[{"data":1,"prerenderedAt":1049},["ShallowReactive",2],{"legal-privacy":3},{"id":4,"title":5,"body":6,"description":1009,"extension":1039,"eyebrow":1040,"lead":1041,"meta":1042,"navigation":1043,"path":1044,"seo":1045,"stem":1046,"updated":1047,"__hash__":1048},"legal\u002Flegal\u002Fprivacy.md","Política de Privacidad",{"type":7,"value":8,"toc":1008},"minimark",[9,14,23,49,52,55,59,67,87,98,102,107,167,171,238,242,245,249,252,256,355,359,362,406,409,433,440,444,451,461,465,472,489,493,496,522,525,529,536,563,570,574,581,620,623,627,630,656,659,662,665,757,760,764,767,863,867,874,885,888,892,898,903,906,911,914,919,922,927,930,935,938,943,946,951,957,968,971,975,978,1001,1005],[10,11,13],"h2",{"id":12},"responsable-del-tratamiento","Responsable del tratamiento",[15,16,17,18,22],"p",{},"El responsable del tratamiento de los datos personales recabados a través del sitio web ",[19,20,21],"strong",{},"vestta.io"," (antes vestta.app) y de la plataforma CRM accesible en el subdominio de aplicación es:",[24,25,26,32,38,41],"ul",{},[27,28,29],"li",{},[19,30,31],{},"Pablo Diez Riera",[27,33,34,35],{},"NIF: ",[19,36,37],{},"49412001C",[27,39,40],{},"Domicilio: Carrer de Corona 13, 07800 Ibiza, Baleares, España",[27,42,43,44],{},"Correo de contacto en materia de privacidad: ",[45,46,48],"a",{"href":47},"mailto:info@vestta.app","info@vestta.app",[15,50,51],{},"Vestta es el nombre comercial bajo el que Pablo Diez Riera presta el servicio. No existe una sociedad mercantil titular del servicio: el responsable es una persona física.",[15,53,54],{},"No se ha designado Delegado de Protección de Datos. Puedes dirigir cualquier cuestión relativa a tus datos a la dirección indicada arriba.",[10,56,58],{"id":57},"naturaleza-del-servicio","Naturaleza del servicio",[15,60,61,62,66],{},"Vestta es una plataforma SaaS (",[63,64,65],"em",{},"Software as a Service",") de gestión inmobiliaria y CRM destinada a agencias y profesionales del sector inmobiliario. Sus funcionalidades incluyen:",[24,68,69,72,75,78,81,84],{},[27,70,71],{},"Gestión de cartera de propiedades y publicación de los inmuebles del operador en el portal Fotocasa a través de su API oficial.",[27,73,74],{},"CRM de clientes\u002Fleads con seguimiento de estado, preferencias de búsqueda y oportunidades de negocio.",[27,76,77],{},"Gestión de visitas, citas y documentación asociada.",[27,79,80],{},"Canal de comunicación automatizado con clientes finales mediante la API de WhatsApp Business de Meta.",[27,82,83],{},"Asistente de inteligencia artificial para gestión conversacional y automatización de tareas.",[27,85,86],{},"Panel de analítica y control de actividad del equipo.",[15,88,89,90,93,94,97],{},"Vestta actúa como ",[19,91,92],{},"responsable del tratamiento"," respecto a los datos de los usuarios de la plataforma (agentes, administradores) y como ",[19,95,96],{},"encargado del tratamiento"," respecto a los datos de los clientes finales que cada agencia introduce o capta a través de la plataforma, cuya responsabilidad recae sobre el operador (la agencia inmobiliaria).",[10,99,101],{"id":100},"datos-tratados","Datos tratados",[103,104,106],"h3",{"id":105},"usuarios-de-la-plataforma-agentes-y-administradores","Usuarios de la plataforma (agentes y administradores)",[108,109,110,123],"table",{},[111,112,113],"thead",{},[114,115,116,120],"tr",{},[117,118,119],"th",{},"Categoría",[117,121,122],{},"Datos concretos",[124,125,126,135,143,151,159],"tbody",{},[114,127,128,132],{},[129,130,131],"td",{},"Identificación",[129,133,134],{},"Nombre, email, contraseña (hash), imagen de perfil, teléfono",[114,136,137,140],{},[129,138,139],{},"Roles y permisos",[129,141,142],{},"Rol asignado, máscara de bits de permisos, configuración de acceso",[114,144,145,148],{},[129,146,147],{},"Autenticación",[129,149,150],{},"Token