Política de privacidad

Vextory es un software de gestión de stock y compras para pequeñas empresas. Esta política explica qué datos personales recogemos, por qué, quién más tiene acceso a ellos, cuánto tiempo los conservamos y qué derechos tiene sobre ellos.

Está escrita para que se lea de verdad. Allí donde el producto todavía tiene carencias, esta política lo reconoce en lugar de describir una versión ideal de Vextory.

Quiénes somos

Vextory es un producto de VEXRISE LTD, sociedad inscrita en Inglaterra y Gales con el número 17334675 y domicilio social en 65 London Wall, London EC2M 5TU, United Kingdom.

Respecto de los datos personales descritos en esta política, VEXRISE LTD es el responsable del tratamiento. La Information Commissioner's Office (ICO) es nuestra autoridad de control.

Las personas que se encuentren en la Unión Europea pueden escribirnos a la dirección indicada en la sección «Contacto y reclamaciones» para cualquier consulta sobre sus datos o para ejercer sus derechos.

Para cualquier cuestión relacionada con esta política, puede escribirnos a contact@vextory.com.

Desempeñamos dos papeles distintos

Esta distinción es importante porque determina a quién debe dirigirse.

Somos responsables del tratamiento de los datos de su cuenta. Su dirección de correo, su nombre, su espacio de trabajo, su historial de conexiones, su suscripción: nosotros decidimos para qué y cómo se tratan, y se rigen por esta política.

Somos encargados del tratamiento de los datos que usted introduce. Cuando añade un cliente, un proveedor o un contacto a Vextory, está registrando datos personales de otra persona. Usted decide qué registrar y para qué. Nosotros nos limitamos a alojarlos y tratarlos siguiendo sus instrucciones, para que el software funcione.

Si usted es una de esas personas (cliente, proveedor o contacto de una empresa que usa Vextory), no somos nosotros quienes debemos responderle. La responsable de sus datos es la empresa que los introdujo: diríjase a ella directamente. Si no logra identificarla, escríbanos y trasladaremos su solicitud a la empresa correspondiente.

Las empresas que usan Vextory en el Reino Unido o en la UE deben formalizar por escrito con nosotros un contrato de encargo del tratamiento, conforme al artículo 28 del RGPD. Ese contrato forma parte de nuestras condiciones de uso.

Cuándo recogemos datos personales

• Cuando visita vextory.com. Publicamos el sitio a través de una red de distribución de contenidos (CDN), que trata datos de conexión para servir y proteger las páginas.
• Cuando crea su cuenta.
• Cuando configura su espacio de trabajo y nos indica los datos de su actividad.
• Cuando usa la aplicación: los registros que introduce y los datos técnicos que genera su uso.
• Cuando se suscribe a través de Google Play.
• Cuando se pone en contacto con nosotros para una consulta de soporte.
• Cuando elimina su cuenta, incluido el motivo opcional que nos indica.

Qué recogemos

Lo que usted nos facilita

• Cuenta: dirección de correo, contraseña (guardada únicamente en forma de hash criptográfico), nombre y apellidos, número de teléfono.
• Espacio de trabajo: razón social o nombre, país, moneda, identificador fiscal de la empresa, idioma.
• Datos del negocio: los artículos, niveles de stock, movimientos, pedidos, proveedores, clientes y contactos, los documentos y fotos que adjunta, y cualquier otro dato que decida registrar en la aplicación.
• Comunicaciones: lo que nos escribe y el motivo opcional que indica al eliminar una cuenta.

Lo que se genera al usar Vextory

• Conexiones y sesiones: la hora de inicio y cierre de sesión, su dirección IP, el país y la ciudad aproximada deducidos de esa IP, el nombre y tipo de su dispositivo, su sistema operativo, la versión de la aplicación y la plataforma. Guardamos un registro por cada inicio de sesión.
• Registros técnicos: registros de errores y de diagnóstico que incluyen sus identificadores de usuario y de espacio de trabajo.
• Notificaciones push: un token de notificación vinculado a su identificador, para que la notificación llegue a la persona correcta.
• Suscripción: su plan, el identificador de pedido, el importe, la moneda y las fechas de renovación, así como un hash unidireccional del token de compra de Google Play.

Lo que viene de otros servicios

Si inicia sesión con Google, recibimos de Google su dirección de correo, su nombre y su identificador de perfil, y conservamos los tokens de acceso y actualización que mantienen la conexión.

Lo que no recogemos

• Sin geolocalización GPS. Vextory nunca pide permiso de ubicación y no puede leer la posición de su dispositivo. El país que figura en su historial de conexiones se deduce de su dirección IP: una estimación aproximada basada en la red, no una ubicación precisa.
• Sin publicidad. La aplicación no incluye ningún SDK ni identificador publicitario, y ninguna red publicitaria recibe nada.
• Sin SDK de analítica ni de rastreo. No usamos Firebase Analytics, Amplitude, Mixpanel, Segment ni nada equivalente.
• Sin datos bancarios. Las suscripciones las cobra Google Play. Nunca tenemos acceso a su medio de pago.

