Última actualización: 21 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en este sitio es Invest Madeira, con sede en Rua Imperatriz Dona Amélia 1B, Galerias Savoy, Fração H, 9000-018 Funchal, Madeira — Portugal.
Para cualquier cuestión sobre sus datos, escriba a investmadeira@madeira.gov.pt. Puede contactar con el delegado de protección de datos en investmadeira@madeira.gov.pt.
2. A qué se aplica esta política
Se aplica al sitio invest-madeira.com en todos los idiomas, a los simuladores, al informe de costes, al área reservada a miembros, a los emails que enviamos desde el sitio y a los contactos profesionales que hace el equipo para promover la inversión.
No se aplica a sitios de terceros a los que enlazamos (por ejemplo YouTube, LinkedIn o Google Maps), que tienen sus propias políticas.
3. Qué datos tratamos y por qué
Solo tratamos los datos necesarios para cada finalidad. La tabla "Finalidades, datos, bases legales y plazos", más abajo, describe cada tratamiento: qué datos, para qué, con qué base legal y durante cuánto tiempo.
En resumen: los datos que nos da al pedir información, solicitar el informe de costes o crear una cuenta; datos profesionales públicos de personas a las que el equipo contacta para promover la inversión en Madeira; y, solo con su permiso, estadísticas anónimas de visitas y el origen de la visita.
No tratamos categorías especiales de datos (salud, origen étnico, opiniones políticas o religiosas) y le pedimos que no las incluya en sus mensajes.
4. Bases legales
Ejecución de un contrato o de medidas a petición suya (art. 6.1.b) del RGPD): responder a su solicitud, enviar el informe que pidió, gestionar su cuenta de miembro y las simulaciones que guarda.
Consentimiento (art. 6.1.a) del RGPD y art. 5 de la Ley portuguesa 41/2004): estadísticas de visitas, origen de la visita y envío de novedades por email. Puede retirarlo en cualquier momento, sin que ello afecte al tratamiento anterior.
Interés legítimo (art. 6.1.f) del RGPD): seguridad del sitio, prevención de abusos y prospección de contactos profesionales para promover la inversión en la Región. Puede oponerse en cualquier momento.
Cumplimiento de obligaciones legales (art. 6.1.c) del RGPD): por ejemplo, conservar la prueba del consentimiento dado en el aviso de cookies.
5. Contactos profesionales (prospección)
Para promover la inversión en Madeira, el equipo puede contactar con profesionales de empresas que podrían estar interesadas en la Región. Solo usamos datos profesionales (nombre, cargo, empresa, email profesional y, cuando existan, perfil profesional público y teléfono de la empresa), obtenidos de fuentes profesionales públicas a través del servicio Hunter.io, y datos públicos sobre la empresa (sector, tamaño, ubicación).
El primer contacto explica el origen de los datos e incluye un enlace para dejar de ser contactado. Quien lo usa es eliminado y su dirección queda en una lista de bloqueo guardada solo como código irreversible (hash), para no volver a contactarle. Los datos se eliminan tras 12 meses sin actividad.
6. Estadísticas de visitas y cookies
Las estadísticas solo funcionan si las autoriza en el aviso de cookies. No usan cookies ni guardan nada en su dispositivo. Para contar visitantes únicos, calculamos un código irreversible a partir de la dirección IP y del navegador con una clave aleatoria que cambia cada día y se borra a los 2 días; la dirección IP nunca se guarda. Solo quedan totales diarios anónimos.
No usamos publicidad, píxeles de redes sociales ni herramientas de análisis de terceros. Las fuentes tipográficas y las miniaturas de los vídeos las sirve el propio sitio. La lista completa de cookies y almacenamiento local está en la Política de cookies.
7. Con quién compartimos los datos
Los datos los tratan el equipo de Invest Madeira y los proveedores que nos ayudan a operar el sitio, como encargados del tratamiento, solo según nuestras instrucciones y con contratos que les obligan a proteger los datos (art. 28 del RGPD). La tabla "Destinatarios y encargados", más abajo, indica quiénes son y dónde tratan los datos.
