Legal · Bestard Capital

Política de privacidad

Fecha de entrada en vigor y última actualización: 5 de julio de 2026

1. Identificación del responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de bestardcapital.com (el "Sitio Web") es Francisco Bestard, que opera bajo el nombre comercial Bestard Capital como profesional independiente (el "Responsable", "nosotros").

Contacto en materia de datos personales y de esta Política de Privacidad: info@bestardcapital.com.

Bestard Capital se encuentra completando la constitución de una entidad corporativa. Una vez registrada dicha entidad, esta Política de Privacidad se actualizará para identificar al responsable corporativo junto con su domicilio y número de identificación fiscal. Hasta entonces, el Responsable actúa a título profesional individual y asume plenamente las obligaciones que le impone el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD").

Conforme al artículo 37 RGPD, las actividades de tratamiento descritas en esta política no alcanzan los umbrales que exigirían el nombramiento formal de un Delegado de Protección de Datos (no existe observación sistemática a gran escala ni tratamiento a gran escala de categorías especiales de datos). Por tanto, no se nombra un Delegado de Protección de Datos formal. Cualquier solicitud relacionada con privacidad debe dirigirse a info@bestardcapital.com, buzón supervisado directamente por el Responsable.

2. Categorías de datos personales tratados

Tratamos las siguientes categorías de datos personales, en función de cómo interactúe con el Sitio Web:

• Datos identificativos — nombre, dirección de correo electrónico, empresa o firma, recabados a través de formularios de contacto y correspondencia directa por correo electrónico.
• Datos profesionales — rol profesional, jurisdicción de operación e interés de inversión o necesidad de financiación declarados, recabados a efectos de cualificar las consultas recibidas (por ejemplo, confirmar la condición de inversor cualificado o de productora).
• Datos técnicos — dirección IP, tipo y versión de navegador, tipo de dispositivo, sistema operativo, página de referencia y marcas temporales, recabados automáticamente mediante los registros del servidor cuando se visita el Sitio Web.
• Datos de comportamiento — páginas visitadas, tiempo en página, profundidad de scroll y eventos de interacción (por ejemplo, clics en enlaces de contacto), recabados mediante Google Analytics 4 ("GA4") únicamente tras obtener consentimiento, y mediante Plausible Analytics de forma agregada y no identificativa, sin que ello constituya un dato personal.

3. Finalidades del tratamiento y base jurídica

Tratamos los datos personales para las siguientes finalidades, cada una con su correspondiente base jurídica conforme al artículo 6.1 RGPD:

• Atención de consultas — tratamiento necesario para la aplicación de medidas precontractuales adoptadas a solicitud del interesado (art. 6.1.b RGPD).
• Gestión de clientes / contrapartes — una vez firmada una carta de encargo o mandato, tratamiento necesario para la ejecución de dicho contrato (art. 6.1.b RGPD).
• Comunicaciones comerciales — cuando el interesado haya prestado su consentimiento, el tratamiento se basa en dicho consentimiento (art. 6.1.a RGPD); cuando las comunicaciones se refieran a servicios similares a los ya consultados, podremos basarnos en nuestro interés legítimo en mantener la relación profesional (art. 6.1.f RGPD). En ambos casos, el interesado puede oponerse o retirar su consentimiento en cualquier momento — véase el apartado 7.
• Analítica con GA4 — el tratamiento se basa en el consentimiento del usuario, recabado y gestionado mediante nuestro banner de cookies con Consent Mode v2 (art. 6.1.a RGPD). No se instala ninguna cookie de GA4 ni se activa el almacenamiento analítico hasta que el usuario acepta expresamente.
• Analítica con Plausible — el tratamiento se basa en nuestro interés legítimo en comprender el uso agregado del Sitio Web sin identificar a personas concretas (art. 6.1.f RGPD). Plausible no utiliza cookies, no recaba datos personales y está alojado en servidores europeos.
• Obligaciones legales y regulatorias — una vez firmada una carta de encargo, podemos estar obligados a realizar controles de prevención de blanqueo de capitales y de conocimiento del cliente ("AML/KYC") conforme a la normativa aplicable en materia de delitos financieros, tratamiento necesario para el cumplimiento de una obligación legal (art. 6.1.c RGPD).

