POLÍTICA DE PRIVACIDAD DE ONA INVEST

La presente Política de Privacidad describe la forma en que Ona Invest SpA recopila, utiliza, conserva, comunica y protege los datos personales de las personas que acceden a sus sitios de internet, crean una cuenta, utilizan sus servicios, consultan proyectos o realizan operaciones por medio de la plataforma Ona Invest.

Asimismo, precisa los derechos de que disponen los titulares de los datos y las modalidades para ejercerlos.

La presente Política forma parte integrante de los Términos y Condiciones de Uso de Ona Invest.

Se aplica en particular a los siguientes sitios de internet:

• onainvest.deals;
• hotels.onainvest.deals;
• toda aplicación, interfaz, API u otro servicio digital explotado oficialmente por Ona Invest.

El responsable del tratamiento de los datos personales es:

Ona Invest SpA

Sociedad constituida conforme a las leyes de la República de Chile

Dirección de correo electrónico: contact@onainvest.deals

Ona Invest determina las finalidades y los medios de los tratamientos de datos personales realizados en el marco de la explotación de su plataforma y de la prestación de sus servicios.

Para cualquier pregunta relativa a la presente Política o al tratamiento de datos personales, el Usuario puede contactar a Ona Invest en la siguiente dirección:

contact@onainvest.deals

Cuando corresponda, Ona Invest podrá designar a un delegado o responsable interno encargado de la protección de datos personales. Sus datos de contacto se publicarán en la presente Política.

Ona Invest trata los datos personales conforme a la legislación chilena aplicable, en particular:

• la Constitución Política de la República de Chile;
• la Ley N.º 19.628 sobre protección de la vida privada;
• la Ley N.º 21.719 que modifica la Ley N.º 19.628 y refuerza la protección de los datos personales;
• la Ley N.º 21.521 sobre desarrollo de servicios financieros tecnológicos, cuando corresponda;
• la normativa relativa a la prevención del lavado de activos, el financiamiento del terrorismo y el cumplimiento de las obligaciones de conocimiento del cliente;
• la normativa aplicable a las comunicaciones electrónicas, la protección al consumidor y la ciberseguridad.

Cuando los servicios se ofrezcan a personas ubicadas en otra jurisdicción, también pueden aplicarse reglas adicionales de protección de datos.

Para los efectos de la presente Política:

«Dato personal» designa toda información relativa a una persona natural identificada o identificable.

«Dato sensible» designa todo dato personal relativo, en particular, a las características físicas o morales de una persona, a su origen racial o étnico, a sus opiniones políticas, convicciones religiosas o filosóficas, a su salud física o mental, a su vida sexual, a sus datos biométricos o a cualquier otra categoría que goce de protección reforzada conforme a la normativa aplicable.

«Titular de los datos» designa a la persona natural a la que se refieren los datos personales.

«Responsable del tratamiento» designa a la entidad que determina las finalidades y los medios de un tratamiento de datos personales.

«Encargado del tratamiento» designa a toda persona o entidad que trata datos personales por cuenta del responsable del tratamiento.

«Tratamiento» designa toda operación realizada sobre datos personales, en particular su recopilación, registro, organización, conservación, consulta, modificación, uso, comunicación, transmisión, combinación, limitación, supresión o destrucción.

«Plataforma» designa los sitios de internet, aplicaciones, interfaces y sistemas tecnológicos utilizados por Ona Invest para prestar sus servicios.

«Usuario» designa a toda persona que acceda a la Plataforma o utilice los servicios de Ona Invest.

Ona Invest trata los datos personales conforme a los siguientes principios:

Los datos se tratan de manera lícita, leal y transparente.

Los datos se recopilan para finalidades determinadas, explícitas y legítimas.

No se utilizan posteriormente de manera incompatible con dichas finalidades.

Ona Invest solo recopila los datos adecuados, pertinentes y razonablemente necesarios en atención a las finalidades perseguidas.

Ona Invest adopta medidas razonables para que los datos personales sean exactos, completos y estén actualizados.

Los datos solo se conservan durante el tiempo necesario para el cumplimiento de las finalidades para las que fueron recopilados, sin perjuicio de las obligaciones legales o regulatorias aplicables.

