Política de privacidad y cookies
Última actualización: 12 de noviembre de 2026.
Resumen
| Responsable | Javier Castro León, que gestiona Kofounding como proyecto personal, gratuito y sin ánimo de lucro. Contacto: ver email. |
|---|---|
| Para qué | Darte una cuenta, mostrar tu perfil, tus startups, tus empleos y lo que publicas, hacer funcionar las solicitudes y el chat, y mantener Kofounding seguro. |
| Base legal | Las condiciones de uso que aceptas al entrar, tus elecciones (como publicar tu perfil en internet, activar avisos o aceptar cookies) y el interés legítimo en la seguridad. |
| Con quién | Con los demás miembros, según la visibilidad que elijas; con cualquiera en internet, lo que publicas; y con los proveedores técnicos que hacen funcionar Kofounding. No vendemos datos y no hay anuncios. |
| Tus derechos | Acceder, corregir, borrar, oponerte, limitar y llevarte tus datos. Escríbenos o reclama ante la AEPD. |
1. Quién es el responsable
El responsable del tratamiento es Javier Castro León, persona física residente en España, que gestiona Kofounding como proyecto personal, gratuito y sin ánimo de lucro. Para cualquier asunto de privacidad, escribe a nuestro email.
2. Qué datos tratamos
- Cuenta: tu email y el proveedor con el que entras (Google, LinkedIn, Apple o enlace por email). Si entras con un proveedor, también tu nombre y tu foto.
- Perfil: lo que tú rellenas: nombre, rol, titular, foto, ciudad, país, LinkedIn, qué buscas, disponibilidad, sectores, habilidades, idiomas, experiencia y «sobre mí».
- Networking: si organizas uno, el sitio, la dirección, el día y la hora; si es virtual, la plataforma, el enlace de la reunión y el idioma; y los requisitos, si los escribes. Si te apuntas, tu respuesta («Voy» o «No puedo») y, si vas, tu nombre, tu foto y los idiomas de tu perfil, que ven los miembros con sesión. Si quien organiza te invita, la invitación y su nota, que solo veis tú y quien organiza. El enlace de un networking virtual solo lo ven quien organiza y quienes van: al abrirlo sales de Kofounding y esa plataforma trata tus datos según su propia política de privacidad. Se guardan hasta que borres tu cuenta o se borre la publicación del networking. Los avisos que enviamos sobre un networking, con el nombre de quien organiza y su nota, se borran a los 30 días.
- Startups y empleos que publicas, con sus textos, imágenes y equipo.
- Actividad: solicitudes de contacto, mensajes, publicaciones, comentarios, «me gusta», guardados, bloqueos y denuncias.
- Si solicitas un empleo (con o sin cuenta): tu nombre, tu email, la trayectoria de tu perfil si tienes cuenta, tu CV o un enlace si los añades y tu carta de presentación si la escribes. Más abajo, en «Si solicitas un empleo».
- Ajustes: idioma de lectura, si quieres traducir mensajes y, si activas los avisos, la suscripción push de tu navegador.
- Seguridad del acceso: los dispositivos desde los que entras (un nombre como «Chrome en Windows» y las fechas de alta y último uso) y las verificaciones de acceso nuevo. Si cambias el email de tu cuenta, el email anterior y el nuevo, para que el anterior pueda deshacer el cambio. No guardamos tu IP ni tu ubicación para esto.
- Datos técnicos: dirección IP y registros de acceso que guardan nuestros proveedores por seguridad.
No pedimos datos de salud, ideología, religión ni otros datos especialmente protegidos. Te pedimos que no los publiques.
