Política de Privacidad

El responsable del tratamiento de tus datos personales es:

Razón social:

Amunt Software S.L.

NIF:

B-24773137

Domicilio social:

Calle Diputacio, 276, P. 1 Pta. 1. 08009, Barcelona, España

Correo electrónico de contacto:

info@amunt.app

Para ofrecerte una herramienta de precisión para la gestión de tu Cap Table y procesos legales, necesitamos recopilar los siguientes tipos de datos:

• Comunicaciones comerciales: El correo electrónico y el nombre de la empresa, solo si nos los has dado para recibir novedades (por ejemplo, en la antigua lista de espera).
• Datos de Cuenta y Perfil: Nombre y apellidos, correo electrónico, foto de perfil, número de documento de identidad (DNI o NIF) si lo añades, idioma preferido, si eres fundador o inversor y, si la usas, la contraseña (guardada solo como hash, nunca en claro). Si entras con Google, LinkedIn o Microsoft, recibimos de ellos el nombre, el correo y la foto de tu perfil.
• Datos Societarios y Financieros: Tabla de capitalización (Cap Table), clases de participaciones, valoraciones, rondas de financiación y préstamos convertibles, negociaciones con inversores, acuerdos de inversión y documentos legales (pactos de socios, actas, contratos). En este caso, Amunt actúa con frecuencia como Encargado del Tratamiento respecto de los datos de terceros que introduces en la plataforma.
• Datos que nos da una empresa sobre ti: Si una empresa te añade como socio, inversor, prestamista o firmante, nos da tu nombre, tu correo y, cuando los documentos lo requieren, tu NIF y tu domicilio. Los usamos para escribirte (la oferta, la negociación, la firma) y para redactar esos documentos. Si después entras en Amunt con ese correo, encuentras lo que te espera.
• Conversaciones con el asistente: Si usas el asistente dentro de la app, guardamos lo que le escribes y lo que responde, y borramos cada conversación cuando lleva 90 días sin usarse.
• Datos Técnicos: Dirección IP, tipo de navegador, datos del dispositivo y registros (logs) de actividad para garantizar la seguridad y generar el Audit Trail. Cuando firmas un documento en Amunt, guardamos la dirección IP y el momento como prueba de la firma.

• Prestación del Servicio: Operar el software, calcular diluciones, ejecutar el simulador de exits y generar automáticamente documentos legales.
• Seguridad y Auditoría: Mantener registros de auditoría (Audit Trails) inmutables para procesos de Due Diligence y prevenir fraudes o accesos no autorizados.
• Comunicaciones Transaccionales: Enviar avisos críticos (inicios de sesión, firmas pendientes, restablecimiento de contraseñas) a través de proveedores seguros.
• Facturación: Cobrar la suscripción de cada empresa y emitir sus facturas, a través de Stripe.
• Mejora del Producto: Entender cómo se usa la plataforma (páginas visitadas y acciones realizadas, nunca lo que escribes, los nombres ni los importes) para mejorar su rendimiento y diseño. Solo se vincula a tu cuenta si aceptas las cookies de analítica.
• Comunicaciones de Marketing: Enviar actualizaciones sobre la beta o nuevas funcionalidades solo si has dado tu consentimiento expreso, por ejemplo, al unirte a la Waitlist.

• Ejecución de un contrato: Para prestarte los servicios de Amunt conforme a nuestros Términos y Condiciones.
• Consentimiento explícito: Para las comunicaciones comerciales (como la antigua lista de espera) y para las cookies de analítica.
• Interés legítimo: Para garantizar la seguridad de la red, prevenir fraudes y mejorar la arquitectura del software.
• Obligación legal: Para cumplir con la normativa fiscal y los requerimientos de las autoridades competentes.

Nunca venderemos tus datos a terceros. Solo compartimos información con proveedores de infraestructura estratégicos de primer nivel, estrictamente necesarios para hacer funcionar Amunt. Exigimos a todos ellos el cumplimiento del RGPD:

• Alojamiento y base de datos: Vercel, Inc. (alojamiento y ejecución de la aplicación) y Neon (base de datos, con servidores en Fráncfort, Alemania).
• Almacenamiento de archivos: Cloudflare R2 (documentos, logotipos y fotos de perfil). Los documentos se guardan en un espacio privado y solo se abren con un enlace temporal para quien tiene acceso.
• Correos Transaccionales y Autenticación: Resend (para correos críticos de acceso y alertas del sistema).
• Marketing y Waitlist: Resend (para el envío de comunicaciones comerciales y lista de espera).
• Pagos: Stripe (cobro de las suscripciones). Los datos de la tarjeta los introduces en Stripe y nunca llegan a Amunt.
• Firma electrónica: Signaturit Solutions, S.L. (España), cuando un documento se firma a través de ella; recibe el documento y el nombre y el correo de quien debe firmarlo.
• Asistente de IA: Anthropic, PBC (Estados Unidos), que proporciona el modelo del asistente dentro de la app. Solo cuando lo usas, recibe lo que escribes y los datos de la empresa que el asistente consulta para responder.
• Seguimiento de errores y analítica de producto: Sentry (Functional Software, Inc., región de la UE, servidores en Alemania), para detectar y corregir errores; y Mixpanel (Mixpanel, Inc., datos almacenados en la UE), para entender cómo se usa la plataforma, vinculado a tu cuenta solo si aceptas la analítica.

Si conectas un agente de IA externo a tu cuenta (por ejemplo Claude o ChatGPT, con una clave de API o por OAuth), los datos que ese agente consulta pasan a su proveedor según el contrato que tú tienes con él. Ese proveedor no trabaja para Amunt.

