Política de privacidad
Última actualización: 29 de septiembre de 2026.
Esta política explica qué hacemos con tus datos como usuario de Veyra. Si lo que buscas es qué hacemos con los datos de tus clientes, que tú introduces en la aplicación, eso se rige por el contrato de encargo del tratamiento: ahí tú eres el responsable y nosotros actuamos por cuenta tuya.
Quién es el responsable
José Antonio García, con NIF 53987534W y domicilio en Calle Malavé, 107, Valle de la Serena (Badajoz), España. Contacto: hola@useveyra.es.
No tenemos designado un Delegado de Protección de Datos porque no concurre ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre protección de datos puedes escribir a la dirección de arriba.
Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, email, contraseña (cifrada), datos de tu empresa | Crear y mantener tu cuenta, y darte acceso al servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos fiscales (NIF, domicilio, retención de IRPF) | Emitir tus facturas y cumplir la normativa fiscal | Obligación legal (art. 6.1.c) |
| Datos de pago (los gestiona Stripe; nosotros no vemos tu tarjeta) | Cobrar la suscripción | Ejecución del contrato (art. 6.1.b) |
| Registro de actividad: qué se crea, edita o borra y por quién | Seguridad, soporte y trazabilidad dentro de tu empresa | Interés legítimo (art. 6.1.f) |
| Dirección IP y datos técnicos de la sesión | Prevenir accesos no autorizados y abusos | Interés legítimo (art. 6.1.f) |
| Tu email, si lo pides | Avisos del servicio y respuestas a tus consultas | Ejecución del contrato / consentimiento |
| Nombre, email y, si los das, empresa, sector y teléfono al entrar en la demo | Atender tu solicitud de demo y poder contactarte | Consentimiento (art. 6.1.a RGPD) |
| Identificador anónimo, páginas que visitas y datos técnicos de la visita. No enviamos tu email ni tu nombre | Medir el uso de la web y de la aplicación para mejorar Veyra, solo si aceptas la analítica | Consentimiento (art. 6.1.a RGPD) |
No hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti, y no vendemos ni cedemos tus datos a terceros con fines publicitarios.
Cuánto tiempo los conservamos
Los datos que dejas para entrar en la demo nos llegan por correo, para poder contactarte. No crean una cuenta: la empresa de prueba se borra sola a las dos horas, con lo que hayas metido dentro. Los datos de tu cuenta los conservamos mientras la mantengas activa. Si la cancelas, los eliminamos en un plazo de 30 días, salvo lo que estemos obligados a conservar por ley: la información con trascendencia fiscal se guarda durante los plazos de prescripción tributaria (4 años como regla general, y 6 años los libros y documentación mercantil según el Código de Comercio).
Antes de eliminar nada puedes exportar tu información desde la propia aplicación. Si necesitas ayuda con la exportación, escríbenos y te la facilitamos.
Con quién los compartimos
Solo con los proveedores necesarios para que el servicio funcione. Todos actúan como encargados o subencargados, con contrato firmado y únicamente siguiendo nuestras instrucciones:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Servidores y base de datos | Alemania (UE) |
| Vercel Inc. | Alojamiento de la interfaz web | EE. UU. — CCT |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción | Irlanda (UE) |
| Resend (Plus Five Five, Inc.) | Envío de correo transaccional | EE. UU. — CCT |
| OpenAI, L.L.C. | Funciones de IA (OCR, dictado, borradores) | EE. UU. — CCT |
| Google Ireland Ltd. | Calendario y envío desde Gmail, si lo conectas | Irlanda (UE) |
| Microsoft Ireland Operations Ltd. | Envío desde Outlook, si lo conectas | Irlanda (UE) |
| PostHog Inc. | Analítica de producto, solo si aceptas las cookies | UE (Fráncfort, Alemania) |
Las transferencias a Estados Unidos se amparan en las Cláusulas Contractuales Tipo («CCT») aprobadas por la Comisión Europea, junto con las medidas complementarias que cada proveedor documenta.
Sobre las funciones de IA: cuando usas el OCR, el dictado o los borradores automáticos, el contenido correspondiente se envía a OpenAI para procesarlo. Le indicamos expresamente que no almacene la respuesta, y OpenAI no utiliza los datos enviados por su API para entrenar sus modelos. Aun así, su política de plataforma contempla una retención de hasta 30 días para control de abusos. Si prefieres no usar estas funciones, puedes desactivarlas desde Ajustes.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él (sin que ello afecte a la licitud del tratamiento previo).
Escríbenos a hola@useveyra.es indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Aplicamos las medidas técnicas y organizativas del artículo 32 del RGPD: cifrado del tráfico (TLS), contraseñas almacenadas con funciones de derivación (argon2) y nunca en claro, cifrado de los tokens de las cuentas que conectas, control de acceso por roles y permisos, aislamiento de los datos de cada empresa, copias de seguridad y registro de actividad.
Si llegara a producirse una violación de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad de control en el plazo de 72 horas cuando proceda.
Cambios en esta política
Si la modificamos, actualizaremos la fecha del encabezado. Cuando el cambio sea sustancial, te avisaremos por email o dentro de la aplicación antes de que entre en vigor.