1. Ámbito de aplicación

Este documento describe los derechos que el Reglamento General de Protección de Datos (GDPR — Reglamento UE 2016/679) otorga a las personas físicas ubicadas en el Espacio Económico Europeo (EEE) con respecto al tratamiento de sus datos personales por parte de VuraOs LLC.

Aunque VuraOs LLC está constituida en Wyoming, EE.UU., nos comprometemos a respetar los principios del GDPR para todos nuestros usuarios, independientemente de su ubicación geográfica.

2. Responsable del tratamiento

VuraOs LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Contacto de privacidad: privacy@vuraos.com
Para relaciones B2B y acuerdos de procesamiento firmados: Acuerdo de Procesamiento de Datos (DPA)

3. Base legal para el tratamiento

Tratamos cada categoría de datos personales bajo la base legal más apropiada según el GDPR:

Actividad de tratamiento Base legal Art. GDPR
Prestación de los servicios de la plataforma VURAOS Contrato 6.1.b
Facturación y gestión de suscripciones Contrato 6.1.b
Soporte técnico y atención al cliente Contrato 6.1.b
Mejora del producto y análisis de uso anonimizado Interés legítimo 6.1.f
Prevención de fraude y seguridad de la plataforma Interés legítimo 6.1.f
Comunicaciones de marketing y novedades del producto Consentimiento 6.1.a
Retención de registros contables y fiscales Obligación legal 6.1.c

Podés retirar tu consentimiento para comunicaciones de marketing en cualquier momento mediante el enlace de baja en cada correo o enviando un mensaje a privacy@vuraos.com.

4. Tus derechos bajo el GDPR

Derecho de acceso

Podés solicitar una copia de los datos personales que tenemos sobre vos y cómo los usamos.

Derecho de rectificación

Podés solicitar la corrección de datos inexactos o la completitud de datos incompletos.

Derecho de supresión

Podés solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines que fueron recopilados.

Derecho de portabilidad

Podés recibir tus datos en un formato estructurado y legible por máquina para transferirlos a otro proveedor.

Derecho de oposición

Podés oponerte al tratamiento de tus datos con fines de marketing directo o basado en interés legítimo.

Derecho de limitación

Podés solicitar que restrinjamos el tratamiento de tus datos mientras resolvemos una disputa o verificamos su exactitud.

5. Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, enviá una solicitud a privacy@vuraos.com con el asunto "Solicitud GDPR" indicando:

  • El derecho que querés ejercer (acceso, supresión, portabilidad, etc.)
  • Tu dirección de correo electrónico registrada en VURAOS
  • Una descripción breve de tu solicitud

Respondemos a todas las solicitudes dentro de los 30 días hábiles siguientes a su recepción. En casos de mayor complejidad podemos extender este plazo hasta 90 días, notificándote en consecuencia.

6. Retención de datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir los fines indicados. La siguiente tabla resume los períodos de retención por categoría:

Categoría de datos Período de retención Motivo
Datos de cuenta (nombre, email) Duración de la relación + 90 días Gestión del contrato
Registros de facturación y pagos 7 años desde la transacción Obligación fiscal / contable
Logs de actividad de la plataforma 12 meses Seguridad y auditoría
Conversaciones de soporte 3 años desde el cierre del ticket Calidad de servicio
Datos de análisis (anonimizados) 26 meses (GA4 por defecto) Mejora del producto
Consentimientos de marketing Hasta revocación + 3 años Prueba de consentimiento

Cuando la relación contractual termina, eliminamos o anonimizamos los datos de cuenta dentro de los 90 días posteriores a la solicitud, salvo obligación legal de conservación.

7. Transferencias internacionales de datos

VuraOs LLC está basada en los Estados Unidos. Al usar nuestra plataforma, los datos pueden ser transferidos y procesados fuera del EEE. Garantizamos que estas transferencias se realizan con las salvaguardas adecuadas:

  • Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión de Ejecución UE 2021/914).
  • Marco de Privacidad de Datos UE-EE.UU. (DPF) para los proveedores certificados bajo dicho marco.
  • Evaluaciones de impacto de transferencia (TIA) realizadas para cada subprocesador relevante.

Podés consultar la lista completa de subprocesadores y las garantías aplicadas en nuestro Acuerdo de Procesamiento de Datos.

8. Subprocesadores

Para prestar los servicios de VURAOS trabajamos con los siguientes subprocesadores principales que pueden tratar datos personales en tu nombre:

Proveedor Servicio País de procesamiento
Supabase Inc. Base de datos, autenticación, almacenamiento EE.UU. (AWS us-east-1)
Amazon Web Services Infraestructura cloud (via Supabase) EE.UU.
Stripe Inc. Procesamiento de pagos EE.UU. / EEE
Google LLC Analytics (datos anonimizados), Tag Manager EE.UU.
ElevenLabs Inc. Síntesis de voz IA EE.UU.

Para la lista completa de subprocesadores con garantías detalladas, consultá el DPA completo. Los clientes Enterprise pueden solicitar notificación previa ante cambios en subprocesadores.

9. Derecho a reclamar ante una autoridad supervisora

Si considerás que el tratamiento de tus datos personales infringe el GDPR, tenés derecho a presentar una reclamación ante la autoridad de protección de datos de tu país de residencia sin perjuicio de cualquier otro recurso administrativo o judicial.

Te alentamos a contactarnos primero en privacy@vuraos.com para que podamos resolver cualquier inquietud directamente.

10. Acuerdo de Procesamiento de Datos (DPA)

Si utilizás VURAOS en el contexto de una actividad empresarial y procesás datos personales de tus clientes o empleados a través de nuestra plataforma, podés solicitar la firma de un Acuerdo de Procesamiento de Datos (DPA) bilateral.

El DPA de VURAOS describe en detalle las obligaciones de cada parte, las medidas técnicas y organizativas de seguridad, y las condiciones para el tratamiento de datos por cuenta del responsable. Ver DPA completo →