Aviso
de privacidad.

Este aviso explica cómo tratan Velo y AmplioData OÜ los datos personales en esta web, en la consola de Velo y dentro del producto Velo cuando funciona en la web de un cliente. Está escrito en un lenguaje sencillo y no sustituye a las condiciones completas.

1. Quiénes somos

Velo es un producto de gestión del consentimiento desarrollado y operado por AmplioData OÜ, sociedad inscrita en Estonia con el código del Registro Mercantil 17190588, con domicilio social en Sepapaja tn 6, 15551 Tallin (Estonia) y número de IVA EE102836994. Trabajamos desde Barcelona (España). Cuando en este aviso decimos "nosotros", nos referimos a AmplioData OÜ. Nuestros datos identificativos completos figuran en el aviso legal. Para cualquier cuestión sobre esta página, puedes escribirnos a support@veloconsent.com.

2. Dos roles distintos

Importa saber en qué lado de Velo estás.

Cuando navegas por esta web o usas la consola de Velo

AmplioData OÜ es el responsable de los datos descritos en los apartados 3, 4 y 5, y este aviso los cubre.

Cuando Velo se ejecuta en la web de un cliente

El propietario de la web es el responsable del tratamiento. Velo actúa como encargado del tratamiento por cuenta suya y gestiona los registros de consentimiento siguiendo sus instrucciones. Esos visitantes deben consultar el aviso de privacidad de la web que están visitando. Nuestras obligaciones en ese rol se recogen en la página RGPD y tratamiento de datos.

3. Qué datos recogemos en esta web

• Tu elección de consentimiento. Cuando respondes al banner de cookies, guardamos tu elección, una región aproximada detectada en el borde y la fecha y hora, para poder respetar lo que pediste y demostrar después lo que elegiste. Tu navegador guarda la elección en una cookie durante un año como máximo y en el almacenamiento del navegador hasta que lo borres.
• Servir y proteger la web. Cloudflare, que aloja esta web, trata tu dirección IP y los datos de tu navegador para servir las páginas y bloquear abusos.
• Visitas desde nuestros anuncios. Cuando llegas a través de uno de nuestros anuncios, nuestro servidor cuenta la visita sin cookies. Registra la página, las etiquetas de campaña del enlace, tu país, tu tipo de dispositivo, si el visitante es un rastreador conocido, qué tipo de ID de clic publicitario llevaba el enlace (nunca el propio ID) y una referencia aproximada de la procedencia. No guarda ninguna dirección IP, ningún dato del navegador ni ningún identificador, y no lee nada de tu dispositivo ni guarda nada en él.
• Analítica, según lo que elijas. Google Analytics 4 y PostHog nos muestran cómo se usa la web. Consulta el apartado 4.
• Publicidad, según lo que elijas. Google Ads nos dice qué campañas traen visitas y registros, y nos permite volver a mostrar nuestros anuncios a quien ya nos ha visitado. Consulta el apartado 4.
• Lo que nos envías. Si nos escribes un correo o usas el formulario de contacto, que abre tu propia aplicación de correo, recibimos lo que decidas compartir, como tu nombre, tu correo profesional y tu mensaje. Si haces un análisis gratuito, accedemos a la web que indicas para mostrarte el resultado.

Alojamos nosotros mismos las tipografías, imágenes y scripts que usa esta web. Google Analytics y PostHog llegan a esta web a través de nuestro propio dominio, y nuestro servidor solo transmite sus datos como se explica en el apartado 4.

4. Analítica y publicidad en esta web

Estas herramientas solo usan tus datos para las categorías permitidas en el banner. En la UE, el EEE, el Reino Unido, Suiza, Brasil, Perú, Colombia y Argentina, no se permite nada hasta que elijas. En el resto, la analítica y la publicidad están activadas por defecto: puedes desactivarlas en cualquier momento desde el botón de cookies, y la señal Global Privacy Control de tu navegador desactiva la publicidad. El banner comunica el resultado a las etiquetas de Google mediante Google Consent Mode v2.

