01¿Qué datos recopilamos?

En función de las interacciones que mantengas con la Plataforma, podemos tratar los siguientes datos personales:

• Datos de identificación: nombre completo, DNI/NIE/pasaporte, fecha de nacimiento, nacionalidad.
• Datos de contacto: dirección de email, número de teléfono, dirección postal.
• Datos económicos y financieros: información sobre el origen de los fondos, datos bancarios necesarios para la operativa de inversión, información patrimonial proporcionada voluntariamente.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de sesión, cookies técnicas y analíticas.
• Comunicaciones: contenido de los mensajes enviados a través del chat o del formulario de contacto.
• Datos KYC/AML: documentación de identidad, verificación de listas de sanciones y PEPs (personas expuestas políticamente), en cumplimiento de la normativa de prevención de blanqueo de capitales.

02Finalidades del Tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Gestión del registro y acceso: crear y mantener tu cuenta de usuario en la Plataforma.
• Verificación KYC/AML: cumplir con las obligaciones legales en materia de prevención del blanqueo de capitales y financiación del terrorismo (Ley 10/2010).
• Ejecución del contrato de co-inversión: gestionar las fases del proceso de inversión (pre-reserva, firma, bloqueo de fondos, escrituración, venta).
• Comunicaciones comerciales: enviarte información sobre oportunidades de inversión, actualizaciones de proyectos y novedades de la Plataforma, siempre que hayas prestado tu consentimiento expreso.
• Mejora de la Plataforma: análisis estadístico y de usabilidad para mejorar la experiencia del usuario.
• Cumplimiento de obligaciones legales: atender requerimientos de autoridades competentes, conservar documentación fiscal y contable.

03Base Jurídica del Tratamiento

El tratamiento de tus datos se ampara en las siguientes bases jurídicas del artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b): para gestionar tu participación como coinversor y ejecutar el proceso de inversión.
• Cumplimiento de una obligación legal (art. 6.1.c): para las obligaciones KYC/AML, fiscales y contables.
• Consentimiento (art. 6.1.a): para el envío de comunicaciones comerciales y el uso de cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento.
• Interés legítimo (art. 6.1.f): para la mejora de la Plataforma y la prevención del fraude.

04Conservación de los Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de registro y cuenta: mientras la cuenta esté activa y hasta 5 años tras su cancelación.
• Datos KYC/AML: mínimo 10 años desde el fin de la relación contractual, conforme a la Ley 10/2010.
• Documentación contractual: 15 años conforme al Código de Comercio.
• Datos de comunicaciones comerciales: hasta que retires tu consentimiento.
• Datos de navegación (cookies analíticas): máximo 13 meses.

05Destinatarios y Transferencias Internacionales

Tus datos pueden ser comunicados a los siguientes terceros, únicamente en la medida necesaria para prestar el servicio:

• SWAN (Banking-as-a-Service): para la gestión de IBANs virtuales y el bloqueo/transferencia de fondos.
• Signaturit: para la firma digital de contratos.
• Dubai Land Department (DLD): para el registro de la propiedad en el sistema Oqood, conforme a la legislación de Dubai.
• Proveedores tecnológicos: alojamiento web (AWS/Cloudflare), analítica, soporte técnico.
• Autoridades competentes: cuando así lo exija la ley.

Las transferencias de datos a Dubai (Emiratos Árabes Unidos) se realizan al amparo de garantías adecuadas, incluyendo cláusulas contractuales estándar aprobadas por la Comisión Europea. Tienes derecho a obtener una copia de dichas garantías contactándonos en privacidad@bridgedeeds.com.

06Tus Derechos

De conformidad con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
• Limitación del tratamiento: solicitar que suspendamos temporalmente el uso de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles con efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, envía un email a privacidad@bridgedeeds.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

07Cookies

La Plataforma utiliza cookies propias y de terceros. Las cookies técnicas son necesarias para el funcionamiento del sitio y no requieren consentimiento. Las cookies analíticas y de marketing requieren tu consentimiento previo.

Tipos de cookies utilizadas:

• Cookies técnicas/esenciales: sesión de usuario, preferencia de idioma, seguridad CSRF.
• Cookies analíticas: análisis de tráfico y comportamiento de usuarios (ej. Google Analytics, Plausible).

Puedes gestionar o revocar tu consentimiento a las cookies en cualquier momento desde la configuración de tu navegador o a través del panel de preferencias de cookies de la Plataforma.

08Seguridad

Open World Innovations S.L. aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de tus datos personales, incluidas el cifrado en tránsito (TLS), cifrado en reposo para documentos almacenados, control de acceso basado en roles y auditorías periódicas de seguridad.

