Última actualización: 1 de noviembre de 2026
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, se informa de que el responsable del tratamiento de los datos personales recogidos a través de The Open Projects es:
Fidcommerce SL
NIF: B75121103
Domicilio: Avda. Felipe IV, n.º 1, 20011 Donostia-San Sebastián, Gipuzkoa, España.
Correo electrónico: top@theopenprojects.io
Sitio web: https://www.theopenprojects.io
2. Datos personales tratados
En función de los servicios utilizados, TOP podrá tratar las siguientes categorías de datos:
Datos de registro: correo electrónico, identificador de usuario, credenciales de autenticación protegidas, fecha de alta y preferencias de cuenta.
Datos de suscripción Premium: dirección de correo electrónico, estado de la suscripción y fechas de activación y vencimiento, que se consultan para aprobar el acceso como comprador.
Datos de vendedores: nombre, datos de contacto, información profesional, documentación de titularidad, información del negocio y documentación aportada para su verificación.
Datos de compradores: datos de contacto, solicitudes de información, interacciones con vendedores y evidencias de aceptación de acuerdos de confidencialidad.
Datos económicos y operativos: información facilitada para verificar negocios, incluyendo datos de ingresos, tráfico, plataformas comerciales y documentación relacionada.
Datos de comunicaciones: consultas, reclamaciones y mensajes enviados a TOP.
Datos técnicos: dirección IP, navegador, registros de sesión, datos de seguridad y otra información necesaria para prestar el servicio.
Datos analíticos: páginas visitadas, eventos, interacciones y estadísticas de navegación cuando exista una base jurídica válida.
Datos de newsletter: dirección de correo electrónico, estado de suscripción, fecha de alta, evidencias de consentimiento, preferencias y datos de interacción con los mensajes cuando se utilicen dichas funcionalidades.
No se solicitan categorías especiales de datos personales para el funcionamiento ordinario de la Plataforma.
3. Finalidades y bases jurídicas
Gestión de cuentas
Crear cuentas, autenticar usuarios y administrar funcionalidades.
Base jurídica: ejecución del contrato, artículo 6.1.b del RGPD.
Gestión de suscripciones Premium
Comprobar, en el registro de suscriptores de The Open Projects, que el usuario mantiene una suscripción Premium activa y habilitar su acceso como comprador.
Base jurídica: ejecución del contrato.
Publicación y moderación de negocios
Revisar, aprobar, publicar, ocultar o retirar anuncios y gestionar solicitudes relacionadas.
Base jurídica: ejecución del contrato y, cuando corresponda, interés legítimo en garantizar la seguridad y fiabilidad de la Plataforma.
Verificación de negocios
Comprobar la titularidad y revisar información económica, comercial y técnica facilitada por los vendedores.
Base jurídica: ejecución del contrato y, cuando corresponda, interés legítimo en prevenir fraudes.
Gestión del acceso de compradores
Aprobar, mantener o retirar el acceso como comprador según el estado de la suscripción Premium del usuario.
Base jurídica: ejecución del contrato.
Acuerdos de confidencialidad
Registrar las aceptaciones y gestionar el acceso a documentación reservada.
Base jurídica: ejecución del contrato y, cuando corresponda, interés legítimo en proteger la información empresarial y acreditar las obligaciones aceptadas.
Newsletter y comunicaciones comerciales
Enviar nuevos negocios publicados, oportunidades de adquisición, novedades y promociones.
Base jurídica: consentimiento del usuario, sin perjuicio de otros supuestos legalmente permitidos.
Analítica web
Analizar el uso de la Plataforma mediante Google Analytics 4 y mejorar sus contenidos.
Base jurídica: consentimiento para las tecnologías analíticas no exentas y los tratamientos asociados que lo requieran.
Seguridad y prevención del fraude
Detectar accesos indebidos, actividades fraudulentas y otros riesgos de seguridad.
Base jurídica: interés legítimo y cumplimiento de obligaciones legales cuando corresponda.
Atención de consultas y reclamaciones
Responder a solicitudes y gestionar incidencias.
Base jurídica: ejecución contractual, medidas precontractuales, interés legítimo o cumplimiento legal, según corresponda.
Cumplimiento normativo
Atender obligaciones tributarias, administrativas, mercantiles o judiciales.
Base jurídica: cumplimiento de obligaciones legales.
Cuando se utilice el interés legítimo, TOP realizará la correspondiente ponderación de intereses y derechos.
4. Newsletter
TOP podrá enviar una newsletter con oportunidades de adquisición, negocios publicados, contenidos especializados y comunicaciones promocionales.
La suscripción comercial será voluntaria y diferenciada del registro de usuario.
El usuario podrá crear una cuenta sin aceptar comunicaciones comerciales.
Cuando se utilice el consentimiento como base jurídica, este se solicitará mediante una acción afirmativa, específica e informada.
El consentimiento podrá retirarse gratuitamente en cualquier momento mediante el enlace de baja incluido en los correos electrónicos o escribiendo a top@theopenprojects.io.
La retirada no afectará a la licitud de los tratamientos realizados anteriormente.
5. Procedencia de los datos
Los datos procederán principalmente de los propios usuarios mediante formularios de registro, publicación de negocios, suscripción y contacto.
