Política de privacidad

Borrador de privacidad previo al lanzamiento. El calendario de conservación, las garantías de los proveedores y cualquier tratamiento de datos de salud aún requieren aprobación y verificación antes del lanzamiento público. Esta información no afirma que esas comprobaciones estén completadas.

1. Responsable del tratamiento y contacto

VertyFlyte Technology, S.L. es responsable del tratamiento descrito aquí. Los datos de la empresa figuran en el aviso legal. Para una solicitud de privacidad, contacta con vertyflyte@outlook.com o Ayuda. Este correo empresarial no supone la designación de un delegado de protección de datos.

2. Información utilizada por la app

La app utiliza datos de cuenta y contacto, una contraseña transformada mediante hash, correo verificado, direcciones e instrucciones de entrega; artículos, referencias, recibos y estado de pago de los pedidos; mensajes de ayuda y fotos adjuntas; información de dispositivos conectados y tokens de notificación donde estén habilitados. Stripe gestiona los datos de tarjeta. Recibimos referencias de pago y datos limitados, como la marca y los últimos cuatro dígitos, no números completos de tarjeta.

Se solicita acceso a la ubicación cuando eliges una función que la necesita, como indicar una dirección. La app del cliente no rastrea tu ubicación en segundo plano. Mapbox proporciona mapas y búsqueda de direcciones y recibe la información de red y consultas necesaria para esas funciones. Los permisos del dispositivo y la base jurídica del tratamiento de datos son cuestiones distintas.

Las preferencias de entrega o el contenido del pedido pueden revelar información de salud. No envíes diagnósticos, recetas ni historiales clínicos mediante notas de entrega o formularios del sitio. Cualquier tratamiento previsto de datos de salud necesita una base documentada tanto conforme a las reglas generales como a las de categorías especiales, garantías adecuadas e información clara antes de ofrecerse. Esa evaluación previa al lanzamiento sigue pendiente.

3. Formularios del sitio y vista previa

• Lista de lanzamiento: tu correo, nombre opcional y registro de consentimiento se utilizan para los avisos de lanzamiento que solicitas. Un enlace verifica la suscripción antes de enviar novedades. Puedes darte de baja mediante el enlace del correo o contactando con nosotros. Las categorías de avisos deben coincidir con lo que aceptaste recibir.
• Ayuda: tu nombre, correo, asunto y mensaje se utilizan para atender la consulta y comunicarnos contigo. Cuando sea necesario, incluye la referencia del pedido en lugar de información sensible innecesaria.
• Interés comercial: el nombre del negocio, categoría, zona, datos de contacto y mensaje se utilizan para responder sobre una posible participación. Registrar tu interés no crea un contrato de comercio.
• Candidaturas: tus datos de contacto, ciudad, puesto elegido, mensaje, enlace profesional y CV en PDF se utilizan para evaluar la candidatura y comunicarnos contigo. Solicitar un puesto actual y formar parte de una bolsa de talento futura tienen finalidades distintas que deben explicarse por separado. Evita incluir documentos de identidad, datos de salud u otra información sensible innecesaria en el CV.
• Seguridad y alojamiento: los registros de alojamiento y los datos de prevención de abusos pueden incluir dirección IP, navegador y recurso solicitado. Cloudflare Turnstile puede tratar señales del navegador cuando se necesita una comprobación antispam configurada. Estas medidas deben reflejarse en el inventario verificado de proveedores y conservación.
• Demostración interactiva: los datos ficticios de comercios y pedidos se ejecutan en el navegador. Al iniciarla pueden cargarse recursos de Mapbox, que recibe tu dirección IP y la zona del mapa consultada. No se realizan pedidos ni pagos reales.

