Aviso de privacidad

enero de 2026

1. Quiénes somos

Retail Book Limited («nosotros», «nos» o «RetailBook») es una plataforma impulsada por la tecnología concebida para conectar a las empresas que buscan captar capital con inversores minoristas a través de sus brókers minoristas y gestores de patrimonio («servicios»). El domicilio social de RetailBook es 10 Queen Street Place, Londres, EC4R 1AG, Reino Unido.

RetailBook es el responsable del tratamiento de los datos personales que usted nos facilita. Respetamos la privacidad y estamos firmemente comprometidos a proteger los datos personales de toda persona que visita el sitio web retailbook.com («nuestro sitio web»), incluidas quienes nos contratan para recibir nuestros servicios. También protegemos la información personal que nos facilitan quienes solicitan trabajar en RetailBook.

2. Finalidad de este aviso de privacidad

Este aviso de privacidad (el «Aviso de privacidad») explica: la naturaleza de los datos personales que podemos recabar de usted u obtener sobre usted de un tercero; las finalidades para las que tratamos sus datos personales; nuestro enfoque para proteger esos datos; y los derechos de que dispone, por ejemplo, para solicitar que los eliminemos, actualicemos, transfiramos o le facilitemos el acceso a dichos datos personales.

3. Cómo contactarnos

Si tiene alguna pregunta sobre este Aviso de privacidad o desea ejercer los derechos descritos en el mismo, puede contactarnos:

enviando un correo electrónico a [email protected]; o
escribiéndonos a nuestra dirección de domicilio social.

4. Qué información personal recabamos sobre usted

La información personal es la que puede utilizarse para identificarle o que se refiere a usted. Recabamos, tratamos y conservamos distintos tipos de datos personales según sea visitante de nuestro sitio web u oficinas, cliente o inversor actual o potencial, o candidato a incorporarse a RetailBook.

La siguiente es una lista no exhaustiva de la información personal recabada y tratada en el marco de nuestra actividad:

Tipo de datos	Descripción
Datos de identidad	Nombre; apellidos; puesto; información biográfica y de antecedentes profesionales y personales, e información sobre su empresa y sus empleados/cargos, según corresponda.
Datos de contacto	Dirección de facturación; correo electrónico; número de teléfono.
Datos de registro	Nombre; apellidos; fecha de nacimiento; género; país; nacionalidad; nombre de usuario; cualquier información «conozca a su cliente» (KYC) que podamos recabar; cualquier otro dato personal que facilite al registrar una cuenta con nosotros.
Datos financieros	Datos bancarios y otra información de pago.
Datos de servicios	Comunicaciones telefónicas escritas y grabadas con usted; otra información relevante para la prestación de servicios, incluida la que observemos sobre usted en función de su interacción con nuestro sitio web.
Datos de comportamiento	Datos relativos a su actividad de navegación o interacción con nuestros correos, obtenidos mediante cookies, píxeles de seguimiento y tecnologías similares; información sobre cuándo comenzaron sus sesiones actuales o anteriores; detalles sobre productos que haya visto o adquirido a través del sitio web.
Datos técnicos	Dirección IP; tipo de navegador y sistema operativo; geolocalización, para mostrarle los avisos e información correctos; cualquier otro identificador numérico único asignado a un dispositivo.
Datos de marketing y comunicaciones	Preferencias de marketing; preferencias de comunicación sobre el servicio.

5. Para qué utilizamos sus datos personales y bases legales

Nos basamos en las siguientes bases legales para tratar sus datos personales:

5.1 Ejecución de un contrato

Es necesario que conservemos y utilicemos sus datos personales para cumplir nuestras obligaciones o ejercer nuestros derechos, de conformidad con cualquier acuerdo contractual que podamos tener con usted.

5.2 Cumplimiento de la ley o la normativa

Podemos utilizar sus datos personales para cumplir la legislación o normativa aplicable, por ejemplo (sin limitación):

para cumplir nuestras obligaciones legales de «conozca a su cliente», prevención del blanqueo de capitales, anticorrupción y otras similares;
para registrar operaciones y transacciones con usted;
para realizar las presentaciones societarias necesarias.

