Política de privacidad

1. Quiénes somos

El responsable del tratamiento de los datos personales en este sitio web es VERIDEX.

Para cualquier consulta sobre protección de datos, puede ponerse en contacto con nosotros mediante el formulario de la página «Contacto».

2. Ámbito de aplicación

Esta política se aplica al sitio web VERIDEX, incluidos el registro de empresas, las fichas de empresa, los informes de Fraud Radar, las cuentas de usuario, las votaciones y el formulario de contacto. Afecta a los visitantes, a los titulares de cuentas, a las personas que se ponen en contacto con nosotros y a las personas cuyos datos figuran en las fichas de empresa y en los informes.

3. Datos que tratamos

Visitantes: puede buscar en el registro y leer las fichas de empresa y los informes de Fraud Radar sin cuenta. Para ello no le pedimos ningún dato personal; solo se tratan los datos técnicos que se describen más abajo.

Titulares de cuentas: para crear una cuenta, usted elige un nombre de usuario y una contraseña. No le pedimos su nombre ni su dirección de correo electrónico y no enviamos correos de confirmación. Puede elegir un nombre de usuario que no revele su identidad. Conservamos el nombre de usuario, la contraseña en forma de hash, la fecha de creación y el estado de la cuenta (por ejemplo, bloqueada o eliminada).

Votos: con una cuenta puede votar «Verdadero» o «Falso» sobre si una ficha de empresa o un informe es exacto. Conservamos la ficha sobre la que votó, su voto y el momento en que lo emitió o modificó. La página de su cuenta muestra sus propios votos; los demás visitantes solo ven los totales.

Mensajes de contacto: cuando utiliza el formulario de contacto, recibimos su nombre (opcional), su dirección de correo electrónico, el asunto, el número de registro de una empresa si lo indica, su mensaje y la página desde la que lo envió.

Datos técnicos: cuando visita el sitio, su navegador transmite su dirección IP y datos técnicos como el tipo de navegador y la página solicitada. Utilizamos la dirección IP durante poco tiempo para limitar el número de solicitudes y evitar abusos, y llevamos registros del servidor por motivos de seguridad. Las cookies se describen en nuestro aviso sobre cookies.

Personas mencionadas en fichas de empresa e informes: las fichas de empresa contienen información mercantil que puede incluir datos personales de administradores, firmantes autorizados, socios y titulares reales, como su nombre, su cargo y su vínculo con la empresa según figuran en la fuente pública. Los informes de Fraud Radar mencionan sitios web, empresas y, en ocasiones, personas, junto con las pruebas en las que se basa el informe.

4. Origen de los datos de empresas

Obtenemos la información sobre empresas de fuentes públicas: registros mercantiles públicos, cuentas anuales publicadas, edictos judiciales y concursales, registros de licencias y autorizaciones y los propios sitios web de las empresas. Los informes de Fraud Radar se basan en nuestra propia revisión de información de acceso público; cada informe indica qué se comprobó y en qué pruebas se apoya. También tenemos en cuenta las rectificaciones que nos remiten las empresas y personas afectadas.

5. Finalidades y bases jurídicas

Publicación de información mercantil procedente de fuentes públicas y de informes editoriales de Fraud Radar: nuestro interés legítimo y el interés público en la transparencia sobre las empresas y en la protección frente al fraude (art. 6.1.f) del RGPD).

Cuentas de usuario y votaciones: ejecución del contrato de uso de la cuenta (art. 6.1.b) del RGPD).

Respuesta a los mensajes de contacto: nuestro interés legítimo en atender su solicitud (art. 6.1.f) del RGPD) o, cuando la solicitud se refiere a su cuenta, el art. 6.1.b) del RGPD.

Seguridad, limitación de solicitudes, prevención de abusos y de la manipulación de votos, moderación: nuestro interés legítimo en un servicio seguro y fiable (art. 6.1.f) del RGPD).

Cuando le pedimos su consentimiento, la base jurídica es dicho consentimiento (art. 6.1.a) del RGPD), que puede retirar en cualquier momento con efectos para el futuro. No utilizamos sus datos con fines publicitarios ni los vendemos.

6. Derecho de réplica y rectificaciones

Las empresas y personas mencionadas en una ficha de empresa o en un informe de Fraud Radar pueden solicitarnos que rectifiquemos datos inexactos, que publiquemos su posición (derecho de réplica) o que eliminemos datos. Cada informe concede a la persona o empresa afectada un derecho de réplica.

Usted puede oponerse al tratamiento de sus datos personales en una ficha o un informe y solicitar su rectificación o supresión. Valoramos cada solicitud teniendo en cuenta el interés público en la información mercantil y la libertad de expresión, y le comunicamos el resultado. Los datos inexactos se rectifican sin dilación indebida.

Envíe estas solicitudes mediante el formulario de la página «Contacto», indicando el nombre o el número de registro de la empresa y la página de que se trate.

7. Destinatarios

El sitio funciona en servidores de un proveedor de alojamiento en la UE/EEE, que trata los datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD).

Solo comunicamos datos a autoridades o tribunales cuando estamos legalmente obligados a ello. No vendemos datos personales ni los compartimos con anunciantes. Las fichas de empresa y los informes de Fraud Radar son públicos y cualquier persona puede leerlos.

8. Transferencias internacionales

No tenemos previsto transferir datos personales a países fuera de la UE/EEE. Si llegara a ser necesario, solo se haría con las garantías exigidas por el RGPD, como una decisión de adecuación o cláusulas contractuales tipo.

9. Plazos de conservación

Datos de la cuenta y votos: mientras exista la cuenta. Una cuenta eliminada se conserva durante 14 días, en los que puede restaurarse a petición; después se borra junto con sus votos. Un voto retirado se elimina.

Mensajes de contacto: hasta 24 meses. Direcciones IP utilizadas para limitar solicitudes: unos pocos días como máximo. Registros del servidor: hasta 12 meses, por motivos de seguridad.

Fichas de empresa e informes: mientras la información siga siendo relevante para el interés público; la información desactualizada o rectificada se actualiza o se elimina.

10. Seguridad

Las contraseñas se conservan únicamente en forma de hash, nunca en texto legible. Todas las conexiones con el sitio están cifradas (HTTPS). El acceso al área de administración está limitado al personal autorizado y protegido con un inicio de sesión independiente. Revisamos periódicamente nuestras medidas técnicas y organizativas.

11. Sus derechos

Conforme al RGPD, usted tiene derecho de acceso, rectificación y supresión, derecho a la limitación del tratamiento, derecho de oposición al tratamiento basado en el interés legítimo, derecho a la portabilidad de los datos y derecho a retirar su consentimiento en cualquier momento.

Puede cambiar usted mismo su nombre de usuario y su contraseña y eliminar su cuenta en la página de su cuenta.

Para ejercer sus derechos, póngase en contacto con nosotros mediante el formulario de la página «Contacto». Respondemos en el plazo de un mes; en casos complejos, este plazo puede prorrogarse en los términos previstos en el RGPD. Podemos pedirle información para confirmar su identidad; en el caso de una cuenta, por ejemplo, la prueba de que puede iniciar sesión en ella.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado de la UE/EEE en el que resida o trabaje o en el que se haya producido la presunta infracción.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestro servicio o la legislación. La versión vigente se publica siempre en esta página.