Política de privacidad

1. Introducción y responsable

En myVPD nos comprometemos a proteger tu privacidad y la de tus leads. Esta política explica qué información recopilamos, para qué la usamos, con quién la compartimos y cómo la protegemos.

El responsable de los datos de tu cuenta es:

• Responsable: Victor Peinado, trabajador independiente (sole trader) que opera como myVPD.
• Domicilio: 2/10 Marsden Avenue, Auckland, Nueva Zelanda.
• Contacto de privacidad: soporte@myvpd.co.

Estamos establecidos en Nueva Zelanda, así que la norma que nos rige es la Privacy Act 2020 neozelandesa. Cuando la ley de protección de datos de tu país también se aplica a lo que hacemos, la respetamos y conservas los derechos que te reconoce: en el apartado 13 explicamos lo específico de algunos países. Además, por decisión propia, seguimos los estándares del Reglamento General de Protección de Datos europeo: cuando las normas dicen cosas distintas, aplicamos la más protectora.

2. Información que recopilamos

2.1. Información de la cuenta

• Datos de registro: nombre, correo, contraseña y foto de perfil opcional. La contraseña no la guardamos nosotros: la gestiona nuestro proveedor de autenticación, que almacena solo su huella criptográfica.
• Datos de empresa: nombre del espacio de trabajo, sitio web, zona horaria, moneda y, si la eliges, la plataforma con la que está hecha tu web (para darte los pasos de instalación de esa plataforma).
• Registro de lo que aceptaste: cuando se activa tu cuenta, nuestro servidor apunta que aceptaste los Términos y esta Política, con su versión y la hora del servidor; y, cada vez que aceptas o rechazas las cookies de análisis y publicidad con la sesión iniciada (desde el aviso o desde la Política de Cookies), esa decisión con su hora. También guardamos en tu cuenta la decisión de cookies que tenías al registrarte. No guardamos tu dirección IP ni tu navegador para esto. Sirve para poder demostrar qué autorizaste y cuándo, y para respetarlo; y, de forma agregada (sin identificarte), para medir qué parte de las altas pudo ver nuestra publicidad. Se conserva mientras exista tu cuenta y se borra con ella.
• Respuestas del registro: tu web, quién lleva tu Google Ads y cómo se cierra la venta. Las usamos para guiarte en la puesta en marcha y para calificar el registro (apartado 2.4).
• Origen del alta: si llegaste desde un enlace con parámetros UTM (por ejemplo, el de uno de nuestros anuncios), guardamos esos parámetros (utm_source, utm_medium, utm_campaign,utm_content, utm_term) en tu cuenta como un dato más del alta. Los tomamos de la dirección de la página, sin ninguna cookie, y sirven para saber qué anuncio trae registros. No identifican tu navegador y no se envían ni a Google ni a Meta. Se conservan con tu cuenta y se borran cuando la eliminas (o antes, si nos lo pides: apartado 3 bis).
• Datos de pago: manejados por Stripe · solo guardamos el customer ID, nunca números de tarjeta completos ni CVV.
• Motivo de la cancelación: si al cancelar nos dices por qué (es opcional), guardamos ese motivo y lo que escribas, junto a tu espacio y tu plan, para mejorar el Servicio. Se borra con tu espacio o con tu cuenta.

2.2. Datos de uso del Servicio

• Conversiones que tu snippet captura (formularios + clicks de WhatsApp).
• Marcaciones que haces (venta, calificado, no venta, en seguimiento).
• Configuraciones de campaña, asignaciones de conversiones y vinculaciones con Google Ads.
• Logs de actividad: inicios de sesión, IP, user-agent, sincronizaciones a Google Ads.
• Eventos de uso de tu cuenta: los pasos clave que das en myVPD (por ejemplo, instalar el código, conectar Google Ads o marcar una venta), asociados a tu usuario y a tu espacio de trabajo.

2.3. Datos automáticos

• Cookies técnicas y de sesión · ver Política de Cookies.
• Métricas de error y rendimiento (anonimizadas).
• Métricas de uso del sitio y de la aplicación con Google Analytics 4 (páginas vistas y pasos como instalar el código, conectar Google Ads o marcar un contacto, asociadas, en algunos pasos, al identificador interno de tu espacio de trabajo, sin importes ni datos de tus contactos) y de nuestras campañas publicitarias (Google Ads y Meta), solo si aceptas las cookies de análisis y publicidad.