• Google Analytics 4 (analítica). Mide las visitas, las páginas, los análisis y los registros, y pasa por nuestra propia dirección (veloconsent.com/m) antes de llegar a Google. Si aceptas la analítica, instala cookies, nuestro servidor crea un ID propio que Google Analytics usa para reconocerte en tu próxima visita y nuestro servidor envía tu dirección IP a Google para que calcule tu ubicación aproximada. Si no la aceptas, Google sigue recibiendo pings sin cookies que le indican tu elección y le permiten estimar totales. No instalan cookies, no usan ningún ID duradero y nuestro servidor los reenvía sin tu dirección IP.
• Google Ads (publicidad). Google Analytics comparte con nuestra cuenta de Google Ads las conversiones, como los registros y los análisis, y listas de visitantes anteriores. Las usamos para medir nuestras campañas y para volver a mostrar nuestros anuncios a quien ya nos ha visitado. Google Signals está activado, así que, para los visitantes que han iniciado sesión en una cuenta de Google con la personalización de anuncios activada, Google puede relacionar visitas de distintos dispositivos en sus informes. Nada de esto usa tus datos si no aceptas la publicidad.
• Conversiones mejoradas (publicidad). Cuando nos das tu correo en un formulario y has aceptado los datos publicitarios, nuestro servidor lo convierte en un hash SHA-256 antes de que llegue nada a Google, y Google usa ese hash para asociar la conversión a un anuncio. Sin ese consentimiento, nuestro servidor elimina el correo y nunca se envía.
• PostHog (analítica). PostHog, alojado en la UE (Fráncfort), nos muestra cómo se usa la web: páginas vistas, clics y grabaciones de sesión en las que se oculta todo lo que escribes en un formulario. Solo se activa cuando la analítica está permitida, guarda su ID en una cookie y en el almacenamiento del navegador, y usa el ID velo_subject de tu registro de consentimiento para que cada visitante cuente una sola vez. PostHog está configurado para descartar tu dirección IP.

El aviso de cookies enumera cada cookie y cada elemento de almacenamiento, con su duración.

5. Cuando usas la consola de Velo

• Tu cuenta. Tu correo electrónico, tu contraseña, que solo guardamos en forma de hash, o tu inicio de sesión con Google, las webs que añades, tu configuración y tu equipo. Si inicias sesión con Google, Google nos facilita tu nombre y tu correo electrónico.
• Pagos. Stripe gestiona las suscripciones y los pagos con tarjeta. Nunca vemos ni guardamos el número completo de tu tarjeta; guardamos tu plan, tus facturas y la referencia de Stripe. Si aceptaste la analítica, el pago también lleva los ID de Google Analytics de tu visita para poder asociar la compra a la campaña que te trajo. Si no, la compra llega a Google Analytics con un ID de un solo uso que no se puede vincular contigo.
• Correos. Los correos de la cuenta, como la verificación, el restablecimiento de contraseña, las invitaciones y los avisos de facturación, se envían a través de Scaleway Transactional Email en París.
• Analítica de producto, según lo que elijas. Cuando la analítica está permitida, la consola usa PostHog, sin cookies ni almacenamiento del navegador, para ver qué funciones se usan y dónde se atasca la gente. Estos eventos se vinculan a tu ID de usuario, a tu cuenta y a tu correo electrónico, y las sesiones se graban con los campos de los formularios ocultos. Sin consentimiento de analítica, PostHog no se carga en la consola. Además, elijas lo que elijas, nuestro servidor registra en PostHog algunos hitos de la cuenta con tu ID de usuario y tu cuenta: cuando tu banner se activa por primera vez, cuando un análisis confirma que funciona, cuando abres un informe por primera vez, y las compras y los cambios de plan. Lo que elijas en Preferencias de cookies, en el menú de la cuenta, también se aplica a Google Analytics en la consola.
• Dónde se guardan. Los datos de las cuentas y los registros de consentimiento se guardan en una base de datos PostgreSQL gestionada por Scaleway en París, a la que la consola accede a través de Cloudflare.

