Política de privacidad
BUD ADVISORS, S.L. · Última actualización: 3 de noviembre de 2026
1. Quién es el responsable
BUD ADVISORS, S.L. (CIF B70821400), Paseo de la Castellana 178, planta 6, puerta D, 28046 Madrid (España). Correo de contacto: legal@arroba.com.
Para cualquier duda o para ejercer tus derechos escribe a legal@arroba.com.
2. Qué datos tratamos, para qué y con qué base legal
| Tratamiento | Datos | Finalidad y base legal |
|---|---|---|
| Cuenta y acceso | Nombre, correo, contraseña (protegida con hash), idioma, rol. Con Google o LinkedIn: nombre, correo y foto de perfil. | Crear y gestionar tu cuenta y darte acceso. Ejecución del contrato (art. 6.1.b RGPD). |
| Seguridad de la sesión | Dirección IP, navegador y fechas de acceso. | Mantener tu sesión y proteger la cuenta. Interés legítimo en la seguridad (6.1.f). |
| Correos de la plataforma | Correo y el contenido del aviso (verificación, recuperar contraseña, invitaciones, avisos que activas). | Prestar el servicio que pides. Ejecución del contrato (6.1.b). |
| Novedades y comunicaciones comerciales | Correo, nombre y registro de tu consentimiento (fecha, origen, versión del texto). | Enviarte novedades. Solo si marcas la casilla: consentimiento (6.1.a). Puedes retirarlo en cualquier momento. |
| Copilot con inteligencia artificial | Lo que escribes o dictas, el contexto de la pantalla y las respuestas. Si dictas, la transcripción la hace tu navegador (según el navegador, su fabricante puede procesar el audio) y Arroba solo recibe el texto. Más detalle en el aviso sobre inteligencia artificial. | Responderte y recordar tu trabajo. Ejecución del contrato (6.1.b). |
| Conectores de Google o Microsoft (opcionales) | Datos de calendario o correo que autorizas, con los permisos que concedes. | Prestar la función que activas. Consentimiento (6.1.a). |
| Organizaciones y equipos | Nombre y correo de los miembros e invitados, rol, tesis y documentos compartidos. | Gestionar el espacio compartido. Ejecución del contrato (6.1.b). |
| Valoración rápida sin registro | Nombre, empresa, correo, origen de la visita (por ejemplo la campaña) y los datos de la empresa que valoras. | Calcular la valoración y enviarte el informe: consentimiento (6.1.a) y lo que pides (6.1.b). Solo si marcas la casilla opcional de novedades, además te enviamos comunicaciones comerciales (6.1.a), y para ello el contacto pasa a nuestro sistema interno de gestión de clientes. |
| Solicitud de cuentas anuales (de pago) | Correo, empresa solicitada, importe, fechas del pedido, identificador del pago y, si eliges guardarla, marca y últimos cuatro dígitos de la tarjeta. Los datos completos de la tarjeta los recoge Stripe directamente; Arroba no los ve. | Gestionar el pedido, cobrarlo, entregarlo y devolverlo si procede. Ejecución del contrato (6.1.b). Conservamos el justificante por obligación legal contable y fiscal (6.1.c). |
| Uso del servicio | Acciones en la plataforma sin el texto que escribes (identificadas con un código irreversible). | Mejorar y proteger el servicio. Interés legítimo (6.1.f). |
No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos. El Copilot y las puntuaciones de la plataforma ayudan a tu trabajo y no deciden por ti.
3. Quién más accede a tus datos
Solo recurrimos a proveedores que actúan por nuestra cuenta (encargados del tratamiento), con contrato:
- Render (alojamiento de la aplicación; centros en la Unión Europea).
- MongoDB Atlas (base de datos; servidores de Amazon Web Services en España, región eu-south-2).
- Amazon Web Services (Amazon SES) (envío de los correos automáticos de la plataforma, como la verificación de la cuenta o los avisos; servidores en Estocolmo, Suecia, región eu-north-1).
- Google Workspace (correo corporativo y, como respaldo, envío de los correos de la plataforma).
- Anthropic (modelo de inteligencia artificial del Copilot; procesa en Estados Unidos el texto de tus consultas).
