Política de privacidad

Fuentes, destinatarios y finalidades diferenciadas

Recibimos datos directamente del titular, de la empresa que lo autoriza como usuario o registra una operación, del proveedor de autenticación elegido y del canal de pago; también se generan registros técnicos al prestar el servicio. El inicio con Google solo utiliza el alcance autorizado de identidad; no autoriza leer todo el correo ni todos los archivos. Cuando los datos proceden de un negocio, este debe proporcionar el aviso que le corresponda y Vértice le asiste como encargado.

Cuenta y autenticación se usan para acceso y seguridad; contactos comerciales para responder solicitudes y, solo con la opción aplicable, promociones; suscripción y tokens para validar derechos de acceso y cobros; pedidos, reservas, documentos e imágenes para las instrucciones del negocio; logs y señales antifraude para seguridad y defensa de reclamaciones. El acceso interno queda limitado a personal autorizado y los destinatarios externos dependen de la función activada. No convertimos el interés legítimo en sustituto de una autorización exigida por la ley local.

Los negocios solo acceden a los datos de sus relaciones y operaciones autorizadas; tener una cuenta compradora no autoriza a cualquier comercio a consultar todo su historial. Los catálogos y contenidos que el negocio decide publicar son accesibles al público según esa configuración. Una divulgación a autoridades requiere la base legal correspondiente; un cambio societario o de proveedor debe mantener las garantías y avisos exigibles. No hacemos públicas credenciales, tokens ni información privada por el mero uso del servicio.

Proveedores por función y contenido externo

Además de Vercel, Supabase y Hostinger, la función elegida puede utilizar Google para identidad, Google Play para compras, Google Maps/Places para direcciones y OpenRouteService para rutas. Un mapa OpenStreetMap solicita teselas al proveedor del mapa, que recibe datos técnicos y el área mostrada. Una dirección o coordenada se envía al servicio necesario para resolver la función solicitada, no se autoriza por ello su uso en campañas. Los proveedores fiscales, como DATAICO, y los de pago solo intervienen cuando la integración concreta está habilitada y se identifica al contratar o configurar.

Al importar un catálogo por URL se consulta el origen indicado y, según el adaptador, el servicio de lectura utilizado; solo debes aportar fuentes públicas y autorizadas, sin enlaces privados ni credenciales. Las imágenes y videos externos, incluidos YouTube y sus dominios de contenido, pueden comunicar al proveedor IP, información técnica y lo reproducido al cargar el contenido solicitado. El negocio debe tener permisos para publicarlo. Las opciones de seguimiento publicitario siguen siendo distintas de los datos necesarios para una función solicitada. Los QR de acceso de mesa se generan localmente sin enviar su URL a un generador externo.

Conservación por tipo de información

Cuenta, permisos y datos del negocio: durante el servicio y hasta completar devolución o supresión, salvo una excepción legal identificada. Facturación, transacciones y aceptación de condiciones: durante los plazos fiscales, contractuales o de defensa aplicables a la operación y país, con acceso restringido tras finalizar su finalidad ordinaria. Soporte, incidencias y logs: durante el seguimiento, seguridad o reclamación que los justifique y luego eliminación o anonimización. Puedes pedir el plazo o criterio concreto aplicable a tus datos; no se adopta un número de años universal para 23 países.

La preferencia de cookies dura como máximo 365 días y se renueva si cambia su versión; los identificadores opcionales tienen los plazos del inventario. Las preguntas públicas no resueltas de Vi se filtran y agrupan para revisión humana, sin identificador de cuenta o negocio unido a la pregunta y sin entrenamiento automático. La cola elimina muestras inactivas de más de 90 días al recibir nuevas muestras y cuenta con una purga diaria independiente, en lotes acotados; el borrado se completa en el siguiente ciclo disponible y se revisan los fallos o acumulaciones. Puedes solicitar revisión de un dato personal enviado accidentalmente.

Las copias manuales locales mantienen el ciclo de 30 días indicado en el anexo, salvo excepción justificada y registrada. Las copias de infraestructura tienen su propio ciclo contractual: su existencia no permite reutilizar datos eliminados ni prometer desaparición instantánea de todo respaldo. Tras una restauración deben reaplicarse las supresiones. Las solicitudes de eliminación distinguen cuenta global, relación con un comercio, datos bajo encargo y documentos que deban conservarse; desinstalar la app no realiza esas operaciones.

Cómo ejercer derechos y reclamar

Escribe a admin@verticedigital.tech o acceso@verticedigital.tech indicando tu relación con Vértice, el derecho y los datos mínimos para localizar el caso. No necesitas iniciar sesión ni pagar o subir de plan. Podemos pedir información proporcionada para verificar identidad o representación; no se exige documento completo por defecto. Si no somos el responsable de la finalidad, identificaremos al negocio y le trasladaremos la petición o te ayudaremos a dirigirla, sin divulgar datos de otras personas.