de sesión, secreto TOTP para 2FA, estado de validación",[114,152,153,156],{},[129,154,155],{},"Actividad",[129,157,158],{},"Logs de acceso: IP, navegador, sistema operativo, ubicación aproximada, acción realizada",[114,160,161,164],{},[129,162,163],{},"Preferencias",[129,165,166],{},"Idioma, zona horaria, configuración de notificaciones",[103,168,170],{"id":169},"clientesleads-inmobiliarios-datos-gestionados-por-el-operador","Clientes\u002Fleads inmobiliarios (datos gestionados por el operador)",[108,172,173,181],{},[111,174,175],{},[114,176,177,179],{},[117,178,119],{},[117,180,122],{},[124,182,183,190,198,206,214,222,230],{},[114,184,185,187],{},[129,186,131],{},[129,188,189],{},"Nombre, DNI\u002FNIE, email personal y profesional",[114,191,192,195],{},[129,193,194],{},"Contacto",[129,196,197],{},"Teléfono principal y secundario, prefijo de área",[114,199,200,203],{},[129,201,202],{},"Perfil inmobiliario",[129,204,205],{},"Tipo de búsqueda (compra\u002Falquiler), zona, presupuesto, características deseadas (habitaciones, m², extras), urgencia, idioma preferido",[114,207,208,211],{},[129,209,210],{},"Estado CRM",[129,212,213],{},"Estado del lead, categoría, etiquetas, valoración, fuente de captación, agente asignado, fechas de contacto y seguimiento",[114,215,216,219],{},[129,217,218],{},"Comunicaciones",[129,220,221],{},"Historial de mensajes de WhatsApp, plantillas enviadas, estado de conversación, datos de sesión del bot",[114,223,224,227],{},[129,225,226],{},"Documentación",[129,228,229],{},"Documentos adjuntos (con metadatos eliminados antes del almacenamiento)",[114,231,232,235],{},[129,233,234],{},"Visitas",[129,236,237],{},"Citas registradas, propiedades visitadas, estado de la visita, notas",[103,239,241],{"id":240},"propiedades","Propiedades",[15,243,244],{},"La plataforma almacena información sobre inmuebles incluyendo dirección, precio, características, fotografías, vídeos y documentos. Esta información la introduce el operador en la plataforma. Las fotografías y vídeos se almacenan en Cloudflare R2 (almacenamiento en la nube compatible con S3).",[103,246,248],{"id":247},"datos-técnicos-de-la-plataforma","Datos técnicos de la plataforma",[15,250,251],{},"Para el correcto funcionamiento del servicio se registran: logs de solicitudes HTTP, tiempos de respuesta, errores, métricas de uso y datos de presencia\u002Factividad de los usuarios (estado online\u002Fausente, última conexión).",[10,253,255],{"id":254},"finalidades-y-bases-legales","Finalidades y bases legales",[108,257,258,268],{},[111,259,260],{},[114,261,262,265],{},[117,263,264],{},"Finalidad",[117,266,267],{},"Base legal (RGPD)",[124,269,270,278,286,294,302,310,317,324,331,339,347],{},[114,271,272,275],{},[129,273,274],{},"Registro de cuenta y periodo de prueba",[129,276,277],{},"Ejecución de contrato y medidas precontractuales (art. 6.1.b)",[114,279,280,283],{},[129,281,282],{},"Prestación del servicio CRM contratado",[129,284,285],{},"Ejecución de contrato (art. 6.1.b)",[114,287,288,291],{},[129,289,290],{},"Gestión de accesos, autenticación y 2FA",[129,292,293],{},"Ejecución de contrato \u002F interés legítimo (art. 6.1.b \u002F 6.1.f)",[114,295,296,299],{},[129,297,298],{},"Registro de actividad y auditoría de seguridad",[129,300,301],{},"Interés legítimo (art. 6.1.f)",[114,303,304,307],{},[129,305,306],{},"Comunicaciones por WhatsApp con clientes finales del operador",[129,308,309],{},"Consentimiento del usuario final o interés legítimo del operador (art. 6.1.a \u002F 6.1.f)",[114,311,312,315],{},[129,313,314],{},"Procesamiento de mensajes mediante IA para respuestas automáticas",[129,316,293],{},[114,318,319,322],{},[129,320,321],{},"Analítica interna y mejora del