Protección de datos.

BloomDigital GmbH (marca OwnMore) · Langenthalstrasse 8A · 4932 Lotzwil · BE · Suiza privacy@ownmore.world No hemos nombrado una asesora de protección de datos; el art. 10 LPD deja esa decisión a criterio de los responsables privados. Antes del lanzamiento del 1 de octubre de 2026 aclararemos si, conforme al art. 27 RGPD, debemos designar un representante en la UE, y lo indicaremos aquí.

Al visitar el sitio web, nuestro proveedor de alojamiento (Vercel) procesa datos técnicos como la dirección IP, el navegador y la página consultada en registros de acceso, para entregar la página y protegerla contra abusos (interés preponderante en un funcionamiento seguro, art. 31 apdo. 1 LPD; donde se aplique el RGPD, art. 6 apdo. 1 letra f RGPD). Guardamos tu elección de idioma y el ajuste claro/oscuro localmente en tu navegador (om-lang, om-theme) y como cookie NEXT_LOCALE — solo para que la página se abra tal como la dejaste (art. 45c letra b de la Ley de Telecomunicaciones (LTC/FMG)). En la página de inicio no utilizamos cookies publicitarias ni seguimiento entre sitios web. Cuando te inscribes en la lista de espera, conservamos tu dirección de correo electrónico, el idioma elegido y la fecha como correo en nuestro buzón (Google Workspace) y en el registro de envío de nuestro proveedor de correo (Resend). Además, nuestra cadena de verificación a prueba de manipulaciones registra que te escribimos y cuándo — con tu dirección incluida. Es nuestra prueba de que se respetaron la promesa y la baja, y nunca se utiliza para contactarte. Te enviamos una confirmación y, en cuanto la cuenta esté lista, un mensaje; nada más. Puedes darte de baja con un clic en cada mensaje que te enviemos sobre la lista de espera; después eliminamos tu dirección del buzón — hasta que esto funcione de forma automática, lo hacemos a mano. La base legal es tu solicitud — tratamiento en relación directa con la celebración de un contrato (art. 31 apdo. 2 letra a LPD; donde se aplique el RGPD, art. 6 apdo. 1 letra b RGPD). En las solicitudes mediante formularios (contacto, acceso, demo), nuestro servidor registra automáticamente la dirección IP, el identificador del navegador y el referrer, para prevenir abusos; los parámetros de campaña, la página de entrada y el tiempo de permanencia provienen de tu visita. Los conservamos junto con la solicitud y los eliminamos junto con ella. En el área con inicio de sesión utilizamos cookies que sostienen el funcionamiento: la sesión (Clerk), tu elección de idioma, tu decisión de configurar más tarde la autenticación multifactor (180 días), y la medición de uso PostHog en servidores europeos. No utilizamos cookies publicitarias en ningún lugar. Puedes eliminarlas en cualquier momento desde el navegador (art. 45c letra b FMG).

La captura se activa el 1 de octubre de 2026; hasta entonces, esta sección describe lo que regirá a partir de ese momento. En la captura («Ankunft») registras lo que te consume el día: notas, cifras, imágenes, grabaciones de voz con transcripción. Estos datos se guardan primero en tu dispositivo (en el almacenamiento del navegador). Con una cuenta, se transmiten cifrados a tu cuenta y se almacenan allí, para que los tengas en cualquier dispositivo. Lo que registras puede contener datos personales especialmente sensibles — por ejemplo, información sobre el sueño, el peso o el bienestar. Los tratamos exclusivamente para prestar el servicio que solicitas con la captura: tratamiento en relación directa con nuestro contrato (art. 31 apdo. 2 letra a LPD; donde se aplique el RGPD, art. 6 apdo. 1 letra b RGPD). Puedes retirarlos en cualquier momento eliminándolos. No analizamos estos datos con fines publicitarios ni los compartimos con terceros. La transcripción al hablar la genera el reconocimiento de voz de tu navegador. En Chrome y Edge, el navegador transmite el audio para ello a Google o Microsoft (y con Safari, a Apple) respectivamente — esto ocurre fuera de OwnMore; nosotros solo vemos el texto final. Si no lo deseas, escribe en lugar de hablar. La grabación de audio en sí la guardas como archivo en tu cuenta. Los datos de perfil de las preguntas iniciales (forma de tratamiento, qué te consume tiempo, cuándo tienes la mente libre) sirven únicamente para adaptar la interfaz a ti y para dirigirte en el momento adecuado. Como lo que registras puede contener datos personales sensibles, antes de la primera entrada preguntamos de forma expresa: «Ich bin einverstanden, dass OwnMore (BloomDigital GmbH) bearbeitet, was ich hier erfasse — auch Gesundheitliches wie Schlaf, Gewicht oder Befinden, und meine Stimme als Aufnahme, auf diesem Gerät und in meinem Konto bei Supabase (Datenbank und Dateispeicher, Rechenzentrum in der EU).» (Doy mi consentimiento para que OwnMore (BloomDigital GmbH) trate lo que registro aquí, incluidos datos de salud como sueño, peso o estado de ánimo, y mi voz como grabación, en este dispositivo y en mi cuenta en Supabase (base de datos y almacenamiento de archivos, centro de datos en la UE).) Este consentimiento (art. 6 apdo. 7 let. a LPD; donde se aplica el RGPD, art. 9 apdo. 2 let. a RGPD) se suma a la base contractual; guardamos el momento en tu dispositivo. Puedes retirarlo en cualquier momento borrando: «Alles löschen» (Borrar todo) elimina también el consentimiento.

