Política de privacidad
Última actualización: 15 de octubre de 2026
La presente Política de privacidad tiene por objeto informar a los usuarios de SuperSocio (en adelante, el «Servicio») sobre el tratamiento de sus datos personales, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD»), y a la Ley Federal alemana de Protección de Datos (Bundesdatenschutzgesetz, BDSG).
1. Responsable del tratamiento
Ibrahim Lemkaddem El Mane, empresario individual, titular de SuperSocio.
Domicilio profesional: el indicado en el Aviso legal.
Dirección de contacto en materia de protección de datos: hola@supersocio.com
No concurren las circunstancias previstas en el artículo 37 RGPD ni en el § 38 BDSG que determinen la obligación de designar un delegado de protección de datos.
2. Principios aplicables al tratamiento
Los datos personales se tratan conforme a los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, recogidos en el artículo 5 RGPD. Únicamente se recaban los datos necesarios para la prestación del Servicio, aplicando medidas de seguridad adecuadas conforme al estado de la técnica.
3. Categorías de datos tratados
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de cuenta | Nombre, dirección de correo electrónico, contraseña (almacenada de forma cifrada) | Facilitados por el interesado en el registro |
| Datos de perfil | Trayectoria profesional, aptitudes, sector, ubicación, objetivos de negocio | Facilitados voluntariamente por el interesado |
| Respuestas al cuestionario | Respuestas a las preguntas de compatibilidad | Facilitadas por el interesado |
| Datos de verificación de identidad | Documento de identidad, prueba de vida y resultado de la verificación | Tratados por el proveedor indicado en el apartado 5 |
| Datos de pago | Datos de la transacción, sin acceso al número completo de la tarjeta | Tratados por el proveedor de pago |
| Datos técnicos | Dirección IP, tipo de dispositivo, cookies y registros de uso | Generados automáticamente |
| Comunicaciones | Mensajes remitidos a los canales de contacto y soporte | Facilitados por el interesado |
No se solicitan ni se tratan de forma deliberada categorías especiales de datos personales en el sentido del artículo 9 RGPD. En la medida en que el procedimiento de verificación de identidad pudiera comportar el tratamiento de datos biométricos destinados a identificar de manera unívoca a una persona física, dicho tratamiento se fundamentará en el consentimiento explícito del interesado, recabado de forma separada y previa al inicio del procedimiento.
4. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica (artículo 6 RGPD) |
|---|---|
| Creación y gestión de la cuenta de usuario | Ejecución de un contrato (art. 6.1.b) |
| Cálculo del algoritmo de compatibilidad y emparejamiento | Ejecución de un contrato (art. 6.1.b) |
| Verificación de identidad y emisión de la Insignia de Verificación | Ejecución de un contrato iniciado a instancia del interesado y consentimiento (art. 6.1.b y 6.1.a) |
| Generación de Informes de Consultoría mediante inteligencia artificial | Ejecución de un contrato (art. 6.1.b) |
| Tramitación de pagos | Ejecución de un contrato (art. 6.1.b) |
| Facturación y cumplimiento de obligaciones contables y fiscales | Cumplimiento de una obligación legal (art. 6.1.c) |
| Prevención del fraude y del uso abusivo de la plataforma | Interés legítimo (art. 6.1.f) |
| Atención de consultas y soporte | Ejecución de un contrato e interés legítimo (art. 6.1.b y 6.1.f) |
| Publicación del perfil en el escaparate público (apartado 7 ter), únicamente si el interesado lo activa | Consentimiento (art. 6.1.a) |
| Cookies y tecnologías similares no estrictamente necesarias | Consentimiento (art. 6.1.a) — véase la Política de cookies |
Cuando el tratamiento se fundamente en el interés legítimo, este consiste en garantizar la integridad y la seguridad de la plataforma y de sus usuarios, habiéndose efectuado la correspondiente ponderación con los derechos y libertades de los interesados.
5. Encargados del tratamiento y destinatarios
Para la prestación del Servicio se recurre a proveedores especializados que actúan en calidad de encargados del tratamiento, por cuenta y siguiendo las instrucciones del responsable, en virtud del correspondiente contrato de encargo conforme al artículo 28 RGPD:
- Supabase — alojamiento de la base de datos y gestión de la autenticación. Los datos se almacenan en la región
eu-central-1(Fráncfort del Meno, Alemania). - Vercel — alojamiento y despliegue de la aplicación web.
- Anthropic — generación de los Informes de Consultoría mediante modelos de inteligencia artificial. Recibe exclusivamente las respuestas del cuestionario necesarias para la elaboración del informe.
- Stripe — tratamiento de los datos de la transacción para el procesamiento de pagos y la prevención del fraude. Dispone de certificación conforme al estándar PCI DSS.
- Didit — verificación de identidad, únicamente cuando el usuario decide someterse voluntariamente a dicho procedimiento.
