Política de Privacidad

1. Quiénes somos y cómo contactarnos

UnicornBurn es una plataforma de inteligencia de fracasos de startups para VCs e inversores, construida sobre un dataset estructurado de fracasos empresariales documentados con herramientas de risk matching y monitorización de portfolio.

Responsable del tratamiento: Unicorn Burn LTD
71-75 Shelton Street, Covent Garden
Londres, WC2H 9JQ
Reino Unido

Delegado de Protección de Datos: legal@unicornburn.com

2. Qué datos tratamos, por qué y con qué base legal

2.1 Dataset de autopsias — personas en su rol empresarial

El dataset de UnicornBurn contiene información sobre empresas cerradas o en proceso de liquidación. En algunos casos, esta información incluye nombres de founders, CEOs u otros directivos que actuaron en su rol empresarial público.

Origen de los datos: fuentes públicas verificables — prensa especializada, registros mercantiles (BORME, Companies House, Receita Federal, SEC EDGAR), resoluciones judiciales, comunicados oficiales, entrevistas publicadas por terceros y datasets públicos abiertos (Crunchbase open data, layoffs.fyi y otros datasets públicos de fracasos de startups).

Base legal: interés legítimo (art. 6.1.f RGPD). El tratamiento es proporcional al fin educativo y analítico de la plataforma. Las personas aparecen exclusivamente en su rol empresarial público, no en su vida privada.

Tu derecho de oposición: si eres una persona mencionada en el dataset y consideras que el tratamiento no está justificado, puedes solicitarnos la revisión, corrección o supresión de tu información en hello@unicornburn.com. Responderemos en un plazo máximo de 30 días.

2.2 Claim My Autopsy — founders que reclaman su entrada

Si eres el founder de una empresa que aparece en el dataset y decides reclamar tu autopsia, recopilamos:

• Datos de contacto: email, nombre completo
• Verificación de identidad: documento o credencial que acredite tu vinculación con la empresa (LinkedIn, registro mercantil, email corporativo verificado)
• Datos de la startup: información adicional que aportes voluntariamente sobre la historia, causas y cierre de tu empresa

Base legal: consentimiento explícito (art. 6.1.a RGPD), que otorgas al iniciar el proceso de reclamación.

Importante: si aportas datos sobre terceros (empleados, co-founders, inversores), eres responsable de que esas personas hayan sido informadas. No incluyas datos personales de terceros que no sean de conocimiento público.

Retención: conservamos estos datos mientras tu autopsia esté publicada. Si solicitas la supresión, eliminaremos tu entrada completa del dataset, incluidos los datos adicionales que aportaste.

2.3 Registro de cuenta

Cuando creas una cuenta, recopilamos: email, nombre completo, nombre de la organización y rol (p. ej. analista de VC, socio de fondo).

Base legal: ejecución del contrato (art. 6.1.b RGPD) — estos datos son necesarios para prestarte el servicio Intelligence, gestionar tu cuenta y emitir facturación si corresponde.

Finalidad: autenticación, facturación, comunicaciones del producto y, si aplica, gestión de asientos del equipo.

Retención: mientras tu cuenta esté activa + 12 meses tras la cancelación.

2.4 Datos de uso de la plataforma

Cuando usas la plataforma, generamos y tratamos: análisis de riesgo que ejecutas, empresas de portfolio que añades, alertas que configuras, informes que generas y eventos de interacción anonimizados (visitas a páginas, uso de funcionalidades).

Base legal: interés legítimo (art. 6.1.f RGPD) — necesario para prestar, mejorar y proteger el servicio.

Retención: mientras tu cuenta esté activa + 12 meses tras la cancelación. Los datos de uso anonimizados y agregados pueden conservarse indefinidamente para la mejora del producto.

2.6 Facturación

Cuando contratas un plan de pago, recopilamos: nombre completo o razón social, dirección fiscal, NIF/CIF, email de facturación.

