POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES – VELPACT

1. Introducción

La presente Política de Privacidad explica la forma en que Velpact recoge, utiliza, almacena, protege y divulga los datos personales de las personas que acceden al sitio web y a la plataforma Velpact, crean una cuenta o utilizan los servicios ofrecidos.

Velpact ofrece servicios de intermediación entre brands, agencias y creadores de contenido, así como servicios de organización y administración de campañas de marketing y promoción.

Mediante el uso de la plataforma, los usuarios pueden crear perfiles profesionales, publicar información sobre su actividad, descubrir oportunidades de colaboración, comunicarse con otros usuarios, negociar las condiciones de las colaboraciones, celebrar contratos y participar en campañas gestionadas por Velpact.

Nos comprometemos a tratar los datos personales de conformidad con el Reglamento (UE) 2016/679 relativo a la protección de los datos personales («RGPD») y con la legislación aplicable.

2. Responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales es:

• Denominación social: SC New River Pro SRL
• Domicilio social: loc. Jucu de Sus, nr. 530, jud. Cluj
• CUI: 48765504
• N.º de Registro Mercantil: J12/3835/2023
• Sitio web: https://velpact.com
• Correo electrónico para solicitudes relativas a los datos personales: [email protected]

En la presente política, los términos «Velpact», «nosotros» y «Operador» se refieren a la sociedad que administra la plataforma. Para solicitudes relativas al tratamiento de los datos personales, puede ponerse en contacto con nosotros utilizando la dirección de correo electrónico indicada anteriormente.

3. Qué datos personales recogemos

Según el modo en que utilice la plataforma, podemos recoger las siguientes categorías de datos:

3.1. Datos relativos a la cuenta y a la identificación del usuario

• Nombre y apellidos;
• Dirección de correo electrónico;
• Número de teléfono, si se facilita;
• Contraseña almacenada de forma segura (almacenada mediante algoritmos de hash unidireccionales);
• Tipo de cuenta: creador, brand o agencia;
• Denominación de la sociedad y sus datos de identificación;
• Cargo o función de la persona que representa a un brand o a una agencia;
• País y localidad;
• Información necesaria para la verificación de la cuenta.

3.2. Datos de los perfiles de los creadores

En el caso de los creadores, podemos tratar:

• Fotografía de perfil;
• Descripción profesional y biografía;
• Ámbitos de actividad y categorías de contenido;
• Enlaces a las cuentas de redes sociales;
• Estadísticas e información sobre la audiencia, si se facilitan o se autorizan;
• Portafolio, Media Kit y materiales de presentación;
• Showreels, fotografías y vídeos;
• Tarifas y servicios ofrecidos;
• Disponibilidad para colaboraciones;
• Información sobre la experiencia profesional.

El creador es responsable de la exactitud y la legalidad de la información y de los materiales que publica en su perfil.

3.3. Datos relativos a brands y agencias

Podemos recoger:

• Denominación de la empresa;
• Datos de identificación fiscal;
• Dirección del domicilio social;
• Datos de las personas de contacto;
• Direcciones de correo electrónico y números de teléfono profesionales;
• Sector de actividad;
• Información sobre las campañas y colaboraciones solicitadas;
• Presupuestos, objetivos y requisitos de las campañas.

3.4. Datos relativos a colaboraciones, campañas y Deal Room

Para el funcionamiento de los servicios de Velpact, podemos tratar:

• Mensajes y comunicaciones mantenidas entre usuarios en el Deal Room;
• Propuestas de colaboración, ofertas y negociaciones de condiciones comerciales;
• Contratos/Pactos electrónicos e identificadores criptográficos únicos (huellas hash SHA-256) generados para garantizar la integridad de los acuerdos;
• Descripciones de las campañas e instrucciones de trabajo;
• Contenido creado en el marco de las colaboraciones;
• Confirmaciones de entrega y aprobación de los materiales;
• Reclamaciones, quejas y disputas;
• Valoraciones y reseñas;
• Información sobre el desarrollo y la finalización de las colaboraciones.

3.5. Datos relativos a los pagos

En el caso de las transacciones efectuadas a través de la plataforma, podemos tratar información como:

• Valor de la colaboración;
• Comisiones de Velpact (p. ej., 5 % brand / 1 % creador);
• Moneda de la transacción;
• Estado del pago;
• Identificadores de las transacciones emitidos por el procesador de pagos (Stripe);
• Información relativa a los reembolsos;
• Datos necesarios para efectuar los pagos a los beneficiarios.

