Política de privacidad

Responsable para cuentas, contacto, soporte, seguridad y facturación: [PENDIENTE: nombre o razón social del titular]; NIF [PENDIENTE: NIF/CIF]; domicilio [PENDIENTE: domicilio social completo]; contacto de privacidad [PENDIENTE: email de privacidad y ejercicio de derechos].

Finalidades: prestar y proteger el servicio, gestionar cuentas, consultas, soporte y facturación. Bases: contrato o medidas precontractuales, obligaciones legales, interés legítimo en seguridad y defensa de reclamaciones y, solo cuando corresponda, consentimiento.

Destinatarios: personal autorizado, la organización a la que pertenece el usuario y proveedores necesarios. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad; retirada del consentimiento cuando sea la base; reclamación ante la AEPD (www.aepd.es).

Verbenia actúa como responsable respecto de las cuentas, autenticación, contacto, soporte, seguridad, gestión del servicio y facturación.

Cada organización actúa como responsable de los censos, miembros, invitados, eventos, formularios, finanzas, documentos y demás datos que decide incorporar. Para esos datos, Verbenia actúa como encargado siguiendo sus instrucciones y el Anexo de Encargo de Tratamiento. Las solicitudes relativas a esos contenidos deben dirigirse primero a la organización responsable.

Datos: nombre, email, organización, asunto, mensaje, metadatos técnicos e IP. Finalidad y base: responder consultas y adoptar medidas precontractuales o prestar soporte contractual; seguridad por interés legítimo. Conservación: hasta 12 meses desde el cierre, salvo necesidad de conservar evidencias ante una reclamación.

Datos: nombre, apellidos, usuario, email, contraseña cifrada de forma no reversible, estado, roles, organización, invitaciones, aceptación de términos (versión 2026-09-05 y fecha), tokens, IP y registros de acceso. Finalidad: crear y mantener la cuenta, validar el email, recuperar acceso, aplicar permisos y proteger la plataforma. Bases: contrato e interés legítimo en seguridad.

El acceso con Google será opcional y solo estará activo cuando se configure. En ese caso se recibirán los identificadores y datos de perfil necesarios para autenticar, sin recibir la contraseña de Google.

La organización puede tratar nombre, apellidos, NIF, domicilio, código postal, población, fecha de nacimiento, teléfono, email, observaciones, categoría, estado y vínculos familiares o de acceso. Puede haber menores; para menores de 14 años la organización debe obtener la autorización e identificación de quien ejerza la patria potestad o tutela.

La organización debe informar a las personas, determinar su base jurídica, limitar permisos y no cargar más datos de los necesarios. Verbenia no utiliza estos datos para fines propios.

En los formularios públicos, la organización identificada en el encabezado es responsable de los datos solicitados y Verbenia actúa como encargado. La finalidad es gestionar la solicitud de inscripción y la participación en el evento; la base será la relación solicitada por el participante, las obligaciones aplicables y, cuando proceda, el interés legítimo de la organización.

Los datos se conservarán mientras sean necesarios para gestionar el evento y durante los plazos aplicables para atender obligaciones o reclamaciones. Los derechos pueden ejercerse ante la organización o escribiendo a [PENDIENTE: email de privacidad y ejercicio de derechos]; Verbenia trasladará la solicitud cuando corresponda.

Pueden tratarse cuotas, cobros, pagos, pedidos, presupuestos, transacciones, conceptos, importes, fechas, cuentas internas, documentos e imágenes. La organización define estos tratamientos; Verbenia los aloja y procesa para prestar el servicio.

La documentación fiscal y contable se conservará durante los plazos legales aplicables y podrá quedar bloqueada mientras existan obligaciones o reclamaciones, aunque se solicite la terminación del servicio.

Cuando una persona inicia el OCR, la imagen se remite a OpenAI para extraer datos. Proveedor y garantías: [PENDIENTE: entidad contratada de OpenAI, región y garantías de transferencia aplicables]. Quien sube el documento debe estar autorizado y evitar datos innecesarios o especialmente sensibles.

La salida automática puede ser inexacta y debe revisarse antes de guardarla. Verbenia no usa el contenido para decisiones automatizadas con efectos jurídicos.

Stripe: [CONDICIONAL: Stripe cuando se habiliten los planes de pago]. Google: [CONDICIONAL: Google cuando se habilite el acceso con Google]. Hosting: [PENDIENTE: proveedor de hosting, país y región de alojamiento]. Correo: [PENDIENTE: proveedor SMTP/email, país y región]. Backups: [PENDIENTE: proveedor, ubicación y plazo de conservación de copias de seguridad].

Transferencias internacionales: [PENDIENTE: transferencias internacionales y garantías aplicables]. La lista definitiva de subencargados y sus cambios se mantendrá en el Anexo de Encargo.

Se tratan IP, agente de usuario, accesos fallidos, identificadores y trazas necesarias para prevenir abuso, investigar incidentes y mantener la integridad del servicio. La base es el interés legítimo y, cuando corresponda, una obligación legal. Estos registros se conservarán hasta 12 meses, salvo incidente o reclamación abierta.

Consultas y soporte: 12 meses. Seguridad y accesos fallidos: 12 meses. Datos de una organización: durante el servicio y 30 días desde su terminación, salvo bloqueo legal. Documentación fiscal/contable: el plazo legal aplicable. Aceptaciones: mientras sean necesarias para acreditar la relación y responsabilidades.

Copias de seguridad: [PENDIENTE: proveedor, ubicación y plazo de conservación de copias de seguridad]. La supresión de producción se propagará a las copias conforme al ciclo pendiente de concretar, manteniéndolas aisladas y sin uso ordinario.

Puede ejercer derechos ante [PENDIENTE: email de privacidad y ejercicio de derechos], acreditando identidad cuando sea necesario. Si la organización es responsable, Verbenia le trasladará la solicitud o colaborará siguiendo sus instrucciones. También puede reclamar ante la Agencia Española de Protección de Datos. No se realizan decisiones exclusivamente automatizadas con efectos jurídicos.