No vendemos datos personales ni los cedemos para marketing de terceros. Podemos comunicar datos a autoridades públicas cuando la ley lo exija.
8. Transferencias fuera de la Unión Europea
Los datos del sitio se guardan en servidores de la Unión Europea (Google Cloud, regiones de Países Bajos y Bélgica). Algunos proveedores pertenecen a grupos con sede en Estados Unidos y pueden, en casos limitados como el soporte técnico, acceder a datos desde fuera de la Unión Europea.
En esos casos, las transferencias se basan en una decisión de adecuación de la Comisión Europea (EU–US Data Privacy Framework) o en cláusulas contractuales tipo aprobadas por la Comisión, con medidas de seguridad adicionales. Puede pedir una copia de estas garantías en investmadeira@madeira.gov.pt.
9. Cuánto tiempo guardamos los datos
Guardamos los datos solo el tiempo necesario para cada finalidad, indicado en la tabla siguiente. Pasado ese plazo, se eliminan automáticamente o se anonimizan.
Solo podemos conservarlos más tiempo cuando la ley lo exija o para la defensa de derechos en un procedimiento judicial.
10. Sus derechos
Tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar el tratamiento, a la portabilidad, a oponerse al tratamiento basado en interés legítimo (incluida la prospección) y a retirar el consentimiento en cualquier momento.
Si tiene cuenta, puede descargar sus datos y eliminar la cuenta en "Mi cuenta → Privacidad". Para cualquier otra solicitud, escriba a investmadeira@madeira.gov.pt. Respondemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas, y podemos pedirle que confirme su identidad.
También puede presentar una reclamación ante la autoridad portuguesa de protección de datos, Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal, www.cnpd.pt, o ante la autoridad de su país.
11. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten de forma significativa. Los simuladores y el informe calculan valores orientativos a partir de lo que escribe, sin ninguna decisión sobre usted; la aprobación de cuentas de miembro la hace siempre una persona del equipo.
12. Seguridad
Usamos conexiones cifradas (HTTPS con HSTS), cifrado de los datos en reposo, acceso por perfiles con el mínimo privilegio necesario, sesiones en cookies inaccesibles para los scripts, limitación de intentos, protección frente a peticiones de otros sitios y una política de seguridad de contenidos (CSP).
Las imágenes subidas se vuelven a guardar sin metadatos (como la ubicación GPS). Las acciones del equipo quedan registradas. Si una violación de datos supone un riesgo, la notificamos a la CNPD en 72 horas y, si el riesgo es alto, a las personas afectadas.
13. Menores
El sitio está dirigido a profesionales e inversores. Las cuentas de miembro están reservadas a mayores de 18 años y no recogemos conscientemente datos de menores de 16 años. Si sabe que un menor nos ha enviado datos, escriba a investmadeira@madeira.gov.pt y los eliminaremos.
14. Cambios en esta política
Podemos actualizar esta política cuando cambien el sitio o la ley. La fecha de la última actualización figura al principio de la página. Si el cambio es relevante, lo comunicamos a los miembros por email y, si afecta a lo que autorizó en las cookies, volvemos a pedir su elección.
Finalidades, datos, bases legales y plazos
Cada fila es un tratamiento de datos realizado a través del sitio o por el equipo.
