// legal

Política de Privacidad

Última actualización: mayo de 2026

1. Quiénes somos y cómo contactarnos

UnicornBurn es una plataforma dual: un simulador asíncrono multijugador de startups y un dataset estructurado de fracasos empresariales documentados.

Responsable del tratamiento: UnicornBurn

Contacto privacidad: privacy@unicornburn.com

Delegado de Protección de Datos: dpo@unicornburn.com

2. Qué datos tratamos, por qué y con qué base legal

2.1 Dataset de autopsias — personas en su rol empresarial

El dataset de UnicornBurn contiene información sobre empresas cerradas o en proceso de liquidación. En algunos casos, esta información incluye nombres de founders, CEOs u otros directivos que actuaron en su rol empresarial público.

Origen de los datos: fuentes públicas verificables — prensa especializada, registros mercantiles (BORME, Companies House, Receita Federal, SEC EDGAR), resoluciones judiciales, comunicados oficiales y entrevistas publicadas por terceros.

Base legal: interés legítimo (art. 6.1.f RGPD). El tratamiento es proporcional al fin educativo y analítico de la plataforma. Las personas aparecen exclusivamente en su rol empresarial público, no en su vida privada.

Tu derecho de oposición: si eres una persona mencionada en el dataset y consideras que el tratamiento no está justificado, puedes solicitarnos la revisión, corrección o supresión de tu información en privacy@unicornburn.com. Responderemos en un plazo máximo de 30 días.

2.2 Claim My Autopsy — founders que reclaman su entrada

Si eres el founder de una empresa que aparece en el dataset y decides reclamar tu autopsia, recopilamos:

Base legal: consentimiento explícito (art. 6.1.a RGPD), que otorgas al iniciar el proceso de reclamación.

Importante: si aportas datos sobre terceros (empleados, co-founders, inversores), eres responsable de que esas personas hayan sido informadas. No incluyas datos personales de terceros que no sean de conocimiento público.

Retención: conservamos estos datos mientras tu autopsia esté publicada. Si solicitas la supresión, eliminaremos tu entrada completa del dataset, incluidos los datos adicionales que aportaste.

2.3 Registro en la waitlist

Cuando te registras para Season 0, recopilamos únicamente tu dirección de email.

Base legal: consentimiento (art. 6.1.a RGPD).

Finalidad: confirmarte la reserva de plaza, enviarte acceso cuando Season 0 abra, informarte de novedades del producto.

Retención: hasta que te des de baja o Season 0 finalice y hayamos completado el onboarding.

2.4 Registro en el simulador

Para participar en el simulador recopilamos: email, nombre completo y apellidos, nombre de jugador público (puede ser un pseudónimo, a tu elección).

Base legal: ejecución del contrato (art. 6.1.b RGPD) — estos datos son necesarios para prestarte el servicio del simulador, asignarte rival, gestionar tu cuenta y emitir facturación si corresponde.

Por qué pedimos nombre y apellidos: son necesarios para la identificación en el sistema, la facturación y, en el caso de que decidas participar en rankings públicos, para verificar que no hay cuentas duplicadas. El nombre de jugador visible para otros usuarios puede ser un pseudónimo.

2.5 Datos de comportamiento en el simulador

Cuando participas activamente en el simulador, generamos y tratamos: decisiones tomadas durante las sesiones (sector, estrategia, contratación, respuestas a eventos), puntuaciones, rankings y evolución de partidas, patrones de comportamiento derivados del juego, historial de interacciones con otros jugadores.

Base legal: consentimiento explícito (art. 6.1.a RGPD), solicitado de forma activa y separada durante el onboarding. Puedes retirar este consentimiento en cualquier momento desde los ajustes de tu cuenta, sin que esto afecte al acceso al simulador.

Retención: mientras tu cuenta esté activa + 12 meses tras la cancelación. Los datos anonimizados y agregados pueden conservarse indefinidamente para análisis estadístico.

2.6 Facturación

Cuando contratas un plan de pago, recopilamos: nombre completo o razón social, dirección fiscal, NIF/CIF, email de facturación.

Procesador de pagos: utilizamos Stripe como encargado del tratamiento para procesar los pagos. Stripe actúa bajo un acuerdo de encargado de tratamiento (DPA) conforme al RGPD. Los datos de tu tarjeta o método de pago son procesados directamente por Stripe y nunca pasan por nuestros servidores.

Stripe puede transferir datos a servidores ubicados en Estados Unidos bajo las garantías adecuadas (Cláusulas Contractuales Tipo). Más información: stripe.com/privacy.

Base legal: ejecución del contrato (art. 6.1.b) y obligación legal de conservación de facturas (art. 6.1.c). Retención: 7 años, conforme a la legislación fiscal española.

2.7 Uso de datos con terceros

Datos agregados y anonimizados: podemos compartir con terceros estadísticas y análisis sobre patrones de comportamiento de los jugadores en formato completamente anonimizado e imposible de reidentificar. Este uso no requiere consentimiento adicional porque los datos no son personales.

Datos individuales no anonimizados: si en el futuro quisiéramos compartir datos de jugadores identificables con terceros, lo haremos únicamente bajo las siguientes condiciones: te lo comunicaremos de forma clara, específica y separada; solicitaremos tu consentimiento explícito mediante una acción afirmativa activa (checkbox desmarcado por defecto); podrás negarte sin que esto afecte a tu acceso al simulador; cada tercero que reciba tus datos firmará un acuerdo de encargado de tratamiento (DPA).

Nunca venderemos tus datos personales a terceros.

3. Encargados del tratamiento

Utilizamos los siguientes encargados del tratamiento, cada uno operando bajo un Acuerdo de Tratamiento de Datos (DPA). Los encargados fuera de la UE operan bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (art. 46 RGPD).

ProveedorFunciónPaís / Garantías
SupabaseBase de datosEU (Frankfurt)
VercelAlojamiento y CDNEE.UU. (CCT)
StripeProcesamiento de pagosEE.UU. (CCT)
ResendEmail transaccionalEE.UU. (CCT)

CCT = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

4. Tus derechos

Bajo el RGPD tienes derecho a: acceso, rectificación, supresión, portabilidad, oposición, limitación, retirada del consentimiento.

Para ejercer cualquiera de estos derechos: privacy@unicornburn.com. Plazo de respuesta: máximo 30 días naturales.

Si no quedas satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.

5. Cookies

Usamos únicamente cookies estrictamente necesarias para el funcionamiento de la plataforma (sesión, preferencias de idioma). No usamos cookies publicitarias ni de seguimiento de terceros.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas:

7. Menores de edad

El simulador y la plataforma están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores.

Si tienes conocimiento de que un menor ha facilitado datos sin consentimiento parental, contáctanos en privacy@unicornburn.com.

8. Cambios en esta política

Si realizamos cambios materiales, te lo comunicaremos por email con al menos 14 días de antelación. El uso continuado de la plataforma tras ese plazo implica la aceptación de los cambios.

9. Contacto

Privacidad general: privacy@unicornburn.com

Delegado de Protección de Datos: dpo@unicornburn.com