Política de privacidad

—

1. Objeto y alcance de esta Política de privacidad

Esta Política de privacidad explica cómo NPL Esencial SL (en adelante, "Factor NPL") trata los datos personales de las personas que acceden al sitio web http://www.factornpl.com, contactan con nosotros, se registran en la plataforma, contratan cursos o contenidos formativos, solicitan información sobre servicios, se suscriben a comunicaciones o participan en procesos de acompañamiento e intermediación relacionados con operaciones inmobiliarias, NPL, deuda, créditos hipotecarios con garantía inmobiliaria y activos relacionados.
La actividad de Factor NPL se articula principalmente en dos líneas: por un lado, la formación y contenidos digitales sobre el mercado NPL e inmobiliario; y, por otro, la intermediación o puesta en contacto entre oportunidades procedentes de fondos, vendedores o terceros titulares de activos y potenciales compradores o inversores interesados.  
Esta Política se aplica al tratamiento de datos realizado a través del sitio web, formularios de contacto, formularios de registro, plataforma de formación, procesos de contratación, pagos online, comunicaciones por email, listas de distribución, envío de oportunidades, gestión de NDA o acuerdos de confidencialidad, firma electrónica de documentos, atención de consultas, soporte, facturación y demás canales digitales o comerciales vinculados a los servicios de Factor NPL.  
La presente Política no implica que todos los tratamientos descritos se realicen en todos los casos. El tratamiento concreto dependerá de la relación que usted mantenga con Factor NPL: simple visitante de la web, usuario registrado, alumno, cliente, suscriptor, potencial inversor, comprador, colaborador, representante de una empresa o tercero interviniente en una operación.  
Esta Política debe leerse junto con el Aviso Legal, la Política de cookies, los Términos y Condiciones Generales de Contratación y, cuando proceda, con las condiciones particulares, propuestas comerciales, formularios, presupuestos, NDA, contratos de intermediación o documentos específicos aplicables a una operación concreta.

2. Identidad y datos de contacto del responsable

2.1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
  • Responsable: NPL Esencial SL Nombre comercial: Factor NPL NIF/DNI: B26596957
  • Domicilio social: Espartero Nº 13 planta 5 puerto 8 . 46007, Valencia (Valencia), España
  • Domicilio a efectos de notificaciones: Espartero Nº 13 planta 5 puerto 8 . 46007, Valencia (Valencia), España
  • Correo electrónico: info@factornpl.com
  • Teléfono:

2.2.   Canal de privacidad  
Para cualquier cuestión relacionada con esta Política de privacidad, el tratamiento de sus datos personales o el ejercicio de derechos, puede contactar con Factor NPL a través del correo electrónico info@factornpl.com o mediante comunicación dirigida al domicilio a efectos de notificaciones indicado anteriormente. Factor NPL no tiene designado actualmente un Delegado de Protección de Datos. Las solicitudes y consultas en materia de privacidad serán atendidas a través del canal indicado en esta Política.

3. Normativa aplicable y principios de tratamiento

El tratamiento de datos personales realizado por Factor NPL se rige principalmente por el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), especialmente en lo relativo a comunicaciones comerciales y cookies.

En el tratamiento de los datos personales aplicamos los siguientes principios:  

  • Licitud, lealtad y transparencia: tratamos los datos solo cuando existe una base jurídica adecuada e informamos de forma clara sobre los usos previstos. Limitación de la finalidad: utilizamos los datos para finalidades determinadas, como atender consultas, gestionar registros, prestar cursos, tramitar pagos, remitir comunicaciones o gestionar procesos de intermediación.
  • Minimización de datos: solicitamos los datos necesarios para cada fase. Por ejemplo, no se requiere la misma información para enviar una consulta que para firmar un NDA, acceder a documentación reservada o participar en una operación con revisión de PBC/KYC.
  • Exactitud: procuramos que los datos sean correctos y actualizados, especialmente cuando se utilizan para registro, facturación, pagos, comunicaciones, firma de documentos o remisión de información a terceros intervinientes.
  • Limitación de conservación: conservamos los datos durante el tiempo necesario para cada finalidad y, posteriormente, durante los plazos legales o de prescripción aplicables.
  • Integridad y confidencialidad: aplicamos medidas de seguridad razonables para proteger los datos frente a accesos no autorizados, pérdida, alteración, divulgación o uso indebido.
  • Responsabilidad proactiva: adoptamos medidas para cumplir y poder demostrar el cumplimiento de la normativa de protección de datos.

4. A quién se aplica esta Política

Esta Política se aplica a las siguientes personas:

  • Visitantes del sitio web.
  • Personas que envían consultas mediante formularios de contacto.
  • Usuarios que crean una cuenta en la plataforma o acceden al área privada.
  • Alumnos o clientes que contratan cursos, formaciones, contenidos digitales, sesiones o programas.
  • Personas que solicitan servicios de acompañamiento, apoyo operativo, análisis o intermediación.
  • Personas que se suscriben a la lista de distribución para recibir operaciones, oportunidades, novedades, contenidos o comunicaciones relacionadas con NPL, deuda, créditos hipotecarios, inmuebles o activos relacionados.
  • Potenciales compradores, inversores o interesados en oportunidades remitidas por Factor NPL.
  • Representantes, empleados, administradores, apoderados o contactos de empresas, fondos, vendedores, compradores, inversores, servicers, entidades financieras, asesores, colaboradores o proveedores.
  • Personas que firman acuerdos de confidencialidad, formularios de acceso, autorizaciones, documentos precontractuales o documentación necesaria para recibir información reservada sobre operaciones.
  • Personas cuyos datos figuren en documentación operativa, mercantil, registral, inmobiliaria, financiera, de PBC/KYC o contractual remitida en el marco de una solicitud u operación.