Cómo usamos sus datos y con qué base jurídica

Cuando invocamos el interés legítimo, lo hemos ponderado frente a sus derechos y concluido que el tratamiento es lo que cabe esperar razonablemente de un software profesional. Puede oponerse en cualquier momento, tal como se explica en el apartado Sus derechos y cómo ejercerlos.

Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento desactivando el permiso. La retirada no afecta a los tratamientos ya realizados.

En Vextory no se toman decisiones automatizadas ni se elaboran perfiles. Ningún algoritmo toma por sí solo decisiones sobre su cuenta.

Con quién podemos compartir sus datos

No vendemos datos personales, no los compartimos con fines publicitarios y no elaboramos perfiles para nadie.

Sí recurrimos a un número reducido de proveedores para que Vextory funcione. Cada uno está sujeto a un contrato por escrito, trata los datos únicamente siguiendo nuestras instrucciones y recibe solo lo que su función exige. Se agrupan en estas categorías:

La lista completa de nuestros proveedores, con sus nombres, está disponible a petición. Escriba a contact@vextory.com y se la enviamos, junto con las garantías aplicables a cada uno.

Tres de ellos merecen una mención aparte, porque usted los ve directamente y no actúan entre bastidores: Google Play cobra su suscripción y emite el recibo; Google Sign-In le identifica si elige esa vía; y el servicio de reconocimiento de voz de Google convierte su voz en texto cuando dicta en un campo. En la práctica, esto significa que el audio grabado sale de su dispositivo y llega a Google.

También comunicamos datos cuando la ley lo exige (a un tribunal, a una autoridad de control o a las fuerzas del orden que actúen en virtud de un requerimiento válido), así como a nuestros asesores profesionales cuando es necesario. Si la empresa se vendiera o reorganizara algún día, los datos podrían transferirse con ella, y se le informaría antes de que ocurriera.

Almacenamiento de sus datos y transferencias fuera de la UE

Su cuenta y sus registros de negocio se almacenan en servidores situados en los Países Bajos, dentro de la Unión Europea.

Algunos de los proveedores anteriores están establecidos en Estados Unidos. Las transferencias a esos proveedores se amparan en la adenda británica de transferencias internacionales de datos (UK Addendum) o en las cláusulas contractuales tipo de la Comisión Europea, junto con las garantías adicionales que aplica cada proveedor. Las transferencias entre el Reino Unido y la UE están cubiertas por la decisión de adecuación de la Comisión Europea relativa al Reino Unido.

Puede pedirnos una copia de las garantías aplicables a una transferencia concreta.

Cuánto tiempo conservamos sus datos

Qué ocurre cuando elimina su cuenta. Es usted quien elimina la cuenta, directamente desde la aplicación: abra Configuración, toque Eliminar cuenta y siga los pasos. Esta opción sigue disponible tenga o no una suscripción activa. Su cuenta y su espacio de trabajo se desactivan entonces de inmediato: se cierra su sesión, ya no es posible acceder con esa cuenta y los datos dejan de ser accesibles desde la aplicación. No obstante, conservamos esos datos durante un breve periodo para poder restablecer una cuenta eliminada por error y cumplir las obligaciones contables indicadas más arriba.

Queremos ser precisos en este punto: la desactivación es inmediata y automática, pero el borrado definitivo de esos datos no es automático, sino que lo hacemos nosotros cuando usted lo solicita. Si desea el borrado definitivo, y no solo la desactivación, escríbanos a contact@vextory.com: lo llevamos a cabo y se lo confirmamos por escrito en el plazo de un mes.

Dos cosas más que conviene saber antes de eliminar su cuenta. Su espacio de trabajo desaparece con ella: al eliminar la cuenta, se elimina también el espacio de trabajo con todo su contenido. Y la suscripción va aparte: eliminar la cuenta no cancela una suscripción contratada a través de Google Play. En nuestra guía paso a paso le explicamos todo el proceso.

Seguridad

Lo que hacemos realmente, sin adornos:

• Todo el tráfico entre la aplicación y nuestros servidores se cifra mediante TLS.
• Las contraseñas se guardan en forma de hash criptográfico con sal. No podemos leerlas y nunca le pediremos la suya.
• Cada espacio de trabajo está aislado en la propia base de datos: una empresa no puede consultar los datos de otra.
• El acceso se controla mediante tokens de sesión firmados y de duración limitada, y usted puede ver y cerrar sus sesiones activas.
• Los registros de conexión se conservan para poder investigar cualquier actividad inusual.
• El acceso de nuestro equipo a los datos de producción se limita a lo que exigen el funcionamiento del servicio y el soporte.