servicio",[129,323,301],{},[114,325,326,329],{},[129,327,328],{},"Entrega y seguridad del sitio web",[129,330,301],{},[114,332,333,336],{},[129,334,335],{},"Respuesta a consultas del formulario de contacto",[129,337,338],{},"Medidas precontractuales a petición del interesado \u002F interés legítimo (art. 6.1.b \u002F 6.1.f)",[114,340,341,344],{},[129,342,343],{},"Analítica del sitio web con Google Analytics",[129,345,346],{},"Consentimiento (art. 6.1.a)",[114,348,349,352],{},[129,350,351],{},"Cumplimiento de obligaciones legales",[129,353,354],{},"Obligación legal (art. 6.1.c)",[10,356,358],{"id":357},"registro-y-periodo-de-prueba","Registro y periodo de prueba",[15,360,361],{},"El registro se realiza en la propia aplicación. Al crear una cuenta se tratan los datos que introduces en ese formulario:",[108,363,364,374],{},[111,365,366],{},[114,367,368,371],{},[117,369,370],{},"Dato",[117,372,373],{},"Carácter",[124,375,376,384,391,398],{},[114,377,378,381],{},[129,379,380],{},"Nombre",[129,382,383],{},"Obligatorio",[114,385,386,389],{},[129,387,388],{},"Email",[129,390,383],{},[114,392,393,396],{},[129,394,395],{},"Teléfono",[129,397,383],{},[114,399,400,403],{},[129,401,402],{},"Contraseña",[129,404,405],{},"Obligatorio — se almacena cifrada, nunca en claro",[15,407,408],{},"Con esos datos se crea tu cuenta de usuario y la cuenta de tu agencia, y se habilita un periodo de prueba de 7 días.",[24,410,411,417,423],{},[27,412,413,416],{},[19,414,415],{},"Finalidad:"," crear y gestionar tu cuenta, darte acceso al periodo de prueba y prestarte el servicio.",[27,418,419,422],{},[19,420,421],{},"Base legal:"," ejecución del contrato y medidas precontractuales adoptadas a tu petición (art. 6.1.b RGPD).",[27,424,425,428,429,432],{},[19,426,427],{},"Conservación:"," conforme a los plazos indicados en el apartado ",[63,430,431],{},"Conservación de datos",".",[15,434,435,436,439],{},"Estos datos ",[19,437,438],{},"no se utilizan para envíos comerciales ajenos al servicio"," ni se ceden a terceros con fines publicitarios.",[103,441,443],{"id":442},"solicitudes-de-acceso-anteriores","Solicitudes de acceso anteriores",[15,445,446,447,450],{},"Hasta septiembre de 2026 el acceso se solicitaba mediante un formulario en vestta.app que recogía nombre, email, empresa y, opcionalmente, teléfono, tamaño del equipo y un mensaje, junto con la aceptación de los términos del acceso beta, su fecha y hora tomadas del servidor y la versión del documento aceptada. ",[19,448,449],{},"Ese formulario ya no está publicado."," Las solicitudes recibidas mientras estuvo activo se conservan durante el tiempo necesario para acreditar la aceptación de esos términos y atender posibles reclamaciones.",[10,452,454,455],{"id":453},"sitio-web-wwwvesttaio","Sitio web ",[45,456,460],{"href":457,"rel":458},"http:\u002F\u002Fwww.vestta.io",[459],"nofollow","www.vestta.io",[103,462,464],{"id":463},"navegación-y-alojamiento","Navegación y alojamiento",[15,466,467,468,471],{},"El sitio web está alojado en ",[19,469,470],{},"Vercel Inc.",", que lo entrega a tu navegador. Para servir las páginas y protegerlas frente a tráfico automatizado o abusivo, Vercel trata datos técnicos de cada petición, como la dirección IP, el navegador y la página solicitada, y puede instalar una cookie de seguridad cuando necesita verificar el navegador.",[24,473,474,479,484],{},[27,475,476,478],{},[19,477,415],{}," entregar el sitio y mantener su seguridad.",[27,480,481,483],{},[19,482,421],{}," interés legítimo en ofrecer un sitio disponible y seguro (art. 6.1.f RGPD).",[27,485,486,488],{},[19,487,427],{}," durante los plazos limitados de los registros técnicos del proveedor.",[103,490,492],{"id":491},"formulario-de-contacto","Formulario de contacto",[15,494,495],{},"Si nos escribes desde la página de contacto, tratamos