Política de Privacidad

En OMW Funding nos tomamos tu privacidad en serio. Esta política explica qué datos personales recopilamos, con qué finalidad, en qué base legal nos apoyamos, con quién los compartimos y qué derechos tienes sobre ellos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Australian Privacy Act 1988.

1. Responsable del tratamiento

OMW Funding actúa como responsable del tratamiento respecto de los datos personales que recopila a través de su sitio web, formularios, bot de Telegram y comunicaciones electrónicas.

2. Datos que recopilamos

Solo recopilamos los datos estrictamente necesarios para prestar nuestros servicios. En concreto:

2.1 Datos del formulario de contacto

• Nombre
• Dirección de correo electrónico
• Servicio de interés (opcional)
• Mensaje libre (opcional)

2.2 Datos del Asistente IA de Matching

• Nombre de la empresa
• Sector de actividad
• País de registro fiscal
• Número de empleados
• Rango de facturación anual
• Tipo de proyecto a financiar
• Descripción libre del proyecto
• Timeline deseado
• Dirección de correo electrónico de contacto

2.3 Datos del Bot de Telegram

• Identificador público de Telegram (username si existe)
• Respuestas a las preguntas del bot (servicio, tipo de organización, presupuesto, timeline)
• Email que el usuario facilita voluntariamente

2.4 Datos técnicos recopilados automáticamente

• Dirección IP (usada para prevención de abuso, no para identificación)
• Tipo de navegador y sistema operativo (User-Agent)
• Fecha y hora de la solicitud
• Token de verificación de Cloudflare Turnstile (detección de bots)

2.5 Datos de clientes contratados

Cuando un usuario se convierte en cliente, adicionalmente recopilamos: nombre fiscal de la empresa, dirección fiscal, NIF/CIF o equivalente, datos bancarios para facturación (procesados a través de Stripe) e información específica del proyecto contratado.

3. Finalidades y base legal

Finalidad	Base legal (art. 6 RGPD)
Atender consultas recibidas a través del formulario de contacto	Consentimiento del interesado
Generar y enviar el informe personalizado del Matcher IA	Consentimiento del interesado
Cualificación y seguimiento de leads comerciales	Interés legítimo + consentimiento
Prestación de los servicios contratados (redacción de solicitudes, gestión de proyectos, memorias técnicas, formación)	Ejecución de contrato
Envío de comunicaciones comerciales sobre oportunidades de financiación	Consentimiento del interesado (revocable)
Prevención de abuso, fraude y ciberataques (rate limiting, detección de bots)	Interés legítimo
Cumplimiento de obligaciones legales, fiscales y contables	Obligación legal

4. Destinatarios de los datos (encargados del tratamiento)

Para prestar nuestros servicios, trabajamos con proveedores tecnológicos que actúan como encargados del tratamiento y se comprometen contractualmente a tratar tus datos solo bajo nuestras instrucciones. Los principales son:

Proveedor	Finalidad	Ubicación
Airtable, Inc.	CRM y base de datos de leads	Estados Unidos
Anthropic PBC	API de IA (Claude) para matching y clasificación	Estados Unidos
n8n GmbH	Orquestación de automatizaciones	Alemania (UE)
Google LLC (Google Workspace)	Correo electrónico profesional y almacenamiento	Estados Unidos / UE
Cloudflare, Inc.	Turnstile (detección de bots) y seguridad web	Estados Unidos
Cal.com, Inc.	Gestión de citas (llamadas de exploración)	Estados Unidos
Stripe Payments Europe, Ltd.	Procesamiento de pagos y facturación	Irlanda (UE)
Hostinger International Ltd.	Alojamiento del sitio web	Lituania (UE)
Telegram FZ-LLC	Canal del bot conversacional	Emiratos Árabes Unidos / global

No compartimos tus datos con terceros ajenos a la prestación del servicio ni los vendemos bajo ninguna circunstancia.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos y Australia. Estas transferencias se realizan con las siguientes garantías:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914).
• Data Processing Agreements (DPA) firmados con cada proveedor.
• Medidas técnicas suplementarias: cifrado en tránsito (TLS 1.2+) y en reposo, control de acceso basado en roles, tokens API con scopes limitados.

6. Plazo de conservación

Tipo de dato	Plazo de conservación
Leads no cualificados (no convertidos en clientes)	24 meses desde el último contacto
Clientes activos	Duración de la relación contractual
Datos fiscales y facturas	Plazos legales aplicables (hasta 6 años)
Informes de matching generados	24 meses
Logs técnicos (IP, rate limit)	90 días
Consentimientos revocados	Hasta completar la solicitud de supresión

7. Tus derechos

Conforme a los artículos 15 a 22 del RGPD, en cualquier momento puedes ejercer los siguientes derechos de forma gratuita enviándonos un email a [email protected] con el asunto "Ejercicio de derechos RGPD":

• Acceso: obtener confirmación de si estamos tratando tus datos y, en su caso, acceder a ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tus datos ("derecho al olvido") cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento por motivos personales, especialmente al marketing directo.
• Limitación: solicitar la restricción del tratamiento mientras se verifica la exactitud de los datos.
• Portabilidad: recibir tus datos en un formato estructurado y comúnmente utilizado (JSON, CSV).
• Revocación del consentimiento: retirar el consentimiento prestado en cualquier momento, sin efecto retroactivo.
• No ser objeto de decisiones automatizadas: el Matcher IA genera recomendaciones orientativas, pero ninguna decisión contractual se toma de forma totalmente automatizada.

