Política de privacidad

Esta política explica cómo Marc Ramon Camps (en adelante, «VerticalDash») trata los datos personales de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Marc Ramon Camps (47324310Q)
• Domicilio: Avinguda Diagonal, 16, 3r 3a, 08850 Gavà (Barcelona), España
• Contacto de privacidad: verticaldash@verticaldash.com

2. Datos que tratamos y finalidades

3. Programa de comerciales (sellers)

Si te registras a través del código de un comercial, asociamos tu cuenta a ese comercial para aplicar el descuento y gestionar su comisión. No compartimos con el comercial datos distintos de los necesarios para esa atribución.

4. Encargados del tratamiento

Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con las garantías exigidas por el RGPD:

• Google Firebase — autenticación, base de datos, almacenamiento y notificaciones push.
• Vercel — alojamiento de la aplicación y analítica de uso agregada y sin cookies del sitio de marketing.
• Stripe — procesamiento de pagos, suscripciones e impuestos (Stripe Tax).
• Cloudflare — almacenamiento y entrega (CDN) de archivos de medios (imágenes y vídeos) cuando está activado.
• Resend — envío de correos transaccionales.
• Twilio — envío de SMS (por ejemplo, recordatorios de cita), únicamente si el negocio activa esta función.
• Sentry — monitorización de errores y estabilidad del servicio (datos técnicos de diagnóstico).
• Google Maps Platform (Places) — autocompletado de direcciones y datos de ubicación/reseñas cuando se utilizan estas funciones.
• Upstash — limitación de peticiones y métricas técnicas.
• Anthropic y fal.ai — funciones de inteligencia artificial (texto e imagen/vídeo) que el negocio active.
• cdnjs y jsDelivr — redes de distribución (CDN) desde las que se cargan librerías de software (por ejemplo, el optimizador de vídeo que se ejecuta en el navegador del negocio al subir un vídeo de fondo).
• Meta Platforms, TikTok, Google/YouTube y LinkedIn — únicamente si el negocio conecta sus redes para publicar automáticamente (ver apartado 12); reciben el contenido publicado y actúan según sus propias políticas.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en tal caso, la transferencia se ampara en cláusulas contractuales tipo u otras garantías adecuadas.

5. Conservación

Conservamos los datos mientras la cuenta esté activa y, tras su baja, durante los plazos legales aplicables (por ejemplo, obligaciones fiscales y mercantiles). Después se suprimen o anonimizan.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a verticaldash@verticaldash.com. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito y en reposo de la información sensible (incluidas las claves de API de IA), control de acceso por usuario y aislamiento por negocio.

Para detectar y corregir fallos, registramos los errores técnicos que se producen en la plataforma y en las webs publicadas: el tipo de error, el mensaje y la página donde ocurre. El registro no guarda datos personales (ni la dirección IP, ni el contenido de formularios, ni parámetros de las direcciones; los correos y números largos del mensaje se tachan antes de guardarlo), se trata en nuestra propia infraestructura y se borra a los 30 días. Base jurídica: interés legítimo en la seguridad y el buen funcionamiento del servicio.

8. Cuenta unificada del cliente final (/mi-cuenta)

VerticalDash ofrece a los clientes finales un panel unificado en verticaldash.com/mi-cuenta donde, tras verificar que son titulares de su correo (mediante inicio de sesión con Google o un código de un solo uso enviado a su email), pueden consultar en un único lugar su actividad —reservas, pedidos, presupuestos, saldo y mensajes de soporte— en los distintos negocios que usan la plataforma. Cada persona accede únicamente a sus propios datos; ningún negocio ve los datos de otro. Respecto de los datos subyacentes de cada negocio, este sigue siendo el Responsable del tratamiento y VerticalDash actúa como Encargado; la función de VerticalDash en este panel es facilitar al interesado el acceso a sus propios datos (art. 15 RGPD y derechos equivalentes en otras jurisdicciones). Puedes cerrar sesión en cualquier momento y solicitar la supresión de tu identidad de acceso escribiendo a verticaldash@verticaldash.com.

9. Venta de productos y servicios

Cuando un negocio vende a través de su web —ya sean servicios, productos físicos, productos digitales (descargables) o bonos—, VerticalDashtrata los datos necesarios por cuenta de ese negocio y con la única finalidad de gestionar la operación: datos del pedido; en los envíos físicos, nombre, dirección postal y teléfono para la entrega o recogida y su seguimiento; y en los productos digitales, el email y el enlace de descarga para la entrega. El negocio vendedor es el Responsable de esa relación y de las obligaciones de consumo aplicables; VerticalDash actúa como Encargado y como prestador del servicio técnico de intermediación, sin ser parte del contrato.