los datos que introduces: motivo de la consulta, nombre, email profesional, nombre de la agencia, tamaño del equipo y, si lo escribes, tu mensaje.",[24,497,498,503,508,517],{},[27,499,500,502],{},[19,501,415],{}," responder a tu consulta y, si lo pides, informarte sobre Vestta.",[27,504,505,507],{},[19,506,421],{}," las medidas precontractuales que solicitas y nuestro interés legítimo en atender las consultas que recibimos (art. 6.1.b y 6.1.f RGPD).",[27,509,510,513,514,516],{},[19,511,512],{},"Destinatarios:"," la consulta se entrega por correo electrónico a ",[45,515,48],{"href":47}," a través de nuestro proveedor de envío de correo. No se cede a terceros.",[27,518,519,521],{},[19,520,427],{}," el tiempo necesario para atender la consulta y su posible seguimiento comercial, y como máximo 12 meses desde el último contacto, salvo que pases a ser usuario de la plataforma.",[15,523,524],{},"Para limitar el envío abusivo del formulario, se guarda durante 15 minutos un resumen cifrado e irreversible (hash) de la dirección IP y del email, que no permite recuperar esos datos.",[103,526,528],{"id":527},"analítica-con-google-analytics","Analítica con Google Analytics",[15,530,531,532,535],{},"Solo si aceptas las cookies de analítica, el sitio carga ",[19,533,534],{},"Google Analytics 4",", de Google Ireland Limited, para medir de forma agregada cómo se utiliza: páginas visitadas, duración, tipo de dispositivo y navegador, y ubicación aproximada. Google Analytics 4 no almacena la dirección IP completa.",[24,537,538,543,552,558],{},[27,539,540,542],{},[19,541,415],{}," conocer el uso del sitio para mejorarlo. No se utiliza con fines publicitarios: las señales de Google y la personalización de anuncios están desactivadas.",[27,544,545,547,548,551],{},[19,546,421],{}," tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde ",[19,549,550],{},"Configurar cookies",", en el pie de página. Retirarlo no afecta a la licitud del tratamiento anterior.",[27,553,554,557],{},[19,555,556],{},"Encargado:"," Google Ireland Limited. Los datos pueden transferirse a Google LLC en Estados Unidos, adherida al Marco de Privacidad de Datos UE-EE. UU.",[27,559,560,562],{},[19,561,427],{}," los datos de eventos se conservan 2 meses en Google Analytics; después solo quedan informes agregados.",[15,564,565,566,432],{},"Si no aceptas, no se carga ningún código de Google. El detalle de las cookies figura en la ",[45,567,569],{"href":568},"\u002Fcookies","Política de Cookies",[10,571,573],{"id":572},"whatsapp-business-api","WhatsApp Business API",[15,575,576,577,580],{},"Vestta integra la ",[19,578,579],{},"API de WhatsApp Business de Meta Platforms Ireland Ltd."," para permitir a los operadores (agencias inmobiliarias) comunicarse con sus clientes finales a través de WhatsApp. En el contexto de esta integración:",[24,582,583,594,597,604,611],{},[27,584,585,586,589,590,593],{},"Se procesan el ",[19,587,588],{},"número de teléfono"," y el ",[19,591,592],{},"contenido de los mensajes"," de los usuarios que interactúan con el número de WhatsApp Business del operador.",[27,595,596],{},"Los mensajes entrantes y salientes se registran en la base de datos del operador con fines de historial, seguimiento y gestión de conversaciones.",[27,598,599,600,603],{},"Un ",[19,601,602],{},"asistente de IA"," puede responder automáticamente en nombre del operador (ver «Inteligencia Artificial»). El usuario puede interactuar con un agente humano en cualquier momento.",[27,605,606,607,610],{},"Los ",[19,608,609],{},"agentes internos del operador"," pueden también interactuar con el bot de Vestta a través de WhatsApp para ejecutar acciones en el CRM (crear clientes, registrar visitas, etc.), previa autorización expresa del administrador de la cuenta.",[27,612,613,614,619],{},"La