Última actualización: 11 de octubre de 2026
Nuestra política de datos, en pocas palabras
- Solo pedimos lo imprescindible: los datos fiscales necesarios para facturar y el teléfono o correo de contacto que usted mismo nos facilita.
- Nunca vendemos sus datos ni los cedemos a terceros para que los usen con fines propios.
- Su teléfono y su correo no se comunican a nadie.
- Los datos de contacto se suprimen automáticamente a los 12 meses.
- Las facturas se conservan solo durante el plazo legal obligatorio y después se suprimen.
- Solo los tratan, por encargo nuestro, los proveedores técnicos imprescindibles, que nombramos aquí: Stripe (pagos), Zoho (correo), Vercel (alojamiento de la web), Cloudflare (consultas DNS del comprobador, solo si lo usa) y Meta / WhatsApp (solo para TramiBot).
1. Resumen (información básica)
| Responsable | Fabio Guimaraes Gomes («vrtxcloud»), NIF 26774308P, Calle de Alemania 11, bloque 9, 1.º A, 29630 Benalmádena (Málaga), España. contacto@vrtxcloud.tech |
| Qué datos | Solo los necesarios: datos fiscales para facturar y el teléfono o correo de contacto que usted nos facilita. |
| Para qué | Atender su consulta, preparar y prestar el servicio contratado, facturarlo y cumplir obligaciones legales. |
| Base jurídica | Medidas precontractuales y ejecución del contrato; cumplimiento de obligaciones legales (fiscales y contables); interés legítimo en atender las consultas que usted inicia. |
| Destinatarios | No vendemos ni cedemos sus datos a nadie para fines propios. Solo los tratan, por encargo nuestro, los proveedores técnicos imprescindibles (Stripe, Zoho, Vercel, Cloudflare y, para TramiBot, Meta) y, cuando la ley lo exige, la Administración tributaria. |
| Conservación | Datos de contacto: se suprimen automáticamente a los 12 meses. Facturas y datos fiscales: solo durante el plazo legal obligatorio y después se suprimen. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad, y reclamación ante la AEPD. |
2. Responsable del tratamiento
- Titular: Fabio Guimaraes Gomes, empresario individual, nombre comercial vrtxcloud
- NIF: 26774308P
- Domicilio: Calle de Alemania 11, bloque 9, 1.º A, 29630 Benalmádena (Málaga), España
- Correo electrónico para privacidad: contacto@vrtxcloud.tech
Precios sin IVA: el IVA aplicable se añade y se muestra desglosado antes del pago.
No se ha designado delegado de protección de datos por no ser obligatorio para esta actividad.
3. Principio de minimización: qué datos tratamos (y cuáles no)
Tratamos el mínimo de datos personales imprescindible:
- Datos fiscales y de facturación del cliente: nombre o razón social, NIF/CIF, domicilio fiscal, servicio contratado, importe, fecha y forma de pago. Los datos de la tarjeta los introduce usted directamente en Stripe; vrtxcloud nunca ve ni guarda el número completo de su tarjeta.
- Datos de contacto que usted nos da voluntariamente: nombre de la persona de contacto, teléfono y/o correo electrónico, y el contenido de sus mensajes o llamadas.
- Datos técnicos de la auditoría: los servicios de auditoría se basan en información técnica pública del dominio del cliente (registros DNS, SPF, DKIM, DMARC, certificados). En la modalidad que incluye «exposición en filtraciones conocidas» pueden aparecer direcciones de correo corporativas del cliente presentes en filtraciones ya públicas; esos datos se tratan por cuenta del cliente y solo para elaborar su informe (ver apartado 9).
No recogemos otros datos personales: no creamos perfiles, no usamos analítica publicitaria ni cookies de seguimiento (ver la Política de cookies), no compramos bases de datos y no pedimos categorías especiales de datos. Le rogamos que no nos envíe datos que no sean necesarios.
Aparte de lo anterior, y solo si usted decide usarlos, existen dos usos opcionales descritos en los apartados 7 y 8: el comprobador de dominio de la web y el servicio TramiBot.
