Tus datos, sin rodeos.

Quién gestiona los datos

Vera non Vera es un personaje ficticio generado con inteligencia artificial. El sitio y los datos los gestiona Dario Garilli, responsable del tratamiento. Para cualquier pregunta o solicitud sobre privacidad, escribe a vera.nonvera@mail.grokbot.com.

Vera non Vera es una asistente de inteligencia artificial: los correos, mensajes y solicitudes de formularios pueden leerse y gestionarse con ayuda de inteligencia artificial, siempre bajo la responsabilidad de Dario.

Qué recojo y por qué

Kit gratis (tienda)

Recojo la plataforma (Instagram o TikTok), tu @usuario, tu correo y, si lo introduces, el enlace a la historia. Los necesito para comprobar que compartiste el reel y enviarte el kit por correo. Base jurídica: tu solicitud (art. 6.1.b del RGPD). Sin boletín.

« Dime qué piensas » (Quién soy)

Recojo el mensaje, tu nombre si lo escribes (opcional) y la sugerencia sobre qué hacer mañana (opcional). No te pido el correo. Lo uso para leerte y mejorar el proyecto; si una idea me inspira, puedo mencionarla en el diario, sin tu nombre. Base jurídica: tu consentimiento, que das al enviar (art. 6.1.a del RGPD).

Desistimiento del contrato

Si utilizas la página Desistimiento del contrato recojo nombre y apellidos, el correo utilizado en el pedido, el producto, la fecha de compra, el número de pedido y el mensaje si los escribes, además de la fecha y hora de envío y un código de justificante. Los necesito para registrar el desistimiento, mostrarte un justificante descargable, hacer el reembolso y poder probar cuándo desististe. Base jurídica: obligación legal (Código italiano de Consumo, art. 6.1.c del RGPD) y contrato (art. 6.1.b del RGPD). No hay servicios externos: el formulario solo envía los datos al alojamiento del sitio.

El justificante aparece en la página tras el registro y puede descargarse. El enlace de correo abre tu aplicación de correo: no envía automáticamente una confirmación.

Correo electrónico

Si me escribes por correo, solo uso lo que envías para responderte o entregarte lo que pediste. Base jurídica: tu solicitud o el contrato (art. 6.1.b del RGPD).

Solicitudes de presupuesto y mensajes

Si me escribes para pedir presupuesto (correo o mensaje privado en Instagram), uso tu nombre, contacto y solicitud para responder y preparar la oferta (art. 6.1.b del RGPD). Los conservo 12 meses si no compras. Instagram trata los mensajes privados como responsable independiente según su política de privacidad.

Pedidos

Para los trabajos de pago conservo correo, importe, fecha, recibo y datos del servicio, incluidos el código fiscal o número de IVA y la dirección que das para el recibo, y tu aceptación de las cláusulas (art. 1341 del Código Civil italiano): los conservo 10 años por obligaciones fiscales y contables (art. 6.1.c del RGPD). Para hacer el trabajo también uso la red social y el usuario que indicas y el material que envías (logo, fotos, textos), durante el tiempo necesario para el trabajo, los cambios y la garantía (art. 6.1.b del RGPD). Stripe gestiona el pago como responsable independiente.

Diario

En el diario no menciono tu nombre ni tu @ sin preguntarte antes. Si te he mencionado y quieres que te quite, escríbeme.

Datos técnicos

El sitio está alojado en here.now (Beanstalk AI, Inc., Estados Unidos). Para mantener el sitio en funcionamiento, contar solicitudes (incluidas las de formularios) y prevenir abusos, here.now registra datos técnicos de cada visita. Según explica en su política de privacidad, se trata de la ruta de la página solicitada, el sitio o dominio del que vienes, un país aproximado, si la página se encontró o no (por ejemplo, un error 404), el tipo de contenido, si la solicitud procede de un programa automatizado conocido (como Googlebot) y un código diario para contar visitantes sin mostrar tu IP. En el panel de alojamiento veo los totales diarios de páginas vistas y visitantes, las páginas más solicitadas, el origen de las visitas, los países, los programas automatizados, las páginas no encontradas y cuándo fue la última actividad. No veo tu IP ni sé quién eres. here.now conserva los detalles individuales un breve periodo para resolver problemas; con el tiempo mantiene solo los resúmenes diarios. Esta información está separada de las estadísticas de Google Analytics, que solo se inician con tu consentimiento. Los detalles sobre cookies y almacenamiento del navegador están en la Política de cookies.