transmisión de datos hacia\u002Fdesde la API de Meta se rige adicionalmente por la ",[45,615,618],{"href":616,"rel":617},"https:\u002F\u002Fwww.whatsapp.com\u002Flegal\u002Fprivacy-policy",[459],"Política de Privacidad de WhatsApp"," y las condiciones del servicio de Meta.",[15,621,622],{},"Los usuarios finales que deseen que sus datos dejen de ser tratados en el contexto de WhatsApp Business deben dirigirse al operador (la agencia inmobiliaria) que gestiona su información, ya que es este quien ostenta la condición de responsable del tratamiento de esos datos.",[10,624,626],{"id":625},"inteligencia-artificial","Inteligencia Artificial",[15,628,629],{},"La plataforma puede hacer uso de modelos de lenguaje de terceros para proporcionar funcionalidades de IA, entre ellas el asistente conversacional de WhatsApp y la generación de descripciones de propiedades. Los proveedores de IA que pueden estar configurados son:",[24,631,632,638,644,650],{},[27,633,634,637],{},[19,635,636],{},"OpenAI"," (OpenAI, Inc.) — Política de privacidad disponible en openai.com\u002Fpolicies\u002Fprivacy-policy",[27,639,640,643],{},[19,641,642],{},"Anthropic"," (Anthropic, PBC) — Política de privacidad disponible en anthropic.com\u002Fprivacy",[27,645,646,649],{},[19,647,648],{},"Google"," (Google LLC \u002F Gemini API) — Política de privacidad disponible en policies.google.com\u002Fprivacy",[27,651,652,655],{},[19,653,654],{},"DeepSeek"," — Política de privacidad disponible en deepseek.com. Este proveedor está disponible en la configuración de la plataforma aunque no se promocione comercialmente; su tratamiento puede realizarse fuera del Espacio Económico Europeo y no está amparado por el marco UE-EE. UU. Antes de configurarlo, el operador debe valorar si esa transferencia es adecuada para sus datos.",[15,657,658],{},"Cada operador decide qué proveedor habilita y aporta sus propias credenciales. Si no configura ninguno, las funciones de IA no se ejecutan y no se envía dato alguno a terceros.",[15,660,661],{},"Los datos enviados a estos proveedores se limitan al texto necesario para generar la respuesta (contexto del cliente, mensajes de conversación, información de propiedades relevantes). Vestta no autoriza a estos proveedores a utilizar los datos transmitidos para entrenar sus modelos, conforme a las condiciones de uso de API aplicables.",[10,663,431],{"id":664},"conservación-de-datos",[108,666,667,677],{},[111,668,669],{},[114,670,671,674],{},[117,672,673],{},"Datos",[117,675,676],{},"Período",[124,678,679,687,695,703,710,717,725,733,741,749],{},[114,680,681,684],{},[129,682,683],{},"Datos de cuenta de usuario (agente\u002Fadmin)",[129,685,686],{},"Mientras la cuenta esté activa + 30 días tras la baja",[114,688,689,692],{},[129,690,691],{},"Logs de actividad y seguridad",[129,693,694],{},"12 meses",[114,696,697,700],{},[129,698,699],{},"Datos de leads y clientes",[129,701,702],{},"Mientras el operador los mantenga en la plataforma",[114,704,705,708],{},[129,706,707],{},"Historial de conversaciones WhatsApp",[129,709,702],{},[114,711,712,715],{},[129,713,714],{},"Datos de propiedades y documentos",[129,716,702],{},[114,718,719,722],{},[129,720,721],{},"Sesiones (Redis)",[129,723,724],{},"Duración de la sesión activa (se invalidan al cerrar sesión)",[114,726,727,730],{},[129,728,729],{},"Datos de facturación",[129,731,732],{},"7 años (obligación fiscal)",[114,734,735,738],{},[129,736,737],{},"Consultas del formulario de contacto",[129,739,740],{},"Hasta atender la consulta y su seguimiento; máximo 12 meses desde el último contacto",[114,742,743,746],{},[129,744,745],{},"Resumen cifrado (hash) de IP y email del formulario de contacto",[129,747,748],{},"15 minutos",[114,750,751,754],{},[129,752,753],{},"Datos de eventos