Política de Privacidad

Esta Política de Privacidad describe cómo VERYPYME SERVICIOS DIGITALES, S.L. («VeryPyme») trata los datos personales de las personas que visitan su sitio web, utilizan su plataforma de sostenibilidad y cumplimiento ESG o se relacionan con ella, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El uso de cookies se regula en la Política de Cookies y el tratamiento que VeryPyme realiza por cuenta de sus empresas clientes en el Acuerdo de Encargo de Tratamiento (DPA).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política, salvo en los supuestos en que VeryPyme actúa como encargado (secciones 8 y 14), es:

• VERYPYME SERVICIOS DIGITALES, S.L.
• NIF: B25998022
• Domicilio: Av. Talgo, 83 – 28023 Madrid (Madrid), España
• Correo electrónico de contacto para protección de datos: soporte@verypyme.com

VeryPyme no está obligada a designar un delegado de protección de datos y no lo ha designado. Cualquier cuestión relativa a esta política puede dirigirse al correo indicado.

2. Ámbito de aplicación

Esta política se aplica al sitio web público de VeryPyme (en español e inglés), al área cliente de la plataforma, a la interfaz de programación (API) puesta a disposición de determinados clientes, a las comunicaciones electrónicas que VeryPyme envía en relación con el servicio y a la atención de solicitudes de soporte.

Se aplica a los visitantes del sitio web, a los usuarios registrados, a las personas que actúan en nombre de las organizaciones clientes (representantes, administradores y miembros de equipo), a las personas de contacto de proveedores invitados a la plataforma y a cualquier otra persona cuyos datos personales trate VeryPyme en el marco del servicio.

Cuando VeryPyme trata datos personales por cuenta de una organización cliente, esta política se completa con el Acuerdo de Encargo de Tratamiento (DPA), que prevalece sobre ella en lo relativo a dicho tratamiento.

3. Datos personales tratados

En función de la relación que mantengas con VeryPyme, podemos tratar las siguientes categorías de datos personales:

• Datos de cuenta e identificación: dirección de correo electrónico, identificador de usuario, nombre y, si inicias sesión con tu cuenta de Google, el nombre y la imagen de perfil que Google comunica o, si inicias sesión con tu cuenta de Microsoft, el nombre y el correo electrónico que Microsoft comunica. Las contraseñas son gestionadas por el servicio de autenticación de Google (Firebase Authentication); VeryPyme no tiene acceso a ellas.
• Datos de la organización: razón social, NIF, sitio web, teléfono, nombre y correo electrónico de la persona de contacto, dirección, actividad económica y sedes con su localización geográfica.
• Datos de equipo: correo electrónico, nombre visible y rol de cada persona miembro de una organización, así como las invitaciones cursadas.
• Datos de facturación y pago: nombre o razón social, NIF o número de IVA, dirección de facturación, correo electrónico, importes, referencias de pago y estado de las operaciones. Los datos de tarjeta se introducen directamente en los formularios de Stripe y VeryPyme no los recibe ni los almacena.
• Registros contractuales: aceptaciones de los Términos y Condiciones, del Acuerdo de Encargo de Tratamiento y de las condiciones particulares aplicables, con identificación del documento, versión, idioma, huella digital (hash) del texto aceptado, correo electrónico de la persona que acepta y fecha registrada por el servidor; confirmaciones de pedido.
• Datos técnicos y de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, registros técnicos de servidor y, únicamente si aceptas las cookies de analítica, identificadores de cookies.
• Contenido incorporado por las organizaciones clientes: documentos, evidencias, certificados, respuestas a cuestionarios, magnitudes, comentarios, campos de texto libre, planes de acción, datos de la cadena de valor (nombre de la empresa proveedora y correo electrónico de su persona de contacto) y la información que las funcionalidades de la plataforma extraen o generan a partir de ese contenido. Este contenido puede incluir datos personales de terceros (empleados, proveedores, clientes u otras personas). Se trata en las condiciones de las secciones 8 y 14.
• Valoraciones y comentarios: puntuación y comentarios que envíes voluntariamente sobre la plataforma.

VeryPyme no solicita categorías especiales de datos (artículo 9 RGPD). Te pedimos que no incorpores a la plataforma datos de esa naturaleza, ni datos de terceros, salvo que sea necesario para la finalidad del servicio y dispongas de una base jurídica adecuada para ello.

