Política de privacidad

Última actualización: 22 de abril de 2026

1. Responsable del tratamiento

FQ Source Technologies, S.L. (en adelante, «Qanvit»)
CIF: B24788796
Dirección: Calle Fuente de Don Diego, nº15, 4º I, 23001 Jaén, España
Email de contacto: holaqanvit@gmail.com
Email del DPO: holaqanvit@gmail.com

2. Datos recopilados

Al usar La Liga Qanvit recopilamos:

• Cuenta: dirección de email y, opcionalmente, nombre completo.
• Deck: el archivo PDF que subes. Se almacena en un bucket privado en Supabase (EU).
• Texto extraído: el contenido textual del deck, usado para evaluación y búsqueda semántica.
• Embeddings: vectores numéricos generados a partir del texto. No contienen el texto original de forma recuperable.
• Datos de evaluación: score, dimensiones, feedback generado por IA, historial de cambios de ranking.
• Datos de uso: eventos de analítica (PostHog) con tu consentimiento previo.
• Cookie de idioma: NEXT_LOCALE, no personal.
• Cookie de referral: qvt_ref, para atribuir quién te invitó.
• Email de seguimiento anónimo de startups: si optas por recibir novedades de una startup desde su perfil público, almacenamos tu email, la startup seguida, un token de confirmación (doble opt-in) y un token de baja (one-click).
• Hash HMAC de IP: para prevenir votos duplicados anónimos, derivamos un hash HMAC-SHA256 de tu IP con un secreto servidor. No es reversible ni permite identificarte individualmente.

3. Finalidad del tratamiento

• Evaluar tu deck con IA y proporcionar feedback y clasificación.
• Mostrar tu posición en el leaderboard (solo con tu consentimiento explícito).
• Mejorar el servicio mediante análisis de uso agregado.
• Alimentar el agente de Structuring de Qanvit con datos anonimizados (siempre sin PII salvo consentimiento explícito).
• Enviar notificaciones por email sobre novedades de las startups que el usuario sigue explícitamente (nueva evaluación, subida de división, entrada en Top 3 vertical).

4. Base legal

• Consentimiento explícito para el tratamiento del deck y la aparición en el leaderboard público.
• Ejecución de contrato para el acceso a la plataforma (alta de cuenta, evaluación).
• Interés legítimo para el análisis de rendimiento técnico de la plataforma (sin PII).
• Consentimiento explícito (art. 6.1.a GDPR) para el email de seguimiento anónimo de startups, manifestado mediante checkbox activo y confirmado vía doble opt-in por email.

5. Plazo de conservación

Tus datos se conservan mientras mantengas la cuenta activa, más 2 años desde el cierre para cumplimiento legal. Puedes solicitar la eliminación anticipada en cualquier momento.

Email de seguimiento de startups: se conserva hasta que cancelas la suscripción mediante el link de baja presente en cada email, o tras 24 meses de inactividad (sin aperturas ni clics registrados).

6. Destinatarios y subencargados

7. Transferencias internacionales

Anthropic y OpenAI procesan datos en Estados Unidos. Esta transferencia se ampara en las Standard Contractual Clauses (SCCs) adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914). Puedes solicitar copia de las SCCs aplicables escribiendo a holaqanvit@gmail.com.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, portabilidad y retirada del consentimiento escribiendo a holaqanvit@gmail.com o desde el dashboard → Configuración → Eliminar cuenta.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cookies

Ver la política de cookies para el detalle de cookies técnicas y analíticas.

10. Cookies técnicas y analítica

• qanvit_voted_<slug>: marca que ya has votado a una startup; caducidad 24h; propósito: evitar múltiples envíos del mismo navegador.
• qanvit_follow_modal_shown_<slug>: marca que se mostró el modal de suscripción tras el voto; caducidad 30 días; propósito: no abrir el modal repetidamente en visitas posteriores.
• qanvit_analytics_consent: registra tu decisión sobre analítica (accepted / rejected); caducidad 13 meses; propósito: no volver a mostrar el banner mientras la decisión sea válida.
• ph_* y ph_session_*: cookies puestas por PostHog (instancia EU) cuando aceptas analítica. Anonimizamos tu IP en origen y enmascaramos el contenido de los formularios en las grabaciones de sesión.

Puedes cambiar tu decisión en cualquier momento desde el enlace «Cookies y analítica» del pie de página. Si rechazas, no se inicializa PostHog y no se envía ningún evento.

11. Analítica de uso (PostHog)

Usamos PostHog (Hog, Inc.) en su instancia europea para entender cómo se usa el producto. La base legal es tu consentimiento explícito vía el banner. Configuración aplicada:

• IP anonimizada en origen (ip: false en el cliente).
• Honra el header Do Not Track.
• Inicializa opt-out por defecto; sólo arranca tras tu aceptación.
• Grabaciones de sesión con masking de inputs (no se captura el contenido que tecleas en formularios) y sin grabar iframes externos.
• Datos procesados en EU (Frankfurt). PostHog Inc. tiene firmados DPA + SCCs.

12. Seguidores anónimos: ejercicio de derechos

Si sigues startups por email sin tener cuenta de usuario, puedes ejercer tus derechos de la siguiente forma:

• Baja: enlace «Darme de baja» en cada email (GET one-click, RFC 8058). Surte efecto inmediato.
• Acceso / supresión completa: escribe a holaqanvit@gmail.com indicando tu email de suscripción.