Política de privacidad

Última actualización: 9 de noviembre de 2026 · Read in English

Quiénes somos

El responsable del tratamiento de sus datos personales es Invest Bulgaria Group EOOD, una sociedad inscrita en Bulgaria, que publica el sitio web y el directorio de empresas InvestSalvador.com. InvestSalvador.com es independiente y no es un sitio web del gobierno.

Número de sociedad (EIK)

131238011

Domicilio social

Calle Hristo Kovachev 5, Sofía 1527, Bulgaria

Contacto de privacidad

contact@investsalvador.com

No hemos nombrado un delegado de protección de datos. Si las normas de El Salvador o de la UE llegan a exigirlo a un editor como nosotros, indicaremos aquí quién es. Para cualquier pregunta sobre esta política o sus datos, escríbanos a contact@investsalvador.com o mediante el formulario de contacto, en español o en inglés.

Qué leyes se aplican

Como el editor está establecido en Bulgaria, aplicamos a todos los usuarios del sitio el Reglamento General de Protección de Datos de la UE (RGPD) y la ley búlgara de protección de datos personales.

Para los visitantes en El Salvador aplicamos además la Ley para la Protección de Datos Personales (Decreto Legislativo n.° 144, aprobado el 12 de noviembre de 2024). Entre otras cosas, le reconoce los derechos ARCO-POL que se describen más abajo, nos obliga a responder las solicitudes en 20 días hábiles y designa a la Agencia de Ciberseguridad del Estado como autoridad de control. Cuando las dos leyes difieren, aplicamos la regla que más le protege.

Datos que recopilamos

Cuando nos envía un mensaje

El formulario de contacto le pide:

• su nombre y su correo electrónico;
• opcionalmente, su empresa y su país;
• el tema que elija y el mensaje que escriba.

No incluya en su mensaje información sensible, como datos de salud o documentos de identidad.

Cuando crea una cuenta

Le pedimos su nombre, su correo electrónico y una contraseña. Guardamos la contraseña solo en forma cifrada (hash), de modo que nadie en InvestSalvador.com puede leerla.

Cuando contacta a una empresa a través del directorio

El formulario de consulta le pide su nombre, su correo electrónico, opcionalmente su país, y su mensaje.

Cuando solicita administrar una ficha o la reporta

Registramos su cargo en la empresa y lo que nos indique para demostrar que la representa. Un reporte puede incluir su correo electrónico si desea una respuesta.

Cuando compra una membresía o un anuncio

Le pedimos los datos necesarios para la factura: el nombre, la dirección y el país de la empresa, su número de identificación tributaria o de IVA, y el nombre y el correo electrónico de la persona que hace el pedido.

Cuando se suscribe al boletín para inversionistas en El Salvador

Solo le pedimos su correo electrónico.

Cuando visita el sitio web

Como cualquier sitio web, nuestro servidor trata los datos técnicos necesarios para entregar las páginas y mantener el sitio seguro: su dirección IP, el tipo de navegador, las páginas solicitadas y la hora de la solicitud. Usamos su dirección IP para limitar los envíos repetidos de formularios y protegernos de abusos.

No usamos analítica, publicidad ni rastreo de redes sociales. Las fuentes, los mapas y las imágenes se sirven desde nuestro propio sitio web, así que cargar una página no envía sus datos a proveedores externos de fuentes o contenidos. Los videos solo se cargan desde YouTube cuando pulsa reproducir (vea Cookies).

Para qué los usamos

• Responder a su mensaje, por ejemplo sobre una ficha del directorio, una membresía o publicidad. La base jurídica es su consentimiento, que otorga al enviar el formulario (artículo 6, apartado 1, letra a, del RGPD), y, cuando pregunta por nuestros servicios de pago, la aplicación de medidas precontractuales a petición suya (letra b).
• Enviar el boletín para inversionistas en El Salvador, si se suscribe. La base jurídica es su consentimiento (letra a).
• Prestar las cuentas, las fichas y las membresías. La base jurídica es el contrato con usted (letra b).
• Operar y proteger el sitio web, incluida la prevención de spam y abusos. La base jurídica es nuestro interés legítimo en operar un sitio seguro (letra f).
• Cumplir obligaciones legales, como conservar facturas y registros contables (letra c).

Según la ley de El Salvador, cuando nos basamos en su consentimiento este debe ser libre, específico, informado e inequívoco, y puede retirarlo en cualquier momento con la misma facilidad con que lo otorgó. No vendemos sus datos personales ni los usamos para decisiones automatizadas o elaboración de perfiles.

