Legal
Qué datos personales tratamos en Velora Studio, para qué, con qué base legal, cuánto tiempo y cómo ejercer tus derechos.
Versión 1 · 8 de octubre de 2026 · Vigente desde el 8 de octubre de 2026
Velora Studio contracts in Spanish with businesses in Spain. This document is published in Spanish, which is the only legally binding version. Questions in English: hello@velorastudio.agency.
Responsable del tratamiento: ARROBA FORMACIÓN Y CONSULTORÍA, S.L. (Velora Studio), NIF B86259686, Calle Fuerteventura, 4, 28703 San Sebastián de los Reyes, Madrid, España. Correo para cualquier asunto de privacidad: hello@velorastudio.agency.
Esta política explica qué hacemos con los datos de las personas que visitan nuestra web, de nuestros clientes y sus contactos, de los negocios a los que ofrecemos nuestros servicios y de quienes quieren colaborar con nosotros. Los datos de los clientes de nuestros clientes (los que llegan por las webs que les hacemos) los tratamos como encargados, según el contrato de encargado del tratamiento.
| Para qué | Qué datos | Base legal | Cuánto tiempo |
|---|---|---|---|
| Prestar el servicio a nuestros clientes: cuenta, portal, construcción y mantenimiento de su web, soporte | Nombre, correo, teléfono, empresa, datos del proyecto, mensajes y archivos | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure el contrato y después, bloqueados, hasta que prescriban las responsabilidades (en general, 5 años) |
| Cobrar y facturar | Datos fiscales, plan, pagos. La tarjeta la trata Stripe; nosotros no la vemos | Obligación legal (art. 6.1.c) | 6 años (Código de Comercio) y lo que exija la ley tributaria |
| Guardar la prueba de que aceptaste las condiciones | Versión aceptada, fecha y hora, dirección IP, navegador, nombre y correo de quien acepta | Interés legítimo en poder probar el contrato (art. 6.1.f) y ejecución del contrato | Mientras dure el contrato y 6 años más |
| Contestar a quien nos escribe o pide una llamada | Nombre, correo, teléfono, negocio, mensaje | Consentimiento al enviarnos el formulario y medidas precontractuales (art. 6.1.a y b) | Hasta resolver la consulta y 1 año más si no llegas a contratar |
| Ofrecer nuestros servicios a negocios (llamadas y mensajes comerciales) | Nombre del negocio y, si figura, de la persona; teléfono, web y dirección profesionales; categoría y reseñas públicas | Interés legítimo en la prospección comercial entre empresas (art. 6.1.f RGPD y art. 19 LOPDGDD) | Hasta 12 meses sin contacto, o hasta que te opongas. Si te opones, guardamos solo lo necesario para no volver a contactarte |
| Preparar una web de muestra para tu negocio | Datos públicos del negocio (nombre, fotos y textos de su ficha pública, horario, dirección) | Interés legítimo (art. 6.1.f) | Hasta 6 meses o hasta que pidas que la borremos |
| Seleccionar colaboradores (setters y closers) | CV, datos de contacto, experiencia y notas de la entrevista | Medidas precontractuales y consentimiento | Hasta cerrar la selección y 1 año más si nos autorizas a guardarlo para otras ofertas |
| Seguridad de la web y del portal | Dirección IP, navegador, registros técnicos y de errores | Interés legítimo en proteger el servicio (art. 6.1.f) | Hasta 90 días, salvo incidentes |
| Medir el uso de la web | Datos de visita agregados y sin cookies (Plausible) | Interés legítimo; no se identifica a nadie | Agregados, sin datos personales |
| Enviarte novedades de Velora si eres cliente | Correo y nombre | Interés legítimo (art. 21.2 LSSI), con baja en cada envío | Hasta que te des de baja |
Casi todos nos los das tú. Los de los negocios a los que ofrecemos nuestros servicios salen de fuentes públicas: la información profesional que el propio negocio publica en internet (por ejemplo, su ficha de Google o su web). En la primera llamada o mensaje te decimos quiénes somos y de dónde tenemos tu contacto, y puedes pedir que no te volvamos a llamar.
No vendemos datos. Solo los comparten con nosotros los proveedores que necesitamos para dar el servicio, como encargados del tratamiento y con contrato: alojamiento (Vercel), base de datos y cuentas (Supabase), pagos (Stripe), correo (Resend), analítica sin cookies (Plausible), antispam (Cloudflare), registro de errores (Sentry), límites de peticiones (Upstash), calendario de citas y acceso con Google (Google), telefonía y mensajería para las llamadas comerciales, y proveedores de IA para preparar webs de muestra con datos públicos de negocios (NVIDIA, Anthropic).
Nuestro equipo comercial incluye colaboradores independientes, algunos fuera de la Unión Europea, que acceden a los datos profesionales de los negocios a los que llamamos, solo para esa tarea y con contrato de confidencialidad y protección de datos.
También comunicamos datos a la Agencia Tributaria, bancos, juzgados u otras autoridades cuando la ley nos obliga.
Algunos proveedores están en Estados Unidos y algunos colaboradores comerciales trabajan desde Latinoamérica. Esas transferencias se hacen con las garantías del RGPD: decisión de adecuación (por ejemplo, Argentina, Uruguay o el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos copia de las garantías escribiendo a hello@velorastudio.agency.
Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos, oponerte a que los usemos (por ejemplo, a que te llamemos), limitar su uso o llevártelos (portabilidad), y retirar tu consentimiento cuando sea la base legal. Escríbenos a hello@velorastudio.agency indicando qué derecho quieres ejercer; si hace falta, te pediremos algo para comprobar que eres tú. Contestamos en un mes como máximo.
Si te opones a recibir llamadas o mensajes comerciales, te marcamos como «No llamar» para siempre y no te volvemos a contactar.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Nuestros servicios son para empresas y profesionales. No tratamos a sabiendas datos de menores de 14 años.
No tomamos decisiones que te afecten de forma significativa basadas solo en un tratamiento automatizado ni hacemos perfiles con ese fin.
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en las comunicaciones, acceso por roles, reglas de seguridad en la base de datos, copias de seguridad y protección contra abusos.
Si cambiamos esta política de forma importante, lo avisaremos en la web y, si eres cliente, por correo.
Otros documentos
¿Dudas sobre este documento? Escríbenos a hello@velorastudio.agency.