Finalidad del tratamiento
Actualización: 23/06/2026
Introducción
RAIZERS concede especial importancia al respeto de tu privacidad y a la protección de tus datos personales. En este contexto, RAIZERS se compromete a aplicar la normativa vigente en materia de protección de datos, en particular:
- el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de datos (el «RGPD»);
- la Ley n.º 78-17, de 6 de enero de 1978, modificada, conocida como «Informática y Libertades».
Estos textos se denominan en conjunto en la presente política con el término «Normativa».Con el fin de garantizar la transparencia y la lealtad en el tratamiento de los datos, la presente Política de Privacidad tiene por objeto explicar, de forma clara:
- por qué recopilamos datos de carácter personal,
- qué datos recopilamos,
- cómo los utilizamos,
- durante cuánto tiempo los conservamos,
- y cuáles son sus derechos y cómo ejercerlos.
La Política de Privacidad se aplica a los datos relativos a:
- las personas que consultan la Plataforma RAIZERS (en adelante, los «Usuarios»);
- las personas que se registran en ella y utilizan los servicios ofrecidos (en adelante, los «Usuarios»);
- así como cualquier otra persona física (cliente, cliente potencial) que comunique información o datos de carácter personal a RAIZERS en el marco de sus actividades.
Salvo que se indique lo contrario, los términos utilizados en la presente Política de Privacidad (por ejemplo, «datos personales», «tratamiento», «responsable del tratamiento», etc.) tienen el mismo significado que el definido por el RGPD.
1. Responsable del tratamiento
RAIZERS SAS, sociedad inscrita con el número SIREN 804 419 901, con domicilio social en 15, rue du Colonel Driant, 75001 París, actúa como responsable del tratamiento de los datos de carácter personal tratados en el marco de su actividad de financiación participativa.
RAIZERS PATRIMOINE, sociedad inscrita con el número SIREN 884 244 112, con domicilio social en 15, rue du Colonel Driant, 75001 París, actúa como responsable del tratamiento independiente de los datos de carácter personal tratados en el marco de su actividad de intermediación en seguros.
Cada una de estas entidades es responsable del tratamiento de los datos personales que lleva a cabo, de conformidad con la normativa aplicable.
Tanto RAIZERS SAS como RAIZERS PATRIMOINE son propiedad de la sociedad RAIZERS SA, sociedad de derecho suizo inscrita en el Registro Mercantil del cantón de Ginebra con el número CHE-405.531.212, con domicilio social en Rue De-Candolle 20, 1205 Ginebra. Con el fin de facilitar la lectura y la comprensión de la presente política de privacidad, las sociedades RAIZERS SAS y RAIZERS PATRIMOINE se denominarán en lo sucesivo colectivamente «RAIZERS», salvo cuando sea necesaria una distinción específica.
2. Naturaleza de los datos recopilados
RAIZERS recopila los datos personales de las personas que visitan su plataforma (los «internautas») o que se registran en ella (los «usuarios»).
Los datos personales recopilados en la plataforma son aquellos que permiten a RAIZERS identificar a los usuarios, directa o indirectamente, con el fin de prestar los distintos servicios que ofrece la plataforma. Dichos datos son utilizados por RAIZERS o por los proveedores o subcontratistas de RAIZERS.
3. Finalidad del tratamiento
En el marco de sus actividades, RAIZERS trata los datos de carácter personal (en adelante, los «Datos») de conformidad con uno o varios de los fundamentos del artículo 6 del RGPD:
Recopilación de datos y base jurídica
En el marco de la gestión de la relación con el cliente
- Rellena uno de los formularios en línea de nuestra plataforma:
- Crea una cuenta en la plataforma:
- Desea preparar y presentar un expediente ante RAIZERS o uno de nuestros socios:
Fundamentos jurídicos: consentimiento previo, intereses legítimos, necesario para la ejecución de medidas precontractuales y la ejecución del contrato, necesario para el cumplimiento de las obligaciones legales aplicables a la actividad de prestador de servicios de financiación participativa y/o de corretaje de seguros.