5.3 Intereses legítimos del negocio

Podemos tratar su información personal para nuestros intereses legítimos de negocio y los de terceros (incluidos nuestros clientes), aplicando salvaguardas adecuadas que protejan su privacidad.

Cuando el uso de su información personal requiera su consentimiento, puede otorgarlo:

en el momento en que recabemos su información personal, siguiendo las instrucciones facilitadas; o
informándonos por correo electrónico o correo postal usando los datos de contacto de este Aviso de privacidad.

5.5 Más información

A continuación se amplía por qué recabamos, tratamos, conservamos y almacenamos sus datos personales:

5.5.1 Uso de nuestro sitio web

Si se registra y accede a una cuenta en nuestro sitio web

Puede ser necesario que se registre con nosotros para acceder a determinadas funciones de nuestro sitio web. Los solicitantes de cuenta deberán facilitar todos los Datos de identidad, Datos de contacto, Datos de registro y/o Datos financieros requeridos. Utilizaremos esos datos para tramitar su registro.

Base legal del tratamiento: es necesario utilizar sus datos personales para cumplir nuestras obligaciones en virtud de cualquier contrato con usted, o resulta de nuestro interés legítimo utilizarlos de ese modo para permitir el acceso al sitio web y a nuestros servicios de forma segura y eficaz y para mejorar nuestro sitio web.

Si solo navega por nuestro sitio web

Cuando navega, recabamos y tratamos Datos de comportamiento y Datos técnicos para entender cómo utiliza y recorre nuestro sitio web. Lo hacemos para comprender qué partes son más o menos populares y mejorar la estructura y la navegación.

Base legal del tratamiento: es de nuestro interés legítimo utilizar los datos personales de ese modo para ofrecer acceso seguro y eficaz y para mejorar el sitio web.

5.5.2 Prestación de nuestros servicios

Identificación por motivos normativos

Recabamos y conservamos los datos que nos envíe para verificar su identidad y cumplir obligaciones y políticas sobre prevención del blanqueo de capitales, anticorrupción y «conozca a su cliente».

Base legal del tratamiento: es necesario utilizar sus datos personales para cumplir obligaciones legales que nos incumben.

Prestación de servicios y gestión de relaciones

Recabamos y conservamos datos para suministrar nuestros servicios y gestionar las relaciones con clientes, su personal e intermediarios. Podemos tratar sus datos tanto si interactúa en nombre propio como en representación de una organización.

Los datos pueden incluir Datos de contacto, Datos de registro, Datos de servicios y Datos financieros (cuando proceda). Los tratamos para cumplir la prestación de servicios, mantener bases de usuarios y registrar el uso de nuestros servicios.

Base legal del tratamiento: es necesario para cumplir obligaciones contractuales con usted, o es de nuestro interés legítimo o el de un tercero garantizar la prestación eficaz, segura y ordenada de los servicios.

5.5.3 Publicidad y marketing

Si le enviamos comunicaciones comerciales

Utilizamos sus Datos de identidad, Datos de contacto y Datos de marketing y comunicaciones para enviarle (o a la organización que represente) comunicaciones comerciales por correo postal y/o electrónico. Incluyen información sobre nuestro desempeño, invitaciones a eventos, notas de prensa e información sobre nosotros, el sitio web y los servicios.

Base legal del tratamiento: es de nuestro interés legítimo tratar sus datos con fines de marketing, por ejemplo para decidir qué contenido puede resultarle relevante, y enviarle marketing por correo postal.

Sin embargo, solo le enviaremos marketing por correo electrónico si ha consentido recibirlo o si contamos con otra base jurídica. En determinados casos podemos basarnos en el interés legítimo para enviar marketing por correo electrónico a determinados usuarios empresariales.

Usted tiene derecho a solicitarnos que no le enviemos mensajes de marketing por correo postal, teléfono o correo electrónico, ni ninguna combinación de estos medios, en cualquier momento.

Puede hacerlo:

dándose de baja mediante el enlace incluido en un correo de marketing que le hayamos enviado;
enviando un correo a [email protected];
escribiéndonos a nuestra dirección de domicilio social; o
llamándonos al 020 4570 4208.

