Privacy Policy – PropHero

PRIVACY POLICY

Below, we inform you about the privacy policy that will apply in cases where you (the ‘Data Subject’), through browsing www.prophero.com (the ‘Website’), provide us with your personal data. This policy will inform you of the destination of the personal data you provide us, including those we collect as a result of browsing our Website.

IDENTIFICATION

Owner: PROPHERO ADVISORY, S.L.U.
Registered office: Calle Sánchez Pacheco 47, 28002 Madrid
Tax ID Number: B-56699960
Public Registry: registered in the Madrid Mercantile Registry in volume 45972, Book 0, Folio 44, page M-807811
Email: info@prophero.com
Telephone: +34 633 804 479

INFORMATION AND CONSENT

In accordance with the provisions of General Data Protection Regulation (EU) 679/2016 (‘GDPR’), Organic Law 3/2018, of 5 December, on Data Protection and Guarantee of Digital Rights (‘LOPDGDD’), and Law 34/2002, of 11 July, on information society services and electronic commerce (‘LSSI’), the data subject is informed of the processing of their personal data collected through the Website.

Only the personal data strictly necessary for each purpose is requested, so, in general, it will not be possible to provide the service without the corresponding data processing by the Data Controller. Browsing the Website is free of charge.

SOURCE, PURPOSE AND LEGAL BASIS

ACTIVITY: CONTACT
SOURCE	From the data subject themselves, through communications sent by email or through the channels provided on the website (contact form).
LEGAL BASIS	Application of pre-contractual measures at the request of the data subject (6.1. b GDPR); Consent (6.1. a GDPR).
PURPOSE OF PROCESSING	To respond to requests from any person sent to the address info@prophero.com
GROUP	Current and potential customers.
DATA CATEGORY	Contact details (email) and identifying details.
RECIPIENTS	No transfer to third parties is envisaged, except where legally required.
INTERNATIONAL TRANSFER	International transfers of personal data will be made to intra-group companies, with the necessary measures in place to ensure an adequate level of protection, in particular through standard contractual clauses.
RETENTION PERIOD	The data will be retained until the Data Subject withdraws their consent or the purpose for which it was collected has been fulfilled, unless the data must be retained due to a legal obligation.

ACTIVITY: INITIAL CONSULTATION
SOURCE	From the data subject themselves, via email communications or through the channels provided on the website (contact form).
LEGAL BASIS	Application of pre-contractual measures at the request of the data subject (6.1. b GDPR); Consent (6.1. a GDPR).
PURPOSE OF PROCESSING	To respond to the data subject’s request for a free personalised investment consultation.
GROUP	Potential customers.
DATA CATEGORY	Identification data, contact details and additional data to determine investment capacity.
RECIPIENTS	No transfer to third parties is envisaged, except where legally required.
INTERNATIONAL TRANSFER	International transfers of personal data will be made to intra-group companies, with the necessary measures in place to ensure an adequate level of protection, in particular through standard contractual clauses.
RETENTION PERIOD	The data will be retained until the Data Subject withdraws their consent or the purpose for which it was collected has been fulfilled, unless the data must be retained due to a legal obligation.

ACTIVITY: REGISTRATION
SOURCE	From the data subject themselves through the channels provided on the website.
LEGAL BASIS	Performance of a contract to which the data subject is party; implementation of pre-contractual measures at the request of the data subject (6.1. b GDPR).
PURPOSE OF PROCESSING	Access to the PropHero platform. Verification of the data subject’s identity and compliance with legal obligations regarding the prevention of money laundering and terrorist financing (AML) through an external provider.
GROUP	Current and potential customers.
DATA CATEGORY	Identification data, contact details, company details, additional data on budget and investment preferences. Facial biometric data. Facial biometric data (selfie) for identity verification. Copies of identification documents. If a company, names of two of the main shareholders.
RECIPIENTS	PropHero as data controller and Sumsub as data processor. No transfer to third parties is planned.
INTERNATIONAL TRANSFER	International transfers of personal data will be made to intra-group companies, with the necessary measures in place to ensure an adequate level of protection, in particular through standard contractual clauses.
RETENTION PERIOD	The data will be kept until the data subject withdraws their consent or the purpose for which it was collected has been fulfilled, unless the data must be kept due to a legal obligation. Biometric data will only be kept for the time necessary for identity verification and legal compliance.

