la supresión de sus datos personales escribiendo a mail@unicornprivate.com. Podemos pedirle que confirme su identidad antes de atender una solicitud.

Espacio Económico Europeo, Reino Unido y Suiza. Conforme al RGPD y a las leyes locales equivalentes, usted tiene derecho de acceso a sus datos, de rectificación y de supresión, de limitación del tratamiento, de portabilidad de los datos, de oposición al tratamiento basado en nuestro interés legítimo y a retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento previo. También puede presentar una reclamación ante la autoridad de control en materia de protección de datos del país en el que resida o trabaje, o en el que se haya producido la supuesta infracción. Respondemos en el plazo de un mes, prorrogable cuando la ley lo permita.

California. Conforme a la California Consumer Privacy Act, modificada por la California Privacy Rights Act (CCPA), usted tiene derecho a conocer qué categorías y qué datos concretos de información personal hemos recopilado, sus fuentes, las finalidades y las categorías de destinatarios; a solicitar su supresión y su rectificación; a oponerse a la venta o a la cesión de información personal (no la vendemos ni la cedemos); a limitar el uso de la información personal sensible (solo la utilizamos para las finalidades permitidas por la CCPA, como la prestación del servicio y la verificación de la acreditación); y a no ser discriminado por ejercer estos derechos. Puede presentar una solicitud personalmente o a través de un agente autorizado. Respondemos en el plazo de 45 días, prorrogable cuando la ley lo permita.

En los últimos 12 meses hemos recopilado las siguientes categorías de información personal, procedentes de usted, de Apple, Google y Stripe y de su dispositivo, para las finalidades descritas en el apartado 3: identificadores (nombre, correo electrónico, identificadores de la cuenta, dirección IP); registros de clientes e información financiera (pagos, compromisos, documentos de verificación); información comercial (membresía y compromisos); actividad en internet (uso de la App y del Sitio); ubicación aproximada (únicamente el país de conexión); información profesional o financiera contenida en los documentos de verificación. Hemos comunicado estas categorías con fines empresariales únicamente a los destinatarios indicados en el apartado 4.

Los residentes de otros estados de EE. UU. que cuenten con leyes de privacidad del consumidor pueden ejercer derechos similares de la misma manera.

8. Eliminación de su cuenta

Puede eliminar su cuenta en cualquier momento:

• en la App, desde la sección de perfil, mediante «Eliminar cuenta»;
• desde la web, sin instalar la App, en https://unicorn-art-club-api.unicornprivate7.workers.dev/delete-account;
• escribiendo a mail@unicornprivate.com desde la dirección de correo electrónico vinculada a su cuenta.

Cuando elimina su cuenta eliminamos los datos de la cuenta (identificador, dirección de correo electrónico y nombre) y cerramos sus sesiones; si inició sesión con Apple, también revocamos el acceso concedido a la App. Los compromisos de inversión, declaraciones, respuestas al cuestionario, posibles documentos y registros de pagos se conservan, separados de la cuenta cuando es posible, durante los plazos legales descritos en la sección 6. Eliminar la cuenta no anula las inversiones ya realizadas, que siguen rigiéndose por los documentos de la oferta, ni cancela la suscripción de la tienda: la cancela en su cuenta del App Store o de Google Play.

9. Seguridad

Los datos se transmiten mediante conexiones cifradas (HTTPS). El acceso al área de administración y a los documentos de verificación está restringido al personal autorizado, y los documentos se conservan en un almacenamiento privado no accesible al público. Ningún sistema es completamente seguro: si una violación de la seguridad afecta a sus datos, se lo comunicaremos a usted y a las autoridades competentes conforme a lo exigido por la ley.

10. Menores

La App y el club están reservados a personas adultas: debe tener al menos 18 años o la mayoría de edad de su país, si esta es superior. La App y el Sitio no están dirigidos a menores y no recopilamos a sabiendas datos de menores. Si tenemos conocimiento de que conservamos datos de un menor, los suprimimos.

11. Información en las tiendas de apps

La información de privacidad que se muestra en el App Store y en Google Play (etiquetas de privacidad y sección de seguridad de los datos) resume la presente política. En caso de duda, prevalece esta política.

12. Cookies y tecnologías similares

La App no utiliza cookies ni identificadores publicitarios.

En el Sitio utilizamos únicamente cookies técnicas y tecnologías similares estrictamente necesarias para su funcionamiento y su seguridad (por ejemplo, la protección frente a usos abusivos de nuestro proveedor de alojamiento). No utilizamos cookies publicitarias ni otras cookies no esenciales. Cloudflare Web Analytics mide las visitas sin cookies. Google Analytics funciona con el almacenamiento de cookies analíticas y publicitarias denegado: no instala cookies en su dispositivo y solo recibe información técnica básica sobre las páginas vistas, que utilizamos para elaborar estadísticas agregadas.

Cookie de origen del enlace (la única cookie no técnica): si abre uno de nuestros sitios en unicorn-club.com (por ejemplo club., academy. o watch.unicorn-club.com) desde un enlace con una etiqueta de origen (como ?src=research-app), guardamos durante 90 días una cookie propia, uc_src, que contiene solo esa etiqueta y ningún identificador. Si después crea una cuenta o realiza una compra, la etiqueta se guarda con su cuenta. La usamos solo para contar, de forma agregada, visitas, registros y compras por origen; nunca se comparte ni se usa con fines publicitarios. Puede eliminarla en la configuración de su navegador.

Puede bloquear o eliminar las cookies en la configuración de su navegador; en tal caso, es posible que el Sitio no funcione correctamente.

13. Modificaciones de esta política

Podemos actualizar esta política, por ejemplo, cuando cambien la App o la ley. La fecha que figura al principio indica la versión más reciente. Si los cambios son significativos, se lo comunicaremos en la App o por correo electrónico antes de que entren en vigor.

14. Contacto

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos de América. Correo electrónico: mail@unicornprivate.com.