RGPD y
tratamiento de datos.

Esta página explica cómo te ayuda Velo a cumplir tus obligaciones conforme al RGPD y a otras leyes similares. Cuando Velo se ejecuta en tu web, tú eres el responsable del tratamiento y AmplioData OÜ es tu encargado del tratamiento respecto de los registros de consentimiento que conserva Velo. No constituye asesoramiento jurídico.

1. Roles

Tú decides con qué fin y de qué manera se usan los datos de tus visitantes, por lo que eres el responsable del tratamiento. Velo trata los registros de consentimiento únicamente siguiendo tus instrucciones y con el único fin de prestar el servicio, por lo que somos el encargado del tratamiento. Sigues siendo responsable de tus propios avisos de privacidad y de la base jurídica con la que funcionan tus etiquetas.

2. Qué datos tratamos

Por cada elección de un visitante, Velo guarda un registro de consentimiento seudonimizado: la elección realizada, una región aproximada obtenida en el edge a partir del país de la petición y una marca de tiempo. Para hacer su trabajo, Velo no recoge nombres, direcciones de correo electrónico ni otros datos que identifiquen directamente a una persona, y no realiza ninguna consulta de geolocalización a terceros.

3. Dónde se tratan

Velo funciona en Cloudflare Workers, en el borde. Los registros de consentimiento se guardan en una base de datos PostgreSQL gestionada por Scaleway en París (Francia). Los registros están seudonimizados y se conservan durante el periodo que elijas.

4. Seguridad

Protegemos los datos de consentimiento con seudonimización, cifrado en tránsito y controles de acceso, y solo tienen acceso las personas que lo necesitan para prestar el servicio. Los registros de consentimiento se guardan en la región de Scaleway en París, dentro de la UE.

5. Subencargados del tratamiento

Mantenemos la lista de subencargados corta. Solo Cloudflare y Scaleway tratan los registros de consentimiento de tus visitantes; los demás tratan las cuentas tuya y de tu equipo.

Si añadimos o cambiamos un subencargado, actualizaremos esta lista y te avisaremos con una antelación razonable para que puedas oponerte.

6. Ayuda con las solicitudes de ejercicio de derechos

Si uno de tus visitantes solicita acceder a sus datos, modificarlos o suprimirlos, te ayudaremos a responder. Como los registros de consentimiento están seudonimizados, normalmente no es posible vincularlos a una persona concreta, lo que limita lo que se puede recuperar.

7. Tus obligaciones

• Publica tus propios avisos de privacidad y de cookies, y asegúrate de que sean exactos.
• Obtén el consentimiento cuando la ley lo exija y configura las regiones y categorías de Velo en consonancia.
• Conecta solo las etiquetas y proveedores para cuyo uso tengas una base jurídica.

8. Transferencias internacionales

Cuando los datos salen de la UE a través de un subencargado, quedan cubiertos por las cláusulas contractuales tipo de la Comisión Europea y por el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado. Cloudflare, Google y Stripe tratan datos con estos mecanismos. Los registros de consentimiento se quedan en la UE con Scaleway, y nuestro proyecto de PostHog está alojado en la UE.

9. Contrato de encargo del tratamiento

Ofrecemos un contrato de encargo del tratamiento (DPA) que recoge estos compromisos en un contrato vinculante conforme al artículo 28 del RGPD. Lo formalizamos contigo antes de tratar datos personales por cuenta tuya. Solicítalo en support@veloconsent.com.

¿Necesitas un DPA o una revisión de seguridad?

Escribe a support@veloconsent.com y te enviaremos lo que necesites.