Data Processing Notice
AVISO DE TRATAMIENTO DE DATOS
Foundation Israel
El presente Aviso de Tratamiento de Datos (el «DPA») forma parte integrante de, y se incorpora por referencia a:
- las Condiciones de Uso de la Plataforma («TOS»),
- el NDA del rol aplicable (Broker u Operator),
- los Términos del Programa aplicables, y
- la Política de Privacidad.
Al acceder o utilizar la Plataforma, usted reconoce las prácticas de tratamiento de datos descritas en el presente. Este DPA se aplica a brokers, sourcers, operators y sus representantes autorizados en Foundation Israel.
1. Partes y Roles
1.1 Responsable del tratamiento. Foundation Israel (la «Foundation», «nosotros», «nos» o el «Responsable del tratamiento») es el principal responsable del tratamiento de los datos personales tratados en conexión con la Plataforma para admisiones, onboarding, uso del portal, bóveda legal, revisión de Oportunidades y administración de Proyectos.
1.2 Encargados del tratamiento. Foundation contrata a encargados del tratamiento (verificación de identidad, cribado de sanciones, alojamiento, correo electrónico, firma electrónica y proveedores similares) bajo contratos escritos. Dichos encargados actúan únicamente conforme a las instrucciones de Foundation.
1.3 Interesados. Los interesados incluyen a brokers/sourcers/operators individuales y a representantes autorizados de participantes que sean entidades (y a administradores, titulares reales, agentes con licencia listados para firmas entidades u otras personas cuyos datos se recopilen para KYC o comprobaciones de licencia).
2. Categorías de Datos Personales Tratados
2.1 Datos personales
- Datos de identificación y de contacto (nombre, correo electrónico, teléfono, fecha de nacimiento, dirección, nacionalidad, documento de identidad oficial).
- Números fiscales y de identidad exigidos para KYC.
- Datos de cuenta y de perfil (rol, vía de admisión, respuestas de onboarding).
- Datos de licencia y profesionales (número de licencia de agente inmobiliario israelí y evidencia, declaraciones de idoneidad, listas de agentes de la entidad y licencias personales, permisos comerciales de operador cuando proceda).
- Datos de la entidad (nombre legal, datos del registro/constitución, administradores, titulares reales, representante autorizado).
- Datos de KYC/AML (documentos de identidad, respuestas sobre sanciones/PEP, cargas de apoyo en la bóveda).
- Datos de operaciones y proyectos que usted envíe (materiales de Oportunidad, datos de contrapartes que incluya, Contenido de Actualización de hitos).
- Datos de uso de la Plataforma y técnicos (actividad en el portal, eventos de firma, dirección IP, datos del dispositivo, registros de acceso).
2.2 Datos de categorías especiales
Foundation no solicita datos de categorías especiales para las vías estándar de broker u operator. Si usted proporciona voluntariamente tales datos, se tratan únicamente en la medida necesaria para gestionar su solicitud y asegurar la Plataforma.
3. Finalidades y Bases Jurídicas
| Finalidad | Base jurídica (típica) | | --- | --- | | Proporcionar acceso a la Plataforma, onboarding, bóveda legal, herramientas de rol | Ejecución del contrato (TOS, NDA, Términos del Programa) | | KYC/AML, sanciones, verificación de licencias | Obligación legal + ejecución del contrato + intereses legítimos (integridad del cumplimiento) | | Revisar Oportunidades; administrar Proyectos asignados | Ejecución del contrato | | Tratar el Contenido de Actualización y las comunicaciones del proyecto | Ejecución del contrato | | Seguridad, prevención del fraude, registro de auditoría | Intereses legítimos + obligación legal | | Responder a reguladores o a solicitudes lícitas | Obligación legal | | Avisos de servicio y actualización de cumplimiento | Ejecución del contrato + intereses legítimos | | Mejorar la seguridad y la fiabilidad (se prefiere datos desidentificados) | Intereses legítimos |
4. Subencargados y Proveedores de Servicios
4.1 Categorías de subencargados (lista actual disponible previa solicitud escrita a [email protected]):
- Alojamiento en la nube e infraestructura.