- Cloudflare (almacenamiento de archivos).
- Stripe (cobro de las compras puntuales, como la solicitud de cuentas anuales). Para prevenir el fraude y cumplir obligaciones legales, Stripe también trata los datos del pago como responsable, según su propia política de privacidad.
- OpenAI (búsqueda por significado: la frase que escribes se convierte en un vector numérico para comparar empresas; se procesa en Estados Unidos). No introduzcas datos personales en esas búsquedas.
Si usas Google, LinkedIn o Microsoft para entrar o conectar servicios, ese proveedor actúa como responsable de lo que te pide en su propia pantalla. No cedemos tus datos a terceros para sus propios fines, salvo obligación legal.
4. Transferencias fuera del Espacio Económico Europeo
Cuando usas el Copilot, el texto de tu consulta se envía a Anthropic (Estados Unidos); y la búsqueda por significado usa a OpenAI (Estados Unidos); Stripe puede tratar datos del pago fuera del Espacio Económico Europeo. Se hace con las garantías que exige el RGPD (art. 46): las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU., recogidas en los contratos de tratamiento de datos con cada proveedor.
5. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Cuenta y contenidos | Mientras mantengas la cuenta; se eliminan al borrarla (salvo lo que la ley obligue a conservar). |
| Sesión iniciada | 7 días. |
| Consentimientos (pruebas) | El tiempo necesario para acreditarlos; se mantienen bloqueados tras eliminar la cuenta. |
| Pedidos y cobros (cuentas anuales) | 6 años, por obligación contable y fiscal (art. 30 del Código de Comercio). |
| Valoración rápida sin registro | 12 meses desde la valoración, salvo que lo pidas antes. |
| Conversaciones del Copilot | Mientras mantengas la cuenta; se eliminan al borrarla. |
| Planes y resúmenes del Copilot | 90 días. |
| Registros de uso del Copilot y navegación asistida | 180 días. |
| Registros de acceso externo (MCP) | 365 días. |
| Auditorías de conectores, organizaciones y documentos | 2 años. |
6. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, pedir su portabilidad y retirar tus consentimientos. Dentro de la plataforma, en Perfil → Privacidad y datos, puedes descargar tus datos y eliminar tu cuenta. También puedes escribir a legal@arroba.com; respondemos en un máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Personas que aparecen en las fichas de empresa
Las fichas de empresa muestran información profesional de personas vinculadas a ellas (administradores, apoderados, socios). Te informamos aquí, porque informar a cada persona de forma individual supondría un esfuerzo desproporcionado (art. 14.5.b RGPD).
- Datos: nombre, cargo, fechas de nombramiento y cese y, en su caso, participación en la sociedad.
- Origen: Boletín Oficial del Registro Mercantil (BORME), registros públicos y proveedores de información empresarial.
- Para qué: ofrecer información empresarial a profesionales de M&A. Base: interés legítimo (art. 6.1.f RGPD), limitado a datos profesionales y públicos y a lo necesario.
- Indicadores: algunos indicadores de la plataforma (por ejemplo, posible sucesión) usan datos como la antigüedad en el cargo. Son indicadores sobre la empresa, no decisiones sobre la persona.
- Conservación: mientras la persona figure en la fuente o sea necesaria para mostrar el historial de la empresa.
Puedes acceder a tus datos, pedir su rectificación y oponerte a su tratamiento escribiendo a legal@arroba.com, o reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Uso de datos de Google
El uso y la transferencia de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Usamos esos datos solo para darte la función que activas, no los usamos para publicidad ni los transferimos a terceros salvo lo imprescindible para prestarte el servicio, y puedes revocar el acceso en cualquier momento desde tu cuenta de Google.
9. Menores
La plataforma está dirigida a profesionales. No está pensada para menores de edad.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables: contraseñas almacenadas con hash, conexiones seguras, credenciales de conectores cifradas y acceso restringido. Si hubiera una brecha que te afectara, te lo comunicaremos según la ley.
11. Cambios en esta política
Podemos actualizarla; mostraremos siempre la fecha de la última versión y, si el cambio es relevante, te avisaremos. Consulta también la política de cookies y el aviso legal.