Cumplimiento del RGPD

Nuestro compromiso

Vectail se compromete a cumplir el Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679) en todas sus actividades. Proteger los datos personales de nuestros Usuarios y de sus clientes es una prioridad.

Como proveedor de un servicio de búsqueda para e-commerce, Vectail actúa:

• Como responsable del tratamiento de los datos de sus propios Usuarios (cuentas, facturación, navegación en vectail.com)
• Como encargado del tratamiento de los datos de búsqueda de los visitantes de los sitios de e-commerce de los Usuarios (consultas de búsqueda)

Medidas técnicas y organizativas

Vectail aplica las siguientes medidas para garantizar la seguridad de los datos:

• Cifrado en tránsito: todas las comunicaciones están cifradas mediante HTTPS
• Cifrado en reposo: los datos almacenados se cifran con los mecanismos nativos de Google Cloud
• Autenticación segura: contraseñas con hash, protección frente a ataques de fuerza bruta
• Control de acceso: principio de mínimo privilegio, acceso restringido a los datos de producción
• Registro de actividad: traza de auditoría de los accesos y operaciones sobre los datos
• Copias de seguridad: copias automáticas cifradas con una política de retención definida
• Actualizaciones: aplicación periódica de parches de seguridad

Subencargados del tratamiento

Vectail recurre a los siguientes subencargados para el tratamiento de datos:

Google Cloud Platform	Alojamiento de la aplicación y base de datos. Servidores en Europa (región europe-west1). Conforme al RGPD, certificado ISO 27001 y SOC 2.
Google Cloud (motor de búsqueda con IA)	Motor de búsqueda con IA. Los datos de productos y las consultas se procesan para ofrecer resultados. El tratamiento puede incluir servidores fuera de la UE. Google no reutiliza los datos para otros fines.
Firebase (Google LLC)	Autenticación de usuarios. Google LLC, conforme al RGPD.
LemonSqueezy (Lemon Squeezy LLC)	Proveedor de pagos y gestión de suscripciones. Tratamiento seguro de los datos de facturación (los datos de tarjeta no los almacena Vectail).
Brevo (antes Sendinblue)	Envío de correos transaccionales (confirmación de cuenta, alertas, notificaciones). Empresa francesa, datos alojados en Europa.

Cada subencargado tiene sus propias condiciones de tratamiento de datos conformes al RGPD (DPA), que Vectail acepta como parte del uso de sus servicios.

Registro de actividades de tratamiento

Gestión de cuentas	Nombre, correo, contraseña con hash - Base: ejecución de un contrato - Conservación: duración de la suscripción + 3 años
Facturación	Dirección, datos de pago (a través del proveedor) - Base: obligación legal - Conservación: 10 años
Búsqueda en e-commerce	Consultas de búsqueda - Base: interés legítimo - Conservación: duración de la suscripción
Analítica del panel	Métricas de búsqueda agregadas - Base: interés legítimo - Conservación: duración de la suscripción
Comunicación	Correo, mensajes - Base: consentimiento / interés legítimo - Conservación: 3 años tras el último contacto

Para ejercer tus derechos (acceso, rectificación, supresión, portabilidad, oposición) y para cualquier solicitud relativa a tus datos personales, consulta nuestra Política de privacidad.