Política de Privacidad
Última actualización: 16 de junio de 2025
Última actualización: 16 de junio de 2025 De conformidad con el artículo 13 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD)
1. Responsable del tratamiento
| Campo | Datos |
|---|---|
| Identidad | D. VICDE FRUTOS DE FRUTOS |
| DNI | 47287107G |
| Domicilio | Monasterio de Sobrado, 6, Esc. D, 3.º B, 28049 Madrid |
| Email de privacidad | privacidad@vertey.com |
| Web | https://www.vertey.com |
2. Doble rol en el tratamiento de datos
Vertey opera en una doble condición:
-
Como Responsable del tratamiento: respecto de los datos personales que recoge directamente de los visitantes de la web, clientes registrados y leads (datos de contacto, datos de facturación, datos de navegación propios).
-
Como Encargado del tratamiento (art. 28 RGPD): respecto de los datos personales que los clientes de Vertey introducen en la plataforma sobre sus propios clientes finales, proveedores o empleados. En este caso, cada cliente de Vertey actúa como responsable del tratamiento y es quien determina los fines y los medios del mismo. Las condiciones de este encargo se regulan en el Contrato de Encargo del Tratamiento (DPA).
3. Finalidades del tratamiento, base jurídica y plazos de conservación
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Prestación del servicio Vertey (gestión contractual, acceso a la plataforma, soporte técnico) | Art. 6.1.b RGPD — Ejecución del contrato | Duración del contrato + 6 años (prescripción legal) |
| Gestión de pagos y facturación | Art. 6.1.b RGPD — Ejecución del contrato | 6 años (obligación contable y fiscal) |
| Atención al cliente y resolución de incidencias | Art. 6.1.b RGPD — Ejecución del contrato / Art. 6.1.f RGPD — Interés legítimo | 2 años desde la última interacción |
| Envío de comunicaciones comerciales sobre productos o servicios similares a clientes existentes | Art. 6.1.f RGPD — Interés legítimo + Art. 21.2 LSSI (relación comercial previa, solo direcciones corporativas) | Hasta que el usuario ejercite su derecho de oposición |
| Cookies analíticas (si se aceptan) | Art. 6.1.a RGPD — Consentimiento | 2 meses (duración de las cookies) |
4. Categorías de datos personales tratados
El Prestador trata las siguientes categorías de datos personales de sus clientes directos:
- Datos identificativos: nombre, apellidos, DNI/NIE/CIF.
- Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal.
- Datos profesionales: cargo, empresa, sector de actividad.
- Datos de navegación: dirección IP, cookies (solo con consentimiento, salvo cookies técnicas necesarias).
- Datos de pago: gestionados íntegramente por Stripe Payments Europe Limited. Vertey no almacena ni tiene acceso a los números de tarjeta de crédito ni a los datos bancarios completos.
5. Destinatarios y subencargados
Vertey comparte datos únicamente con los siguientes terceros, que actúan como subencargados del tratamiento:
| Destinatario | Servicio | País | Garantías |
|---|---|---|---|
| Google Ireland Limited (Google Cloud Platform) | Alojamiento y procesamiento de datos | Irlanda (UE) | DPA + SCC de la Comisión Europea |
| Stripe Payments Europe Limited | Procesamiento de pagos con tarjeta | Irlanda (UE) | DPA + PCI DSS |
| Sendinblue SAS (Brevo) | Envío de emails transaccionales y comunicaciones | Francia (UE) | DPA + datos alojados en la UE |
No se ceden datos personales a otros terceros, salvo obligación legal expresa (p. ej., requerimiento de autoridad competente) o consentimiento expreso del interesado.
6. Derechos de los interesados (ARCO+POL)
En cumplimiento de los artículos 15 a 22 del RGPD y de los artículos 12 a 18 de la LOPDGDD, los interesados tienen derecho a:
| Derecho | Descripción |
|---|---|
| Acceso (art. 15 RGPD) | Conocer qué datos personales suyos trata Vertey y con qué finalidad. |
| Rectificación (art. 16 RGPD) | Corregir datos personales inexactos o incompletos. |
| Supresión (art. 17 RGPD) | Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos u otros supuestos previstos por el RGPD. |
| Portabilidad (art. 20 RGPD) | Recibir sus datos en formato estructurado, de uso común y lectura mecánica (JSON/CSV). |
| Limitación (art. 18 RGPD) | Solicitar la limitación del tratamiento en los supuestos previstos legalmente. |
| Oposición (art. 21 RGPD) | Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular. |
Los interesados pueden ejercer estos derechos dirigiendo una solicitud, acompañada de copia de un documento acreditativo de su identidad, a la dirección privacidad@vertey.com o por correo postal al domicilio del Prestador.
El Prestador resolverá las solicitudes en el plazo máximo de un (1) mes, prorrogable por dos meses adicionales en caso de especial complejidad. Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento no se ajusta a la normativa vigente.
7. Medidas de seguridad
El Prestador aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), incluyendo: cifrado en reposo (AES-256), cifrado en tránsito (TLS 1.3), autenticación multifactor (MFA), control de accesos basado en roles (RBAC), copias de seguridad cifradas y registros de auditoría.
8. Transferencias internacionales
Vertey no realiza transferencias de datos personales fuera del Espacio Económico Europeo (EEE). Todos los datos se almacenan y procesan en centros de datos ubicados en la Unión Europea (regiones de Google Cloud Platform europe-southwest1 — Madrid — y europe-west3 — Fráncfort).
9. Modificaciones de la Política de Privacidad
El Prestador se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Los cambios sustanciales serán comunicados a los usuarios registrados a través del correo electrónico facilitado.