Declaración de privacidad

Esta declaración de privacidad expone las actividades de tratamiento de datos personales que lleva a cabo Vesper B.V.

Somos Vesper B.V., inscrita en los Países Bajos con el número de empresa 72497254 y domicilio social en Vijzelgracht 79B, 1017 HG, Ámsterdam, Países Bajos (Vesper, nosotros o nuestro).

Mediante esta declaración de privacidad queremos informarle sobre el tratamiento de sus datos personales. Se actualizó por última vez el 8 de septiembre de 2026 y puede modificarse de vez en cuando. Le recomendamos consultar esta declaración de privacidad periódicamente para conocer la versión más actual.

Vesper recopila y trata los datos personales conforme a esta declaración de privacidad y a la legislación aplicable, incluido el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) (RGPD).

1. ¿Qué datos personales recopilamos?

Los datos personales son cualquier información que identifique a una persona física o que pueda vincularse a ella, como su nombre, sus datos de contacto o su información de pago. No incluyen los datos a los que se ha suprimido la identidad (datos anónimos).

Podemos obtener datos personales directamente de usted cuando nos los facilita, por ejemplo cuando crea una cuenta o se pone en contacto con nosotros a través de los datos de contacto de nuestro sitio web vespertool.com (el Sitio web) o mediante la aplicación de Vesper (la Aplicación). Esto incluye:

• Nombre y datos de contacto, como la dirección de correo electrónico (profesional), el número de teléfono, el cargo y el nombre de la empresa para la que trabaja.
• Información de la cuenta, como el nombre de usuario y la contraseña.
• Datos financieros, como su número de cuenta bancaria.
• Información relativa a su candidatura a un puesto en Vesper, como la información incluida en su carta de presentación o currículum vitae (CV), su historial laboral y formativo y la información de evaluación.
• Cualquier otra información personal o comentario que nos facilite.

Podemos recopilar datos personales de forma automática cuando visita o utiliza nuestro Sitio web o nuestra Aplicación, como los datos recopilados mediante cookies. Esto incluye:

• Datos sobre su dispositivo y su tipo de navegador (incluida la dirección IP).
• Datos sobre su uso de nuestro Sitio web o de nuestra Aplicación, como las páginas que ha visitado, los hiperenlaces en los que ha hecho clic y los sitios web que visitó antes de llegar al Sitio web o a la Aplicación.
• Sus datos de ubicación.

No recopilamos ninguna categoría especial de datos personales sobre usted.

2. ¿Para qué utilizamos sus datos personales?

Utilizamos los datos personales que recopilamos sobre usted para las siguientes finalidades concretas:

Prestar nuestros servicios y administrar su cuenta. Para prestarle nuestros servicios y administrar su cuenta con nosotros, podemos tratar su nombre, sus datos de contacto, su cargo y la empresa para la que trabaja, sus datos financieros y la información de su cuenta. La base jurídica de este tratamiento es la ejecución de nuestro contrato con usted. Los datos personales se conservarán durante la vigencia de nuestro contrato con usted.

Gestionar nuestra relación y comunicarnos con usted. Para gestionar nuestra relación con usted y comunicarnos con usted, por ejemplo respondiendo a sus preguntas, podemos tratar su nombre, sus datos de contacto, la información de su cuenta y cualquier otro dato personal que nos facilite. La base jurídica de este tratamiento es la ejecución de nuestro contrato con usted o la necesidad para nuestros intereses legítimos (por ejemplo, prestar soporte y responder a sus preguntas). Los datos personales se conservarán durante 2 años después de la finalización de nuestro contrato con usted.

Administrar y proteger nuestro Sitio web y nuestra Aplicación. Para administrar nuestro Sitio web y nuestra Aplicación, diagnosticar problemas, proteger nuestro negocio, resolver disputas o solucionar incidencias, y para evitar actividades potencialmente prohibidas o ilícitas, podemos tratar su dirección IP y el tipo y la versión de su navegador. La base jurídica de este tratamiento es la necesidad para nuestros intereses legítimos (por ejemplo, la gestión de nuestro negocio, los servicios de TI, la seguridad de la red y la prevención del fraude u otras actividades ilícitas). Los datos personales se conservarán durante un máximo de 24 meses.

Mejorar nuestro Sitio web y nuestra Aplicación. Para medir el interés en nuestro Sitio web y nuestra Aplicación, mejorarlos y personalizar su experiencia de usuario, podemos tratar datos sobre su uso de nuestro Sitio web o nuestra Aplicación (por ejemplo, los hiperenlaces en los que ha hecho clic) o su ubicación. La base jurídica de este tratamiento es la necesidad para nuestros intereses legítimos (por ejemplo, mantener nuestro Sitio web y nuestra Aplicación actualizados y relevantes) o su consentimiento. Los datos personales se conservarán durante 24 meses o, si el tratamiento se basa en su consentimiento, hasta el momento en que lo retire.

