Política de privacidad y cookies
Última actualización: 24 de septiembre de 2026
1. Responsable
El responsable del tratamiento es Nurnberg Consulting SL (NIF B86829538), con domicilio en calle Arzobispo Cos 10, bajo, 28027 Madrid (España), que opera Mapa Societario. Para cualquier cuestión sobre privacidad puedes escribir a mapasocietario@ncdata.eu.
Mapa Societario es una herramienta informativa de acceso libre para explorar relaciones societarias en España a partir de fuentes públicas como el BORME.
2. Datos tratados
No necesitas registrarte para usar el servicio; la cuenta Pro es opcional. Para operarlo y protegerlo tratamos datos técnicos de cada petición: dirección IP, país y red de origen, agente de usuario (navegador y sistema), características técnicas de la conexión (protocolo y parámetros del cifrado) y la ruta solicitada. No registramos el texto que escribes en el buscador.
Verificación humana. Para impedir el uso automatizado, el buscador comprueba que la petición procede de una persona mediante Cloudflare Turnstile. Cloudflare trata para ello datos técnicos del navegador y de la conexión como encargado del tratamiento. Superada la comprobación, tu navegador recibe una sesión técnica de 24 horas vinculada a esa conexión, que no contiene datos que te identifiquen.
Registro de seguridad. Cuando rechazamos una petición (por ejemplo, porque procede de una herramienta automatizada, supera los límites de uso o no dispone de una sesión válida) registramos sus datos técnicos, la fecha y hora y el motivo del rechazo. También registramos, sin bloquearlas, las peticiones que presentan rasgos técnicos propios de herramientas automatizadas. Este registro sirve exclusivamente para detectar y frenar abusos, como la extracción masiva de datos, para proteger la disponibilidad del servicio y, en su caso, para acreditar esos abusos ante las autoridades o en un procedimiento. No lo usamos para ningún otro fin ni lo cedemos a terceros, salvo obligación legal o para la defensa de nuestros derechos.
Ampliación del límite de búsquedas. Si nos pides ampliar el límite diario con un correo profesional, tratamos esa dirección, su dominio y la dirección IP y el país de la petición, para enviarte el enlace de confirmación y prevenir abusos.
Cuenta Pro (acceso anticipado). Si creas una cuenta, tratamos tu dirección de correo, tu nombre si lo indicas, el dominio de tu correo, las fechas de alta y de último acceso y, si decides contestarla, tu respuesta a la pregunta sobre para qué usas Mapa Societario (legal, cumplimiento, periodismo, inversión u otro). Con un correo profesional, la cuenta amplía tu límite diario de búsquedas; con un buzón personal mantiene el límite estándar. La cuenta la gestiona Clerk, Inc. (San Francisco, Estados Unidos) como encargado del tratamiento: guarda tu contraseña cifrada, que nosotros nunca vemos, y verifica tu correo. Si eliges entrar con Google o Microsoft, ese proveedor nos comunica tu nombre y tu correo. Usamos estos datos para prestarte la cuenta, prevenir abusos y enviarte avisos del servicio, por ejemplo antes de que exista cualquier plan de pago, que nunca se te cobraría sin tu consentimiento. No los usamos para marketing salvo que nos lo pidas.
Monitorización. Si activas la monitorización gratuita de una empresa, conservamos tu dirección de correo, la empresa que quieres seguir y el código de país de dos letras que Cloudflare asigna a la petición (por ejemplo, «ES»). No guardamos la dirección IP. El país se utiliza de forma agregada, para saber desde qué países se usa el servicio: describe la petición, no a la persona, y cambia si usas una VPN o si viajas. Solo te escribimos sobre las empresas que hayas confirmado, y cada aviso incluye un enlace de baja.
No recopilamos datos personales con fines de marketing o publicidad, ni mostramos publicidad.
3. Fuentes públicas y datos de terceros
Mapa Societario muestra información procedente de fuentes públicas oficiales: el Boletín Oficial del Registro Mercantil (BORME), el Boletín Oficial del Estado (BOE) y, para sociedades cotizadas, las participaciones significativas publicadas por la Comisión Nacional del Mercado de Valores (CNMV). Esta información puede incluir datos personales de personas físicas (por ejemplo, administradores, apoderados o titulares de participaciones), ya que dichas personas figuran en registros y publicaciones oficiales de acceso público por imperativo legal.