5. Canales de recogida de datos

Los datos personales pueden recogerse a través de los siguientes canales:  

  • Formulario de contacto: cuando el Usuario envía una consulta, comentario o solicitud de información. Este canal puede recoger nombre, apellidos, correo electrónico y el contenido del mensaje. 
  • Formulario de registro o alta de usuario: cuando el Usuario crea una cuenta o se registra en la plataforma. Este canal puede recoger nombre, apellidos, correo electrónico, contraseña, teléfono, país, dirección, fecha de nacimiento, empresa, tamaño de empresa, profesión, sitio web, universidad, año de graduación y preferencias de comunicación, según los campos efectivamente habilitados.
  • Proceso de contratación: cuando el Usuario compra o contrata cursos, contenidos digitales, servicios, sesiones, programas o acompañamiento. En este caso se tratan datos de identificación, contacto, contratación, pago y facturación.
  • Pasarela de pago: cuando el Usuario realiza pagos mediante proveedores externos. En estos casos, la pasarela puede tratar datos de pago, autenticación y transacción. Factor NPL no debe acceder a los datos completos de tarjeta si el pago se gestiona directamente por el proveedor de pago.
  • Plataforma de formación: cuando el Usuario accede a cursos, vídeos, materiales, sesiones, contenidos digitales o funcionalidades formativas. Pueden generarse datos de acceso, progreso, participación, visualización, comunicaciones y soporte.
  • Lista de distribución por email: cuando el Usuario se suscribe para recibir operaciones, oportunidades, contenidos, comunicaciones comerciales o información periódica vinculada a la actividad de Factor NPL.
  • Procesos de intermediación: cuando una persona solicita información sobre una oportunidad, activo, crédito, deuda, inmueble u operación, o cuando se gestiona la puesta en contacto entre un potencial comprador/inversor y un fondo, vendedor, servicer u otro tercero.
  • Firma de NDA y documentación asociada: cuando el Usuario debe firmar un acuerdo de confidencialidad o documento equivalente para acceder a información reservada. Estos datos pueden recogerse directamente por Factor NPL o mediante una plataforma externa de firma electrónica.
  • Comunicaciones directas: mediante correo electrónico, llamadas, reuniones, videollamadas, mensajería profesional o comunicaciones con el equipo de Factor NPL.
  • Cookies y tecnologías similares: cuando el Usuario navega por el sitio web. La información completa se recoge en la Política de cookies.
  • Fuentes públicas o terceros intervinientes: cuando sea necesario verificar información profesional, societaria, registral, mercantil, inmobiliaria, procesal o de contacto relacionada con una solicitud u operación.

6. Categorías de datos personales tratados

En función de la relación con Factor NPL, podemos tratar las siguientes categorías de datos:
6.1. Datos de visitantes y usuarios web
  • Dirección IP, identificadores online, dispositivo, navegador, sistema operativo, idioma, fecha y hora de acceso, URL de procedencia, páginas visitadas, eventos de seguridad y logs técnicos.
  • Datos derivados de cookies, cuando proceda conforme a la Política de cookies y al consentimiento prestado.
6.2.   Datos de contacto y consultas  
  • Nombre, apellidos, correo electrónico, teléfono, empresa, cargo o profesión cuando se faciliten.
  • Contenido de la consulta, comentario, solicitud de información, mensaje enviado y comunicaciones posteriores.
6.3.   Datos de registro y cuenta de usuario  
  • Nombre, apellidos, correo electrónico, contraseña o credenciales de acceso.
  • Teléfono, país, dirección, empresa, cargo, profesión, sitio web, tamaño de empresa, preferencias de comunicación u otros campos habilitados en el formulario de registro, siempre que sean necesarios para la finalidad correspondiente.
  • Fecha de alta, estado de la cuenta, cursos o servicios asociados, historial de accesos, cambios de contraseña, incidencias de seguridad y datos necesarios para autenticar a Usuario y mantener su cuenta.

Los campos como fecha de nacimiento, universidad o año de graduación solo deberán solicitarse cuando exista una finalidad concreta y proporcionada. Si no son necesarios para el registro, contratación, verificación de mayoría de edad o prestación del servicio, deberán eliminarse del formulario o marcarse como opcionales.
6.4.   Datos de alumnos y clientes de formación
  • Cursos, programas, sesiones, contenidos o servicios contratados.
  • Datos de acceso y uso de la plataforma, incluyendo fechas y horas de conexión, módulos visualizados, progreso del curso, contenidos consultados, tiempo o estado de visualización cuando la plataforma lo registre, participación en actividades, entregas, consultas, interacciones y comunicaciones relacionadas con la formación.
  • Puntuaciones, resultados de ejercicios, evaluaciones, cuestionarios, pruebas, certificados, justificantes o acreditaciones de participación cuando dichas funcionalidades estén habilitadas.
  • Incidencias técnicas, solicitudes de soporte, comunicaciones operativas y datos necesarios para mantener el acceso al curso o contenido contratado.
6.5.   Datos de contratación, pago y facturación
  • Curso, contenido, servicio, sesión, programa o acompañamiento contratado.
  • Precio, impuestos, descuentos, estado del pedido, fecha de contratación, condiciones aceptadas y comunicaciones contractuales.
  • Datos fiscales, domicilio de facturación, factura, justificante de pago, identificador de transacción, estado del pago, devoluciones, incidencias de cobro o pagos duplicados.
  • Datos tratados por la pasarela de pago o proveedor de servicios de pago, en los términos de dicho proveedor.
6.6.   Datos de suscriptores y lista de distribución  
  • Nombre, apellidos, correo electrónico, teléfono, empresa, perfil profesional o intereses declarados.
  • Fecha de alta, fuente de suscripción, consentimiento prestado, preferencias, comunicaciones enviadas, aperturas, bajas, oposiciones o interacciones con emails, cuando la herramienta utilizada lo permita.
  • Interés en recibir operaciones, oportunidades, contenidos o comunicaciones sobre NPL, deuda, créditos hipotecarios, inmuebles, formación, acompañamiento o intermediación.
6.7.   Datos vinculados a intermediación, oportunidades y operaciones  
  • Identificación y contacto del potencial comprador, inversor, representante, empresa, fondo, vendedor, colaborador o tercero interviniente.
  • Perfil profesional o empresarial, interés manifestado, tipo de activo u operación buscada, preferencias, capacidad de actuación declarada, ámbito geográfico, experiencia o información necesaria para gestionar la solicitud.
  • Datos necesarios para remitir información preliminar, coordinar una puesta en contacto, gestionar una solicitud documental, organizar una reunión o tramitar el acceso a información reservada.
  • Datos incluidos en correos, comunicaciones, documentos, data rooms, fichas de activo, solicitudes de información o documentación asociada a operaciones.
6.8.   Datos asociados a NDA, firma electrónica y confidencialidad  
  • Nombre, apellidos, correo electrónico, documento identificativo cuando sea necesario, empresa, cargo, representación, firma, fecha y hora de firma.
  • Datos de trazabilidad de la firma, como IP, identificadores de firma, evidencias electrónicas, documento firmado, certificado de firma o registro de actividad de la plataforma de firma.
  • Aceptación de obligaciones de confidencialidad, acceso a documentación reservada o autorización para recibir información sobre operaciones.
6.9.   Datos o documentación PBC/KYC en operaciones  
En determinados procesos de intermediación, y solo cuando sea necesario para gestionar una operación concreta o trasladar documentación a fondos, vendedores, servicers, entidades financieras u otros terceros intervinientes, Factor NPL podrá tratar documentación identificativa, corporativa o de verificación relacionada con procesos de conocimiento de cliente, prevención de blanqueo de capitales o validación operativa.  
Esta documentación podrá incluir, según el caso y solo cuando proceda, documento identificativo, datos de representantes, poderes, escrituras, datos societarios, identificación de titularidad real, información de contacto profesional, documentación exigida por el fondo, vendedor, servicer o entidad interviniente, y comunicaciones necesarias para trasladar dicha información.  
La documentación PBC/KYC no se solicitará con carácter general a todos los usuarios de la web, sino únicamente cuando sea necesaria para una fase concreta del proceso de intermediación u operación.
6.10. Categorías especiales de datos
Con carácter general, Factor NPL no solicita ni necesita tratar categorías especiales de datos personales, como datos de salud, ideología, religión, afiliación sindical, orientación sexual, datos genéticos o datos biométricos destinados a identificar de forma unívoca a una persona.  
Si una persona incluye voluntariamente este tipo de información en mensajes, documentos o comunicaciones sin que haya sido solicitada, Factor NPL podrá suprimirla, limitar su tratamiento o requerir el reenvío de documentación sin dicha información cuando no sea necesaria para la finalidad correspondiente.