Marketing y promociones. Para informarle sobre promociones y ofertas especiales, así como sobre los servicios (adicionales) que ofrecemos y que puedan ser de su interés, podemos tratar su nombre, la información de su cuenta y sus datos de contacto. La base jurídica de este tratamiento es su consentimiento o la necesidad para nuestros intereses legítimos (en la medida en que lo permita la legislación aplicable en materia de telecomunicaciones y privacidad). Los datos personales se conservarán durante 2 años después de la finalización de nuestro contrato con usted o, si el tratamiento se basa en su consentimiento, hasta el momento en que lo retire.

Selección de personal. Con fines de selección de personal, podemos tratar su nombre, sus datos de contacto y la información incluida en su carta de presentación o currículum vitae (CV), su historial laboral y formativo y la información de evaluación. La base jurídica de este tratamiento es la necesidad para nuestros intereses legítimos (por ejemplo, valorar su idoneidad para el puesto al que se presenta) o su consentimiento. Los datos personales se conservarán durante un plazo de 4 semanas, salvo que contemos con su consentimiento para mantenerlos archivados durante 1 año (por ejemplo, para contactarle en relación con vacantes).

Cumplimiento normativo. Para cumplir con una obligación legal a la que estamos sujetos, como las obligaciones administrativas o fiscales previstas en la legislación aplicable, podemos tratar su nombre, sus datos de contacto, la información de su cuenta y sus datos financieros. La base jurídica de este tratamiento es el cumplimiento de nuestras obligaciones legales (por ejemplo, obligaciones fiscales y administrativas). Los datos personales se conservarán durante un plazo de 7 años (según exige la ley), salvo que sea necesaria una conservación más prolongada para ejercer o defender acciones legales.

3. ¿Cuánto tiempo conservamos los datos personales?

Solo conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades para las que los recopilamos, incluido el cumplimiento de requisitos legales, contables o de información. Para determinar el plazo de conservación adecuado, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de perjuicio derivado de un uso o una divulgación no autorizados de sus datos personales, las finalidades para las que tratamos sus datos personales y si podemos alcanzar esas finalidades por otros medios, así como los requisitos legales aplicables.

Los plazos de conservación de los distintos aspectos de sus datos personales se detallan en la sección 2 anterior.

4. ¿Quién puede tener acceso a sus datos personales?

Podemos compartir datos con terceros que están sujetos a un estricto deber de confidencialidad y con los que se han celebrado acuerdos sobre el tratamiento de datos personales (cuando resulte necesario).

Sus datos personales pueden compartirse con los siguientes terceros:

• Proveedores de alojamiento e infraestructura que operan el Sitio web, la Aplicación y los sistemas en los que residen nuestros datos: DigitalOcean.
• Proveedores de formularios y CRM que tratan los formularios que usted envía y nuestra correspondencia con usted: HubSpot.
• Proveedores de análisis que nos ayudan a medir cómo se utilizan el Sitio web y la Aplicación: Google Analytics y Mixpanel.
• Proveedores de publicidad que miden nuestras campañas y le muestran nuestros mensajes en otras plataformas: Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit y lemlist. Estos reciben datos únicamente cuando usted ha consentido las cookies de marketing, según se indica en la sección 7 y en nuestra política de cookies.
• Terceros, instituciones u organismos públicos, como las autoridades tributarias, para cumplir con las leyes y con procedimientos judiciales, por ejemplo para atender resoluciones judiciales, ejercer nuestros derechos o defendernos frente a acciones legales. Podemos compartir sus datos personales si consideramos, a nuestra exclusiva discreción, que es necesario compartir información para investigar, prevenir o actuar contra actividades ilícitas, sospechas de fraude o situaciones que impliquen amenazas potenciales para la seguridad física de cualquier persona, o cuando así lo exija la ley.
• Terceros a los que podamos decidir vender o transferir partes de nuestro negocio o de nuestros activos, o con los que podamos fusionarlas.

No permitimos que nuestros proveedores de servicios externos utilicen sus datos personales para sus propios fines y solo les autorizamos a tratarlos para finalidades determinadas y conforme a nuestras instrucciones. No venderemos ni alquilaremos sus datos personales a terceros.

En ocasiones podemos asociarnos con terceros para ofrecerle determinados servicios (de pago) u otras propuestas. Solo podemos compartir su información personal con dichos terceros con su consentimiento. Cuando sus datos se compartan con terceros, procuraremos compartir la cantidad mínima necesaria.

5. ¿Qué hacemos cuando compartimos datos personales fuera del Espacio Económico Europeo?

Al tratar sus datos personales para las finalidades indicadas anteriormente, en algunos casos podemos transferirlos a organizaciones ubicadas fuera del Espacio Económico Europeo (EEE). Por ejemplo, algunos proveedores de servicios en la nube están establecidos en los Estados Unidos.

