Política de privacidad

Última actualización: 13 de agosto de 2026

Esta política de privacidad explica cómo Zahlenwerk Studio GbR („Zahlenwerk“, „nosotros“) trata los datos personales en relación con este sitio web (zahlenwerk.studio) y con nuestra aplicación, Wealth Management by Zahlenwerk (app.zahlenwerk.studio). Nos tomamos en serio la protección de tus datos personales y los tratamos únicamente conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Federal Alemana de Protección de Datos (BDSG).

1. Responsable

Zahlenwerk Studio GbR Laura Nogales De La Cruz & Lukas Beier Seelingstraße 5, 14059 Berlín, Alemania Correo: hello@zahlenwerk.studio

2. Qué datos tratamos

• Datos de registro del servidor. Cuando visitas el sitio, nuestro proveedor de hosting recopila automáticamente datos técnicos como tu dirección IP, el tipo de navegador, la página de referencia y la fecha y hora de la solicitud. Esto es necesario para entregar el sitio de forma segura y fiable.
• Datos de contacto. Si nos escribes (por ejemplo, a hello@zahlenwerk.studio), tratamos la información que proporcionas, como tu nombre, correo electrónico y el contenido de tu mensaje, para responder a tu consulta.
• Lista de espera y solicitudes de acceso. Si solicitas acceso a la aplicación, tratamos el nombre, el correo electrónico, la firma y el mensaje que envías, junto con el parámetro de campaña que te trajo al formulario, para evaluar la solicitud y responderte. La solicitud queda también registrada en nuestro CRM, descrito en la sección 6.
• Cookies y analítica. Este sitio usa cookies esenciales necesarias para el funcionamiento básico. Además, y únicamente con tu consentimiento a través del banner de cookies, usamos cookies de Google Analytics (véase la sección 5). Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro.

3. Bases jurídicas

• Art. 6 (1)(f) RGPD (interés legítimo) para operar y mantener el sitio de forma segura, incluidos los registros del servidor.
• Art. 6 (1)(b) RGPD (precontractual / contractual) para gestionar consultas y la comunicación de proyectos.
• Art. 6 (1)(a) RGPD (consentimiento) para cualquier analítica opcional o cookies no esenciales.
• Art. 6 (1)(c) RGPD (obligación legal) cuando estamos obligados a conservar determinados registros.

4. Hosting y encargados del tratamiento

Nuestro sitio está alojado por un proveedor de servicios que trata los datos de registro anteriores por cuenta nuestra como encargado del tratamiento, en virtud de un contrato de encargo conforme al Art. 28 RGPD. Cuando un encargado se encuentra fuera de la UE/EEE, las transferencias se protegen mediante las Cláusulas Contractuales Tipo de la Comisión Europea o un mecanismo de adecuación equivalente. No vendemos tus datos personales ni los usamos para perfiles publicitarios.

5. Google Analytics

Con tu consentimiento usamos Google Analytics 4, un servicio de analítica web de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Google Analytics utiliza cookies para elaborar estadísticas sobre cómo se usa el sitio (por ejemplo, páginas vistas, ubicación aproximada, tipo de dispositivo y fuente de referencia) con el fin de mejorar nuestra oferta. Tu dirección IP se acorta o anonimiza (enmascaramiento de IP). Estas cookies y los scripts asociados solo se cargan y establecen después de que hayas dado tu consentimiento en el banner de cookies; sin tu consentimiento, Google Analytics no se ejecuta.

La base jurídica es tu consentimiento conforme al Art. 6 (1)(a) RGPD. Puedes retirarlo en cualquier momento con efecto para el futuro a través del enlace „Configuración de cookies“ en el pie de página o del complemento de navegador de Google (https://tools.google.com/dlpage/gaoptout). En el marco de este tratamiento, los datos pueden transferirse a Google LLC en los EE. UU.; Google está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. y, de forma complementaria, se aplican las Cláusulas Contractuales Tipo de la Comisión Europea. Usamos Google Analytics exclusivamente con fines estadísticos y no para perfiles publicitarios. Para más información, consulta la política de privacidad de Google en https://policies.google.com/privacy.

6. Datos de contacto profesional para prospección

Mantenemos una lista reducida de firmas y personas que, en nuestra opinión, podrían tener un interés profesional en nuestro software, para acercarnos a unas pocas de forma considerada en lugar de hacer publicidad indiscriminada.

Qué datos tratamos. Únicamente información del ámbito profesional: la firma, el nombre de la persona, su cargo, un enlace a su perfil profesional público, el idioma en el que trabaja y nuestras propias notas sobre el contacto entre nosotros. No recopilamos datos de contacto privados, no compramos datos a intermediarios y no enriquecemos estos registros con otras fuentes.

