Cómo proteger un data room en la captación de fondos de private equity con LPs

Cuando un fondo de capital riesgo o de private equity capta capital de inversores (limited partners, o LPs), el data room permanece abierto durante meses, a menudo desde la primera reunión con los LPs hasta el primer cierre y el cierre final. Contiene el memorando de colocación privada (PPM), el acuerdo de sociedad limitada (LPA) y sus borradores, el historial de resultados y los datos de la cartera, las biografías del equipo, las políticas de cumplimiento normativo y las respuestas a los cuestionarios de due diligence. Entre los visitantes hay fondos de pensiones, fundaciones, family offices, fondos de fondos, agentes de colocación, consultores de LPs y los asesores legales de cada LP. Todos esperan que controles y documentes quién ha visto qué.

Esta guía repasa los controles del data room de Papermark que más importan para la captación de fondos con LPs, en el orden en que los configurarías.

Resumen rápido: buenas prácticas de seguridad del data room

1. Exige un acuerdo de confidencialidad (NDA) antes de que se cargue la primera página
2. Verifica el correo electrónico de cada visitante antes de que vea nada
3. Crea un grupo por LP (o por tipo de LP) con sus propios permisos
4. Restringe el acceso por dominio para cada LP y sus asesores
5. Añade una marca de agua en cada página con el correo electrónico del lector, la fecha y la dirección IP
6. Usa versiones de documentos para los borradores del PPM y del LPA
7. Gestiona los cuestionarios de due diligence en Preguntas y respuestas
8. Recopila los documentos de los LPs con la lista de solicitudes
9. Controla las descargas y exige una contraseña de un solo uso para las descargas masivas
10. Limita quién de tu equipo puede abrir el data room con roles y el rol de miembro del data room
11. Elige dónde se almacenan los archivos para cumplir con la residencia de datos
12. Mantén el data room activo durante el primer cierre y el cierre final, con enlaces que caducan a tiempo
13. Supervisa la actividad con analíticas y registros de auditoría
14. Congela el data room después del cierre final

Funciones de seguridad del data room para la captación de fondos con LP

Estos son los controles que hacen la mayor parte del trabajo en un data room para LP. En el resto de esta guía te explicamos cómo configurar cada uno.

• Acuerdo NDA: cada LP y asesor acepta tu acuerdo de confidencialidad antes de ver el contenido, y Papermark registra quién lo aceptó y cuándo.
• Grupos y permisos granulares: asigna a cada LP o tipo de LP su propio grupo y decide, carpeta por carpeta, qué puede ver o descargar.
• Verificación por correo electrónico: los visitantes confirman un código de un solo uso enviado a su bandeja de entrada, de modo que un enlace reenviado no abre la sala.
• Marca de agua dinámica: cada página muestra el correo electrónico del lector, la fecha o la dirección IP, para poder rastrear un PPM o un historial de resultados filtrado.
• Versiones de documentos: sustituye el PPM o el LPA por el último borrador y todos los LP lo verán en el mismo enlace.
• Conversaciones de preguntas y respuestas: responde a las dudas de seguimiento de los cuestionarios de due diligence dentro de la sala, con un registro completo.
• Registros de auditoría: un registro de visualizaciones, descargas, verificaciones de correo electrónico y aceptaciones de NDA para tu expediente de cumplimiento normativo.
• Región de almacenamiento: elige dónde se almacenan los archivos cuando los LP o los reguladores exigen residencia de datos.

1. Exige un NDA antes de que se cargue la primera página

Tu PPM, tu historial de resultados y los datos de las empresas de tu cartera son confidenciales, y los LPs esperan firmar un acuerdo antes de verlos. Adjunta tu acuerdo de confidencialidad a cada enlace con los acuerdos NDA. Cada visitante lo acepta antes de ver el contenido, y la aceptación queda registrada con su correo electrónico verificado y una marca de tiempo. Esto es importante cuando el comité de inversión, el consultor y los asesores legales de un LP se incorporan en momentos distintos. Puedes añadir acuerdos una sola vez y reutilizarlos en todos los enlaces.

