Derechos de privacidad del GDPR

1. A quién preguntar

Si tienes una cuenta de VERA, VERA es el responsable del tratamiento de los datos de tu cuenta, facturación y uso. Envíanos tu solicitud a support@meetmyvera.com.

Si tus datos personales están en VERA porque un negocio con el que trataste los ingresó (eres su cliente, prospecto o contacto), ese negocio es el responsable del tratamiento y VERA es su encargado del tratamiento. Pídeselo primero a ellos. Si en cambio nos contactas a nosotros, te diremos que no podemos atender la solicitud directamente, se la trasladaremos al titular de la cuenta y lo ayudaremos a responder, como lo exige el Anexo de Tratamiento de Datos.

2. Tus derechos

• Acceso (artículo 15). Preguntarnos qué datos personales tenemos sobre ti y obtener una copia. Los titulares de cuenta que hayan iniciado sesión pueden obtener la mayor parte de esto de inmediato con la exportación de datos en Configuración.
• Rectificación (artículo 16). Corregir datos inexactos o completar datos incompletos. La mayoría de los campos de la cuenta y del negocio se pueden editar directamente en la app.
• Supresión (artículo 17). Solicitar la eliminación de tus datos personales cuando no exista un motivo prevalente para conservarlos. Eliminar tu cuenta en Configuración realiza una eliminación definitiva de tus registros; consulta la Política de eliminación de cuentas para saber exactamente qué se elimina y qué no.
• Limitación del tratamiento (artículo 18). Pedirnos que limitemos el tratamiento mientras se resuelve una disputa sobre la exactitud o los intereses legítimos. En la práctica, lo hacemos suspendiendo la cuenta, lo que mantiene los datos intactos y detiene su tratamiento posterior.
• Portabilidad (artículo 20). Recibir los datos que proporcionaste en un formato estructurado, de uso común y legible por máquina. La exportación desde Configuración genera un archivo JSON.
• Oposición (artículo 21). Oponerte al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles. Dejaremos de hacerlo a menos que podamos demostrar motivos imperiosos que prevalezcan sobre tus intereses o que el tratamiento sea necesario para reclamaciones legales.
• Retirar el consentimiento (Artículo 7). Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento. Esto no afecta el tratamiento ya realizado.
• Toma de decisiones automatizada (artículo 22). VERA no toma decisiones que produzcan efectos jurídicos o efectos igualmente significativos sobre ti únicamente por medios automatizados. VERA genera sugerencias, clasificaciones y borradores; una persona los aprueba.
• Presentar una queja ante una autoridad de control. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia, de tu lugar de trabajo o del lugar donde ocurrió la presunta infracción. En el Reino Unido, esa autoridad es la Information Commissioner's Office. Te agradeceríamos que nos dieras la oportunidad de resolverlo primero.

3. Cómo hacer una solicitud

Escribe a support@meetmyvera.com con el asunto «GDPR request». Indícanos qué derecho estás ejerciendo, la dirección de correo asociada a los datos y suficientes detalles para que podamos encontrarlos.

Verificamos que una solicitud provenga de la persona correcta antes de actuar, porque actuar con base en una solicitud falsificada sería en sí mismo una vulneración. En el caso de los titulares de cuentas, verificamos mediante la dirección de correo electrónico de la cuenta y, cuando la solicitud es de alto riesgo (eliminación o una exportación amplia), podemos pedirte que lo confirmes desde una sesión iniciada. No pedimos documentos de identidad.

Un agente autorizado puede actuar en tu nombre si presenta una autorización por escrito firmada por ti. Aun así, podemos contactarte directamente para confirmarlo.

4. Tiempos y costo

Respondemos dentro del mes siguiente a la recepción de una solicitud verificable. Si la solicitud es compleja o has presentado varias, podemos extender el plazo hasta dos meses más y te explicaremos el motivo dentro del primer mes.

No tiene ningún costo. Podemos cobrar una tarifa razonable, o negarnos, si una solicitud es manifiestamente infundada o excesiva, en particular si es repetitiva, y en ese caso te explicaremos nuestro razonamiento.

5. Transferencias internacionales

VERA tiene su sede en los Estados Unidos y trata los datos allí. Para las transferencias fuera del EEE, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con el Addendum de Transferencia Internacional de Datos del Reino Unido cuando se aplica el RGPD del Reino Unido. Estas cláusulas están incorporadas en el Anexo de Tratamiento de Datos, que puedes aceptar sin contactarnos.

VERA no se ha certificado en el Marco de Privacidad de Datos UE-EE. UU.

6. Para clientes empresariales

Si eres un responsable del tratamiento que usa VERA para tratar los datos personales de tus propios clientes, el Anexo de Tratamiento de Datos establece nuestras obligaciones conforme al artículo 28: tratamiento únicamente según tus instrucciones, confidencialidad, medidas de seguridad, condiciones para subencargados, asistencia con las solicitudes de los interesados y con la notificación de violaciones de seguridad, eliminación al finalizar la relación y derechos de auditoría.

La lista actual de subprocesadores, con lo que recibe cada uno y dónde se encuentra, se publica en la Lista de subprocesadores.