De dónde provienen. Directorios empresariales de acceso público, redes profesionales como LinkedIn y cobertura de prensa publicada. Registramos la fuente concreta de cada registro. El art. 14 del RGPD nos obliga a indicarte el origen de tus datos cuando no los obtuvimos directamente de ti — eso es lo que hace esta sección, y si quieres conocer la fuente concreta de tu propio registro, pídela y te la indicamos.

Por qué y con qué base. Nuestro interés legítimo en identificar y contactar a posibles clientes empresariales, art. 6.1.f del RGPD. El mercado de este producto son unos cientos de firmas; la alternativa a una lista pensada es la publicidad indiscriminada, que no beneficia a nadie. Hemos realizado y documentado la ponderación de intereses que exige esta base jurídica, y la compartimos si nos la pides.

Cómo contactamos. A través de la red profesional en la que se publicó la información, y no por otra vía. No enviamos publicidad por correo electrónico sin solicitud previa.

Quién accede y dónde se aloja. Solo los dos socios. La lista se aloja en Odoo, operado por Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière (Ramillies), Bélgica, que actúa como encargado del tratamiento por cuenta nuestra en virtud de un contrato de encargo que forma parte de sus condiciones de servicio. Odoo S.A. está establecida en la Unión Europea. El mismo CRM aloja además las solicitudes de la lista de espera y, una vez que una firma pasa a ser cliente, los datos de contacto profesional de su cuenta: el nombre de la firma y los nombres y correos electrónicos de las personas que la integran, replicados automáticamente desde la aplicación para poder gestionar la relación. No se transfiere nada del interior del portafolio de un cliente: ni documentos, ni posiciones, ni cifras, ni datos contables. Ninguno de estos registros se comparte, se vende, se publica ni se utiliza para decisiones automatizadas o elaboración de perfiles.

Cuánto tiempo la conservamos. Hasta que el registro deje de ser relevante para nosotros o hasta que te opongas. Si te opones, eliminamos el registro en lugar de marcarlo como inactivo, y no volvemos a añadirlo.

Tu derecho de oposición. Puedes oponerte a este tratamiento en cualquier momento y sin motivar tu solicitud, conforme al art. 21 del RGPD, escribiendo a hello@zahlenwerk.studio. No tiene coste ni consecuencia alguna para ti.

7. Wealth Management by Zahlenwerk (la aplicación)

Esta sección cubre app.zahlenwerk.studio, nuestro software financiero, actualmente en beta cerrada. Si tienes una cuenta allí, el tratamiento descrito a continuación aplica además del tratamiento del sitio web descrito arriba.

• Datos de la cuenta. Tu nombre, dirección de correo, foto de perfil si subes una, y el equipo o equipos a los que perteneces. El acceso es sin contraseña, mediante Google, Microsoft o un enlace por correo, así que no guardamos ninguna contraseña.
• Contenido que subes o reenvías. Estados de cuenta de capital, avisos de calls y distribuciones, documentos fiscales, contratos, transacciones bancarias, comprobantes y cualquier otro documento que añadas, junto con los registros estructurados que extraemos de ellos.
• Registros de portafolio. Posiciones, compromisos, flujos, valoraciones, fondos, entidades y empresas que registras o que derivamos de tus documentos.
• Datos de directorio y contabilidad. Entidades, organizaciones relacionadas y los registros contables que mantienes por entidad legal.
• Conversaciones con el asistente. Las preguntas que haces al asistente y las respuestas devueltas, junto con el registro de cualquier acción propuesta.
• Datos de uso y técnicos. Registros generados al operar el servicio y salidas de error de la aplicación.
• Datos de facturación. El estado de licencia de tu equipo y los datos contractuales asociados. El pago se realiza por factura fuera de la aplicación, por lo que no se introducen ni se almacenan en ella datos de tarjeta ni bancarios.

La base jurídica para tratar los datos de cuenta y contenido es la ejecución del contrato contigo conforme al art. 6(1)(b) RGPD, y nuestro interés legítimo en operar y asegurar el servicio conforme al art. 6(1)(f) RGPD. Si conectas una integración opcional, ese tratamiento se basa en tu consentimiento conforme al art. 6(1)(a) RGPD.

Cuando los documentos que subes contienen datos personales de terceros, como coinversores, administradores o asesores, tratamos esos datos como encargados y siguiendo tus instrucciones. Firmamos contigo un acuerdo de tratamiento conforme al art. 28 RGPD cuando lo solicites.

8. Dónde se almacenan los datos de la aplicación

La base de datos, el servicio de autenticación y el almacenamiento de documentos de la aplicación corren en la región West EU de Supabase, en Irlanda. Las llamadas a modelos y el preprocesamiento de PDFs están fijados a regiones de la UE y están configurados para fallar en lugar de recurrir a una región fuera de la UE. Algunos de los encargados listados abajo están establecidos fuera de la UE o del EEE; esas transferencias se amparan en Cláusulas Contractuales Tipo o un mecanismo de adecuación equivalente.

