Política de privacidad

Datos que procesamos

• Metadatos de solicitudes API (marcas de tiempo, IPs, endpoint utilizado)
• Las entradas de validación como direcciones de email, números de teléfono o identificadores enviados por los usuarios se procesan únicamente para validación en tiempo real y no se utilizan con fines de perfilado o marketing.
• Información de la cuenta si te registras (nombre, email)

Retención

Los logs se conservan hasta 30–90 días para depuración, monitorización de seguridad y prevención de abusos. El registro de auditoría de IVA es la excepción, y existe a petición suya: cuando su cuenta tiene un número de IVA configurado, cada comprobación de IVA europeo se conserva — el número comprobado, el número de consulta emitido por VIES, y el nombre y la dirección devueltos por VIES — durante el periodo de conservación de su plan en el momento de la comprobación (30 días en Free, 1 año en Starter, 3 años en Growth, 10 años en Pro), para que pueda presentarla en una inspección fiscal. Después se elimina. Quitar su número de IVA de la cuenta detiene los nuevos registros.

Cookies y tecnologías similares

Nuestros sitios solo instalan lo necesario para funcionar. No usamos cookies publicitarias ni de seguimiento entre sitios, y no mostramos un banner de cookies porque no hay nada opcional que aceptar. Si esto cambiara, pediríamos su consentimiento antes de instalar nada.

• Preferencia de idioma — una cookie (locale en verifnow.io, NEXT_LOCALE en el panel) que recuerda el idioma de las páginas. La primera dura hasta un año, la segunda hasta que cierre el navegador.
• Sesión de inicio de sesión — instalada por nuestro proveedor de autenticación, Clerk, cuando inicia sesión en el panel, para que permanezca conectado.
• Almacenamiento local de su navegador (no es una cookie) — un indicador que recuerda que cerró el banner de lanzamiento, el tema claro u oscuro si elige uno en la documentación y, en el panel, una copia del nombre y el teléfono que introdujo en su perfil.

Analítica del sitio web

Medimos las visitas a verifnow.io y docs.verifnow.io con Vercel Web Analytics y Speed Insights. No instalan cookies ni guardan nada en su dispositivo. Una visita se reconoce mediante un hash calculado a partir de la solicitud, que Vercel descarta a las 24 horas, y los datos no permiten seguirle de un sitio web a otro. Recibimos cifras agregadas: páginas vistas, sitio de origen, ubicación aproximada, navegador, tipo de dispositivo y mediciones de velocidad de las páginas. Las solicitudes a nuestra API no forman parte de esta medición.

Cumplimiento RGPD

VerifNow procesa datos personales de acuerdo con el Reglamento General de Protección de Datos (UE 2016/679). Nuestra base legal es el interés legítimo (prestación de servicios de validación) y, cuando corresponda, la necesidad contractual. Solo procesamos los datos estrictamente necesarios para la validación y no los conservamos más allá del procesamiento, salvo el registro de auditoría de IVA descrito en Retención.

• Derecho de acceso — solicitar una copia de los datos que tenemos sobre ti.
• Derecho de rectificación — corregir datos personales inexactos.
• Derecho de supresión — solicitar la eliminación de tus datos personales en cualquier momento.
• Derecho a la portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición — oponerte al tratamiento basado en interés legítimo.
• Derecho a presentar una reclamación ante una autoridad de control.

Cumplimiento CCPA

Si resides en California, tienes derecho a saber qué información personal recopilamos, solicitar su eliminación y rechazar su venta. VerifNow no vende información personal. No vendemos ni compartimos información personal según la definición de la California Consumer Privacy Act (CCPA). Para ejercer tus derechos, contáctanos en el email indicado a continuación.

Acuerdo de procesamiento de datos (DPA)

Un acuerdo de procesamiento de datos (DPA) está disponible a solicitud para clientes empresariales. Contáctanos en el email indicado a continuación para recibir una copia.

Procesadores externos

• Stripe — pagos y suscripciones
• Clerk — inicio de sesión y gestión de cuentas
• Vercel — alojamiento de verifnow.io, docs.verifnow.io y el panel, y analítica web sin cookies
• Cloudflare — proxy de red, seguridad y limitación de tasa delante de nuestra API; las solicitudes a la API transitan por su red global
• OVHcloud — servidores que alojan nuestra API y su base de datos, en Quebec (Beauharnois), y sus copias de seguridad cifradas, en Ontario (Toronto)
• Neo — correo de support@verifnow.io

Responsable de la protección de datos personales

El fundador de VerifNow es responsable de la protección de los datos personales. Para ejercer un derecho, hacer una pregunta o presentar una queja, escriba a support@verifnow.io.