Política de privacidad

Cuando proceda, le indicamos por qué nos facilita datos personales y las consecuencias de no hacerlo: si no facilita los datos personales que se le soliciten, es posible que no pueda utilizar los Servicios cuando esos datos sean necesarios para prestarlos o cuando la ley nos obligue a recogerlos.

Datos que usted nos facilita:

• Datos de contacto y de clientes potenciales. Cuando solicita información sobre los Servicios, o se inscribe, asiste o participa en nuestras demostraciones, eventos, seminarios web o programas, recogemos su nombre completo, su correo electrónico profesional, el nombre y el tamaño de su empresa, si es usted una agencia y cualquier otra información que decida facilitarnos.
• Comunicaciones. Si se pone en contacto directamente con nosotros, recibimos su nombre, su dirección de correo electrónico, el contenido de su mensaje y de los archivos adjuntos, y cualquier otra información que decida facilitarnos. Cuando se suscribe a nuestras noticias y novedades, recogemos su dirección de correo electrónico. Cuando se comunica con nosotros en línea, proveedores externos reciben y almacenan estas comunicaciones por nuestra cuenta. Cuando le enviamos correos electrónicos, utilizamos píxeles integrados o tecnologías similares para registrar información sobre su interacción con ellos, como si los abre y cuándo, si hace clic en algún enlace y en cuáles, cuánto tiempo dedica a leerlos y si los reenvía, junto con los datos de ubicación y del dispositivo que se describen más abajo, con el fin de mejorar nuestras comunicaciones y los Servicios.
• Datos de la cuenta. Para crear, actualizar o gestionar su cuenta, recogemos su dirección de correo electrónico y su nombre, así como los datos que nos facilite, incluida una foto de perfil opcional para su cuenta individual y para la cuenta de Veliu de su organización.
• Empleo. Si presenta su candidatura a un puesto en nuestra empresa, recogemos sus datos de contacto y la información que figure en su candidatura y su currículum, como su formación y su experiencia profesional.
• Datos de pago. Si realiza un pago, nuestro procesador de pagos externo recoge por nuestra cuenta sus datos relacionados con el pago (como los datos de la tarjeta u otros datos financieros).

Datos recogidos automáticamente cuando utiliza los Servicios:

Cuando visita nuestro sitio web o utiliza el back office de Veliu como usuario directo nuestro, nosotros y nuestros proveedores de analítica recogemos automáticamente:

• Datos del dispositivo: su dirección IP, el tipo y los identificadores de su dispositivo, el tipo de navegador y el sistema operativo.
• Datos de ubicación inferidos a partir de su dirección IP (como el país o la región).
• Datos de uso: las páginas y los contenidos que consulta, las páginas de procedencia, las fechas y horas en que accede a los Servicios, las funciones que utiliza y los datos de registro del servidor.
• Datos de uso del producto: cómo interactúan usted y otros usuarios de su organización con el back office de Veliu, información que utilizamos para gestionar, proteger y mejorar los Servicios. Se refieren a la actividad de nuestros propios usuarios directos. Los datos personales que tratamos por cuenta de las marcas clientes al prestarles los Servicios se rigen exclusivamente por el contrato con el cliente y por nuestro Acuerdo de Encargo del Tratamiento.
• Cookies y tecnologías similares: nosotros y nuestro proveedor de analítica utilizamos cookies y tecnologías similares para recoger la información anterior. Para estos fines utilizamos PostHog, una herramienta de analítica de producto y de sitio web centrada en la privacidad. Consulte la sección 6 y nuestra Política de cookies para más detalles y para saber cómo gestionar sus preferencias.

Datos procedentes de otras fuentes:

Obtenemos datos de contacto profesional de clientes potenciales a partir de fuentes públicas, como los sitios web de las empresas, y de proveedores de datos.