3. Para qué y con qué base legal
| Para qué | Base legal |
|---|---|
| Crear tu cuenta, mostrar tu perfil, tus startups y tus empleos, y hacer funcionar solicitudes y chat. | Cumplir las condiciones de uso que aceptas (RGPD, art. 6.1.b). |
| Enviarte un email cuando tienes mensajes sin leer. | Forma parte del servicio de mensajería (art. 6.1.b). |
| Traducir los mensajes y las fichas escritas en otro idioma. | Forma parte del servicio (art. 6.1.b). Puedes desactivarlo en «Mi perfil». |
| Mostrar en internet las publicaciones y sus respuestas, para que las encuentren buscadores e IA. | Cumplir las condiciones de uso (art. 6.1.b): las publicaciones son públicas y el formulario de publicar lo indica. |
| Publicar tu perfil en internet, para que lo encuentren buscadores e IA. | Tu consentimiento, al elegir la visibilidad «Internet» (art. 6.1.a). Lo retiras cambiando la visibilidad. |
| Decirte cuántas veces han visto tu perfil, sin decirte quién, y mostrarte en «Visitados hace poco» los perfiles que abriste en los últimos 90 días. Solo tú ves tu lista. | Forma parte del servicio (art. 6.1.b). |
| Enviarte un email cuando se organiza un networking en tu ciudad o uno virtual en un idioma de tu perfil, y cuando quien organiza uno te invita (con su nombre y su nota). Cada email lleva un enlace para no recibir más en un clic. Los recordatorios y las cancelaciones solo los reciben quienes se apuntaron. | Forma parte del servicio (art. 6.1.b). Puedes darte de baja de estos emails en cada uno de ellos. |
| Avisos en el móvil o el navegador. | Tu consentimiento, al activarlos (art. 6.1.a). |
| Revisar denuncias, prevenir abusos y proteger la plataforma. | Interés legítimo en un servicio seguro (art. 6.1.f) y obligaciones legales (art. 6.1.c). |
| Contar visitas de forma agregada, sin cookies. | Interés legítimo en saber si Kofounding funciona (art. 6.1.f). |
| Medir las visitas con Google Analytics y saber qué anuncios de Kofounding en Google nos traen gente (Google Ads), con cookies. | Tu consentimiento en la barra de cookies (art. 6.1.a RGPD y art. 22.2 LSSI). Lo retiras en «Cookies», al pie de cada página. |
No tomamos decisiones automatizadas sobre ti, no hacemos perfiles comerciales y no usamos tu perfil ni tus mensajes para publicidad. En Kofounding no hay anuncios. Si aceptas las cookies de publicidad, Google sabe si llegaste por un anuncio de Kofounding y puede mostrarte anuncios nuestros en otras webs.
4. Quién ve lo que publicas
Tú eliges la visibilidad de tu perfil y de cada startup:
- Internet: lo ve cualquiera, aunque no tenga cuenta, y lo pueden indexar buscadores (Google, Bing) y asistentes de IA (ChatGPT, Perplexity, Claude, Gemini). Si después lo cambias, deja de verse en Kofounding, pero no podemos borrar las copias que esos terceros ya hayan guardado.
- Miembros: solo lo ven las personas con cuenta en Kofounding. Es la opción por defecto de los perfiles.
- Contactos: solo lo ven las personas con las que has aceptado una solicitud.
Las startups se crean con visibilidad «Internet» y puedes cambiarla. Tu email nunca se muestra a nadie.
Las publicaciones son públicas: ellas y sus respuestas las ve cualquiera, aunque no tenga cuenta, y las pueden indexar buscadores y asistentes de IA.
- Tu nombre, tu foto y el enlace a tu perfil solo aparecen junto a lo que publicas si tu perfil es «Internet». Si no, se muestra «Miembro de Kofounding» y tu rol.
- Si cambias tu perfil a «Miembros» o «Contactos», tu nombre deja de verse en esas páginas en unos minutos. Los buscadores pueden tardar días o semanas en actualizar su copia.
- Si borras una publicación o una respuesta, desaparece de Kofounding, pero no podemos borrar las copias que terceros ya hayan guardado.
5. Proveedores que tratan datos por nosotros
Solo tratan tus datos para dar su servicio a Kofounding y bajo contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, acceso a la cuenta y archivos | París (UE) |
| Cloudflare | Alojamiento de la web, recuento de visitas sin cookies y comprobación anti-bots (Turnstile) al pedir el código de acceso, al cambiar el email de tu cuenta y al mostrar el email de contacto | EE. UU. y red mundial |
| Resend | Envío de emails | EE. UU. |
| DeepL | Traducción de textos | Alemania (UE) |
| Servicio push de tu navegador (Google, Apple o Mozilla) | Entregar los avisos que activas | EE. UU. |
| Google Ireland Ltd. | Analítica de visitas (Google Analytics) y medición de anuncios (Google Ads), solo si aceptas las cookies | UE y EE. UU. (Marco de Privacidad de Datos UE-EE. UU.) |
Si entras con Google, LinkedIn o Apple, ese proveedor trata tus datos según su propia política de privacidad.
Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
6. Cuánto tiempo los guardamos
- Mientras tengas cuenta. Al borrarla se borran tu perfil, tus startups, tus empleos, tus publicaciones, tus mensajes y tus imágenes.
- Las solicitudes de contacto sin respuesta caducan a los 30 días.
- Las solicitudes de empleo sin confirmar se borran a los 7 días; las confirmadas, 6 meses después de que cierre la oferta. Si retiras una solicitud se borra al momento, con tu CV.
- Un dispositivo deja de ser de confianza a los 90 días sin usarlo. Las verificaciones de acceso caducan a los 10 minutos y se borran a los pocos días; los enlaces «No fui yo», a los 7 días. Cuando cambias el email de tu cuenta, guardamos el anterior y el nuevo 8 días: 7 para poder deshacer el cambio y uno de margen.
