Política de privacidad

1. Finalidad de esta política

Esta Política explica cómo Veraudit trata los datos personales relacionados con su sitio web, aplicación, cuentas, suscripciones, integraciones y servicios.

2. Principios

Veraudit tratará los datos conforme a los principios de licitud, lealtad y transparencia; limitación de la finalidad; minimización; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva.

3. Datos de cuenta

Al registrarse podrán tratarse nombre, correo electrónico, identificador de usuario, credenciales gestionadas mediante el sistema de autenticación, configuración, plan, estado de la cuenta, fechas relevantes y registros técnicos relacionados con la cuenta.

4. Datos introducidos por el usuario

Según las funciones utilizadas, el usuario podrá introducir información sobre ingresos, gastos, patrocinadores, clientes, proveedores, facturas, conceptos e importes, tareas, agenda, objetivos, proyectos, canales y otros datos empresariales. Cuando estos datos correspondan a terceras personas y Veraudit los trate exclusivamente por cuenta del cliente, podrá resultar aplicable el Acuerdo de Encargo de Tratamiento.

5. Datos de Google y YouTube

Cuando el usuario conecta voluntariamente un canal, Veraudit puede recibir información mediante Google y YouTube API Services. Según los permisos solicitados y las funcionalidades activadas, esta información puede incluir identificación del canal, vídeos, visualizaciones, suscriptores, estadísticas, rendimiento, datos analíticos autorizados, información necesaria para elaborar informes y otros datos específicamente autorizados mediante OAuth. Veraudit solicitará únicamente los permisos necesarios para las funcionalidades ofrecidas.

6. Autorización mediante Google OAuth

La conexión con Google se realiza mediante los mecanismos oficiales de autorización. El usuario se autentica directamente ante Google. Veraudit no necesita conocer la contraseña de Google del usuario. La autorización concedida puede ser revocada mediante los mecanismos habilitados por Veraudit o mediante las opciones de seguridad y permisos de la cuenta de Google.

7. Finalidades de los datos de YouTube

Los datos autorizados podrán utilizarse para mostrar estadísticas, sincronizar información, analizar el rendimiento del propio canal autorizado, generar informes, mostrar evolución, identificar vídeos relevantes, proporcionar las funcionalidades solicitadas y mantener la integración. Veraudit no utilizará los datos obtenidos mediante YouTube API Services para finalidades incompatibles con las políticas aplicables.

Veraudit no combinará ni agregará API Data de distintos propietarios de contenido cuando las políticas de YouTube lo prohíban. Cuando una Agency actúe como representante expresamente autorizado, el acceso seguirá limitado a los datos y finalidades autorizados y a las reglas de YouTube. Veraudit tampoco utilizará API Data para crear métricas nuevas o derivadas prohibidas por las políticas de YouTube. Si se muestran métricas propias no basadas en YouTube API Data junto a datos de YouTube, se identificarán claramente como métricas propias de Veraudit y no de YouTube.

8. Datos Agency

Cuando una Agency solicite conectar un canal perteneciente a un cliente, el propietario deberá completar la autorización correspondiente. La Agency solicita añadir un canal; Veraudit genera una invitación; el propietario accede, se autentica con Google y autoriza los permisos solicitados; finalmente Veraudit asocia el canal con la Agency autorizada. La Agency no necesita recibir la contraseña del propietario.

9. Información visible para Agency

La información accesible por una Agency podrá limitarse a los datos necesarios para la relación profesional correspondiente. El diseño puede permitir visualizaciones, suscriptores, vídeos, rendimiento, evolución, mejores vídeos y estadísticas informativas autorizadas. La autorización concedida a Veraudit mediante Google OAuth no implica automáticamente que todos los datos técnicamente accesibles sean visibles para la Agency. Los datos económicos o privados podrán mantenerse restringidos salvo autorización y funcionalidad expresa.

10. Evidencia de autorización

Cuando sea necesario, Veraudit podrá conservar evidencia técnica de la relación de autorización, incluyendo canal autorizado, cuenta asociada, Agency correspondiente, fecha, permisos, estado de autorización y revocación, con la finalidad de gestionar correctamente el acceso, demostrar la autorización y proteger la seguridad del servicio.

11. Revocación de YouTube

El usuario podrá desconectar la integración desde Veraudit y también gestionar o revocar el acceso concedido desde la página de permisos de seguridad de Google: permisos de seguridad de Google.

