GDPR — Tus derechos de privacidad
1. Ámbito de aplicación
Este documento describe los derechos que el Reglamento General de Protección de Datos (GDPR — Reglamento UE 2016/679) otorga a las personas físicas ubicadas en el Espacio Económico Europeo (EEE) con respecto al tratamiento de sus datos personales por parte de VuraOs LLC.
Aunque VuraOs LLC está constituida en Wyoming, EE.UU., nos comprometemos a respetar los principios del GDPR para todos nuestros usuarios, independientemente de su ubicación geográfica.
2. Responsable del tratamiento
VuraOs LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Contacto de privacidad: privacy@vuraos.com
Para relaciones B2B y acuerdos de procesamiento firmados: Acuerdo de Procesamiento de Datos (DPA)
3. Base legal para el tratamiento
Tratamos cada categoría de datos personales bajo la base legal más apropiada según el GDPR:
| Actividad de tratamiento | Base legal | Art. GDPR |
|---|---|---|
| Prestación de los servicios de la plataforma VURAOS | Contrato | 6.1.b |
| Facturación y gestión de suscripciones | Contrato | 6.1.b |
| Soporte técnico y atención al cliente | Contrato | 6.1.b |
| Mejora del producto y análisis de uso anonimizado | Interés legítimo | 6.1.f |
| Prevención de fraude y seguridad de la plataforma | Interés legítimo | 6.1.f |
| Comunicaciones de marketing y novedades del producto | Consentimiento | 6.1.a |
| Retención de registros contables y fiscales | Obligación legal | 6.1.c |
Podés retirar tu consentimiento para comunicaciones de marketing en cualquier momento mediante el enlace de baja en cada correo o enviando un mensaje a privacy@vuraos.com.
4. Tus derechos bajo el GDPR
Derecho de acceso
Podés solicitar una copia de los datos personales que tenemos sobre vos y cómo los usamos.
Derecho de rectificación
Podés solicitar la corrección de datos inexactos o la completitud de datos incompletos.
Derecho de supresión
Podés solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines que fueron recopilados.
Derecho de portabilidad
Podés recibir tus datos en un formato estructurado y legible por máquina para transferirlos a otro proveedor.
Derecho de oposición
Podés oponerte al tratamiento de tus datos con fines de marketing directo o basado en interés legítimo.
Derecho de limitación
Podés solicitar que restrinjamos el tratamiento de tus datos mientras resolvemos una disputa o verificamos su exactitud.
5. Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, enviá una solicitud a privacy@vuraos.com con el asunto "Solicitud GDPR" indicando:
- El derecho que querés ejercer (acceso, supresión, portabilidad, etc.)
- Tu dirección de correo electrónico registrada en VURAOS
- Una descripción breve de tu solicitud
Respondemos a todas las solicitudes dentro de los 30 días hábiles siguientes a su recepción. En casos de mayor complejidad podemos extender este plazo hasta 90 días, notificándote en consecuencia.
6. Retención de datos
Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir los fines indicados. La siguiente tabla resume los períodos de retención por categoría:
| Categoría de datos | Período de retención | Motivo |
|---|---|---|
| Datos de cuenta (nombre, email) | Duración de la relación + 90 días | Gestión del contrato |
| Registros de facturación y pagos | 7 años desde la transacción | Obligación fiscal / contable |
| Logs de actividad de la plataforma | 12 meses | Seguridad y auditoría |
| Conversaciones de soporte | 3 años desde el cierre del ticket | Calidad de servicio |
| Datos de análisis (anonimizados) | 26 meses (GA4 por defecto) | Mejora del producto |
| Consentimientos de marketing | Hasta revocación + 3 años | Prueba de consentimiento |
Cuando la relación contractual termina, eliminamos o anonimizamos los datos de cuenta dentro de los 90 días posteriores a la solicitud, salvo obligación legal de conservación.
7. Transferencias internacionales de datos
VuraOs LLC está basada en los Estados Unidos. Al usar nuestra plataforma, los datos pueden ser transferidos y procesados fuera del EEE. Garantizamos que estas transferencias se realizan con las salvaguardas adecuadas:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión de Ejecución UE 2021/914).
- Marco de Privacidad de Datos UE-EE.UU. (DPF) para los proveedores certificados bajo dicho marco.
- Evaluaciones de impacto de transferencia (TIA) realizadas para cada subprocesador relevante.
Podés consultar la lista completa de subprocesadores y las garantías aplicadas en nuestro Acuerdo de Procesamiento de Datos.
8. Subprocesadores
Para prestar los servicios de VURAOS trabajamos con los siguientes subprocesadores principales que pueden tratar datos personales en tu nombre:
| Proveedor | Servicio | País de procesamiento |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento | EE.UU. (AWS us-east-1) |
| Amazon Web Services | Infraestructura cloud (via Supabase) | EE.UU. |
| Stripe Inc. | Procesamiento de pagos | EE.UU. / EEE |
| Google LLC | Analytics (datos anonimizados), Tag Manager | EE.UU. |
| ElevenLabs Inc. | Síntesis de voz IA | EE.UU. |
Para la lista completa de subprocesadores con garantías detalladas, consultá el DPA completo. Los clientes Enterprise pueden solicitar notificación previa ante cambios en subprocesadores.
9. Derecho a reclamar ante una autoridad supervisora
Si considerás que el tratamiento de tus datos personales infringe el GDPR, tenés derecho a presentar una reclamación ante la autoridad de protección de datos de tu país de residencia sin perjuicio de cualquier otro recurso administrativo o judicial.
- España: Agencia Española de Protección de Datos (AEPD)
- Unión Europea: la autoridad supervisora de tu Estado miembro de residencia.
- Argentina: Agencia de Acceso a la Información Pública (AAIP)
Te alentamos a contactarnos primero en privacy@vuraos.com para que podamos resolver cualquier inquietud directamente.
10. Acuerdo de Procesamiento de Datos (DPA)
Si utilizás VURAOS en el contexto de una actividad empresarial y procesás datos personales de tus clientes o empleados a través de nuestra plataforma, podés solicitar la firma de un Acuerdo de Procesamiento de Datos (DPA) bilateral.
El DPA de VURAOS describe en detalle las obligaciones de cada parte, las medidas técnicas y organizativas de seguridad, y las condiciones para el tratamiento de datos por cuenta del responsable. Ver DPA completo →