ACTIVITY: REFERRAL PROGRAM
SOURCE	From the data subject themselves through the channels provided on the Website.
LEGAL BASIS	Performance of a contract to which the data subject is party (6.1. b GDPR).
PURPOSE OF PROCESSING	Responding to requests from data subjects to benefit from the referral programme.
GROUP	Current and potential customers
DATA CATEGORY	Identifying data of the customer and the referral, contact details of the referral.
RECIPIENTS	No transfer to third parties is envisaged, except where legally required.
INTERNATIONAL TRANSFER	International transfers of personal data will be made to intra-group companies, with the necessary measures in place to ensure an adequate level of protection, in particular through standard contractual clauses.
RETENTION PERIOD	The data will be kept until the purpose for which it was collected has been fulfilled, unless the data must be kept for legal reasons.

ACTIVITY: SERVICE PROVISION
SOURCE	From the data subject themselves during the registration process.
LEGAL BASIS	Performance of a contract to which the data subject is party (6.1. b GDPR).
PURPOSE OF PROCESSING	To respond to the data subject’s request to contract PropHero’s services.
GROUP	Current clients
DATA CATEGORY	Identification data, contact details and additional data to determine investment capacity.
RECIPIENTS	No transfer to third parties is planned, except where legally required.
INTERNATIONAL TRANSFER	International transfers of personal data will be made to intra-group companies, with the necessary measures to ensure an adequate level of protection, in particular through standard contractual clauses.
RETENTION PERIOD	The data will be kept until the data subject withdraws their consent or the purpose for which it was collected has been fulfilled, unless the data must be kept due to a legal obligation.

DATA SUBJECT INFORMATION

The Data Subject guarantees that they are of legal age and that the information provided is true, accurate, complete and up to date, and shall be liable for any direct or indirect damage or harm that may arise as a result of a breach of this obligation, beyond the Data Subject’s right to exercise their right of rectification.

In the event that the data provided belongs to a third party, the Data Subject guarantees that they have informed said third party of the aspects contained in this document and obtained their authorisation to provide their data to the data controller for the purposes indicated above.

The Data Controller cannot guarantee the absolute invulnerability of the systems and therefore accepts no liability for any damage or harm resulting from alterations that third parties may cause to computer systems, electronic documents or files.

COOKIES POLICY

In accordance with the provisions of the GDPR and the LSSI, all personal data obtained through cookies during the use of the Website will be processed in accordance with the provisions of the Cookies Policy.

EXERCISE OF RIGHTS

In accordance with the provisions of the GDPR, we inform you that you may exercise your rights of access, rectification, erasure, objection, data portability and restriction of processing directly with the Data Controller.

To exercise these rights, the Data Subject may send a message to that effect, indicating their name, surname(s) and the right they wish to exercise, to the following email address: dpo@prophero.com

If, after this procedure, the Data Subject considers that their rights are being violated, they may also lodge a complaint with the Spanish Data Protection Agency.

Last updated: October 2025

POLÍTICA DE PRIVACIDAD

A continuación, le informamos sobre la política privacidad que se aplicará en aquellos casos en los que usted (el “Interesado”), a través de la navegación por www.prophero.com (el “Sitio Web”), nos facilite sus datos de carácter personal. Esta política informará del destino de los datos personales que nos facilita, incluyendo aquellos que recabamos por el hecho de navegar en nuestro Sitio Web.

IDENTIFICACIÓN

- Titular: PROPHERO ADVISORY, S.L.U.
- Domicilio social: Calle Sánchez Pacheco 47, 28002 Madrid

NIF/CIF: B-56699960

Registro Público: inscrita en el Registro Mercantil de Madrid al tomo 45972 , Libro 0, Folio 44, hoja M-807811
E–mail: info@prophero.com
Teléfono: +34 633 804 479

INFORMACIÓN Y CONSENTIMIENTO

De conformidad con lo dispuesto en el Reglamento General (UE) 679/2016 de Protección de Datos (“RGPD”), en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y Garantía de los Derechos Digitales (“LOPDGDD”), y en la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (“LSSI”), se informa al interesado del tratamiento de sus datos personales recabados a través del Sitio Web.

