Política de Privacidad

En Veredicta ("nosotros", "nuestro" o "la Empresa"), nos comprometemos a proteger su privacidad y garantizar la seguridad de sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal de acuerdo con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD) de España.

Al utilizar nuestro servicio, usted acepta las prácticas descritas en esta política.

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Denominación: Veredicta
Email: privacidad@veredicta.legal
Web: veredicta.legal

Para cualquier consulta relacionada con la protección de datos, puede contactar con nuestro Delegado de Protección de Datos (DPO) en: dpo@veredicta.legal

2. Datos que Recopilamos

2.1. Datos de Usuario

Cuando se registra en nuestro servicio, recopilamos:

Nombre completo
Dirección de correo electrónico
Contraseña (almacenada de forma encriptada)
Información de la organización (nombre, CIF/NIF, dirección, teléfono)
Datos de facturación y pago

2.2. Datos de Uso

Recopilamos información sobre cómo utiliza nuestro servicio:

Registros de acceso y actividad
Funcionalidades utilizadas
Datos de navegación y preferencias
Información del dispositivo y navegador
Direcciones IP (anonimizadas cuando sea posible)

2.3. Datos de Clientes (Datos de Terceros)

Como usuario de Veredicta, usted puede cargar datos de sus clientes. En este caso:

Usted es el responsable del tratamiento de los datos de sus clientes
Nosotros actuamos como encargado del tratamiento
Debe cumplir con todas las obligaciones legales aplicables, incluyendo el secreto profesional
Debe informar a sus clientes sobre el uso de nuestro servicio

3. Finalidad del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

Prestación del servicio: Proporcionar y mantener la plataforma Veredicta
Gestión de cuenta: Crear y administrar su cuenta de usuario
Facturación: Procesar pagos y gestionar suscripciones
Comunicación: Enviar notificaciones, actualizaciones y soporte técnico
Mejora del servicio: Analizar el uso para mejorar funcionalidades
Cumplimiento legal: Cumplir con obligaciones legales y regulatorias
Seguridad: Prevenir fraudes y garantizar la seguridad del servicio
Marketing: Enviar comunicaciones comerciales (con su consentimiento)

4. Base Legal para el Tratamiento

El tratamiento de sus datos personales se basa en:

Ejecución de contrato: Para proporcionar el servicio solicitado
Consentimiento: Para comunicaciones comerciales y cookies no esenciales
Obligación legal: Para cumplir con requisitos legales y fiscales
Interés legítimo: Para mejorar el servicio y garantizar la seguridad

5. Conservación de Datos

Conservaremos sus datos personales durante:

Datos de cuenta: Mientras su cuenta esté activa y hasta 3 años después de la cancelación
Datos de facturación: Según obligaciones legales fiscales (generalmente 6 años)
Datos de uso: Hasta 2 años después de la última actividad
Datos de clientes: Según las instrucciones del usuario responsable del tratamiento

Una vez finalizado el período de conservación, eliminaremos o anonimizaremos sus datos de forma segura.

6. Compartir Datos con Terceros

No vendemos ni alquilamos sus datos personales. Podemos compartir información con:

6.1. Proveedores de Servicios

Hosting y almacenamiento: Proveedores de infraestructura cloud (ubicados en UE)
Procesamiento de pagos: Stripe y otros procesadores de pago autorizados
Servicios de email: Para envío de notificaciones y comunicaciones
Análisis: Servicios de análisis anonimizados (opcional, con consentimiento)

6.2. Requisitos Legales

Podemos divulgar información si es requerido por ley, orden judicial o autoridad competente.

6.3. Transferencias Internacionales

Todos los datos se almacenan en servidores ubicados en la Unión Europea. Si fuera necesario transferir datos fuera de la UE, lo haremos únicamente con garantías adecuadas (cláusulas contractuales tipo, Privacy Shield, etc.).

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

Encriptación: TLS 1.3 para datos en tránsito, AES-256 para datos en reposo
Autenticación: Contraseñas encriptadas y soporte para autenticación de dos factores (2FA)
Control de acceso: Acceso basado en roles (RBAC) y principio de menor privilegio
Monitoreo: Sistemas de detección de intrusiones y monitoreo continuo
Copias de seguridad: Backups automáticos diarios con retención de 30 días
Auditorías: Auditorías de seguridad periódicas y pruebas de penetración

8. Sus Derechos

De acuerdo con el RGPD y la LOPD-GDD, usted tiene los siguientes derechos:

8.1. Derecho de Acceso

Puede solicitar información sobre qué datos personales tratamos sobre usted.

8.2. Derecho de Rectificación

Puede solicitar la corrección de datos inexactos o incompletos.

8.3. Derecho de Supresión ("Derecho al Olvido")

Puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios o retire su consentimiento.

8.4. Derecho de Oposición

Puede oponerse al tratamiento de sus datos para ciertos fines, como marketing directo.

8.5. Derecho de Limitación

Puede solicitar la limitación del tratamiento en determinadas circunstancias.

8.6. Derecho de Portabilidad

Puede solicitar recibir sus datos en un formato estructurado y comúnmente usado.

8.7. Derecho a Retirar el Consentimiento

Puede retirar su consentimiento en cualquier momento cuando el tratamiento se base en consentimiento.

8.8. Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, puede:

Acceder a su panel de control en la plataforma
Enviar un email a privacidad@veredicta.legal
Contactar con nuestro DPO en dpo@veredicta.legal

Responderemos a su solicitud en un plazo máximo de 1 mes según establece el RGPD.

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar su experiencia. Para más información, consulte nuestra Política de Cookies.

10. Menores de Edad

Nuestro servicio está dirigido a profesionales del derecho y organizaciones. No recopilamos intencionalmente datos de menores de 18 años. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento de los padres, tomaremos medidas para eliminar esa información.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cambios materiales mediante email o mediante un aviso prominente en nuestro servicio. La fecha de "Última actualización" al inicio de esta política indica cuándo se realizó la última revisión.

Le recomendamos revisar esta política periódicamente para estar informado sobre cómo protegemos sus datos.

12. Autoridad de Control

Si considera que el tratamiento de sus datos personales viola la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos
C/ Jorge Juan, 6 - 28001 Madrid
Teléfono: 912 663 517
Web: www.aepd.es

13. Contacto

Si tiene preguntas, preocupaciones o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos:

Email general: privacidad@veredicta.legal
Delegado de Protección de Datos (DPO): dpo@veredicta.legal
Web: veredicta.legal