Utilizamos los datos personales que recogemos para los siguientes fines:

• Para prestar y gestionar los Servicios. Para crear y gestionar su cuenta, poner a su disposición el back office de Veliu y ejecutar las funciones que utiliza.
• Para mantener, proteger y mejorar los Servicios. Para supervisar el rendimiento, diagnosticar y resolver problemas, protegernos frente al fraude, el abuso y las amenazas a la seguridad, y desarrollar nuevas funciones y mejoras.
• Para entender cómo se utilizan los Servicios. Para analizar el uso del producto y la actividad en el sitio web, de modo que podamos gestionar los Servicios y mejorarlos.
• Para adaptar nuestro sitio web y nuestras comunicaciones a usted. Para personalizar lo que ve en nuestro sitio web y en nuestras comunicaciones y hacerlo más relevante para usted.
• Para comunicarnos con usted. Para responder a sus consultas y solicitudes, prestarle atención al cliente y enviarle mensajes administrativos o relacionados con el servicio.
• Con fines de marketing, cuando esté permitido. Para enviarle comunicaciones comerciales y medir su interacción con ellas, cuando usted lo haya consentido o cuando esté permitido por otro motivo, y para gestionar sus preferencias.
• Para facilitar los pagos. Para procesar los pagos a través de nuestro procesador de pagos externo.
• Para generar datos desidentificados o agregados. Para crear información que ya no le identifique, que podemos utilizar para cualquier fin lícito.
• Para el cumplimiento normativo y la protección. Para cumplir nuestras obligaciones legales, hacer cumplir nuestras condiciones y formular, ejercer o defender reclamaciones.

No utilizamos sus datos personales, ni los datos que tratamos por cuenta de nuestros clientes, para entrenar modelos de IA destinados a otros clientes; la cláusula 4.6 de nuestro Contrato Marco de Suscripción (Master Subscription Agreement) y nuestro Acuerdo de Encargo del Tratamiento explican qué es lo que mejora la IA de Veliu.

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, solo tratamos sus datos personales cuando contamos con una base jurídica válida, según se indica a continuación.

• Consentimiento. Tratamos sus datos personales cuando usted ha dado su consentimiento. Por ejemplo, nos basamos en su consentimiento para enviarle comunicaciones comerciales y registrar su interacción con esos correos electrónicos, y para utilizar cookies no esenciales. Puede retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de su retirada.
• Necesidad contractual. Tratamos sus datos personales cuando es necesario para prestar los Servicios que ha solicitado. Por ejemplo, para crear y gestionar su cuenta, poner a su disposición el back office de Veliu y responder a sus consultas y solicitudes.
• Cumplimiento de una obligación legal. Tratamos sus datos personales cuando la ley nos obliga a ello. Por ejemplo, para cumplir obligaciones fiscales, contables y otras obligaciones normativas.
• Intereses legítimos. Tratamos sus datos personales cuando nosotros o un tercero tenemos un interés legítimo sobre el que no prevalecen sus derechos e intereses. En particular, tenemos un interés legítimo en utilizar los datos de uso del producto y de analítica para el desarrollo del producto y los análisis internos, y para mantener y mejorar la protección, la seguridad y el rendimiento de los Servicios. Solo nos basamos en esta base jurídica tras ponderarla con sus derechos e intereses.