En caso de que alguno de estos proveedores transfiera datos fuera del Espacio Económico Europeo (EEE), nos aseguramos de que existan Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

Todos los datos viajan cifrados (HTTPS) y nuestros proveedores los guardan cifrados. Las contraseñas se guardan solo como hash, los documentos en un espacio privado con enlaces temporales, y el registro de operaciones de la tabla de capitalización no se puede modificar ni borrar.

Mantendremos tus datos personales y societarios mientras tu cuenta permanezca activa. Si cierras tu cuenta (desde tu perfil), anonimizamos tus datos personales, salvo aquellos que debamos conservar por obligación legal, como registros de firmas electrónicas o facturación, durante el plazo de prescripción correspondiente. Los datos que una empresa ha registrado sobre sus socios e inversores siguen en su tabla de capitalización, porque forman parte de su historial.

De acuerdo con el RGPD, tienes derecho a ejercer un control total sobre tus datos. Puedes solicitar:

• Acceso: Conocer qué datos tenemos sobre ti.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión (Derecho al olvido): Eliminar tus datos cuando ya no sean necesarios.
• Limitación y Oposición: Restringir determinados tratamientos de datos, por ejemplo, darte de baja de la lista de correo.
• Portabilidad: Recibir tus datos en un formato estructurado, de uso común y legible por máquina.

Para ejercer estos derechos, solo tienes que enviar un correo electrónico a info@amunt.app indicando el derecho que deseas ejercer. Tienes derecho a presentar una reclamación ante la Autoritat Catalana de Protecció de Dades (APDCAT) o la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos tratado tus datos correctamente. También puedes cerrar tu cuenta cuando quieras desde tu perfil.

Nos reservamos el derecho a actualizar esta Política de Privacidad para reflejar cambios en la arquitectura de la plataforma o nuevas obligaciones legales. Notificaremos cualquier cambio sustancial a través de la dirección de correo electrónico asociada a tu cuenta.

Usamos las cookies técnicas de abajo para que el servicio funcione y, solo si las aceptas en el aviso de cookies, cookies de analítica que nos ayudan a entender cómo se usa Amunt. Sin ellas seguimos contando, de forma anónima, qué páginas se visitan y algunas acciones concretas; si las aceptas, podemos vincular esas visitas al identificador de tu cuenta. Nunca registramos lo que escribes, los nombres ni los importes que aparecen en pantalla, ni tus sesiones.

• Cookie NEXT_LOCALE (técnica): Guarda tu preferencia de idioma (es, en o ca) para mostrar la web en el idioma elegido en futuras visitas. Esta cookie no se utiliza para analítica, publicidad ni perfilado.
• Cookie de sesión (better-auth.session_token, técnica): Mantiene la sesión iniciada mientras usas Amunt y caduca tras 7 días sin actividad. Sin ella no se puede entrar en tu cuenta.
• Cookies de inicio de sesión (amunt.sign_in_requested y las de better-auth, técnicas): Cuando pides un enlace para entrar, recuerdan que lo has pedido desde este navegador para que el enlace te haga entrar directamente, y cuando entras con Google, LinkedIn o Microsoft protegen ese paso. Duran minutos y se borran cuando el enlace se usa o caduca.
• Cookie de código de descuento (amunt_promo): Si llegas con un enlace de descuento o de afiliado (con ?promo= o ?ref=), recuerda el código durante 30 días para que se aplique cuando pagas la suscripción. No contiene ningún dato tuyo.
• Cookie de preferencia de cookies (amunt-analytics-consent, técnica): Recuerda durante 1 año si has aceptado o rechazado las cookies de analítica. La misma preferencia se guarda en el almacenamiento local del navegador.
• Almacenamiento local del navegador: Dentro de la app, el navegador recuerda las últimas páginas que has abierto desde la búsqueda (⌘K) y qué secciones tienes plegadas. Estos datos no salen de tu dispositivo.
• Sentry (seguimiento de errores, sin cookies): Gestionado por Functional Software, Inc. en servidores de la UE. Cuando algo falla, se envía un informe del error y la dirección de la página, sin cookies y sin identificarte. Conservación: hasta 90 días.
• Mixpanel (estadísticas de uso y, si las aceptas, cookies de analítica): Gestionado por Mixpanel, Inc., con los datos almacenados en la UE. Las estadísticas de uso anónimas (páginas visitadas y acciones realizadas) se envían sin cookies y sin identificarte. Si aceptas la analítica, una cookie (mp_*_mixpanel) guarda un identificador anónimo de visitante y, cuando has iniciado sesión, se añade el identificador de tu cuenta (nunca tu nombre ni tu email). Conservación: hasta 1 año.

Base jurídica de las cookies técnicas: interés legítimo (art. 6.1.f RGPD) y necesidad técnica para prestar el servicio que solicitas (mantener la sesión, el idioma, el inicio de sesión). Al ser estrictamente necesarias, no requieren consentimiento previo según la normativa aplicable.

Base legal del seguimiento de errores y de las estadísticas de uso anónimas: nuestro interés legítimo en mantener el servicio seguro y en funcionamiento, y en mejorarlo (art. 6.1.f RGPD). No guardan nada en tu dispositivo ni te identifican.

Base legal de las cookies de analítica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Puedes retirarlo en cualquier momento desde "Configurar cookies" en el pie de la web o en el menú de tu cuenta.

Conservación: cada cookie dura el tiempo que indica su descripción; la de idioma, hasta que cierras el navegador o, si eliges el idioma en tu perfil, 1 año.

Puedes eliminar o bloquear estas cookies desde la configuración de tu navegador, aunque sin la de sesión no podrás entrar en tu cuenta y sin la de idioma el sitio no lo recordará.