Para más información sobre sus derechos en relación con sus datos, véase la sección 10.

5.5.4 Encuestas y comentarios

Si completa nuestras encuestas o nos da su opinión sobre el sitio web y/o los servicios

De vez en cuando le invitaremos a darnos su opinión sobre nosotros, los servicios y los eventos mediante encuestas en línea. Recabaremos y trataremos sus Datos de identidad, Datos de contacto y cualquier otro dato que decida incluir voluntariamente.

Utilizamos esa información para supervisar y mejorar servicios y eventos.

Base legal del tratamiento: es de nuestro interés legítimo utilizar los datos que nos facilite para mejorar el sitio web y los servicios y prestarlos de forma eficaz.

5.5.5 Organización y gestión de eventos

Si se inscribe y/o asiste a uno de nuestros eventos

Podemos organizar y acoger eventos para promover nuestro negocio, fines benéficos u otros. Podremos tratar sus Datos de identidad y de contacto para comunicarnos con usted cuando haya solicitado información sobre el evento o cuando exista otra base jurídica.

Si asiste, podemos usar esos datos para registrar su asistencia y fines de archivo relacionados y, si procede, recabar requisitos dietéticos.

También podría aparecer en fotografías de nuestros eventos que publiquemos.

Base legal del tratamiento: es necesario para cumplir obligaciones contractuales si se inscribió en un evento de pago, o es de interés legítimo nuestro o de un tercero operar el evento de forma eficaz.

Podremos solicitarle permiso expreso para usar sus fotografías, citas, testimonios u otro contenido que facilite o publique en el evento.

5.5.6 Selección de personal

Si tratamos sus datos en actividades de selección

Utilizamos sus datos para evaluar su idoneidad para los puestos a los que se postule, ya la solicitud nos llegue en línea, por correo electrónico o en papel y la presente usted o una agencia en su nombre. También usamos Datos de identidad y de contacto para comunicarnos con usted sobre el proceso, llevar registros y cumplir obligaciones legales y normativas en materia de selección.

Trataremos los datos que nos facilite voluntariamente, incluso en entrevistas. También podemos tratar datos obtenidos de terceros con los que colaboremos en selección, incluidas agencias de selección, proveedores de comprobación de antecedentes, agencias de información crediticia y sus referencias.

Los datos pueden incluir Datos de identidad y de contacto, formación, titulaciones e historial laboral, cualquier dato de su currículum o solicitud, datos que facilite en entrevistas o interacciones con nosotros, o contenidos en referencias. Pueden incluir categorías especiales de datos (salud, condiciones médicas, historial de bajas) e información sobre condenas e infracciones penales si es relevante para el puesto.

También usamos sus datos para revisar nuestro perfil de igualdad de oportunidades conforme a la legislación aplicable. No discriminamos por género, raza, origen étnico, edad, religión, orientación sexual, discapacidad ni ningún otro motivo amparado por la legislación local. Las decisiones de empleo se basan exclusivamente en el mérito.

5.5.7 Recepción de productos y servicios de proveedores

Si usted o la organización que representa nos prestan productos o servicios

Si contratamos con usted o con dicha organización (por ejemplo, soporte informático o asesoramiento financiero), trataremos sus datos para gestionar la relación, recibir esos productos o servicios y, cuando corresponda, prestar servicios a terceros. Los datos pueden incluir Datos de identidad y de contacto y cualquier otro dato relevante para la relación.

Base legal del tratamiento: es necesario para cumplir el contrato con usted o con la organización, o es de nuestro interés legítimo mantener una relación laboral eficaz y recibir lo contratado y prestar servicios a otros de forma eficaz.

5.5.8 Seguridad

Si debemos usar sus datos en relación con nuestras medidas de seguridad

Contamos con medidas en nuestras instalaciones, incluidas CCTV y controles de acceso. Hay señalización de videovigilancia en funcionamiento. Las imágenes se almacenan de forma segura y solo se consultan cuando es necesario (p. ej., investigar un incidente). Las grabaciones suelen sobrescribirse automáticamente salvo que se requiera investigación (p. ej., un robo).

