Política de privacidad

Introducción

Nos tomamos en serio la protección de sus datos personales. Esta política explica qué datos recopilamos, cómo los utilizamos y qué derechos le asisten.

Esta política se aplica a todos los usuarios. Para usuarios residentes en Suiza rige la Ley federal revisada sobre la protección de datos (nLPD, en vigor desde el 1 de septiembre de 2023). Para usuarios residentes en el EEE/UE se aplica adicionalmente el Reglamento General de Protección de Datos (RGPD).

Datos que recopilamos

Recopilamos los siguientes tipos de datos:

Datos personales que usted proporciona:

Dirección de correo electrónico: Necesaria para la autenticación y la gestión de la cuenta

Datos de pago: Procesados de forma segura por Stripe (nunca almacenamos datos de tarjetas de crédito)

Datos de pujas: Nombre visible, URL del enlace, color de marca e importe de la puja para sus espacios

Imágenes subidas: Imágenes que sube para sus espacios publicitarios

Datos recopilados automáticamente:

Cookies: Solo cookies esenciales para autenticación y preferencias de idioma

Dirección IP: Registrada temporalmente por seguridad y prevención de abusos

Datos del navegador: User-agent e información del navegador para compatibilidad

Bases legales del tratamiento

Solo tratamos sus datos personales si existe una base legal (art. 31 nLPD / art. 6 RGPD):

Ejecución del contrato: Tratamiento de su correo electrónico, pujas, pagos y contenidos para prestar el servicio (art. 31 ap. 2 lit. a nLPD / art. 6 ap. 1 lit. b RGPD).

Consentimiento: Determinados tratamientos se basan en su consentimiento voluntario, que puede retirar en cualquier momento (art. 31 ap. 1 nLPD / art. 6 ap. 1 lit. a RGPD).

Intereses legítimos: Prevención de abusos, seguridad informática, moderación de contenidos y mejora técnica del servicio (art. 31 ap. 2 lit. d nLPD / art. 6 ap. 1 lit. f RGPD).

Obligaciones legales: Conservación de documentos comerciales y de pago conforme al art. 958f CO así como a las normativas fiscales y contables (art. 6 ap. 1 lit. c RGPD).

Cómo utilizamos sus datos

Utilizamos sus datos para los siguientes fines:

> Autenticación de usuarios y gestión de cuentas

> Procesamiento de pujas y pagos

> Visualización de sus espacios publicitarios en el billboard

> Moderación de contenidos y prevención de abusos

> Cumplimiento de obligaciones legales (impuestos, contabilidad)

Destinatarios de los datos (encargados / terceros)

Compartimos sus datos con los siguientes proveedores de confianza:

Supabase (Backend & Database)

Autenticación, base de datos y almacenamiento de archivos (servidores EU/US, conformes al RGPD).

Política de privacidad

Stripe (Payment Processing)

Procesamiento de pagos y reembolsos (certificación PCI-DSS nivel 1).

En el procesamiento de pagos, Stripe actúa como responsable independiente (no como nuestro encargado). Adicionalmente se aplican las políticas de privacidad de Stripe.

Política de privacidad

Vercel (Hosting)

Alojamiento y entrega de contenido (red edge global).

Política de privacidad

Transferencias internacionales de datos

Sus datos pueden transferirse a países fuera de Suiza y del EEE, en particular a los Estados Unidos (Supabase, Stripe, Vercel).

Estas transferencias se basan en las Cláusulas Contractuales Tipo de la UE (CCT), en el EU-US Data Privacy Framework (para destinatarios certificados) y en el Swiss-US Data Privacy Framework. Garantizamos así un nivel adecuado de protección en el sentido del art. 16 nLPD y del art. 46 RGPD.

Sus derechos

Usted dispone de los siguientes derechos:

Derecho de acceso: Puede solicitar una copia de todos los datos que tenemos sobre usted.

Derecho de rectificación: Puede solicitar la corrección de datos inexactos.

Derecho de supresión: Puede solicitar la eliminación de su cuenta y datos (excepto los registros con obligación legal de conservación).

Derecho a la portabilidad: Recibirá sus datos en un formato estructurado, de uso común y legible por máquina.

Derecho de oposición: Puede oponerse al tratamiento basado en intereses legítimos.

Derecho de reclamación: Suiza: reclamación ante el Comisionado Federal de Protección de Datos y Transparencia (EDÖB/PFPDT, edoeb.admin.ch). UE/EEE: reclamación ante la autoridad nacional de protección de datos competente.

Para ejercer sus derechos, contáctenos en info@vgt.energy

Cookies

Solo utilizamos cookies esenciales:

Cookies de autenticación: Gestión de sesión (caducan al cerrar sesión)

Cookies de preferencias: Selección de idioma y preferencias de interfaz

NO utilizamos cookies de seguimiento, analítica ni publicidad.

Conservación de datos

Los datos de cuenta y pujas se conservan mientras su cuenta esté activa.

Los documentos comerciales y de pago se conservan durante 10 años conforme al art. 958f CO.

Los registros de seguridad y de servidor (incluidas las direcciones IP) se eliminan o anonimizan en un plazo de 90 días.

Medidas de seguridad

Implementamos medidas de seguridad conformes a estándares del sector, incluyendo cifrado (TLS/SSL), autenticación segura (magic links), cifrado de la base de datos en reposo y auditorías de seguridad periódicas.

Decisiones automatizadas

No adoptamos decisiones individuales automatizadas con efectos jurídicos sobre usted (art. 21 nLPD / art. 22 RGPD). La asignación de espacios es determinista según el importe de la puja y está documentada de forma transparente.

Actualizaciones de la política

Podemos actualizar esta política ocasionalmente. Los cambios importantes se comunicarán por correo electrónico o a través de la plataforma.

Última actualización: 2026-05-22

Contacto

Para consultas relacionadas con la protección de datos, contáctenos en:

Correo electrónico: info@vgt.energy

Para los datos de contacto completos, consulte nuestro Aviso legal