Mapa Societario

Legal

Política de privacidad y cookies

Última actualización: 26 de octubre de 2026

1. Responsable

El responsable del tratamiento es Nurnberg Consulting SL (NIF B86829538), con domicilio en calle Arzobispo Cos 10, bajo, 28027 Madrid (España), que opera Mapa Societario. Para cualquier cuestión sobre privacidad puedes escribir a mapasocietario@ncdata.eu.

Mapa Societario es un servicio de información mercantil para explorar relaciones societarias en España a partir de fuentes públicas como el BORME. Sin cuenta puedes consultar cada día un número limitado de sociedades y personas y ver sus órganos de administración; el resto de cargos, como los apoderados, solo se muestra con una cuenta gratuita.

2. Datos tratados

Puedes usar el servicio sin registrarte, con los límites indicados arriba; la cuenta es opcional. Para operarlo y protegerlo tratamos datos técnicos de cada petición: dirección IP, país y red de origen, agente de usuario (navegador y sistema), características técnicas de la conexión (protocolo y parámetros del cifrado) y la ruta solicitada. No registramos el texto que escribes en el buscador. Cómo comprobamos que no guardamos tus búsquedas.

Verificación humana. Para impedir el uso automatizado, el buscador comprueba que la petición procede de una persona mediante Cloudflare Turnstile. Cloudflare trata para ello datos técnicos del navegador y de la conexión como encargado del tratamiento. Superada la comprobación, tu navegador recibe una sesión técnica de 24 horas vinculada a esa conexión, que no contiene datos que te identifiquen.

Registro de seguridad. Cuando rechazamos una petición (por ejemplo, porque procede de una herramienta automatizada, supera los límites de uso o no dispone de una sesión válida) registramos sus datos técnicos, la fecha y hora y el motivo del rechazo. También registramos, sin bloquearlas, las peticiones que presentan rasgos técnicos propios de herramientas automatizadas. Este registro sirve exclusivamente para detectar y frenar abusos, como la extracción masiva de datos, para proteger la disponibilidad del servicio y, en su caso, para acreditar esos abusos ante las autoridades o en un procedimiento. No lo usamos para ningún otro fin ni lo cedemos a terceros, salvo obligación legal o para la defensa de nuestros derechos.

Ampliación del límite de búsquedas. Si nos pides ampliar el límite diario con un correo profesional, tratamos esa dirección, su dominio y la dirección IP y el país de la petición, para enviarte el enlace de confirmación y prevenir abusos.

Cuenta. Si creas una cuenta, tratamos tu dirección de correo, tu nombre si lo indicas, el dominio de tu correo, las fechas de alta y de último acceso y, si decides contestarla, tu respuesta a la pregunta sobre para qué usas Mapa Societario (legal, cumplimiento, periodismo, inversión u otro). El dominio de tu correo lo usamos para prevenir abusos, por ejemplo muchas cuentas creadas desde un mismo dominio, y para dar acceso al conector para asistentes de IA, que requiere un correo profesional; no cambia tu límite diario. La cuenta la gestiona Clerk, Inc. (San Francisco, Estados Unidos) como encargado del tratamiento: guarda tu contraseña cifrada, que nosotros nunca vemos, y verifica tu correo. Si eliges entrar con Google o Microsoft, ese proveedor nos comunica tu nombre y tu correo. Usamos estos datos para prestarte la cuenta, prevenir abusos y enviarte avisos del servicio, por ejemplo antes de que exista cualquier plan de pago, que nunca se te cobraría sin tu consentimiento. Nunca los usamos para marketing, boletines ni publicidad, y nunca los cedemos ni los vendemos a terceros. Si solicitas un límite más alto, tratamos además los datos que nos indiques en la solicitud (tu nombre, a qué te dedicas y, si los facilitas, tu organización, un perfil profesional o una web y tus comentarios) solo para decidir sobre ella, y te enviamos un correo cuando la aprobamos. Si la rechazamos, los borramos a los 30 días.

Pagos. Si te suscribes a Pro, Stripe procesa el pago y guarda tus datos de facturación (nombre, dirección, NIF). Nosotros solo guardamos tu plan, sus fechas y las referencias de Stripe necesarias para gestionarlo.

Monitorización. Si activas la monitorización gratuita de una empresa, conservamos tu dirección de correo, la empresa que quieres seguir y el código de país de dos letras que Cloudflare asigna a la petición (por ejemplo, «ES»). No guardamos la dirección IP. El país se utiliza de forma agregada, para saber desde qué países se usa el servicio: describe la petición, no a la persona, y cambia si usas una VPN o si viajas. Solo te escribimos sobre las empresas que hayas confirmado, y cada aviso incluye un enlace de baja.