4. Plazos de conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas, conforme al siguiente calendario:

5. Destinatarios de los datos

Los datos personales únicamente se comunican a las siguientes categorías de destinatarios, cada uno actuando como encargado del tratamiento o como responsable independiente bajo el instrumento de protección de datos correspondiente:

• Google Ireland Limited (Google Analytics 4) — los datos analíticos se almacenan en la infraestructura europea de Google conforme a la configuración de residencia de datos en la UE de GA4.
• Plausible Insights OÜ (Plausible Analytics) — alojado en la UE (Alemania), no trata ningún dato personal, no instala cookies.
• Proveedor de alojamiento web (Namecheap) — infraestructura de hosting con servidores ubicados en EE. UU. y/o la UE según configuración, bajo un Acuerdo de Encargo de Tratamiento ("DPA").
• Proveedor de alojamiento de correo electrónico asociado al dominio bestardcapital.com — trata la correspondencia enviada a info@bestardcapital.com.

No utilizamos tecnología publicitaria de terceros (adtech) en este Sitio Web, y no vendemos, alquilamos ni compartimos de otro modo datos personales con corredores de datos ("data brokers").

6. Transferencias internacionales

Cuando los datos personales se transfieren fuera del Espacio Económico Europeo, garantizamos que exista un nivel de protección adecuado. Google Analytics 4 se apoya en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, en su caso, en Cláusulas Contractuales Tipo, como mecanismo de transferencia para los datos que puedan tratarse en Estados Unidos. Plausible Analytics opera exclusivamente en la UE y no transfiere datos fuera de ella.

7. Derechos de los interesados

Conforme a los artículos 15 a 22 RGPD, el interesado tiene derecho a:

• Acceso — obtener confirmación de si tratamos sus datos personales, y una copia de dichos datos.
• Rectificación — solicitar la corrección de datos personales inexactos o incompletos.
• Supresión ("derecho al olvido") — solicitar la eliminación de sus datos personales, sujeto a las obligaciones legales de conservación descritas en el apartado 4.
• Limitación del tratamiento — solicitar que limitemos el uso de sus datos en determinadas circunstancias.
• Portabilidad de los datos — recibir los datos personales facilitados en un formato estructurado y de uso común, cuando sea técnicamente viable.
• Oposición — oponerse al tratamiento basado en nuestro interés legítimo, incluida la mercadotecnia directa.
• Retirada del consentimiento — cuando el tratamiento se base en el consentimiento (por ejemplo, analítica GA4 o comunicaciones comerciales), retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Para ejercer cualquiera de estos derechos, envíe una solicitud por escrito a info@bestardcapital.com, especificando el derecho que desea ejercer e incluyendo información suficiente para verificar su identidad. Responderemos en el plazo de un mes desde su recepción, ampliable en dos meses adicionales para solicitudes complejas, conforme a lo previsto en el art. 12.3 RGPD.

El interesado también tiene derecho a presentar una reclamación ante una autoridad de control. Si reside en Francia, la autoridad competente es la CNIL (Commission Nationale de l'Informatique et des Libertés — cnil.fr). Si reside en España, la autoridad competente es la AEPD (Agencia Española de Protección de Datos — aepd.es). Los residentes en otros Estados miembros de la UE/EEE pueden dirigirse a su autoridad local de protección de datos; puede consultarse el listado completo en el Comité Europeo de Protección de Datos.

8. Uso de cookies

El Sitio Web utiliza un número limitado de cookies, descritas en detalle en nuestra Política de Cookies específica. En resumen: una cookie estrictamente necesaria almacena su elección de consentimiento; las cookies de Google Analytics 4 solo se instalan tras un consentimiento activo; Plausible Analytics no utiliza cookies en absoluto.

9. Decisiones automatizadas

Bestard Capital no realiza ninguna decisión automatizada ni elaboración de perfiles que produzca efectos jurídicos sobre el interesado, o que le afecte significativamente de modo similar, en el sentido del artículo 22 RGPD.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, entre ellas: HTTPS obligatorio con cifrado TLS 1.3 en todo el Sitio Web; infraestructura de alojamiento segura con controles de acceso; y restricción del acceso a los datos personales al personal que lo requiera para las finalidades descritas en esta política.

11. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la normativa aplicable. La fecha indicada en la parte superior de esta página muestra la última revisión. Le recomendamos revisar esta página periódicamente.

12. Contacto y reclamaciones

Para cualquier pregunta relativa a esta política de privacidad o a nuestras prácticas de protección de datos, o para ejercer sus derechos, contacte con nosotros en info@bestardcapital.com. Asimismo, tiene derecho a presentar una reclamación ante la AEPD (España), la CNIL (Francia), o la autoridad de control competente en su país de residencia, conforme a lo detallado en el apartado 7.