Los datos completos de las tarjetas bancarias son gestionados directa y exclusivamente por el procesador externo de pagos autorizado (Stripe). Velpact no almacena los números completos de las tarjetas bancarias ni sus códigos de seguridad.

3.6. Datos recogidos automáticamente

Al acceder al sitio web o a la plataforma, podemos recoger automáticamente:

• Dirección IP;
• Tipo y versión del navegador;
• Sistema operativo;
• Tipo de dispositivo;
• Fecha y hora de acceso;
• Páginas visitadas;
• Información sobre el uso de la plataforma;
• Cookies e identificadores técnicos de sesión.

4. Finalidades y bases del tratamiento

Tratamos los datos personales únicamente cuando contamos con una base jurídica prevista en el RGPD.

4.1. Creación y administración de la cuenta

Utilizamos los datos para el registro de los usuarios, la autenticación, la verificación de las cuentas, la administración de los perfiles y la prestación de las funcionalidades de la plataforma.

Base jurídica: la ejecución del contrato (los Términos y Condiciones) o la aplicación de medidas precontractuales a solicitud del interesado.

4.2. Prestación de los servicios de intermediación

Tratamos los datos para permitir que los brands y los creadores se descubran, se comuniquen en el Deal Room, negocien y desarrollen colaboraciones a través de Velpact.

Base jurídica: la ejecución del contrato y, en su caso, el interés legítimo del Operador.

4.3. Administración de las campañas gestionadas por Velpact

En el caso de las campañas administradas directamente por Velpact, podemos utilizar los datos para la selección de los creadores, el envío de instrucciones, la coordinación de las actividades, la verificación de los materiales y la comunicación de los resultados al brand.

Base jurídica: la ejecución del contrato celebrado con el brand y, en su caso, la ejecución de los contratos con los creadores implicados.

4.4. Procesamiento de pagos y facturación

Utilizamos los datos necesarios para el cobro de los pagos, el cálculo de las comisiones, la realización de los pagos a los beneficiarios, la emisión de los documentos fiscales y la gestión de los reembolsos.

Base jurídica: la ejecución del contrato y el cumplimiento de las obligaciones fiscales y legales.

4.5. Seguridad y prevención del fraude

Podemos utilizar los datos para identificar actividades sospechosas, prevenir el acceso no autorizado, investigar las infracciones de los Términos y Condiciones y proteger a los usuarios.

Base jurídica: el interés legítimo del Operador y, en su caso, el cumplimiento de obligaciones legales.

4.6. Comunicaciones y notificaciones

Podemos enviar mensajes relativos a la cuenta, las colaboraciones, los contratos, las campañas, los pagos, la seguridad y las modificaciones importantes de los servicios. Las notificaciones enviadas por correo electrónico tienen un carácter meramente informativo y no contienen el texto íntegro de las conversaciones confidenciales del Deal Room.

Base jurídica: la ejecución del contrato o el interés legítimo. Las comunicaciones comerciales y los boletines informativos se enviarán exclusivamente sobre la base del consentimiento previo.

4.7. Mejora de la plataforma

Podemos analizar el modo de utilización de la plataforma para mejorar las funcionalidades, la experiencia de los usuarios y la seguridad de los servicios.

Base jurídica: el interés legítimo o el consentimiento, según la tecnología utilizada.

5. Visibilidad de los perfiles y confidencialidad de la información

Velpact permite la publicación de determinada información profesional para facilitar las colaboraciones entre creadores y brands.

5.1. Información que puede ser visible en el perfil público

Según las opciones disponibles, el perfil público de un creador puede incluir: el nombre mostrado, la fotografía de perfil, la descripción profesional, las categorías de actividad, los enlaces a las redes sociales, el portafolio (Media Kit) y las tarifas de partida.

5.2. Información que no es pública de forma predeterminada

Datos como la dirección de correo electrónico privada, el número de teléfono, los datos bancarios, los documentos de identificación, las conversaciones privadas del Deal Room y los datos de autenticación no están destinados a su visualización pública.

5.3. Información comercial confidencial

Los presupuestos detallados, las ofertas específicas, las negociaciones del Deal Room, los contratos firmados con hash SHA-256 y los mensajes privados se tratan como información estrictamente confidencial.

6. Confidencialidad de las comunicaciones y de las colaboraciones

Velpact no divulga ni publica las conversaciones privadas entre usuarios. El acceso del personal autorizado a los datos del Deal Room se realiza exclusivamente en la medida necesaria para la administración, el soporte técnico, la resolución de disputas o el cumplimiento de obligaciones legales.