Podemos pedir a los visitantes que firmen al entrar; en ese caso conservaremos el registro de visitas durante un breve periodo, almacenado de forma segura y accesible solo cuando sea necesario.

Base legal del tratamiento: es de nuestro interés legítimo tratar sus datos para mantener la seguridad de las instalaciones y un entorno seguro para personal y visitantes.

5.5.9 Administración del negocio y cumplimiento legal

Si debemos usar sus datos para cumplir obligaciones legales o administrar el negocio

Podemos utilizar sus datos personales: (i) para cumplir obligaciones legales; (ii) para hacer valer nuestros derechos legales; (iii) para proteger derechos de terceros; y (iv) en relación con operaciones societarias como fusiones, reorganizaciones, adquisiciones o venta de activos.

Base legal del tratamiento: cuando el uso se relacione con operaciones societarias, hacer valer derechos o proteger a terceros, es de nuestro interés legítimo. Para los demás fines de esta sección, tenemos obligación legal de tratar los datos para cumplir órdenes judiciales u otras obligaciones impuestas.

No trataremos categorías especiales (sensibles) de datos ni datos sobre condenas salvo que la legislación aplicable lo permita o cuente con su consentimiento explícito.

6. Cookies

Las cookies son archivos de texto con pequeñas cantidades de información que se descargan en su ordenador u otro dispositivo al visitar un sitio web, si su navegador lo permite. El sitio de origen accede a ellas en visitas posteriores. La entidad dispone de un Aviso de cookies que las explica con más detalle; puede consultarlo en nuestro sitio web.

Solo compartiremos datos personales con terceros de confianza en virtud de acuerdos contractuales u obligaciones legales o normativas. Al compartirlos, establecemos medidas contractuales y de seguridad para protegerlos y cumplir nuestras políticas de protección de datos, confidencialidad y seguridad.

A continuación figuran algunos de los terceros con los que podemos compartir su información:

Proveedores de sistemas de terceros: utilizamos terceros para apoyar la prestación de servicios y gestionar nuestros sistemas internos de TI. Por ejemplo, proveedores de tecnología de la información, software en la nube (SaaS), gestión de identidades, alojamiento y administración del sitio web, análisis de datos, copias de seguridad, seguridad y almacenamiento. Los servidores pueden estar en centros de datos seguros en todo el mundo y los datos personales pueden almacenarse en cualquiera de ellos;
Otras organizaciones que ayudan a RetailBook a prestar o administrar los servicios;
Empresas que nos ayudan con actividades de marketing;
Nuestros auditores, abogados, contables y otros asesores profesionales;
Fuerzas del orden, administraciones centrales y locales, y organismos reguladores o supervisorios;
Terceros implicados en la organización de eventos o seminarios; y
Terceros relacionados con los servicios que prestamos a clientes, como contrapartes y sus asesores e intermediarios, tribunales, registros públicos y bolsas de valores.

Ocasionalmente podemos recibir solicitudes de terceros autorizados para obtener datos personales, por ejemplo para comprobar el cumplimiento de leyes y normativas, investigar un presunto delito o establecer, ejercer o defender derechos legales. Solo atenderemos esas solicitudes cuando la ley o la normativa aplicable nos lo permita.

8. Transferencias de datos personales fuera del Espacio Económico Europeo

Cuando sea necesario para prestar nuestros servicios, transferiremos datos personales a países fuera del EEE. Al hacerlo, cumpliremos nuestras obligaciones legales y normativas, incluida la existencia de base jurídica para la transferencia y la adopción de garantías adecuadas para un nivel de protección suficiente.

9. Durante cuánto tiempo conservamos su información personal

Conservamos la información personal mientras sea necesario. Al fijar los plazos de conservación, tenemos en cuenta factores como:

nuestras relaciones contractuales y comerciales con usted y la finalidad para la que conservamos la información;
obligaciones legales de conservación de datos;
plazos de prescripción aplicables;
posibles litigios;
buenas prácticas; y
orientaciones de nuestro regulador y autoridades supervisorias pertinentes.

