Política de privacidad del sitio web

Introducción

Esta política explica cómo Vzla.io (“Vzla.io”, “nosotros”) recopila, usa y protege los datos personales cuando visitas este sitio web.

Somos una empresa registrada en los Estados Unidos. Aun así, hemos decidido mantener este sitio web conforme al estándar del Reglamento General de Protección de Datos (GDPR) de la Unión Europea y del derecho europeo de protección de datos, porque creemos que es el estándar de privacidad más sólido y claro disponible y refleja cómo pensamos que debe funcionar la privacidad. Lo aplicamos a cada visitante, estés donde estés.

Nuestro enfoque es la privacidad por defecto: recopilamos el mínimo de datos necesario para operar el sitio, no vendemos ni alquilamos datos personales, no usamos cookies de rastreo ni de publicidad, y no compartimos datos con fines publicitarios. “Tú” se refiere a cualquier visitante o usuario de este sitio web.

Quién es responsable de tus datos

Vzla.io es el responsable del tratamiento de los datos personales descritos en esta política. El nombre de nuestra entidad legal, su domicilio registrado y sus datos de contacto se publican en nuestro aviso legal. Para cualquier consulta o solicitud sobre privacidad, consulta la sección de Contacto.

Datos que recopilamos

Mantenemos la recopilación de datos deliberadamente reducida. Podemos tratar lo siguiente.

Información que decides darnos:

• El contenido de los mensajes que nos envías, y la dirección de correo o los datos de contacto que usas para enviarlos (por ejemplo, cuando nos escribes o completas un formulario de contacto o de suscripción).

Datos técnicos recopilados automáticamente para operar y proteger el sitio:

• Dirección IP y datos básicos de conexión registrados en los registros del servidor.
• Tipo y versión del navegador, y sistema operativo.
• Las páginas que solicitas y la fecha y hora de la solicitud.

Estadísticas de uso sin cookies:

• Mediciones agregadas y anónimas recopiladas mediante nuestra herramienta de analítica (consulta Cookies y analítica). No te identifican y no se vinculan con ningún otro dato.

No pedimos, ni queremos, datos de categorías especiales (como datos sobre salud, origen étnico, religión u opiniones políticas). Por favor, no nos los envíes.

Bases legales para el tratamiento

Conforme al artículo 6 del GDPR, tratamos datos personales únicamente cuando tenemos una base legal para hacerlo:

• Intereses legítimos (art. 6(1)(f)) — para operar, proteger y mantener el sitio web, conservar los registros del servidor, prevenir abusos y comprender el uso agregado y anónimo para mejorar el sitio. Limitamos este tratamiento a lo necesario y lo ponderamos frente a tus derechos.
• Consentimiento (art. 6(1)(a)) — cuando te suscribes a un boletín o aceptas una comunicación específica. Puedes retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado.
• Ejecución de un contrato o gestiones a tu solicitud (art. 6(1)(b)) — cuando nos contactas sobre nuestros productos o servicios y necesitamos responder a tu solicitud.
• Obligación legal (art. 6(1)(c)) — cuando debemos conservar o divulgar datos para cumplir con la ley.

Cómo usamos los datos

Usamos los datos que recopilamos para:

• Responder a tus mensajes y solicitudes.
• Operar, proteger y mantener el sitio web y prevenir el fraude o el abuso.
• Enviarte un boletín o novedades que hayas solicitado expresamente recibir.
• Comprender el uso agregado y anónimo para mejorar el contenido y el rendimiento.
• Cumplir con obligaciones legales.

No usamos tus datos para crear perfiles publicitarios, y no tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado.

Cookies y analítica

Las cookies son pequeños archivos de texto que un sitio web puede almacenar en tu dispositivo. Las usamos de forma mínima y honesta.

Usamos únicamente:

• Cookies estrictamente necesarias — imprescindibles para que el sitio funcione (por ejemplo, seguridad y balanceo de carga). No te rastrean.
• Cookies de preferencias — establecidas solo cuando es necesario para recordar una elección que haces, como tu idioma. Se usan para servirte, no para perfilarte.

No usamos cookies de publicidad, cookies de rastreo, rastreadores entre sitios, etiquetas de redes publicitarias ni píxeles de marketing de terceros. No usamos Google Analytics.

Para las estadísticas de uso empleamos Umami, una herramienta de analítica sin cookies y centrada en la privacidad que alojamos nosotros mismos. Umami no establece cookies de analítica ni de publicidad, no recopila datos personales y no te rastrea entre sitios ni a lo largo del tiempo. Produce únicamente mediciones agregadas y anónimas (como visitas a páginas y sitios de referencia) que no podemos vincular a una persona.

Puedes gestionar o bloquear las cookies no esenciales desde la configuración de tu navegador. Bloquear las cookies estrictamente necesarias puede afectar al funcionamiento del sitio.

