Política de privacidad de padrial.com
Última actualización: 6 de octubre de 2026.
Esta política explica qué datos personales tratamos cuando una persona visita padrial.com o usa sus formularios, y qué hacemos con ellos. Hay tres formularios:
- Promotores, para pedir una invitación a Padrial.
- Agencias inmobiliarias, para apuntar su oficina en la lista de espera.
- Inversores, para pedir que los fundadores de Padrial se pongan en contacto con usted.
Debajo de cada formulario hay un resumen de esta política. Otras páginas de Padrial, como las de pro.padrial.com, tienen su propia política de privacidad. Hay una traducción al inglés de esta política en padrial.com/privacy. El texto que se aplica es este, en español.
1. Quién es el responsable
- Responsable: THE MANIFEST GROUP, S.L. (en este texto, «The Manifest Group»).
- NIF: B75806182.
- Domicilio social: Av. Principal del Candado 4, 29018 Málaga.
- Correo electrónico: info@padrial.com.
- Inscrita en el Registro Mercantil de Málaga, hoja MA-187378, inscripción 1.ª.
No hemos designado un delegado de protección de datos, porque la ley no nos lo exige para este tratamiento. Para cualquier cuestión sobre sus datos, escríbanos a info@padrial.com.
Padrial es hoy un proyecto de The Manifest Group, hasta que se constituya su propia sociedad. Si The Manifest Group transmite el proyecto en su conjunto a esa sociedad, sus datos pasarán a ella, que será la nueva responsable (art. 21 LOPDGDD). Se lo comunicaremos por email antes de que ocurra, y podrá oponerse o pedirnos que borremos sus datos. Si ya hemos borrado sus datos, no pasarán a ella.
2. Qué datos tratamos
Si solo visita la página. No le pedimos ningún dato. Nuestro proveedor de alojamiento registra, por seguridad, la dirección que usted pide, su dirección IP y su navegador (vea el apartado 4). Si llega con el enlace de otra persona, la página consulta qué nombre de pila mostrarle. Para impedir que se prueben enlaces al azar, contamos durante 10 minutos cuántas consultas llegan desde su dirección IP. No guardamos nada más de usted si no envía un formulario.
Datos que usted escribe en el formulario. Los tres formularios piden lo mismo:
- su nombre;
- su empresa, si quiere darla (en el formulario de agencias, su agencia u oficina);
- su teléfono, si quiere darlo;
- su email.
El nombre de una empresa no es un dato personal, salvo que la empresa sea un empresario individual o un profesional que trabaja con su propio nombre.
Datos que se generan al enviar el formulario:
- qué formulario usó (promotores, agencias o inversores);
- el idioma de la página;
- la fecha y la hora del envío;
- la dirección IP desde la que lo envió;
- el navegador y el sistema operativo (el «agente de usuario» o user agent);
- su código personal, que va en el enlace que puede pasar a un compañero (vea más abajo);
- si llegó con el enlace de otra persona, el código de esa persona. Así sabemos quién le pasó el enlace;
- si llegó con un enlace de uno de los fundadores, una etiqueta corta que indica qué enlace era (por ejemplo, el nombre del fundador que se lo dio);
- un código de integridad del registro: un código (un «hash» SHA-256) que se calcula a partir de todo lo que guardamos de su envío, y que nos permite detectar después si el registro ha cambiado. No es un dato biométrico ni permite identificarle por sí solo.
Junto a su código personal guardamos también su nombre, el formulario que usó y el código de integridad, para poder mostrar su nombre de pila a quien abra su enlace.
Contadores temporales por dirección IP. Para evitar envíos masivos, y que se prueben enlaces al azar, contamos cuántos envíos y cuántas consultas de enlaces llegan desde la misma dirección IP. Cada contador guarda su dirección IP y un número, y se borra solo a los 10 minutos.
Lo que hablemos después. Si después nos escribimos o hablamos, guardamos lo necesario para seguir su solicitud: por ejemplo, la fecha de nuestro último contacto, o la fecha en que confirmamos su lugar en la lista o en que le invitamos.
Su enlace para un compañero. Después de enviar el formulario, cada persona recibe un enlace personal para pasarlo a un compañero. Usted envía ese enlace por su cuenta, a quien quiera: no nos da los datos de su compañero. Quien abra su enlace verá su nombre de pila (la primera palabra del nombre que escribió en el formulario), en una frase que dice que usted le envía esta carta. No verá nada más: ni su apellido, ni su email, ni su teléfono, ni su empresa, ni el formulario que usó. Si alguien reenvía su enlace, también lo verá la persona que lo reciba. Si su compañero usa el enlace para enviar su propio formulario, su solicitud llevará su código, y sabremos que llegó a través de usted. No le decimos a usted si su compañero ha usado el enlace, ni le damos sus datos. Si no quiere que su enlace muestre su nombre, escríbanos a info@padrial.com y lo quitaremos. Si borramos su solicitud, su enlace deja de mostrar su nombre.