6. Qué registra Velo dentro del producto

Cuando Velo se ejecuta en la web de un cliente, guarda un registro de consentimiento seudonimizado: la elección realizada, una región aproximada detectada en el edge a partir del país de la petición y una marca de tiempo. La detección de la región no implica ninguna consulta de geolocalización a terceros. Velo no elabora perfiles, no rastrea a los visitantes entre webs y nunca vende ni comparte estos datos.

7. Por qué podemos usarlos

• Mantener y proteger esta web y la consola, y contar sin cookies las visitas que llegan desde nuestros anuncios: nuestro interés legítimo en gestionarlas, medirlas y protegerlas (artículo 6.1.f del RGPD).
• Analítica y publicidad en esta web y en la consola: tu consentimiento (artículo 6.1.a del RGPD y las normas de ePrivacy sobre cookies), que puedes retirar en cualquier momento.
• Hitos de la cuenta en la consola (los envía nuestro servidor a PostHog): nuestro interés legítimo en saber si los clientes consiguen poner Velo en marcha y qué planes eligen (artículo 6.1.f del RGPD). No llevan datos de navegación, solo el hito, tu ID de usuario y tu cuenta.
• Tu cuenta, los pagos y los correos de la cuenta: la ejecución de nuestro contrato contigo (artículo 6.1.b) y nuestra obligación legal de conservar las facturas (artículo 6.1.c).
• Respuesta a tus mensajes o consultas: nuestro interés legítimo en responderte o la aplicación, a petición tuya, de medidas precontractuales (artículo 6.1.b).
• Prestación de Velo a un cliente: la ejecución de nuestro contrato con ese cliente.

8. Quién los recibe

No vendemos tus datos.

9. Transferencias fuera de la UE

Cloudflare, Google y Stripe pueden tratar datos en Estados Unidos. Esas transferencias se basan en el Marco de Privacidad de Datos UE–EE. UU., en el que estos proveedores están certificados, y en las cláusulas contractuales tipo de la Comisión Europea. Nuestro proyecto de PostHog está alojado en la UE, y Scaleway guarda nuestros datos en Francia.

10. Cuánto tiempo los conservamos

• Tu elección de consentimiento: en tu navegador, en una cookie durante un año como máximo y en el almacenamiento del navegador hasta que lo borres.
• Google Analytics: los datos de eventos, 14 meses.
• PostHog: las grabaciones de sesión, 30 días. El resto de eventos, mientras los necesitemos para entender cómo se usan la web y el producto, y los borramos cuando nos lo pidas.
• Visitas desde nuestros anuncios: tres meses.
• Tu cuenta: mientras esté abierta y, después, solo lo que la ley nos obliga a conservar, como las facturas, que la normativa contable de Estonia nos obliga a guardar durante siete años.
• Mensajes y consultas: hasta 24 meses después de nuestro último intercambio, salvo que los necesitemos más tiempo por motivos legales o contables.
• Registros de consentimiento en la web de un cliente: el periodo de conservación que fije ese cliente.

La duración de cada cookie figura en el aviso de cookies. No conservamos datos personales más tiempo del necesario.

11. Tus derechos

Puedes pedirnos una copia de tus datos, así como que los rectifiquemos, los suprimamos o limitemos su uso; también puedes oponerte a ese uso o solicitar que los traslademos a otro lugar. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a lo que hayamos hecho antes de la retirada. Para ejercer cualquiera de estos derechos, escribe a support@veloconsent.com. También puedes presentar una reclamación ante una autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD, aepd.es); en Estonia, la Andmekaitse Inspektsioon; en el Reino Unido, la Information Commissioner's Office; o la autoridad del lugar en el que residas.

Para cambiar o retirar tu consentimiento en esta web, pulsa el botón de cookies de la esquina inferior de cualquier página. En la consola, usa Preferencias de cookies en el menú de la cuenta.

12. Cambios en este aviso

Si cambiamos la forma en que tratamos los datos, actualizaremos esta página y la fecha que figura al principio. Los cambios sustanciales se indicarán claramente.

¿Tienes preguntas sobre tus datos?

Escribe a support@veloconsent.com o consulta la página RGPD y tratamiento de datos.