Ona Invest implementa medidas técnicas, organizativas y contractuales destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, destrucción o divulgación ilícita.

Ona Invest adopta las medidas razonablemente necesarias para poder demostrar el cumplimiento de sus obligaciones en materia de protección de datos personales.

Según la naturaleza de la relación con el Usuario y las funcionalidades utilizadas, Ona Invest puede recopilar las siguientes categorías de datos.

Estos datos pueden comprender, en particular:

• nombre y apellidos;
• fecha y lugar de nacimiento;
• nacionalidad;
• sexo, cuando esta información sea legalmente necesaria;
• número de cédula de identidad, pasaporte, RUT u otro número de identificación;
• copia de un documento de identidad;
• fotografía o imagen del rostro;
• firma electrónica o manuscrita;
• condición de representante legal de una empresa.

Estos datos pueden comprender:

• dirección postal;
• país de residencia;
• dirección de correo electrónico;
• número de teléfono;
• medios de comunicación asociados a la Cuenta.

Cuando el Usuario actúe por cuenta de una persona jurídica, Ona Invest puede recopilar:

• razón social;
• RUT o número de inscripción;
• domicilio social;
• actividad económica;
• documentos constitutivos;
• identidad de directores, representantes legales, beneficiarios finales y accionistas relevantes;
• poderes y mandatos;
• información financiera o comercial relativa a la empresa.

Ona Invest puede recopilar:

• datos bancarios;
• información relativa a los pagos;
• historial de operaciones;
• montos invertidos;
• Acciones adquiridas, poseídas o transferidas;
• distribuciones percibidas;
• información relativa al origen de los fondos;
• nivel de ingresos o de patrimonio cuando esta información sea necesaria;
• información fiscal;
• condición de inversionista o perfil económico.

Ona Invest no conserva necesariamente la totalidad de los datos relativos a tarjetas bancarias cuando los pagos son procesados por un proveedor de pagos independiente.

Con el fin de cumplir con sus obligaciones legales y regulatorias, Ona Invest puede recopilar:

• resultados de los procedimientos KYC y KYB;
• información relativa a los beneficiarios finales;
• información sobre personas políticamente expuestas;
• resultados de las verificaciones relativas a sanciones internacionales;
• documentos justificativos del origen de los fondos o del patrimonio;
• información relativa a alertas de fraude;
• información proveniente de fuentes públicas o de proveedores especializados;
• datos necesarios para la prevención del lavado de activos y el financiamiento del terrorismo.

Estos datos pueden comprender:

• proyectos consultados;
• intenciones o solicitudes de inversión;
• contratos aceptados;
• instrucciones de adquisición o transferencia;
• Acciones poseídas;
• preferencias de inversión;
• comunicaciones relativas a los Proyectos;
• solicitudes dirigidas al soporte;
• reclamaciones;
• historial de interacciones con Ona Invest.

Durante el uso de la Plataforma, Ona Invest puede recopilar automáticamente:

• dirección IP;
• identificadores de sesión;
• tipo de dispositivo;
• tipo y versión del navegador;
• sistema operativo;
• idioma utilizado;
• fecha y hora de conexión;
• páginas consultadas;
• registros técnicos;
• datos relativos a errores o fallas;
• información relativa a la seguridad de la Cuenta;
• datos de ubicación aproximada deducidos de la dirección IP.

Ona Invest puede conservar:

• correos electrónicos;
• mensajes dirigidos al soporte;
• intercambios realizados en la Plataforma;
• respuestas a cuestionarios;
• información proporcionada en el marco de una reclamación;
• grabaciones de llamadas, cuando dicha grabación esté legalmente autorizada y la persona haya sido previamente informada.

Ona Invest puede tratar los documentos, comentarios, mensajes, archivos, formularios y demás contenidos transmitidos por el Usuario por medio de la Plataforma.

Ona Invest no tiene por objeto recopilar datos sensibles, salvo cuando:

• su tratamiento sea necesario para el cumplimiento de una obligación legal o regulatoria;
• el titular de los datos haya otorgado su consentimiento explícito;
• el tratamiento sea necesario para la constatación, el ejercicio o la defensa de un derecho;
• otra base legal expresamente prevista por la normativa aplicable autorice su tratamiento.