El boletín para inversionistas en El Salvador

Si se suscribe, usamos su correo electrónico solo para enviarle el boletín, un correo con noticias y datos para inversionistas. Puede darse de baja en cualquier momento respondiendo a cualquier edición o mediante el formulario de contacto; dejaremos de enviarlo y borraremos su dirección de la lista.

Cuentas de miembros

Las empresas crean una cuenta gratuita para añadir o actualizar su ficha en el directorio y publicar ofertas de inversión. Usamos los datos de su cuenta para iniciar su sesión, escribirle sobre sus fichas (por ejemplo, cuando se aprueba un cambio o se acerca la renovación de una membresía) y restablecer su contraseña. Puede cambiar sus datos en la configuración de su cuenta o pedirnos que la cerremos.

El directorio de empresas

El directorio muestra información sobre empresas: su nombre, descripción, dirección, teléfono, sitio web y, cuando la empresa lo indica, el nombre de su administrador. No publicamos correos electrónicos personales.

Fichas preparadas por nuestros editores. Algunas fichas las redactan nuestros editores a partir del sitio web de la propia empresa y de otras fuentes empresariales públicas. Los datos de contacto empresariales pueden referirse a una persona; los conservamos para operar el directorio, con base en nuestro interés legítimo en mantener un directorio de empresas exacto (letra f). Si aparece su nombre en una ficha, puede pedirnos en cualquier momento que corrijamos o eliminemos sus datos.

Consultas. Cuando usa el formulario de la página de una empresa, enviamos por correo electrónico su nombre, su correo, su país y su mensaje a esa empresa, para que le responda directamente. Conservamos un registro de la consulta durante 24 meses para atender posibles abusos. La base jurídica es su consentimiento, que otorga al marcar la casilla del formulario.

Administrar una ficha. Para confirmar que representa a una empresa, le enviamos un enlace a una dirección que figure en el sitio web de la empresa o en la ficha, o nuestro equipo revisa los datos que nos proporciona. Conservamos un registro de la solicitud y de la decisión.

Pagos y facturas

Los pagos con tarjeta los procesa Stripe, y los pagos con PayPal, PayPal. Usted introduce los datos de su tarjeta o de PayPal en sus páginas; nunca vemos ni guardamos los números de tarjeta. Nos informan si el pago se realizó y nos dan una referencia, el importe y los últimos dígitos de la tarjeta. En las transferencias bancarias vemos los datos del ordenante que aparecen en el estado de cuenta.

Conservamos las facturas y los registros de pago durante el tiempo que exige la ley contable y tributaria de Bulgaria.

El asistente del sitio

La burbuja de ayuda en la esquina inferior del sitio (Pregunte a InvestSalvador.com) responde preguntas sobre invertir, vivir y hacer negocios en El Salvador, y enlaza a las páginas y fichas del directorio correspondientes. Sus respuestas las escribe un modelo de inteligencia artificial, pueden contener errores y no son asesoría legal, tributaria ni financiera.

Qué se envía. Cuando hace una pregunta, nuestro servidor envía el texto de su pregunta, el título de la página en la que está, el idioma del sitio y sus últimas preguntas y respuestas de la misma conversación a DeepSeek, el proveedor de inteligencia artificial que redacta la respuesta. No enviamos su nombre, su correo, su dirección IP ni los datos de su cuenta. No escriba datos personales en el asistente.

Dónde se trata. DeepSeek es operado por Hangzhou DeepSeek Artificial Intelligence Co., Ltd. y trata los datos en la República Popular China. El uso del asistente es opcional: si prefiere que su pregunta no se envíe allí, use el buscador del sitio o escríbanos.

Qué conservamos. Guardamos un registro de las preguntas, el idioma y los enlaces sugeridos durante 30 días, sin direcciones IP, para revisar las respuestas y prevenir abusos. Su dirección IP se usa solo brevemente para limitar el número de preguntas por visitante. La conversación se guarda en su navegador para la pestaña actual y se borra cuando la cierra o pulsa Empezar de nuevo. La base jurídica es nuestro interés legítimo en ayudar a los visitantes a encontrar información en el sitio (letra f).

Quién los recibe

• Nuestro equipo, que lee y responde los mensajes y revisa las fichas.
• Proveedores de servicios que alojan el sitio web, envían correos, procesan pagos (Stripe, PayPal) y traducen los textos de las fichas, siguiendo nuestras instrucciones en virtud de contratos de encargo de tratamiento.
• Empresas del directorio, como abogados o contadores, pero solo cuando les envía una consulta a través del directorio o nos pide que les pasemos su mensaje.
• Nuestro contador, para las facturas y los registros de pago.
• Autoridades públicas, solo cuando la ley lo exige.

