Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es VELIA Marketing SL («VELIA»). Contacto para cualquier cuestión de privacidad: [email protected].
2. Qué datos tratamos y para qué
- Formulario de contacto / demo: nombre, nombre del despacho, email, teléfono (opcional) y el mensaje que nos envías. Finalidad: responder a tu solicitud, agendar la demostración y hacer el seguimiento comercial de la misma. Base jurídica: tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
- Alta en la prueba gratuita: nombre, email, teléfono, contraseña y la información sobre tu despacho que aportas durante el registro. Finalidad: crear tu cuenta, prestarte el servicio durante el periodo de prueba y acompañarte en su uso. Base jurídica: ejecución del contrato / medidas precontractuales (art. 6.1.b RGPD).
- Navegación: esta web utiliza una analítica sin cookies que trabaja con datos agregados y anónimos (ver Política de cookies). No creamos perfiles publicitarios ni hacemos seguimiento entre sitios.
3. Los datos de tu despacho, cuando usas VELIA
Si tu despacho contrata VELIA, los datos que gestionas dentro de la plataforma (clientes, expedientes, documentos, agenda) son y siguen siendo de tu despacho: tu despacho es el responsable del tratamiento y VELIA actúa como encargado del tratamiento conforme al art. 28 RGPD, en virtud del acuerdo de encargo (DPA) que se suscribe con el servicio. Esos datos se alojan en infraestructura de la Unión Europea, con aislamiento por despacho a nivel de base de datos, y puedes solicitar su exportación completa en cualquier momento. Puedes pedirnos el modelo de DPA en [email protected].
4. Destinatarios y encargados
No vendemos ni cedemos tus datos a terceros. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados o subencargados del tratamiento, con contratos conforme al art. 28 RGPD:
- Supabase — base de datos y almacenamiento (región Unión Europea).
- Vercel — alojamiento de la web y de la aplicación.
- Hetzner — servidores propios de automatización (Alemania, UE).
- Resend — envío de emails transaccionales.
- Google Workspace — correo corporativo.
- Anthropic — procesamiento de IA vía API para las funciones del asistente del servicio. Por política contractual del proveedor, los datos enviados a través de la API no se utilizan para entrenar modelos.
Cuando alguno de estos proveedores procesa datos fuera del Espacio Económico Europeo, la transferencia se ampara en decisiones de adecuación (como el EU-US Data Privacy Framework) o en cláusulas contractuales tipo de la Comisión Europea.
5. Conservación
Los datos de contacto comercial se conservan mientras dure la relación o hasta que solicites su supresión. Los datos de cuentas de prueba que no continúan con el servicio se eliminan pasado el plazo razonable de seguimiento. Los datos del servicio contratado se conservan mientras la suscripción esté activa y se devuelven o eliminan a su término, conforme al DPA.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. También tienes derecho a retirar el consentimiento prestado y a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS/TLS), aislamiento de datos por despacho en el propio motor de base de datos (Row Level Security), control de acceso por roles y registro de auditoría de las acciones sensibles. El detalle está publicado en veliacorp.com/seguridad.