9. Encargados del tratamiento de la aplicación

Para operar la aplicación recurrimos a los siguientes encargados. Todos actúan siguiendo nuestras instrucciones bajo un contrato conforme al art. 28 RGPD. Actualizamos esta lista a medida que cambia el producto.

• Supabase (base de datos, autenticación y almacenamiento de documentos, alojado en la región West EU en Irlanda)
• Vercel (hosting de la aplicación)
• Google Cloud Vertex AI (llamadas a modelos para extracción de documentos y el asistente, fijadas a regiones de la UE)
• Modal (conversión de PDFs subidos a texto, fijada a una región de la UE)
• Inngest (procesamiento de trabajos en segundo plano, como la extracción de documentos)
• Postmark (correo transaccional, incluidos enlaces de acceso, invitaciones e informes que reenvíes a tu dirección de recepción)
• sevDesk (nuestra facturación y contabilidad: los datos de facturación de tu firma y las facturas que le emitimos)
• Microsoft Azure Key Vault (custodia de claves para credenciales de terceros almacenadas)
• Slack y Microsoft Teams (notificaciones, solo si tu equipo las conecta)
• Google Drive y SharePoint (duplicado de documentos, solo si tu equipo lo conecta)
• Anthropic y OpenAI (solo si tu equipo aporta su propia clave de API)
• Odoo (nuestro CRM: el nombre de tu firma y los nombres y correos electrónicos de sus miembros se replican desde la aplicación para poder gestionar la relación comercial; no se transfieren documentos, registros de portafolio ni datos contables; véase la sección 6)

10. Tratamiento automatizado e IA

Usamos modelos de IA para leer los documentos que subes y responder preguntas en el asistente. Antes de que un documento o una pregunta llegue a un modelo, los nombres de personas y entidades se reemplazan por marcadores, y la tabla necesaria para revertir esa sustitución permanece en nuestros sistemas. Los importes, las fechas y los nombres de fondos y empresas del portafolio no se sustituyen, y el PDF original se envía a nuestro servicio de preprocesamiento para convertirlo a texto.

Estos modelos producen sugerencias, no decisiones. Las extracciones sobre las que el modelo no está seguro quedan a la espera de revisión humana en lugar de escribirse en tu portafolio, y cualquier cambio que el asistente proponga sobre tus registros requiere que una persona lo confirme. No existe una decisión automatizada con efectos jurídicos en el sentido del art. 22 RGPD.

Junto al RGPD, a este tratamiento le resulta aplicable el Reglamento de IA (Reglamento (UE) 2024/1689). Somos el proveedor del sistema de IA que usted utiliza y el responsable del despliegue del modelo subyacente. El sistema no es de alto riesgo en el sentido del art. 6 y del anexo III: no evalúa la solvencia de personas físicas ni respalda decisiones de empleo. Las obligaciones de transparencia del art. 50 sí se aplican. El asistente se identifica como IA, y los informes cuyo texto ha redactado un modelo se marcan como generados artificialmente tanto en los metadatos del documento como en la letra pequeña impresa. Si su equipo aporta su propia clave de proveedor de modelos, ese proveedor es su elección de encargado del tratamiento y su equipo es su responsable del despliegue. Nuestra posición completa está en zahlenwerk.studio/ai.

11. Acceso, exportación y borrado en la aplicación

Puedes consultar y corregir tus registros en la aplicación cuando quieras, y puedes borrar tu cuenta desde los ajustes sin contactarnos. Al borrar la cuenta se eliminan los registros que le pertenecen. Si necesitas una copia de tus datos, o el borrado de documentos concretos, escribe a hello@zahlenwerk.studio y lo gestionamos.

12. Conservación

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos o según lo exijan los plazos legales de conservación. Los registros del servidor se eliminan o anonimizan tras un periodo breve; la correspondencia de consultas se conserva el tiempo necesario para atender tu solicitud y cualquier colaboración que resulte de ella. Los datos de uso recopilados en Google Analytics se eliminan automáticamente tras el periodo de conservación que hemos configurado.

13. Tus derechos

Conforme al RGPD tienes derecho a acceder a tus datos personales (Art. 15), a su rectificación (Art. 16), a su supresión (Art. 17), a la limitación del tratamiento (Art. 18), a la portabilidad de los datos (Art. 20) y a oponerte al tratamiento (Art. 21). Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento con efecto para el futuro. Para ejercer cualquiera de estos derechos, contáctanos en hello@zahlenwerk.studio.

14. Derecho de reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es la Comisionada de Berlín para la Protección de Datos y la Libertad de Información (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59-61, 10555 Berlín.

15. Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestro sitio o en los requisitos legales. La versión vigente está siempre disponible en esta página.