- Si pides borrar una cuenta a la que no puedes entrar, guardamos la petición solo hasta que borramos la cuenta o alguien entra en ella: unos 30 días.
- Las copias de seguridad y los registros técnicos de los proveedores se sobrescriben en pocos días.
- Si la ley nos obliga a conservar algo más tiempo, lo guardamos bloqueado y solo para ese fin.
Si solicitas un empleo
Puedes solicitar una oferta con o sin cuenta. En ese caso, quien decide sobre tus datos es la startup que publica la oferta (responsable del tratamiento) y Kofounding los guarda por su encargo (encargado del tratamiento).
- Datos: tu nombre, tu email, la trayectoria de tu perfil si tienes cuenta, tu CV o un enlace si los añades y tu carta de presentación si la escribes.
- Para qué: solo para el proceso de selección de esa oferta.
- Base legal: aplicar medidas previas a un contrato, a petición tuya (RGPD, art. 6.1.b).
- Cuánto tiempo: las solicitudes sin confirmar se borran a los 7 días; las confirmadas, 6 meses después de que cierre la oferta. Si retiras tu solicitud, se borra al momento junto con tu CV, y si borras tu cuenta, se borran también tus solicitudes.
- Tus derechos: pídelos a la startup o a Kofounding, en nuestro email, y se los trasladaremos.
7. Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, oponerte a un tratamiento, limitarlo, pedir una copia para llevártela y retirar tu consentimiento cuando quieras.
Casi todo lo puedes cambiar tú en «Mi perfil», y borrar tu cuenta en Configuración y privacidad → Cuenta. Si ya no puedes entrar porque has perdido el email o la contraseña, mira Iniciar sesión → «¿Ya no tienes acceso a este email?». Si no puedes recuperarla, escríbenos a nuestro email desde cualquier email diciéndonos el email de la cuenta: comprobaremos que es tuya, avisaremos a esa cuenta y, si nadie entra en ella en 30 días, la borraremos. Para lo demás, escríbenos desde el email de tu cuenta. Te respondemos en un mes como máximo.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
8. Edad mínima
Kofounding es para mayores de 18 años. Si sabemos que una cuenta es de un menor, la borramos.
9. Seguridad
Toda la comunicación va cifrada (HTTPS). Cada dato solo lo puede leer quien tiene permiso, y esa regla se aplica en la propia base de datos. Las claves de los servicios externos nunca llegan a tu navegador.
Cuando entras desde un dispositivo nuevo con un código por email, con tu contraseña o con Google, LinkedIn o Apple, no te pedimos nada más. Si no, te pedimos confirmarlo desde otro dispositivo donde ya tengas Kofounding abierto o con un código por email. Te avisamos de cada acceso nuevo, en tus otros dispositivos o por email, con un enlace para cerrar todas las sesiones si no fuiste tú.
10. Cookies y almacenamiento en tu navegador
Solo usamos cookies de Google si las aceptas en la barra que aparece en tu primera visita. Aceptar, rechazar y configurar cuestan lo mismo, y puedes cambiar tu elección cuando quieras desde «Cookies», al pie de cada página. La guardamos en tu navegador 12 meses; después te volvemos a preguntar. Sin tu permiso no cargamos ningún script de Google, y si lo retiras borramos sus cookies.
| Cookie | Para qué | Duración |
|---|---|---|
_ga | Analítica (Google Analytics): distinguir visitantes, sin saber quién eres | 2 años |
_ga_* | Analítica (Google Analytics): mantener la visita | 2 años |
_gcl_au | Publicidad (Google Ads): saber si llegaste por un anuncio de Kofounding | 90 días |
Además usamos lo imprescindible para que el servicio funcione, que la ley permite sin consentimiento (LSSI, art. 22.2):
- Almacenamiento local: guarda tu sesión para que sigas dentro, una clave que reconoce este dispositivo como de confianza, recuerda a qué página volver después de entrar y tu elección de cookies. Se borra al cerrar sesión o al borrar los datos del navegador.
- Caché de la app: guarda archivos de Kofounding para que cargue rápido y se pueda instalar en el móvil.
- Cookies técnicas de Cloudflare: nuestro proveedor de alojamiento puede usarlas para proteger la web frente a bots y ataques.
Aunque rechaces las cookies, contamos visitas con Cloudflare Web Analytics, que no pone cookies ni te sigue entre webs.
11. Cambios en esta política
Si cambiamos algo importante, te avisaremos en Kofounding o por email antes de que se aplique. La fecha de arriba indica la última versión.
Ver también las condiciones de uso y aviso legal.