Los usuarios tienen la obligación de respetar la confidencialidad de la información recibida de los demás participantes y de no divulgarla a terceros sin consentimiento escrito.

7. A quién podemos comunicar los datos

Los datos personales pueden comunicarse, en la medida estrictamente necesaria, a las siguientes categorías de destinatarios:

• Proveedores de servicios de alojamiento, infraestructura en la nube y mantenimiento informático;
• Proveedores de servicios de correo electrónico y notificaciones;
• Procesadores de pagos autorizados (p. ej., Stripe) y entidades bancarias;
• Proveedores de servicios de facturación y contabilidad;
• Asesores jurídicos, auditores y asesores financieros;
• Brands, creadores y agencias asociadas en el marco de colaboraciones confirmadas;
• Autoridades públicas e instituciones competentes, cuando exista una obligación legal expresa.

No vendemos ni alquilamos los datos personales de los usuarios a terceros.

8. Transferencia de datos fuera del Espacio Económico Europeo

En caso de que la utilización de determinados proveedores de infraestructura (p. ej., servicios en la nube o de procesamiento) implique la transferencia de datos fuera del EEE, Velpact se asegura de que se apliquen las garantías adecuadas exigidas por el RGPD (como las Decisiones de Adecuación de la Comisión Europea o las Cláusulas Contractuales Tipo - SCC).

9. Plazo de conservación de los datos

Los datos se almacenan únicamente durante el tiempo necesario para el cumplimiento de las finalidades:

• Datos de la cuenta: mientras exista la cuenta activa;
• Datos relativos a las colaboraciones y los contratos (los Pactos): durante la vigencia del contrato y, posteriormente, conforme a los plazos de prescripción legales;
• Documentos financiero-contables: conforme a los plazos obligatorios previstos en la legislación fiscal (p. ej., 5 o 10 años);
• Datos de marketing: hasta la retirada del consentimiento.

10. Seguridad de los datos

Velpact aplica medidas técnicas y organizativas avanzadas: cifrado de las conexiones (SSL/TLS), almacenamiento de las contraseñas mediante hash seguro, autenticación basada en tokens, control estricto del acceso por roles y monitorización técnica continua. En caso de incidente de seguridad, Velpact seguirá los procedimientos legales previstos en el RGPD.

11. Derechos de los interesados

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: puede solicitar la confirmación del tratamiento y una copia de los datos;
• Derecho de rectificación: puede solicitar la corrección de los datos inexactos;
• Derecho de supresión («derecho al olvido»): en las condiciones legales previstas en el art. 17 del RGPD;
• Derecho a la limitación del tratamiento;
• Derecho a la portabilidad de los datos;
• Derecho de oposición;
• Derecho a retirar su consentimiento en cualquier momento;
• Derecho a no ser objeto de una decisión individual automatizada.

Para ejercer estos derechos, puede escribirnos a la dirección de correo electrónico dedicada a la protección de datos. Asimismo, tiene derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP - www.dataprotection.ro).

12. Datos de menores

La plataforma Velpact está destinada exclusivamente a personas que hayan cumplido 18 años. No recogemos a sabiendas datos de menores. Las cuentas creadas por menores serán cerradas y los datos asociados serán suprimidos.

13. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma y el mantenimiento de la sesión de autenticación. Las cookies de análisis o de preferencias se utilizan únicamente con su consentimiento, que puede gestionar a través del banner de preferencias de cookies.

14. Enlaces a plataformas de terceros

La plataforma contiene integraciones y enlaces a redes sociales (Instagram, TikTok, YouTube, etc.). El acceso a las mismas está sujeto a las políticas de privacidad de los respectivos terceros.

15. Modificación de la política

Velpact puede actualizar esta Política. La versión revisada se publicará en el sitio web junto con la fecha de la última actualización. En caso de modificaciones sustanciales, se notificará a los usuarios por correo electrónico o a través de la aplicación.

16. Contacto

Para cualquier pregunta relativa a esta política o al tratamiento de los datos personales, puede ponerse en contacto con nosotros en:

• Velpact / Sociedad: [denominación jurídica]
• Sitio web: https://velpact.com
• Correo electrónico general: [dirección de contacto]
• Correo electrónico de Protección de Datos (DPO): [dirección dedicada, si existe]
• Dirección del domicilio social: [dirección completa]