4. Origen de los datos

Los datos personales proceden de las siguientes fuentes:

• De ti, cuando creas una cuenta, completas los datos de tu organización, contratas un servicio, utilizas las funcionalidades de la plataforma o te pones en contacto con soporte.
• De la organización cliente a la que perteneces, cuando su representante te invita como miembro del equipo o incorpora información en la que figuras.
• De otras empresas usuarias de la plataforma, cuando una empresa introduce los datos de contacto de un proveedor para invitarlo o cuando un proveedor decide compartir con ella información de sostenibilidad mediante su consentimiento expreso en la plataforma.
• De Google, cuando eliges iniciar sesión con tu cuenta de Google (nombre, correo electrónico e imagen de perfil).
• De Microsoft, cuando eliges iniciar sesión con tu cuenta de Microsoft (nombre y correo electrónico).
• De Stripe, que nos comunica el resultado y las referencias de las operaciones de pago.
• De tu navegador y dispositivo, de forma automática durante la navegación.

5. Finalidades del tratamiento

VeryPyme trata los datos personales para las siguientes finalidades:

• Crear y administrar tu cuenta de usuario, autenticarte y mantener tu sesión.
• Gestionar las organizaciones clientes, sus equipos, roles y permisos, y las invitaciones a proveedores.
• Prestar las funcionalidades de la plataforma: evaluación ESG, huella de carbono, riesgos climáticos, planes de acción, informes, certificados, cadena de valor y compartición de información con otras empresas cuando así lo decidas.
• Gestionar la contratación, la facturación y el cobro de los servicios, y cumplir las obligaciones contables y fiscales.
• Conservar la evidencia de las aceptaciones contractuales y de los pedidos confirmados.
• Enviarte comunicaciones operativas y transaccionales necesarias para el servicio (invitaciones, activaciones de acceso, confirmaciones de compra, avisos dentro de la plataforma).
• Atender tus solicitudes de soporte y el ejercicio de tus derechos.
• Garantizar la seguridad de la plataforma, prevenir usos no autorizados y resolver incidencias.
• Medir el uso del sitio web y la plataforma mediante analítica, únicamente si aceptas las cookies de analítica.
• Mejorar la plataforma a partir de las valoraciones y comentarios que nos envíes.
• Cumplir las obligaciones legales aplicables y atender los requerimientos de las autoridades competentes.

6. Bases jurídicas

• Ejecución del contrato o de medidas precontractuales (artículo 6.1.b RGPD): gestión de la cuenta, de la organización y del equipo, prestación de las funcionalidades contratadas, contratación, facturación y comunicaciones transaccionales.
• Cumplimiento de obligaciones legales (artículo 6.1.c RGPD): obligaciones contables, fiscales y mercantiles, conservación de registros contractuales y atención de requerimientos de autoridades.
• Interés legítimo (artículo 6.1.f RGPD): seguridad de la plataforma y prevención del fraude, gestión de invitaciones a proveedores por cuenta de las empresas clientes, atención de solicitudes de soporte y mejora del servicio a partir de las valoraciones recibidas. Puedes oponerte a estos tratamientos en los términos de la sección 18.
• Consentimiento (artículo 6.1.a RGPD): cookies de analítica y, en su caso, comunicaciones comerciales. Puedes retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Cuando VeryPyme actúa como encargado del tratamiento por cuenta de una organización cliente, la base jurídica del tratamiento corresponde a dicha organización como responsable.

7. Gestión de cuentas y organizaciones

Las cuentas de usuario se vinculan a una o varias organizaciones. Dentro de cada organización existen distintos roles (propietario, administrador, miembro y lector) con permisos diferenciados. Las personas con rol de propietario o administrador pueden ver el correo electrónico, el nombre visible y el rol de los demás miembros, invitar a nuevas personas y gestionar los contratos de la organización.

Las invitaciones a miembros de equipo y a proveedores se envían por correo electrónico con un enlace de acceso de un solo uso. Las invitaciones no aceptadas caducan transcurrido un plazo determinado y quedan registradas como caducadas.