| Tratamiento | Datos | Finalidad | Base legal | Plazo de conservación |
|---|---|---|---|---|
| Solicitudes de contacto | Nombre, email, teléfono (opcional), empresa, país, tema, forma de contacto preferida, mensaje, página de envío y, si lo autorizó, origen de la visita | Responder y hacer seguimiento de la solicitud | Medidas a petición suya (art. 6.1.b)); origen de la visita: consentimiento (art. 6.1.a)) | 3 años desde la solicitud |
| Informe de costes | Nombre, email, empresa (opcional), país de comparación, tamaño del equipo, si acepta novedades | Preparar y enviar el informe; seguir el interés en invertir | Medidas a petición suya (art. 6.1.b)) | Enlace válido 90 días; solicitud guardada 3 años |
| Novedades por email | Nombre, email, idioma | Enviar novedades sobre la inversión en Madeira | Consentimiento (art. 6.1.a)), que puede retirar en cualquier momento | Hasta que retire el consentimiento |
| Cuenta de miembro | Nombre, email, empresa, país, teléfono, sector, interés, idioma; nombre y foto del perfil de Google o Apple si entra así; fecha de aceptación de la política; estado de la aprobación | Gestionar la cuenta, aprobar el acceso al área reservada y enviar los emails de la cuenta | Contrato: condiciones de uso (art. 6.1.b)) | Mientras exista la cuenta; eliminada a petición suya |
| Simulaciones guardadas | Valores introducidos en los simuladores | Mostrarle sus simulaciones en su cuenta | Contrato (art. 6.1.b)) | Hasta que las elimine o elimine la cuenta |
| Prospección de contactos | Nombre, cargo, empresa, email y teléfono profesionales, perfil profesional público, fuentes públicas, notas del equipo, estado del contacto | Promover la inversión en Madeira entre empresas | Interés legítimo (art. 6.1.f)), con derecho de oposición | 12 meses sin actividad; lista de bloqueo guardada como hash |
| Estadísticas de visitas | Página, idioma, ancho de pantalla, zona horaria, sitio de procedencia, campaña; código diario irreversible de la IP y del navegador | Saber qué páginas son útiles y mejorar el sitio | Consentimiento (art. 6.1.a) y art. 5 de la Ley 41/2004) | Código diario: 2 días; totales diarios anónimos: sin plazo |
| Registro del consentimiento | Código aleatorio guardado en la cookie, elecciones, versión de la política, fecha | Demostrar el consentimiento dado en el aviso de cookies | Obligación legal (art. 6.1.c) y art. 7.1) | 13 meses |
| Seguridad y prevención de abusos | Dirección IP como código irreversible (límites de intentos), registros técnicos del servidor, registro de acciones del equipo | Proteger el sitio, las cuentas y los datos | Interés legítimo y obligación de seguridad (art. 6.1.f) y art. 32) | Límites de intentos: hasta 24 horas; registros del servidor: 30 días; acciones del equipo: 2 años |
| Emails enviados por el sitio | Email, nombre y contenido del mensaje | Confirmaciones, emails de la cuenta e informes | La base del tratamiento al que pertenece el email | Según el plazo de ese tratamiento |
Destinatarios y encargados
Quién trata datos personales por cuenta de Invest Madeira, o recibe datos cuando el visitante así lo elige.
| Entidad | Qué hace | Dónde trata los datos |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Alojamiento del sitio, base de datos, archivos, autenticación y registros técnicos | Unión Europea (Países Bajos y Bélgica); soporte puntual desde EE. UU. al amparo del EU–US Data Privacy Framework |
| Proveedor de email de Invest Madeira (securemail.pro) | Envío de los emails del sitio y recepción de las respuestas | Unión Europea |
| Hunter.io (Hunter Web Services) | Fuente de datos profesionales públicos y verificación de emails en la prospección | Unión Europea (Francia) |
| DSPRO | Desarrollo, mantenimiento y soporte técnico del sitio | Portugal |
| Google y Apple | Solo si elige entrar con su cuenta de Google o Apple: confirman su identidad y nos envían nombre, email y foto. Actúan como responsables independientes, según sus propias políticas. | Unión Europea y EE. UU. (EU–US Data Privacy Framework) |
| Groq y OpenWeb Ninja | Traducción automática de los textos del sitio y datos públicos de mercado. No reciben datos personales de visitantes, miembros ni contactos. | EE. UU. (sin datos personales) |
| Banco Central Europeo | Tipos de cambio de referencia, solicitados por el servidor. No recibe datos de visitantes. | Unión Europea (sin datos personales) |