No se ceden datos personales a terceros con fines publicitarios ni se comercializa dato alguno de los usuarios. Fuera de los supuestos anteriores, únicamente se comunicarán datos cuando exista una obligación legal o un requerimiento de autoridad judicial o administrativa competente.
6. Transferencias internacionales de datos
Determinados proveedores enumerados en el apartado 5 pueden tratar datos personales fuera del Espacio Económico Europeo, en particular en los Estados Unidos de América.
En tales supuestos, la transferencia se ampara exclusivamente en alguno de los mecanismos previstos en el Capítulo V RGPD, entre otros, la existencia de una decisión de adecuación vigente de la Comisión Europea o la suscripción de cláusulas contractuales tipo conforme al artículo 46.2.c) RGPD, complementadas, cuando procede, con medidas adicionales de protección.
El interesado puede solicitar información adicional sobre las garantías aplicables en cada caso, así como copia de las mismas, dirigiendo su petición a hola@supersocio.com.
7. Plazos de conservación
- Datos de cuenta y de perfil: mientras la cuenta permanezca activa y durante un plazo de noventa (90) días desde su cancelación, transcurrido el cual se procederá a su supresión o anonimización, salvo que resulte aplicable un plazo legal de conservación superior.
- Respuestas al cuestionario: durante la vigencia de la cuenta, por resultar necesarias para el cálculo de la compatibilidad, y sujetas al mismo plazo de supresión que los datos de cuenta.
- Datos de facturación y documentación contable: durante los plazos legales de conservación previstos en el § 147 de la Ordenanza Tributaria alemana (Abgabenordnung, AO) y en el § 257 del Código de Comercio alemán (Handelsgesetzbuch, HGB).
- Datos de verificación de identidad: véase el apartado 7 bis.
- Cookies y tecnologías similares: conforme a los plazos indicados en la Política de cookies.
7 bis. Verificación de identidad
7 bis.1. Carácter voluntario. La verificación de identidad es opcional. No es necesaria para registrarse, realizar el cuestionario, obtener el informe personal ni consultar la compatibilidad con otros usuarios. Su única finalidad es acreditar que el titular de la cuenta es quien dice ser y mostrar la Insignia de Verificación en su perfil.
7 bis.2. Proveedor. La verificación la realiza Didit, en calidad de encargado del tratamiento conforme al artículo 28 RGPD. El procedimiento comprende la captura del documento de identidad, una prueba de vida, la comparación facial entre el documento y la imagen en directo, la comprobación de que el rostro y el documento no se han utilizado en otras verificaciones, con el fin de detectar suplantaciones, y un análisis técnico de la conexión para la prevención del fraude.
7 bis.3. Datos que conserva SuperSocio. En los sistemas de SuperSocio se almacena exclusivamente el resultado de la verificación (verificado o no verificado), su fecha, el identificador técnico de la sesión y el enlace técnico de acceso a ella, y la fecha del consentimiento. No se almacenan copias del documento de identidad, imágenes, vídeos ni datos biométricos.
7 bis.4. Acceso del responsable. El responsable puede consultar en el panel del proveedor la documentación de una verificación concreta con los únicos fines de revisar verificaciones dudosas, atender incidencias planteadas por el propio interesado y prevenir suplantaciones o fraudes. El acceso es personal, se realiza con credenciales propias del responsable y no incluye la descarga, copia ni comunicación de dicha documentación a terceros.
7 bis.5. Información visible para otros usuarios. Los demás usuarios únicamente ven si un perfil está verificado. En ningún caso acceden al documento, a su número, a la fecha de nacimiento ni a las imágenes de la verificación.
7 bis.6. Base jurídica. El tratamiento de datos biométricos se basa en el consentimiento explícito del interesado (artículo 9.2.a RGPD), recabado de forma separada y previa al inicio del procedimiento; el resto del tratamiento, en dicho consentimiento y en la ejecución del contrato a instancia del interesado (artículo 6.1.a y 6.1.b RGPD).
7 bis.7. Conservación y supresión. El proveedor conserva la documentación durante un máximo de un (1) año desde la verificación; transcurrido dicho plazo, el responsable ordena su supresión en el panel del proveedor. El interesado puede retirar su consentimiento y solicitar la supresión anticipada en cualquier momento escribiendo a hola@supersocio.com; en tal caso se retirará la Insignia de Verificación, sin que ello afecte al resto del Servicio.
7 ter. Escaparate público de perfiles
7 ter.1. Carácter voluntario. El interesado puede activar desde su perfil la opción de aparecer en el escaparate público del Servicio (supersocio.com/explorar). La opción se presenta desactivada y solo se activa por decisión expresa del interesado. No activarla no limita ninguna otra funcionalidad del Servicio.
7 ter.2. Datos publicados. Exclusivamente el rol o título profesional, la ciudad, el sector, la dedicación semanal prevista, la fase del proyecto y el tipo de socio resultante del cuestionario. En ningún caso se publican el nombre, la fotografía, la dirección de correo electrónico, las respuestas al cuestionario ni los textos libres del perfil. El rol se omite si contiene datos de contacto. Las tarjetas solo se muestran cuando hay al menos tres perfiles que lo hayan activado, de modo que ninguna aparezca aislada.
