Política de Privacidad
Esta política explica cómo se tratan los datos personales en Voryng, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
- Titular: Joaquim Angas Jordana
- Contacto en materia de protección de datos: contact@voryng.com
No existe obligación de designar Delegado de Protección de Datos. Las consultas se atienden en la dirección anterior.
Datos que tratamos
- Datos de cuenta: nombre, correo electrónico y contraseña cifrada.
- Datos de uso del servicio: dominios analizados, resultados de los análisis, hallazgos y su estado, informes generados y entregas realizadas.
- Datos de los clientes de la agencia: nombre del cliente, correo de contacto y dominios asociados, cuando la agencia los introduce para entregarles informes.
- Datos técnicos: dirección IP, agente de usuario y registros de error, con fines de seguridad y diagnóstico.
- Datos de facturación: cuando el pago esté activo, los datos necesarios para emitir factura. Los datos de tarjeta los trata directamente el proveedor de pago; Voryng no los almacena.
No se solicitan ni se tratan categorías especiales de datos. Los análisis se realizan sobre información publicada por el propio dominio y no recogen contenido de áreas privadas.
Finalidades y base legal
- Prestar el servicio (crear la cuenta, ejecutar análisis, generar y entregar informes) — ejecución de un contrato, art. 6.1.b RGPD.
- Atender solicitudes y consultas — ejecución de un contrato o interés legítimo, art. 6.1.b y 6.1.f.
- Garantizar la seguridad de la plataforma (prevención de abuso, registro de errores, límites de uso) — interés legítimo, art. 6.1.f.
- Analítica de producto con PostHog — consentimiento, art. 6.1.a. Solo se activa si lo aceptas en el aviso de cookies.
- Analítica de visitas agregada con Umami — interés legítimo, art. 6.1.f. No usa cookies ni identificadores persistentes y no permite identificar a una persona.
- Cumplir obligaciones legales (contables y fiscales) — obligación legal, art. 6.1.c.
Encargados del tratamiento
Para prestar el servicio recurrimos a los siguientes proveedores, que tratan datos por cuenta de Voryng y con contrato de encargado del tratamiento (art. 28 RGPD):
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Vercel | Alojamiento del frontend y red de entrega | EE. UU. / UE | CCT |
| Render | Alojamiento de la API y de los procesos de análisis | UE (Fráncfort) | No aplica |
| Neon | Base de datos PostgreSQL | UE (Fráncfort) | No aplica |
| Resend | Envío de correo transaccional (informes y avisos) | EE. UU. | CCT |
| Anthropic | Generación de explicaciones y guías de remediación con IA | EE. UU. | CCT |
| Google reCAPTCHA | Protección de formularios frente a automatismos | EE. UU. | CCT |
| PostHog | Analítica de producto (solo con consentimiento) | UE (Fráncfort) | No aplica |
| Umami | Analítica de visitas agregada, sin cookies | UE | No aplica |
| Sentry | Registro de errores de la aplicación | UE (Fráncfort) | No aplica |
| Stripe | Procesamiento de pagos (cuando esté activo) | EE. UU. / UE | CCT |
La lista se mantiene actualizada en esta página. Si incorporamos un encargado nuevo que afecte a los datos de tus clientes, lo comunicaremos con antelación razonable.
Transferencias internacionales
El alojamiento de la aplicación y la base de datos están en la Unión Europea. Sin embargo, algunas funciones implican transferencia a Estados Unidos:
- Anthropic, para generar las explicaciones y guías de remediación con IA. Se envía el hallazgo técnico y la tecnología detectada, no datos de cuenta.
- Resend, para enviar los correos del servicio, que incluyen la dirección del destinatario.
- Google reCAPTCHA, para proteger los formularios públicos.
- Vercel y Stripe, por la naturaleza global de su infraestructura.
Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes solicitarnos información sobre las garantías aplicables a cada proveedor.
Plazos de conservación
- Datos de cuenta: mientras la cuenta esté activa. Tras la baja, se suprimen en un plazo máximo de 30 días, salvo obligación legal de conservarlos.
- Análisis, hallazgos e informes: mientras la cuenta esté activa, porque el valor del servicio está en el histórico. Puedes solicitar la supresión de un dominio concreto en cualquier momento.
- Datos de los clientes de la agencia: hasta que la agencia elimine el cliente o cierre su cuenta.
- Registros técnicos y de error: 90 días.
- Enlaces públicos de informes y propuestas: hasta su fecha de caducidad o su revocación.
- Datos de facturación: el plazo exigido por la normativa fiscal y contable.
Datos de los clientes de la agencia
Cuando una agencia da de alta a sus clientes en Voryng, la agencia es la responsable de esos datos y Voryng actúa como encargada del tratamiento: los trata únicamente siguiendo las instrucciones de la agencia y para prestarle el servicio. Las condiciones de ese tratamiento están en el contrato de encargado del tratamiento.
Voryng no utiliza esos datos para finalidades propias, no los cede a terceros al margen de los encargados listados arriba y no los emplea para entrenar modelos de inteligencia artificial.
Decisiones automatizadas
Las puntuaciones, severidades y prioridades se calculan automáticamente, pero se refieren a la configuración de un sitio web, no a personas. No se toman decisiones automatizadas con efectos jurídicos sobre personas físicas ni se realiza elaboración de perfiles.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a contact@voryng.com. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
Cookies
El uso de cookies y tecnologías similares se detalla en la política de cookies.
Última actualización: octubre de 2026