Política de Privacidad

1. Responsable del tratamiento

El responsable es Foundster Corporate Services FZCO, IFZA Business Park – DDP, Building A1, Dubai Silicon Oasis, Emiratos Árabes Unidos. Licencia n.º 41494 emitida por la Dubai Integrated Economic Zones Authority (DIEZ). Contacto: support@foundster.com.

2. Categorías de datos tratados

• Datos de identificación y contacto: nombre, e-mail, teléfono, nacionalidad, país de residencia.
• Datos de onboarding y KYC: pasaporte, Emirates ID, comprobante de domicilio, firmas, titulares reales — obligatorio bajo AML/KYC EAU.
• Datos de cuenta y uso: credenciales (hash), metadatos de dispositivo/navegador, IP, páginas visitadas, acciones en CompanyCockpit.
• Datos de pago: procesados por Stripe; Foundster no almacena números completos de tarjeta.
• Datos de afiliación / tracking: click IDs, cookies de atribución, eventos de conversión.
• Contenido voluntario: chats con Foundster AI, e-mails de soporte, formularios de contacto.

3. Finalidades y bases jurídicas

• Prestar los Servicios — ejecución del contrato.
• Cumplimiento de obligaciones legales (AML/CFT EAU, fiscalidad, registro) — obligación legal.
• Mejorar la plataforma, prevenir fraude y mantener seguridad — interés legítimo.
• Comunicaciones transaccionales y (con consentimiento) marketing — consentimiento.
• Programa de afiliados — ejecución del contrato e interés legítimo en atribución justa.

4. Cookies, almacenamiento local y seguimiento

Usamos cookies estrictamente necesarias para autenticación, idioma y atribución de socios (365 días). Para cookies analíticas no esenciales solicitamos tu consentimiento cuando lo exige la ley. Puedes borrar cookies en los ajustes del navegador.

5. Destinatarios y encargados

• Stripe — procesamiento de pagos (Irlanda/EE. UU.).
• Google Cloud / Google AI (Gemini API) — asistente de IA e infraestructura (Bélgica/EE. UU.).
• Replit, Inc. — hosting (EE. UU.).
• Herramientas de e-mail y soporte bajo contratos de encargo.
• No vendemos tus datos personales.

6. Transferencias internacionales

Los datos pueden tratarse fuera de los EAU (especialmente UE/EE. UU.). Para las transferencias utilizamos Cláusulas Contractuales Tipo, decisiones de adecuación o — conforme al art. 22 PDPL — garantías equivalentes. Copia disponible bajo solicitud.

7. Plazos de conservación

Conservamos los datos solo durante el tiempo necesario para los fines indicados y para cumplir los plazos legales EAU (normalmente hasta 5 años tras el fin de la relación comercial).

8. Tus derechos

Bajo PDPL y (cuando aplique) RGPD tienes derecho a acceso, rectificación, supresión, limitación, oposición, retirada del consentimiento y portabilidad. Puedes reclamar ante la UAE Data Office o tu autoridad local. Escribe a support@foundster.com.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: TLS 1.3 en tránsito, AES-256 en reposo, accesos por rol, auditoría y mínimo privilegio.

10. Cambios en esta política

Actualizamos esta política cuando cambian nuestras prácticas. Los cambios sustanciales se comunican por e-mail o aviso in-app.