7 ter.3. Destinatarios. Al tratarse de una página de acceso libre, los datos indicados pueden ser consultados por cualquier visitante y por los motores de búsqueda.
7 ter.4. Revocación. El consentimiento puede retirarse en cualquier momento desde el mismo apartado del perfil, con efecto inmediato sobre el escaparate. La retirada no afecta a la licitud de la publicación anterior (art. 7.3 RGPD). Los motores de búsqueda pueden conservar durante un tiempo copias de páginas ya visitadas; el interesado puede solicitar su retirada directamente a dichos motores, y el responsable atenderá cualquier solicitud de ayuda dirigida a hola@supersocio.com.
7 ter.5. Registro. Se conserva la fecha en que se activó la opción, como prueba del consentimiento, y se suprime al desactivarla.
8. Elaboración de perfiles y decisiones automatizadas
El algoritmo de compatibilidad y el Informe de Consultoría generado mediante inteligencia artificial constituyen una elaboración de perfiles en el sentido del artículo 4.4 RGPD.
Se informa expresamente de lo siguiente:
a) El resultado de compatibilidad y el informe generado tienen carácter orientativo. No producen efectos jurídicos sobre el interesado ni le afectan significativamente de modo similar en el sentido del artículo 22 RGPD: no bloquean, excluyen ni determinan por sí solos el acceso al Servicio ni el estado de la cuenta.
b) La decisión de contactar, emparejarse o asociarse con otro usuario corresponde siempre a una persona física y en ningún caso se adopta de forma automatizada.
c) El interesado puede solicitar información sobre la lógica general aplicada por el algoritmo de compatibilidad dirigiendo su petición a hola@supersocio.com.
9. Derechos de los interesados
Conforme a los artículos 15 a 22 RGPD, el interesado tiene derecho a:
- Acceso: obtener confirmación sobre si se están tratando sus datos personales y, en tal caso, acceder a los mismos.
- Rectificación: obtener la rectificación de los datos inexactos o incompletos.
- Supresión: obtener la supresión de sus datos cuando ya no resulten necesarios, cuando retire su consentimiento o cuando concurra alguno de los demás supuestos legalmente previstos.
- Limitación del tratamiento: obtener la limitación del tratamiento en los supuestos previstos en el artículo 18 RGPD.
- Oposición: oponerse, por motivos relacionados con su situación particular, a los tratamientos fundamentados en el interés legítimo.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, así como transmitirlos a otro responsable.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.
10. Ejercicio de los derechos
El interesado puede ejercer los derechos anteriores mediante comunicación dirigida a hola@supersocio.com, indicando el derecho que desea ejercer y acompañando, cuando resulte necesario para acreditar su identidad, la documentación correspondiente.
La solicitud será atendida sin dilación indebida y, en todo caso, en el plazo de un mes desde su recepción, prorrogable en dos meses adicionales cuando concurran las circunstancias previstas en el artículo 12.3 RGPD, de lo que se informará al interesado.
11. Seguridad del tratamiento
Se aplican las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 RGPD para garantizar un nivel de seguridad adecuado al riesgo, entre otras, el cifrado de las comunicaciones en tránsito, el almacenamiento cifrado de las credenciales de acceso, el control de accesos basado en privilegios mínimos y la realización periódica de copias de seguridad.
Ningún sistema de información es absolutamente invulnerable. En caso de producirse una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de los interesados, se notificará a la autoridad de control competente conforme al artículo 33 RGPD y, cuando el riesgo sea alto, a los propios interesados conforme al artículo 34 RGPD.
12. Menores de edad
El Servicio se dirige exclusivamente a personas mayores de dieciocho (18) años. No se recaban conscientemente datos de menores de edad. Constatada la existencia de una cuenta perteneciente a un menor, se procederá a su cancelación y a la supresión de los datos asociados.
13. Cookies
El uso de cookies y tecnologías similares se describe en la Política de cookies, que forma parte integrante de la presente Política de privacidad.
14. Modificaciones de la presente política
La presente Política de privacidad podrá ser actualizada para reflejar modificaciones normativas, técnicas o del propio Servicio. La versión vigente será siempre la publicada en esta página, identificada mediante la fecha de última actualización. Las modificaciones sustanciales se comunicarán mediante correo electrónico o aviso destacado en la plataforma.
15. Reclamación ante la autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, el interesado que considere que el tratamiento de sus datos personales infringe la normativa aplicable tiene derecho a presentar una reclamación ante la autoridad de control competente:
- Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, autoridad de control del estado federado de Hesse, competente por razón del domicilio del responsable.
- Agencia Española de Protección de Datos (AEPD), cuando el interesado tenga su residencia habitual en España o el tratamiento se produzca en dicho territorio.