Ningún sistema es perfectamente seguro. Si se produce una violación de la seguridad de sus datos personales que pueda suponer un riesgo para sus derechos, la notificaremos a la ICO en un plazo de 72 horas y se la comunicaremos a usted sin dilación indebida.

Sus derechos y cómo ejercerlos

Conforme al RGPD británico y al RGPD europeo, usted tiene derecho a:

• Acceso: obtener una copia de los datos personales que tenemos sobre usted.
• Rectificación: que se corrijan los datos inexactos. Usted mismo puede modificar la mayoría de ellos en la aplicación.
• Supresión: que se supriman sus datos, salvo que estemos obligados a conservarlos. Además, puede eliminar su cuenta directamente en la aplicación, desde Configuración.
• Limitación: que suspendamos un tratamiento mientras se resuelve una controversia.
• Portabilidad: recibir los datos que nos facilitó en un formato estructurado, de uso común y de lectura mecánica, o que se transmitan a otro proveedor.
• Oposición: oponerse a los tratamientos basados en nuestro interés legítimo.
• Retirada del consentimiento: retirarlo en cualquier momento, para todo lo que se base en él.

Cómo ejercerlos. Escriba a contact@vextory.com desde la dirección asociada a su cuenta. Le responderemos en el plazo de un mes. Si una solicitud es especialmente compleja, podemos prorrogar ese plazo otros dos meses y le explicaremos el motivo dentro del primer mes. El ejercicio de sus derechos es gratuito, salvo que la solicitud sea manifiestamente infundada o excesiva.

En cuanto a la portabilidad: Vextory todavía no permite que usted mismo exporte sus datos desde la aplicación. Por ahora, la exportación se hace a petición, tenga o no una suscripción activa: escriba a contact@vextory.com desde la dirección asociada a su cuenta y le enviaremos los datos de su negocio en archivos estructurados, dentro del mismo plazo de un mes. Tenemos previsto ofrecer próximamente la exportación directamente en la aplicación. Mientras tanto, preferimos decírselo con claridad antes que anunciar una función que todavía no existe.

Cookies y rastreadores

En vextory.com, instalamos una sola cookie: vx_lang, que recuerda el idioma que eligió para que la próxima vez vea el sitio en ese mismo idioma. Es estrictamente necesaria para esa función y no contiene ningún identificador. Por eso no le mostramos ningún banner de cookies. En el sitio web no usamos herramientas de analítica, gestores de etiquetas ni píxeles de seguimiento.

En la aplicación, no hay cookies, ni identificador publicitario, ni SDK de rastreo.

Como no instalamos ninguna cookie no esencial, aquí no hay nada que rechazar. Si eso cambiara, le pediríamos su consentimiento previamente.

Permisos del dispositivo

Android le pide que conceda cada uno de los permisos siguientes, y usted puede retirarlos en cualquier momento desde los ajustes de su dispositivo. Si rechaza alguno, solo se desactiva la función correspondiente.

Datos de menores

Vextory es un software profesional. No está diseñado para menores ni dirigido a ellos, no recogemos a sabiendas datos de personas menores de 16 años y hay que ser mayor de edad para contratar una suscripción. Si cree que un menor ha creado una cuenta, escríbanos y la eliminaremos.

Aviso para residentes en Estados Unidos

No vendemos información personal ni la compartimos con fines de publicidad comportamental entre contextos, en el sentido que dan a esos términos las leyes de California. No lo hemos hecho en los últimos doce meses.

Los residentes de California y de otros estados de EE. UU. con leyes comparables tienen derecho a saber qué recogemos, a obtener una copia, a pedir su supresión y corrección, y a no sufrir discriminación por ejercer esos derechos. Para ejercerlos, escríbanos a la misma dirección que el resto de usuarios: contact@vextory.com. Antes de atender su solicitud, comprobaremos su identidad con los datos de la cuenta.

Enlaces a otros servicios

Vextory y vextory.com contienen enlaces a servicios que no gestionamos: Google Play, los sitios de nuestros propios proveedores y páginas citadas en nuestros artículos de soporte. Si sigue uno de esos enlaces, saldrá de Vextory, y lo que ocurra allí se rige por la política de privacidad de ese servicio, no por esta. No somos responsables de las prácticas de esos servicios y le recomendamos leer sus políticas de privacidad.

Modificaciones de esta política

Si cambiamos nuestra forma de tratar los datos personales, actualizamos esta página, modificamos la fecha que figura al principio y, cuando el cambio le afecte, se lo comunicamos en la aplicación o por correo antes de que entre en vigor. Las versiones anteriores están disponibles a petición.

Contacto y reclamaciones

Escríbanos a contact@vextory.com o por correo postal a VEXRISE LTD, 65 London Wall, London EC2M 5TU, United Kingdom.