• Proveedores y prestadores de servicios contratados para prestar los Servicios: alojamiento e infraestructura (Amazon Web Services, Google Cloud, Vercel, Supabase), pagos (Stripe), analítica (PostHog, en su nube de la UE), soporte, y herramientas de correo electrónico, prospección comercial, notas de reuniones y programación de citas. Estos encargados del tratamiento actúan por nuestra cuenta en virtud de condiciones adecuadas. Esta sección se refiere a los encargados del tratamiento que utilizamos como responsables; nuestro Acuerdo de Encargo del Tratamiento enumera los subencargados que utilizamos para los datos de nuestros clientes, con su ubicación.
• Entidades vinculadas. Podemos comunicar la información que recogemos a nuestras entidades vinculadas, actuales y futuras, para cualquiera de los fines descritos en la presente Política de privacidad. Actualmente, nuestra única entidad vinculada es Veliu S.r.l. (Italia).
• Partners autorizados. Compartimos datos de contacto profesional de clientes potenciales con las agencias, consultoras, profesionales autónomos y empresas tecnológicas de nuestro Programa de Partners, para que puedan proponer los Servicios; estos los utilizan como responsables independientes del tratamiento conforme a sus propias políticas de privacidad.
• Proveedores de analítica. Trabajamos con proveedores externos de analítica para recoger y tratar información sobre cómo se utilizan nuestro sitio web y nuestros Servicios, de modo que podamos gestionarlos y mejorarlos. Cuando sea necesario, esto solo ocurre con su consentimiento, prestado a través de nuestro banner de cookies.
• Comunicaciones exigidas por la ley y similares. Podemos acceder a su información, conservarla y comunicarla cuando consideremos que es necesario o adecuado para: (a) cumplir un procedimiento judicial o atender las solicitudes de las fuerzas y cuerpos de seguridad, como una orden judicial o un requerimiento; (b) responder a sus solicitudes; (c) proteger los derechos, los bienes y la seguridad de usted, de nosotros o de terceros; (d) protegernos frente a responsabilidades legales; o (e) investigar fraudes u otras actividades ilícitas, incluido el uso indebido de los Servicios.
• Operaciones societarias: en relación con una fusión, adquisición, financiación o transmisión de activos.
• Con su consentimiento en otros casos.

Marketing: puede darse de baja mediante el enlace que figura en nuestros correos electrónicos.

Derechos en el EEE, el Reino Unido y Suiza. Si se encuentra en estas regiones, tiene los siguientes derechos, con sujeción a los límites y excepciones previstos en la ley aplicable:

• Acceso. Puede solicitar una copia de los datos personales que conservamos sobre usted.
• Rectificación. Puede pedirnos que corrijamos la información inexacta o incompleta.
• Supresión. Puede pedirnos que suprimamos sus datos personales.
• Limitación. Puede pedirnos que limitemos el tratamiento de su información en determinados casos.
• Oposición. Puede oponerse al tratamiento que realizamos sobre la base de intereses legítimos, y al tratamiento con fines de mercadotecnia directa.
• Portabilidad. Puede pedir recibir determinada información en un formato portable, o que se transmita a otro responsable del tratamiento.
• Retirada del consentimiento. Cuando nos basemos en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad.
• Presentación de una reclamación. Puede presentar una reclamación ante una autoridad de control, incluida nuestra autoridad de control principal, la Comisión de Protección de Datos de Irlanda (Data Protection Commission), o ante la autoridad de control de su país.

Para ejercer estos derechos, escríbanos a admin@veliu.com. Es posible que necesitemos verificar su identidad antes de responder.

Estados Unidos: California (CCPA/CPRA) y otras leyes estatales de privacidad de EE. UU.

Esta sección se aplica a los residentes en estados de EE. UU. que cuenten con leyes de privacidad del consumidor aplicables. Dado que Veliu está establecida en Irlanda, nuestro tratamiento se rige también por el Derecho europeo; esta sección añade los derechos y la información exigidos para los residentes en EE. UU. y, cuando las leyes se solapan, las aplicamos conjuntamente.

Categorías de datos personales. En los últimos 12 meses hemos recogido las categorías descritas en la sección 1, que corresponden a las siguientes categorías legales: identificadores (identifiers; por ejemplo, el nombre, el correo electrónico o la dirección IP); información comercial (commercial information; por ejemplo, los datos de la cuenta y de la suscripción); actividad en internet o en la red (internet or network activity; por ejemplo, los datos de uso y del dispositivo); geolocalización (geolocation) inferida a partir de la dirección IP; e información profesional (professional information; por ejemplo, la empresa y el cargo). Recogemos esta información directamente de usted, de forma automática a través de su uso de los Servicios y de proveedores de servicios. La utilizamos para los fines indicados en la sección 2.