2.4. Medición de nuestra propia publicidad

Hacemos publicidad de myVPD en Google y en Meta, y medimos qué anuncios funcionan. Todo esto depende de que aceptes las cookies de análisis y publicidad:

• En tu navegador: Google Tag Manager (con Google Analytics 4 y el vinculador de conversiones de Google Ads) y el píxel de Meta no se cargan hasta que aceptas. Si no aceptas, no se cargan. Con tu aceptación, el píxel de Meta registra las páginas que visitas en myvpd.co y en la aplicación (evento PageView) y, en la portada, el envío del formulario de contacto (evento Lead). Desde el navegador no enviamos ninguna conversión a Google Ads.
• Conversiones a nuestra cuenta de Google Ads, desde el servidor: si llegaste desde un anuncio nuestro de Google y aceptaste las cookies, guardamos el identificador de ese clic (gclid, o gbraid/wbraid, y la hora del clic) en la cookie mv_click y, al registrarte, en tu cuenta. Solo en dos momentos, cuando se conecta la cuenta de Google Ads de tu espacio (una vez por espacio de trabajo) y cuando se cobra tu primer pago (solo el primero, con el importe cobrado), subimos a nuestra propia cuenta de Google Ads una conversión con ese identificador (el gclid, o si no hay, el gbraid o el wbraid), la fecha y, en el pago, el importe, indicando a Google que diste tu consentimiento. No enviamos tu correo ni el contenido de tu cuenta. Si no aceptaste las cookies, no guardamos el identificador y no hay nada que subir.
• Eventos a Meta: solo si aceptaste esas cookies, y solo en tres momentos: cuando te registras (CompleteRegistration, con la calificación del registro, que sale de tus respuestas: «calificado», «parcial» o «no», y un valor relativo), cuando se conecta la cuenta de Google Ads de tu espacio (CuentaConectada, una vez por espacio de trabajo) y cuando se cobra tu primer pago (Purchase, solo el primero, con su importe; las renovaciones no se envían). Ninguna otra acción dentro de la aplicación se envía a Meta. El del registro sale de tu navegador, con el píxel, y a la vez de nuestro servidor, con el mismo identificador para que Meta lo cuente una sola vez; los otros dos salen del servidor, por la API de conversiones de Meta. Cada envío del servidor lleva tu correo electrónico convertido en un hash SHA-256 (Meta no recibe el correo en claro), tu identificador interno de usuario también en hash, los identificadores de las cookies de Meta (_fbp y _fbc) y, cuando el evento nace de tu navegación (el registro, o cuando eres tú quien conecta Google Ads), tu dirección IP y el user-agent del navegador.
• Identificadores que guardamos para eso: si aceptaste las cookies, al registrarte guardamos en tu cuenta _fbp, _fbc y el identificador del clic de Google (gclid, gbraid o wbraid, con la hora del clic); y al pagar guardamos _fbp y _fbc en los datos de tu suscripción en Stripe, para poder enviar el evento del primer cobro, que no pasa por tu navegador. Los de Stripe se borran en cuanto se envía ese primer cobro. Si rechazas las cookies con la sesión iniciada, los de tu cuenta se borran solos. Si no aceptaste, no se guarda ninguno.

Todo esto sirve únicamente para medir nuestras campañas y evitar contar dos veces la misma conversión; no enviamos el contenido de tu cuenta ni los datos de tus leads. Puedes retirar ese consentimiento cuando quieras desde el aviso de cookies o desde la Política de Cookies. Como los envíos del servidor no pasan por tu navegador, también puedes escribir a soporte@myvpd.co: dejamos de enviarlos y borramos esos identificadores de tu cuenta y de los datos de tu suscripción en Stripe. También puedes oponerte a cualquier otro de estos tratamientos por el mismo correo, igual que al resto de derechos del apartado 6.