Cuando el usuario revoque el consentimiento mediante el mecanismo habilitado por Veraudit, Veraudit revocará el token correspondiente y eliminará los Authorized Data afectados tan pronto como sea posible y, en todo caso, dentro del plazo máximo exigido por las políticas vigentes de YouTube API Services. Cuando el usuario solicite la eliminación de sus datos almacenados o elimine su cuenta, los datos de usuario procedentes de YouTube sujetos a dicha solicitud se eliminarán tan pronto como sea posible y dentro de 7 días naturales, salvo que una regla aplicable exija un plazo más breve. La eliminación de datos almacenados por Veraudit no elimina datos alojados en YouTube. Los datos introducidos independientemente por el usuario en Veraudit no se considerarán automáticamente datos procedentes de YouTube.

12. Actualización y conservación de datos API

Veraudit implementará los mecanismos de actualización, comprobación de autorización y eliminación exigidos por YouTube API Services. Cuando almacene estadísticas o datos de Analytics/Reporting autorizados durante más de 30 días, comprobará al menos cada 30 días que continúa existiendo autorización válida y actualizará o eliminará los datos cuando corresponda. Los demás Authorized Data sujetos al límite de almacenamiento se eliminarán o actualizarán dentro de los períodos exigidos por YouTube. Los datos no autorizados que puedan almacenarse temporalmente no se conservarán más allá de los límites permitidos por las políticas vigentes.

13. Pagos

Los pagos y suscripciones podrán ser gestionados mediante Stripe. Stripe puede tratar información necesaria para procesar pagos, gestionar métodos de pago y renovaciones, prevenir fraude, gestionar incidencias y cumplir sus propias obligaciones legales. Veraudit no necesita almacenar directamente los datos completos de tarjetas cuando el procesamiento se realiza mediante la infraestructura segura del proveedor de pagos.

14. Facturación de Veraudit

Para emitir facturas y cumplir obligaciones contables o fiscales podrán tratarse nombre o razón social, NIF u otro identificador fiscal, domicilio fiscal, país, datos de contacto, plan, importe, impuestos, fechas y demás información legalmente necesaria.

15. Facturas creadas por usuarios

Cuando un usuario utilice Veraudit para crear o gestionar facturas destinadas a sus propios clientes, los datos contenidos en esas facturas podrán ser tratados por Veraudit como encargado del tratamiento por cuenta del usuario. Esta relación se regula mediante el Acuerdo de Encargo de Tratamiento cuando resulte aplicable.

16. Soporte

Cuando el usuario contacte con soporte podrán tratarse correo electrónico, identidad, contenido de la consulta, información de cuenta, información técnica necesaria y comunicaciones relacionadas. La finalidad será responder a la solicitud y solucionar incidencias.

17. Datos técnicos y seguridad

Veraudit podrá tratar información técnica necesaria para autenticación, seguridad, prevención del fraude, diagnóstico de errores, funcionamiento, prevención de abuso, protección de infraestructura y cumplimiento legal. Esto puede incluir direcciones IP, identificadores técnicos, registros de acceso, dispositivo, navegador y eventos de seguridad cuando sean necesarios y proporcionados.

18. Comunicaciones de servicio

Veraudit podrá enviar comunicaciones necesarias relacionadas con creación de cuenta, seguridad, pagos, suscripciones, cambios importantes, incidencias, integraciones, actualizaciones contractuales y funcionamiento del servicio. Estas comunicaciones no se consideran necesariamente comunicaciones comerciales.

19. Marketing

Veraudit no enviará comunicaciones promocionales que requieran consentimiento sin disponer de una base jurídica válida. Si en el futuro se habilitan newsletters o comunicaciones promocionales voluntarias, se proporcionará un mecanismo para retirar el consentimiento o darse de baja.

20. Bases jurídicas

Según el tratamiento, Veraudit podrá basarse en la ejecución contractual; obligación legal; consentimiento; interés legítimo cuando resulte aplicable, previa valoración correspondiente; o tratamiento por cuenta del cliente cuando Veraudit actúe como encargado conforme al artículo 28 RGPD.

21. Destinatarios y proveedores

Veraudit puede utilizar proveedores necesarios para prestar el servicio, incluidos alojamiento, infraestructura, bases de datos, autenticación, pagos, Google y YouTube para integraciones autorizadas, facturación, correo transaccional, seguridad y soporte tecnológico. Los proveedores recibirán únicamente los datos necesarios para desempeñar sus funciones conforme a la relación jurídica que corresponda.

22. Supabase

Veraudit utiliza Supabase para determinadas funciones de infraestructura, base de datos, autenticación o backend. El tratamiento concreto dependerá de la arquitectura y configuración utilizada por Veraudit.

23. Google y YouTube

Cuando el usuario active la integración correspondiente, Veraudit interactuará con servicios de Google y YouTube. El uso y transferencia por Veraudit de información recibida de las APIs de Google se realizará conforme a las políticas aplicables de Google API Services, incluyendo los requisitos de uso limitado cuando resulten aplicables.