Los datos biométricos eventualmente utilizados en el marco de los procedimientos de verificación de identidad son objeto de medidas de protección reforzadas.

Ona Invest puede obtener los datos personales:

• directamente del Usuario;
• al crear o actualizar una Cuenta;
• al realizar una operación;
• a partir de los documentos proporcionados por el Usuario;
• de un representante legal o de una empresa por cuenta de la cual actúe el Usuario;
• de proveedores de verificación de identidad;
• de proveedores de pago o entidades financieras;
• de bases de datos públicas;
• de registros oficiales;
• de proveedores de prevención del fraude, el lavado de activos o las sanciones internacionales;
• de socios involucrados en la estructuración o administración de un Proyecto;
• automáticamente durante el uso de la Plataforma.

Cuando un Usuario proporcione datos relativos a un tercero, deberá asegurarse de estar autorizado a comunicarlos a Ona Invest y de que el tercero haya recibido la información necesaria relativa al tratamiento de sus datos.

Ona Invest puede tratar los datos personales para las siguientes finalidades.

Los datos se utilizan para:

• crear la Cuenta;
• verificar la identidad del Usuario;
• autenticar las conexiones;
• gestionar los parámetros de la Cuenta;
• mantener la información actualizada;
• prestar las funcionalidades de la Plataforma.

Los datos se utilizan para:

• ejecutar los procedimientos KYC y KYB;
• identificar a los beneficiarios finales;
• verificar el origen de los fondos;
• detectar a las personas políticamente expuestas;
• efectuar controles relativos a sanciones;
• prevenir el lavado de activos y el financiamiento del terrorismo;
• detectar fraudes y actividades ilícitas;
• cumplir con las solicitudes de las autoridades competentes.

Los datos pueden utilizarse para:

• presentar los Proyectos;
• tramitar las solicitudes de adquisición de Acciones;
• registrar a los titulares de Acciones;
• administrar el Registro Oficial de Titulares;
• tramitar las transferencias de Acciones;
• calcular y efectuar las distribuciones;
• gestionar los derechos económicos;
• proporcionar información relativa a las inversiones;
• ejecutar los contratos celebrados con el Usuario.

Los datos pueden utilizarse para:

• recibir o devolver fondos;
• verificar los pagos;
• tramitar las distribuciones;
• gestionar las comisiones y tarifas;
• prevenir operaciones fraudulentas;
• llevar los registros contables y financieros.

Los datos pueden utilizarse para:

• enviar notificaciones operativas;
• comunicar información relativa a la Cuenta;
• transmitir información relativa a los Proyectos y Acciones poseídas;
• responder preguntas;
• tramitar reclamaciones;
• informar al Usuario de modificaciones contractuales o regulatorias.

Los datos pueden utilizarse para:

• proteger las Cuentas;
• detectar conexiones u operaciones inusuales;
• prevenir accesos no autorizados;
• proteger la Plataforma frente a ciberataques;
• llevar a cabo investigaciones internas;
• documentar incidentes de seguridad.

Los datos pueden utilizarse con el fin de:

• cumplir con las obligaciones fiscales, contables y regulatorias;
• responder a las autoridades administrativas, judiciales o de control;
• conservar las pruebas de las operaciones;
• defender los derechos e intereses legítimos de Ona Invest;
• cumplir con las obligaciones relativas a la lucha contra el fraude y los delitos financieros.

Ona Invest puede analizar el uso de la Plataforma con el fin de:

• mejorar la experiencia del usuario;
• medir el desempeño técnico;
• corregir errores;
• desarrollar nuevas funcionalidades;
• elaborar estadísticas;
• mejorar la seguridad y fiabilidad de los Servicios.

Cuando sea razonablemente posible, estos análisis se realizan a partir de datos agregados o anonimizados.

Sujeto a la normativa aplicable y a las preferencias del Usuario, Ona Invest puede utilizar sus datos de contacto para enviarle:

• información sobre nuevos Proyectos;
• noticias relativas a Ona Invest;
• invitaciones;
• contenidos comerciales o promocionales.

