Política de privacidad

Responsable: ECOM GUIDED SRL, Rumanía. Identificación fiscal (CUI) 49471558, registro mercantil n.º J2024000314358. Domicilio: 866 cam. 1, Sacalaz, condado de Timis, 307370, Rumanía. Contacto para cualquier solicitud sobre tus datos: vessly.suport@gmail.com. No tenemos un delegado de protección de datos designado; las solicitudes llegan directamente a nosotros. Última actualización: 6 de noviembre de 2026.

1. Lista de espera (página vessly.eu)

• Qué recogemos: tu correo electrónico, las respuestas opcionales a dos preguntas (tu situación y cuánto pagarías), el idioma de la página, la fecha y hora de registro y la campaña publicitaria de la que vienes (parámetros UTM), si la hay.
• Finalidad y base jurídica: escribirte una vez cuando Vessly se lance y decidir qué construir. Base jurídica: tu consentimiento (art. 6.1.a RGPD, y la normativa de comunicaciones comerciales electrónicas), que das al marcar la casilla. Puedes retirarlo en cualquier momento escribiendo a vessly.suport@gmail.com o con el enlace de baja del correo; después no te escribimos más. Dar el correo es voluntario; sin él no podemos avisarte.
• Dónde están los datos: en una hoja de cálculo de Google (Google, encargado del tratamiento; los datos pueden tratarse también en EE. UU.).
• Cuánto tiempo: hasta que enviemos el correo de lanzamiento, o 12 meses después del registro si el proyecto se abandona, salvo que retires antes tu consentimiento. Tras el correo de lanzamiento, la dirección solo se conserva si creas una cuenta (ver abajo); si no, la eliminamos.

2. Cookies y medición de anuncios

La página de inicio no instala cookies hasta que pulsas «Aceptar». Si aceptas, se carga el píxel de Meta y, si está activado, el de TikTok, para medir los resultados de los anuncios; estos proveedores pueden recibir datos y tratarlos fuera del EEE. Si rechazas, no se carga nada. Puedes cambiar tu elección en cualquier momento con el enlace «Ajustes de cookies» del pie de página; al retirarla se detienen los píxeles y se borran sus cookies. La aplicación (vessly.eu/app) no usa cookies de seguimiento ni publicitarias; solo usa el almacenamiento local del navegador, estrictamente necesario (sesión, tus datos e idioma), y carga su tipografía desde nuestro propio servidor.

3. La aplicación Vessly (cuenta y suscripción)

Cuando creas una cuenta tratamos, además:

• Cuenta: tu correo, el idioma elegido y tu contraseña (almacenada cifrada por el proveedor de autenticación; nosotros no la vemos). Los datos de la cuenta son obligatorios; sin ellos no podemos prestar el servicio.
• Datos de presupuesto que introduces: saldo, ingresos, facturas mensuales, gastos y ajustes (idioma, moneda, reserva). Son tus datos; los usamos solo para calcular la cifra diaria y sincronizarlos entre tus dispositivos. No los usamos para publicidad, no los vendemos y no entrenamos modelos con ellos.
• Tickets y extractos: cuando usas el escaneo, la imagen o el PDF se envía, solo a petición tuya, a Anthropic (servicio Claude, EE. UU.) para su lectura. Vessly no conserva el archivo; solo guardamos los valores que tú guardas. Anthropic suele eliminar las entradas y salidas de la API en 30 días (con excepciones legales o de seguridad). Un extracto puede contener nombres de otras personas; puedes tapar el IBAN y el nombre antes de subirlo. El resultado es solo una sugerencia que tú confirmas; no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
• Mensajes al soporte: el texto que escribes en la pantalla de ayuda, junto con las cifras de la app, también lo procesa Anthropic para generar la respuesta. No escribas contraseñas ni datos personales de otras personas. Si nos escribes por correo, el mensaje se conserva en el buzón de soporte (Google).
• Suscripción y pagos: el plan, el estado de la suscripción, la fecha de renovación y el registro de pagos (importe, IVA, país, moneda, número de factura). Los datos de tu tarjeta los procesa exclusivamente Stripe, que también actúa como responsable independiente para la prevención del fraude y sus obligaciones legales; nosotros no vemos ni guardamos los datos de la tarjeta.
• Uso: número de escaneos usados en el mes.
• Correos de cuenta: confirmación de la cuenta y restablecimiento de contraseña, enviados mediante Resend. Son mensajes necesarios para el servicio, no marketing.

