01
Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio es Verana Ventures Ltd (número de sociedad 17027551, domicilio social en 71 Warwick Avenue, London W9 2PP, United Kingdom). La actividad profesional la desarrolla Elaine Aparecida Salvador (NIE/NIF Y4526021-A) desde Barcelona, Spain. Puedes contactarnos en elaine@veranaventures.com para cualquier cuestión relativa a tus datos personales, incluido el ejercicio de los derechos descritos más abajo.
02
Datos personales que recogemos
Recogemos únicamente los datos personales necesarios para operar y mejorar el sitio y responder a las consultas. En particular: (a) la información que decides compartir al contactar con nosotros por correo o mediante el formulario —típicamente nombre, correo electrónico, organización, cargo y contenido del mensaje—; (b) la información técnica estándar que tu navegador envía al acceder al sitio —dirección IP, tipo y versión del navegador, sistema operativo, URL de origen y páginas visitadas—, registrada en los logs de servidor; (c) identificadores de cookies y tu decisión sobre cookies, conforme a la Política de Cookies.
03
Finalidades del tratamiento
Tratamos datos personales para: (1) responder a consultas y gestionar la relación profesional; (2) operar, asegurar y proteger el sitio frente a abusos; (3) conservar el registro de correspondencia profesional; (4) medir analítica agregada cuando has dado tu consentimiento; (5) cumplir las obligaciones legales que nos sean aplicables.
04
Bases jurídicas
Cada operación de tratamiento se apoya en una de las bases del artículo 6 del RGPD: (a) tu consentimiento (art. 6.1.a) —cookies analíticas y datos de contacto en el formulario, marcando la casilla de consentimiento—; (b) ejecución de medidas precontractuales o contractuales (art. 6.1.b) cuando tu consulta se refiere a un encargo potencial o existente; (c) interés legítimo (art. 6.1.f) para llevar una actividad profesional de asesoría, mantener la correspondencia y velar por la seguridad del sitio; (d) cumplimiento de una obligación legal (art. 6.1.c) cuando la conservación o comunicación está exigida por ley.
05
Destinatarios y encargados del tratamiento
Solo compartimos datos personales con los proveedores necesarios para operar esta actividad profesional y únicamente en la medida estrictamente necesaria, bajo contrato de tratamiento cuando proceda: (a) Vercel, Inc. —hosting del sitio, distribución en edge y analítica web Vercel—; (b) proveedores de correo y almacenamiento en la nube utilizados para entregar y conservar la correspondencia; (c) proveedores de CRM u otros servicios profesionales que podamos utilizar para gestionar la relación profesional; (d) asesores profesionales (abogados, asesores fiscales) o autoridades competentes cuando sea necesario por imperativo legal o para defender derechos. No vendemos datos personales y no los compartimos con fines publicitarios de terceros.
06
Transferencias internacionales
Algunos proveedores, incluidos nuestros proveedores de hosting y analítica, están establecidos fuera del Espacio Económico Europeo y del Reino Unido. Cuando se produzcan transferencias fuera del EEE o del Reino Unido, aplicamos las garantías apropiadas previstas en el artículo 46 del RGPD: la decisión de adecuación de la Comisión Europea para el EU-US Data Privacy Framework (cuando el receptor esté certificado), la extensión del Reino Unido al Data Privacy Framework, las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea complementadas, en su caso, con el UK International Data Transfer Addendum (IDTA), o cualquier otra garantía reconocida por la normativa aplicable. Las garantías pueden facilitarse a solicitud.
07
Conservación
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que se recogieron: (a) la correspondencia de consultas se conserva hasta 2 años desde nuestra última interacción, salvo que dé lugar a un encargo (en cuyo caso la conservación se rige por los términos del encargo y los plazos legales aplicables); (b) los logs de acceso al servidor se conservan hasta 30 días con fines de seguridad y prevención de abusos; (c) tu decisión sobre cookies se conserva hasta 6 meses desde la última interacción con el banner; (d) los registros que deban conservarse por imperativo legal (p. ej. obligaciones fiscales) se conservan durante el período legalmente exigido.
08
Tus derechos
Conforme al RGPD, la LOPDGDD y el UK GDPR tienes los siguientes derechos sobre tus datos personales: acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad, oposición al tratamiento basado en interés legítimo y retirada del consentimiento en cualquier momento (sin que afecte a la licitud del tratamiento previo). Para ejercer cualquiera de estos derechos, escribe a elaine@veranaventures.com. Podemos solicitarte información para verificar tu identidad. Responderemos en un plazo de 30 días desde la recepción de una solicitud válida, ampliable en 60 días adicionales en casos complejos.
09
Derecho a presentar una reclamación
Tienes derecho a presentar una reclamación ante una autoridad de control si consideras que el tratamiento de tus datos infringe la normativa de protección de datos aplicable. Las autoridades de referencia son: en España, la Agencia Española de Protección de Datos (AEPD), www.aepd.es; en el Reino Unido, la Information Commissioner's Office (ICO), ico.org.uk; en otros Estados del EEE, la autoridad de control local. Antes de presentar una reclamación, te invitamos a contactar con nosotros para intentar resolver cualquier incidencia directamente.
10
Origen de los datos
Recogemos los datos personales directamente de ti cuando nos contactas o cuando visitas el sitio web. No obtenemos datos personales sobre ti procedentes de brokers de datos u otras fuentes indirectas.
11
Decisiones automatizadas
No utilizamos este sitio web para adoptar decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente de modo similar.
12
Menores
Este sitio web no está dirigido a menores. No recogemos a sabiendas datos personales de menores de 16 años. Si crees que hemos podido recoger datos de un menor sin la autorización debida, contáctanos y los suprimiremos.
13
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas, servicios o en la normativa aplicable. La versión vigente está siempre disponible en esta URL.