Transcurrido el plazo pertinente, podremos destruir los archivos sin previo aviso ni responsabilidad adicional. Si solicita sus archivos y documentos, podremos cobrarle el coste razonable de obtener y facilitarle esa información.

Confidencialidad y seguridad de su información personal

Tomamos muy en serio la seguridad de todos los datos que conservamos. Disponemos de un marco de políticas, procedimientos y formación en protección de datos, confidencialidad y seguridad, y revisamos periódicamente la idoneidad de esas medidas.

En particular, hemos adoptado políticas, normas y medidas técnicas de seguridad de la información para proteger los datos personales bajo nuestro control frente a:

acceso no autorizado;
uso o divulgación indebidos;
modificación no autorizada; y
destrucción ilícita o pérdida accidental.

Todos los miembros, empleados, trabajadores, subcontratistas, asesores y encargados del tratamiento (es decir, quienes tratan su información en nuestro nombre para las finalidades indicadas) con acceso al tratamiento de datos personales están obligados a respetar la confidencialidad y cumplir las políticas que protegen la información de los visitantes del sitio web y de los usuarios de nuestros servicios.

10. Cómo acceder a su información y otros derechos

En determinadas circunstancias, la ley puede reconocerle los siguientes derechos respecto de la información personal que conservemos sobre usted:

10.1 Derecho de acceso

Puede solicitar acceso a su información personal e información sobre cómo la tratamos.

10.2 Derecho de rectificación

Si la información que conservamos es inexacta o incompleta, tiene derecho a que se rectifique. Si procede la rectificación y hemos compartido sus datos con terceros, les informaremos cuando sea posible. A solicitud suya, y cuando sea posible y lícito, le indicaremos con quién hemos compartido sus datos.

10.3 Derecho de supresión

En algunos supuestos puede solicitar que eliminemos o retiremos su información personal, por ejemplo cuando ya no la necesitemos o retire el consentimiento para su tratamiento (cuando tenga derecho a ello). Si procede la supresión y hemos compartido sus datos, informaremos a esos terceros cuando sea posible. A solicitud suya, y cuando sea posible y lícito, le indicaremos con quién los hemos compartido.

10.4 Derecho a la portabilidad de los datos

En determinadas circunstancias puede solicitar que le enviemos su información personal en un «formato estructurado, de uso común y lectura mecánica» para reutilizarla en otro lugar, o que la transfiramos a un tercero de su elección.

10.5 Derecho a oponerse o a limitar el tratamiento

Puede oponerse al tratamiento de su información personal o solicitar su limitación.

10.6 Decisiones automatizadas y elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de modo significativo de forma similar, salvo que dicho perfilado sea necesario para la celebración o ejecución de un contrato entre usted y nosotros.

Si nos basamos en su consentimiento (o consentimiento explícito) como base legal para tratar su información personal, puede retirarlo en cualquier momento.

Si desea ejercer cualquiera de los derechos anteriores, contáctenos en: [email protected].

11. Recopilación de información por sitios de terceros y patrocinadores

Nuestro sitio web contiene enlaces a otros sitios cuyas prácticas de información pueden diferir de las nuestras. Los visitantes deben consultar los avisos de privacidad de esos sitios, ya que RetailBook no controla la información que se envíe o recaben esos terceros.

12. Derecho a presentar una reclamación ante la Information Commissioner’s Office (ICO)

Si desea más información sobre lo anterior o no está conforme con cómo hemos tratado su información, contáctenos en [email protected].

Si no queda satisfecho con nuestra respuesta o considera que el tratamiento no cumple la ley, puede presentar una reclamación ante la ICO del Reino Unido. Puede contactar con la ICO en https://ico.org.uk/concerns/ o llamando a su línea de atención al 0303 123 1113.

13. Cambios en este Aviso de privacidad

Para que siempre esté informado de cómo utilizamos su información personal, actualizaremos este Aviso de privacidad de vez en cuando para reflejar cualquier cambio en el uso de su información personal. También podremos introducir cambios cuando sea necesario para cumplir modificaciones de la legislación o de los requisitos normativos aplicables. No obstante, le recomendamos revisar periódicamente este Aviso de privacidad para estar al tanto de cómo utilizamos su información personal.