Bases jurídicas: ejecución del contrato (art. 6.1.b RGPD) para la cuenta, los escaneos, la sincronización y la suscripción; obligación legal (art. 6.1.c) para facturas y contabilidad; interés legítimo (art. 6.1.f) para seguridad y prevención de abusos, tras ponderar que no afecta a tus derechos; consentimiento (letra a) para cualquier marketing o cookies opcionales. No usamos categorías especiales de datos y el servicio no está dirigido a menores.

4. Quién trata los datos y dónde

• Supabase (base de datos y autenticación): nuestro proyecto está alojado en la UE (Irlanda).
• Cloudflare (alojamiento, procesamiento de solicitudes): red global; puede tratar datos fuera del EEE.
• Anthropic (lectura de tickets y extractos, respuestas de ayuda): EE. UU.
• Resend (correos de cuenta): los datos se almacenan en EE. UU.
• Stripe (pagos): UE y EE. UU.
• Google (lista de espera, correo de soporte): UE y EE. UU.
• FGO (programa de facturación, Rumanía): recibe los datos necesarios para la factura (nombre, dirección de facturación, correo, país, importe). Según la ley rumana, las facturas a personas físicas también se transmiten al sistema e-Factura (SPV) de la agencia tributaria rumana (ANAF).
• Meta y TikTok (solo en la página de inicio y solo si aceptas las cookies).

Para las transferencias fuera del EEE nos basamos en la decisión de adecuación del marco de privacidad de datos UE–EE. UU., cuando el proveedor está certificado, o en las cláusulas contractuales tipo de los contratos de encargo. Podemos actualizar esta lista; los cambios importantes los comunicaremos en la aplicación o por correo.

5. Cuánto tiempo conservamos los datos

• Cuenta y datos de presupuesto: mientras tengas la cuenta. Puedes eliminarlos cuando quieras desde la app (Ajustes, «Eliminar la cuenta y los datos»), de forma inmediata y definitiva. Las cuentas sin actividad durante más de 24 meses pueden eliminarse tras avisarte por correo.
• Facturas y registro de pagos: las conservamos 6 años fiscales, el plazo que exige la normativa contable y fiscal de Rumanía; incluyen el nombre y la dirección de facturación, también enviados a ANAF mediante e-Factura. No se borran a petición durante ese plazo, pero tras eliminar la cuenta ya no están vinculadas a ella en la aplicación.
• Mensajes de soporte por correo: el tiempo necesario para resolverlos y como máximo 24 meses.
• Registros técnicos: los proveedores de infraestructura conservan registros breves (por ejemplo, la IP) por seguridad, con sus propios plazos; nosotros no conservamos el contenido de tus solicitudes.
• Copias de seguridad: los datos eliminados pueden permanecer un tiempo breve en las copias de los proveedores, y luego desaparecen.

6. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición, portabilidad y a retirar tu consentimiento. En la aplicación puedes descargar tus datos (archivo JSON) y eliminar tu cuenta y tus datos desde Ajustes. Para cualquier otra cosa escríbenos a vessly.suport@gmail.com desde el correo de tu cuenta; respondemos en un máximo de un mes (ampliable dos meses más para solicitudes complejas, avisándote). Si crees que hemos incumplido las normas, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), ante la autoridad rumana ANSPDCP (dataprotection.ro) o ante la de tu país de residencia.

← Volver