- Crea una cuenta en la plataforma:
- Desea preparar y presentar un expediente ante RAIZERS o uno de nuestros socios:
Fundamentos jurídicos: consentimiento previo, intereses legítimos, necesario para la ejecución de medidas precontractuales y la ejecución del contrato, necesario para el cumplimiento de las obligaciones legales aplicables a la actividad de prestador de servicios de financiación participativa y/o de corretaje de seguros.
En el marco de la gestión de operaciones comerciales
- Campaña de marketing directo para captar clientes y ofrecerles productos y servicios similares;
- Acciones de comunicación y fidelización de nuestros clientes.
Fundamentos jurídicos: consentimiento e interés legítimo.
- Acciones de comunicación y fidelización de nuestros clientes.
Fundamentos jurídicos: consentimiento e interés legítimo.
En el marco de la gestión del boletín informativo
- Recepción de suscripciones al boletín informativo;
- Envío del boletín informativo a los suscriptores.
Base jurídica: consentimiento
- Envío del boletín informativo a los suscriptores.
Base jurídica: consentimiento
Para la gestión de reclamaciones y el ejercicio de derechos
- Recepción de solicitudes de contacto, reclamaciones o consultas en el marco de los servicios ofrecidos por RAIZERS;
- Gestión del seguimiento de las solicitudes y consultas recibidas;
- Ejercicio de recursos y gestión de reclamaciones y litigios;
- Registro histórico de las solicitudes y respuestas proporcionadas a los interesados.
Fundamentos jurídicos: interés legítimo y obligaciones legales y reglamentarias.
- Gestión del seguimiento de las solicitudes y consultas recibidas;
- Ejercicio de recursos y gestión de reclamaciones y litigios;
- Registro histórico de las solicitudes y respuestas proporcionadas a los interesados.
Fundamentos jurídicos: interés legítimo y obligaciones legales y reglamentarias.
Para la gestión y la mejora de la calidad de los servicios
- Realización de sondeos y encuestas de satisfacción;
- Estudios estadísticos y comerciales.
Base jurídica: interés legítimo.
- Estudios estadísticos y comerciales.
Base jurídica: interés legítimo.
En el marco de la lucha contra el fraude
- Análisis y detección de operaciones que presenten anomalías, incoherencias o que hayan sido objeto de una notificación que pueda revelar un fraude o un intento de fraude;
- Cumplimiento de las disposiciones contractuales, legislativas, reglamentarias o administrativas vigentes aplicables a raíz de un fraude, de conformidad con la legislación aplicable, en particular las relativas a la lucha contra el blanqueo de capitales y la financiación del terrorismo; para responder a las inspecciones de autoridades como la Autoridad Francesa de Mercados Financieros (AMF), la Autoridad de Control Prudencial y de Resolución (ACPR), la Dirección General de Competencia, Consumo y Represión del Fraude (DGCCRF) y la Comisión Nacional de Informática y Libertades (CNIL), así como a las autoridades judiciales y administrativas.
Base jurídica: obligaciones legales y reglamentarias.
- Cumplimiento de las disposiciones contractuales, legislativas, reglamentarias o administrativas vigentes aplicables a raíz de un fraude, de conformidad con la legislación aplicable, en particular las relativas a la lucha contra el blanqueo de capitales y la financiación del terrorismo; para responder a las inspecciones de autoridades como la Autoridad Francesa de Mercados Financieros (AMF), la Autoridad de Control Prudencial y de Resolución (ACPR), la Dirección General de Competencia, Consumo y Represión del Fraude (DGCCRF) y la Comisión Nacional de Informática y Libertades (CNIL), así como a las autoridades judiciales y administrativas.
Base jurídica: obligaciones legales y reglamentarias.
4. Consentimiento
La Política de privacidad se comunica sistemáticamente a los usuarios en el momento de su registro en la plataforma RAIZERS. De hecho, la creación de una cuenta implica la aceptación expresa, plena y sin reservas por parte del usuario de la presente Política de privacidad.
De este modo, el Usuario consiente expresamente que sus Datos se transmitan entre las diferentes empresas del grupo RAIZERS con el fin de gestionar su proyecto, a saber:
- Ejecución del contrato entre el Usuario y RAIZERS en su calidad de prestador de servicios de financiación participativa.
- Tratamiento de los datos e información facilitados por el Usuario en el marco del ejercicio de su actividad de intermediación en seguros.