de Google Analytics (solo con consentimiento)",[129,755,756],{},"2 meses",[15,758,759],{},"Una vez transcurridos los plazos indicados, los datos se eliminan de forma segura o se anonimizan de manera que no sea posible la reidentificación.",[10,761,763],{"id":762},"cesiones-y-encargados-del-tratamiento","Cesiones y encargados del tratamiento",[15,765,766],{},"Vestta no vende ni cede datos personales a terceros con fines comerciales. Los siguientes proveedores actúan como encargados del tratamiento bajo las garantías contractuales correspondientes:",[108,768,769,782],{},[111,770,771],{},[114,772,773,776,779],{},[117,774,775],{},"Proveedor",[117,777,778],{},"Servicio",[117,780,781],{},"Ubicación",[124,783,784,795,806,817,828,841,852],{},[114,785,786,789,792],{},[129,787,788],{},"Meta Platforms Ireland Ltd.",[129,790,791],{},"API de WhatsApp Business",[129,793,794],{},"UE \u002F EEE",[114,796,797,800,803],{},[129,798,799],{},"Cloudflare, Inc.",[129,801,802],{},"Almacenamiento de archivos (R2) y CDN",[129,804,805],{},"Internacional (datos replicados según configuración)",[114,807,808,811,814],{},[129,809,810],{},"OpenAI \u002F Anthropic \u002F Google \u002F DeepSeek",[129,812,813],{},"Modelos de IA (según configuración del operador)",[129,815,816],{},"EE. UU. · DeepSeek fuera del EEE (ver «Transferencias internacionales»)",[114,818,819,822,825],{},[129,820,821],{},"Proveedor de infraestructura",[129,823,824],{},"Alojamiento de servidores, base de datos PostgreSQL y Redis",[129,826,827],{},"UE",[114,829,830,832,838],{},[129,831,470],{},[129,833,834,835],{},"Alojamiento y entrega del sitio web ",[45,836,460],{"href":457,"rel":837},[459],[129,839,840],{},"EE. UU. (ver «Transferencias internacionales»)",[114,842,843,846,849],{},[129,844,845],{},"Google Ireland Limited",[129,847,848],{},"Google Analytics en el sitio web, solo con tu consentimiento",[129,850,851],{},"UE, con posibles transferencias a Google LLC (EE. UU.)",[114,853,854,857,860],{},[129,855,856],{},"Proveedor de envío de correo electrónico",[129,858,859],{},"Entrega de las consultas del formulario de contacto y de los emails del servicio",[129,861,862],{},"Según el proveedor",[10,864,866],{"id":865},"transferencias-internacionales","Transferencias internacionales",[15,868,869,870,873],{},"Algunos de los encargados del tratamiento indicados pueden transferir o procesar datos fuera del Espacio Económico Europeo (EEE). Las salvaguardas aplicables ",[19,871,872],{},"no son las mismas para todos los proveedores"," y dependen de la entidad concreta:",[24,875,876,879],{},[27,877,878],{},"Los proveedores establecidos en Estados Unidos pueden acogerse al marco UE-EE. UU. de protección de datos o a cláusulas contractuales tipo, según lo que cada uno publique en sus propias condiciones.",[27,880,881,882,432],{},"Otros proveedores, como DeepSeek, pueden procesar datos fuera del EEE ",[19,883,884],{},"sin acogerse a ese marco",[15,886,887],{},"Como las funciones de IA se ejecutan con las credenciales que aporta cada operador, es el operador quien elige el proveedor y quien debe comprobar, en las condiciones de ese proveedor, qué salvaguarda resulta aplicable antes de habilitarlo.",[10,889,891],{"id":890},"tus-derechos","Tus derechos",[15,893,894,895,897],{},"De acuerdo con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos escribiendo a ",[45,896,48],{"href":47},":",[15,899,900],{},[19,901,902],{},"Acceso",[15,904,905],{},"Conocer qué datos tuyos tratamos y obtener una copia.",[15,907,908],{},[19,909,910],{},"Rectificación",[15,912,913],{},"Corregir datos inexactos o incompletos.",[15,915,916],{},[19,917,918],{},"Supresión",[15,920,921],{},"Solicitar la eliminación de tus datos cuando ya no sean necesarios.",[15,923,924],{},[19,925,926],{},"Oposición",[15,928,929],{},"Oponerte