7. Tratamientos identificados en Factor NPL

Los tratamientos de datos identificados en la operativa de Factor NPL son los siguientes:

  • Navegación y seguridad del sitio web: gestión técnica del sitio, seguridad, logs, prevención de accesos no autorizados y cookies necesarias.
  • Atención de consultas: gestión de mensajes recibidos mediante formularios, email u otros canales de contacto.
  • Registro de usuario y cuenta: creación, mantenimiento, autenticación, acceso y seguridad de la cuenta del Usuario.
  • Gestión de cursos y contenidos digitales: alta en la plataforma, acceso a formaciones, materiales, vídeos, sesiones, soporte, seguimiento del curso y comunicaciones operativas.
  • Contratación online: gestión de compras, pagos, confirmaciones, condiciones aceptadas, facturación, devoluciones, desistimiento, cancelaciones e incidencias.
  • Lista de distribución y comunicaciones: gestión del alta, envío de emails, comunicaciones informativas o comerciales, novedades, contenidos, oportunidades, operaciones y bajas.
  • Intermediación y oportunidades: gestión de interesados en operaciones, envío de información preliminar, coordinación con terceros, seguimiento de interés y puesta en contacto.
  • Firma de NDA y acceso a información reservada: preparación, firma, custodia y trazabilidad de acuerdos de confidencialidad o documentos equivalentes.
  • Documentación operativa y PBC/KYC: recepción, revisión limitada, traslado o gestión de documentación necesaria para fondos, vendedores, servicers u otros terceros intervinientes en operaciones.
  • Relación con colaboradores, proveedores y terceros: gestión de contactos profesionales, comunicaciones, contratos, pagos, facturación y coordinación operativa.
  • Cumplimiento legal y defensa de derechos: conservación de evidencias, atención de requerimientos, gestión de reclamaciones, cumplimiento fiscal, contable, mercantil y defensa frente a responsabilidades.

8. Finalidades y bases jurídicas del tratamiento

A continuación se describen los principales tratamientos de datos realizados por Factor NPL, indicando para qué se utilizan los datos y cuál es la base jurídica aplicable en cada caso.