Procesador de pagos: utilizamos Stripe como encargado del tratamiento para procesar los pagos. Stripe actúa bajo un acuerdo de encargado de tratamiento (DPA) conforme al RGPD. Los datos de tu tarjeta o método de pago son procesados directamente por Stripe y nunca pasan por nuestros servidores.

Stripe puede transferir datos a servidores ubicados en Estados Unidos bajo las garantías adecuadas (Cláusulas Contractuales Tipo). Más información: stripe.com/privacy.

Base legal: ejecución del contrato (art. 6.1.b) y obligación legal de conservación de facturas (art. 6.1.c). Retención: 7 años, conforme a los requisitos legales de conservación fiscal aplicables (Reino Unido y UE).

2.7 Uso de datos con terceros

Datos agregados y anonimizados: podemos compartir con terceros estadísticas y análisis sobre patrones de uso de la plataforma en formato completamente anonimizado e imposible de reidentificar. Este uso no requiere consentimiento adicional porque los datos no son personales.

Datos individuales no anonimizados: si en el futuro quisiéramos compartir datos de usuarios identificables con terceros, lo haremos únicamente bajo las siguientes condiciones: te lo comunicaremos de forma clara, específica y separada; solicitaremos tu consentimiento explícito mediante una acción afirmativa activa (checkbox desmarcado por defecto); podrás negarte sin que esto afecte a tu acceso a la plataforma; cada tercero que reciba tus datos firmará un acuerdo de encargado de tratamiento (DPA).

Nunca venderemos tus datos personales a terceros.

3. Encargados del tratamiento

Utilizamos los siguientes encargados del tratamiento, cada uno operando bajo un Acuerdo de Tratamiento de Datos (DPA). Los encargados fuera del Reino Unido/UE operan bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (art. 46 UK RGPD / RGPD), o bajo los International Data Transfer Agreements (IDTA) del Reino Unido cuando corresponda.

CCT = Cláusulas Contractuales Tipo (UE). IDTA = International Data Transfer Agreement (equivalente en el Reino Unido).

4. Tus derechos

Bajo el UK RGPD y el RGPD de la UE tienes derecho a: acceso, rectificación, supresión, portabilidad, oposición, limitación, retirada del consentimiento.

• Acceso — obtener una copia de los datos que tenemos sobre ti
• Rectificación — corregir datos inexactos o incompletos
• Supresión— solicitar la eliminación de tus datos ("derecho al olvido")
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina
• Oposición — oponerte al tratamiento basado en interés legítimo
• Limitación — solicitar que limitemos el uso de tus datos
• Retirada del consentimiento — retirar el consentimiento en cualquier momento sin afectar al tratamiento previo

Para ejercer cualquiera de estos derechos: hello@unicornburn.com. Plazo de respuesta: máximo 30 días naturales.

Si no quedas satisfecho con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país. En el Reino Unido: Information Commissioner's Office (ico.org.uk). En España: Agencia Española de Protección de Datos (aepd.es).

5. Cookies

Usamos únicamente cookies estrictamente necesarias para el funcionamiento de la plataforma (sesión, preferencias de idioma). No usamos cookies publicitarias ni de seguimiento de terceros.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas:

• Cifrado en tránsito (HTTPS/TLS)
• Control de acceso por roles a nivel de base de datos
• Autenticación con clave de servicio en APIs internas
• Acceso restringido a datos de producción

7. Menores de edad

La plataforma está dirigida exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores.

Si tienes conocimiento de que un menor ha facilitado datos sin consentimiento parental, contáctanos en hello@unicornburn.com.

8. Cambios en esta política

Si realizamos cambios materiales, te lo comunicaremos por email con al menos 14 días de antelación. El uso continuado de la plataforma tras ese plazo implica la aceptación de los cambios.

9. Contacto

Delegado de Protección de Datos: legal@unicornburn.com