Política de Privacidad
Última actualización: marzo de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Manuel Llao Freire, titular del servicio Velacre, con domicilio en A Coruña, Galicia, España.
Para cualquier consulta relacionada con la privacidad puedes contactarnos en privacidad@velacre.com.
2. Datos que recogemos
En función del uso que hagas de Velacre, recogemos los siguientes datos:
- Datos de cuenta: nombre y dirección de correo electrónico. La contraseña es gestionada por Supabase Auth y no es accesible para Velacre. Opcionalmente, teléfono.
- Datos del negocio: nombre comercial, descripción, tono de respuesta preferido, palabras clave SEO (hasta 5) y el identificador de Google Place asociado.
- Reseñas de clientes: texto de las reseñas importadas desde Google Maps y el texto que introduces manualmente. Estos datos pertenecen a terceros y los tratamos únicamente para generar respuestas.
- Datos de suscripción: identificador y estado de tu suscripción en Lemon Squeezy, fechas de renovación y expiración. No almacenamos datos de pago ni tarjetas.
- Datos de uso: registros de acceso y actividad dentro de la plataforma (logs técnicos).
No recogemos datos especialmente sensibles (salud, ideología, etc.) ni datos de menores de 16 años. Si eres menor de 16 años, no debes usar este servicio.
3. Finalidad y base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestar el servicio de gestión y respuesta de reseñas | Ejecución de contrato — art. 6.1.b |
| Gestión de tu cuenta de usuario | Ejecución de contrato — art. 6.1.b |
| Mejora del servicio y análisis de uso | Interés legítimo — art. 6.1.f |
| Cumplimiento de obligaciones legales | Obligación legal — art. 6.1.c |
| Comunicaciones comerciales sobre Velacre (solo si las aceptas) | Consentimiento — art. 6.1.a |
4. Destinatarios y encargados del tratamiento
Para prestar el servicio trabajamos con los siguientes proveedores, todos ellos con garantías adecuadas de protección de datos:
- Supabase Inc. (base de datos y autenticación) — los datos se almacenan en servidores dentro de la UE. supabase.com/privacy
- Google LLC (Google Places API) — accedemos a las reseñas públicas de tu negocio en Google Maps. policies.google.com/privacy
- Anthropic, PBC (modelo de IA Claude) — el texto de las reseñas se envía a la API de Anthropic para generar respuestas. Anthropic no usa estos datos para entrenar sus modelos por defecto. anthropic.com/privacy
- Outscraper Inc. (extracción de reseñas de Google Maps) — utilizamos este servicio para obtener las reseñas públicas de tu negocio. Los datos enviados se limitan al identificador público de Google Maps de tu local. outscraper.com/privacy-policy
- Lemon Squeezy (procesamiento de pagos) — actúa como Merchant of Record y gestiona los cobros, facturas e IVA. Velacre no almacena datos de tarjeta. lemonsqueezy.com/privacy
- Resend (correo electrónico transaccional) — utilizado para enviar el email de bienvenida y notificaciones técnicas. resend.com/legal/privacy-policy
- Railway / Vercel (infraestructura de alojamiento) — el código y los logs de la aplicación se ejecutan en servidores con adecuadas garantías de transferencia internacional.
- Cron-Job.org (tareas programadas) — ejecuta la sincronización semanal automática de reseñas. Solo envía una petición HTTP al backend, no accede a datos de usuario. cron-job.org/en/privacy
No vendemos ni cedemos tus datos a terceros con fines publicitarios.
5. Conservación de los datos
Conservamos tus datos mientras tu cuenta esté activa. Una vez que solicites la baja:
- Los datos de cuenta y negocio se eliminan en un plazo máximo de 30 días.
- Los registros de facturación se conservan durante 5 años por obligación fiscal.
- Los logs técnicos se eliminan a los 90 días.
6. Tus derechos
Como interesado, tienes los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso: obtener una copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
- Limitación: solicitar que suspendamos el tratamiento en ciertos casos.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.
Para ejercer cualquiera de estos derechos escríbenos a privacidad@velacre.com indicando tu nombre y la solicitud concreta. Responderemos en un plazo máximo de un mes.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Cookies
Velacre utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de sesión de usuario). No utilizamos cookies de seguimiento, publicidad ni analítica de terceros.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash seguro y control de acceso basado en roles.
9. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de «Ultima actualización» y, si los cambios son significativos, te avisaremos por correo electrónico con al menos 15 días de antelación.