8.1. Navegación, funcionamiento técnico y seguridad del sitio web
Finalidad: permitir la navegación por el sitio web, mantener su funcionamiento técnico, cargar correctamente las páginas, prevenir usos abusivos, detectar errores, evitar accesos no autorizados, proteger la seguridad de la web y conservar registros técnicos necesarios.
Datos tratados: dirección IP, identificadores online, datos de dispositivo, navegador, sistema operativo, idioma, fecha y hora de acceso, URL de procedencia, páginas visitadas, logs técnicos, eventos de seguridad, intentos de acceso, incidencias técnicas y cookies estrictamente necesarias.
Base jurídica: interés legítimo de Factor NPL en mantener la seguridad, disponibilidad e integridad del sitio web y prevenir usos indebidos (RGPD art. 6.1.f). Las cookies técnicas o necesarias se utilizan conforme al artículo 22.2 LSSI cuando resultan imprescindibles para prestar un servicio solicitado por el Usuario o permitir la comunicación electrónica.
8.2. Atención de consultas y solicitudes de información
Finalidad: atender consultas enviadas a través del formulario de contacto, correo electrónico u otros canales habilitados; responder dudas sobre cursos, contenidos, servicios de acompañamiento, intermediación, oportunidades, operaciones o información publicada en la web; y realizar seguimiento de la solicitud cuando sea necesario.
Datos tratados: nombre, apellidos, correo electrónico, teléfono cuando se facilite, empresa o perfil profesional cuando se indique, contenido de la consulta y comunicaciones mantenidas.
Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada cuando la consulta esté relacionada con la posible contratación de cursos o servicios (RGPD art. 6.1.b); interés legítimo en atender y gestionar consultas recibidas (RGPD art. 6.1.f); y consentimiento cuando la consulta se refiera a una finalidad opcional o no necesaria para la relación solicitada (RGPD art. 6.1.a).
8.3. Registro de usuario y gestión de cuenta
Finalidad: crear y gestionar cuentas de usuario, permitir el acceso a la plataforma, autenticar al Usuario, mantener el área privada, gestionar credenciales, controlar accesos, habilitar contenidos contratados, prevenir usos no autorizados y administrar incidencias de cuenta.
Datos tratados: nombre, apellidos, correo electrónico, contraseña o credenciales de acceso, teléfono, país, dirección, empresa, cargo, profesión, sitio web, tamaño de empresa, preferencias de comunicación, historial de accesos, cursos asociados, estado de la cuenta, cambios de contraseña, incidencias de seguridad y demás datos necesarios para autenticar al Usuario y mantener su cuenta, según los campos efectivamente habilitados en cada momento.
Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales cuando el registro sea necesario para acceder a cursos, contenidos o servicios (RGPD art. 6.1.b); interés legítimo en mantener la seguridad de las cuentas, prevenir accesos indebidos y proteger la plataforma (RGPD art. 6.1.f).
8.4. Contratación de cursos, contenidos digitales y servicios
Finalidad: gestionar la contratación de cursos, formaciones, contenidos digitales, sesiones, programas, servicios de acompañamiento, intermediación u otros servicios ofrecidos por Factor NPL; tramitar altas; confirmar pedidos; aplicar condiciones contractuales; gestionar incidencias, cancelaciones, desistimientos, devoluciones o reclamaciones; y prestar soporte al Cliente.
Datos tratados: datos identificativos y de contacto, datos de cuenta, curso o servicio contratado, condiciones aceptadas, fecha de contratación, precio, comunicaciones contractuales, incidencias, soporte, cancelaciones, desistimientos y reclamaciones.
Base jurídica: ejecución del contrato suscrito con el Cliente o aplicación de medidas precontractuales solicitadas por este (RGPD art. 6.1.b); cumplimiento de obligaciones legales en materia de consumidores, contratación electrónica, fiscalidad y contabilidad (RGPD art. 6.1.c); e interés legítimo en gestionar incidencias, conservar evidencias contractuales y defender derechos o reclamaciones (RGPD art. 6.1.f).
8.5. Acceso a plataforma, formación y seguimiento de contenidos
Finalidad: facilitar el acceso a la plataforma de formación, cursos online, vídeos, materiales, sesiones, recursos, comunidad, contenidos digitales o funcionalidades contratadas; gestionar el progreso del alumno, los módulos visualizados, fechas y horas de conexión, puntuaciones, ejercicios, evaluaciones, disponibilidad de contenidos, soporte, incidencias técnicas, comunicaciones operativas y eventual emisión de certificados o justificantes.
Datos tratados: datos de cuenta, cursos contratados, accesos, visualizaciones, progreso, participación, interacciones, consultas, mensajes, soporte, incidencias, materiales consultados, fecha y hora de acceso y datos técnicos de uso de la plataforma.
Base jurídica: ejecución del contrato de formación o acceso a contenidos digitales (RGPD art. 6.1.b), en la medida en que el seguimiento sea necesario para prestar el curso, permitir el avance del alumno, gestionar evaluaciones, emitir certificados o prestar soporte. También podrá existir interés legítimo en mantener la seguridad de la plataforma, resolver incidencias y mejorar la calidad del servicio (RGPD art. 6.1.f).
8.6. Pagos, cobros y facturación
Finalidad: gestionar pagos, validar cobros, tramitar devoluciones, emitir facturas, cumplir obligaciones fiscales y contables, gestionar pagos duplicados, incidencias de cobro, impagos o reclamaciones económicas.
Datos tratados: datos identificativos, datos de contacto, datos fiscales, domicilio de facturación, curso o servicio contratado, precio, impuestos, factura, justificante de pago, estado del pago, identificador de transacción, devoluciones e incidencias de cobro. Los datos completos de tarjeta u otros instrumentos de pago serán tratados directamente por la pasarela de pago cuando el pago se gestione mediante proveedor externo.
Base jurídica: ejecución del contrato (RGPD art. 6.1.b); cumplimiento de obligaciones legales fiscales, contables y de facturación (RGPD art. 6.1.c); e interés legítimo en prevenir fraude, gestionar impagos, conservar evidencias y defender derechos (RGPD art. 6.1.f).
8.7. Lista de distribución, contenidos y comunicaciones comerciales
Finalidad: gestionar el alta en listas de distribución, enviar comunicaciones informativas o comerciales sobre cursos, contenidos, novedades, oportunidades, operaciones, activos, NPL, deuda, créditos hipotecarios con garantía inmobiliaria, inmuebles, servicios de acompañamiento, intermediación o actividades relacionadas con Factor NPL; gestionar bajas, oposiciones, preferencias y trazabilidad del consentimiento.
Datos tratados: nombre, apellidos, correo electrónico, teléfono, empresa, perfil profesional, intereses declarados, fecha de alta, fuente de suscripción, consentimiento, comunicaciones enviadas, bajas, oposiciones e interacciones con comunicaciones cuando la herramienta utilizada lo permita.
Base jurídica: consentimiento del Usuario cuando se suscriba voluntariamente o acepte recibir comunicaciones (RGPD art. 6.1.a y LSSI art. 21.1); interés legítimo y excepción de cliente existente para comunicaciones sobre servicios similares a los ya contratados, siempre que se cumplan los requisitos legales y se ofrezca un medio sencillo y gratuito de oposición (RGPD art. 6.1.f y LSSI art. 21.2).
8.8. Gestión de oportunidades, intermediación y puesta en contacto
Finalidad: gestionar solicitudes de información sobre oportunidades, operaciones, activos, NPL, deuda, créditos hipotecarios con garantía inmobiliaria o inmuebles; valorar el interés del Usuario; remitir información preliminar; coordinar comunicaciones; organizar reuniones; poner en contacto a potenciales compradores, inversores, fondos, vendedores, servicers u otros terceros; y realizar seguimiento de operaciones o procesos de intermediación.
Datos tratados: identificación y contacto del interesado, empresa, cargo, perfil profesional o empresarial, interés declarado, tipo de activo u operación buscada, preferencias, experiencia, comunicaciones, solicitudes documentales, estado del proceso, datos necesarios para la puesta en contacto y, cuando proceda, información incluida en documentación operativa de la oportunidad.
Base jurídica: aplicación de medidas precontractuales solicitadas por el interesado o ejecución de un contrato de acompañamiento, intermediación o servicio relacionado (RGPD art. 6.1.b); interés legítimo de Factor NPL y de las partes intervinientes en gestionar oportunidades, verificar interés real, coordinar operaciones y conservar trazabilidad de comunicaciones (RGPD art. 6.1.f);
cumplimiento de obligaciones legales cuando una norma aplicable exija determinada verificación, conservación o comunicación (RGPD art. 6.1.c).
8.8 bis. Comunidad privada o entorno colaborativo