2. Verifica el correo electrónico de cada visitante

Activa la verificación de correo electrónico en cada enlace. Los visitantes reciben un código de un solo uso por correo antes de que se abra la sala, de modo que un enlace reenviado dentro o fuera de la organización de un LP no puede ser utilizado por nadie que no tenga acceso a esa bandeja de entrada. Así, cada aceptación del NDA y cada visualización en tu registro de auditoría quedan vinculadas a una persona verificada.

3. Crea un grupo por cada LP

Crea un grupo para cada LP con el que mantengas conversaciones serias. En una captación grande, puedes agrupar a los LPs más pequeños por tipo (por ejemplo, family offices, fondos de fondos, personas de alto patrimonio). Después, usa los permisos granulares de archivos para decidir, carpeta por carpeta:

• qué carpetas puede ver cada grupo, por ejemplo el PPM y el historial de resultados para todos, y los borradores de side letters solo para el LP al que se refieren
• si cada grupo puede solo visualizar o también descargar

Añade a los agentes de colocación y a los consultores de LP como grupos independientes, así podrás darles los materiales que necesitan y retirarles el acceso cuando termine su función. Configura los permisos predeterminados para documentos nuevos para que un borrador o una side letter nuevos permanezcan ocultos hasta que decidas compartirlos. Más información sobre los permisos granulares.

4. Restringe el acceso por dominio

• En el enlace de cada LP, añade una lista de permitidos con el dominio del LP y los dominios de su asesor jurídico y de su consultor, por ejemplo @pensionfund.org y @lpcounsel.com.
• Añade a los gestores competidores y a las partes que no quieras en la sala a una lista de bloqueo, o a una lista de bloqueo global para que queden bloqueados en todos los enlaces de tu espacio de trabajo.

Cuando se deniega el acceso a alguien, Papermark te envía un correo electrónico, de modo que te enteras de los intentos de acceso.

5. Añade una marca de agua en cada página

Activa una marca de agua dinámica en cada enlace. Papermark estampa cada página al visualizarla con los datos que elijas, por ejemplo Confidential {{email}} {{date}} {{ipAddress}}. El historial de resultados y los datos de la cartera son fáciles de reenviar, y una marca de agua muestra de quién era esa copia. Consulta la marca de agua dinámica.

6. Usa versiones de documento para los borradores del PPM y del LPA

El PPM, el LPA y los documentos de suscripción pasan por varios borradores durante una ronda de captación, a menudo a raíz de los comentarios de los LP principales y de sus asesores jurídicos. Sube cada nuevo borrador como una nueva versión del documento del mismo archivo. Los LP abren el mismo enlace y siempre ven el borrador actual, y evitas el error clásico de que un LP comente un LPA desactualizado. Mantén los borradores anteriores fuera de la sala, salvo que los asesores jurídicos los pidan.

7. Gestiona los cuestionarios de due diligence en Preguntas y respuestas

Los LP y sus consultores envían largos cuestionarios de due diligence (a menudo basados en la plantilla de la ILPA) y hacen muchas preguntas de seguimiento. Usa las conversaciones de preguntas y respuestas para que las preguntas de seguimiento se hagan junto al documento correspondiente, en lugar de en hilos de correo dispersos. Las preguntas y respuestas permanecen dentro de los controles de acceso de la sala, y conservas un registro completo de lo que preguntó cada LP y de lo que respondiste. Sube el cuestionario completado a la carpeta del LP para que la respuesta y los documentos de origen estén juntos.

8. Recopila los documentos de los LP con la lista de solicitudes

El cierre también requiere documentos de los LP: acuerdos de suscripción, cuestionarios de inversores, documentos de KYC y AML, formularios fiscales. Usa la lista de solicitudes para hacer un seguimiento de lo que necesitas de cada LP, con estados y fechas límite, y las solicitudes de archivos para que los LP suban los documentos directamente a la sala en lugar de enviar por correo documentos de identidad confidenciales.