3. Para qué usamos tu información

• Proveer y mantener el Servicio (autenticación, sincronización con Google Ads, reportes).
• Procesar pagos y emitir facturas vía Stripe.
• Comunicarnos contigo: avisos de servicio, alertas de cuenta, avisos de renovación, soporte.
• Mejorar la plataforma: con los eventos de uso de cada cuenta vemos en qué paso se atasca la gente. Los analizamos en conjunto, no para perfilar a nadie.
• Cumplir con obligaciones legales, fiscales y contables.
• Detectar y prevenir fraude o abuso del Servicio.

3 bis. Con qué derecho tratamos cada cosa

La ley neozelandesa obliga a decirte, antes de recopilar nada, qué se recopila, para qué, quién lo va a tener, cómo contactarnos y qué derechos tienes: todo eso está en esta página. El Reglamento europeo añade decir en qué se apoya cada tratamiento. Estos son los nuestros:

• Tu cuenta y el servicio que contratas: la ejecución del contrato. Sin estos datos no podemos prestarte el servicio.
• Facturación y contabilidad: el cumplimiento de obligaciones legales.
• Identificadores de clic y datos de conversión de tus contactos: aquí no decidimos nosotros. Los datos son tuyos y nosotros solo los tratamos por encargo, siguiendo tus instrucciones, según el Acuerdo de Tratamiento de Datos, que forma parte de los Términos y aceptas al contratar. La base jurídica la eliges tú, y en la práctica es el consentimiento del visitante: el identificador del clic se guarda en su navegador, y la norma de cookies del país del visitante y las condiciones de Google Ads exigen consentimiento para eso. Por eso el snippet trae un interruptor para no capturar nada hasta que tu aviso de cookies lo autorice.
• Avisos de servicio, de renovación y de seguridad: interés legítimo y ejecución del contrato. No los puedes desactivar mientras tengas cuenta.
• Detección y prevención de fraude y abuso, incluido el registro que impide repetir la prueba gratis: interés legítimo en que el servicio no se use para hacer daño.
• Eventos de uso para mejorar el producto: interés legítimo en saber qué partes del servicio funcionan y cuáles no.
• Registro de lo que aceptaste (fecha y versión de los Términos y esta Política, y tu decisión sobre las cookies con su fecha): cumplimiento de obligaciones legales, porque tenemos que poder demostrar tu consentimiento.
• Origen del alta (parámetros UTM): interés legítimo en saber qué anuncios nos traen registros. Se toman de la dirección de la página, no identifican tu navegador ni se envían a Google ni a Meta; puedes oponerte escribiendo a soporte@myvpd.co y los borramos de tu cuenta.
• Correos comerciales, cookies no necesarias y medición de nuestra publicidad: tu consentimiento, que puedes retirar cuando quieras.

4. Datos de tus leads

Cuando alguien interactúa con tu sitio (formulario o click de WhatsApp), el snippet envía la información mínima necesaria para atribuir esa conversión:

• El identificador del clic de Google Ads (GCLID, GBRAID o WBRAID) y los parámetros UTM (fuente, medio, campaña, término y contenido).
• La fecha y hora de la interacción.
• La dirección de la página donde ocurrió, sin los parámetros de la URL, y el título de esa página.
• El número de consulta interno que genera myVPD para identificar la conversión.

No capturamos el contenido del formulario (nombre, correo, teléfono ni mensaje del contacto). Identificar al contacto es cosa tuya y de tu sistema: myVPD solo necesita saber que esa conversión acabó en venta para poder sincronizarla con Google Ads. Con el identificador del clic consultamos después en tu cuenta de Google Ads la campaña, el grupo de anuncios y la palabra clave de ese clic, para que veas de dónde vino cada contacto.

Estos datos no nos los da la persona a la que se refieren, sino que llegan desde el sitio de nuestro cliente. La ley neozelandesa exige, desde mayo de 2026, avisar también en ese caso: qué se recopila, para qué, quién lo va a tener, cómo contactar con quien lo recopila y con quien lo conserva, y qué derechos de acceso y corrección hay. Todo eso está en esta página, y por eso pedimos a cada cliente que la enlace desde su propia política de privacidad: es en su sitio donde la persona tiene que poder enterarse. Si eres visitante de la web de uno de nuestros clientes, lo más rápido para ejercer tus derechos es dirigirte a ese negocio; si nos escribes a nosotros, se lo trasladamos.