Reproducimos estos datos de forma fiel, sin alterar su contenido, con indicación de la fuente y de su fecha, y con la advertencia de que están disponibles gratuitamente en los sitios web oficiales correspondientes (boe.es, cnmv.es y el registro mercantil). El tratamiento se realiza con la misma finalidad de transparencia e información para la que dichas fuentes los publican, sobre la base del interés legítimo y de tratarse de datos ya hechos públicos por las autoridades competentes. Los datos de la CNMV se reutilizan conforme a su nota legal y los del BOE conforme a las condiciones de reutilización de la AEBOE. Las personas afectadas pueden ejercer los derechos descritos más abajo; cuando los datos procedan de una fuente oficial, también puede dirigirse al organismo de origen.
4. Cookies y analítica
Usamos Google Analytics 4 (Google Ireland Limited) para saber, de forma agregada, cómo se usa el servicio: qué páginas se visitan y qué funciones se utilizan. Solo lo cargamos, y solo instala sus cookies, si lo aceptas en el aviso de cookies; si lo rechazas, no se carga. Puedes cambiar tu elección en cualquier momento desde el enlace «Cookies» al pie de las páginas o con este botón:
Google puede tratar estos datos fuera del Espacio Económico Europeo con las garantías del Marco de Privacidad de Datos UE-EE. UU.
Estadística propia sin cookies. Para conocer, de forma agregada, cómo se usa el servicio (páginas vistas y acciones en la herramienta, como búsquedas o apertura de fichas), registramos esos eventos en nuestros propios sistemas junto con el país, el tipo de dispositivo (móvil, tableta u ordenador), el idioma, el sitio de procedencia y un identificador aleatorio de la visita que solo existe mientras la página está abierta. No usa cookies ni guarda nada en tu dispositivo, no registra tu dirección IP, tu navegador ni lo que escribes, y no sirve para identificarte.
Además, tu navegador guarda localmente la sesión técnica de verificación y tus preferencias (idioma, tema y tu elección sobre cookies). Si creas una cuenta o inicias sesión, Clerk instala las cookies técnicas de tu sesión y tu navegador recuerda que has iniciado sesión antes. Todo ello es imprescindible para prestar el servicio y no requiere consentimiento.
5. Transferencias internacionales
Clerk, Inc. aloja los datos de las cuentas principalmente en centros de datos de Google Cloud y Cloudflare, y puede tratarlos en Estados Unidos. Está autocertificada en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea, según su acuerdo de tratamiento de datos.
6. Base legal (RGPD)
Tratamos los datos técnicos, la verificación humana y el registro de seguridad sobre la base de nuestro interés legítimo en garantizar la seguridad de la red y de la información y la disponibilidad del servicio (artículo 6.1.f y considerando 49 del RGPD). La monitorización y la ampliación del límite se basan en la solicitud que nos haces. La cuenta Pro se basa en la relación que solicitas al crearla (artículo 6.1.b), y su uso para prevenir abusos, en nuestro interés legítimo. La estadística propia sin cookies se basa en nuestro interés legítimo en conocer el uso agregado del servicio para mejorarlo. La analítica mediante Google Analytics se basa en tu consentimiento, que puedes retirar en cualquier momento.
7. Conservación
Registro de seguridad: 12 meses desde cada petición; después se elimina automáticamente. Si un registro concreto es necesario para acreditar un abuso ante las autoridades o los tribunales, conservamos esa parte mientras dure el procedimiento. Las estadísticas agregadas del panel de seguridad y la estadística propia sin cookies se conservan unos 90 días, y la sesión técnica de verificación caduca a las 24 horas.
Las solicitudes de monitorización que nunca se confirman se eliminan a los siete días. Una monitorización confirmada se mantiene hasta que la desactivas, desde el enlace de baja de cualquier aviso o desde «Tu monitorización» en el menú.
Si nos pides ampliar el límite diario de búsquedas con un correo corporativo, guardamos esa dirección durante 30 días, únicamente para prevenir abusos del servicio, y después la eliminamos.
Los datos de la cuenta Pro se conservan mientras mantengas la cuenta. Puedes borrarla en cualquier momento desde el menú de tu cuenta o escribiéndonos, y entonces eliminamos sus datos. Si una cuenta no se usa durante 24 meses, la eliminamos automáticamente con todos sus datos.
8. Derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación y oposición escribiendo a mapasocietario@ncdata.eu. Si tienes una cuenta Pro, también puedes consultarla, corregirla o borrarla desde el menú de tu cuenta. Cuando el tratamiento es necesario para la seguridad del servicio, podremos limitar el ejercicio de algunos derechos en la medida en que la ley lo permita. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) y retirar tu consentimiento a las cookies de analítica desde el enlace «Cookies» al pie de las páginas.