Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es VELIA Solutions SL («VELIA»). Contacto para cualquier cuestión de privacidad: [email protected].
2. Qué datos tratamos y para qué
- Formulario de contacto: nombre, nombre de la empresa, email, teléfono (opcional) y el mensaje que nos envías. Finalidad: responder a tu solicitud, entender el encargo y hacer su seguimiento comercial. Base jurídica: tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
- Alta en el entorno que VELIA opera para ti: nombre, email, teléfono, credenciales de acceso y la información sobre tu negocio necesaria para configurarlo. Finalidad: crear tu acceso, prestarte el servicio contratado y acompañarte en su uso. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
- Navegación: medimos las páginas vistas y los eventos de uso con una analítica sin cookies, agregada y anónima. Además, y solo si nos das tu consentimiento, usamos Microsoft Clarity para ver mapas de calor y reproducciones anónimas de la navegación, con el contenido de la página desactivado y los formularios enmascarados. La base jurídica es tu consentimiento (art. 6.1.a RGPD), puedes retirarlo cuando quieras y Microsoft puede tratar esos datos fuera del EEE. Detalle completo, cookies concretas y plazos en la Política de cookies. No creamos perfiles publicitarios ni hacemos seguimiento entre sitios.
3. Los datos de tu negocio, cuando VELIA opera tu entorno
Si contratas a VELIA, los datos que gestionas dentro del entorno que opera para ti (clientes, contactos, documentos, agenda y los registros propios de tu actividad) son y siguen siendo tuyos: tu negocio es el responsable del tratamiento y VELIA actúa como encargado del tratamiento conforme al art. 28 RGPD, en virtud del acuerdo de encargo (DPA) que se suscribe con el servicio. Esos datos se alojan en infraestructura de la Unión Europea, con aislamiento por cliente a nivel de base de datos, y puedes solicitar su exportación completa en cualquier momento. Puedes pedirnos el modelo de DPA en [email protected].
4. Destinatarios y encargados
No vendemos ni cedemos tus datos a terceros. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados o subencargados del tratamiento, con contratos conforme al art. 28 RGPD:
- Supabase — base de datos y almacenamiento (región Unión Europea).
- Cloudflare — red de distribución, seguridad y analítica de páginas vistas sin cookies.
- Microsoft (Clarity) — mapas de calor y grabación anónima de la navegación en la web pública. Solo con tu consentimiento y únicamente en veliacorp.com: nunca dentro de la aplicación. Puede tratar datos fuera del Espacio Económico Europeo.
- Hetzner — servidores propios de automatización (Alemania, UE).
- Resend — envío de emails transaccionales.
- Google Workspace — correo corporativo.
- Anthropic — procesamiento de IA vía API para las funciones del asistente del servicio. Por política contractual del proveedor, los datos enviados a través de la API no se utilizan para entrenar modelos.
Cuando alguno de estos proveedores procesa datos fuera del Espacio Económico Europeo, la transferencia se ampara en decisiones de adecuación (como el EU-US Data Privacy Framework) o en cláusulas contractuales tipo de la Comisión Europea.
5. Conservación
Los datos de contacto comercial se conservan mientras dure la relación o hasta que solicites su supresión. Los datos de un encargo que no llega a contratarse se eliminan pasado el plazo razonable de seguimiento. Los datos del servicio contratado se conservan mientras el servicio esté activo y se devuelven o eliminan a su término, conforme al DPA.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. También tienes derecho a retirar el consentimiento prestado y a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS/TLS), aislamiento de datos por cliente en el propio motor de base de datos (Row Level Security), control de acceso por roles y registro de auditoría de las acciones sensibles. El detalle está publicado en veliacorp.com/seguridad.