4 bis. Datos que leemos de tu cuenta de Google

Cuando conectas tu cuenta de Google Ads, nos das permiso mediante OAuth para dos cosas: gestionar tus cuentas de Google Ads (permiso adwords) y ver la dirección de correo de tu cuenta de Google (permiso userinfo.email).

Qué leemos

• La lista de cuentas de Google Ads a las que tienes acceso y su jerarquía (identificador, nombre, moneda, zona horaria y si son cuentas de administrador), para que elijas cuál conectar.
• Datos básicos de la cuenta elegida, como si tiene activado el etiquetado automático.
• Tus acciones de conversión, para usar las que ya tienes o crear las que faltan.
• Para cada contacto que llega con identificador de clic, la campaña, el grupo de anuncios y la palabra clave de ese clic (informe de clics de Google Ads).
• El correo de tu cuenta de Google, para saber con qué cuenta se hizo la conexión.

Qué escribimos

• Las conversiones offline que tú marcas como venta u otro resultado, en la acción de conversión que corresponda.
• Las acciones de conversión de myVPD, cuando nos pides crearlas, y su eliminación cuando nos pides quitarlas.

La conexión es del espacio de trabajo, no de la persona. Si quien la hizo (por ejemplo, tu agencia, invitada como Administrador) deja el espacio o la quitas, la conexión sigue funcionando: seguimos usando ese permiso, solo para ese espacio, y guardamos el correo de la cuenta de Google con la que se hizo. Se corta cuando alguien desconecta Google Ads en myVPD o cuando esa persona retira el permiso desde su cuenta de Google.

No cambiamos campañas, presupuestos, pujas ni anuncios. El permiso se guarda cifrado, nunca se muestra en el navegador, y cuando desconectas Google Ads lo revocamos ante Google. También puedes retirarlo desde la configuración de seguridad de tu cuenta de Google.

5. Con quién compartimos información

Compartimos datos solo con proveedores estrictamente necesarios para operar el Servicio:

• Supabase (Fráncfort, Unión Europea) · base de datos, autenticación y recepción de los datos que envía el snippet. También guarda el contador del límite de peticiones contra abusos: la dirección IP desde la que se hace cada petición (y, en el envío manual a Google Ads, los identificadores internos de tu cuenta y de tu espacio), solo para contar cuántas llegan por minuto u hora. No guarda el contenido de la petición y el contador se borra solo en unas dos horas como máximo.
• Stripe (Estados Unidos) · procesamiento de pagos.
• Resend (Estados Unidos) · envío de emails transaccionales.
• Vercel (Estados Unidos) · hosting de la aplicación y CDN.
• Servicios de notificaciones del navegador (Estados Unidos; Google Firebase Cloud Messaging en Chrome y Android, Mozilla en Firefox, Apple en Safari y Microsoft en Edge) · solo si activas las notificaciones, entregan el aviso de contacto nuevo al navegador que elijas. Cada navegador usa el servicio de su fabricante; nosotros no lo elegimos. El aviso viaja cifrado con el estándar Web Push: el servicio ve la dirección de entrega y la hora, no el texto. Ese texto lleva el nombre del espacio, el canal (formulario o WhatsApp) y el número de ticket, nunca los datos del contacto.
• Google Ads API · sincronización de conversiones offline con tu cuenta (solo el evento, no el contenido del lead) y consulta de los datos descritos en el apartado 4 bis.
• Google (Estados Unidos; Google Tag Manager, Google Analytics 4 y Google Ads) · medición del uso del sitio y de nuestras campañas, en los términos del apartado 2.4, solo si aceptas las cookies.
• Meta Platforms (Estados Unidos) · medición de nuestras campañas en Facebook e Instagram, mediante el píxel y la API de conversiones descrita en el apartado 2.4, las dos solo si aceptas las cookies.

Cada uno de estos proveedores está sujeto a sus propias políticas de privacidad y a los acuerdos de tratamiento de datos que cada uno publica. En la subida de conversiones a Google Ads, quien decide es el titular de la cuenta de Google Ads, es decir tú: Google trata esos datos con sus propias condiciones de tratamiento. La lista de proveedores que tratan datos de los visitantes de tus webs está en el Acuerdo de Tratamiento de Datos.