3. Para qué usamos los datos y con qué base legal
Las leyes que citamos en esta política son el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos, «RGPD»), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), y la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico («LSSI»).
| Finalidad | Datos | Base legal | Nuestro interés legítimo |
|---|---|---|---|
| Atender su solicitud: leerla, ponernos en contacto con usted, responderle y, según el formulario, invitar a su empresa, guardar a su oficina en la lista de espera e invitarla, o hablar con usted como posible inversor. Cada solicitud llega a los fundadores como un aviso en un canal interno de mensajería, con todo lo que usted rellenó, para que puedan responderle. | nombre, empresa, teléfono, email, formulario, idioma, lo que hablemos después | Interés legítimo (art. 6.1.f RGPD). Si escribe por cuenta de una empresa, o como empresario individual o profesional, la ley presume que este tratamiento de sus datos de contacto se ampara en el interés legítimo, cuando se usan solo para localizarle profesionalmente y para la relación con la empresa o con usted en esa condición (art. 19 LOPDGDD). Si escribe como particular, la base es la misma, nuestro interés legítimo, con la misma posibilidad de oponerse. | Responder a quien nos pide algo, y mantener relaciones con la empresa en la que usted trabaja. |
| Darle un enlace para un compañero, y saber quién trae a quién y por qué caminos nos llegan las solicitudes | su código personal; si llegó con un enlace, el código de quien se lo pasó; la etiqueta del enlace de un fundador, si la hay | Interés legítimo (art. 6.1.f RGPD). | Que cada persona pueda traer a un compañero, y saber por qué caminos nos llegan las solicitudes. |
| Mostrar su nombre de pila a quien abra su enlace | su nombre de pila | Interés legítimo (art. 6.1.f RGPD). | Que quien recibe su enlace sepa quién se lo envía, como en una carta firmada. |
| Dejar constancia del envío | fecha y hora, dirección IP, agente de usuario, código de integridad, formulario, idioma | Interés legítimo (art. 6.1.f RGPD). | Poder comprobar qué recibimos y cuándo, y poder defendernos ante una reclamación. |
| Proteger la página y el formulario frente a abusos y fallos | dirección IP, agente de usuario, contadores temporales, registros técnicos del servidor | Interés legítimo (art. 6.1.f RGPD). | La seguridad de la página y de los datos que recibe. |
Solo le escribimos sobre lo que usted ha pedido. Le escribimos para responderle, para confirmar su lugar y, cuando llegue el momento, para invitarle, porque usted lo solicitó al enviar el formulario. No le enviamos publicidad. Nunca escribimos a una persona solo porque otra nos dio su nombre: cada persona nos escribe por su cuenta. Cada correo que le enviemos le dirá cómo oponerse al uso de sus datos, salir de la lista o pedirnos que no le escribamos más: basta con responder a ese correo o escribir a info@padrial.com. Si algún día quisiéramos enviarle otras comunicaciones comerciales, le pediríamos antes su consentimiento por separado.
No tomamos decisiones automatizadas sobre usted ni elaboramos perfiles. Quién recibe una invitación, y cuándo, lo deciden personas.
Su derecho a oponerse. Todos los usos de este apartado se basan en nuestro interés legítimo. Por eso, puede oponerse en cualquier momento a cualquiera de ellos, por motivos relacionados con su situación particular, escribiendo a info@padrial.com. Dejaremos de tratar sus datos para ese fin, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre sus intereses, o que los necesitemos para formular, ejercer o defender reclamaciones (art. 21 RGPD).
4. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Solicitud de un promotor | 12 meses desde que envió el formulario o desde nuestro último contacto con usted, lo que ocurra más tarde. Después la borramos. Si su empresa se da de alta en Padrial, los datos del alta siguen la política de privacidad del alta. |
| Solicitud de una agencia (lista de espera) | Hasta que invitemos a su oficina o usted nos pida salir de la lista. Después la borramos en un plazo de 30 días. Si pasan 24 meses desde que envió el formulario o desde nuestro último contacto con usted, lo que ocurra más tarde, sin que hayamos invitado a su oficina, le preguntaremos si quiere seguir en la lista. Si no contesta en 30 días, borramos sus datos. |
| Solicitud de un inversor | 12 meses desde que envió el formulario o desde nuestro último contacto con usted, lo que ocurra más tarde. Después la borramos. Si llegamos a un acuerdo, guardamos lo que ese acuerdo necesite durante el tiempo que exijan el acuerdo y la ley. |
| Datos que se generan al enviar el formulario (fecha y hora, IP, agente de usuario, código de integridad, códigos, etiqueta del enlace de un fundador), y la copia de su nombre y su formulario junto a su código | El mismo plazo que la solicitud a la que pertenecen. |
| El aviso a los fundadores en el canal interno de mensajería | 90 días desde el envío. |
| Los correos que nos cruzamos | El mismo plazo que la solicitud. |
| Contadores temporales por dirección IP | 10 minutos. Se borran solos. |
| Registros técnicos del servidor | El plazo que fija nuestro proveedor de alojamiento para nuestro plan, como máximo 30 días. Se borran solos. |
Cómo borramos. Salvo los contadores y los registros del servidor, que se borran solos, borramos los datos a mano: cuando usted nos lo pide, y en una revisión que hacemos una vez al mes. Por eso, un dato puede seguir guardado hasta un mes después de que termine su plazo. Si nos pide que borremos sus datos, no esperamos a la revisión.
Si borramos su solicitud, borramos también la copia de su nombre que guardamos junto a su código, y su enlace deja de mostrar su nombre. Su código puede seguir en la solicitud de un compañero que llegó con su enlace, pero ya no lleva a ningún dato suyo.
Bloqueo. Cuando borramos sus datos, la ley nos obliga primero a bloquearlos: los guardamos apartados, sin usarlos ni consultarlos, solo para ponerlos a disposición de jueces, tribunales, el Ministerio Fiscal o las autoridades competentes, en particular la Agencia Española de Protección de Datos, si se nos exigieran responsabilidades por el tratamiento. Los guardamos así solo mientras esas responsabilidades puedan exigirse, como máximo tres años, y después los destruimos (art. 32 LOPDGDD).
5. A quién comunicamos los datos y dónde están
No vendemos sus datos. No se los damos a nadie para que le envíe publicidad.
Quién tiene acceso. Tienen acceso a sus datos los fundadores de Padrial y las personas que atienden las solicitudes o mantienen la página técnicamente por cuenta nuestra, todas con deber de confidencialidad. Si alguna de ellas no trabaja en The Manifest Group, trata los datos por encargo nuestro, con un contrato que la obliga a seguir nuestras instrucciones.
Proveedores que tratan los datos por cuenta nuestra. Solo siguen nuestras instrucciones y no pueden usar los datos para sus propios fines:
| Proveedor | Para qué | Dónde están los datos | Transferencia fuera del Espacio Económico Europeo y su garantía |
|---|---|---|---|
| Vercel Inc. (Estados Unidos) | Alojar la página y ejecutar el formulario | La página se sirve desde la red de Vercel, desde el punto más cercano a usted. El formulario se ejecuta en Fráncfort (Alemania). Lo que usted envía pasa antes por la red de Vercel, por ese punto más cercano. | Vercel declara estar certificada en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera adecuado. Su contrato de encargo incluye además las cláusulas contractuales tipo de la Comisión Europea. |
| Upstash, Inc. (Estados Unidos) | Guardar las solicitudes, los códigos y los contadores en una base de datos | Fráncfort (Alemania). Upstash es una empresa de Estados Unidos, y puede haber acceso a los datos desde allí. | Upstash declara estar certificada en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera adecuado. |
| Slack Technologies Limited (Irlanda) | Avisar a los fundadores de cada solicitud en un canal interno, con lo que usted rellenó. | Slack puede guardar y tratar los mensajes en otros países, entre ellos Estados Unidos. | Cláusulas contractuales tipo de la Comisión Europea. |
| Nuestro proveedor de correo electrónico | El correo de info@padrial.com, desde el que le escribimos | Nuestro proveedor de correo puede tratar los datos en otros países, entre ellos Estados Unidos. | Las cláusulas contractuales tipo de la Comisión Europea o, si Google la ha adoptado, otra solución reconocida para transferir datos, como un marco de protección de datos considerado adecuado, según el anexo de tratamiento de datos de Google. |
Puede pedirnos una copia de estas garantías, o la lista actualizada de proveedores, en info@padrial.com.
Otros destinatarios:
- Las personas que abran su enlace personal, que verán solo su nombre de pila (vea el apartado 2).
