RGPD & tratamiento de datos.

Esta página explica cómo respalda Velo tus obligaciones bajo el RGPD y leyes similares. Cuando Velo se ejecuta en tu sitio, tú eres el responsable del tratamiento y AmplioData OÜ es tu encargado del tratamiento respecto de los registros de consentimiento que Velo conserva. No es asesoramiento jurídico.

1. Roles

Tú decides por qué y cómo se usan los datos de tus visitantes, así que tú eres el responsable del tratamiento. Velo trata los registros de consentimiento únicamente siguiendo tus instrucciones y únicamente para prestar el servicio, así que nosotros somos el encargado del tratamiento. Tú sigues siendo responsable de tus propios avisos de privacidad y de la base jurídica con la que se ejecutan tus etiquetas.

2. Qué tratamos

Para cada elección de un visitante, Velo registra un registro de consentimiento seudonimizado: la elección realizada, una región aproximada leída del país de la petición en el edge y una marca de tiempo. Velo no recoge nombres, direcciones de correo electrónico ni otros datos directamente identificativos para hacer su trabajo, y no realiza ninguna consulta de geolocalización a terceros.

3. Dónde se trata

Velo se ejecuta sobre Cloudflare Workers y almacenamiento en el edge. Cuando así lo configures, el tratamiento se mantiene dentro de la UE. Los registros están seudonimizados, se guardan en el edge y se conservan durante el periodo de retención que elijas.

4. Seguridad

Protegemos los datos de consentimiento con seudonimización, cifrado en tránsito y controles de acceso, y solo tienen acceso las personas que lo necesitan para operar el servicio. Los registros de consentimiento residen en el edge de Cloudflare, dentro de la UE cuando así lo configures.

5. Subencargados

Mantenemos la lista de subencargados corta y con sentido:

Cloudflare es hoy nuestro único subencargado. Antes de incorporar clientes de pago añadiremos aquí nuestros proveedores de facturación y de correo electrónico. Si añadimos o cambiamos un subencargado, actualizaremos esta lista y te avisaremos con una antelación razonable para que puedas oponerte.

6. Ayudarte con las solicitudes de los interesados

Si uno de tus visitantes pide ver, cambiar o eliminar sus datos, te ayudaremos a responder. Como los registros de consentimiento están seudonimizados, normalmente no pueden vincularse a una sola persona, lo que limita lo que se puede recuperar.

7. Tus obligaciones

• Publica tus propios avisos de privacidad y de cookies y mantenlos exactos.
• Obtén el consentimiento donde la ley lo exija y configura las regiones y categorías de Velo en consecuencia.
• Conecta únicamente etiquetas y proveedores para los que tengas una base jurídica de uso.

8. Transferencias internacionales

Cuando los datos salen de la UE a través de un subencargado, quedan cubiertos por las cláusulas contractuales tipo de la Comisión Europea, y por el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado en él. Cloudflare, nuestro proveedor de edge, trata los datos bajo estos mecanismos.

9. Acuerdo de tratamiento de datos

Facilitamos un acuerdo de tratamiento de datos que convierte estos compromisos en un contrato vinculante conforme al artículo 28 del RGPD. Lo formalizamos contigo antes de tratar datos personales en tu nombre. Solicítalo en support@veloconsent.com.

¿Necesitas un DPA o una revisión de seguridad?

Escribe a support@veloconsent.com y te enviaremos lo que necesites.