Cuando una empresa introduce en la plataforma el nombre y el correo electrónico de contacto de un proveedor para invitarlo, dicha empresa es responsable de disponer de legitimación para comunicar esos datos. VeryPyme trata esos datos para remitir la invitación y gestionar la relación entre ambas empresas en la plataforma. El proveedor invitado decide si crea una cuenta y qué información comparte, y puede revocar en cualquier momento el consentimiento para compartirla; la revocación impide nuevos accesos, aunque no elimina la información que ya haya sido exportada por la empresa receptora con anterioridad.

Actualmente la baja de una cuenta de usuario o de una organización se tramita mediante solicitud a soporte@verypyme.com, en los términos de la sección 16.

8. Documentación y datos aportados por clientes

La plataforma permite a las organizaciones clientes almacenar documentos y evidencias (por ejemplo, certificados, políticas, facturas, registros o informes) y asociarlos a sus evaluaciones y ejercicios. La organización cliente conserva todos los derechos sobre esa documentación: subirla a la plataforma no transfiere a VeryPyme su propiedad ni ningún derecho de uso distinto del necesario para prestar el servicio.

Respecto de los datos personales contenidos en esa documentación y en la información que la organización incorpora en cuestionarios, formularios, campos de texto, planes de acción o cadena de valor, VeryPyme actúa como encargado del tratamiento: los almacena y procesa únicamente para prestar las funcionalidades contratadas, siguiendo las instrucciones de la organización cliente y en las condiciones del Acuerdo de Encargo de Tratamiento (DPA). La organización cliente es responsable de disponer de legitimación suficiente para incorporar datos de terceros.

La documentación puede ser analizada mediante sistemas automatizados, incluidas funcionalidades de inteligencia artificial, en los términos de la sección 9.

Cuando la organización elimina un documento mediante la función de eliminación disponible en la plataforma, se suprime el archivo y su registro principal. No obstante, pueden subsistir: los registros de auditoría de la propia eliminación; las instantáneas (snapshots) de ejercicios cerrados o evaluaciones confirmadas, que son inmutables por diseño; la información derivada que la organización haya decidido mantener; y los datos cuya conservación venga exigida por una obligación legal. La eliminación no está disponible mientras el documento forme parte de un ejercicio cerrado o de una evaluación confirmada. Las copias técnicas y de seguridad que puedan existir en la infraestructura de nuestros proveedores siguen los ciclos propios de dichos proveedores.

9. Inteligencia artificial y procesamiento automatizado

Determinadas funcionalidades de la plataforma utilizan modelos de inteligencia artificial generativa del servicio Vertex AI de Google Cloud, configurado por VeryPyme en una región de la Unión Europea (Países Bajos). Estas funcionalidades se emplean para extraer información de los documentos aportados, clasificarlos, comprobar la coherencia de los datos declarados, revisar evidencias y proponer respuestas a los cuestionarios de sostenibilidad.

Para ello, el contenido íntegro del documento o la información analizada, junto con las respuestas y aclaraciones facilitadas por la organización, se envía al servicio de inteligencia artificial y se conservan los resultados generados asociados al ejercicio correspondiente. Estos resultados son auxiliares: se presentan a la organización como propuestas que esta revisa, modifica o confirma. VeryPyme no adopta decisiones que produzcan efectos jurídicos sobre las personas o les afecten significativamente basadas únicamente en el tratamiento automatizado.

VeryPyme no entrena modelos de inteligencia artificial con los datos de sus clientes. El uso que Google Cloud hace de los datos enviados a Vertex AI se rige por las condiciones contractuales de Google Cloud aplicables a ese servicio, conforme a las cuales Google actúa como encargado del tratamiento de VeryPyme. No afirmamos que la información enviada sea anonimizada ni que se elimine de forma inmediata en la infraestructura del proveedor más allá de lo que dichas condiciones establecen.

Cuando el análisis se realiza sobre contenido incorporado por una organización cliente, VeryPyme actúa como encargado y Google Cloud como subencargado, en los términos del Acuerdo de Encargo de Tratamiento (DPA) y de la lista de subencargados.

10. Facturación y pagos

Los pagos se procesan a través de Stripe. Cuando contratas un servicio, VeryPyme comunica a Stripe tu correo electrónico, el nombre o razón social y la dirección de facturación, junto con el importe y una referencia interna de la operación. Los datos de tarjeta se introducen directamente en los formularios de Stripe.

