Política de privacidad
Versión 3 · publicada el 03/11/2026
Política de privacidad
Última actualización: 3 de noviembre de 2026
Información básica
| Concepto | Información |
|---|---|
| Responsable | RW 2045, S.L. (Fidescrow, marca de PactoBonus.com) |
| Finalidades | Gestionar la lista de espera, la cuenta y las operaciones; atender consultas, incidencias y solicitudes de pronto pago; verificar la identidad cuando sea necesario; enviar novedades si lo consiente |
| Bases jurídicas | Consentimiento, ejecución de un contrato o de medidas precontractuales, cumplimiento de obligaciones legales e interés legítimo |
| Destinatarios | Proveedores tecnológicos que tratan los datos por nuestra cuenta, la entidad autorizada que custodie los fondos, la entidad colaboradora de pronto pago si usted lo autoriza, y las autoridades cuando lo exija la ley |
| Derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento; puede reclamar ante la Agencia Española de Protección de Datos |
| Más información | A continuación |
1. Responsable del tratamiento
- RW 2045, S.L., CIF B42704080. Fidescrow es su marca comercial y se opera desde los sitios web https://pactobonus.com y https://www.pactobonus.com.
- Domicilio: Plaza Portal de Elche 6, 1.º, 03003 Alicante (España).
- Correo electrónico para privacidad: escrivaboscaabogados@gmail.com.
- Delegado de protección de datos: no designado en este momento [VERIFICAR obligatoriedad cuando se active la verificación de identidad a gran escala, art. 37 RGPD y art. 34 LOPDGDD].
2. Qué datos tratamos, para qué, con qué base y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Lista de espera y aviso del lanzamiento | Nombre, email, teléfono, país, perfil, tipo de operación, otro detalle que usted indique, importe aproximado, origen de la visita y origen de campaña (fuente, medio, campaña) | Consentimiento (art. 6.1.a RGPD) | Hasta que retire el consentimiento o hasta 24 meses sin actividad |
| Novedades y emails de bienvenida | Nombre y email; aperturas y clics de los emails | Consentimiento (art. 6.1.a RGPD), solo si marca la casilla de novedades | Hasta que se dé de baja |
| Cuenta de usuario y área privada | Nombre, email, teléfono, país, tipo de persona (física o jurídica), razón social, NIF, CIF, provincia, ciudad y sexo (este último opcional) | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa y después durante los plazos de prescripción de acciones [VERIFICAR plazo aplicable] |
| Operaciones de pago protegido y su seguimiento | Título y descripción de la operación, importe, estado, país, provincia y ciudad, texto del contrato; datos de las partes implicadas (nombre, NIF o CIF, email, rol y provincia); hitos pactados con su importe y su cumplimiento; documentos (nombre, tipo, estado, provincia y notas); pagos anotados (concepto, importe y estado) | Ejecución del contrato (art. 6.1.b RGPD) | Durante la operación y después durante los plazos de prescripción y de conservación legal [VERIFICAR] |
| Verificación de identidad (KYC) y prevención del fraude y del blanqueo | Documento de identidad, imagen facial (selfie) para comparar con el documento, datos de empresa y de su representante, últimos dígitos del IBAN | Obligación legal cuando resulte aplicable (art. 6.1.c RGPD) [VERIFICAR Ley 10/2010] e interés legítimo en prevenir el fraude (art. 6.1.f RGPD) | El plazo que exija la normativa de prevención del blanqueo [VERIFICAR] o, en su defecto, el necesario para la operación y sus reclamaciones |
| Pronto pago («Cobra tu factura ya») | Datos de la empresa y del contacto, factura, importe, vencimiento (30, 60 o 90 días) y datos del cliente deudor, incluido su CIF o NIF | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y consentimiento para comunicar los datos a la entidad colaboradora | Hasta resolver la solicitud y después durante los plazos de prescripción [VERIFICAR] |
| Asistente automático | Nombre, email y teléfono (este último opcional), mensajes de la conversación y constancia del consentimiento y de la versión de esta política aceptada | Consentimiento (art. 6.1.a RGPD) al iniciar la conversación | 12 meses desde la última actividad de la conversación |
| Revisión de borradores de acuerdo | El texto del borrador que usted pegue, que se envía al proveedor de inteligencia artificial para su análisis | Consentimiento (art. 6.1.a RGPD) | No se guarda en la base de datos de Fidescrow; puede permanecer en los registros del proveedor de inteligencia artificial |
| Contacto y denuncias de contenido | Nombre, email y mensaje; en las denuncias, la referencia del contenido y el motivo | Interés legítimo (art. 6.1.f RGPD) y obligación legal | El tiempo necesario para responder y acreditar la respuesta |
| Ejercicio de derechos | Tipo de derecho solicitado, nombre, email, descripción, plazo de respuesta y estado | Obligación legal (art. 6.1.c RGPD) | Hasta resolver la solicitud y los plazos de prescripción |
| Seguridad y registro de actividad | Usuario, acción realizada, elemento afectado y valores antes y después; registro de envíos de formularios con la dirección IP cifrada y la fecha | Interés legítimo en la seguridad y en evitar abusos (art. 6.1.f RGPD) | 12 meses |
| Facturación de comisiones | Datos fiscales | Obligación legal (art. 6.1.c RGPD) | [VERIFICAR plazo de prescripción tributaria y mercantil] |
Los datos marcados como obligatorios en los formularios son necesarios para prestar el servicio. Si no los facilita, no podremos atender su solicitud.