Para la captura, inicias sesión con tu dirección de correo electrónico y un enlace (sin contraseña). La cuenta, la base de datos y el almacenamiento de archivos funcionan con Supabase; en la captura, cada fila y cada archivo están vinculados a tu cuenta a nivel de base de datos (seguridad por fila), de modo que nadie más que tú y los procesos operativos que hemos encargado tiene acceso a ellos. Para la plataforma de inversión, el inicio de sesión funciona a través de Clerk (correo electrónico, inicio de sesión con Google). Allí tienes en todo momento la opción de la autenticación multifactor; una vez firmado un contrato, la recomendamos expresamente y te la pedimos de forma activa. Abre una cuenta quien tiene capacidad de discernimiento. En la cuenta familiar, los padres o tutores configuran los espacios para los niños y deciden qué se registra allí; nunca analizamos estos datos ni mostramos publicidad en ellos. Donde se aplica el RGPD, cumplimos con el art. 8 RGPD.

En la plataforma de inversión cerrada tratamos lo necesario para la admisión, las obligaciones de diligencia debida y la documentación: datos de identificación y contacto, información sobre la clasificación como cliente profesional conforme a los art. 4 y 5 de la Ley de servicios financieros (LSFin/FIDLEG) y, por tanto, como inversor cualificado conforme al art. 10 apdo. 3 de la Ley de inversiones colectivas (LICol/KAG), documentos de verificación de identidad, manifestaciones de interés, reservas y un registro de los pasos realizados. La base legal es el contrato de la plataforma (art. 31 apdo. 2 letra a LPD; donde se aplique el RGPD, art. 6 apdo. 1 letra b RGPD) y, para la documentación de diligencia debida, la obligación legal del socio (art. 6 apdo. 1 letra c RGPD). Las obligaciones de diligencia debida conforme a la Ley contra el blanqueo de dinero (LBA/GwG) y la LSFin recaen sobre el socio autorizado que ejecuta la transacción; nosotros recopilamos y conservamos los documentos por encargo suyo, respetando su plazo de conservación de diez años (art. 7 apdo. 3 GwG). En cuanto OwnMore mismo esté sujeto a supervisión, lo indicaremos aquí.

OwnMore utiliza modelos de lenguaje para reconocer, resumir y verificar textos. Para las funciones nuevas, un enrutador de modelos decide, según la clase de datos, qué proveedor puede acceder a algo: los datos personales solo se envían a un proveedor con un contrato de encargo de tratamiento (art. 9 LPD) y una base para la comunicación de datos al extranjero (art. 16 LPD). Hoy ningún proveedor cumple esa condición — por eso, ahí ningún modelo ve datos personales. Las funciones más antiguas de la plataforma de inversión aún no pasan por este enrutador; allí retenemos los datos personales por función directamente en el código (los nombres y las direcciones de correo electrónico no llegan a ningún modelo). El registro de actividades de tratamiento lo entregamos a petición. Una excepción la señalamos abiertamente: para la plataforma de inversión, los modelos de lenguaje de Anthropic (EE. UU.) leen documentos del inmueble desde el cuarto de datos — listas de rentas, extractos del registro de la propiedad, planos — así como las preguntas que tú mismo planteas en el chat del cuarto de datos; ambos pueden contener datos personales de terceros. Un contrato de encargo de tratamiento y una garantía conforme al art. 16 LPD con Anthropic aún no se han formalizado; hasta entonces, allí solo tratamos documentos que tú o la parte vendedora nos hayáis entregado para ese fin, y cerraremos esta brecha antes del lanzamiento del 1 de octubre de 2026. Ninguna decisión con consecuencias jurídicas para ti la toma un sistema automatizado por sí solo (art. 21 LPD): los pagos, los contratos y las gestiones ante autoridades requieren tu autorización expresa en cada caso.