El Usuario puede darse de baja de las comunicaciones comerciales en cualquier momento.

Darse de baja de las comunicaciones comerciales no impide el envío de comunicaciones necesarias para el funcionamiento de la Cuenta, la ejecución de un contrato o el cumplimiento de una obligación legal.

Según la finalidad de que se trate, Ona Invest trata los datos personales sobre la base de:

El consentimiento puede utilizarse, en particular, para:

• el envío de determinadas comunicaciones comerciales;
• el uso de cookies no esenciales;
• el tratamiento de determinados datos sensibles;
• cualquier otra finalidad para la cual el consentimiento sea legalmente exigido.

El consentimiento puede retirarse en cualquier momento, sin que ello afecte la licitud de los tratamientos efectuados con anterioridad a su retiro.

El tratamiento puede ser necesario para:

• crear y administrar una Cuenta;
• tramitar una solicitud de inversión;
• ejecutar un Contrato de Acciones;
• administrar las Acciones;
• tramitar pagos o distribuciones;
• responder a una solicitud formulada por el Usuario.

El tratamiento puede ser necesario para cumplir con:

• las obligaciones KYC y KYB;
• las reglas relativas a la prevención del lavado de activos;
• las obligaciones fiscales y contables;
• las obligaciones de conservación;
• las solicitudes de las autoridades competentes;
• las obligaciones regulatorias aplicables a los servicios financieros.

Cuando la normativa aplicable lo permita, Ona Invest puede tratar los datos para perseguir un interés legítimo, en particular para:

• garantizar la seguridad de la Plataforma;
• prevenir el fraude;
• defender sus derechos;
• mejorar sus Servicios;
• elaborar estadísticas internas;
• gestionar sus actividades y riesgos.

En tal caso, Ona Invest evalúa si sus intereses son compatibles con los derechos y libertades de los titulares de los datos.

Los datos pueden conservarse o utilizarse cuando sean necesarios para la prevención de un litigio, la constitución de pruebas o la defensa de un derecho.

Ona Invest puede utilizar herramientas automatizadas con el fin de:

• detectar actividades inusuales;
• evaluar riesgos de fraude;
• realizar determinadas verificaciones de identidad;
• identificar operaciones que requieran un control adicional;
• personalizar determinadas funcionalidades de la Plataforma.

Ona Invest no toma decisiones que produzcan efectos jurídicos significativos para una persona basándose únicamente en un tratamiento automatizado, salvo cuando:

• dicha decisión sea necesaria para la celebración o ejecución de un contrato;
• esté autorizada por la ley;
• el titular de los datos haya otorgado su consentimiento expreso;
• se hayan implementado garantías adecuadas.

Cuando una decisión significativa se base exclusivamente en un tratamiento automatizado, el titular de los datos podrá solicitar información sobre la lógica general utilizada y, cuando la ley lo permita, solicitar una intervención humana o impugnar la decisión.

Ona Invest no vende los datos personales de los Usuarios.

Los datos pueden comunicarse, en la medida necesaria, a las siguientes categorías de destinatarios:

• sociedades vinculadas a Ona Invest;
• SPV y entidades involucradas en la estructuración de los Proyectos;
• proveedores de verificación de identidad;
• proveedores KYC y KYB;
• proveedores de lucha contra el fraude y el lavado de activos;
• entidades bancarias y proveedores de pago;
• proveedores de alojamiento informático y servicios en la nube;
• proveedores de software, ciberseguridad y soporte técnico;
• proveedores de mensajería electrónica y comunicación;
• firmas contables, fiscales, jurídicas y auditores;
• gestores o administradores de los Proyectos, cuando sea necesario;
• aseguradoras;
• autoridades administrativas, fiscales, judiciales o regulatorias;
• adquirentes, inversionistas o asesores en el marco de una reestructuración, fusión, adquisición o cesión de actividad.

Cada destinatario solo recibe los datos razonablemente necesarios para el cumplimiento de sus funciones.

Los proveedores que traten datos por cuenta de Ona Invest están sujetos a obligaciones contractuales de confidencialidad, seguridad y limitación de las finalidades.