Finalidad: gestionar, cuando exista esta funcionalidad, comunidades privadas, grupos de alumnos, espacios colaborativos, grupos de interesados, entornos de inversores o compradores, comunicaciones internas, publicaciones, comentarios, moderación, control de accesos, normas de participación y trazabilidad de actividad.
Datos tratados: datos identificativos, contacto, cuenta de usuario, perfil profesional, empresa, publicaciones, comentarios, mensajes, interacciones, fecha y hora de participación, historial de actividad, incidencias y datos necesarios para moderar el entorno.
Base jurídica: ejecución del contrato o de las condiciones de acceso a la comunidad cuando forme parte del servicio contratado (RGPD art. 6.1.b); interés legítimo en moderar el entorno, garantizar la seguridad, evitar usos indebidos y proteger la confidencialidad de la información compartida (RGPD art. 6.1.f); consentimiento cuando la participación sea opcional o implique comunicaciones no necesarias (RGPD art. 6.1.a).
Cuando la comunidad permita publicar comentarios, mensajes, perfiles, preguntas o interacciones visibles para otros usuarios, el Usuario deberá tener en cuenta que dicha información podrá ser accesible para los demás miembros autorizados de la comunidad, conforme a la configuración de la plataforma y a las normas de participación aplicables.
8.9. Firma de NDA, acuerdos de confidencialidad y acceso a documentación reservada
Finalidad: preparar, enviar, firmar, custodiar y acreditar la aceptación de acuerdos de confidencialidad, NDA, formularios de acceso, autorizaciones o documentos equivalentes necesarios para facilitar información reservada sobre oportunidades, operaciones, activos, deuda, NPL, créditos hipotecarios, inmuebles o terceros intervinientes.
Datos tratados: nombre, apellidos, correo electrónico, empresa, cargo, documento identificativo cuando sea necesario, representación, firma, fecha y hora de firma, IP, evidencias electrónicas, documento firmado, certificado de firma o trazabilidad generada por la plataforma de firma utilizada.
Base jurídica: aplicación de medidas precontractuales o ejecución de un contrato o documento aceptado por la persona interesada (RGPD art. 6.1.b); interés legítimo en proteger información confidencial, controlar accesos a documentación reservada, acreditar aceptaciones y defender derechos (RGPD art. 6.1.f); cumplimiento de obligaciones legales cuando la documentación deba conservarse para atender responsabilidades o requerimientos (RGPD art. 6.1.c).
8.10. Documentación de verificación PBC/KYC y verificaciones operativas
Finalidad: recibir, organizar, trasladar o gestionar documentación identificativa, corporativa, de representación, titularidad real, verificación o cumplimiento requerida por fondos, vendedores, servicers, entidades financieras u otros terceros intervinientes en una operación; facilitar la validación operativa del potencial comprador, inversor o contraparte; y conservar evidencias cuando sea necesario.
Datos tratados: datos identificativos, datos de contacto, cargo, empresa, poderes, escrituras, información societaria, datos de representantes, datos de titularidad real, documentación de verificación, comunicaciones asociadas y datos incluidos en documentos exigidos para la fase concreta del proceso.
Base jurídica: aplicación de medidas precontractuales o ejecución de la relación solicitada por el interesado cuando la documentación sea necesaria para avanzar en la operación (RGPD art. 6.1.b); interés legítimo de Factor NPL y de los terceros intervinientes en verificar la identidad, representación, capacidad y trazabilidad del proceso (RGPD art. 6.1.f); cumplimiento de obligaciones legales cuando una norma aplicable exija la verificación o conservación de determinada documentación (RGPD art. 6.1.c).
Este tratamiento se realizará de forma limitada a la documentación estrictamente necesaria para cada fase. Factor NPL no solicitará documentación de verificación, KYC/PBC o validación operativa de forma general a todos los usuarios, sino solo cuando sea necesaria para una operación concreta, venga exigida por un tercero interviniente o resulte razonablemente necesaria para acreditar identidad, representación, capacidad de actuación, trazabilidad o cumplimiento de requisitos asociados al proceso.
8.11. Datos de terceros incluidos en documentación de operaciones
Finalidad: revisar, organizar, remitir o gestionar documentación relacionada con operaciones, activos, créditos, garantías, inmuebles, deudores, garantes, titulares registrales, representantes, arrendatarios, ocupantes, compradores, vendedores, inversores u otros terceros, cuando dicha información resulte necesaria para valorar o tramitar una oportunidad u operación.
Datos tratados: los datos personales que puedan constar en fichas de activo, documentos mercantiles, registrales, notariales, inmobiliarios, financieros, procesales, contractuales o de análisis de la oportunidad. El alcance concreto dependerá de la documentación facilitada por el tercero que intervenga en la operación.
Base jurídica: interés legítimo en analizar, documentar, intermediar, poner en contacto a las partes y tramitar operaciones solicitadas (RGPD art. 6.1.f); ejecución de contrato o aplicación de medidas precontractuales cuando la persona afectada sea parte en la relación o haya solicitado la actuación (RGPD art. 6.1.b); cumplimiento de obligaciones legales cuando proceda (RGPD art. 6.1.c).
Cuando los datos procedan de fondos, vendedores, servicers, entidades financieras, asesores u otros terceros, dichos terceros deberán estar legitimados para facilitar la información a Factor NPL o para incorporarla a la documentación de la operación.
8.12. Relación con proveedores, colaboradores y contactos profesionales
Finalidad: gestionar la relación con proveedores, colaboradores, asesores, plataformas tecnológicas, prestadores de servicios, fondos, servicers, entidades financieras, socios comerciales, profesionales externos y otros contactos necesarios para la actividad de Factor NPL.
Datos tratados: nombre, apellidos, correo electrónico, teléfono, empresa, cargo, datos profesionales, comunicaciones, contratos, facturas, pagos, documentación de servicio y datos necesarios para gestionar la relación profesional.
Base jurídica: ejecución de contrato o aplicación de medidas precontractuales (RGPD art. 6.1.b); cumplimiento de obligaciones legales fiscales, contables o mercantiles (RGPD art. 6.1.c); interés legítimo en mantener relaciones profesionales y gestionar la actividad ordinaria de la empresa (RGPD art. 6.1.f).
8.13. Cumplimiento legal, prevención de fraude y defensa de derechos
Finalidad: cumplir obligaciones legales, atender requerimientos de autoridades, conservar evidencias, gestionar reclamaciones, prevenir fraude, controlar accesos indebidos, proteger información confidencial, defender derechos e intereses de Factor NPL o de terceros y acreditar relaciones contractuales o precontractuales.
Datos tratados: datos identificativos, contacto, contratación, pagos, facturación, comunicaciones, logs, evidencias de aceptación, documentos firmados, documentación de operaciones y cualquier dato necesario para atender la obligación o reclamación correspondiente.
Base jurídica: cumplimiento de obligaciones legales (RGPD art. 6.1.c); interés legítimo en prevenir fraude, acreditar hechos, conservar evidencias y defender derechos (RGPD art. 6.1.f).
8.14. Analítica, medición y mejora del sitio web
Finalidad: analizar el uso del sitio web, medir visitas, conocer la interacción con páginas o contenidos, mejorar la experiencia de usuario, optimizar campañas y detectar incidencias técnicas.
Datos tratados: identificadores online, dirección IP, datos de dispositivo, navegador, páginas visitadas, eventos, origen de la visita, interacciones y datos derivados de cookies o tecnologías similares.
Base jurídica: consentimiento del Usuario cuando se utilicen cookies analíticas no exentas o herramientas de medición que lo requieran (RGPD art. 6.1.a y LSSI art. 22.2). Cuando se utilicen cookies técnicas o mediciones estrictamente necesarias y exentas, la base será el interés legítimo en mantener y mejorar el servicio, dentro de los límites permitidos por la normativa aplicable (RGPD art. 6.1.f).
8.15. Decisiones automatizadas y elaboración de perfiles
Factor NPL no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar.
No obstante, determinadas herramientas tecnológicas podrán permitir segmentar comunicaciones, medir interacciones con emails o clasificar intereses declarados por los usuarios, por ejemplo, para remitir contenidos, cursos u oportunidades más ajustadas a sus preferencias. Cuando esta segmentación se base en consentimiento, el Usuario podrá retirarlo en cualquier momento. Cuando se base en interés legítimo, podrá oponerse conforme a lo indicado en esta Política.

9. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales o de prescripción de responsabilidades que resulten aplicables.

9.1. Consultas y solicitudes de información
Los datos asociados a consultas se conservarán durante el tiempo necesario para atender la solicitud y realizar el seguimiento razonable de la comunicación. Con carácter general, se conservarán hasta 12 meses desde la última interacción, salvo que deriven en una relación contractual, solicitud de servicio, suscripción, reclamación u operación, en cuyo caso se aplicará el plazo correspondiente a esa finalidad.
9.2. Cuenta de usuario y plataforma
Los datos de cuenta se conservarán mientras la cuenta permanezca activa o mientras sea necesario para prestar los servicios contratados. Una vez cerrada la cuenta, podrán conservarse bloqueados durante los plazos necesarios para atender responsabilidades contractuales, legales, de seguridad o reclamaciones.
9.3. Cursos, contenidos digitales y servicios contratados
Los datos relacionados con cursos, contenidos, accesos, sesiones, soporte y servicios se conservarán durante la relación contractual y, posteriormente, durante el plazo necesario para acreditar la contratación, condiciones aceptadas, prestación del servicio, incidencias, reclamaciones o responsabilidades. Con carácter general, se conservarán hasta 5 años desde la finalización de la relación contractual, sin perjuicio de otros plazos legales aplicables.
9.4. Pagos, facturación y contabilidad
Los datos de facturación, contabilidad, pagos, impuestos y documentación económica se conservarán durante los plazos exigidos por la normativa fiscal, contable y mercantil. Con carácter general, la documentación contable y mercantil podrá conservarse durante 6 años, y la documentación fiscal durante los plazos de prescripción tributaria aplicables.
9.5. Comunicaciones comerciales y lista de distribución
Los datos utilizados para comunicaciones comerciales, informativas o lista de distribución se conservarán mientras el Usuario mantenga su suscripción, no retire su consentimiento o no se oponga al tratamiento. Cuando el Usuario solicite la baja, podrán conservarse los datos mínimos necesarios en una lista de supresión para evitar nuevos envíos no deseados.
9.6. Intermediación, oportunidades y operaciones
Los datos tratados en procesos de intermediación, oportunidades, operaciones, solicitudes documentales o puesta en contacto se conservarán durante la gestión de la solicitud u operación y, posteriormente, durante el plazo necesario para acreditar comunicaciones, accesos, interés manifestado, documentación enviada, trazabilidad de la operación, cumplimiento de obligaciones y defensa frente a reclamaciones. Con carácter general, se conservarán hasta 5 años desde la finalización del proceso o desde la última interacción relevante, salvo que exista un plazo legal superior o una relación contractual específica que exija otro plazo.
9.7. NDA, firma electrónica y confidencialidad
Los acuerdos de confidencialidad, evidencias de firma, trazabilidad, certificados y documentos asociados se conservarán durante la vigencia de la obligación de confidencialidad y, posteriormente, durante los plazos necesarios para acreditar su aceptación, exigir su cumplimiento o defender derechos e intereses legítimos. Con carácter general, podrán conservarse hasta 5 años desde la finalización de la obligación o desde la última actuación relevante, salvo que el documento establezca un plazo superior o exista una reclamación en curso.
9.8. Documentación PBC/KYC y verificaciones
La documentación identificativa, corporativa o de verificación recibida en procesos de PBC/KYC o validación operativa se conservará durante el tiempo necesario para gestionar la operación o trasladar la documentación al tercero que corresponda. Posteriormente, se conservará solo cuando resulte necesario para acreditar la trazabilidad del proceso, cumplir obligaciones legales o defender derechos. Si Factor NPL no tiene obligación legal directa de conservar dicha documentación, se
9.9. Cookies y datos de navegación
Los plazos de conservación de cookies y tecnologías similares se indicarán en la Política de cookies. Los logs técnicos y datos de seguridad se conservarán durante el tiempo necesario para garantizar la seguridad del sitio web, investigar incidencias o prevenir usos indebidos, con carácter general por un plazo limitado y proporcionado a la finalidad de seguridad.
9.10. Bloqueo de datos
Cuando los datos dejen de ser necesarios para la finalidad principal, podrán conservarse bloqueados durante los plazos de prescripción aplicables. Durante el bloqueo, los datos quedarán a disposición de jueces, tribunales, Ministerio Fiscal, autoridades públicas o administraciones competentes, y solo se tratarán para atender responsabilidades o requerimientos.

