Política de Privacidad de VERDESAL
Borrador final preparado para aprobación de Alicia. No está publicado ni vigente y no consta revisión jurídica profesional.
1. Responsable del tratamiento
Alicia Picazo Delgado, con NIF 47615315H y domicilio en Camí de la Fanguera del Merdoset s/n, 17486 Castelló d’Empúries, Girona, España, es responsable de los tratamientos descritos en esta política y actúa bajo el nombre VERDESAL.
Teléfono: +34 638 31 76 27. Contacto de privacidad: info@verdesal.es. Sitio web: https://verdesal.es.
2. Tratamientos profesionales diferenciados
VERDESAL distingue dos tratamientos independientes:
- el aviso de apertura de solicitudes profesionales, activo únicamente cuando se ofrece el formulario de aviso; y
- la solicitud de acceso profesional, que solo será aplicable cuando VERDESAL abra expresamente el formulario de solicitud profesional.
Inscribirse en el aviso no presenta una solicitud profesional. Presentar una solicitud profesional no crea una cuenta, no concede acceso, no asigna una tarifa automáticamente, no suscribe a una newsletter y no autoriza comunicaciones publicitarias.
3. Aviso de apertura de solicitudes profesionales
Cuando se active el aviso podremos tratar la dirección de correo electrónico normalizada, el idioma elegido, la finalidad, el origen, la fecha del consentimiento, las versiones de esta Política y del aviso mostrado, el estado del aviso y datos técnicos pseudonimizados y temporales necesarios para prevenir abusos.
La finalidad exclusiva es enviar un único aviso cuando VERDESAL abra las solicitudes de acceso profesional. La base jurídica es el consentimiento, conforme al artículo 6.1.a del RGPD. El consentimiento no incluye newsletter, publicidad, promociones, campañas comerciales, comunicaciones periódicas, creación de cuentas, registro automático ni presentación automática de una solicitud.
El correo se eliminará al cumplirse el primero de estos límites:
- 30 días después de enviar el aviso; o
- 12 meses después de la recogida.
La retirada del consentimiento elimina la fila operativa que contiene el correo. Solo podrá conservarse un evento mínimo que no permita volver a contactar con la persona.
4. Datos tratados en una solicitud de acceso profesional
Cuando se abra el formulario de solicitud profesional podremos tratar:
- nombre y apellidos de la persona de contacto;
- empresa, establecimiento o proyecto profesional;
- actividad profesional;
- correo electrónico y, cuando se solicite, teléfono;
- localidad y provincia o región;
- sitio web o perfiles profesionales, si se facilitan;
- el mensaje y la información adicional que la persona decida aportar;
- idioma, origen y fechas de la solicitud;
- estado de revisión, decisión, comunicaciones dirigidas a la persona solicitante y notas internas necesarias;
- tarifa inicial seleccionada en caso de aprobación, sin que ello cree una cuenta o conceda acceso; y
- versiones de la Política y de la información mostrada, así como datos técnicos pseudonimizados y temporales necesarios para seguridad y prevención de abusos.
No deben incluirse categorías especiales de datos ni información de terceras personas que no resulte necesaria para evaluar la solicitud.
5. Finalidad y base jurídica de la solicitud profesional
La finalidad es recibir, evaluar y gestionar una solicitud de acceso profesional presentada voluntariamente a VERDESAL. Esto incluye revisar la información profesional, contactar con la persona solicitante, pedir información que falte, registrar la decisión y comunicar la recepción, la necesidad de información adicional, la aprobación o el rechazo.
Cuando la persona solicitante sea profesional por cuenta propia o vaya a ser parte de la futura relación, la base jurídica será la aplicación, a petición suya, de medidas precontractuales dirigidas a valorar esa posible relación, conforme al artículo 6.1.b del RGPD.
Cuando la persona de contacto actúe en nombre de una empresa u otra organización y no vaya a ser personalmente parte del contrato, la base será el interés legítimo de VERDESAL y de la organización solicitante en tramitar y responder una solicitud profesional B2B, conforme al artículo 6.1.f del RGPD y dentro de los límites del artículo 19 de la LOPDGDD para datos de contacto profesional. Antes de activar este tratamiento, VERDESAL documentará la necesidad y ponderación de ese interés y limitará los datos del contacto a los estrictamente necesarios.
La casilla del formulario acredita que se ha leído la información de privacidad; no constituye consentimiento ni es la base jurídica de la evaluación.
Los controles estrictamente necesarios para proteger el servicio, prevenir abusos y conservar una evidencia mínima de seguridad o de defensa frente a reclamaciones podrán basarse en el interés legítimo de VERDESAL, conforme al artículo 6.1.f del RGPD, después de documentar su necesidad y ponderación. Cuando exista una obligación legal de conservación o bloqueo, la base será el artículo 6.1.c del RGPD y la norma aplicable.
6. Carácter necesario de los datos
Son obligatorios el nombre, la organización o establecimiento, la actividad profesional, el correo electrónico, el teléfono, la localidad y la provincia o región. VERDESAL los necesita para identificar el proyecto, valorar y gestionar la posible relación profesional y responder. Si no se facilitan, VERDESAL no podrá tramitar la solicitud.
El sitio web o perfil profesional y el mensaje son opcionales: permiten aportar contexto, pero su ausencia no impide enviar la solicitud. VERDESAL no utilizará estos datos para finalidades incompatibles ni para marketing.