Ona Invest puede recurrir a encargados del tratamiento para ejecutar determinadas operaciones de tratamiento.

Ona Invest selecciona encargados del tratamiento que presenten garantías suficientes en materia de seguridad y protección de datos.

Los contratos celebrados con estos proveedores prevén, en particular, cuando corresponda:

• el tratamiento de los datos únicamente conforme a instrucciones documentadas de Ona Invest;
• la obligación de confidencialidad;
• la implementación de medidas de seguridad adecuadas;
• la asistencia en el tratamiento de las solicitudes de los titulares de los datos;
• la notificación de incidentes de seguridad;
• la restitución o eliminación de los datos al finalizar la prestación;
• la regulación del recurso a otros subencargados;
• la posibilidad de realizar controles o auditorías razonables.

Los proveedores, socios o infraestructuras tecnológicas utilizados por Ona Invest pueden estar ubicados fuera de Chile.

Los datos personales pueden, por tanto, ser transferidos o accesibles desde otros países.

Antes de efectuar una transferencia internacional, Ona Invest verifica que esta esté autorizada por la normativa aplicable y que se garantice un nivel de protección adecuado.

Según las circunstancias, Ona Invest puede recurrir, en particular, a:

• una decisión que reconozca un nivel de protección adecuado;
• cláusulas contractuales de protección de datos;
• normas corporativas vinculantes;
• el consentimiento explícito del titular de los datos;
• una excepción legal aplicable;
• cualquier otra garantía reconocida por la legislación chilena.

Ona Invest procura que los destinatarios extranjeros estén sujetos a obligaciones de confidencialidad y seguridad adecuadas.

Ona Invest conserva los datos personales durante el tiempo necesario para las finalidades descritas en la presente Política.

Los plazos de conservación dependen, en particular, de:

• la duración de la relación contractual;
• la naturaleza de los datos;
• la tenencia de Acciones;
• las obligaciones regulatorias;
• los plazos legales de prescripción;
• las exigencias contables y fiscales;
• las obligaciones relativas a la prevención del lavado de activos;
• la necesidad de defender los derechos de Ona Invest.

Con carácter general:

• los datos de la Cuenta se conservan durante la existencia de la Cuenta;
• los datos contractuales y transaccionales pueden conservarse durante el plazo legal o regulatorio aplicable tras el fin de la relación;
• los datos KYC y KYB pueden conservarse durante el tiempo que exijan las normas de cumplimiento;
• los datos relativos a las comunicaciones comerciales se conservan hasta el retiro del consentimiento o la oposición del Usuario;
• los registros técnicos se conservan durante un plazo proporcional a las necesidades de seguridad;
• los datos relativos a litigios se conservan hasta la expiración de los recursos posibles.

Cuando un Usuario aún posea Acciones, determinados datos deben conservarse incluso después del cierre de su Cuenta con el fin de permitir la administración de sus derechos económicos y el cumplimiento de las obligaciones legales.

Al expirar el plazo aplicable, los datos se eliminan, se anonimizan o se archivan de manera segura cuando subsista una obligación legal de conservación.

Ona Invest implementa medidas técnicas y organizativas proporcionales a la naturaleza de los datos, a las finalidades del tratamiento y a los riesgos identificados.

Estas medidas pueden comprender, en particular:

• el control de accesos;
• la autenticación segura;
• el cifrado de los datos cuando sea apropiado;
• el registro de accesos y operaciones;
• la separación de entornos;
• las copias de seguridad;
• los procedimientos de restauración;
• la gestión de vulnerabilidades;
• la supervisión de los sistemas;
• la formación y concientización del personal;
• los compromisos de confidencialidad;
• los procedimientos de gestión de incidentes;
• la evaluación de proveedores;
• los controles de seguridad periódicos.

El Usuario sigue siendo responsable de la confidencialidad de sus credenciales y debe informar a Ona Invest sin demora en caso de sospecha de acceso no autorizado a su Cuenta.

Ningún sistema informático puede, sin embargo, garantizar una seguridad absoluta.