6. Tus derechos

Sobre tus datos personales tienes derecho a:

• Acceso: exportar todos tus datos en JSON desde tu perfil.
• Rectificación: editar tu información desde el panel.
• Borrado: programar la eliminación de tu cuenta desde tu perfil. Tienes 30 días para arrepentirte; después se borra en la revisión diaria (apartado 8).
• Portabilidad: recibir tus datos en formato estructurado y reutilizable (JSON estándar).
• Oposición: oponerte a tratamientos específicos (por ejemplo, los eventos de uso o la medición de nuestra publicidad).
• Limitación: pedir que limitemos el tratamiento mientras se resuelve una reclamación.
• Retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo cuando quieras. Lo hecho hasta ese momento sigue siendo válido.

Para ejercer cualquiera de estos derechos, escribe a soporte@myvpd.co. Para las solicitudes de acceso y de corrección, la ley neozelandesa nos da 20 días hábiles para decidir y comunicarte la decisión, y así lo hacemos. Para el resto de peticiones respondemos dentro de un mes, que es el plazo del Reglamento europeo. Si la ley de tu país fija un plazo más corto, aplicamos ese. En la práctica intentamos que sea en días, no en semanas.

Si crees que no tratamos bien tus datos, puedes reclamar ante la Oficina del Comisionado de Privacidad de Nueva Zelanda(privacy.org.nz), que es la autoridad que nos supervisa. Si resides en la Unión Europea o en uno de los países del apartado 13, puedes además acudir a la autoridad de protección de datos de tu país. Preferimos que nos escribas primero, pero es un derecho que tienes en cualquier caso.

7. Seguridad

• Conexiones cifradas con TLS 1.2+ en todas las comunicaciones.
• Las contraseñas se guardan como huella criptográfica, nunca en texto plano.
• Autenticación de 2 factores (TOTP) disponible y recomendada.
• Aislamiento por workspace con Row Level Security en la base de datos.
• Monitoreo de accesos sospechosos y rate limiting.
• Tokens de Google Ads OAuth almacenados encriptados; nunca expuestos al cliente.

Si detectas un problema de seguridad, escribe a soporte@myvpd.cocon el asunto “Security”. Respondemos lo antes posible; los avisos de seguridad tienen prioridad sobre todo lo demás.