7. Comunicaciones sobre la solicitud
VERDESAL podrá enviar comunicaciones transaccionales necesarias para gestionar la solicitud:
- confirmación de recepción, sin que implique aprobación;
- petición de información adicional;
- comunicación de aprobación, aclarando que el acceso todavía no ha sido creado; y
- comunicación de rechazo con un texto conciso y neutral.
Estas comunicaciones forman parte de la gestión solicitada y no son newsletter ni publicidad. Las notas internas nunca se incluyen automáticamente. Cualquier mensaje dirigido a la persona solicitante se redacta o confirma de forma separada y queda identificado como comunicación externa.
La futura invitación o creación efectiva del acceso profesional será un proceso y una comunicación distintos de la aprobación de la solicitud.
8. Revisión y decisión
Personal autorizado de VERDESAL revisará la solicitud. Podrá solicitar aclaraciones y registrar notas internas limitadas a lo necesario para la evaluación. No se adoptan decisiones basadas únicamente en un tratamiento automatizado con efectos jurídicos o similares.
La presentación o aprobación de la solicitud no crea un usuario de autenticación, una cuenta profesional ni un derecho de acceso. La aprobación solo registra una decisión favorable y, en su caso, una tarifa inicial para un proceso posterior.
9. Conservación de solicitudes profesionales
Las solicitudes pendientes o que necesiten información se conservarán mientras exista una tramitación activa. Si no hay actividad significativa, se eliminarán o anonimizarán como máximo a los 12 meses de la última actividad significativa.
Solo es actividad significativa la presentación inicial, la aportación de información solicitada por la persona interesada, una comunicación sustantiva dirigida a ella, una transición legítima del estado o una actuación sustantiva sobre la solicitud. No reinician el plazo la mera consulta del expediente, los procesos automáticos, los reintentos técnicos, las lecturas de auditoría ni las notas internas carentes de una actuación sustantiva.
Las solicitudes rechazadas se eliminarán o anonimizarán como máximo a los 12 meses de la fecha de rechazo.
Las solicitudes aprobadas que no den lugar a una cuenta o relación profesional se eliminarán o anonimizarán como máximo a los 12 meses de la aprobación.
Cuando una solicitud aprobada dé lugar a una relación profesional o comercial, la solicitud dejará de ser la base de conservación de los datos. Solo se incorporarán a la relación posterior los datos que sean necesarios para gestionarla, bajo sus propias bases jurídicas y plazos. El expediente de solicitud y sus notas se eliminarán o anonimizarán una vez comprobada esa transición, sin conservar duplicados innecesarios.
Las notas internas siguen el mismo ciclo de conservación que la solicitud y no se conservarán indefinidamente por formar parte de un historial.
Tras la supresión operativa solo podrá mantenerse la evidencia mínima necesaria, bloqueada o pseudonimizada, para acreditar el tratamiento, atender obligaciones legales o defender reclamaciones durante el plazo que resulte jurídicamente aplicable. La posible conservación durante cinco años está pendiente de revisión jurídica y no se activa mediante esta política. La evidencia mínima podrá limitarse a una referencia no identificativa, tipo y fecha de decisión, referencia interna del actor cuando sea necesaria, versión o hash de la información jurídica y evento de eliminación o anonimización. No contendrá por defecto el perfil completo, correo, teléfono, mensaje ni texto libre de notas.
10. Destinatarios y encargados
Podrán acceder a los datos el personal autorizado de VERDESAL y los proveedores que actúen por su cuenta y sean necesarios para prestar la infraestructura, base de datos y comunicaciones.
Los proveedores previstos son Vercel para la infraestructura de la aplicación y Supabase para la persistencia de las solicitudes. Google Workspace podrá intervenir cuando se utilice info@verdesal.es. Resend podrá intervenir en la entrega de correos transaccionales únicamente cuando VERDESAL lo configure; no interviene mientras permanezca desactivado.
No se comunicarán datos a otros terceros salvo obligación legal o requerimiento de una autoridad competente. VERDESAL deberá mantener los contratos de encargo y la revisión de subencargados, regiones y garantías aplicables.
11. Transferencias internacionales
La base de datos principal de Supabase está prevista en Irlanda. Algunos proveedores de infraestructura o comunicación pueden tratar datos desde fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional, VERDESAL comprobará la decisión de adecuación aplicable o las garantías adecuadas, incluidas las cláusulas contractuales tipo cuando correspondan, y facilitará información adicional previa solicitud.
12. Derechos
Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad cuando resulten aplicables. También puedes oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación particular.
Puedes ejercer tus derechos escribiendo a info@verdesal.es. Podremos solicitar la información mínima necesaria para verificar tu identidad. Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos en https://www.aepd.es.
13. Seguridad
VERDESAL aplica medidas técnicas y organizativas proporcionadas al riesgo, incluidas minimización, control de acceso, cifrado en tránsito, separación entre notas internas y mensajes externos, privilegios limitados, trazabilidad de cambios y controles antiabuso. Ningún sistema permite garantizar una seguridad absoluta.
14. Cambios y versiones
Cada versión aprobada indicará su número, fecha de publicación y fecha de entrada en vigor. Este borrador está listo para la aprobación de Alicia, pero solo podrá sustituir a la versión `privacy-2026-10-03-v1` después de registrar esa aprobación y realizar una publicación separada. No consta revisión jurídica profesional. Preparar o aprobar este texto no abre las solicitudes profesionales.