Comunicación de datos personales. En los últimos 12 meses podemos haber comunicado identificadores, información comercial, actividad en internet o en la red e información profesional a nuestros proveedores de servicios y, cuando usted lo haya consentido a través de las cookies, a proveedores de analítica. Los comunicamos para los fines empresariales y comerciales (business and commercial purposes) descritos en la presente Política.

«Venta» (sale) y «compartición» (sharing). No vendemos sus datos personales ni los compartimos con fines de publicidad conductual entre contextos (cross-context behavioral advertising), según la definición de estos términos en las leyes estatales de privacidad de EE. UU.

Datos personales sensibles (sensitive personal information). No utilizamos ni comunicamos datos personales sensibles para fines que nos obliguen, conforme a la ley aplicable, a ofrecer un derecho a limitar su uso.

Sus derechos conforme a las leyes estatales de privacidad de EE. UU. Con sujeción a la verificación y a los límites y excepciones previstos en la ley aplicable, puede tener derecho a:

• Conocer y acceder (know and access) a los datos personales que hemos recogido sobre usted.
• Suprimir (delete) los datos personales que hemos recogido de usted.
• Corregir (correct) los datos personales inexactos.
• Excluirse (opt out) de cualquier «venta» o «compartición» de sus datos personales.
• No discriminación (non-discrimination), es decir, no le trataremos de forma diferente por ejercer estos derechos.

Cómo ejercer sus derechos. Envíe su solicitud por correo electrónico a admin@veliu.com. Verificaremos su identidad antes de responder y no le discriminaremos por ejercer sus derechos. Puede actuar a través de un agente autorizado (authorized agent) cuando la ley lo permita. Como se ha indicado, no vendemos ni compartimos datos personales; si esto cambiara, facilitaremos un mecanismo de exclusión y respetaremos las señales reconocidas de preferencia de exclusión, u opt-out preference signals (como Global Privacy Control), cuando sea obligatorio.

Utilizamos cookies estrictamente necesarias, funcionales y analíticas o de rendimiento. Las cookies estrictamente necesarias se utilizan sin consentimiento; todas las demás solo se utilizan con su consentimiento cuando este sea obligatorio, que se gestiona a través de nuestro banner de cookies, en el que rechazar es tan sencillo como aceptar. En nuestra Política de cookies, accesible a través del enlace «Cookie settings» (configuración de cookies) del pie de página de nuestro sitio web, mantenemos una lista detallada de las cookies, una por una (nombre, finalidad, plazo de conservación). Gestionamos el consentimiento de cookies y la Política de cookies con iubenda.

Cuando usted nos lo solicita, adoptamos medidas para suprimir sus datos personales, o para conservarlos de forma que ya no permitan identificarle, una vez que dejan de ser necesarios para los fines para los que los tratamos, salvo que la ley nos obligue a conservarlos durante más tiempo. Cuando tratamos datos personales para nuestros propios fines, fijamos el plazo de conservación ponderando diversos factores, como el tipo de Servicios que le prestamos, la naturaleza y la duración de nuestra relación con usted, la posibilidad de que vuelva a darse de alta en los Servicios, el efecto que tendría sobre los Servicios que prestamos la supresión de parte de su información, y los plazos de conservación y de prescripción exigidos o permitidos por la ley.

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

Los Servicios no están dirigidos a menores, y no recogemos a sabiendas datos personales de menores de 18 años. Si cree que un menor nos ha facilitado datos personales, escríbanos a admin@veliu.com.