10. Destinatarios, proveedores y terceros intervinientes

Para desarrollar su actividad, Factor NPL puede comunicar datos personales a destinatarios o permitir el acceso a proveedores cuando resulte necesario para prestar servicios, gestionar la web, tramitar pagos, impartir formación, remitir comunicaciones, firmar documentos, gestionar oportunidades, cumplir obligaciones legales o atender reclamaciones.
10.1. Proveedores que tratan datos por cuenta de Factor NPL
  • Podrán acceder a datos personales proveedores que prestan servicios a Factor NPL, actuando como encargados del tratamiento cuando traten datos por cuenta de la empresa y siguiendo sus instrucciones. Entre ellos pueden encontrarse:
  • Proveedor de plataforma de formación online, actualmente asociada a LearnWorlds si esta es la plataforma efectivamente utilizada.
  • Proveedor de alojamiento, seguridad, CDN, rendimiento y protección del sitio web, como Cloudflare u otros proveedores equivalentes.
  • Proveedor de pasarela de pago, actualmente PayPal, para gestionar pagos, cobros, devoluciones, verificaciones de transacción, prevención de fraude y comunicaciones asociadas al pago. En relación con los tratamientos que PayPal realice para la prestación de sus propios servicios de pago, PayPal actuará como responsable independiente conforme a su propia política de privacidad.
  • Proveedor de alojamiento o reproducción de vídeo, como Vimeo u otros proveedores equivalentes, cuando se integren vídeos o contenidos audiovisuales.
  • Proveedores de email, automatización de comunicaciones, CRM, newsletter o lista de distribución.
  • Proveedores de firma electrónica para NDA, autorizaciones, aceptación documental o acuerdos relacionados con operaciones.
  • Proveedores de soporte técnico, mantenimiento web, desarrollo, ciberseguridad, copias de seguridad, analítica, medición, marketing digital o herramientas colaborativas.
  • Asesorías fiscales, contables, legales, laborales o consultores profesionales cuando sea necesario para la gestión ordinaria de la actividad.
Estos proveedores deberán ofrecer garantías adecuadas y, cuando actúen como encargados del tratamiento, formalizar el correspondiente contrato de encargo conforme al artículo 28 RGPD.
10.2. Destinatarios que actúan como responsables independientes
  • En determinados casos, los datos podrán comunicarse a terceros que actuarán como responsables independientes, cuando la comunicación sea necesaria para la finalidad correspondiente o exista una base jurídica válida. Entre ellos pueden encontrarse:
  • Fondos, vendedores, compradores, inversores, servicers, titulares de créditos, entidades financieras, plataformas de gestión de activos o terceros intervinientes en operaciones NPL, deuda, créditos hipotecarios o activos inmobiliarios.
  • Notarías, registros, juzgados, administraciones públicas, asesores jurídicos, fiscales, financieros, contables, técnicos o inmobiliarios cuando intervengan en una operación concreta.
  • Entidades bancarias y proveedores de pago cuando gestionen pagos, cobros, devoluciones o verificaciones de transacción.
  • Autoridades tributarias, administrativas, judiciales, policiales o de supervisión cuando exista obligación legal o requerimiento válido.
  • Empresas, colaboradores o contactos profesionales cuando sea necesario para coordinar una solicitud, relación comercial, servicio o proceso de intermediación solicitado por la persona interesada.
  • PayPal u otros proveedores de servicios de pago, cuando traten datos para prestar sus propios servicios, realizar verificaciones de transacción, prevenir fraude, cumplir obligaciones legales o gestionar reclamaciones vinculadas al pago.
10.3. Comunicaciones en procesos de intermediación y operaciones
Cuando el Usuario solicite información sobre una oportunidad o participe en un proceso de intermediación, Factor NPL podrá comunicar datos de contacto, identificación, perfil profesional, empresa, interés manifestado, documentación NDA, documentación PBC/KYC o información operativa necesaria a fondos, vendedores, compradores, inversores, servicers, entidades financieras, asesores o terceros intervinientes.
Estas comunicaciones se realizarán solo cuando sean necesarias para gestionar la solicitud, remitir información, permitir el acceso a documentación, verificar la contraparte, coordinar la operación, aplicar medidas precontractuales solicitadas por el interesado, ejecutar un contrato o cumplir obligaciones legales.
Cuando un tercero reciba los datos para sus propios fines y medios, dicho tercero actuará como responsable independiente y deberá informar a la persona interesada del tratamiento que realice cuando legalmente proceda.
10.4. Datos incluidos en documentación de terceros
En operaciones, activos, créditos, deuda, garantías o inmuebles, Factor NPL puede recibir documentación que contenga datos personales de terceros. El tercero que facilite dicha documentación deberá contar con legitimación suficiente para comunicarla o ponerla a disposición en el marco de la operación.
Factor NPL tratará esa documentación conforme a criterios de necesidad, minimización, confidencialidad y acceso restringido, limitando su uso a la finalidad para la que fue recibida.

11. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados para el funcionamiento del sitio web, plataforma de formación, pasarela de pago, reproducción de vídeo, email, CRM, newsletter, analítica, marketing digital, firma electrónica, almacenamiento, soporte o seguridad pueden estar ubicados fuera del Espacio Económico Europeo o permitir accesos remotos desde terceros países.
Por ello, el uso de herramientas como plataformas de formación, pasarelas de pago, servicios de vídeo, proveedores de email, herramientas de analítica, marketing, CRM, firma electrónica, alojamiento, seguridad o soporte puede implicar transferencias internacionales de datos o accesos desde países fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales, Factor NPL procurará que se realicen con alguna de las garantías previstas en el capítulo V del RGPD, en particular:
  • Decisiones de adecuación de la Comisión Europea, cuando el país, territorio, sector u organización destinataria cuente con un nivel de protección declarado adecuado.
  • EU-US Data Privacy Framework, cuando el proveedor estadounidense esté certificado y la transferencia quede cubierta por dicho marco.
  • Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, especialmente las previstas en la Decisión de Ejecución (UE) 2021/914, cuando no exista decisión de adecuación aplicable.
  • Medidas complementarias técnicas, contractuales u organizativas cuando sean necesarias conforme al análisis del riesgo de la transferencia.
  • Otros mecanismos válidos previstos en los artículos 45 y siguientes del RGPD.
En particular, pueden existir transferencias internacionales o accesos desde terceros países en relación con proveedores de plataforma formativa, pagos, vídeo, email, CRM, automatización de comunicaciones, analítica, publicidad, firma electrónica, alojamiento, seguridad y soporte, dependiendo de las herramientas efectivamente utilizadas y de su configuración.
Cuando el Usuario solicite participar en operaciones con terceros ubicados fuera del Espacio Económico Europeo, o cuando fondos, compradores, inversores, servicers, asesores o intervinientes en una operación se encuentren fuera del Espacio Económico Europeo, podrán producirse transferencias internacionales relacionadas con la documentación estrictamente necesaria para gestionar dicha solicitud u operación.
El Usuario podrá solicitar información adicional sobre las garantías aplicadas a las transferencias internacionales escribiendo a info@factornpl.com.