Sólo se solicitan los datos personales estrictamente necesarios para cada finalidad, por lo que, de forma general, no será posible prestar el servicio sin el correspondiente tratamiento de datos por parte del Responsable. La navegación por el Sitio Web es gratuita.

PROCEDENCIA, FINALIDAD Y BASE JURÍDICA

ACTIVIDAD: CONTACTO
PROCEDENCIA	Del propio Interesado a través del envío de comunicaciones por correo electrónico o a través de los canales habilitados en el Sitio Web (formulario de contacto).
BASE JURÍDICA	Aplicación de medidas precontractuales a petición del interesado (6.1. b RGPD); Consentimiento (6.1. a RGPD).
FINES TRATAMIENTO	Atender las solicitudes de cualquier persona remitidas a la dirección info@prophero.com
COLECTIVO	Clientes actuales y potenciales.
CATEGORÍA DE DATOS	Datos de contacto (correo electrónico) y datos identificativos.
DESTINATARIOS	No está prevista la cesión a terceros, salvo obligación legal.
TRANSFERENCIA INTERNACIONAL	Se realizarán transferencias internacionales de datos personales hacia sociedades intragrupo, con las medidas necesarias para garantizar el nivel de protección adecuado; en particular, mediante cláusulas contractuales tipo.
PLAZOS DE CONSERVACIÓN	Los datos serán conservados hasta que el Interesado retire su consentimiento o haya acabado la finalidad para la que fueron recabados, salvo que los datos deban mantenerse por una obligación legal.

ACTIVIDAD: PRIMERA CONSULTA
PROCEDENCIA	Del propio Interesado a través del envío de comunicaciones por correo electrónico o a través de los canales habilitados en el Sitio Web (formulario de contacto).
BASE JURÍDICA	Aplicación de medidas precontractuales a petición del interesado (6.1. b RGPD); Consentimiento (6.1. a RGPD).
FINES TRATAMIENTO	Para atender la petición del interesado de recibir una consulta de inversión gratuita personalizada.
COLECTIVO	Clientes potenciales.
CATEGORÍA DE DATOS	Datos identificativos, datos de contacto y datos adicionales para determinar la capacidad de inversión.
DESTINATARIOS	No está prevista la cesión a terceros, salvo obligación legal.
TRANSFERENCIA INTERNACIONAL	Se realizarán transferencias internacionales de datos personales hacia sociedades intragrupo, con las medidas necesarias para garantizar el nivel de protección adecuado; en particular, mediante cláusulas contractuales tipo.
PLAZOS DE CONSERVACIÓN	Los datos serán conservados hasta que el Interesado retire su consentimiento o haya acabado la finalidad para la que fueron recabados, salvo que los datos deban mantenerse por una obligación legal.

ACTIVIDAD: REGISTRO
PROCEDENCIA	Del propio Interesado a través de los canales habilitados en el Sitio Web.
BASE JURÍDICA	Ejecución de un contrato en que el interesado es parte; aplicación de medidas precontractuales a petición del interesado (6.1. b RGPD).
FINES TRATAMIENTO	Acceder a la plataforma de PropHero. Verificación de Verificación de identidad del Interesado y cumplimiento de obligaciones legales en materia de prevención del blanqueo de capitales y financiación del terrorismo mediante proveedor externo.
COLECTIVO	Clientes actuales y potenciales.
CATEGORÍA DE DATOS	Datos identificativos, datos de contacto, datos de empresa, datos adicionales sobre presupuesto y preferencias de inversión. Datos biométricos del rostro. Datos biométricos del rostro (selfie) para verificación de identidad. Copias de documentos identificativos. Si es una empresa, nombres de dos de los principales accionistas.
DESTINATARIOS	PropHero como responsable del tratamiento y Sumsub como encargado del tratamiento. No está prevista la cesión a terceros.
TRANSFERENCIA INTERNACIONAL	Se realizarán transferencias internacionales de datos personales hacia sociedades intragrupo, con las medidas necesarias para garantizar el nivel de protección adecuado; en particular, mediante cláusulas contractuales tipo.
PLAZOS DE CONSERVACIÓN	Los datos serán conservados hasta que el Interesado retire su consentimiento o haya acabado la finalidad para la que fueron recabados, salvo que los datos deban mantenerse por una obligación legal. Los datos biométricos serán conservados únicamente durante el tiempo necesario para la verificación de identidad y cumplimiento legal.