24. Stripe

Stripe podrá tratar información como proveedor de pagos conforme a las funciones utilizadas y a su propia documentación contractual y de privacidad.

25. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo. Cuando sea necesaria una transferencia internacional de datos personales, Veraudit utilizará las garantías previstas por la normativa aplicable, que pueden incluir decisiones de adecuación, Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, cláusulas contractuales tipo u otros mecanismos legalmente válidos.

26. Conservación

Los datos se conservarán únicamente durante el tiempo necesario para las finalidades correspondientes y, posteriormente, durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades. La información contractual, fiscal y contable podrá conservarse durante los períodos exigidos por la legislación correspondiente. Los datos obtenidos mediante Google o YouTube estarán adicionalmente sometidos a sus requisitos específicos de conservación, actualización y eliminación.

27. Eliminación de cuenta

El usuario podrá solicitar la eliminación de su cuenta mediante los mecanismos disponibles o contactando con Veraudit. La eliminación dará lugar a la supresión o anonimización de los datos que ya no sean necesarios, sin perjuicio de obligaciones legales de conservación, información necesaria para atender responsabilidades, información bloqueada legalmente, ciclos razonables de copias de seguridad y reglas específicas aplicables a datos procedentes de integraciones.

28. Seguridad

Veraudit adoptará medidas técnicas y organizativas adecuadas al riesgo. Estas pueden incluir comunicaciones cifradas, autenticación, controles de acceso, separación lógica, gestión de permisos, protección de credenciales, gestión de secretos, actualizaciones, backups cuando proceda, monitorización y procedimientos de respuesta a incidentes.

29. Derechos

Cuando Veraudit actúe como responsable, las personas interesadas podrán ejercer los derechos reconocidos por la normativa aplicable, incluyendo cuando proceda acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento.

30. Cómo ejercerlos

Los derechos podrán ejercerse escribiendo a info@veraudit.com. La solicitud deberá permitir identificar razonablemente a la persona y el derecho que desea ejercer. Cuando existan dudas razonables sobre la identidad, podrá solicitarse información adicional estrictamente necesaria para verificarla.

31. Autoridad de control

Cuando resulte aplicable, el interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente.

32. Decisiones automatizadas

Veraudit no adopta actualmente decisiones con efectos jurídicos sobre los usuarios basadas exclusivamente en tratamientos automatizados en los términos del artículo 22 RGPD. Si esto cambiara, se actualizará esta Política y se aplicarán las garantías correspondientes.

33. Inteligencia artificial

Veraudit no utiliza actualmente sistemas de inteligencia artificial para adoptar decisiones automatizadas sobre sus usuarios. La eventual incorporación futura de funcionalidades de IA requerirá la correspondiente evaluación jurídica y actualización de la información cuando resulte necesario.

34. Analítica y publicidad

Veraudit no utiliza actualmente herramientas publicitarias o de seguimiento comercial como Google Analytics, Meta Pixel o Microsoft Clarity en los términos descritos en esta versión. Si se incorporasen tecnologías opcionales de analítica o publicidad, se actualizarán esta Política y la Política de Cookies y se solicitará consentimiento cuando sea necesario.

35. Menores

Veraudit está dirigido a mayores de 18 años. No se ofrece deliberadamente la contratación de cuentas a menores.

36. Datos de terceros

Cuando un usuario introduzca datos personales de terceros deberá disponer de legitimación suficiente y cumplir las obligaciones que le correspondan. Veraudit no convierte una recopilación ilícita en lícita por el mero hecho de permitir técnicamente almacenar información.

37. Responsable y encargado

Dependiendo del tratamiento, Veraudit puede actuar como responsable respecto de sus propios usuarios, contratación, seguridad, facturación y obligaciones propias; o como encargado respecto de determinados datos que un cliente introduce y gestiona por su propia cuenta. Cuando Veraudit actúe como encargado será aplicable el Acuerdo de Encargo de Tratamiento.

38. Cambios

Esta Política podrá actualizarse para reflejar cambios legales, técnicos, organizativos, funcionales, de proveedores o de integraciones. Cuando un cambio resulte material y legalmente deba comunicarse, Veraudit adoptará las medidas correspondientes.

39. Documentación de Google y YouTube

La utilización de las integraciones de Google y YouTube está igualmente relacionada con las condiciones, políticas de privacidad y políticas para desarrolladores de dichos servicios. El usuario podrá consultar la documentación oficial correspondiente mediante los enlaces proporcionados en Veraudit.

40. Contacto

Para cualquier cuestión relacionada con privacidad puede escribirse a info@veraudit.com.