Saltar al contenido
VexGuard

Legal

Política de privacidad

Última actualización: 13 de noviembre de 2026

Borrador pendiente de revisión legal. Este texto es una propuesta completa pero no es definitivo: los datos marcados como [pendiente] aún no se han facilitado y su contenido debe validarlo un profesional jurídico antes de su publicación definitiva.

Tu privacidad forma parte del producto: telemetría mínima, sin acceso al contenido personal de tus ficheros y con los encargados del tratamiento documentados. Aquí explicamos qué datos tratamos, para qué y cuáles son tus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

  • Denominación social y NIF/CIF: [Razón social y CIF: pendientes]
  • Domicilio: [Domicilio social: pendiente]
  • Contacto en materia de privacidad: [Contacto de privacidad: pendiente] o el formulario de contacto
  • Delegado de protección de datos: [si procede: pendiente de determinar]

Este documento se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos

CategoríaDatosOrigen
CuentaNombre, correo electrónico, contraseña (almacenada de forma no reversible) y organización.Tú
Facturación y pagoDatos fiscales, importes, recibos y, si lo autorizas, la referencia de pago de la tarjeta, su marca, los últimos cuatro dígitos y la caducidad. No almacenamos el número completo ni el CVV.Tú y la pasarela de pago
Dispositivos y licenciasHuella del dispositivo (un hash, no los identificadores en claro), sistema operativo, versión del agente, estado, último latido y vínculo con la licencia. Las claves de licencia se guardan cifradas.El agente
Telemetría de seguridadMetadatos de amenazas y de estado. Nunca el contenido personal de tus ficheros.El agente
Contacto comercialNombre, correo, empresa, número estimado de dispositivos y mensaje.Tú, por el formulario
Registros técnicos y de auditoríaDirección IP, agente de usuario, fecha y acción realizada (inicios de sesión, descargas, cambios de plan, aceptación de condiciones).Generados al usar el Servicio

3. Para qué los usamos y con qué base jurídica

FinalidadBase jurídica (art. 6 RGPD)
Crear y gestionar tu cuenta, prestar el Servicio, activar licencias y mostrar tus dispositivos en la consola.Ejecución del contrato (6.1.b).
Cobrar, renovar y facturar; avisarte de renovaciones, fallos de pago o caducidad de la tarjeta.Ejecución del contrato (6.1.b) y obligación legal (6.1.c).
Cumplir obligaciones contables, fiscales y mercantiles.Obligación legal (6.1.c).
Seguridad del Servicio, prevención del fraude y del abuso de licencias (por ejemplo, límite de reactivaciones) y registros de auditoría.Interés legítimo (6.1.f) en proteger el Servicio y a sus usuarios.
Atender tus consultas y solicitudes de presupuesto recibidas por el formulario de contacto.Consentimiento (6.1.a) y medidas precontractuales a petición tuya (6.1.b).
Comunicaciones operativas sobre el Servicio (cambios importantes, incidentes de seguridad).Ejecución del contrato (6.1.b) e interés legítimo (6.1.f).

4. Destinatarios y encargados del tratamiento

No vendemos tus datos. Solo los comunicamos a terceros cuando es necesario para prestar el Servicio o por obligación legal:

  • Redsys y la entidad financiera del comercio: procesamiento de pagos con tarjeta. Los datos de la tarjeta se introducen en el entorno de la pasarela, no en el de VexGuard.
  • Proveedor de alojamiento e infraestructura: [proveedor y ubicación: pendientes].
  • Proveedor de envío de correo transaccional: [proveedor: pendiente].
  • Asesoría fiscal y contable y, en su caso, otros profesionales sujetos a deber de confidencialidad: [pendiente].
  • Administraciones públicas, jueces y tribunales cuando la ley lo exija.

Con cada encargado se formaliza el correspondiente contrato de encargo conforme al artículo 28 del RGPD.

5. Transferencias internacionales

No está previsto transferir datos fuera del Espacio Económico Europeo. Si en el futuro algún proveedor lo requiriese, se hará con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo) y se actualizará este documento. [Confirmar ubicación de los proveedores]

6. Cuánto tiempo conservamos los datos

DatosPlazo
Cuenta y dispositivosMientras la cuenta esté activa. Tras la baja, se bloquean durante los plazos de prescripción de posibles responsabilidades y después se suprimen.
Facturación y recibosLos plazos legales aplicables (con carácter general, seis años para la documentación mercantil y cuatro para la tributaria).
Formulario de contacto[propuesta: hasta resolver la consulta y, como máximo, 24 meses]
Registros técnicos y de auditoría[propuesta: 12 meses]
Telemetría de seguridad[plazo de retención: pendiente de definir]

Puedes pedir el borrado de tus datos en cualquier momento, salvo los que debamos conservar por ley.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a lo ya tratado, escribiendo a [Contacto de privacidad: pendiente] o por el formulario de contacto, indicando el derecho que ejercitas y acreditando tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Decisiones automatizadas

No elaboramos perfiles con fines comerciales. El sistema de licencias aplica de forma automática reglas objetivas (por ejemplo, rechazar una activación cuando no quedan seats o se supera el límite de reactivaciones). Si crees que una de estas decisiones es errónea, puedes solicitar su revisión por una persona a través del formulario de contacto.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en las comunicaciones, tokens de dispositivo de corta vida, claves de licencia cifradas en reposo, validación de la licencia en el servidor, mínimo privilegio y registros de auditoría. Más información en Seguridad y privacidad. Si se produjera una brecha que entrañe un riesgo para tus derechos, la notificaremos en los términos que exige el RGPD.

10. Menores de edad

El Servicio está dirigido a personas mayores de edad con capacidad para contratar. No tratamos conscientemente datos de menores; si detectamos que se han facilitado, los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del Servicio. La fecha de última actualización figura al principio del documento y, si los cambios son relevantes, te avisaremos.