Política de privacidad

Última actualización: 17 de agosto de 2026. Borrador de información a los arts. 16–17 LQPD. No sustituye el informe interno informe_privacidad.html.

Responsable del tratamiento: [[RAÓ SOCIAL]], NRT [[NRT]], dirección [[ADREÇA SOCIAL]], correo [[EMAIL]]. DPD: [[DPD]]. Nombre comercial: Vella Access.

Esta política informa a las personas visitantes y a quienes envían una solicitud. El derecho andorrano (LQPD y Decreto 391/2022) es el marco principal. Si nos dirigimos de forma efectiva a personas en la UE, se añade el RGPD en lo que resulte aplicable.

1. Finalidades, categorías de datos y bases jurídicas

1.1 Navegación y cookies estrictamente necesarias

Para hacer funcionar el sitio (sesión, idioma, protección CSRF) tratamos identificadores técnicos. Base: interés legítimo de prestar el servicio y, cuando proceda, ejecución de medidas precontractuales. Detalle en la política de cookies.

1.2 Identificador de visitante y Conserjería

Podemos asignar un identificador anónimo (vella_visitor_id) para recordar el hilo de conversación. El contenido de los mensajes, el idioma y las reacciones al catálogo se guardan para prestar la Conserjería. Base para la prestación del chat: ejecución de medidas precontractuales o interés legítimo de atender la demanda.

1.3 Analítica, perfilado y Lifestyle DNA

Con el consentimiento previo de la persona interesada, construimos un perfil de demanda (intereses por vertical, presupuesto aproximado, atributos inferidos y la denominada Lifestyle DNA) para mejorar recomendaciones, entender el mercado y, internamente, informar a socios de forma agregada o con briefs comerciales. Este perfilado no se inicia como opción por defecto: requiere consentimiento informado (opt-in), de acuerdo con la LQPD. La persona puede retirar el consentimiento y pedir el restablecimiento o la supresión del grafo analítico desde la Conserjería o escribiendo a [[EMAIL]].

El perfilado comportamental como actividad nuclear puede implicar la obligación de evaluar si cabe un DPD. Esa evaluación debe cerrarla el operador con asesoramiento (APDA si procede).

1.4 Leads y consultas comerciales

Nombre, correo, teléfono, mensaje y contexto del listado o de la conversación. Base: medidas precontractuales y, si ya hay relación, interés legítimo de gestión comercial. El correo comercial no solicitado se rige por la política de publicidad: no enviamos boletines sin base jurídica.

1.5 WhatsApp

Si el usuario inicia o continúa la conversación por WhatsApp, Meta trata los datos como proveedor independiente. Vella Access solo trata lo necesario para atender la solicitud.

2. Destinatarios y encargados del tratamiento

No vendemos datos personales. Podemos comunicarlos a:

• socios, solo cuando sea preciso para atender una solicitud concreta sobre su oferta;
• proveedores que actúan como encargados o subencargados:

• Amazon Web Services (alojamiento, almacenamiento de objetos; región prevista: Irlanda, eu-west-1);
• Google (Gemini) para el chat de Conserjería;
• DeepSeek para funciones internas de inteligencia de demanda (extractor, informes, briefs);
• proveedor de correo, si se utiliza para notificar leads.

Estos encargos implican transferencias internacionales desde Andorra (que no forma parte de la UE) hacia Irlanda, Estados Unidos y, en el caso de DeepSeek, otros países (incluida la República Popular China, según la configuración del proveedor). Antes de publicar, hay que documentar las garantías (contratos de encargo, cláusulas, evaluación de riesgo) y completarlas con el abogado / APDA.

3. Conservación

• Cookies técnicas: duración de la sesión o la que indique la política de cookies.
• vella_visitor_id: hasta 13 meses o hasta la supresión / retirada del consentimiento, lo que ocurra antes.
• Conversaciones y perfil analítico: mientras el consentimiento sea válido y resulte necesario para la finalidad; supresión a petición vía las APIs de privacidad de la Conserjería o correo.
• Leads: el tiempo necesario para gestionar la relación comercial y las obligaciones legales (p. ej. contables), después minimización o anonimización.

4. Derechos

La persona interesada puede ejercer acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad, y el derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte de forma significativa, de acuerdo con la LQPD. Ejercicio: [[EMAIL]]. También puede reclamar ante la Agencia Andorrana de Protección de Datos (APDA). Si se aplica el RGPD, ante la autoridad de control del lugar de residencia habitual en la UE.

En la Conserjería, «restablecer» y «suprimir» afectan al grafo analítico del visitante. Los leads ya registrados se conservan como expediente comercial, desvinculados del perfil de navegación (visitor se deja en blanco).

5. Menores

El sitio no se dirige a menores. No recogemos de forma consciente datos de menores de edad para perfilado comercial.

6. Decisiones automatizadas

La Conserjería genera recomendaciones automáticas sobre el catálogo. No adoptamos decisiones con efectos jurídicos (aprobación de crédito, denegación de un contrato) de forma exclusivamente automatizada. Cualquier contratación pasa por confirmación humana y por el socio.

7. Cambios

Actualizaremos esta política cuando cambien finalidades, encargados o bases. La fecha del encabezamiento identifica la versión.