Si el Usuario desea retirar su consentimiento para el tratamiento de sus datos, puede dirigir su solicitud a RAIZERS siguiendo el procedimiento descrito en el artículo 10 más adelante.
5. Categorías de datos personales
Los datos recopilados en la plataforma son aquellos que permiten a RAIZERS identificar a los usuarios, directa o indirectamente, con el fin de prestar los distintos servicios que ofrece la plataforma. Entre ellos pueden figurar, en particular:
- Datos de identificación (nombre, apellidos, dirección de correo electrónico, dirección postal, número de teléfono, etc.),
- Datos sociodemográficos (situación familiar, estado civil, empleo, etc.),
- Datos e información de carácter económico y financiero (ingresos, situación financiera, situación fiscal, datos bancarios, etc.),
- Datos relativos a la gestión de expedientes (importe de las ofertas de préstamos y proyectos financiados, etc.) y necesarios para el análisis de las necesidades específicas en el marco de nuestros distintos servicios,
- Datos de conexión, como la dirección IP, y datos de navegación, como las cookies.
6. Destinatarios de los datos personales
En el marco de sus actividades, RAIZERS puede verse obligada a comunicar los datos personales recopilados a los siguientes destinatarios, dentro de los límites de lo necesario para la consecución de las finalidades descritas en la presente política:
a) Empresas del Grupo RAIZERS
Al crear un perfil en la plataforma y/o en función de los servicios solicitados, determinados datos pueden transmitirse a las empresas del Grupo, cada una de las cuales actúa con fines que le son propios:
- RAIZERS SAS: gestión de expedientes de financiación participativa y servicios asociados;
- RAIZERS PATRIMOINE: gestión de expedientes de seguros y servicios asociados.
b) Socios aseguradores (actividad de correduría)
En el marco de su actividad como corredor de seguros, RAIZERS puede transmitir determinados datos a las aseguradoras asociadas.
c) Proveedores y subcontratistas
RAIZERS también puede comunicar determinados datos a proveedores (alojamiento web, mantenimiento, asistencia técnica, medición de audiencia, etc.) que actúan como subcontratistas en el sentido del RGPD. Estos proveedores actúan únicamente siguiendo las instrucciones de RAIZERS y están sujetos a obligaciones contractuales de confidencialidad y seguridad.
La lista de proveedores y subcontratistas destinatarios de los datos puede consultarse en cualquier momento a petición del usuario.
d) Autoridades y organismos competentes
Con el fin de cumplir con sus obligaciones legales y reglamentarias, RAIZERS puede verse obligada a comunicar determinados datos a las autoridades y organismos competentes, en particular:
- la Autoridad de Mercados Financieros (AMF),
- la Autoridad de Control Prudencial y de Resolución (ACPR),
- la DGCCRF,
- la CNIL,
- así como a las autoridades judiciales o administrativas debidamente habilitadas, previa solicitud y en las condiciones previstas por la normativa.
e) Operaciones de reestructuración (cesión, fusión, cambio de control)
En caso de una operación de reestructuración (fusión, adquisición, cambio de control, cesión de activos) o de un procedimiento concursal, los Datos podrían comunicarse a los terceros implicados (asesores, auditores, adquirentes potenciales y/o efectivos), respetando las garantías adecuadas y, en su caso, tras informar a los interesados cuando así lo exija la ley.
7. Transferencia de datos fuera de la Unión Europea
Los datos pueden tratarse dentro de la Unión Europea. Cuando, en el marco de determinados servicios, se produzca una transferencia de datos a un país situado fuera de la Unión Europea o del Espacio Económico Europeo, RAIZERS se asegurará de que dicha transferencia esté sujeta a las garantías adecuadas, de conformidad con el RGPD (por ejemplo: decisión de adecuación, cláusulas contractuales tipo o cualquier otro mecanismo reconocido). Se puede solicitar información adicional sobre las transferencias y las garantías aplicables.
8. Plazo de conservación
El plazo de conservación de los datos es variable y depende de la naturaleza de los mismos y de los fines perseguidos. Por lo general, los datos se conservan durante el tiempo necesario para la ejecución del contrato y hasta que expiren los distintos plazos legales aplicables.
Para garantizar el correcto tratamiento de las transacciones financieras, sus datos deben conservarse y actualizarse periódicamente mientras sea parte de una inversión.