- Proveedores de verificación de identidad y KYC.
- Proveedores de cribado de sanciones y PEP.
- Herramientas de verificación de licencias o de consulta de registros públicos cuando se utilicen.
- Proveedores de firma electrónica y bóveda documental.
- Proveedores de correo electrónico y mensajería transaccional.
- Herramientas de monitorización de seguridad (con control de acceso).
4.2 Los subencargados están obligados por contratos que exigen medidas adecuadas de seguridad y confidencialidad. Foundation proporcionará un preaviso razonable de cambios materiales en el conjunto de subencargados cuando lo exija la ley.
5. Transferencias Internacionales de Datos
Foundation Israel puede utilizar infraestructura o proveedores en Israel, la UE, el Reino Unido, EE. UU. u otros países, y puede compartir datos limitados con Foundation Capital u otras filiales de Foundation para la remisión y la administración de Proyectos. Cuando las transferencias requieran garantías, Foundation utiliza mecanismos adecuados (como Cláusulas Contractuales Tipo, decisiones de adecuación u otras herramientas exigidas por la legislación aplicable).
6. Seguridad de los Datos
Foundation mantiene medidas administrativas, técnicas y organizativas adecuadas a los datos de KYC y de operaciones, incluyendo cifrado en tránsito, controles de acceso, registro y diligencia de proveedores. La respuesta a incidentes incluye la notificación cuando lo exija la ley.
7. Conservación y Supresión de Datos
Los datos personales se conservan durante la vida de la relación, para la conservación legal de AML/fiscal/contractual y en la medida necesaria para las finalidades anteriores. Las obligaciones de confidencialidad del NDA sobreviven según se establece en el NDA. Ante una solicitud válida de supresión, Foundation suprimirá o anonimizará de forma irreversible los datos cuando sea viable, sin perjuicio de los deberes legales y contractuales de conservación.
8. Derechos de los Interesados
Según su jurisdicción, usted puede tener derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y el derecho a retirar el consentimiento cuando el tratamiento se base en el consentimiento, incluyendo derechos en virtud de la Ley de Protección de la Privacidad de Israel 5741-1981. Los residentes del EEE/Reino Unido tienen derechos del GDPR cuando proceda. Los residentes de California pueden tener derechos CCPA/CPRA; Foundation no vende información personal.
Para ejercer sus derechos, contacte a [email protected]. Foundation responde dentro de los plazos legales. Los registros de AML, de verificación de licencias y de contratos activos pueden estar exentos de supresión mientras se apliquen los deberes de conservación.
9. Menores
La Plataforma no está dirigida a personas menores de 18 años. Foundation no trata a sabiendas datos de menores para cuentas de broker u operator.
10. Información de Auditoría
Previa solicitud escrita razonable, y sujeta a confidencialidad, Foundation proporcionará la información razonablemente necesaria para demostrar el cumplimiento de este DPA, de conformidad con la legislación aplicable y las restricciones de seguridad.
11. Responsabilidad
Cada parte es responsable de sus propios incumplimientos de la normativa de protección de datos. La responsabilidad de Foundation relacionada con el tratamiento de datos de la Plataforma queda sujeta a las limitaciones de las TOS, salvo cuando la responsabilidad no pueda limitarse por ley.
12. Ley Aplicable y Disposiciones Varias
12.1 Este DPA se rige por las leyes del Estado de Israel, sin perjuicio de las normas de conflicto de leyes que exigirían la aplicación de otra ley, salvo que los derechos imperativos de protección de datos de su país de residencia continúen aplicándose cuando no puedan renunciarse. 12.2 Este DPA complementa la Política de Privacidad. En cuanto a las obligaciones puras de tratamiento de datos, este DPA prevalece si existe un conflicto directo. 12.3 El idioma vinculante de este DPA es el inglés. Cualquier traducción al hebreo es únicamente una presentación de conveniencia, salvo que la ley imperativa exija otra cosa respecto de una disposición específica. 12.4 Las modificaciones se publicarán en la Plataforma o se notificarán según exija la ley. El reconocimiento electrónico es vinculante.
Al utilizar la Plataforma o presentar una Solicitud, usted reconoce y acepta este documento.