Estamos establecidos en Irlanda y almacenamos los datos de nuestros clientes en la Unión Europea. Algunos proveedores que prestan apoyo a nuestras propias ventas y comunicaciones, por ejemplo para la investigación de clientes potenciales, la prospección comercial y las notas de reuniones, tratan datos personales fuera del Espacio Económico Europeo. Para esas transferencias, y para cualquier otra transferencia fuera del Espacio Económico Europeo, nos basamos en una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) en el caso de un proveedor certificado, o en las Cláusulas contractuales tipo de la Comisión Europea. Puede ponerse en contacto con nosotros para obtener más información sobre estas garantías.

Esta sección se aplica a todos los datos que recibimos de los servicios de Google que usted conecta a Veliu, tanto si los tratamos para nuestros propios fines como por cuenta de su empresa.

Qué datos consultamos. Con su permiso, y únicamente para ofrecer las funciones descritas en esta sección, leemos: de Google Search Console, los sitios que gestiona y su rendimiento en las búsquedas y su estado de indexación; de Google Analytics, los nombres de su cuenta y de sus propiedades y las cifras agregadas de tráfico y ventas de su sitio; y la dirección de correo electrónico de la cuenta de Google con la que se conecta, para identificar la conexión. Se trata de datos sobre su sitio web y su empresa. No solicitamos datos sobre visitantes individuales. Nuestro acceso es de solo lectura.

Cómo los utilizamos. En Ask Veliu, el agente de su marca lee estos datos cuando usted se conecta, después de forma periódica y cada vez que usted le hace una pregunta. Le indica qué ha cambiado y le sugiere acciones. Los resultados solo se muestran a los propietarios y administradores de la tienda a la que están conectados los datos.

Con quién los compartimos. Los compartimos con los proveedores de servicios que gestionan esta función por nuestra cuenta:

• Conexión con Google: Composio, que puede mantener su conexión con Google y realizar solicitudes a Google por nuestra cuenta.
• Modelo de IA: Microsoft, a través de Azure OpenAI Service, que aloja el modelo que redacta las respuestas de Ask Veliu.
• Base de datos: Supabase.
• Alojamiento de la aplicación: Vercel.

No vendemos los datos de usuario de Google ni los utilizamos con fines publicitarios, y no los transferimos a nadie más, salvo para cumplir la ley o, con su consentimiento previo y expreso, en el marco de una fusión o adquisición. El personal de Veliu no los lee, salvo que usted nos lo pida o cuando sea necesario por motivos de seguridad o para cumplir la ley.

Cómo los protegemos. Las credenciales que dan acceso a su cuenta de Google se almacenan cifradas, y el acceso dentro de Veliu se limita a las personas que lo necesitan. La sección 08 describe nuestras medidas de seguridad en general.

Cuánto tiempo los conservamos. Conservamos los datos recibidos de Google durante un máximo de 12 meses y después los suprimimos. Si desconecta un servicio de Google en Account (Cuenta) y, a continuación, en Integrations (Integraciones), nuestro acceso finaliza y suprimimos sus datos de inmediato; cuando Composio mantenga su conexión, también le damos instrucciones para que la elimine. Composio puede conservar registros de las solicitudes realizadas a través de su servicio, que pueden incluir los datos que devuelve Google, durante un máximo de un año, conforme a sus propias condiciones. También puede retirar el acceso desde su cuenta de Google en myaccount.google.com/permissions, o pedirnos en cualquier momento que suprimamos sus datos de usuario de Google escribiendo a admin@veliu.com. Lo haremos en un plazo de 30 días.

Requisitos de Google. El uso que haga Veliu de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

Publicaremos los cambios en esta página, que surtirán efecto desde su publicación, e indicaremos la fecha de «última actualización».

Veliu Limited es el responsable del tratamiento descrito en esta Política. Puede ponerse en contacto con nosotros en admin@veliu.com o en 31-36 Ormond Quay Upper, Suite 4.01 Ormond Building, D07 F6DC, Dublin 7, Irlanda. También puede presentar una reclamación ante la Comisión de Protección de Datos de Irlanda o ante la autoridad de control de su país.