10. Usuarios internacionales

VerticalDash trata los datos conforme al RGPD como estándar de base y respeta, además, la normativa de protección de datos aplicable según tu lugar de residencia:

• Espacio Económico Europeo, Reino Unido y Suiza: RGPD, UK GDPR y la LPD suiza (nFADP); dispones de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y de reclamar ante tu autoridad de control.
• Estados Unidos (incl. California): bajo la CCPA/CPRA y demás leyes estatales tienes derecho a conocer, acceder, corregir, eliminar y limitar el uso de tus datos, y a no ser objeto de «venta» ni «compartición». VerticalDash no vende datos personales y no te discriminará por ejercer tus derechos.
• Brasil, Canadá y otros países: aplicamos los derechos reconocidos por la LGPD, la PIPEDA y la normativa local equivalente.

Cualquier persona, con independencia de su país, puede ejercer sus derechos escribiendo a verticaldash@verticaldash.com. Cuando los datos se traten fuera de tu región, la transferencia se ampara en cláusulas contractuales tipo u otras garantías adecuadas.

11. Menores

El servicio se dirige a empresas y profesionales, no a menores. Respecto de los datos de clientes finales que pudieran ser menores, corresponde al negocio (Responsable) recabar el consentimiento de los titulares de la patria potestad cuando la normativa lo exija (art. 8 RGPD; COPPA en EE.UU. para menores de 13 años). VerticalDash no recaba conscientemente datos de menores por iniciativa propia.

12. Conexión de redes sociales y publicación en tu nombre

Si activas la publicación automática en redes (Instagram, Facebook, TikTok, YouTube o LinkedIn), el negocio conecta su propia cuenta mediante el sistema de autorización oficial de cada plataforma (OAuth). Con ello VerticalDash trata los siguientes datos únicamente para publicar el contenido que tú programas:

• Identificación de la cuenta conectada (nombre de usuario/página o canal e identificadores técnicos) para mostrarte a qué cuenta se publica.
• Tokens de acceso que la plataforma nos entrega para publicar en tu nombre. Se guardan cifrados y no son accesibles fuera de la función de publicación.
• El contenido que tú creas (texto, hashtags e imagen o vídeo) y el resultado de cada publicación (éxito/error) para tu historial.

• Finalidad y base jurídica: ejecución del contrato — publicar automáticamente lo que programas. No usamos estos datos para ninguna otra finalidad ni para elaborar perfiles.
• Cesiones: los datos se transmiten exclusivamente a la red social correspondiente (Meta Platforms, TikTok, Google/YouTube o LinkedIn), que los trata según sus propias políticas. No se comparten con otros terceros.
• Conservación y eliminación: el token de acceso se elimina cuando desconectas la cuenta desde el panel, cuando la plataforma lo revoca o al dar de baja tu cuenta. Puedes revocar el acceso en cualquier momento desde el panel de VerticalDash y también desde los ajustes de la propia red social.
• Solicitud de eliminación de datos: además de la desconexión desde el panel, puedes solicitar la eliminación de los datos asociados a la conexión escribiendo a verticaldash@verticaldash.com.

VerticalDash usa las API de estas plataformas conforme a sus condiciones para desarrolladores y limita el uso de la información recibida a la función de publicación aquí descrita. La conexión es siempre opcional y la controla el negocio.

13. Reseñas sobre VerticalDash

Si tienes cuenta y has creado tu web, puedes escribir desde tu panel una reseña sobre VerticalDash. Es voluntaria y se publica en nuestra web con el nombre que tú elijas para firmarla y, si lo indicas, el nombre y el enlace de tu negocio.

• Base jurídica: tu consentimiento, que prestas al enviarla. Puedes retirarlo cuando quieras editando o retirando la reseña desde tu panel; deja de mostrarse en ese momento.
• Qué se publica: solo la valoración, el texto, la firma y el negocio que hayas escrito. Nunca tu correo ni tu identificador de cuenta.
• Cuentas de cortesía: si usas VerticalDash sin coste porque te hemos cedido el acceso, lo indicamos junto a tu reseña, por transparencia con quien la lee.
• Moderación: publicamos todas las reseñas, positivas y negativas. Solo ocultamos las que contienen insultos, datos personales, contenido ilegal o publicidad, o las que no proceden de un cliente real.
• Conservación: hasta que la retires o elimines tu cuenta.