8. Retención de datos

• Cuenta activa: conservamos tus datos mientras tu cuenta esté activa. Eso incluye los contactos que superen el límite de tu plan: se archivan, no se borran, y vuelven a estar disponibles si subes de plan.
• Suscripción cancelada o prueba terminada: cuando termina una suscripción cancelada, o una prueba gratis sin que elijas plan, conservamos los datos de tus espacios de trabajo durante 90 días por si decides volver; en ese plazo puedes exportarlos desde tu perfil. Pasados esos 90 días se borran automáticamente: todo lo del espacio de trabajo: por ejemplo, los contactos de los visitantes de tus webs, las conversiones y las archivadas, las asignaciones de conversiones, los miembros y las invitaciones, los tickets de soporte, los informes enviados, los avisos de límite, las suscripciones a notificaciones, los enlaces para marcar ventas por correo, el historial, las páginas detectadas, el registro de sincronizaciones y los eventos de uso. Si hay un cobro pendiente, el plazo empieza cuando la suscripción termina, no mientras se reintenta el pago. Si con la misma persona titular sigue activa otra suscripción de myVPD, conservamos también sus espacios cancelados mientras esa suscripción siga activa, y el plazo de 90 días empieza cuando termina. Esto se aplica a las cuentas creadas desde el 28 de septiembre de 2026; para las cuentas creadas antes, los datos se conservan hasta que el titular pida borrarlos.
• Tu cuenta de acceso y tu ficha de usuario (nombre, correo e identificador de cliente en Stripe) no se borran con lo anterior. Se borran cuando pides eliminar tu cuenta.
• Si pides eliminar tu cuenta: lo programas desde tu perfil o escribiendo a soporte@myvpd.co. Tienes 30 días para arrepentirte desde el perfil; al vencer ese plazo, la revisión automática que hacemos cada día borra tu cuenta de acceso, tu ficha de usuario y los espacios de trabajo que te pertenecen, con todo su contenido, incluidos el historial, las páginas detectadas, el registro de sincronizaciones y los eventos de uso. Si tienes el rol de propietario en algún espacio en el que hay otros miembros, aunque otra persona tenga también ese rol, no puedes eliminar tu cuenta hasta que quites a esos miembros o dejes ese rol. Si tienes un plan que se renueva, antes tienes que cancelarlo. Los espacios de otras personas en los que participas como miembro no se borran: solo sales de ellos. El borrado es definitivo.
• Registro de pruebas gratis: para impedir que se repita la prueba gratis, guardamos el identificador de la cuenta de Google Ads con la que se usó y la fecha. Lo conservamos aunque se borre el resto, mientras sea necesario para evitar abusos.
• Registro de lo que aceptaste (términos, privacidad y cookies, con la hora del servidor y sin IP): con tu cuenta de acceso, mientras exista, para poder demostrarlo; se borra con ella.
• Origen del alta (UTM): con tu cuenta de acceso, mientras exista, salvo que nos pidas borrarlo antes (apartado 3 bis).
• Identificadores de publicidad (_fbp, _fbc, gclid, gbraid, wbraid y la hora del clic): en tu cuenta, mientras exista, salvo que rechaces las cookies con la sesión iniciada, que los borra solos, o nos pidas borrarlos. Los _fbp y _fbc guardados en tu suscripción de Stripe se borran en cuanto se envía tu primer cobro. Detalle en el apartado 2.4.
• Registros de acceso: los genera y conserva nuestro proveedor de autenticación con su propio plazo. Nosotros solo los consultamos para que puedas ver tus últimos inicios de sesión.
• Datos de facturación: los custodia Stripe, nuestro procesador de pagos. Los registros contables se conservan 7 años, que es lo que exige la ley tributaria neozelandesa, aunque el resto de la cuenta se haya borrado.

9. Transferencias internacionales

La base de datos está en la Unión Europea (Supabase, Fráncfort) y el servidor que atiende la aplicación corre en Estados Unidos (Vercel, región de Virginia). Estos proveedores solo alojan y procesan por cuenta nuestra, no usan tus datos para sus propios fines, y les exigimos por contrato una protección equiparable a la que nos exige a nosotros la ley neozelandesa. Supabase se apoya en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, y Vercel está certificado en el Marco de Privacidad de Datos UE-EE. UU.

Para los clientes europeos hay además una ventaja que conviene conocer: la Comisión Europea reconoce a Nueva Zelanda como país con protección adecuada, así que los datos pueden ir de la Unión Europea a Nueva Zelanda sin ninguna garantía adicional.

Distinto es cuando los datos van a alguien que los trata también para sus propios fines. Eso ocurre con Google (Estados Unidos), adonde va lo que tú marcas como venta, a tu propia cuenta y bajo tu decisión, y, solo si aceptaste las cookies, la medición de nuestras campañas del apartado 2.4; con Stripe, que gestiona los pagos como responsable de su propio negocio y trata datos en Estados Unidos; con Resend (Estados Unidos), que envía los correos del servicio; y con Meta (Estados Unidos), solo si aceptaste las cookies de publicidad. En todos los casos les exigimos por contrato una protección equiparable a la que nos obliga a nosotros, que es la vía que la ley neozelandesa admite para estas comunicaciones.

Si activas las notificaciones del navegador, el aviso de contacto nuevo pasa por el servicio de notificaciones del fabricante de tu navegador (Google, Mozilla, Apple o Microsoft; Estados Unidos). Ese servicio lo elige tu navegador, no nosotros. El aviso va cifrado con el estándar Web Push, así que el servicio solo ve la dirección de entrega y la hora, y el texto no lleva datos del contacto. Puedes desactivarlas cuando quieras desde tu navegador.

10. Menores

myVPD está dirigido a profesionales y empresas. No recopilamos intencionalmente información de menores de 18 años. Si descubrimos que un menor creó una cuenta sin consentimiento, la eliminamos inmediatamente.