al tratamiento basado en interés legítimo.",[15,931,932],{},[19,933,934],{},"Limitación",[15,936,937],{},"Solicitar que el tratamiento quede restringido en ciertos casos.",[15,939,940],{},[19,941,942],{},"Portabilidad",[15,944,945],{},"Recibir tus datos en formato estructurado y legible por máquina.",[15,947,948],{},[19,949,950],{},"Retirada del consentimiento",[15,952,953,954,956],{},"Retirar en cualquier momento el consentimiento que hayas dado, por ejemplo para la analítica del sitio web, sin que afecte a la licitud del tratamiento anterior. En el sitio web puedes hacerlo desde ",[19,955,550],{},", en el pie de página.",[15,958,959,960,963,964,967],{},"Responderemos en el plazo de ",[19,961,962],{},"un mes",", prorrogable otros dos meses cuando sea necesario por la complejidad o el número de solicitudes; en ese caso te lo comunicaremos dentro del primer mes. Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la ",[19,965,966],{},"Agencia Española de Protección de Datos"," (aepd.es).",[15,969,970],{},"Si eres cliente final de una agencia que usa Vestta, dirígete directamente a esa agencia para ejercer tus derechos, ya que actúa como responsable del tratamiento de tus datos.",[10,972,974],{"id":973},"seguridad","Seguridad",[15,976,977],{},"Vestta aplica medidas de seguridad técnicas y organizativas acordes al estado de la técnica, entre ellas:",[24,979,980,983,986,989,992,995,998],{},[27,981,982],{},"Contraseñas almacenadas con hash (sin almacenamiento en claro).",[27,984,985],{},"Autenticación de dos factores (2FA) disponible mediante TOTP y verificación por email.",[27,987,988],{},"Sesiones únicas por usuario con invalidación automática.",[27,990,991],{},"Comunicaciones cifradas mediante HTTPS\u002FTLS.",[27,993,994],{},"Eliminación de metadatos de documentos antes de su almacenamiento.",[27,996,997],{},"Control de acceso basado en roles con máscaras de permisos granulares.",[27,999,1000],{},"Registro de auditoría de accesos y acciones críticas.",[10,1002,1004],{"id":1003},"cambios-en-esta-política","Cambios en esta política",[15,1006,1007],{},"Podemos actualizar esta política para reflejar cambios en el servicio, nuevas funcionalidades o requisitos legales. Cuando los cambios sean relevantes, te informaremos mediante aviso en la plataforma o por email con antelación suficiente. La fecha de última actualización figura siempre al inicio del documento.",{"title":1009,"searchDepth":1010,"depth":1010,"links":1011},"",2,[1012,1013,1014,1021,1022,1025,1031,1032,1033,1034,1035,1036,1037,1038],{"id":12,"depth":1010,"text":13},{"id":57,"depth":1010,"text":58},{"id":100,"depth":1010,"text":101,"children":1015},[1016,1018,1019,1020],{"id":105,"depth":1017,"text":106},3,{"id":169,"depth":1017,"text":170},{"id":240,"depth":1017,"text":241},{"id":247,"depth":1017,"text":248},{"id":254,"depth":1010,"text":255},{"id":357,"depth":1010,"text":358,"children":1023},[1024],{"id":442,"depth":1017,"text":443},{"id":453,"depth":1010,"text":1026,"children":1027},"Sitio web www.vestta.io",[1028,1029,1030],{"id":463,"depth":1017,"text":464},{"id":491,"depth":1017,"text":492},{"id":527,"depth":1017,"text":528},{"id":572,"depth":1010,"text":573},{"id":625,"depth":1010,"text":626},{"id":664,"depth":1010,"text":431},{"id":762,"depth":1010,"text":763},{"id":865,"depth":1010,"text":866},{"id":890,"depth":1010,"text":891},{"id":973,"depth":1010,"text":974},{"id":1003,"depth":1010,"text":1004},"md","Privacidad","Cómo recogemos, usamos y protegemos la información en la plataforma Vestta.",{},true,"\u002Flegal\u002Fprivacy",{"title":5,"description":1009},"legal\u002Fprivacy","Última actualización: 13 de octubre de 2026 · Aplicable a www.vestta.io y la plataforma CRM","-3kiSXCJ2G2VAUNC4chxjnBIkGvjy42YhLU_JXm1hbQ",1791928858182]