Política de privacidad
Esta política explica cómo Marc Ramon Camps (en adelante, «VerticalDash») trata los datos personales de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Marc Ramon Camps (47324310Q)
- Domicilio: Avinguda Diagonal, 16, 3r 3a, 08850 Barcelona, España
- Contacto de privacidad: verticaldash@verticaldash.com
2. Datos que tratamos y finalidades
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta | Nombre, email, contraseña (cifrada) | Ejecución del contrato |
| Prestar el servicio (web, reservas, pagos) | Datos del negocio y de sus clientes finales | Ejecución del contrato |
| Cuenta unificada del cliente final (/mi-cuenta) | Email verificado (Google o código de un solo uso) y actividad del interesado (reservas, pedidos, presupuestos, saldo y mensajes) en los negocios de la plataforma | Interés legítimo y acceso del interesado a sus datos |
| Venta de productos y servicios (físicos, digitales y bonos) | Datos de pedido; envío (nombre, dirección postal, teléfono) en físicos; email y enlace de descarga en digitales | Ejecución del contrato |
| Solicitudes de presupuesto personalizado | Nombre, contacto, dirección de servicio y detalle de la solicitud | Medidas precontractuales / contrato |
| Facturación y pagos | Datos fiscales y de pago (vía Stripe) | Obligación legal / contrato |
| Soporte, mensajería y tickets del servicio | Email, contenido de la consulta y del chat | Interés legítimo / contrato |
| Comunicaciones comerciales (opcional) | Consentimiento |
3. Programa de comerciales (sellers)
Si te registras a través del código de un comercial, asociamos tu cuenta a ese comercial para aplicar el descuento y gestionar su comisión. No compartimos con el comercial datos distintos de los necesarios para esa atribución.
4. Encargados del tratamiento
Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con las garantías exigidas por el RGPD:
- Google Firebase — autenticación, base de datos y almacenamiento.
- Vercel — alojamiento de la aplicación.
- Stripe — procesamiento de pagos y suscripciones.
- Resend — envío de correos transaccionales.
- Upstash — limitación de peticiones y métricas técnicas.
- Anthropic y fal.ai — funciones de inteligencia artificial (texto e imagen/vídeo) que el negocio active.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en tal caso, la transferencia se ampara en cláusulas contractuales tipo u otras garantías adecuadas.
5. Conservación
Conservamos los datos mientras la cuenta esté activa y, tras su baja, durante los plazos legales aplicables (por ejemplo, obligaciones fiscales y mercantiles). Después se suprimen o anonimizan.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a verticaldash@verticaldash.com. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito y en reposo de la información sensible (incluidas las claves de API de IA), control de acceso por usuario y aislamiento por negocio.
8. Cuenta unificada del cliente final (/mi-cuenta)
VerticalDash ofrece a los clientes finales un panel unificado en verticaldash.com/mi-cuenta donde, tras verificar que son titulares de su correo (mediante inicio de sesión con Google o un código de un solo uso enviado a su email), pueden consultar en un único lugar su actividad —reservas, pedidos, presupuestos, saldo y mensajes de soporte— en los distintos negocios que usan la plataforma. Cada persona accede únicamente a sus propios datos; ningún negocio ve los datos de otro. Respecto de los datos subyacentes de cada negocio, este sigue siendo el Responsable del tratamiento y VerticalDash actúa como Encargado; la función de VerticalDash en este panel es facilitar al interesado el acceso a sus propios datos (art. 15 RGPD y derechos equivalentes en otras jurisdicciones). Puedes cerrar sesión en cualquier momento y solicitar la supresión de tu identidad de acceso escribiendo a verticaldash@verticaldash.com.
9. Venta de productos y servicios
Cuando un negocio vende a través de su web —ya sean servicios, productos físicos, productos digitales (descargables) o bonos—, VerticalDashtrata los datos necesarios por cuenta de ese negocio y con la única finalidad de gestionar la operación: datos del pedido; en los envíos físicos, nombre, dirección postal y teléfono para la entrega o recogida y su seguimiento; y en los productos digitales, el email y el enlace de descarga para la entrega. El negocio vendedor es el Responsable de esa relación y de las obligaciones de consumo aplicables; VerticalDash actúa como Encargado y como prestador del servicio técnico de intermediación, sin ser parte del contrato.
10. Usuarios internacionales
VerticalDash trata los datos conforme al RGPD como estándar de base y respeta, además, la normativa de protección de datos aplicable según tu lugar de residencia:
- Espacio Económico Europeo, Reino Unido y Suiza: RGPD, UK GDPR y la LPD suiza (nFADP); dispones de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y de reclamar ante tu autoridad de control.
- Estados Unidos (incl. California): bajo la CCPA/CPRA y demás leyes estatales tienes derecho a conocer, acceder, corregir, eliminar y limitar el uso de tus datos, y a no ser objeto de «venta» ni «compartición». VerticalDash no vende datos personales y no te discriminará por ejercer tus derechos.
- Brasil, Canadá y otros países: aplicamos los derechos reconocidos por la LGPD, la PIPEDA y la normativa local equivalente.
Cualquier persona, con independencia de su país, puede ejercer sus derechos escribiendo a verticaldash@verticaldash.com. Cuando los datos se traten fuera de tu región, la transferencia se ampara en cláusulas contractuales tipo u otras garantías adecuadas.
11. Menores
El servicio se dirige a empresas y profesionales, no a menores. Respecto de los datos de clientes finales que pudieran ser menores, corresponde al negocio (Responsable) recabar el consentimiento de los titulares de la patria potestad cuando la normativa lo exija (art. 8 RGPD; COPPA en EE.UU. para menores de 13 años). VerticalDash no recaba conscientemente datos de menores por iniciativa propia.