Política de privacidad y cookies

1. Responsable del tratamiento

• Responsable: VELTARA LABS LTD, sociedad de responsabilidad limitada registrada en Inglaterra y Gales
• Número de sociedad (Companies House): 17452212
• Domicilio social: 128 City Road, London, EC1V 2NX, Reino Unido
• Contacto para privacidad: [COMPLETAR: email, p. ej. privacidad@vedira.ai]

En esta política, «Vedira», «nosotros» o «nuestro» se refiere al responsable indicado arriba, titular del sitio vedira.ai y de la aplicación app.vedira.ai.

2. Qué datos tratamos y para qué

2.1. Reserva de plaza (lista de espera)

Cuando reservas una plaza en el formulario de la web recogemos tu email, el cuerpo al que opositas, el plan que te interesa, el idioma y la página desde la que te apuntaste, y, si llegaste desde un enlace de campaña, sus parámetros UTM (por ejemplo, el canal de origen).

Finalidad: avisarte cuando abramos tu plan y entender qué perfiles y planes interesan más.
Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento escribiéndonos o usando el enlace de baja de nuestros emails.

2.2. Cuenta y uso de la aplicación

Si creas una cuenta y usas la aplicación tratamos:

• Datos de cuenta: nombre, email y foto de perfil que nos facilita Google al iniciar sesión.
• Materiales que subes: temarios, documentos, enlaces y textos, y los temas y preguntas que generamos a partir de ellos.
• Sesiones de voz: el audio se transmite y procesa en tiempo real para transcribirlo y responderte; conservamos la transcripción, las evaluaciones y los informes de cada sesión.
• Datos de uso y facturación: minutos consumidos, compras y saldo.

Finalidad: prestarte el servicio (simulacros, evaluación e informes) y mantener tu cuenta.
Base jurídica: la ejecución del contrato que aceptas al usar el servicio (art. 6.1.b RGPD).

No usamos tus materiales ni tus sesiones para publicidad ni los vendemos a terceros.

2.3. Pagos

Los pagos los procesa Stripe. Nosotros no vemos ni guardamos los datos completos de tu tarjeta; solo recibimos la confirmación del pago y los datos necesarios para la factura.
Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c RGPD).

2.4. Seguridad y funcionamiento técnico

Nuestros servidores registran datos técnicos (dirección IP, navegador, fecha y hora, errores) para mantener el servicio seguro y corregir fallos.
Base jurídica: nuestro interés legítimo en proteger y mantener el servicio (art. 6.1.f RGPD).

2.5. Analítica web

Con tu consentimiento usamos Google Analytics 4 para medir visitas y qué partes de la web funcionan. Consulta el apartado de cookies.
Base jurídica: tu consentimiento (art. 6.1.a RGPD).

3. Cuánto tiempo conservamos los datos

• Lista de espera: hasta que te des de baja o, como máximo, 12 meses después del lanzamiento del plan que reservaste.
• Cuenta, materiales y sesiones: mientras tu cuenta esté activa. Si pides su supresión, los eliminaremos salvo lo que debamos conservar por ley.
• Facturación: durante los plazos que exija la normativa fiscal y mercantil aplicable.
• Registros técnicos: el tiempo imprescindible para seguridad y diagnóstico.

4. Con quién compartimos los datos

No vendemos tus datos. Los compartimos solo con proveedores que nos prestan servicios y actúan como encargados del tratamiento, bajo contrato:

• Alojamiento, servidores y copias de seguridad: [COMPLETAR: proveedor de hosting, de copias de seguridad y país].
• Google (inicio de sesión con Firebase, Google Analytics y modelos de IA y voz).
• OpenAI (modelos de IA y voz).
• Deepgram (transcripción de voz).
• LiveKit (transmisión de audio en tiempo real).
• Stripe (pagos).
• Sentry (registro de errores técnicos).
• Resend (envío de emails).

Algunos de estos proveedores están en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

También podremos comunicar datos a autoridades cuando una ley nos obligue.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• acceso a tus datos;
• rectificación de datos inexactos;
• supresión;
• oposición y limitación del tratamiento;
• portabilidad;
• retirada del consentimiento, sin que afecte a lo tratado antes.

Como responsables establecidos en el Reino Unido, aplicamos el RGPD de la Unión Europea a los datos de personas en la UE y el UK GDPR junto con la Data Protection Act 2018 del Reino Unido.

Escríbenos a [COMPLETAR: email de contacto] indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), la autoridad de control de tu país o, en el Reino Unido, la Information Commissioner’s Office (ico.org.uk).

6. Cookies

Solo usamos cookies de analítica si las aceptas en el aviso que aparece al entrar. Si las rechazas, Google Analytics funciona sin cookies y sin identificarte.

La aplicación (app.vedira.ai) usa además cookies técnicas imprescindibles para mantener tu sesión iniciada; no requieren consentimiento.

Cambiar mi elección sobre las cookies

7. Menores

El servicio no está dirigido a menores de 14 años y no tratamos conscientemente sus datos.

8. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es relevante, te avisaremos por email o en la aplicación.