RAIZERS se compromete a que los datos recopilados se conserven durante un plazo que no exceda el tiempo necesario para los fines anteriormente mencionados. La siguiente tabla recoge los principales plazos aplicables al ejercicio de la actividad de prestador de servicios de financiación participativa y de intermediación en seguros:
Tratamiento en cuestión
Plazo de conservación
Datos relativos a la gestión de expedientes de financiación colectiva
Durante un plazo de 10 años a partir de la fecha de la operación, para cualquier inversión en acciones;
Durante un plazo de 5 años a partir de la fecha de amortización, para cualquier inversión en préstamos;
Para todos los demás casos: 5 años a partir de la extinción de la relación contractual o a partir de la fecha de denegación de la solicitud.
Durante un plazo de 5 años a partir de la fecha de amortización, para cualquier inversión en préstamos;
Para todos los demás casos: 5 años a partir de la extinción de la relación contractual o a partir de la fecha de denegación de la solicitud.
Datos relativos a la gestión de los expedientes de clientes en el sector de los seguros
Variable, de 5 a 30 años, en función del tipo de contrato y de la legislación aplicable. A título indicativo:
Solicitud denegada: 5 años a partir de la fecha de la denegación
Solicitud aceptada: la duración de la relación contractual
En seguros de vida: 30 años a partir del rescate total o de la rescisión del contrato, o a partir del fallecimiento
Solicitud denegada: 5 años a partir de la fecha de la denegación
Solicitud aceptada: la duración de la relación contractual
En seguros de vida: 30 años a partir del rescate total o de la rescisión del contrato, o a partir del fallecimiento
Datos del cliente potencial recopilados a través del formulario de Seguros
3 años a partir del último contacto de la persona en cuestión con la empresa, o hasta que se retire el consentimiento.
Datos relativos a las grabaciones de las llamadas telefónicas
1 mes para las grabaciones realizadas con el fin de mejorar la calidad de nuestros servicios;
2 años para la elaboración de expedientes de seguros.
2 años para la elaboración de expedientes de seguros.
Datos relativos a la lucha contra el blanqueo de capitales y la financiación del terrorismo
5 años a partir del cierre de las cuentas, de la finalización de la relación o de la ejecución de las operaciones.
Datos relativos a la gestión de litigios
Hasta que se resuelva el litigio de forma amistosa o prescriba la acción judicial correspondiente.
Datos relativos a la gestión de reclamaciones y litigios
Durante la vigencia de la relación contractual, más 5 años en el archivo para cumplir con nuestras obligaciones legales
Datos relativos a la gestión del boletín informativo
Hasta que la persona en cuestión se dé de baja.
Datos relativos a la gestión de las cookies del sitio web
Sesión, o hasta que se cierre el navegador.
Un máximo de un año a partir de su recogida en el caso de las cookies analíticas.
Un máximo de un año a partir de su recogida en el caso de las cookies analíticas.
Una vez transcurridos los plazos establecidos, los datos se eliminan o se anonimizan, sobre todo con fines estadísticos.
9. Seguridad de los datos personales
Concedemos especial importancia a la confidencialidad, la integridad y la disponibilidad de sus datos. Por ello, aplicamos las medidas técnicas y organizativas adecuadas para proteger sus datos contra cualquier destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado.
Confidencialidad y acceso restringido
- El acceso a los Datos está estrictamente limitado a las personas autorizadas, en el marco de sus funciones.
- Nuestros empleados están sujetos al secreto profesional y a una cláusula de confidencialidad prevista en sus contratos.
- Toda persona autorizada a acceder a los Datos está obligada a respetar la normativa aplicable, así como las normas internas del Grupo.
Seguridad de las comunicaciones y los formularios
- La información transmitida a través de nuestra página web (en particular, mediante los formularios) se recopila mediante formularios seguros.
- Las comunicaciones entre su navegador y nuestros servidores se cifran mediante el protocolo HTTPS.
- La solidez del certificado SSL es objeto de auditorías periódicas.
Seguridad de la plataforma y auditorías
- Durante el desarrollo de la plataforma, nuestro proveedor CAPSENS se aseguró de su seguridad.