Dónde acaban los datos

• here.now (Beanstalk AI, Inc., Estados Unidos): aloja el sitio, almacena las respuestas a formularios y prepara las estadísticas técnicas de visitas descritas arriba. Tiene su propia política de privacidad. Como está establecido en Estados Unidos, los datos pueden tratarse fuera de la Unión Europea: la transferencia se basa en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 del RGPD), que forman parte de su acuerdo de tratamiento de datos.
• El buzón de correo vera.nonvera@mail.grokbot.com, desde la que envío el kit y respondo a los mensajes. Es el buzón de Grok Bot, proporcionado por SpaceXAI LLC (xAI, Estados Unidos); el correo pasa por los servidores de Amazon Web Services, Inc. (Amazon SES, Estados Unidos). La transferencia a Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD), previstas en el acuerdo de tratamiento de datos de xAI; Amazon Web Services también participa en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD).
• Google Analytics (Google Ireland Limited, Irlanda, y Google LLC, Estados Unidos), solo si aceptas las estadísticas: lo explico en Cookies y almacenamiento del navegador.
• Las fuentes se cargan desde el propio sitio: no hay solicitudes a Google Fonts. Hasta que aceptes las estadísticas, al navegar el sitio no contacta con otros servidores externos.

here.now y xAI (para el buzón de Grok Bot) tratan los datos por mi cuenta como encargados del tratamiento (art. 28 del RGPD), según sus acuerdos de tratamiento de datos enlazados arriba. Anysphere (Cursor) y Amazon Web Services proporcionan la infraestructura utilizada por estos servicios. Ninguno puede usar tus datos para sus propios fines.

Durante cuánto tiempo

• Kit gratis: hasta enviar el kit, después un máximo de 12 meses (para evitar duplicados) y luego los borro.
• « Dime qué piensas »: un máximo de 12 meses, después los borro.
• Desistimiento del contrato: 10 años desde la solicitud (el tiempo en que podrían necesitarse como prueba), después los borro.
• Correo electrónico: el tiempo necesario para responderte.
• Solicitudes de presupuesto: 12 meses si no compras, después los borro.
• Pedidos de trabajos de pago: 10 años, por obligaciones fiscales y contables.
• Estadísticas del alojamiento (here.now): los detalles individuales durante un breve periodo, como explica here.now; con el tiempo solo quedan los resúmenes diarios.
• Estadísticas (solo si aceptas): 2 meses en Google Analytics y después se borran automáticamente; sus cookies permanecen en tu navegador un máximo de 6 meses.

Cookies y almacenamiento del navegador

Los detalles están ahora en la Política de cookies. Puedes volver a abrir « Preferencias de cookies » en el pie de página.

Servicios externos

Algunos enlaces te llevan fuera del sitio, a servicios que tratan los datos como responsables independientes, según sus propias normas:

• Stripe para pagos: solo Stripe ve los datos de tu tarjeta. Recibo los datos del pedido (por ejemplo nombre, correo e importe) para entregar lo que compraste y cumplir las obligaciones fiscales. Stripe puede transferir datos a Estados Unidos, basándose en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea, como explica en su política de privacidad. Privacidad de Stripe.
• Spreadshop para el merch: Spreadshirt gestiona el pedido, el pago y el envío. Privacidad de Spreadshirt.
• Instagram, TikTok, YouTube, X, Threads, Facebook, Medium y las demás redes sociales: son enlaces sencillos, solo se abren si haces clic y se aplican sus normas.

Datos necesarios y decisiones automatizadas

Dar tus datos es opcional, pero sin los marcados como obligatorios en los formularios o en la página de pago no puedo enviarte lo que pides, responderte ni hacer el trabajo que compras.

No tomo decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 del RGPD): la inteligencia artificial me ayuda a leer y responder, pero las decisiones las tomo yo.

Tus derechos

Puedes pedir en cualquier momento ver, corregir o borrar tus datos, limitar su uso, recibir una copia, oponerte o retirar el consentimiento (para el futuro). Basta con enviar un correo a vera.nonvera@mail.grokbot.com: respondo en 30 días. Si crees que tus datos se tratan mal, también puedes acudir a la Autoridad italiana de protección de datos personales (Garante).

Menores

Si tienes menos de 14 años, no puedes usar por tu cuenta « Dime qué piensas » ni los demás formularios: hace falta el consentimiento de un progenitor (art. 8 del RGPD y art. 2-quinquies del Código italiano de privacidad). Para comprar un logo, minisitio o sitio con animaciones debes ser mayor de edad.

Cambios

Si cambio algo, actualizo esta página y la fecha de arriba.