12. Tratamiento de datos en operaciones NPL, deuda e intermediación

Dado que una parte de la actividad de Factor NPL puede consistir en facilitar información, acompañamiento o intermediación en operaciones relacionadas con NPL, deuda, créditos hipotecarios con garantía inmobiliaria, inmuebles o activos relacionados, es posible que se traten datos personales adicionales a los propios de la simple navegación o contratación de cursos.
12.1. Datos de potenciales compradores, inversores o interesados
Cuando una persona solicita información sobre una oportunidad o quiere acceder a documentación reservada, podemos tratar sus datos de identificación, contacto, empresa, cargo, perfil profesional, intereses, tipo de operación buscada, comunicaciones mantenidas y documentación necesaria para valorar o tramitar la solicitud.
La finalidad de este tratamiento es gestionar el interés manifestado, remitir información preliminar, coordinar la firma de NDA, validar la posibilidad de acceso a documentación, poner en contacto a las partes y realizar seguimiento del proceso.
12.2. Datos de representantes de empresas, fondos, vendedores, compradores o servicers
Cuando se actúa en nombre de una empresa, fondo, vendedor, comprador, servicer, entidad financiera o colaborador, podemos tratar datos de contacto profesional, cargo, empresa, representación, comunicaciones, documentación mercantil o datos necesarios para coordinar la relación comercial u operativa.
La finalidad es mantener la relación profesional, gestionar la oportunidad u operación, coordinar comunicaciones y conservar trazabilidad de las actuaciones realizadas.
El tratamiento de datos en estos procesos no tiene por finalidad realizar test de idoneidad o conveniencia, evaluar instrumentos financieros regulados, prestar asesoramiento en materia de inversión regulado ni adoptar recomendaciones personalizadas sobre instrumentos financieros. Los datos se tratan para gestionar solicitudes, accesos a información, comunicaciones, documentación, puesta en contacto y seguimiento operativo de oportunidades vinculadas a la actividad de Factor NPL.
12.3. Datos de deudores, garantes u otros terceros incluidos en documentación de operaciones
En determinadas operaciones, la documentación facilitada por fondos, vendedores, servicers, entidades financieras, registros, notarías, asesores u otros terceros puede contener datos personales de deudores, garantes, titulares registrales, ocupantes, arrendatarios, representantes, apoderados u otras personas relacionadas con un crédito, garantía, inmueble, activo o procedimiento.
En estos casos, Factor NPL tratará dichos datos únicamente en la medida necesaria para analizar, organizar, remitir o gestionar la documentación de la operación, con acceso restringido y bajo criterios de confidencialidad y minimización.
La base jurídica de este tratamiento podrá ser el interés legítimo en la gestión y análisis de la operación, la ejecución de relaciones contractuales o precontractuales vinculadas al proceso, o el cumplimiento de obligaciones legales cuando proceda.
12.4. Documentación confidencial y acceso restringido
La documentación relativa a operaciones, oportunidades, activos, créditos, garantías o inmuebles puede estar sujeta a confidencialidad, NDA, acceso restringido o condiciones específicas impuestas por Factor NPL o por terceros intervinientes.
El acceso a dicha documentación podrá condicionarse a la firma previa de un acuerdo de confidencialidad, a la verificación de identidad, a la validación del tercero titular de la información o al cumplimiento de requisitos operativos o legales aplicables.
12.5. Limitación del uso de la documentación de operaciones
Los datos personales y documentos recibidos en el marco de una operación solo podrán utilizarse para la finalidad para la que fueron facilitados. No se utilizarán para finalidades incompatibles, ni se comunicarán a terceros no autorizados, salvo obligación legal o base jurídica suficiente.
Factor NPL podrá aplicar medidas adicionales de control de acceso, trazabilidad, limitación de descarga, firma de NDA o identificación de usuarios cuando la naturaleza de la documentación lo requiera.

13. Comunicaciones comerciales y lista de distribución

Factor NPL podrá remitir comunicaciones informativas o comerciales sobre cursos, contenidos, oportunidades, operaciones, activos, NPL, deuda, créditos hipotecarios con garantía inmobiliaria, inmuebles, acompañamiento, intermediación, comunidad privada o servicios relacionados con su actividad, siempre que exista una base jurídica válida.
Cuando sea necesario, estas comunicaciones se enviarán sobre la base del consentimiento del Usuario. En el caso de clientes existentes, podrán enviarse comunicaciones sobre servicios similares a los contratados, siempre que los datos se hayan obtenido lícitamente y se ofrezca un mecanismo sencillo y gratuito de oposición.
El Usuario podrá darse de baja o retirar su consentimiento en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a info@factornpl.com.

14. Cookies y tecnologías similares

El sitio web utiliza cookies y tecnologías similares propias y de terceros. Las cookies técnicas o estrictamente necesarias podrán utilizarse sin consentimiento cuando sean imprescindibles para permitir la navegación, garantizar la seguridad, recordar preferencias técnicas o prestar un servicio solicitado por el Usuario.
Las cookies analíticas no exentas, publicitarias, de personalización, seguimiento, medición o integración de terceros solo se utilizarán cuando el Usuario haya prestado su consentimiento a través del banner o panel de con guración habilitado.
El Usuario puede obtener información detallada sobre las cookies utilizadas, terceros, nalidades, plazos de conservación y forma de con gurar o retirar el consentimiento en la Política de cookies.

15. Medidas de seguridad

Factor NPL aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación, destrucción o uso indebido, teniendo en cuenta la naturaleza de los datos, el contexto del tratamiento, los riesgos existentes y el estado de la técnica.
Cuando la documentación tratada incluya información reservada sobre operaciones, NDA, veri caciones KYC/PBC, per les de inversores, documentos corporativos o información de terceros, se aplicarán criterios de acceso restringido, minimización y con dencialidad reforzada.

16. Derechos de las personas interesadas

Las personas interesadas pueden ejercer los derechos de acceso, recti cación, supresión, oposición, limitación del tratamiento, portabilidad y, cuando proceda, el derecho a no ser objeto de decisiones individuales automatizadas.
También podrán retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
Para ejercer estos derechos, deberán enviar una solicitud a info@factornpl.com, indicando el derecho que desean ejercer y aportando la información necesaria para veri car su identidad cuando resulte necesario.
Factor NPL responderá a la solicitud en el plazo de un mes desde su recepción, salvo que proceda una prórroga conforme al RGPD por la complejidad o número de solicitudes.
Si la persona interesada considera que el tratamiento de sus datos no se ajusta a la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, accesible en www.aepd.es.

17. Menores de edad

Los servicios de Factor NPL no están dirigidos a menores de edad. Para registrarse, contratar cursos, acceder a contenidos, participar en comunidades privadas, solicitar información sobre oportunidades o intervenir en procesos de acompañamiento o intermediación, el Usuario deberá ser mayor de 18 años y disponer de capacidad legal su cliente.
Si Factor NPL detecta que ha tratado datos de un menor sin base jurídica su cliente, adoptará las medidas razonables para suprimirlos o limitar su tratamiento.

18. Actualización de esta Política

Factor NPL podrá actualizar esta Política de privacidad para adaptarla a cambios normativos, criterios de autoridades de control, modificaciones técnicas, cambios en la web, plataforma, proveedores, servicios, medios de pago, herramientas de comunicación o evolución de la actividad de formación, acompañamiento, comunidad o intermediación.
La versión vigente será la publicada en cada momento en el sitio web. Cuando los cambios sean relevantes para Usuarios registrados, clientes, alumnos, suscriptores o personas participantes en operaciones, Factor NPL podrá informar adicionalmente por los medios razonables disponibles.
Creado con