En caso de brecha de seguridad que afecte a tus derechos y libertades, serás notificado conforme a los plazos establecidos por el RGPD.

09Contacto y Delegado de Protección de Datos

01What Data Do We Collect?

Depending on your interactions with the Platform, we may process the following personal data:

• Identification data: full name, national ID/NIE/passport, date of birth, nationality.
• Contact data: email address, phone number, postal address.
• Financial and economic data: information about the source of funds, banking details required for investment operations, asset information voluntarily provided.
• Browsing data: IP address, browser type, pages visited, session time, technical and analytical cookies.
• Communications: content of messages sent via chat or contact form.
• KYC/AML data: identity documentation, verification against sanctions lists and PEPs (politically exposed persons), in compliance with anti-money laundering regulations.

02Purposes of Processing

We process your personal data for the following purposes:

• Registration and access management: creating and maintaining your user account on the Platform.
• KYC/AML verification: complying with legal obligations regarding prevention of money laundering and terrorist financing.
• Co-investment contract execution: managing the phases of the investment process (pre-reservation, signing, fund blocking, registration, sale).
• Commercial communications: sending information about investment opportunities, project updates, and Platform news, provided you have given explicit consent.
• Platform improvement: statistical and usability analysis to improve user experience.
• Legal compliance: responding to requests from competent authorities, retaining tax and accounting documentation.

03Legal Basis for Processing

The processing of your data is based on the following legal grounds under Article 6 of the GDPR:

• Contract performance (art. 6.1.b): to manage your participation as a co-investor and execute the investment process.
• Legal obligation compliance (art. 6.1.c): for KYC/AML, tax, and accounting obligations.
• Consent (art. 6.1.a): for sending commercial communications and using non-essential cookies. You may withdraw your consent at any time.
• Legitimate interest (art. 6.1.f): for Platform improvement and fraud prevention.

04Data Retention

Personal data will be retained for as long as necessary to fulfil the purpose for which it was collected:

• Registration and account data: while the account is active and up to 5 years after cancellation.
• KYC/AML data: minimum 10 years from the end of the contractual relationship, in compliance with applicable law.
• Contractual documentation: 15 years in accordance with the Spanish Commercial Code.
• Commercial communications data: until you withdraw your consent.
• Browsing data (analytical cookies): maximum 13 months.

05Recipients and International Transfers

Your data may be shared with the following third parties, only to the extent necessary to provide the service:

• SWAN (Banking-as-a-Service): for managing virtual IBANs and blocking/transferring funds.
• Signaturit: for digital contract signing.
• Dubai Land Department (DLD): for property registration in the Oqood system, under Dubai legislation.
• Technology providers: web hosting (AWS/Cloudflare), analytics, technical support.
• Competent authorities: when required by law.

Data transfers to Dubai (United Arab Emirates) are made under appropriate safeguards, including standard contractual clauses approved by the European Commission. You have the right to obtain a copy of such safeguards by contacting us at privacidad@bridgedeeds.com.

06Your Rights

Under the GDPR, you have the following rights regarding your personal data:

• Access: know what data we process about you.
• Rectification: correct inaccurate or incomplete data.
• Erasure («right to be forgotten»): request deletion of your data when no longer necessary or when you withdraw consent.
• Objection: object to processing based on legitimate interest or for direct marketing purposes.
• Restriction of processing: request temporary suspension of use of your data.
• Portability: receive your data in a structured, commonly used format.
• Not to be subject to automated decision-making: including profiling with significant legal effects.

To exercise any of these rights, send an email to privacidad@bridgedeeds.com indicating the right you wish to exercise and attaching a copy of your identity document. We will respond within a maximum of one month.

If you believe that the processing of your data does not comply with regulations, you may lodge a complaint with the Spanish Data Protection Authority (AEPD) at www.aepd.es, or with the supervisory authority in your country of residence within the EU.

07Cookies

The Platform uses first-party and third-party cookies. Technical cookies are necessary for the site to function and do not require consent. Analytical and marketing cookies require your prior consent.

Types of cookies used:

• Technical/essential cookies: user session, language preference, CSRF security.
• Analytical cookies: traffic and user behaviour analysis (e.g. Google Analytics, Plausible).

You can manage or revoke your cookie consent at any time via your browser settings or through the Platform's cookie preference panel.

08Security

Open World Innovations S.L. implements appropriate technical and organisational measures to ensure the security of your personal data, including in-transit encryption (TLS), at-rest encryption for stored documents, role-based access control, and periodic security audits.

In the event of a security breach affecting your rights and freedoms, you will be notified within the timeframes established by the GDPR.

09Contact and Data Protection