Política de privacidad

Versión 1.1 · 4 de octubre de 2026

Esta Política explica cómo tratamos los datos personales de las personas invitadas al portal privado https://invest.hokenfi.com (el «Portal»), de los inversores que lo usan y de quienes actúan en nombre de una entidad inversora, así como los datos de las comunicaciones relacionadas con el Portal. Se aplica a la ronda de financiación inicial de Hokenfi, S.L. y a cualquier otra ronda que se gestione a través del Portal (la «Ronda»).

Al darse de alta, le pedimos que confirme que ha leído esta Política. Esa confirmación no es un consentimiento al tratamiento: las bases jurídicas de cada tratamiento se indican en el apartado 4.

1. Información básica

2. Responsable del tratamiento

2.1. Hasta la inscripción de Hokenfi, S.L.

Hokenfi, S.L. es una sociedad en constitución y todavía no tiene personalidad jurídica. Hasta que quede inscrita en el Registro Mercantil, la responsable del tratamiento es:

Unknown Gravity, S.L. («Unknown Gravity») opera el Portal y actúa como promotora de Hokenfi, S.L.

2.2. Tras la inscripción de Hokenfi, S.L.

Cuando Hokenfi, S.L. quede inscrita, Unknown Gravity comunicará a Hokenfi, S.L. los datos tratados en el Portal y esta pasará a ser la responsable del tratamiento, con las mismas finalidades y en los mismos términos de esta Política. Esta comunicación es necesaria porque la Ronda es de Hokenfi, S.L. Se basa en las mismas bases jurídicas que el tratamiento original (apartado 4).

Publicaremos en esta Política los datos identificativos de Hokenfi, S.L. (NIF, domicilio social y datos registrales) y se lo comunicaremos por correo electrónico. Desde entonces, Unknown Gravity podrá seguir operando técnicamente el Portal como encargada del tratamiento por cuenta de Hokenfi, S.L., con un contrato conforme al artículo 28 del Reglamento (UE) 2016/679 («RGPD»), y solo conservará, bloqueados, los datos que necesite para atender reclamaciones relativas al período en que fue responsable.

2.3. Delegado de protección de datos

No hemos designado un delegado de protección de datos porque no estamos obligados a ello (artículo 37 del RGPD y artículo 34 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, «LOPDGDD»). Para cualquier cuestión sobre privacidad, escríbanos a info@unknowngravity.com.

3. Datos que tratamos y su origen

No pedimos categorías especiales de datos (por ejemplo, de salud o ideología). Le rogamos que no las incluya en sus preguntas ni en sus mensajes.

Si nos indica quién le recomendó el Portal, trataremos ese dato solo para conocer el canal por el que nos conoció.

4. Finalidades y bases jurídicas

Intereses legítimos. Cuando nos basamos en el interés legítimo, hemos ponderado su impacto sobre usted. Se trata de tratamientos que una persona invitada a una ronda privada puede razonablemente esperar, limitados a lo necesario y acompañados de garantías (iniciales en lugar de nombres y posibilidad de ocultarlas, cifrado del número de documento, plazos de conservación definidos). Puede oponerse a ellos conforme al apartado 12.

No usamos sus datos para enviarle publicidad ni para fines distintos de los indicados.

5. Publicación de pujas con iniciales

En las Rondas con formato de subasta, si el equipo activa la publicación, cada inversor del Portal puede ver la lista de pujas confirmadas con su importe y con las iniciales de las dos primeras palabras del nombre completo de cada pujador, tal como lo escribió al darse de alta (normalmente, el nombre y el primer apellido; por ejemplo, «J. S.»). Nunca se muestran nombres completos ni correos electrónicos, y las pujas no confirmadas no se muestran. En una Ronda con pocos participantes, las iniciales y el importe pueden bastar para que alguien que le conozca le identifique.

La finalidad es que quienes pujan conozcan el estado real de la demanda, que determina el reparto. Se lo indicamos antes de que confirme su puja. Puede oponerse en cualquier momento desde su perfil, con la opción «No mostrar mis iniciales en la lista pública de pujas», o escribiendo a info@unknowngravity.com: su puja seguirá figurando en la lista, con su importe, como «Anónimo», y seguirá contando en el total.

6. Preguntas y respuestas

Puede enviarnos preguntas a través del Portal. Los demás inversores solo ven una pregunta cuando el equipo la publica, junto con su respuesta, para que todos dispongan de la misma información. La publicamos sin indicar quién la formuló y, antes de publicarla, podemos editar su redacción para eliminar cualquier dato que le identifique a usted o a otras personas. Aun así, le pedimos que no incluya esos datos. Dentro del equipo, la pregunta queda asociada a su cuenta.

7. Marca de agua y registro de accesos

Los documentos en PDF y las imágenes del data room se le entregan con una marca de agua visible que contiene su nombre completo, su correo electrónico y la fecha. La marca se genera en el momento de cada entrega y no almacenamos las copias marcadas más allá de una memoria temporal de unos minutos.

