Data Processing Notice
AVISO DE TRATAMIENTO DE DATOS
Foundation New York
El presente Aviso de Tratamiento de Datos (el «DPA») forma parte integrante de, y se incorpora por referencia a:
- las Condiciones de Uso de la Plataforma («TOS»),
- el NDA del rol aplicable (Broker u Operator),
- los Términos del Programa aplicables, y
- la Política de Privacidad.
Al acceder o utilizar la Plataforma, usted reconoce las prácticas de tratamiento de datos descritas en el presente. Este DPA se aplica a brokers, sourcers, operators y sus representantes autorizados en Foundation New York.
1. Partes y Roles
1.1 Responsable del tratamiento. Foundation New York (la «Foundation», «nosotros», «nos» o el «Responsable del tratamiento») es el principal responsable del tratamiento de los datos personales tratados en conexión con la Plataforma para admisiones, onboarding, uso del portal, bóveda legal, revisión de Oportunidades y administración de Proyectos.
1.2 Encargados del tratamiento. Foundation contrata a encargados del tratamiento (verificación de identidad, cribado de sanciones, alojamiento, correo electrónico, firma electrónica y proveedores similares) bajo contratos escritos. Dichos encargados actúan únicamente conforme a las instrucciones de Foundation.
1.3 Interesados. Los interesados incluyen a brokers/sourcers/operators individuales y a representantes autorizados de participantes que sean entidades (y a titulares reales, administradores o personas relacionadas con licencias cuando se recopilen para KYC o comprobaciones regulatorias).
2. Categorías de Datos Personales Tratados
2.1 Datos personales
- Datos de identificación y de contacto (nombre, correo electrónico, teléfono, fecha de nacimiento, dirección, nacionalidad, documento de identidad oficial).
- Datos de cuenta y de perfil (rol, vía de admisión, respuestas de onboarding).
- Datos de licencia y profesionales (clase/número de licencia inmobiliaria de Nueva York, broker supervisor, datos DOS de la firma, permisos comerciales de operator cuando proceda).
- Datos de la entidad (nombre legal, datos de registro, administradores, titulares reales, representante autorizado).
- Datos de KYC/AML (documentos de identidad, respuestas sobre sanciones/PEP, cargas de apoyo en la bóveda).
- Datos de operaciones y proyectos que usted envíe (materiales de Oportunidad, datos de contrapartes que incluya, Contenido de Actualización de hitos).
- Datos de uso de la Plataforma y técnicos (actividad en el portal, eventos de firma, dirección IP, datos del dispositivo, registros de acceso).
2.2 Datos de categorías especiales
Foundation no solicita datos de categorías especiales para las vías estándar de broker u operator. Si usted proporciona voluntariamente tales datos, se tratan únicamente en la medida necesaria para gestionar su solicitud y asegurar la Plataforma.
3. Finalidades y Bases Jurídicas
| Finalidad | Base jurídica (típica) | | --- | --- | | Proporcionar acceso a la Plataforma, onboarding, bóveda legal, herramientas de rol | Ejecución del contrato (TOS, NDA, Términos del Programa) | | KYC/AML, sanciones, verificación de licencias | Obligación legal + ejecución del contrato + intereses legítimos (integridad del cumplimiento) | | Revisar Oportunidades; administrar Proyectos asignados | Ejecución del contrato | | Tratar el Contenido de Actualización y las comunicaciones del proyecto | Ejecución del contrato | | Seguridad, prevención del fraude, registro de auditoría | Intereses legítimos + obligación legal | | Responder a reguladores o a solicitudes lícitas | Obligación legal | | Avisos de servicio y actualización de cumplimiento | Ejecución del contrato + intereses legítimos | | Mejorar la seguridad y la fiabilidad (se prefiere datos desidentificados) | Intereses legítimos |
4. Subencargados y Proveedores de Servicios
4.1 Categorías de subencargados (lista actual disponible previa solicitud escrita a [email protected]):
- Alojamiento en la nube e infraestructura.
