Esta política explica cómo Viaki Home trata los datos personales de las personas usuarias de la plataforma, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Viaki Technologies S.L.
- NIF: [pendiente de cumplimentar]
- Domicilio: [pendiente de cumplimentar]
- Contacto de privacidad y delegado de protección de datos (DPO): privacidad@viakihome.com
2. Datos que recogemos
Tratamos únicamente los datos necesarios para prestar el servicio:
- Cuenta: nombre, apellidos, correo electrónico, contraseña cifrada y rol (Explorer, Designer, Supplier o Admin).
- Perfil: datos profesionales, biografía, ubicación de trabajo e imágenes que decidas publicar.
- Fiscales: NIF, razón social, dirección de facturación e historial de facturas, necesarios para emitir documentos válidos.
- Datos de proyecto: clientes, presupuestos, pedidos, archivos, fotos y escenas 3D que introduces para gestionar tu actividad, y el registro de actividad del proyecto (quién hizo qué y cuándo).
- Datos de terceros que introduces: si eres profesional, los datos de contacto y facturación de los clientes que das de alta en tu gestor, aunque no tengan cuenta. Eres responsable de contar con base para tratarlos; cuando el cliente crea su cuenta y se vincula contigo, sus datos pasan a ser los de su perfil y conservamos el historial de cambios.
- Mensajes y contactos: las conversaciones dentro de la plataforma, tus contactos y las solicitudes de contacto, y las notificaciones que te enviamos.
- Lo que publicas: el dossier de un proyecto que decides publicar y tu perfil público son visibles para cualquiera; el resto no.
- Uso: registros técnicos mínimos (fecha de acceso, dirección IP) con fines de seguridad y diagnóstico, y los reportes que envías por el canal de feedback con su contexto técnico.
3. Base legal del tratamiento
- Ejecución de un contrato (art. 6.1.b RGPD): para crear y mantener tu cuenta y prestar las funciones de la plataforma.
- Consentimiento (art. 6.1.a RGPD): para comunicaciones opcionales y para cualquier tratamiento que lo requiera; lo solicitamos de forma expresa y puedes retirarlo cuando quieras.
- Obligación legal (art. 6.1.c RGPD): para conservar la documentación fiscal y contable exigida por la normativa española.
4. Plazos de conservación
Conservamos los datos de cuenta mientras la cuenta esté activa y, tras su baja, durante el tiempo necesario para atender posibles responsabilidades. Las facturas y la documentación fiscal se conservan siete años conforme a la normativa fiscal y mercantil española. Transcurridos los plazos, los datos se suprimen o se anonimizan.
Lo que envías a la papelera (proyectos y su contenido) se conserva 30 días para que puedas recuperarlo; después se elimina de forma definitiva.
5. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:
- Acceso a los datos que tratamos sobre ti.
- Rectificación de datos inexactos o incompletos.
- Supresión (derecho al olvido) cuando proceda.
- Oposición y limitación del tratamiento.
- Portabilidad de los datos que nos has facilitado.
- Retirada del consentimiento prestado, sin efecto retroactivo.
Para ejercerlos, escríbenos a privacidad@viakihome.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido tu solicitud.
6. Encargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra, bajo contrato de encargado de tratamiento:
- Supabase: base de datos, autenticación y almacenamiento.
- Stripe: procesamiento de pagos y suscripciones.
- Resend: envío de correos transaccionales.
- Vercel: alojamiento de la aplicación, red de entrega de contenidos y registros técnicos del servidor.
Algunos de estos proveedores pueden alojar servidores fuera del Espacio Económico Europeo. En esos casos, las transferencias internacionales se amparan en las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.
7. Seguridad
Aplicamos controles de acceso por usuario y seguridad a nivel de fila (RLS) en la base de datos: cada cuenta accede a lo suyo y a lo que le comparten —un proyecto con su cliente, sus colaboradores y el equipo del estudio; el estudio, a lo que crean sus miembros mientras lo son—, y a nada más. Las contraseñas se almacenan cifradas y el tráfico viaja siempre sobre conexiones seguras.