Cada formulario guarda, además, la versión de esta política que usted aceptó, para poder acreditar el consentimiento.
3. Datos de terceros
Si nos facilita datos de otra persona, por ejemplo la otra parte de una operación, el cliente deudor de una factura o un contacto al que invita, debe tener una base legítima para hacerlo e informarle. Cuando recibamos los datos por esa vía, informaremos al interesado en la primera comunicación que le dirijamos [VERIFICAR art. 14 RGPD].
4. Destinatarios y encargados del tratamiento
No vendemos sus datos. Los comunicamos solo a:
| Destinatario | Función | Ubicación |
|---|---|---|
| Lovable | Alojamiento y despliegue de la web | [VERIFICAR] |
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Unión Europea [VERIFICAR región elegida] |
| Proveedor de email transaccional [COMPLETAR, p. ej. Resend] | Envío de avisos y emails | [VERIFICAR] |
| Proveedor de inteligencia artificial (a través de la pasarela de IA de Lovable) | Funcionamiento del asistente automático y de la revisión de borradores | [VERIFICAR] |
| Entidad autorizada de pago [COMPLETAR cuando se firme] | Custodia y liberación de fondos (como responsable independiente) | [COMPLETAR] |
| Entidad colaboradora de pronto pago [COMPLETAR] | Estudio de la solicitud, solo si usted lo autoriza (responsable independiente) | [COMPLETAR] |
| Administraciones, juzgados, fuerzas de seguridad y SEPBLAC | Cuando lo exija la ley | España |
5. Transferencias internacionales
Si algún proveedor trata datos fuera del Espacio Económico Europeo, lo hará con las garantías previstas en el RGPD: decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas) o cláusulas contractuales tipo [VERIFICAR para cada proveedor]. Puede pedirnos información sobre esas garantías.
6. Decisiones automatizadas e inteligencia artificial
- El asistente de la web y la revisión de borradores son sistemas automáticos de inteligencia artificial, y así se indica al usarlos. Puede pedir en cualquier momento hablar con una persona.
- Ninguna decisión con efectos jurídicos sobre usted (por ejemplo, aprobar su verificación de identidad o resolver una disputa) se toma únicamente de forma automatizada. Siempre interviene una persona.
- El asistente nunca le pedirá datos bancarios ni realizará operaciones con dinero: no puede pagar, retener ni liberar fondos.
7. Menores
El servicio está dirigido a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que un menor se ha registrado, eliminaremos sus datos.
8. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Puede hacerlo:
- desde la página Ejercer mis derechos; o
- escribiendo a escrivaboscaabogados@gmail.com, indicando el derecho que ejerce.
Si es necesario, le pediremos que acredite su identidad. Responderemos en el plazo de un mes, ampliable en los casos que prevé el RGPD.
Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- cifrado de las comunicaciones;
- control de acceso por perfiles, de modo que cada usuario solo ve sus datos;
- verificación en dos pasos para el personal;
- cierre automático de la sesión tras 30 minutos sin actividad;
- almacenamiento privado de los documentos;
- registro de actividad y límite de envíos por formulario.
10. Cambios en esta política
Publicaremos cualquier cambio en esta página, indicando la versión y la fecha. Si el cambio es relevante, se lo comunicaremos por email.