- Proveedores de verificación de identidad y KYC.
- Proveedores de cribado de sanciones y PEP.
- Herramientas de verificación de licencias o de consulta de registros públicos cuando se utilicen.
- Proveedores de firma electrónica y bóveda documental.
- Proveedores de correo electrónico y mensajería transaccional.
- Herramientas de monitorización de seguridad (con control de acceso).
4.2 Los subencargados están obligados por contratos que exigen medidas adecuadas de seguridad y confidencialidad. Foundation proporcionará un preaviso razonable de cambios materiales en el conjunto de subencargados cuando lo exija la ley.
5. Transferencias Internacionales de Datos
Foundation New York tiene base en EE. UU. y puede utilizar infraestructura o proveedores en EE. UU., la UE, el Reino Unido u otros países. Cuando las transferencias requieran garantías, Foundation utiliza mecanismos adecuados (como Cláusulas Contractuales Tipo, decisiones de adecuación u herramientas equivalentes exigidas por la legislación aplicable). Los datos también pueden compartirse con Foundation Capital u otras filiales de Foundation para la remisión y la administración de Proyectos bajo salvaguardas adecuadas.
6. Seguridad de los Datos
Foundation mantiene medidas administrativas, técnicas y organizativas adecuadas a los datos de KYC y de operaciones, incluyendo cifrado en tránsito, controles de acceso, registro y diligencia de proveedores. La respuesta a incidentes incluye la notificación cuando lo exija la ley.
7. Conservación y Supresión de Datos
Los datos personales se conservan durante la vida de la relación, para la conservación legal de AML/fiscal/contractual y en la medida necesaria para las finalidades anteriores. Las obligaciones de confidencialidad del NDA sobreviven según se establece en el NDA. Ante una solicitud válida de supresión, Foundation suprimirá o anonimizará de forma irreversible los datos cuando sea viable, sin perjuicio de los deberes legales y contractuales de conservación.
8. Derechos de los Interesados
Según su jurisdicción, usted puede tener derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y el derecho a retirar el consentimiento cuando el tratamiento se base en el consentimiento. Los residentes de California pueden tener derechos CCPA/CPRA; Foundation no vende información personal. Los residentes del EEE/Reino Unido tienen derechos del GDPR cuando proceda.
Para ejercer sus derechos, contacte a [email protected]. Foundation responde dentro de los plazos legales. Los registros de AML, de verificación de licencias y de contratos activos pueden estar exentos de supresión mientras se apliquen los deberes de conservación.
9. Menores
La Plataforma no está dirigida a personas menores de 18 años. Foundation no trata a sabiendas datos de menores para cuentas de broker u operator.
10. Información de Auditoría
Previa solicitud escrita razonable, y sujeta a confidencialidad, Foundation proporcionará la información razonablemente necesaria para demostrar el cumplimiento de este DPA, de conformidad con la legislación aplicable y las restricciones de seguridad.
11. Responsabilidad
Cada parte es responsable de sus propios incumplimientos de la normativa de protección de datos. La responsabilidad de Foundation relacionada con el tratamiento de datos de la Plataforma queda sujeta a las limitaciones de las TOS, salvo cuando la responsabilidad no pueda limitarse por ley.
12. Ley Aplicable y Disposiciones Varias
12.1 Este DPA se rige por las leyes del Estado de Nueva York, sin perjuicio de las normas de conflicto de leyes que exigirían la aplicación de otra ley, salvo que los derechos imperativos de protección de datos de su país de residencia continúen aplicándose cuando no puedan renunciarse. 12.2 Este DPA complementa la Política de Privacidad. En cuanto a las obligaciones puras de tratamiento de datos, este DPA prevalece si existe un conflicto directo. 12.3 Las modificaciones se publicarán en la Plataforma o se notificarán según exija la ley. El reconocimiento electrónico es vinculante.
Al utilizar la Plataforma o presentar una Solicitud, usted reconoce y acepta este documento.