También podrán obtenerse de herramientas de terceros cuando el vendedor autorice su utilización para verificar información del negocio.
Cuando corresponda, se facilitará la información exigida por el artículo 14 del RGPD.
6. Acceso a herramientas de verificación
Para verificar determinados negocios, TOP podrá solicitar acceso de solo lectura a herramientas como Google Analytics 4, Google Search Console y plataformas donde se generen o registren ingresos.
El acceso se limitará a las finalidades autorizadas y a los datos necesarios para realizar las comprobaciones correspondientes.
El vendedor deberá disponer de legitimación suficiente para facilitar los datos y accesos.
Cuando se acceda a datos personales de terceros, se aplicarán las medidas de minimización, confidencialidad y protección correspondientes.
7. Destinatarios y proveedores
TOP podrá utilizar proveedores tecnológicos que traten datos personales conforme a las instrucciones del responsable y a los contratos exigidos legalmente.
Entre los proveedores previstos se encuentran:
- OVHcloud: alojamiento e infraestructura.
- Amazon Web Services (AWS): servicios tecnológicos.
- Google Analytics 4: analítica web.
- Google Search Console: análisis del rendimiento del sitio en buscadores.
- Ghost: proveedor de email marketing
También podrán comunicarse datos a compradores y vendedores cuando resulte necesario para gestionar solicitudes u operaciones, siempre que exista una base jurídica válida.
Las partes que reciban datos personales podrán actuar como responsables independientes de sus respectivos tratamientos.
Los datos podrán comunicarse a autoridades públicas cuando exista obligación legal.
TOP no venderá bases de datos personales a terceros.
8. Transferencias internacionales
The Open Projects podrá ser utilizado por personas y empresas de distintos países.
Determinados proveedores o destinatarios podrían encontrarse fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales sujetas al RGPD, se aplicarán los mecanismos legalmente exigibles, incluyendo decisiones de adecuación, cláusulas contractuales tipo y medidas complementarias cuando correspondan.
9. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.
En particular:
- Cuentas: mientras permanezcan activas y durante los períodos adicionales legalmente justificados.
- Suscripciones Premium: durante la relación contractual y los períodos necesarios para atender responsabilidades.
- Anuncios: mientras se preste el servicio y durante los períodos adicionales legalmente justificados.
- Documentación de verificación: durante el tiempo necesario para acreditar las comprobaciones realizadas y atender posibles responsabilidades.
- Newsletter: hasta la retirada del consentimiento, sin perjuicio de conservar las evidencias mínimas necesarias.
- Aceptaciones de NDA: durante el período necesario para acreditar el acuerdo y atender posibles reclamaciones.
- Facturación: durante los plazos exigidos por la normativa tributaria y mercantil.
- Registros de seguridad: durante períodos proporcionados a los riesgos y finalidades.
- Datos analíticos: conforme a la configuración efectiva y a la normativa aplicable.
Cuando los datos dejen de ser necesarios, se eliminarán o anonimizarán, salvo que proceda su conservación o bloqueo legal.
10. Derechos de los usuarios
Los usuarios podrán ejercer, cuando corresponda, sus derechos de:
- Acceso.
- Rectificación.
- Supresión.
- Oposición.
- Limitación del tratamiento.
- Portabilidad.
- Retirada del consentimiento.
- No ser objeto de determinadas decisiones exclusivamente automatizadas.
Las solicitudes podrán dirigirse a:
TOP responderá dentro de los plazos previstos en el RGPD, generalmente un mes, sin perjuicio de las ampliaciones legalmente permitidas.
Cuando sea necesario, podrá solicitar información adicional para verificar la identidad del solicitante.
Si el usuario considera que sus derechos no han sido atendidos adecuadamente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos:
11. Seguridad
TOP adoptará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas.
Las medidas se establecerán teniendo en cuenta los riesgos, la naturaleza de los datos y el estado de la técnica.
Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
Los usuarios deberán proteger sus credenciales y comunicar cualquier incidente de seguridad del que tengan conocimiento.
12. Menores
The Open Projects está dirigida a personas mayores de 18 años con capacidad legal para contratar.
No está destinada al registro de menores de edad.
Cuando se detecte una cuenta creada por un menor sin capacidad legal suficiente, se adoptarán las medidas correspondientes.
13. Cookies y analítica
TOP podrá utilizar cookies técnicas necesarias para su funcionamiento y cookies analíticas sujetas al consentimiento del usuario.
La información detallada se encuentra disponible en la Política de Cookies.
14. Decisiones automatizadas
TOP no tiene previsto adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente de modo similar a los usuarios en el sentido del artículo 22 del RGPD.
La revisión y verificación de los negocios se realizará manualmente conforme al funcionamiento previsto.
La aprobación y la retirada del acceso como comprador se realizan mediante una revisión manual del estado de la suscripción Premium.
15. Modificaciones
TOP podrá actualizar esta Política de Privacidad para reflejar cambios legales, tecnológicos o en los tratamientos realizados.
Cuando las modificaciones sean relevantes, se informará a los usuarios por medios adecuados.
Si un nuevo tratamiento requiere consentimiento, se solicitará previamente.
16. Contacto
Fidcommerce SL
Avda. Felipe IV, n.º 1
20011 Donostia-San Sebastián, Gipuzkoa, España
top@theopenprojects.io