Ona Invest dispone de procedimientos destinados a identificar, analizar, contener y tratar los incidentes de seguridad que afecten a datos personales.

Cuando un incidente pueda vulnerar los derechos de los titulares de los datos, Ona Invest adopta las medidas exigidas por la normativa aplicable.

Esto puede comprender, en particular:

• el análisis de la naturaleza y el alcance del incidente;
• la implementación de medidas correctivas;
• la documentación del incidente;
• la notificación a la autoridad competente;
• la información a los titulares de los datos cuando sea legalmente exigido;
• la cooperación con las autoridades o proveedores correspondientes.

Los Usuarios pueden reportar un incidente o una vulnerabilidad a:

contacto@onainvest.deals

Sujeto a las condiciones, límites y excepciones previstos por la normativa aplicable, todo titular de los datos puede ejercer los siguientes derechos.

La persona puede solicitar:

• la confirmación de que sus datos son objeto de tratamiento;
• el acceso a los datos que le conciernen;
• información sobre su origen;
• las finalidades del tratamiento;
• las categorías de destinatarios;
• el plazo de conservación aplicable.

La persona puede solicitar la corrección de datos inexactos, incompletos, erróneos u obsoletos.

La persona puede solicitar la eliminación de sus datos cuando:

• ya no sean necesarios;
• se retire el consentimiento y ninguna otra base legal justifique el tratamiento;
• los datos hayan sido tratados de forma ilícita;
• su eliminación sea exigida por la ley.

Este derecho no se aplica cuando la conservación sea necesaria para la ejecución de un contrato, el cumplimiento de una obligación legal, la llevanza del Registro Oficial de Titulares o la defensa de un derecho.

La persona puede oponerse a determinados tratamientos basados en un interés legítimo, salvo que Ona Invest demuestre la existencia de motivos legítimos imperiosos.

Puede oponerse en cualquier momento al uso de sus datos con fines de prospección comercial.

Cuando la normativa aplicable lo prevea, la persona puede solicitar la limitación temporal del tratamiento de sus datos, en particular durante el examen de una solicitud de rectificación u oposición.

Cuando se reúnan las condiciones legales, la persona puede solicitar recibir los datos que haya proporcionado en un formato estructurado, de uso común y legible por máquina, o solicitar su transmisión a otro responsable del tratamiento.

Cuando el tratamiento se base en el consentimiento, este puede retirarse en cualquier momento.

El retiro no afecta la licitud de los tratamientos efectuados con anterioridad a dicho retiro.

La persona puede, cuando la normativa aplicable lo permita:

• solicitar información sobre una decisión automatizada;
• impugnar la decisión;
• presentar sus observaciones;
• solicitar una intervención humana.

Toda persona puede solicitar que Ona Invest cese un tratamiento que no cumpla con las exigencias de la normativa aplicable.

Las solicitudes relativas a los datos personales deben dirigirse a:

contacto@onainvest.deals

La solicitud debe precisar:

• la identidad del solicitante;
• el derecho que desea ejercer;
• los datos o tratamientos correspondientes;
• toda información útil para el examen de la solicitud.

Ona Invest puede solicitar una prueba razonable de la identidad del solicitante con el fin de evitar la divulgación de datos a una persona no autorizada.

Cuando una solicitud sea presentada por un mandatario, Ona Invest puede solicitar un documento que acredite sus facultades.

Ona Invest responde a las solicitudes dentro de los plazos previstos por la normativa aplicable.

El ejercicio de los derechos es, en principio, gratuito.

No obstante, pueden solicitarse tarifas razonables o rechazarse una solicitud cuando sea manifiestamente infundada, excesiva o repetitiva, dentro de los límites autorizados por la ley.

Cuando Ona Invest no pueda dar curso a una solicitud, informará al solicitante de los motivos de su rechazo, sujeto a las restricciones legales aplicables.

El titular de los datos puede presentar una reclamación ante la autoridad chilena competente en materia de protección de datos personales cuando considere que sus datos han sido tratados en violación de la normativa aplicable.

Hasta la entrada en funcionamiento efectiva de la autoridad especializada prevista por la legislación chilena, las vías de recurso son las previstas por la ley y los tribunales competentes.