Responderemos a tu solicitud en un plazo máximo de 30 días naturales desde su recepción (ampliable a 60 días en casos complejos, previa notificación).

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de control competente. En España: Agencia Española de Protección de Datos (AEPD), www.aepd.es. Para otros países UE, la autoridad de control de tu país de residencia.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a acceso no autorizado, pérdida, alteración o destrucción:

• Cifrado TLS 1.2+ en todas las comunicaciones del sitio web.
• Cifrado en reposo en bases de datos y almacenamiento cloud.
• Autenticación en dos factores en cuentas administrativas.
• Rate limiting y detección de bots (Cloudflare Turnstile) contra ataques.
• Revisión periódica de accesos y tokens API.
• Formación continua en protección de datos.

En caso de brecha de seguridad que afecte a tus datos personales, te lo notificaremos en un plazo de 72 horas conforme al artículo 34 RGPD.

9. Cookies

Este sitio utiliza únicamente cookies técnicas esenciales para el funcionamiento del servicio (sesión, seguridad, preferencias). No utilizamos cookies de perfilado publicitario ni compartimos datos con redes publicitarias.

El único script de terceros que puede instalar cookies es Cloudflare Turnstile, con la finalidad exclusiva de detectar bots. Puedes consultar la política de privacidad de Cloudflare.

10. Menores de edad

Nuestros servicios están dirigidos a profesionales, empresas y organizaciones. No recopilamos conscientemente datos de menores de 16 años. Si detectamos que hemos recopilado datos de un menor sin consentimiento paterno, los eliminaremos de inmediato.

11. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. La versión vigente siempre estará publicada en esta misma URL con la fecha de última actualización al pie. Los cambios sustanciales se notificarán por email a los usuarios registrados.

12. Captura de leads vía formulario de convocatorias

La página Convocatorias abiertas (omwfunding.es/convocatorias.html) incorpora un formulario de email mediante el cual el usuario puede desbloquear el acceso a la selección completa de ayudas. A continuación se detalla el tratamiento específico de los datos recogidos en este formulario:

Datos tratados

• Email: dirección de correo electrónico introducida voluntariamente por el usuario.
• Fecha de captura: fecha en que se produce el registro (generada automáticamente).
• Consentimiento marketing: indicación de si el usuario ha aceptado o no recibir comunicaciones comerciales de OMW Funding (checkbox separado del consentimiento básico).
• Fuente: identificador de origen del lead (valor fijo: "convocatorias").
• Metadata técnica: tipo de dominio del email (personal/corporativo) y User-Agent del navegador, utilizados exclusivamente para análisis interno de calidad del lead. No se almacena la IP del usuario.

Base legal del tratamiento

• Prestación del servicio solicitado (art. 6.1.b RGPD): el envío del email de acceso a las convocatorias y, en su caso, del email de invitación a completar perfil, constituyen la ejecución de la acción solicitada expresamente por el usuario.
• Consentimiento explícito (art. 6.1.a RGPD): el envío de comunicaciones comerciales o newsletter se realiza exclusivamente si el usuario ha marcado el checkbox opcional correspondiente. El consentimiento para marketing es libre, específico, informado y separado del consentimiento básico de servicio.

Importante: ambos checkboxes son presentados siempre sin pre-marcar, conforme al considerando 32 y art. 7 RGPD.

Plazo de conservación

Los datos recogidos vía formulario de convocatorias se conservarán durante un máximo de 24 meses desde la fecha de captura, o hasta que el usuario solicite su supresión o revoque el consentimiento, lo que ocurra primero. Si el lead se convierte en cliente, el plazo de conservación pasa a regirse por lo establecido en la sección 6 de esta política.

Encargados del tratamiento

Proveedor	Función	Ubicación	Garantías
Airtable Inc.	Almacenamiento del registro de leads (CRM)	Estados Unidos	DPA + Cláusulas Contractuales Tipo (SCC)
Cloudflare, Inc.	Ejecución de la API de captura (Pages Functions), rate limiting, red de distribución	Estados Unidos / global (CDN)	DPA + SCC + Cloudflare Data Privacy Framework
Resend, Inc. (si está activo)	Envío del email transaccional "completa tu perfil" tras la captura	Estados Unidos	DPA + SCC

Si en el momento en que accedes a esta política el servicio de email transaccional está gestionado mediante Airtable Automations en lugar de Resend, el encargado de tratamiento para el envío de emails es únicamente Airtable Inc. (mismas garantías).

Derechos del usuario

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un email a [email protected] con el asunto "Ejercicio de derechos RGPD · Convocatorias". Consulta la sección 7 de esta política para más información sobre el procedimiento y los plazos de respuesta.

13. Contacto

Para cualquier cuestión relacionada con el tratamiento de tus datos personales:

• Email: [email protected]
• Asunto: "Privacidad / RGPD"