11. Cambios a esta política

Si actualizamos esta política, te avisaremos por email y publicaremos la nueva versión aquí con la fecha actualizada. Si el cambio te afecta de forma relevante, te lo diremos con anticipación y podrás cancelar antes de que entre en vigor.

12. Contacto

Si tienes preguntas sobre esta política o quieres ejercer alguno de tus derechos, contáctanos:

• Correo: soporte@myvpd.co
• Formulario: formulario de contacto
• Correo postal: Victor Peinado, 2/10 Marsden Avenue, Auckland, Nueva Zelanda

La persona responsable de privacidad es Victor Peinado: es quien atiende las solicitudes de acceso, corrección y borrado, y quien da la cara si algo sale mal.

No hace falta pedir aparte un acuerdo de tratamiento de datos: el Acuerdo de Tratamiento de Datos es un anexo de los Términos de Servicio y lo aceptas al contratar.

13. Información adicional por país

Argentina

Puedes ejercer tus derechos de acceso, rectificación, actualización y supresión escribiendo a soporte@myvpd.co. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

México

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), y a revocar tu consentimiento. La persona responsable de atender estas solicitudes es Victor Peinado, en soporte@myvpd.co. En tu solicitud indica tu nombre y un medio para responderte, el derecho que quieres ejercer y los datos a los que se refiere, y acompaña lo necesario para acreditar tu identidad o la de tu representante. Te respondemos dentro de los plazos que fija la ley mexicana de protección de datos personales en posesión de los particulares. Si no estás de acuerdo con la respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad de protección de datos personales en posesión de los particulares según la Ley Federal publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

La medición de nuestra publicidad (apartado 2.4) y el origen del alta (parámetros UTM) son finalidades secundarias: no son necesarias para darte el servicio. Puedes negarte a la medición rechazando las cookies, desde el principio o en cualquier momento después en la Política de Cookies, o escribiendo a soporte@myvpd.co; al origen del alta (UTM), escribiendo a soporte@myvpd.co. Negarte no afecta a tu cuenta.

Colombia

Al crear tu cuenta autorizas el tratamiento de tus datos según esta política: los de la cuenta, las respuestas del registro y el origen del alta (parámetros UTM), según la nota junto al botón de registro y esta política. Guardamos la fecha de esa autorización y de tus decisiones sobre cookies para poder probarla (Ley 1581 de 2012, artículos 9 y 12). Las cookies de análisis y publicidad tienen su propia autorización, que das o niegas en el aviso de cookies.

Como titular de los datos tienes derecho a conocerlos, actualizarlos y rectificarlos, a pedir prueba de la autorización que diste, a ser informado del uso que les damos, a revocar la autorización o pedir la supresión cuando proceda, a acceder a ellos de forma gratuita y a presentar quejas ante la Superintendencia de Industria y Comercio. Las consultas las atendemos en un máximo de diez días hábiles y los reclamos en un máximo de quince días hábiles, escribiendo a soporte@myvpd.co.

Esta política está vigente desde el 6 de octubre de 2026. Las bases de datos a las que se refiere se conservan mientras la cuenta esté activa. En las cuentas creadas desde el 28 de septiembre de 2026, los datos de los espacios de trabajo se borran 90 días después de que termine la suscripción o la prueba; en las cuentas creadas antes, cuando el titular pide borrarlos; y la cuenta de acceso, cuando se pide su eliminación. Quedan a salvo los datos que la ley obliga a conservar más tiempo y el registro de pruebas gratis, como se explica en el apartado 8.

Perú

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiendo a soporte@myvpd.co, que es también el canal de contacto para cualquier asunto relacionado con el tratamiento de tus datos en Perú. Si no quedas conforme con la respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

Chile

Puedes ejercer tus derechos de acceso, rectificación, supresión y oposición, y los demás que te reconozca la ley, escribiendo a soporte@myvpd.co. Desde el 1 de diciembre de 2026 se aplica la Ley N° 21.719, que añade el derecho a la portabilidad y permite reclamar ante la Agencia de Protección de Datos Personales.

Unión Europea

Además de los derechos del apartado 6, puedes reclamar ante la autoridad de protección de datos del país donde vives o trabajas.