Los formularios de esta web no envían datos a ningún servidor. Al pulsar «Preparar correo» se abre su propio programa de correo con el mensaje ya redactado; los datos solo nos llegan si usted decide enviar ese correo, y entonces se tratan como cualquier otra consulta (apartados 4 y 10).
4. Finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica (RGPD) |
|---|---|---|
| Responder a su consulta por teléfono o correo y preparar un presupuesto | Contacto y contenido de la consulta | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) |
| Prestar el servicio contratado y comunicarnos con usted durante su ejecución | Contacto, datos de la autorización firmada, datos técnicos | Ejecución del contrato (art. 6.1.b) |
| Cobrar y emitir la factura; llevar la contabilidad | Fiscales y de facturación | Cumplimiento de obligaciones legales (art. 6.1.c) |
| Conservar prueba del servicio prestado y de la aceptación para atender posibles reclamaciones | Autorización, informe entregado, comunicación de aceptación | Interés legítimo en la defensa de reclamaciones (art. 6.1.f) |
| Mostrarle en pantalla el resultado del comprobador de dominio | Nombre de dominio que usted escribe (lo trata su navegador y el servicio DNS público de Cloudflare; vrtxcloud no lo recibe) | Interés legítimo en atender la consulta que usted inicia (art. 6.1.f) |
Si se contacta en nombre de una empresa, tratamos sus datos de contacto profesional para mantener la relación con esa empresa, conforme al artículo 19 de la LOPDGDD.
No enviamos comunicaciones comerciales.
No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted.
5. ¿Con quién se comparten los datos? Nunca se venden ni se ceden
Sus datos no se venden, alquilan ni ceden a ningún tercero para que los use con fines propios. Su teléfono y su correo de contacto no se comunican a nadie.
Para poder funcionar, algunos proveedores tecnológicos tratan datos por cuenta de vrtxcloud como encargados del tratamiento (art. 28 RGPD). Esto no es una «cesión»: solo pueden usar los datos siguiendo nuestras instrucciones y para prestarnos su servicio, con un contrato de encargo que les obliga a la confidencialidad y la seguridad.
| Proveedor | Función | Ubicación / garantías |
|---|---|---|
| Stripe Payments Europe, Ltd. | Pasarela de pago con tarjeta | Irlanda (UE). Puede transferir datos a Stripe, Inc. (EE. UU.) con las garantías indicadas en el apartado 6. Para ciertas finalidades propias exigidas por la normativa de pagos (prevención del fraude, blanqueo de capitales) Stripe actúa como responsable independiente conforme a su propia política de privacidad. |
| Zoho Corporation B.V. (Zoho Mail, centro de datos UE) | Correo electrónico contacto@vrtxcloud.tech | Unión Europea |
| Vercel Inc. | Alojamiento y entrega del sitio web; trata datos técnicos de conexión (dirección IP, fecha y página solicitada) en sus registros | EE. UU., con infraestructura en varias regiones. Transferencia internacional con las garantías del apartado 6. |
| Cloudflare, Inc. (servicio DNS público 1.1.1.1) | Resolver las consultas DNS del comprobador de dominio, solo si usted lo usa; recibe su dirección IP y el dominio consultado | EE. UU./UE (apartado 6) |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) y un proveedor de modelos de lenguaje que actúa como encargado del tratamiento | Mensajería y generación de respuestas de TramiBot (solo si usted usa TramiBot) | UE y, en su caso, fuera del EEE con las garantías del apartado 6 |
Además, por obligación legal, los datos fiscales se comunican a la Administración tributaria competente (en España, la AEAT) y, en su caso, a jueces y tribunales. Si usted paga por transferencia, su banco y el nuestro tratan los datos de la operación como responsables independientes, conforme a la normativa bancaria.
6. Transferencias internacionales
Algunos proveedores del apartado 5 están fuera del Espacio Económico Europeo (EE. UU.). Esas transferencias solo se realizan con garantías adecuadas del RGPD: la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado, o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea incluidas en los contratos de encargo de cada proveedor. Puede pedir más información o una copia de las garantías en contacto@vrtxcloud.tech.