Stripe trata los datos de pago como responsable independiente para procesar las operaciones, prevenir el fraude y cumplir sus propias obligaciones legales, conforme a su política de privacidad. Para los demás datos que VeryPyme le comunica, Stripe actúa como encargado.

VeryPyme conserva un registro inmutable de cada operación (datos de facturación en el momento de la compra, importes, impuestos aplicados, referencias de pago y pedido confirmado) para emitir la factura, acreditar la contratación y cumplir las obligaciones contables y fiscales.

11. Comunicaciones y soporte

VeryPyme envía comunicaciones operativas y transaccionales necesarias para el servicio (invitaciones a la plataforma, activaciones de acceso, confirmaciones de compra y avisos dentro del área cliente). Los correos electrónicos se envían a través del proveedor Resend. VeryPyme no conserva una copia del contenido de los correos enviados, sino únicamente la marca de envío asociada a cada operación.

VeryPyme no envía comunicaciones comerciales por correo electrónico sin tu consentimiento previo, salvo las relativas a servicios que ya hayas contratado en los términos permitidos por la normativa. En cualquier comunicación comercial podrás oponerte a recibir nuevas comunicaciones.

Las solicitudes de soporte se atienden a través del correo soporte@verypyme.com. Los mensajes que nos envíes se conservan durante la tramitación de la solicitud y mientras puedan derivarse responsabilidades de la misma.

Si nos envías una valoración o comentario sobre la plataforma desde el área cliente, lo asociamos a tu cuenta para poder darle seguimiento y mejorar el servicio.

12. Analítica y cookies

VeryPyme utiliza Google Analytics 4 para medir de forma agregada el uso del sitio web y de la plataforma únicamente si aceptas las cookies de analítica en el aviso que se muestra al entrar. Si no las aceptas o las rechazas, la herramienta no se carga y no se crean cookies de analítica. Puedes cambiar tu elección en cualquier momento desde el enlace «Gestionar cookies» del pie de página.

Las cookies y tecnologías estrictamente necesarias para el funcionamiento de la plataforma (sesión, organización activa, idioma y preferencia de cookies) no requieren consentimiento. Toda la información sobre las cookies utilizadas, sus finalidades, duración y forma de gestionarlas se encuentra en la Política de Cookies.

13. Destinatarios y proveedores

VeryPyme no vende datos personales ni los cede a terceros para sus propias finalidades, salvo en los supuestos siguientes:

• Proveedores de servicios (encargados del tratamiento de VeryPyme): infraestructura en la nube, autenticación, base de datos, almacenamiento y servicios de inteligencia artificial (Google Cloud); alojamiento y ejecución de la aplicación (Vercel); envío de correos electrónicos transaccionales (Resend); geocodificación de direcciones y mapas (Geoapify); analítica web previo consentimiento (Google Analytics). Todos ellos tratan los datos siguiendo nuestras instrucciones y con un contrato de encargo conforme al artículo 28 RGPD. La identificación completa, con su ubicación y garantías de transferencia, figura en la lista de subencargados.
• Stripe, como responsable independiente para el procesamiento de los pagos (sección 10).
• Otras empresas usuarias de la plataforma, cuando una organización decide compartir con ellas información de sostenibilidad (por ejemplo, un proveedor con la empresa que lo ha invitado a su cadena de valor, o una empresa con un sistema de información externo autorizado por ella). Esta comunicación solo se produce con la decisión expresa de la organización que comparte, y la empresa receptora trata la información como responsable independiente.
• Servicios públicos de datos ambientales y climáticos, a los que se envían únicamente las coordenadas geográficas de las sedes analizadas para calcular riesgos climáticos, sin nombres ni identificadores de usuario.
• Autoridades públicas, jueces y tribunales, cuando exista una obligación legal.

El personal autorizado de VeryPyme accede a los datos únicamente en la medida necesaria para operar la plataforma, prestar soporte y garantizar su seguridad, bajo deber de confidencialidad.