Avisos de error. Si nos avisas de un error en los datos de una empresa o de una persona, por ejemplo con el botón «Reportar un error», guardamos la empresa, el dato o la persona tal como se mostraban, el tipo de error y, si los escribes, el dato correcto y tu comentario. No guardamos quién envía el aviso: ni tu cuenta, ni tu dirección IP, ni tu sesión. Antes del envío, la verificación humana comprueba que quien avisa es una persona. Revisamos cada aviso a mano.

No recopilamos datos personales con fines de marketing o publicidad, ni mostramos publicidad.

3. Fuentes públicas y datos de terceros

Mapa Societario muestra información procedente de fuentes públicas oficiales: el Boletín Oficial del Registro Mercantil (BORME), el Boletín Oficial del Estado (BOE) y, para sociedades cotizadas, las participaciones significativas publicadas por la Comisión Nacional del Mercado de Valores (CNMV). Esta información puede incluir datos personales de personas físicas (por ejemplo, administradores, apoderados o titulares de participaciones), ya que dichas personas figuran en registros y publicaciones oficiales de acceso público por imperativo legal.

Reproducimos estos datos tal como se publican, con indicación de la fuente y de su fecha, y con la advertencia de que están disponibles gratuitamente en los sitios web oficiales correspondientes (boe.es, cnmv.es y el registro mercantil). Para reunir los actos de una misma persona o sociedad publicados en distintas fechas, nuestro sistema agrupa los nombres que coinciden y sus variantes de escritura. Como el BORME no publica ningún identificador de las personas, dos personas con el mismo nombre pueden aparecer unidas por error: si detectas un caso, escríbenos a mapasocietario@ncdata.eu y lo corregiremos. También puedes avisarnos con el botón «Reportar un error» que aparece junto a cada persona. Los informes Due Diligence sobre una sociedad no puntúan ni señalan a nadie por los cargos que ocupe o haya ocupado en otras sociedades, y no buscan noticias ni menciones en el BOE por el nombre de una persona. El tratamiento se realiza con la misma finalidad de transparencia e información para la que dichas fuentes los publican, sobre la base del interés legítimo y de tratarse de datos ya hechos públicos por las autoridades competentes. Como garantía adicional, una sociedad puede pedir que su domicilio no se muestre en nuestras páginas públicas. Los datos de la CNMV se reutilizan conforme a su nota legal y los del BOE conforme a las condiciones de reutilización de la AEBOE. Las personas afectadas pueden ejercer los derechos descritos más abajo; cuando los datos procedan de una fuente oficial, también puede dirigirse al organismo de origen.

4. Cookies y analítica

Usamos Google Analytics 4 (Google Ireland Limited) para saber, de forma agregada, cómo se usa el servicio: qué páginas se visitan y qué funciones se utilizan. Solo lo cargamos, y solo instala sus cookies, si lo aceptas en el aviso de cookies; si lo rechazas, no se carga. Puedes cambiar tu elección en cualquier momento desde el enlace «Cookies» al pie de las páginas o con este botón:

Google puede tratar estos datos fuera del Espacio Económico Europeo con las garantías del Marco de Privacidad de Datos UE-EE. UU.

Estadística propia sin cookies. Para conocer, de forma agregada, cómo se usa el servicio (páginas vistas y acciones en la herramienta, como búsquedas o apertura de fichas), registramos esos eventos en nuestros propios sistemas junto con el país, el tipo de dispositivo (móvil, tableta u ordenador), el idioma, el sitio de procedencia y un identificador aleatorio de la visita que solo existe mientras la página está abierta. No usa cookies ni guarda nada en tu dispositivo, no registra tu dirección IP, tu navegador ni lo que escribes, y no sirve para identificarte.

Además, tu navegador guarda localmente la sesión técnica de verificación y tus preferencias (idioma, tema y tu elección sobre cookies). Si creas una cuenta o inicias sesión, Clerk instala las cookies técnicas de tu sesión y tu navegador recuerda que has iniciado sesión antes. Todo ello es imprescindible para prestar el servicio y no requiere consentimiento. Las historias que creas con el mapa también se guardan solo en tu navegador: no nos llegan.

5. Transferencias internacionales

Clerk, Inc. aloja los datos de las cuentas principalmente en centros de datos de Google Cloud y Cloudflare, y puede tratarlos en Estados Unidos. Está autocertificada en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea, según su acuerdo de tratamiento de datos.

MailerSend, Inc. (Estados Unidos) envía nuestros correos electrónicos. Aloja los datos en centros de datos de Google en la Unión Europea (Bélgica) y puede tratarlos en Estados Unidos, con las cláusulas contractuales tipo aprobadas por la Comisión Europea, según su acuerdo de tratamiento de datos.

