Política de privacidad
1. Responsable del tratamiento
Fernando Malagón (nombre comercial VETLLA), NIF 47731562F, con domicilio en Av. Ntra. Sra. de la Pietat, 89, 3-2, 08700, Igualada (Barcelona), es responsable del tratamiento de los datos personales en los términos descritos en esta política, salvo en el flujo de servicio contratado, donde actúa como encargado del tratamiento por cuenta de la empresa cliente, tal como se detalla en el apartado 2.
2. Quién es responsable según cómo uses VETLLA
VETLLA opera bajo dos flujos distintos, con reparto de responsabilidad distinto en cada caso:
| Flujo | ¿Quién es responsable? | Base legal |
|---|---|---|
| Demo pública (sin registro) | VETLLA (Fernando Malagón) | Interés legítimo (Art. 6.1.f RGPD) |
| Servicio contratado (Easy / Comfort / Enterprise) | La empresa cliente | Interés legítimo del cliente en materia de PRL (Ley 31/1995) |
Cuando tu empresa contrata VETLLA, ésta actúa como encargada del tratamiento por cuenta de la empresa cliente (responsable), en los términos regulados por un contrato de encargado de tratamiento (DPA) suscrito entre ambas partes. Corresponde a la empresa cliente informar a sus propios trabajadores sobre el tratamiento de sus imágenes conforme a los artículos 13 y 14 del RGPD.
3. Qué datos tratamos
- Imágenes de instalaciones industriales, que pueden incluir personas identificables (trabajadores) de forma incidental.
- Datos de contacto de la persona que usa la plataforma (nombre, correo electrónico) si se registra una cuenta.
- Datos técnicos de navegación estrictamente necesarios para el funcionamiento del Sitio (sin cookies de analítica de terceros a fecha de esta política).
4. Finalidad del tratamiento
Las imágenes se procesan mediante inteligencia artificial (Claude Vision, de Anthropic) exclusivamente para generar un informe estructurado de evaluación de riesgos laborales. No se utilizan con ninguna otra finalidad, y en ningún caso se emplean para entrenar modelos de inteligencia artificial de terceros.
5. Plazo de conservación
- Demo pública: las imágenes se eliminan inmediatamente tras generarse el análisis. No se conservan.
- Servicio contratado (planes con repositorio — Comfort y Enterprise): las imágenes e informes se conservan mientras el contrato con la empresa cliente esté activo, y hasta 180 días adicionales tras la finalización del contrato, como periodo de gracia para exportación o reclamación de los datos. Transcurrido ese plazo, se eliminan de forma automática e irreversible.
6. Destinatarios y encargados del tratamiento
Para poder prestar el servicio, compartimos datos con los siguientes encargados de tratamiento, sujetos a sus correspondientes acuerdos de confidencialidad y protección de datos:
- Anthropic PBC — procesamiento de imágenes mediante inteligencia artificial (Claude Vision). Ubicado en EE. UU.; la transferencia internacional está amparada en las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea.
- Railway Corporation — proveedor de infraestructura y alojamiento (hosting). Los datos de VETLLA se alojan en la región EU West (Ámsterdam, Países Bajos), dentro del Espacio Económico Europeo.
No se cede ni se vende ningún dato personal a terceros con fines comerciales o publicitarios.
7. Medidas de seguridad
- Cifrado en tránsito (TLS) en todas las comunicaciones entre el usuario, VETLLA y los encargados del tratamiento.
- Cifrado en reposo del almacenamiento, gestionado por la infraestructura de Railway sobre Google Cloud Platform, conforme a su Informe SOC 3 disponible públicamente.
- Acceso restringido al personal de VETLLA con necesidad de acceso justificada.
8. Derechos de las personas interesadas
Cualquier persona tiene derecho a solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos personales. Si tus imágenes han sido tratadas en el marco del servicio contratado por tu empresa, te recomendamos dirigir la solicitud en primer lugar a tu empresa (responsable del tratamiento). En cualquier caso, puedes contactar con VETLLA en freefer0@gmail.com para ejercer estos derechos, así como presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos.
9. Cookies y analítica
A fecha de esta política, VETLLA no instala cookies de analítica ni de terceros (Google Analytics, Meta Pixel u otras) en su Sitio. Por este motivo, no se requiere un banner de consentimiento de cookies conforme al artículo 22.2 de la LSSICE. Esta política se actualizará si en el futuro se incorpora cualquier herramienta de este tipo.
10. Modificaciones de esta política
Esta Política de Privacidad podrá ser actualizada para adaptarse a novedades legislativas o cambios en el servicio. Se recomienda su consulta periódica.