Lo que registras permanece hasta que lo elimines. Las entradas eliminadas se marcan de inmediato como eliminadas — ya no aparecen en ningún lugar, y la eliminación se aplica en todos tus dispositivos. Hoy en día, la eliminación definitiva de la base de datos, incluidos los archivos, se realiza a petición dirigida a privacy@ownmore.world; el proceso automático diario que hace esto a los treinta días lo activaremos con el lanzamiento. «Eliminar todo» borra el perfil, las entradas y los archivos de una vez; no se pregunta el motivo. Las direcciones de la lista de espera las eliminamos al darte de baja — hoy de forma manual desde el buzón — o, a más tardar, seis meses después del lanzamiento; la entrada en la cadena de verificación (véase el § 02) permanece como comprobante. Los datos de la plataforma de inversión los conservamos durante el tiempo que exijan el contrato y la ley (comprobantes contables y documentación de diligencia debida, diez años). Los registros técnicos de nuestros proveedores caducan según el plazo propio de cada proveedor, como máximo a los noventa días (informes de errores en Sentry).

Recurrimos a proveedores que tratan datos por encargo nuestro: – Vercel (alojamiento, entrega del sitio web; Vercel Inc., EE. UU., con puntos de entrega en todo el mundo) – Supabase (base de datos, almacenamiento de archivos, inicio de sesión para la captura; Supabase Inc., EE. UU. — centro de datos en la UE, región AWS eu-central) – Clerk (inicio de sesión de la plataforma de inversión; Clerk Inc., EE. UU.) – Resend (envío de correos electrónicos; Resend Inc., EE. UU.) – Google Workspace (nuestro buzón de correo; Google Ireland Ltd, Irlanda — grupo Google LLC, EE. UU.) – Anthropic (modelos de lenguaje; Anthropic PBC, EE. UU. — véase § 06) – Sentry (informes de errores, datos personales enmascarados; Functional Software Inc., EE. UU.) – PostHog (medición de uso sin perfiles publicitarios; servidores en la UE) – Vercel Analytics y Speed Insights (visitas de página y tiempos de carga, sin cookies; EE. UU.) – Upstash (protección contra abusos, contador por solicitud; EE. UU. — en caso de estar configurado) – GitHub (código fuente, ejecuciones de despliegue, copias de seguridad cifradas de la base de datos; GitHub Inc., EE. UU. — la copia está cifrada con AES-256, solo BloomDigital tiene la clave) Para cada proveedor documentamos en qué se basa la comunicación de datos al extranjero. Cuando esta base aún no está formalizada, no tratamos allí datos personales, o lo indicamos aquí de forma expresa (§ 06). El estado de cada proveedor lo entregamos a petición. Donde esta base está establecida, para los proveedores en EE. UU. se trata de las cláusulas contractuales tipo de la Comisión de la UE con las adaptaciones suizas (art. 16 apdo. 2 letra d LPD; donde se aplique el RGPD, art. 46 apdo. 2 letra c RGPD), o de la certificación del proveedor bajo el Swiss-U.S. Data Privacy Framework.

La transmisión es siempre cifrada (TLS). Los datos en reposo los cifra el proveedor correspondiente (Supabase, Vercel). En la captura, cada fila y cada archivo están vinculados a tu cuenta a nivel de base de datos. En la plataforma de inversión, el control de acceso opera dentro de la aplicación; cada acción relevante queda registrada en una cadena de verificación a prueba de manipulaciones. Para la operación rige el principio de los accesos mínimos posibles. No existe la seguridad absoluta. Si algo ocurre, lo notificamos al Encargado federal de la protección de datos y de la transparencia (EDÖB) lo antes posible, cuando exista un riesgo elevado para ti (art. 24 apdo. 1 LPD) — donde se aplique el RGPD, en el plazo de 72 horas (art. 33 RGPD) —, y te informamos a ti cuando sea necesario para tu protección o cuando el EDÖB lo exija (art. 24 apdo. 4 LPD).

Tienes en todo momento el derecho de acceso (art. 25 LPD), rectificación (art. 32 LPD), eliminación, entrega de tus datos en un formato habitual (art. 28 LPD) y oposición al tratamiento (art. 30 apdo. 2 letra b LPD). En la captura, tú mismo realizas la entrega («Exportar todo», con imágenes y grabaciones de audio) y la eliminación («Eliminar todo»), sin necesidad de pedírnoslo. Para todo lo demás: privacy@ownmore.world. Respondemos en un plazo de treinta días. Las reclamaciones las recibe el Encargado federal de la protección de datos y de la transparencia (EDÖB). Donde se aplique el RGPD, tienes además los derechos de los art. 15 a 22 RGPD — acceso, rectificación, eliminación, limitación, portabilidad de datos, oposición — y el derecho a presentar una reclamación ante la autoridad de control de tu país de residencia (art. 77 RGPD).

Si algo cambia — un nuevo proveedor, un contrato de encargo de tratamiento con un proveedor de IA, una sociedad propia como operadora —, adaptamos esta declaración e indicamos la fecha al final de esta página. Los cambios sustanciales te los comunicamos por escrito si tienes una cuenta. 7 de septiembre de 2026: declaración reformulada por completo para reflejar lo que OwnMore es hoy; lista de proveedores con sus países; la indicación anterior de que los proveedores se encontraban exclusivamente en Suiza y el EEE era inexacta.