Cada visualización y cada descarga se registran con la fecha y hora, su dirección IP y su agente de usuario. Estas medidas disuaden de la difusión no autorizada y permiten identificar el origen de una filtración; sus registros pueden usarse como prueba en caso de incumplimiento del Acuerdo de confidencialidad.

8. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni elaboramos perfiles. En particular:

• el reparto proporcional que muestra el Portal es un cálculo aritmético orientativo: la inversión solo se produce mediante la escritura pública de ampliación de capital o, en su caso, la escritura de constitución de Hokenfi, S.L., otorgadas ante notario;
• la caducidad automática de una manifestación de interés que no se confirma en 14 días aplica una regla que se le informa de antemano y no le impide registrar otra; y
• la clasificación como inversor cualificado la revisa una persona del equipo.

9. Destinatarios

9.1. Proveedores (encargados del tratamiento)

Tratan los datos por nuestra cuenta, solo siguiendo nuestras instrucciones y con un contrato conforme al artículo 28 del RGPD:

9.2. Otros destinatarios

• Otros inversores del Portal: sus pujas confirmadas con sus iniciales, si la Ronda lo tiene activado y no las ha ocultado (apartado 5), y las preguntas que publiquemos sin su identidad (apartado 6).
• Hokenfi, S.L.: cuando quede inscrita (apartado 2.2).
• Notario y Registro Mercantil: si invierte, los datos necesarios para formalizar e inscribir la ampliación de capital o la constitución.
• Asesores profesionales (abogados, auditores o asesores fiscales) sujetos a deber de confidencialidad, cuando sea necesario para la Ronda o para defender nuestros derechos.
• Autoridades, juzgados y tribunales, cuando exista una obligación legal.

No vendemos sus datos ni los cedemos a terceros para sus propios fines.

10. Transferencias internacionales

• Cloudflare, Inc. está establecida en EE. UU. y adherida al Marco de Privacidad de Datos UE-EE. UU., por lo que la transferencia se ampara en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023 (art. 45 RGPD). Además, nuestro contrato con Cloudflare incorpora las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 (art. 46.2.c RGPD), que se aplicarían si esa decisión dejara de ser válida.
• Amazon Web Services y Google alojan los datos en la UE, pero pertenecen a grupos con sede en EE. UU. Si se accediera a los datos desde fuera del Espacio Económico Europeo (por ejemplo, para soporte o seguridad), ese acceso queda amparado por la adhesión de Amazon.com, Inc. y de Google LLC al Marco de Privacidad de Datos y por las cláusulas contractuales tipo incluidas en sus contratos de tratamiento. Si el Marco dejara de ser válido, esos accesos seguirán amparados por esas cláusulas.
• Hetzner Online GmbH trata los datos únicamente en Alemania.

Puede pedirnos una copia de estas garantías escribiendo a info@unknowngravity.com.

11. Plazos de conservación

Conservamos los datos solo mientras son necesarios para la finalidad para la que se recogieron. Cuando ya no lo son pero pueden exigirse responsabilidades, los conservamos bloqueados, sin usarlos y solo a disposición de jueces, tribunales y autoridades competentes, durante el plazo de prescripción (artículo 32 de la LOPDGDD). Después los suprimimos o los anonimizamos de forma irreversible.

Por «Cierre de la Ronda» se entiende el momento en que la Ronda se declara cerrada en el Portal o se comunica su cancelación o abandono definitivo; se lo notificaremos por correo electrónico. Si unos datos son necesarios para la formulación, el ejercicio o la defensa de una reclamación concreta o para un procedimiento en curso, los conservaremos bloqueados hasta que se resuelva.

12. Sus derechos y cómo ejercerlos

Puede ejercer, de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos suyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos sus datos cuando ya no sean necesarios, cuando se oponga al tratamiento o en los demás casos del artículo 17 del RGPD.
• Oposición: oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo, como la publicación de sus iniciales junto a su puja (apartado 5, que también puede ocultar desde su perfil) o la publicación de sus preguntas (apartado 6). Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos o los necesitemos para formular, ejercer o defender reclamaciones.
• Limitación: pedir que suspendamos el tratamiento mientras se comprueba la exactitud de sus datos o la procedencia de su oposición, o que los conservemos en lugar de suprimirlos cuando los necesite para una reclamación.
• Portabilidad: recibir en un formato estructurado y de uso común los datos que nos ha facilitado y que tratamos para gestionar su participación.

Cómo ejercerlos. Escriba a info@unknowngravity.com, con el asunto «Privacidad: Portal del inversor Hokenfi», desde la dirección de correo de su cuenta. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Le responderemos en el plazo de un mes, ampliable en otros dos meses si la complejidad o el número de solicitudes lo exigen, en cuyo caso se lo indicaremos dentro del primer mes.

Exportar mis datos. Desde su perfil puede descargar en cualquier momento, en formato JSON, una copia de sus principales datos: cuenta, manifestaciones de interés y su historial, accesos a documentos, invitaciones y los registros de auditoría que le conciernen. Para una copia completa, escríbanos.

