1. Responsable del tratamiento
- Responsable
- [Nombre o razón social pendiente de completar] (GV Cloud)
- NIF
- [NIF pendiente de completar]
- Domicilio
- [Domicilio pendiente de completar]
- Contacto de privacidad
- info@gvcloud.es · +34 635 02 54 01
GV Cloud no está obligada a nombrar un delegado de protección de datos; cualquier consulta sobre privacidad puedes enviarla al email de arriba.
2. Qué datos tratamos y para qué
| Tratamiento | Datos | Finalidad | Base legal (RGPD art. 6) |
|---|---|---|---|
| Formulario de contacto y WhatsApp | Nombre, email, teléfono, empresa, el servicio que te interesa y tu mensaje. | Responder a tu consulta y prepararte un presupuesto. | Medidas precontractuales a petición tuya (6.1.b). |
| Clientes | Datos de contacto, datos fiscales (NIF, domicilio), presupuestos, pagos, mensajes y archivos del proyecto. | Prestar el servicio contratado, facturar y atenderte. | Ejecución del contrato (6.1.b) y obligaciones fiscales y contables (6.1.c). |
| Área de cliente y área de Fidelización | Nombre, email, contraseña (cifrada, nunca la vemos), fecha de último acceso. | Darte acceso seguro a tus proyectos, presupuestos, mensajes y tarjetas. | Ejecución del contrato (6.1.b). |
| Firma de contratos | Nombre, DNI/NIF, firma manuscrita digital, fecha, hora y dirección IP de la firma. | Dejar constancia de la aceptación del contrato y poder probarla. | Ejecución del contrato (6.1.b) e interés legítimo en acreditar la firma (6.1.f). |
| Accesos de proveedores del cliente | Usuarios y contraseñas de hosting, dominios u otros servicios que nos facilites. | Mantener tu web y tus servicios. | Ejecución del contrato (6.1.b). Se guardan cifrados. |
| Estadísticas de visitas | Página vista, página de procedencia, tipo de dispositivo y un identificador irreversible del día (resumen cifrado de IP + navegador + fecha). No guardamos la IP. | Saber cuánta gente visita la web y las de nuestros clientes, sin identificar a nadie. | Interés legítimo (6.1.f) en medir el uso, con un método sin cookies y que no permite reconocerte de un día para otro. |
| Comunicaciones comerciales | Email o teléfono de clientes. | Informarte de servicios parecidos a los que contrataste. | Art. 21.2 LSSI e interés legítimo; puedes oponerte en cualquier momento y en cada envío. |
Los datos que te pedimos como obligatorios son necesarios para atenderte; si no los das, no podremos hacerlo. No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
3. Tarjetas de fidelización GV Pass
Cuando te apuntas a la tarjeta de fidelización de un negocio que usa GV Pass, el responsable de tus datos es ese negocio, no GV Cloud. Nosotros actuamos como encargado del tratamiento (art. 28 RGPD): guardamos y procesamos los datos por cuenta del negocio y solo siguiendo sus instrucciones, con un contrato de encargo que forma parte de las condiciones de GV Pass.
Cada negocio tiene su propia política de privacidad del programa, enlazada en su página de alta y en tu tarjeta (gvcloud.es/tarjetas/[negocio]/privacidad). Desde tu tarjeta puedes en cualquier momento dejar de recibir ofertas o borrar tu tarjeta y tus datos.
4. Proveedores y destinatarios
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para funcionar, como encargados del tratamiento con contrato y solo para darnos su servicio:
- Hostinger International Ltd. (Unión Europea): servidor donde funcionan el API y la base de datos.
- Vercel Inc. (Estados Unidos): alojamiento y entrega de la web.
- Resend (Estados Unidos): envío de los emails del servicio (avisos, contratos, recuperar contraseña).
- Supabase: almacenamiento del vídeo de presentación de la web (solo recibe la petición de tu navegador al reproducirlo).
- Google LLC: tipografías de la web (Google Fonts). Al cargarlas, tu navegador envía tu IP a Google.
- Apple y Google, solo si añades una tarjeta de GV Pass a Apple Wallet o Google Wallet: reciben los datos que se muestran en la tarjeta para guardarla en tu móvil, conforme a sus propias políticas de privacidad.
También comunicaremos datos a la Administración Tributaria, juzgados o autoridades cuando una ley nos obligue.
5. Transferencias internacionales
Algunos proveedores (Vercel, Resend, Google, Apple) están en Estados Unidos o pueden tratar datos allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos una copia de las garantías escribiendo a info@gvcloud.es.
6. Cuánto tiempo los guardamos
- Consultas que no acaban en encargo: el tiempo necesario para responderte y, como máximo, 12 meses.
- Clientes: mientras dure la relación y, después, durante los plazos legales: 6 años la documentación mercantil y contable (art. 30 del Código de Comercio) y 4 años la fiscal (Ley General Tributaria); los contratos firmados, hasta que prescriban las acciones derivadas de ellos.
- Usuarios del área de cliente: mientras la cuenta esté activa.
- Estadísticas de visitas: datos agregados y anónimos; el identificador diario no permite reconocerte.
- Tarjetas GV Pass: lo que indique cada negocio en su política y, en todo caso, hasta que borres tu tarjeta o el negocio deje de usar GV Pass.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que afecte a lo hecho antes. Escríbenos a info@gvcloud.es indicando qué derecho quieres ejercer; si no podemos identificarte con seguridad, te pediremos que acredites tu identidad. Te responderemos en el plazo de un mes.
Si tus datos están en una tarjeta de GV Pass, dirígete al negocio (es el responsable) o bórrala tú mismo desde la propia tarjeta; si nos escribes a nosotros, se lo trasladaremos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexiones cifradas (HTTPS), contraseñas guardadas con hash, accesos de proveedores cifrados en la base de datos, sesiones en cookies no accesibles desde el navegador, permisos por rol, base de datos sin acceso desde Internet y copias de seguridad diarias. Si hubiera una brecha de seguridad que afectara a tus datos, lo notificaremos a la AEPD en 72 horas y, si el riesgo es alto, también a ti.
9. Menores de edad
Nuestros servicios se dirigen a negocios y personas adultas. Las tarjetas de GV Pass no deben solicitarlas menores de 14 años sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD).
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos aquí la versión vigente con su fecha y, si el cambio es importante, avisaremos a los clientes por email o en su área.