En Colombia, las consultas se atienden en diez días hábiles, con la prórroga motivada legal de hasta cinco; los reclamos en quince días hábiles, prorrogables legalmente hasta ocho. En EEE y Reino Unido se responde normalmente dentro de un mes, con las ampliaciones justificadas que permita la norma. En Estados Unidos y Canadá se aplican los plazos, verificaciones, opciones de exclusión y apelaciones de la ley federal, estatal o provincial pertinente; el apartado internacional no los sustituye por un plazo colombiano.

Si no atendemos total o parcialmente una solicitud, explicaremos el motivo y la revisión o apelación disponible cuando corresponda. Puedes reclamar ante la autoridad competente y usar un representante autorizado en los casos admitidos. No hay represalias por ejercer derechos. La revocación del consentimiento afecta al futuro; puede continuar el tratamiento basado en otra causa válida, que debe identificarse, y no se eliminan documentos con conservación legal obligatoria.

Publicidad, exclusión y datos sensibles

Los anuncios del plan Gratis no autorizan por sí mismos seguimiento opcional. En la web, Google Analytics, atribución Google Ads, Meta Pixel y AdSense solo se activan con la categoría aplicable y la función habilitada. Rechazar mantiene el acceso permitido por el plan. Un patrocinio propio o anuncio contextual debe evaluarse por sus operaciones reales: llamarlo no personalizado no significa que no use almacenamiento, IP u otros datos. Las opciones UMP y el identificador publicitario Android son independientes de las cookies web.

No vendemos ni compartimos para publicidad comportamental los datos que recibimos exclusivamente bajo encargo del negocio. El tratamiento opcional por redes publicitarias puede tener una calificación distinta para nuestros propios datos de navegación bajo ciertas leyes de Estados Unidos. Si una actividad constituye venta, intercambio o publicidad dirigida y la ley nos resulta aplicable, se habilitará su exclusión exigible antes de activarla. La señal GPC se respeta en este navegador; si la ley exige asociar la exclusión a un perfil conocido, deberá aplicarse también a ese perfil. Puedes solicitar esa gestión por los canales de privacidad.

Los módulos operativos no habilitan historias clínicas ni expedientes de salud. No solicitamos datos sensibles innecesarios, reconocimiento biométrico de clientes ni ubicación precisa para publicidad. No debe confundirse una imagen corriente con la extracción de una plantilla biométrica. Si una función futura requiere una categoría sensible, evaluación de impacto, autorización específica o decisión automatizada con efectos significativos, tendrá información y controles propios antes de habilitarse.

Edad, representación y protección de menores

Vértice es un servicio empresarial y no ofrece cuentas autónomas a menores de 18 años. Quien contrata, administra o crea una cuenta compradora debe tener al menos 18 años y la capacidad adicional exigida por su ley, y quien representa al negocio debe estar autorizado. El permiso de un adulto no habilita una cuenta infantil que el servicio no ofrece. La clasificación PEGI 3 describe el contenido de la app; no modifica estas condiciones ni constituye consentimiento parental.

Una cita, pedido o fotografía de un menor registrada por un adulto es distinta de una cuenta propia del menor. El negocio debe justificar la necesidad, disponer de la base jurídica y autorizaciones de representantes cuando correspondan, respetar el interés superior y los derechos del menor, limitar acceso y conservación y atender sus derechos. Una imagen no se publica ni se usa en campañas por el mero hecho de subirla para una reserva o una operación. La autorización sobre datos, el permiso de imagen y los derechos de autor son cuestiones diferentes.

No solicitamos por defecto fecha completa de nacimiento ni copia de identidad para navegar por el catálogo. Si conocemos una cuenta no permitida o una recogida indebida, restringiremos el tratamiento afectado mientras se comprueba y eliminaremos lo que no deba conservarse. El representante puede escribir a admin@verticedigital.tech o acceso@verticedigital.tech; verificaremos identidad y representación de forma proporcional y coordinaremos con el negocio cuando este sea responsable. No envíes documentos completos ni datos del menor en un primer mensaje.

No autorizamos venta, publicidad comportamental ni entrenamiento de modelos con los datos de menores tratados por cuenta del negocio. Si un flujo dirigido a menores o con conocimiento de recogida directa de sus datos exige avisos, verificación o consentimiento parental —incluido COPPA en Estados Unidos cuando aplique—, no se habilitará hasta disponer de las salvaguardas exigibles. Las edades de consentimiento digital no se equiparan a la mayoría de edad contractual.