Supresión. La supresión la ejecuta el equipo cuando la solicita. Sustituimos su nombre, su correo electrónico y los datos de la entidad por valores sin significado; eliminamos su teléfono, su país, el detalle de cómo nos conoció, las notas internas y los mensajes que añadió a sus manifestaciones de interés; destruimos el número de documento cifrado y su huella criptográfica; borramos sus preguntas no publicadas y desvinculamos de usted las publicadas; sustituimos su nombre en las propuestas de reparto que no estén en vigor, y revocamos todas sus sesiones. Sus manifestaciones de interés (importes, fechas y estados) y su historial se conservan vinculados a un identificador interno, sin su nombre ni su correo: es una seudonimización, no una anonimización. La constancia de sus aceptaciones (apartado 11) y el registro de auditoría se conservan durante sus propios plazos y permiten asociarle esos registros; por eso todos ellos quedan bloqueados, sin usarse, y solo se tratan para la defensa de reclamaciones. Cuando vencen esos plazos, los registros restantes dejan de poder asociarse a usted y solo se conservan como datos anónimos. Si ha invertido, conservaremos los datos necesarios para el registro de socios y la formalización de la inversión, porque la ley nos obliga a ello. La supresión de su cuenta no extingue sus obligaciones de confidencialidad sobre la información ya recibida.

13. Reclamación ante la autoridad de control

Si considera que no hemos tratado sus datos conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es, sede electrónica https://sedeaepd.gob.es). Si reside o trabaja en otro Estado miembro de la UE, también puede dirigirse a la autoridad de control de ese Estado. Le agradeceremos que antes nos escriba, para intentar resolverlo.

14. Datos obligatorios y consecuencias de no facilitarlos

Para activar su cuenta son obligatorios su nombre completo, su correo electrónico, el tipo y el número de su documento de identidad (y el país de expedición, si es un pasaporte), su tipo de inversor y, si actúa en nombre de una entidad, su denominación, su número de identificación fiscal y su cargo, así como la aceptación del Acuerdo de confidencialidad y del Aviso legal. Sin ellos no podemos darle acceso al Portal ni a la documentación de la Ronda. Cómo nos conoció y su detalle, el teléfono y el país son opcionales.

15. Seguridad

Aplicamos, entre otras, estas medidas:

• comunicaciones cifradas (HTTPS) entre su navegador y el Portal;
• cifrado del número de documento de identidad en la propia aplicación con AES-256-GCM, y una huella criptográfica con clave secreta para detectar duplicados sin descifrarlo; el equipo solo ve los tres últimos caracteres;
• documentos almacenados en Amazon S3, que los cifra en reposo;
• acceso sin contraseña, mediante enlaces y códigos de un solo uso con caducidad, y sesiones de duración limitada;
• acceso del equipo con roles y doble factor obligatorio para las acciones de superadministrador;
• registro de auditoría protegido en la base de datos: sus entradas no se pueden modificar ni borrar, salvo el borrado de la IP y del agente de usuario a los 24 meses y la eliminación de las entradas con más de seis años; y
• marca de agua y registro de cada acceso a la documentación.

Ninguna medida elimina todos los riesgos. Si se produjera una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos sin dilación indebida.

16. Cookies y tecnologías similares

El Portal solo usa las cookies estrictamente necesarias para prestar el servicio que usted solicita, por lo que no requieren su consentimiento (artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, y Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos):

Además, mientras la pestaña está abierta, el Portal guarda en el almacenamiento de sesión de su navegador (sessionStorage) la dirección con la que pidió el acceso y la hora del envío, para que la pantalla de acceso siga mostrando el aviso de que el correo está en camino si recarga la página, y si ya ha visto la animación de entrada. Estos datos no salen de su navegador y se borran al cerrar la pestaña.

No usamos cookies de análisis, de publicidad ni de seguimiento, ni otras tecnologías de almacenamiento en su navegador con esos fines. Si algún día quisiéramos usarlas, le pediríamos antes su consentimiento. Puede bloquear o borrar las cookies desde la configuración de su navegador, pero sin la cookie de sesión no podrá acceder al Portal.

17. Menores de edad

El Portal está dirigido exclusivamente a mayores de edad con plena capacidad. No tratamos conscientemente datos de menores. Si detectamos que un menor se ha dado de alta, suprimiremos su cuenta.

18. Personas que actúan en nombre de una entidad

Si actúa en nombre de una entidad inversora, tratamos sus datos de identificación y contacto, y su cargo, con las finalidades, bases jurídicas y plazos de esta Política.

19. Cambios en esta Política

Cada versión de esta Política tiene un identificador y una fecha. Si la modificamos, publicaremos la nueva versión en el Portal y, si los cambios son relevantes, se lo comunicaremos por correo electrónico o al acceder al Portal. Conservamos las versiones anteriores y puede pedirnos cualquiera de ellas.

20. Idioma

Esta Política está disponible en español y en inglés, con el mismo contenido.