14. Subencargados y tratamientos por cuenta de clientes

Cuando VeryPyme actúa como encargado del tratamiento por cuenta de una organización cliente (secciones 8 y 9), los proveedores que intervienen en ese tratamiento tienen la condición de subencargados. VeryPyme mantiene una lista pública y versionada de subencargados, en la que se indica para cada uno el servicio prestado, la finalidad, las categorías de datos, la ubicación y, en su caso, el mecanismo de transferencia internacional.

Las condiciones de ese tratamiento, incluidas las obligaciones de VeryPyme como encargado, el régimen de autorización general de subencargados, la información sobre altas y sustituciones y la posibilidad de oposición, se regulan en el Acuerdo de Encargo de Tratamiento (DPA). El DPA se acepta una sola vez en nombre de cada organización por una persona con rol de propietario o administrador, que declara estar autorizada para ello.

15. Transferencias internacionales

Algunos de los proveedores que utilizamos están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde fuera de él. En esos casos, la transferencia se ampara en uno de los mecanismos previstos en el capítulo V del RGPD:

• Google Cloud: la base de datos, el almacenamiento de archivos y las funcionalidades de inteligencia artificial están configurados en regiones de la Unión Europea (Bélgica y Países Bajos). El servicio de autenticación es un servicio global de Google. Google puede acceder a los datos desde fuera del EEE con fines de soporte u operación; su Cloud Data Processing Addendum incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea para esos supuestos.
• Vercel Inc. (Estados Unidos): alojamiento de la aplicación, ejecución de funciones de servidor y registros técnicos. Vercel está certificada en el EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea) y su Data Processing Addendum incorpora las cláusulas contractuales tipo.
• Stripe: los servicios para clientes europeos se prestan por Stripe Payments Europe, Limited (Irlanda); los datos pueden transferirse a Stripe, Inc. (Estados Unidos), certificada en el EU-U.S. Data Privacy Framework, y el Data Processing Agreement de Stripe incorpora las cláusulas contractuales tipo.
• Resend (Plus Five Five, Inc., Estados Unidos): envío de correos transaccionales. Resend está certificada en el EU-U.S. Data Privacy Framework y su Data Processing Agreement incorpora las cláusulas contractuales tipo.
• Google Analytics (solo con consentimiento): puede implicar transferencias a Estados Unidos amparadas en las garantías previstas por Google para este servicio.
• Geoapify: empresa establecida en la Unión Europea, con servicios alojados en centros de datos de la Unión Europea.

Puedes solicitar más información sobre estas garantías en soporte@verypyme.com. La lista de subencargados se mantiene actualizada con el mecanismo aplicable a cada proveedor.

16. Conservación

Conservamos los datos personales durante el tiempo necesario para la finalidad para la que se recogieron y, después, bloqueados durante los plazos en que puedan exigirse responsabilidades derivadas del tratamiento o lo requiera una obligación legal. En particular:

• Cuenta y organización: mientras la cuenta esté activa. La baja de una cuenta o de una organización se tramita actualmente mediante solicitud a soporte@verypyme.com; una vez tramitada, los datos se suprimen o bloquean conforme a esta sección.
• Facturación y pagos: los registros de facturación y las operaciones se conservan durante seis años desde la fecha de la operación, conforme al artículo 30 del Código de Comercio, y en todo caso durante el plazo de prescripción de las obligaciones tributarias (artículo 66 de la Ley General Tributaria).
• Documentación y contenido aportado por la organización cliente: mientras dure la relación con la organización y en los términos del Acuerdo de Encargo de Tratamiento (DPA). Las instantáneas de ejercicios cerrados y evaluaciones confirmadas se conservan de forma inmutable mientras la organización mantenga su cuenta, como evidencia de los resultados obtenidos.
• Registros de aceptación contractual y pedidos: durante la vigencia de la relación contractual y, después, durante el plazo de prescripción de las acciones derivadas del contrato (artículo 1964 del Código Civil) y de las infracciones en materia de protección de datos (artículo 78 de la LOPDGDD).
• Soporte: durante la tramitación de la solicitud y mientras puedan derivarse responsabilidades de la misma.
• Comunicaciones comerciales: hasta que retires el consentimiento o te opongas.
• Seguridad y registros técnicos: los registros técnicos de servidor y de acceso se conservan durante los periodos establecidos por nuestros proveedores de infraestructura para la operación y seguridad del servicio.
• Copias técnicas y de seguridad: las copias que puedan existir en la infraestructura de nuestros proveedores siguen los ciclos de renovación propios de dichos proveedores; VeryPyme no mantiene copias de seguridad propias adicionales.