9. Controla las descargas

Mantén las descargas desactivadas por defecto. El asesor jurídico de los LP suele necesitar copias sin conexión del LPA y de los documentos de suscripción, así que permite las descargas solo a esos grupos. Consulta cómo permitir descargas desde un data room.

Si permites las descargas masivas, las descargas masivas verificadas con OTP envían una contraseña de un solo uso al correo electrónico verificado del visitante antes de generar el ZIP. Para el historial de resultados y los datos de la cartera, también puedes activar la protección contra capturas de pantalla y desactivar la impresión.

10. Limita quién de tu equipo puede acceder a la sala

Relaciones con inversores, los socios, el asesor legal del fondo y el administrador del fondo pueden necesitar acceso, pero no todas las personas de la firma deberían ver los borradores de side letters ni las condiciones específicas de cada LP.

• Usa roles de equipo para que solo Relaciones con inversores y los socios que lideran la captación de capital puedan crear enlaces y cambiar permisos.
• Invita al administrador del fondo o al asesor legal externo como Data Room Member. Podrán trabajar dentro de las salas que se les asignen y no verán nada más de tu espacio de trabajo. Consulta cómo invitar a miembros del equipo.
• Si tu firma utiliza un proveedor de identidad, conecta SAML SSO y SCIM para que el acceso se revoque automáticamente cuando alguien deje la empresa.

11. Elige dónde se almacenan los archivos

Los LP europeos y algunos inversores institucionales preguntan dónde se almacenan sus datos y los documentos de tu fondo. Elige tu región de almacenamiento antes de subir cualquier archivo, sobre todo antes de que los LP empiecen a subir documentos de KYC. Esto también respalda tu cumplimiento del RGPD.

12. Mantén la sala activa durante el primer cierre y el cierre final

Una sala de LP tiene una larga duración. En lugar de una única fecha de caducidad para toda la sala, establece una fecha de caducidad en el enlace de cada LP según su situación: una fecha cercana para los prospectos que no han mostrado interés y una fecha posterior al cierre final para los LP que ya se han comprometido o siguen en proceso de diligencia debida. Antes de cada cierre, revisa tus enlaces y desactiva los de los LP que han declinado y los de los agentes de colocación cuyo mandato haya finalizado.

13. Supervisa la actividad

• Las analíticas del data room muestran qué LP abrieron el PPM, el historial de resultados y el LPA, y durante cuánto tiempo. Un LP que haya leído con atención el historial de resultados pero nunca haya abierto el LPA puede necesitar un seguimiento.
• Los registros de auditoría recogen visualizaciones, descargas, verificaciones de correo electrónico y aceptaciones de NDA, que necesitas para tu expediente de cumplimiento normativo y para los reguladores.
• Exporta las visitas del data room a CSV para tus registros.
• Excluye las visitas internas para que tu propio equipo no distorsione las cifras.

14. Congela la sala tras el cierre final

Tras el cierre final, congela el data room. Al congelarlo, se pone fin de forma permanente a todo el acceso de los visitantes, se archivan todos los enlaces y se genera un archivo con los documentos, el registro de auditoría completo y todas las preguntas y respuestas, con un hash SHA-256 para que más adelante puedas demostrar exactamente qué se mostró a cada LP. Utiliza una sala nueva para los informes continuos a los LP. Las empresas de cartera que estén levantando sus propias rondas pueden seguir la configuración de recaudación de fondos para startups.

Configuración recomendada por fase

Algunos controles dependen de tu plan. Consulta los precios para ver qué incluye cada plan. Para ver cómo se compara Papermark con otros proveedores, consulta las mejores salas de datos virtuales para la gestión de operaciones financieras, o la VDR de Papermark para private equity y la VDR para venture capital.

Todas las funciones de Papermark utilizadas en esta guía

Guías relacionadas

• Grupos y permisos granulares en las salas de datos
• Conversaciones de preguntas y respuestas en Papermark
• Cómo usar la lista de solicitudes de la sala de datos
• VDR para capital privado
• VDR para capital riesgo
• Software de captación de fondos para capital privado