- La plataforma es objeto de una auditoría anual realizada por una empresa independiente.
- De conformidad con nuestra PSSI (Política de Seguridad de los Sistemas de Información), se lleva a cabo una auditoría cada vez que se produce una evolución importante con el fin de verificar la ausencia de vulnerabilidades conocidas, especialmente en las dependencias de la aplicación.
Autenticación, contraseñas y sensibilización
- Las herramientas web que tratan datos (especialmente los sensibles) utilizadas por nuestros equipos están protegidas mediante contraseñas seguras y autenticación de dos factores (2FA).
- Se sensibiliza a los empleados sobre la seguridad desde su incorporación, y un jefe de proyecto técnico lleva a cabo una verificación de las cuentas.
- Las contraseñas de las herramientas web son renovadas trimestralmente por un jefe de proyecto técnico.
Gestión de sesiones
- Los usuarios son desconectados automáticamente tras una (1) hora de inactividad (incluido el backoffice).
Alojamiento y copias de seguridad
- Los datos recopilados se alojan y conservan en bases de datos situadas en Francia o en el territorio de la Unión Europea (UE).
- CAPSENS realiza una copia de seguridad de la base de datos cada veinticuatro (24) horas.
- Las copias de seguridad se almacenan en un servidor independiente de la base de producción y se conservan durante un periodo de siete (7) días.
10. Ejercicio de los derechos
De conformidad con lo dispuesto en la Normativa, el Usuario puede ejercer en cualquier momento sus derechos en relación con el tratamiento de sus Datos:
- Derecho de acceso a los Datos: acceder a la información que se ha facilitado a RAIZERS;
- Derecho de rectificación de los datos: solicitar la corrección de cualquier error, información obsoleta u omisión en la información facilitada a RAIZERS;
- Derecho a la portabilidad de los datos: solicitar que RAIZERS envíe a un servicio de terceros la información facilitada a RAIZERS, dentro de los límites de los motivos legales que justificaron la recogida y el tratamiento de dichos datos;
- Derecho a la supresión de los datos: solicitar la supresión de la información facilitada a RAIZERS, dentro de los límites de los motivos legales que justificaron la recogida de dichos datos;
- Derecho a la limitación del tratamiento: establecer directrices sobre el destino de los datos tras el fallecimiento;
- Derecho a la retirada del consentimiento: solicitar que parte de la información facilitada a RAIZERS no se utilice en futuros tratamientos o transferencias.
No obstante, el usuario reconoce que los tratamientos realizados antes de la revocación de dicho consentimiento siguen siendo plenamente válidos.
El usuario también tiene derecho a oponerse, sin necesidad de justificación, a que RAIZERS realice perfiles basados en sus datos en el marco del envío de contenidos o comunicaciones con fines de prospección comercial.
No obstante, de conformidad con el artículo 12.6 del RGPD, para el ejercicio de estos derechos, RAIZERS, en su calidad de responsable del tratamiento, se reserva el derecho a solicitar un documento de identidad al solicitante. Los datos que permitan acreditar la identidad del usuario se suprimirán una vez tramitada la solicitud.
El usuario puede ejercer estos derechos enviando un correo electrónico a contact@raizers.com o a una de las siguientes direcciones postales:
Para los usuarios que residan en Francia:
RAIZERS SAS
15, rue du Colonel Driant
75001 París
Francia
o
RAIZERS PATRIMOINE
15, rue du Colonel Driant
75001 París
Francia
Para los usuarios que residan en cualquier otro país:
RAIZERS SA
RueDe-Candolle 20
1205 Ginebra
Suiza
RAIZERSse compromete a responder a su solicitud en un plazo razonable que no podrá exceder de un (1) mes a partir de la recepción de la misma.
Le informamos de que, si, a pesar de la respuesta recibida, considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante el Servicio de Reclamaciones de la Comisión Nacional de Informática y Libertades (CNIL), ya sea directamente en la página web de la CNIL: www.cnil.fr, o bien por correo postal: 3 Place Fontenoy – TSA 80715 – 75334 París Cedex 07.
11. Evolución
RAIZERS podrá actualizar la presente Política de privacidad para reflejar los cambios en sus prácticas o en la normativa. La versión aplicable es la publicada en la Plataforma.