7. Comprobador de dominio de la web
La página Comprobar permite consultar registros DNS públicos (MX, SPF, DMARC, DKIM con selectores habituales y otros registros informativos) del dominio que usted escriba. La consulta la hace su propio navegador directamente al servicio DNS público de Cloudflare (1.1.1.1, «DNS sobre HTTPS»), que recibe su dirección IP y el dominio consultado conforme a su propia política de privacidad. vrtxcloud no recibe ni guarda el dominio ni el resultado: esta web no tiene servidor de formularios ni base de datos. Usarlo es voluntario. Si después decide enviarnos el resultado por correo, lo tratamos como cualquier otra consulta (apartados 4 y 10).
8. Servicio TramiBot (WhatsApp)
Si usted utiliza TramiBot a través de WhatsApp, se tratan su número de teléfono, su nombre de perfil, el contenido de los mensajes y los metadatos de la conversación (fecha, hora, estado de entrega) con la única finalidad de prestarle el servicio solicitado (base jurídica: ejecución del contrato o, en su caso, consentimiento). TramiBot funciona sobre WhatsApp Business Platform de Meta y utiliza un proveedor de modelos de lenguaje que actúa como encargado del tratamiento. Los datos recibidos de WhatsApp/Meta no se usan para publicidad ni se venden. Se conservan un máximo de 12 meses desde la última interacción y puede solicitar su supresión según se indica en la página Eliminación de datos.
9. Datos tratados por cuenta del cliente durante la auditoría
Cuando la auditoría implica tratar datos personales de los que el cliente es responsable (por ejemplo, direcciones de correo de su personal que aparezcan en filtraciones públicas), vrtxcloud actúa como encargado del tratamiento del cliente, solo para elaborar el informe y según sus instrucciones, conforme a la cláusula de encargo de tratamiento de las Condiciones generales de contratación. Esos datos de trabajo se suprimen en los 30 días siguientes a la aceptación del trabajo. El informe entregado se conserva 12 meses, como los demás datos de contacto y de trabajo, y después se suprime; solo las facturas se conservan durante el plazo legal fiscal.
10. Plazos de conservación
- Datos de contacto y de trabajo (teléfono, correo electrónico, nombre de la persona de contacto, contenido de las consultas e informes entregados) que no son necesarios para facturar: se suprimen automáticamente a los 12 meses desde el último contacto o, si usted es cliente, desde la finalización del servicio, lo que ocurra más tarde.
- Facturas y datos fiscales (factura y datos necesarios para emitirla): se conservan únicamente para cumplir la obligación legal y durante el plazo que esta exige: en España, 4 años a efectos tributarios (arts. 29 y 66 de la Ley General Tributaria) y 6 años a efectos mercantiles (art. 30 del Código de Comercio). Durante ese tiempo permanecen bloqueados (art. 32 LOPDGDD), sin usarse para nada más, y al terminar el plazo se suprimen.
- TramiBot: máximo 12 meses desde la última interacción (apartado 8).
11. Sus derechos
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado (sin que ello afecte a la licitud del tratamiento anterior), escribiendo a contacto@vrtxcloud.tech con el asunto «Protección de datos» e indicando el derecho que ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para verificarla. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante:
- la Agencia Española de Protección de Datos (AEPD), España: C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — sede electrónica: sedeagpd.gob.es.
12. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (HTTPS/TLS), acceso restringido a los datos con autenticación reforzada, pago con tarjeta delegado en Stripe y supresión automática de los datos cuando dejan de ser necesarios. Si se produjera una violación de seguridad que afecte a sus datos, la notificaremos a la autoridad de control competente y, cuando proceda, a usted, conforme al RGPD.
13. Menores
Los servicios se dirigen exclusivamente a empresas y profesionales. No tratamos conscientemente datos de menores de 14 años.
14. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de los servicios. La fecha de la última actualización figura al principio. Si el cambio es relevante, lo avisaremos de forma visible en la web.