Política de privacidad
Responsable: NANWEL Servicios Corporativos, S.L. · NIF B27549872 · C/ Santa Teresa de Jornet e Ibars 3, 3.º izq., 38004 Santa Cruz de Tenerife · Registro Mercantil de Santa Cruz de Tenerife, hoja TF-77134 · Contacto de protección de datos: info@vesta-intelligence.com (asunto «RGPD»).
1. Qué datos tratamos, para qué y con qué base
| Si eres… | Qué tratamos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|---|
| Representante o usuario de una empresa cliente | Nombre, DNI/NIE, cargo, email, teléfono y WhatsApp; IP y dispositivo al aceptar el contrato | Alta, prueba, contrato, soporte y avisos del servicio | Ejecución del contrato con tu empresa (art. 6.1.b) e interés legítimo en relacionarnos con su representante (art. 6.1.f; art. 19 LOPDGDD) | Mientras dure el contrato y, bloqueados, 6 años |
| Prueba de la aceptación (versión y huella del contrato) | Acreditar qué se aceptó y cuándo | Interés legítimo (art. 6.1.f) | Contrato + plazo de prescripción de acciones | |
| Datos de facturación | Facturar y cumplir obligaciones fiscales | Obligación legal (art. 6.1.c) | 4 años (fiscal) y 6 años (mercantil) | |
| Persona que pide el diagnóstico de caja | Nombre, empresa y email | Elaborar y enviarte el diagnóstico | Tu consentimiento (art. 6.1.a) | 12 meses si no contratas |
| El fichero contable que subes | Calcular el informe | Tu consentimiento | No se guarda: se procesa en memoria y se descarta. Tratamos por tu cuenta los datos de terceros que contenga, solo para calcular el informe (art. 28 RGPD) | |
| Persona que usa la calculadora o descarga un recurso | Empresa, NIF, cifras, email, teléfono | Enviarte el resultado | Tu solicitud (art. 6.1.b) | 12 meses si no contratas |
| Persona que acepta recibir información comercial | Email, nombre y empresa | Enviarte consejos de tesorería y novedades de VESTA | Tu consentimiento (art. 6.1.a; art. 21 LSSI) | Hasta que te des de baja |
| Persona que prueba la demo de WhatsApp | Número de WhatsApp y la última pregunta | Responder con datos ficticios | Tu consentimiento, al escribirnos | 30 días |
| Partner o colaborador | Datos del despacho y del contacto, IBAN y comisiones | Gestionar el programa y la autofacturación | Contrato y obligación legal | 6 años |
| Contacto profesional al que escribimos por LinkedIn o teléfono | Nombre, cargo y empresa, de fuentes profesionales públicas | Presentarte VESTA a tu empresa | Interés legítimo (art. 6.1.f; art. 19 LOPDGDD) | 12 meses sin respuesta. Nunca te enviaremos emails comerciales sin tu consentimiento |
Datos financieros de las empresas cliente. Los saldos, movimientos, facturas y documentos que la empresa cliente nos envía o que leemos de su ERP los tratamos como encargado del tratamiento por cuenta de esa empresa (art. 28 RGPD), según el Anexo IV del Contrato SaaS (vesta-intelligence.com/dpa).
2. Decisiones automatizadas e IA
VESTA usa inteligencia artificial para redactar respuestas, audios e informes, siempre identificados como generados por IA. Sus análisis son orientativos y se dirigen a la empresa. No adoptamos decisiones automatizadas con efectos jurídicos o significativos sobre personas físicas (art. 22 RGPD). El indicador de salud financiera solo se calcula para personas jurídicas.
3. Con quién compartimos los datos
No cedemos datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria). Trabajan para nosotros, con contrato de encargo:
- Base de datos: Supabase (servidores de AWS en Irlanda).
- Automatización: Cogniten, sobre servidores de Hetzner Online GmbH en Alemania.
- Mensajería: Meta Platforms Ireland (WhatsApp Business).
- Modelos de IA: Anthropic y Google.
- Correo y web: Hostinger.
- Formularios: Tally.
- ERP y facturación de NANWEL: Odoo S.A.
- Cobros: Stripe Payments Europe.
- Archivo de contratos: Dropbox.
Perplexity AI solo recibe consultas sobre información pública, sin datos de personas físicas. Lista completa, con la ubicación de cada proveedor: vesta-intelligence.com/subencargados.
Dictado por voz en la app. Si usas el micrófono para dictar, el reconocimiento de voz lo hace tu propio navegador o teléfono (Google en Chrome y Android; Apple en Safari y iPhone), con sus propias condiciones. VESTA solo recibe el texto resultante: no graba ni guarda el audio. Si prefieres que tu voz no salga de tu dispositivo, escribe en lugar de dictar. Ese proveedor no es un subencargado de VESTA, porque el reconocimiento lo eliges y activas tú en tu dispositivo.
4. Transferencias internacionales
La infraestructura principal está en la UE. Meta, Anthropic y Google pueden tratar datos en EE. UU. con una de estas garantías:
- una decisión de adecuación: el EU-US Data Privacy Framework, si el proveedor está certificado (art. 45 RGPD);
- cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914, art. 46 RGPD).
Antes de enviar datos a la IA los minimizamos y, cuando es posible, los seudonimizamos.
5. Tus derechos
Puedes ejercer los siguientes derechos escribiendo a info@vesta-intelligence.com con el asunto «RGPD»:
- acceder a tus datos;
- rectificarlos;
- suprimirlos;
- oponerte al tratamiento;
- limitarlo;
- pedir su portabilidad;
- retirar tu consentimiento en cualquier momento, sin que ello afecte a lo tratado antes.
Respondemos en un mes. Cada email comercial incluye un enlace de baja.
Si los datos los tratamos por cuenta de una empresa cliente, trasladaremos tu solicitud a esa empresa en 5 días laborables.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
- Cifrado en tránsito y en reposo.
- Control de acceso por filas y mínimo privilegio.
- Doble factor para el personal.
- Copias diarias.
- Supresión automática de los datos cuando vencen sus plazos.
Más información: vesta-intelligence.com/#seguridad.
Última actualización: 27 de octubre de 2026.