4. Almacenamiento y analítica opcional

El almacenamiento esencial del navegador permite iniciar sesión, conservar la cesta, guardar preferencias y utilizar funciones de seguridad donde se usen. La analítica opcional está desactivada en la configuración actual del sitio. Si se habilita más adelante, deberá esperar a un consentimiento válido y detenerse tras su retirada. Puedes abrir Configurar cookies en el pie; la información sobre cookies explica la elección actual y el inventario de almacenamiento. Los diagnósticos de la app y la telemetría de mapas necesitan su propio consentimiento verificado y configuración de lanzamiento.

5. Finalidades y bases jurídicas

El tratamiento de cuentas, pedidos y entregas permite prestar el servicio solicitado; el contacto sobre una posible relación comercial o laboral puede implicar medidas solicitadas antes de un contrato. Las obligaciones legales pueden exigir registros de transacciones y fiscales. La seguridad y la atención proporcionada de consultas pueden basarse en intereses legítimos, con una evaluación de ponderación documentada. Las novedades opcionales de lanzamiento y la analítica se basan en un consentimiento que puede retirarse. La bolsa de talento futura y los datos de categorías especiales requieren una base adecuadamente documentada.

6. Destinatarios y transferencias

Solo se comparte con el comercio y el repartidor la información necesaria para atender el pedido. Entre los proveedores de servicios pertinentes pueden estar Stripe para pagos, Mapbox para mapas, Resend para correo, Render para alojamiento del backend, Vercel para el sitio y Cloudflare para la prevención de abusos configurada. Google solo interviene si se habilita deliberadamente la analítica con consentimiento. Las autoridades reciben información cuando lo exige la ley. No vendemos datos personales.

Las funciones de los proveedores, lugares de tratamiento y garantías de transferencia internacional deben verificarse según los acuerdos y la configuración efectivos. Cuando los datos salgan del EEE, se necesita una decisión de adecuación aplicable o garantías apropiadas, como cláusulas contractuales tipo. El nombre de un proveedor por sí solo no establece un mecanismo de transferencia válido. Puedes solicitar información sobre las garantías aplicables mediante el contacto anterior.

7. Conservación y supresión

El calendario detallado de conservación está pendiente de aprobación y verificación. Los criterios previstos son el tiempo necesario para la finalidad indicada, las obligaciones legales de conservación, pedidos o controversias sin resolver, necesidades de seguridad y un ciclo de copias de seguridad limitado. Los datos de cuenta, consultas y adjuntos, listas de lanzamiento, candidaturas, datos de ubicación, registros y evidencias de solicitudes de supresión deben tener un plazo o criterios documentados antes del lanzamiento. No afirmamos que se haya implantado un calendario sin especificar.

La solicitud de supresión verifica la identidad e identifica los registros pertinentes. No cancela pedidos ni garantiza la supresión inmediata de registros conservados por una obligación legal válida o reclamación. Al responder deben explicarse las categorías conservadas y sus motivos. Los informes de diagnóstico opcionales tienen actualmente una caducidad técnica de 30 días, pero la limpieza programada y su supervisión aún deben verificarse.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad cuando proceda, oponerte al tratamiento y retirar el consentimiento sin afectar al tratamiento lícito anterior. Podemos necesitar comprobaciones de identidad proporcionadas. Normalmente respondemos en un mes; si la ley permite una ampliación, la explicamos dentro del primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente.

Solicita la supresión de tu cuenta y datos asociados sin instalar la app ni iniciar sesión. La verificación por correo envía una solicitud de revisión y facilita una referencia; no confirma que la supresión se haya completado. También puedes contactar con nuestro correo empresarial. No envíes contraseñas, códigos de verificación ni documentos de identidad por correo.

9. Seguridad, menores y actualizaciones

Utilizamos controles de seguridad adecuados al servicio, como acceso autenticado y acceso limitado a los registros de ayuda. Ningún servicio puede garantizar seguridad absoluta. Las cuentas de pedidos están destinadas a personas de 18 años o más. Contacta con nosotros si crees que un menor ha facilitado datos personales. Los cambios sustanciales de esta información tendrán una nueva versión y se comunicarán adecuadamente antes de introducir un nuevo tratamiento.