Transferencias internacionales

Estamos establecidos en Bulgaria y nuestro sitio web está alojado en el Reino Unido, que la Comisión Europea reconoce como un país con un nivel de protección adecuado de los datos personales (la decisión de adecuación se renovó en diciembre de 2025 hasta diciembre de 2031). Si está en El Salvador, usar el sitio implica que sus datos se envían a Europa y se tratan allí; se lo indicamos aquí para que su consentimiento sea informado, como exige la ley de El Salvador. Cuando los datos van a otros países, por ejemplo a un proveedor de pagos o al asistente del sitio descrito arriba, aplicamos garantías adecuadas, como una decisión de adecuación o cláusulas contractuales tipo, y solo enviamos lo que el servicio necesita.

Cuánto tiempo los conservamos

• Mensajes: hasta 24 meses después de nuestro último contacto con usted, salvo que el mensaje dé lugar a un contrato.
• Suscripciones al boletín: hasta que se dé de baja.
• Cuentas: hasta que nos pida cerrarla, o tras tres años sin iniciar sesión, previo aviso por correo.
• Facturas y registros de pago: el tiempo que exige la ley contable y tributaria de Bulgaria.
• Consultas y reportes del directorio: hasta 24 meses.
• Solicitudes para administrar una ficha: mientras administre la ficha, y hasta 24 meses después de rechazada una solicitud.
• Registros del servidor y de seguridad: solo el tiempo necesario para operar y proteger el sitio.
• Preguntas al asistente: 30 días, sin direcciones IP.
• Cookies de sesión: se borran automáticamente, como se indica abajo.

Seguridad y vulneraciones

Protegemos sus datos con conexiones cifradas (HTTPS), contraseñas cifradas, acceso restringido del personal y copias de seguridad periódicas. Si un incidente de seguridad pone en riesgo sus datos, lo notificamos a la autoridad competente dentro de las 72 horas siguientes a conocerlo, como exigen tanto el RGPD como la ley de El Salvador: en la UE a la Comisión de Protección de Datos Personales de Bulgaria y, para las personas en El Salvador, a la Agencia de Ciberseguridad del Estado y a la Fiscalía General de la República. También informamos sin demora a las personas afectadas y, en el caso de las personas en El Salvador, dentro de las mismas 72 horas.

Cookies

Solo usamos las cookies estrictamente necesarias para que el sitio funcione. No le rastrean en otros sitios y, al ser esenciales, no requieren consentimiento. Las enumeramos aquí, como la ley de El Salvador pide que lo hagan los avisos de privacidad.

El asistente del sitio guarda su conversación en el almacenamiento de sesión del navegador, solo para la pestaña actual; no es una cookie y se borra al cerrar la pestaña. Los videos se reproducen desde YouTube en modo de privacidad mejorada (youtube-nocookie.com): no se carga nada desde YouTube ni se instalan cookies de YouTube hasta que pulsa reproducir. Las páginas de pago funcionan en los sitios de Stripe y PayPal, con sus propias políticas de cookies.

Puede borrar o bloquear las cookies en la configuración de su navegador, pero los formularios de este sitio podrían no funcionar sin ellas.

Sus derechos

Según el RGPD y la ley de El Salvador (los derechos conocidos allí como ARCO-POL), usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted y recibir una copia;
• rectificar los datos inexactos o completar los incompletos;
• cancelar o suprimir sus datos, por ejemplo cuando ya no sean necesarios;
• oponerse al tratamiento, incluido el basado en nuestros intereses legítimos;
• recibir sus datos en un formato portable y que se envíen a otro proveedor;
• el olvido, es decir, que se retire del sitio y de su buscador la información sobre usted desactualizada o que ya no sea pertinente;
• limitar el uso de sus datos en determinadas circunstancias;
• retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo.

Para ejercer cualquiera de estos derechos, contáctenos como se indica en Quiénes somos. Ejercerlos es gratuito. Responderemos en un plazo de 20 días hábiles; si la solicitud es compleja, podemos ampliarlo una vez hasta otros 20 días hábiles y le explicaremos el motivo. Podemos pedirle primero que confirme su identidad.

Reclamos

Si cree que no hemos tratado sus datos correctamente, díganoslo primero para que podamos corregirlo. También tiene derecho a presentar un reclamo ante una autoridad de protección de datos:

• en El Salvador, la Agencia de Ciberseguridad del Estado (ACE), autoridad de la Ley para la Protección de Datos Personales;
• en Bulgaria, la Comisión de Protección de Datos Personales, bulevar Prof. Tsvetan Lazarov 2, Sofía 1592, kzld@cpdp.bg;
• o la autoridad de protección de datos del país de la UE donde viva o trabaje.

Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la ley. La fecha al inicio de esta página indica cuándo se revisó por última vez; avisamos por correo a los titulares de cuentas de los cambios importantes.