1. Responsable del Tratamiento de tus Datos
| Identidad del Responsable: | Grupo Veritas Asistencia |
|---|---|
| NIF / CIF: | B-12345678 |
| Dirección Postal: | Calle Gran Vía 28, 28013 Madrid, España |
| Canal de Contacto DPO / Privacidad: | kyc@veritascron.com |
| Canal General de Soporte: | info@veritascron.com |
2. Qué Datos Recopilamos y con Qué Finalidad
Veritas Cron recopila exclusivamente los datos estrictamente necesarios para prestar el servicio SaaS de forma fiable, segura y con plena validez legal:
Nombre, Apellidos o Razón Social, DNI/NIE/CIF, País, Provincia, Teléfono y Correo Electrónico verificado.
Finalidad: Cumplimiento de la política anti-abuso, prevención de ciberataques/spam en internet, emisión de facturas y vinculación jurídica de la cuenta.
URLs de destino, métodos HTTP (GET, POST, PUT, DELETE, PATCH, HEAD), cabeceras HTTP personalizadas, parámetros payload, patrones Regex y expresiones cron.
Finalidad: Ejecución programada por el motor asíncrono y evaluación de la respuesta conforme a las directrices configuradas por el usuario.
Fecha y milisegundo de ejecución, código de estado HTTP recibido, tiempo de latencia/respuesta en milisegundos, tamaño de respuesta en bytes, extracto capturado de salida y dirección IP de origen.
Finalidad: Auditoría del cliente en el Dashboard, depuración de incidencias y demostración de trazabilidad en caso de investigaciones sobre incidentes de seguridad.
Historial de pagos, ID de suscripción Stripe, identificador fiscal e importe en euros (€).
Nota de seguridad: Los números de tarjeta de crédito/débito y CVV nunca se almacenan ni transitan por los servidores de Veritas Cron; son procesados directamente por la pasarela certificada Stripe Payments Europe, Ltd. bajo el estándar PCI-DSS Nivel 1.
3. Base Legal que Legítima el Tratamiento
- Ejecución Contractual (Art. 6.1.b RGPD): Necesario para la prestación del servicio SaaS contratado, activación de tareas cron y acceso a la consola web.
- Cumplimiento de Obligaciones Legales (Art. 6.1.c RGPD): Facturación mercantil y tributaria ante la Agencia Tributaria Española, así como cumplimiento de la Ley 34/2002 (LSSI-CE).
- Interés Legítimo en Seguridad Informática (Art. 6.1.f RGPD): Prevención de denegaciones de servicio (DDoS), control de suplantación de identidad mediante verificación de email y bloqueo de spam mediante validación KYC.
4. Política de Retención y Purga Automática de Registros
Los datos personales vinculados a la cuenta se conservan mientras el Usuario mantenga su cuenta activa. Si el usuario solicita la eliminación de su cuenta, sus datos serán suprimidos salvo los datos fiscales que deben conservarse durante el plazo de prescripción legal (4 años según la Ley General Tributaria).
Los registros de ejecución de crons (logs) se conservan estrictamente durante el periodo estipulado en el plan del usuario (desde 3 días en el plan gratuito hasta 120 o 365 días en planes corporativos). Una vez alcanzado dicho periodo, el Garbage Collector del demonio de Veritas Cron los elimina físicamente de la base de datos de manera irreversible.
5. Comunicación de Datos a Terceros
No cedemos ni vendemos tus datos personales a terceros bajo ninguna circunstancia. Únicamente acceden a datos los encargados de tratamiento indispensables para la operativa técnica:
- Stripe Payments Europe, Ltd. (Irlanda): Pasarela de cobro segura certificada PCI-DSS.
- Proveedores de Centro de Datos e Infraestructura Dedicada: Proveedores con instalaciones físicas situadas en la Unión Europea bajo acuerdos DPA conformes al RGPD.
- Cuerpos y Fuerzas de Seguridad / Autoridades Judiciales: Únicamente en caso de requerimiento legal formal ante investigaciones fundadas de ciberdelincuencia.
6. Tus Derechos (Acceso, Rectificación, Supresión y Portabilidad)
El Usuario puede ejercitar en cualquier momento sus derechos reconocidos por el RGPD:
- Acceso: Conocer qué datos personales tratamos sobre ti.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Supresión ("Derecho al Olvido"): Solicitar la eliminación total de tus datos personales cuando ya no sean necesarios para los fines que motivaron su recogida.
- Limitación del tratamiento y Oposición: Solicitar que suspendamos el tratamiento o no utilicemos tus datos para determinados fines.
- Portabilidad: Descargar tus configuraciones de crons y datos en formato digital estructurado JSON.
Para ejercitar cualquiera de estos derechos, basta con enviar una comunicación por escrito al Departamento de Seguridad y Cumplimiento a través del correo: kyc@veritascron.com, indicando el correo de registro y adjuntando copia del documento identificativo para verificar la titularidad. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.