6. Base legal (RGPD)

Tratamos los datos técnicos, la verificación humana y el registro de seguridad sobre la base de nuestro interés legítimo en garantizar la seguridad de la red y de la información y la disponibilidad del servicio (artículo 6.1.f y considerando 49 del RGPD). La monitorización y la ampliación del límite se basan en la solicitud que nos haces. La cuenta se basa en la relación que solicitas al crearla (artículo 6.1.b), y su uso para prevenir abusos, en nuestro interés legítimo. La estadística propia sin cookies se basa en nuestro interés legítimo en conocer el uso agregado del servicio para mejorarlo. La analítica mediante Google Analytics se basa en tu consentimiento, que puedes retirar en cualquier momento.

7. Conservación

Registro de seguridad: 12 meses desde cada petición; después se elimina automáticamente. Si un registro concreto es necesario para acreditar un abuso ante las autoridades o los tribunales, conservamos esa parte mientras dure el procedimiento. Las estadísticas agregadas del panel de seguridad y la estadística propia sin cookies se conservan unos 90 días, y la sesión técnica de verificación caduca a las 24 horas.

Las solicitudes de monitorización que nunca se confirman se eliminan a los siete días. Una monitorización confirmada se mantiene hasta que la desactivas, desde el enlace de baja de cualquier aviso o desde «Tu monitorización» en el menú.

Un aviso de error sobre una persona se elimina en cuanto lo resolvemos o lo descartamos. Los avisos sobre el NIF, el capital o el domicilio de una empresa se conservan como registro de la corrección, sin ningún dato de quien los envió.

Si nos pides ampliar el límite diario de búsquedas con un correo corporativo, guardamos esa dirección durante 30 días, únicamente para prevenir abusos del servicio, y después la eliminamos.

Los datos de la cuenta, incluida una solicitud de un límite más alto aprobada, se conservan mientras mantengas la cuenta; los de una solicitud rechazada, 30 días. Puedes borrarla en cualquier momento desde el menú de tu cuenta o escribiéndonos, y entonces eliminamos sus datos. Si una cuenta no se usa durante 24 meses, la eliminamos automáticamente con todos sus datos.

Datos de la suscripción y pagos. Conservaremos el plan contratado, sus fechas de alta, renovación y finalización, y las referencias de Stripe necesarias para gestionar la suscripción mientras esté vigente. Tras su finalización, conservaremos un registro mínimo justificativo durante seis años para cumplir las obligaciones legales aplicables y atender posibles responsabilidades. La documentación contable se conservará durante seis años desde el último asiento correspondiente.

Cuando una operación esté acogida al régimen de ventanilla única del IVA (OSS), conservaremos los registros exigidos por dicho régimen durante diez años desde el final del año en que se haya realizado.

Finalizada la gestión ordinaria, el acceso quedará restringido a las finalidades que justifiquen la conservación y los datos se bloquearán cuando legalmente proceda. Transcurridos los plazos aplicables, se eliminarán, salvo que deban mantenerse por una obligación legal o una reclamación pendiente, únicamente durante el tiempo necesario.

7 bis. Puestos de empresa

Una empresa puede contratar varios puestos Pro y repartirlos entre las personas que trabajan para ella (condiciones, punto 10 bis). Nuestra regla no cambia: no mostramos a la empresa nada de lo que cada persona busca o consulta, ni de su uso del servicio (lo que registramos de cada petición se explica en el punto 2). Lo que la empresa pueda conocer por sus propios medios, como sus redes o sus dispositivos, queda fuera de nuestro servicio. Nadie entra en una empresa por el dominio de su correo: solo por invitación.

Qué ve la empresa. Las personas que la empresa designa como contacto ven, de cada puesto, solo el correo de quien lo ocupa o ha sido invitado, si ha aceptado la invitación y si es contacto. No ven fechas de acceso ni de última actividad, búsquedas, mapas, informes, exportaciones, consumo ni límites alcanzados, ni si la persona tiene o tuvo un plan de pago propio. La factura de la empresa es igual para todos los puestos y no revela nada de eso.

Quién responde de cada tratamiento. La empresa decide a quién invita y nos comunica su correo, y responde de esa elección y de esa comunicación. Nosotros respondemos, de forma independiente, de lo que hacemos para prestar el servicio: enviar la invitación, gestionar las cuentas, los puestos y la suscripción, y cumplir nuestras obligaciones legales.