Ona Invest alienta a los titulares de los datos a contactarla previamente con el fin de intentar resolver cualquier dificultad relativa al tratamiento de sus datos.

Los Servicios de inversión de Ona Invest no están destinados a personas menores de dieciocho años.

Ona Invest no recopila conscientemente datos personales de menores con el fin de permitirles adquirir Acciones o utilizar las funcionalidades reservadas a los inversionistas.

Cuando Ona Invest constate que se han recopilado datos de un menor sin una base válida, adoptará las medidas razonables para eliminarlos o limitar su tratamiento.

Ona Invest puede utilizar cookies, balizas, píxeles, registros técnicos y tecnologías similares.

Estas tecnologías pueden utilizarse con el fin de:

• permitir el funcionamiento de la Plataforma;
• mantener la sesión del Usuario;
• reforzar la seguridad;
• recordar determinadas preferencias;
• medir la audiencia;
• analizar el desempeño;
• mejorar los Servicios;
• personalizar determinadas comunicaciones, cuando esté autorizado.

Las cookies estrictamente necesarias pueden utilizarse sin consentimiento cuando sean indispensables para el funcionamiento o la seguridad de los Servicios.

Las cookies analíticas, publicitarias o no esenciales se utilizan conforme a las exigencias de consentimiento aplicables.

El Usuario puede gestionar sus preferencias por medio del banner o de la herramienta de gestión de cookies disponible en la Plataforma.

Se encuentra información adicional disponible en la Política de Cookies de Ona Invest.

Ona Invest puede enviar comunicaciones comerciales cuando:

• el Usuario haya otorgado su consentimiento;
• la normativa permita su envío sobre otra base;
• dichas comunicaciones se refieran a servicios similares y el Usuario disponga de un medio sencillo para oponerse a ellas.

Cada comunicación comercial contiene un mecanismo que permite darse de baja.

El Usuario también puede ejercer su derecho de oposición escribiendo a:

contacto@onainvest.deals

Las comunicaciones operativas, contractuales o regulatorias no se consideran comunicaciones comerciales y pueden continuar enviándose cuando sea necesario.

Ona Invest puede tener presencia en redes sociales o proporcionar enlaces a sitios operados por terceros.

Los operadores de estos servicios pueden tratar datos personales conforme a sus propias políticas de privacidad.

Ona Invest no es responsable de los tratamientos realizados de manera independiente por dichos terceros.

Se invita al Usuario a consultar sus políticas antes de proporcionarles datos personales.

En caso de fusión, adquisición, reestructuración, financiamiento, cesión de activos o transferencia de la totalidad o parte de la actividad de Ona Invest, los datos personales pueden comunicarse a las partes y asesores involucrados en la operación.

Ona Invest adopta medidas razonables para garantizar la confidencialidad de los datos durante la operación.

Cuando cambie el responsable del tratamiento, los titulares de los datos serán informados conforme a la normativa aplicable.

Ona Invest puede modificar la presente Política con el fin de tener en cuenta:

• una evolución legislativa o regulatoria;
• una modificación de sus Servicios;
• nuevas prácticas de tratamiento;
• la evolución de sus medidas de seguridad;
• instrucciones de una autoridad competente.

La versión actualizada se publica en el Sitio Web con su fecha de última modificación.

Cuando las modificaciones afecten sustancialmente los derechos de los titulares de los datos o las finalidades del tratamiento, Ona Invest los informará mediante una notificación adecuada.

Cuando la ley exija un nuevo consentimiento, este se solicitará antes del inicio del tratamiento correspondiente.

La presente Política puede ponerse a disposición en varios idiomas.

La versión en español constituye la versión jurídica de referencia.

En caso de contradicción o divergencia de interpretación entre las versiones, prevalecerá la versión en español, dentro de los límites autorizados por la normativa aplicable.

Para cualquier pregunta, reclamación o solicitud relativa a la presente Política o al tratamiento de datos personales, el Usuario puede contactar a:

Ona Invest SpA

Correo electrónico: contact@onainvest.deals

Responsable de la protección de datos: Nicolas Rouanet

La presente Política entra en vigor el 11 de julio de 2026.