ACTIVIDAD: PROGRAMA DE REFERIDOS
PROCEDENCIA	Del propio Interesado a través de los canales habilitados en el Sitio Web.
BASE JURÍDICA	Ejecución de un contrato en que el interesado es parte (6.1. b RGPD).
FINES TRATAMIENTO	Atender la petición de los interesados de beneficiarse del programa de referidos.
COLECTIVO	Clientes actuales y potenciales
CATEGORÍA DE DATOS	Datos identificativos del cliente y del referido, datos de contacto del referido.
DESTINATARIOS	No está prevista la cesión a terceros, salvo obligación legal.
TRANSFERENCIA INTERNACIONAL	Se realizarán transferencias internacionales de datos personales hacia sociedades intragrupo, con las medidas necesarias para garantizar el nivel de protección adecuado; en particular, mediante cláusulas contractuales tipo.
PLAZOS DE CONSERVACIÓN	Los datos serán conservados hasta que haya acabado la finalidad para la que fueron recabados, salvo que los datos deban mantenerse por una obligación legal.

ACTIVIDAD: PROVISIÓN DEL SERVICIO
PROCEDENCIA	Del propio Interesado en el proceso de Registro.
BASE JURÍDICA	Ejecución de un contrato en que el interesado es parte (6.1. b RGPD).
FINES TRATAMIENTO	Para atender la petición del interesado de contratar los servicios de PropHero.
COLECTIVO	Clientes actuales
CATEGORÍA DE DATOS	Datos identificativos, datos de contacto y datos adicionales para determinar la capacidad de inversión.
DESTINATARIOS	No está prevista la cesión a terceros, salvo obligación legal.
TRANSFERENCIA INTERNACIONAL	Se realizarán transferencias internacionales de datos personales hacia sociedades intragrupo, con las medidas necesarias para garantizar el nivel de protección adecuado; en particular, mediante cláusulas contractuales tipo.
PLAZOS DE CONSERVACIÓN	Los datos serán conservados hasta que el Interesado retire su consentimiento o haya acabado la finalidad para la que fueron recabados, salvo que los datos deban mantenerse por una obligación legal.

DATOS DEL INTERESADO

El Interesado garantiza que es mayor de edad y que los datos aportados son verdaderos, exactos, completos y actualizados, siendo este responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación, más allá de la posibilidad que tiene el Interesado de ejercitar su derecho de rectificación.

En el caso de que los datos aportados pertenecieran a un tercero, el Interesado garantiza que ha informado a dicho tercero de los aspectos contenidos en este documento y obtenido su autorización para facilitar sus datos al responsable para los fines anteriormente señalados.

El Responsable no puede garantizar la absoluta invulnerabilidad de los sistemas, por tanto, no asume ninguna responsabilidad por los daños y perjuicios derivados de alteraciones que terceros puedan causar en los sistemas informáticos, documentos electrónicos o ficheros.

POLÍTICA DE COOKIES

De conformidad con lo dispuesto por el RGPD y la LSSI, todos los datos de carácter personal obtenidos mediante las cookies durante la utilización del Sitio Web serán tratados de conformidad con los dispuesto en la Política de Cookies.

EJERCICIO DE DERECHOS

De conformidad con lo dispuesto en el RGPD, le informamos que puede ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad de los datos y limitación del tratamiento directamente ante el Responsable.

Para el ejercicio de dichos derechos, el Interesado podrá enviar un mensaje al efecto, indicando nombre, apellidos, e indicando el derecho que desea ejercer, a la siguiente dirección de correo electrónico: dpo@prophero.com

Si después de este trámite el Interesado considera que sus derechos están siendo vulnerados, también podrá interponer una reclamación ante la Agencia Española de Protección de Datos.

Última actualización: octubre de 2025