Compartir tus datos

No vendemos ni alquilamos tus datos personales, y nunca los compartimos con fines publicitarios.

Compartimos datos personales solo cuando es necesario y únicamente con:

• Proveedores de servicios que tratan datos por cuenta nuestra bajo un contrato de tratamiento de datos (por ejemplo, alojamiento o envío de correo), limitado a lo que necesitan para prestar su servicio.
• Autoridades o asesores cuando estamos obligados a divulgar datos por ley, o para formular, ejercer o defender reclamaciones legales.

Transferencias internacionales de datos

Estamos ubicados en los Estados Unidos, por lo que operar este sitio web puede implicar transferir datos personales desde el Espacio Económico Europeo (EEE) o el Reino Unido hacia los Estados Unidos o hacia proveedores de servicios situados en otros lugares.

Reducimos al mínimo dichas transferencias y aplicamos las salvaguardas adecuadas que exige el Capítulo V del GDPR, entre ellas:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (y el Addendum de Transferencia Internacional de Datos del Reino Unido cuando corresponda) con los proveedores que tratan datos por nosotros.
• Recurso al Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) (y su extensión para el Reino Unido) cuando un proveedor está certificado en él.
• Minimización de datos y, cuando es práctico, alojamiento y tratamiento de los datos dentro del EEE.

Puedes contactarnos para obtener más información sobre las salvaguardas que se aplican a una transferencia concreta.

Conservación de los datos

Conservamos los datos personales solo durante el tiempo que los necesitamos para el fin con el que se recopilaron, o según lo exija la ley:

• Mensajes y datos de contacto — se conservan el tiempo necesario para gestionar tu solicitud y durante un período razonable posterior, tras lo cual se eliminan.
• Registros del servidor — se conservan durante un período breve por seguridad y resolución de incidencias, tras lo cual se eliminan o anonimizan.
• Datos del boletín — se conservan hasta que te des de baja o retires el consentimiento.
• Analítica — agregada y anónima, por lo que no está vinculada a ti.

Cuando los datos dejan de ser necesarios, los eliminamos o anonimizamos.

Tus derechos

Conforme al GDPR, tienes los siguientes derechos sobre tus datos personales:

• Acceso — a saber si tratamos tus datos y a obtener una copia de ellos (art. 15).
• Rectificación — a que se corrijan los datos inexactos o incompletos (art. 16).
• Supresión — a que se eliminen tus datos en las circunstancias que prevé la ley (“derecho al olvido”, art. 17).
• Limitación — a limitar cómo tratamos tus datos en determinados casos (art. 18).
• Portabilidad — a recibir los datos que proporcionaste en un formato estructurado, de uso común y de lectura mecánica, y a que se transmitan a otro responsable cuando sea técnicamente posible (art. 20).
• Oposición — a oponerte al tratamiento basado en nuestros intereses legítimos, y a oponerte en cualquier momento a cualquier tratamiento con fines de marketing directo (art. 21).
• Retirar el consentimiento — en cualquier momento, cuando el tratamiento se base en tu consentimiento, sin que ello afecte al tratamiento previo (art. 7).

Para ejercer cualquiera de estos derechos, contáctanos. Respondemos a las solicitudes sin dilación indebida y, a más tardar, en el plazo de un mes, como exige el GDPR. Ejercer tus derechos es gratuito en los casos normales.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, uso indebido y acceso no autorizado, incluido el cifrado en tránsito y el acceso restringido a los datos. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para mantener nuestras salvaguardas actualizadas.

Enlaces a sitios externos

Nuestro sitio web puede contener enlaces a sitios de terceros. Esta política se aplica únicamente a Vzla.io; no somos responsables de las prácticas de privacidad de otros sitios, y recomendamos revisar sus políticas.

Privacidad de menores

Este sitio web no está dirigido a menores, y no recopilamos deliberadamente datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

Cambios en esta política

Mantenemos esta política bajo revisión periódica. Cuando realizamos cambios sustanciales, actualizamos la fecha en la parte superior de esta página y, cuando corresponde, ofrecemos un aviso adicional.

Contacto

Si tienes alguna pregunta sobre esta política o deseas ejercer tus derechos de protección de datos, escríbenos a privacy@vzla.io.

Derecho a presentar una reclamación

Si te encuentras en el EEE o el Reino Unido y consideras que no hemos tratado tus datos personales correctamente, tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos local. La lista de autoridades del EEE está disponible en el Comité Europeo de Protección de Datos (edpb.europa.eu); en el Reino Unido, la autoridad es la Information Commissioner’s Office (ico.org.uk). Nos gustaría tener la oportunidad de atender tu inquietud primero, así que, por favor, considera contactarnos antes de hacerlo.