- Nuestros asesores (abogados, gestoría), con deber de confidencialidad, si lo necesitan.
- Jueces, tribunales y autoridades, cuando la ley nos obligue.
- La sociedad a la que The Manifest Group transmita el proyecto en su conjunto (vea el apartado 1).
6. Sus derechos
Puede pedirnos en cualquier momento:
- acceso: saber qué datos suyos tenemos. Le enviaremos una copia de sus datos, con lo que consta de cada envío;
- rectificación: corregir los que sean inexactos;
- supresión: que los borremos. En la lista de espera, esto es lo mismo que salir de la lista;
- oposición: que dejemos de tratarlos, por motivos relacionados con su situación particular. Basta con que nos diga por qué. Si no tenemos un motivo de peso que nos obligue a seguir, dejamos de tratarlos. Por ejemplo, puede oponerse a que anotemos quién le pasó el enlace, y entonces quitamos ese dato de su solicitud, o a que su propio enlace muestre su nombre;
- limitación: que los guardemos sin usarlos mientras resolvemos una petición suya. Por ejemplo, si cree que un dato es inexacto y quiere que no lo usemos mientras lo comprobamos;
- portabilidad: si nos lo pide, le enviamos sus datos en un archivo de uso común (por ejemplo, CSV). Legalmente no estamos obligados en este caso, porque no tratamos sus datos con su consentimiento ni para un contrato, pero lo hacemos igualmente.
Cómo ejercerlos. Escriba a info@padrial.com y díganos qué quiere. Para salir de la lista de espera, o para que borremos su solicitud y no volvamos a escribirle, basta con decírnoslo en un correo a info@padrial.com, con las palabras que prefiera, en español o en inglés, y desde el email con el que se apuntó. Si escribe desde otro, podemos pedirle que lo confirme. Si tenemos otras dudas razonables sobre su identidad, podemos pedirle información adicional para confirmarla. Le contestaremos en el plazo de un mes. Si su solicitud es compleja o recibimos muchas, el plazo puede ampliarse otros dos meses, y se lo diremos dentro del primer mes (art. 12 RGPD). Ejercer sus derechos es gratuito.
Reclamación. Si cree que no tratamos bien sus datos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Si lo desea, antes puede escribirnos a info@padrial.com para intentar resolverlo, aunque no es obligatorio.
7. ¿Tiene que darnos los datos?
No tiene ninguna obligación legal de darnos sus datos. El nombre y el email son necesarios: sin ellos no podemos responderle ni guardar su lugar en la lista. La empresa y el teléfono son opcionales.
8. Cookies y lo que guarda su navegador
Este sitio web no utiliza cookies ni herramientas de análisis o de publicidad, y no carga nada de otros sitios web. Solo guarda en su navegador las dos cosas que se explican a continuación. Ninguna contiene datos sobre usted, ninguna se nos envía y no las usamos para nada más.
| Qué se guarda | Dónde | Para qué | Cuánto dura |
|---|---|---|---|
| «lang», con el valor «es» o «en» | Almacenamiento local del navegador (localStorage) | Mostrarle la página la próxima vez en el idioma que eligió con el botón ES / EN. Solo se guarda si usted pulsa el botón. Si no lo pulsa, la página elige el idioma según la configuración de su navegador y no guarda nada para ello. | Hasta que usted lo borre. |
| «padrial-travelled», con el valor «1» | Almacenamiento de sesión del navegador (sessionStorage) | Que la animación de la página se reproduzca solo una vez en cada visita. Se guarda la primera vez que se reproduce la animación. Si su navegador pide reducir el movimiento, la animación no se reproduce y no se guarda. | Se borra al cerrar la pestaña. |
Ninguna de las dos necesita su consentimiento (art. 22.2, párrafo tercero, LSSI). La elección de idioma es una preferencia que usted pide expresamente, y solo sirve para eso. La marca de sesión es técnica: solo sirve para que la página funcione como está diseñada. La Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos pone los dos casos como ejemplos: la elección de idioma por el propio usuario, y habilitar contenidos dinámicos, como una animación. Puede borrar las dos cuando quiera desde la configuración de su navegador.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo:
- los datos viajan cifrados, entre su navegador y la página, y entre la página y nuestros proveedores;
- solo acceden a los datos las personas que los necesitan para atender las solicitudes o mantener la página;
- limitamos el número de envíos y de consultas de enlaces desde una misma dirección IP;
- nuestros proveedores tratan los datos por cuenta nuestra, solo siguiendo nuestras instrucciones.
10. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante para usted, se lo diremos por email antes de aplicarlo.