Las cookies y datos de analítica se conservan durante los plazos indicados en la Política de Cookies.

17. Seguridad

VeryPyme aplica medidas técnicas y organizativas apropiadas al riesgo del tratamiento para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o divulgación. Entre ellas:

• Autenticación de usuarios mediante el servicio de identidad de Google (contraseña, enlace de acceso por correo electrónico, cuenta de Google o cuenta de Microsoft) y sesiones de servidor de duración limitada.
• Control de acceso basado en roles dentro de cada organización y separación lógica de los datos de cada organización, resuelta en el servidor.
• Reglas de acceso a la base de datos y al almacenamiento de archivos con denegación por defecto, y colecciones críticas (facturación, registros contractuales, accesos contratados) accesibles únicamente desde el servidor.
• Cifrado de las comunicaciones en tránsito (HTTPS) y cifrado en reposo proporcionado por la infraestructura de nuestros proveedores.
• Enlaces de descarga firmados y de validez temporal para los archivos; enlaces de invitación de un solo uso con caducidad.
• Verificación de la firma de las notificaciones de pago y controles de idempotencia en el procesamiento de pagos.
• Registros contractuales y de facturación inmutables.
• Límites de tipo y tamaño en los archivos que pueden subirse a la plataforma.

Además, nuestros proveedores de infraestructura mantienen sus propios programas de seguridad y certificaciones, que son de dichos proveedores y no de VeryPyme. VeryPyme no dispone actualmente de certificaciones propias de seguridad de la información.

18. Derechos de los interesados

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como los derechos relacionados con las decisiones automatizadas cuando procedan, dirigiendo una solicitud a soporte@verypyme.com o por escrito al domicilio indicado en la sección 1, identificando el derecho que ejerces.

No exigimos con carácter general que adjuntes un documento de identidad. VeryPyme podrá solicitarte información adicional cuando sea razonablemente necesaria para verificar tu identidad, en particular si la solicitud se recibe desde un correo electrónico distinto del asociado a tu cuenta o existen dudas razonables sobre ella.

Responderemos a tu solicitud en el plazo de un mes desde su recepción, prorrogable en los supuestos previstos en el artículo 12 del RGPD. Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Si tus datos han sido incorporados a la plataforma por una organización cliente para la que VeryPyme actúa como encargado, VeryPyme trasladará tu solicitud a dicha organización, que es quien debe resolverla como responsable, y le prestará la asistencia prevista en el Acuerdo de Encargo de Tratamiento (DPA). También puedes dirigirte directamente a esa organización.

19. Datos de terceros y menores

Si incorporas a la plataforma datos personales de terceros (empleados, proveedores, clientes, personas de contacto u otras), garantizas que dispones de legitimación suficiente para ello, que has informado a esas personas cuando así lo exija la normativa y que los datos son adecuados, pertinentes y limitados a lo necesario para la finalidad del servicio. VeryPyme no puede verificar la existencia de esa legitimación y trata esos datos siguiendo tus instrucciones.

Los servicios de VeryPyme están dirigidos exclusivamente a empresas y profesionales. No están dirigidos a menores de edad y no recabamos de forma consciente datos de menores. Si tienes conocimiento de que un menor nos ha facilitado datos personales, comunícanoslo a soporte@verypyme.com para que procedamos a su supresión.

20. Modificaciones, contacto y autoridad de control

Esta política está versionada: cada versión se identifica por su fecha y se conserva de forma inmutable. Cuando publiquemos una nueva versión, actualizaremos la fecha indicada en la cabecera y, si el cambio afecta de manera relevante a tus derechos o a los tratamientos que realizamos, te informaremos a través de la plataforma o por correo electrónico.

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales, puedes escribir a soporte@verypyme.com o a VERYPYME SERVICIOS DIGITALES, S.L., Av. Talgo, 83 – 28023 Madrid (Madrid), España.

La autoridad de control competente es la Agencia Española de Protección de Datos (www.aepd.es), ante la que puedes presentar una reclamación si consideras que tus derechos no han sido debidamente atendidos.