Privacidad

Política de privacidad

Esta política explica qué datos se tratan en Verbenia, con qué finalidad, quién puede acceder a ellos dentro de cada organización y qué derechos pueden ejercer las personas afectadas.

Responsable y alcance del tratamiento

Verbenia trata datos personales en relación con la landing pública, la creación y gestión de cuentas de usuario, la administración técnica de la plataforma, la atención de consultas y soporte, la seguridad de acceso y la gestión de planes y facturación.

Respecto de los datos que cada organización introduce y gestiona en su espacio privado, Verbenia presta la infraestructura y funcionalidades necesarias para la gestión del servicio. Con carácter general, cada organización usuaria actúa como responsable de los datos que carga sobre sus miembros, contactos o actividades, y Verbenia los trata para prestar el servicio contratado.

Qué datos tratamos

Podemos tratar datos identificativos y de contacto de cuentas de usuario, como nombre, apellidos, nombre de usuario, correo electrónico, estado de la cuenta y rol dentro de una organización.

Dentro del área privada, las organizaciones pueden almacenar datos de censo y gestión de personas vinculadas a su actividad, incluyendo nombre y apellidos, NIF, dirección, código postal, población, fecha de nacimiento, teléfono, correo electrónico, observaciones, tipo de miembro, vinculaciones de acceso y estado de activación.

La plataforma también puede tratar datos operativos asociados al uso del servicio, como datos de organización, invitaciones internas, notificaciones, registros de contacto o soporte, identificadores de facturación, eventos de cobro, pedidos de ropa, comentarios, tareas, inscripciones, transacciones económicas, documentos subidos y registros técnicos de acceso y seguridad.

Finalidades y bases jurídicas

Tratamos los datos para prestar el servicio solicitado, mantener cuentas y organizaciones, gestionar altas, invitaciones y permisos, habilitar el acceso de miembros, organizar censos, eventos, cuotas, pedidos, anuncios, tareas y operaciones internas, así como para atender consultas remitidas desde la landing o desde la aplicación.

Las bases jurídicas principales son la ejecución de la relación precontractual o contractual, el interés legítimo en garantizar la seguridad, trazabilidad y correcto funcionamiento del servicio, el cumplimiento de obligaciones legales en materia fiscal, contable o de defensa de reclamaciones, y el consentimiento cuando proceda, por ejemplo para comunicaciones o tratamientos opcionales.

Acceso interno a los datos dentro de cada organización

Los usuarios con membresía aceptada y activa en una organización pueden acceder a la información de esa organización conforme a su rol. En el estado actual de la aplicación, los miembros autenticados de la misma organización pueden consultar datos del censo y determinada información del directorio interno de otros usuarios de la organización, como nombre, apellidos, email, nombre de usuario, rol, estado de acceso y, en su caso, vinculación con una ficha de miembro.

Además, existe un flujo de acceso de miembro invitado o guest vinculado a una ficha concreta. Ese acceso se audita y se gestiona mediante validación por organización y NIF, sin que ello implique acceso indiscriminado a datos de terceras personas ajenas a su ámbito habilitado.

Destinatarios y proveedores

Los datos pueden ser accesibles para el personal o colaboradores autorizados de Verbenia y para las personas usuarias autorizadas dentro de cada organización, siempre en función de los permisos disponibles en la aplicación.

También pueden intervenir proveedores tecnológicos necesarios para alojamiento, correo, soporte técnico o pasarela de pago. En materia de facturación, Verbenia puede almacenar identificadores de cliente o suscripción de Stripe y utilizar dicha plataforma para la gestión de cobros de planes de pago. Cuando exista acceso internacional a datos a través de proveedores, se aplicarán las garantías adecuadas exigidas por la normativa aplicable.

Plazos de conservación

Los datos de cuenta, organización y operación se conservarán mientras exista relación activa con el servicio y, una vez finalizada, durante los plazos necesarios para atender responsabilidades legales, contractuales, fiscales, contables, de seguridad o de defensa frente a reclamaciones.

Los registros de acceso, auditoría, invitaciones, soporte o incidencias podrán conservarse durante el tiempo razonablemente necesario para acreditar operaciones, investigar usos indebidos, resolver incidencias y cumplir obligaciones legales.

Cookies y almacenamiento local

La landing utiliza por defecto únicamente mecanismos técnicos necesarios para su funcionamiento básico y para recordar la preferencia de cookies. Las cookies o tratamientos opcionales no se activan por defecto.

Si en el futuro se incorporan cookies analíticas, publicitarias o de personalización no necesarias, se solicitará la elección correspondiente mediante el panel de consentimiento.

Derechos de las personas afectadas

Las personas afectadas pueden solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando proceda, portabilidad de sus datos, así como retirar el consentimiento en los tratamientos basados en este sin que ello afecte a la licitud previa.

Cuando los datos hayan sido incorporados por una organización usuaria en su espacio privado, la solicitud deberá dirigirse preferentemente a esa organización como responsable principal de ese tratamiento, sin perjuicio de que Verbenia pueda colaborar en la atención técnica de la solicitud.

También puede presentarse reclamación ante la Agencia Española de Protección de Datos si la persona afectada considera que sus derechos no han sido atendidos correctamente.