Qué tratamos de la empresa. Su nombre, la cuenta que compró los puestos, el número de puestos, la modalidad (mensual o anual), el estado y las fechas de la suscripción, la declaración de compra para una actividad empresarial o profesional, con su fecha y versión, y la versión de las condiciones aceptada. Stripe procesa el pago y guarda los datos de facturación de la empresa (razón social, dirección y, si se indica, número de IVA); nosotros guardamos las referencias de Stripe necesarias para gestionar la suscripción y la confirmación de la contratación descrita más abajo.

Qué tratamos de cada persona. Su correo, su papel (contacto o miembro), si ha aceptado la invitación y qué puesto ocupa. Clerk, Inc. gestiona la organización de la empresa y sus miembros como encargado del tratamiento (puntos 2 y 5); una persona pasa a ser miembro solo cuando acepta la invitación. Las invitaciones y los avisos a los contactos los envía MailerSend por nuestra cuenta, también como encargado del tratamiento. El uso del informe incluido se cuenta por puesto: el contador no guarda tu correo ni tu cuenta, pero, mientras ocupas el puesto, nuestro registro de puestos indica que es el tuyo.

Si te invitan. Tu correo nos lo facilita la empresa que te invita, no tú. En la propia invitación te indicamos quiénes somos, qué empresa te invita, que tu correo procede de ella, para qué lo usamos y qué verá la empresa, con un enlace a esta política. Lo usamos solo para enviarte la invitación y, si la aceptas, para darte el puesto. Aceptarla es opcional: si no haces nada, caduca a los 7 días y entonces la eliminamos. Antes puede eliminarse si la rechazas desde el enlace con tu cuenta, si la empresa la cancela o si nos escribes, para lo que no necesitas una cuenta. Para poder demostrar que te informamos, guardamos durante tres años un justificante del envío que no contiene tu dirección: solo una huella cifrada que no permite recuperarla, la fecha, el resultado del envío y las versiones del aviso y de esta política. Si te opones a la invitación, escríbenos: la eliminamos, se lo indicamos a la empresa y podemos impedir durante un tiempo que vuelva a invitarte. No guardamos una lista permanente de direcciones.

Si ya tenías Pro personal. Al ocupar un puesto, tu suscripción personal deja de renovarse y sigue activa hasta el final del período que pagaste. Solo tú lo ves: la empresa no sabe si tenías un plan propio.

Confirmación del contrato. Tras el primer pago enviamos la confirmación de la contratación a la dirección de correo de la compra, que obtenemos de Stripe en el momento del envío y no guardamos. El documento contiene los datos de facturación de la empresa (razón social, dirección y número fiscal), la referencia, los puestos, la modalidad y los importes, la declaración aceptada y las condiciones aceptadas. No contiene el correo de nadie ni la lista de miembros. Pueden descargarlo quien compró y los contactos de la empresa, y, cuando la empresa ya se ha eliminado, quien compró.

Base legal. Los datos de la empresa que no identifican a ninguna persona no son datos personales. Los datos de contacto de quienes actúan por la empresa (quien compra y los contactos) y el correo de las personas invitadas los tratamos por nuestro interés legítimo en prestar los puestos contratados y en comunicarnos con la empresa (artículo 6.1.f del RGPD y artículo 19 de la LOPDGDD). Cuando una persona acepta un puesto, lo usa con su propia cuenta, que se basa en su relación con nosotros (artículo 6.1.b del RGPD), igual que cuando un profesional contrata los puestos en su propio nombre. La confirmación del contrato, su archivo y los registros contables y fiscales se basan en nuestras obligaciones legales (artículo 6.1.c del RGPD), y el justificante de la invitación, en nuestro interés legítimo en poder demostrar que informamos a cada persona.

Conservación. Separamos los datos de funcionamiento de los puestos de los registros de facturación:

Tus derechos. Puedes dejar el puesto desde el menú de tu cuenta (si eres el único contacto de la empresa, nombra antes a otro o escríbenos) y ejercer los derechos del punto 8.

8. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación y oposición escribiendo a mapasocietario@ncdata.eu. Si tienes una cuenta, también puedes consultarla, corregirla o borrarla desde el menú de tu cuenta. Cuando el tratamiento es necesario para la seguridad del servicio, podremos limitar el ejercicio de algunos derechos en la medida en que la ley lo permita. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) y retirar tu consentimiento a las cookies de analítica desde el enlace «Cookies» al pie de las páginas.

Una sociedad puede pedir que su domicilio social no se muestre en nuestras páginas públicas (por ejemplo, cuando coincide con una vivienda). Escríbenos a la dirección indicada en este apartado; comprobaremos que la petición procede de la sociedad. El domicilio sigue publicado en el BORME, la fuente oficial, y en los informes, donde es necesario para dirigirse a la sociedad.

Volver a Mapa Societario