En esas situaciones nos aseguramos de que existan las garantías necesarias que ofrezcan un nivel adecuado de protección de sus derechos y libertades como interesado conforme al RGPD, y de que se cumplan los requisitos legales o reglamentarios adicionales relativos a la transferencia de datos. Lo hacemos, por ejemplo, celebrando cláusulas contractuales tipo aprobadas por la Comisión Europea para la transferencia de datos personales, o transfiriendo sus datos personales a terceros establecidos en terceros países que la Comisión Europea considera que garantizan un nivel adecuado de protección.

En el caso de las transferencias a los Estados Unidos, esto incluye el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Varios de los proveedores mencionados en la sección 4 están certificados en dicho marco, y una transferencia a un proveedor certificado se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Cuando un proveedor estadounidense no está certificado, utilizamos en su lugar las cláusulas contractuales tipo descritas anteriormente.

Si desea recibir más información sobre la transferencia de sus datos personales y las medidas que hemos implantado, puede ponerse en contacto con nosotros a través de los datos de contacto incluidos en la sección 10.

6. ¿Cuáles son sus derechos en relación con los datos personales?

En relación con sus datos personales, usted tiene los siguientes derechos:

• Derecho de acceso: solicitar un panorama general de los datos personales que tratamos, para comprobar si sus datos personales son exactos y completos.
• Derecho de rectificación: corregir sus datos personales si son materialmente inexactos o incompletos. También puede completar los datos incompletos que tengamos, teniendo en cuenta las finalidades del tratamiento.
• Derecho de oposición: oponerse al uso de sus datos personales para mercadotecnia directa o por motivos relacionados con su situación particular. Atenderemos esta solicitud si no concurre un motivo legítimo imperioso para el tratamiento.
• Derecho de supresión (derecho al olvido): pedirnos que eliminemos sus datos personales, por ejemplo si ya no son necesarios para las finalidades para las que los recopilamos o si retira su consentimiento cuando el tratamiento se base en él y no exista otra base jurídica.
• Derecho a la limitación del tratamiento: pedirnos que limitemos el uso de sus datos si tiene un motivo concreto para ello (por ejemplo, si impugna la exactitud de los datos personales).
• Derecho a la portabilidad de los datos: solicitarnos que le facilitemos los datos personales que le conciernen en un formato estructurado y legible por máquina. También puede solicitarnos que enviemos esos datos personales a un tercero, cuando sea factible y esté permitido por la legislación aplicable.
• Derecho a retirar el consentimiento: cuando nos basemos en su consentimiento, retirarlo en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento que hayamos realizado antes de dicha retirada. En el caso de las cookies, puede retirar su consentimiento mediante el control Configuración de cookies situado en el pie de todas las páginas; para todo lo demás, utilice los datos de contacto de la sección 10.
• Derecho a no ser objeto de decisiones automatizadas: no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar. La sección 8 explica lo que esto significa en la práctica en Vesper.

También tiene derecho a presentar una reclamación sobre la forma en que tratamos sus datos personales. Nuestra autoridad de control principal es la neerlandesa Autoriteit Persoonsgegevens, y también puede reclamar ante la autoridad de control del país de la UE o del EEE en el que resida, en el que trabaje o en el que considere que se ha producido el problema. No obstante, le agradeceríamos la oportunidad de atender sus inquietudes antes de que se dirija a la autoridad de control, por lo que le pedimos que se ponga en contacto con nosotros en primer lugar.

Puede ejercer sus derechos presentando una solicitud por correo electrónico a Alexander Sterk, contacto de privacidad de Vesper, en alexander@vespertool.com. Vesper no ha nombrado un delegado de protección de datos en el sentido del artículo 37 del RGPD, y Alexander Sterk no actúa como tal; es la persona responsable de atender las preguntas y solicitudes en materia de privacidad. Procuramos atender sus solicitudes con la mayor rapidez posible y, en todo caso, en el plazo de un mes desde su recepción. Si necesitamos más tiempo para completar su solicitud, ese plazo de un mes podrá prorrogarse por dos meses más. En tal caso, le informaremos en el plazo de un mes desde la recepción de su solicitud y le explicaremos el motivo del retraso.

En algunos casos podemos denegar su solicitud; le comunicaremos el motivo de la denegación, pero solo si la ley lo permite. Es posible que necesitemos solicitarle información concreta para poder confirmar su identidad y garantizar su derecho de acceso a sus datos personales (o el ejercicio de cualquiera de sus otros derechos).

7. ¿Cómo utilizamos las cookies y tecnologías similares?

Utilizamos cookies y tecnologías similares para recopilar datos sobre los visitantes de nuestro Sitio web y de nuestra Aplicación, con la finalidad de actualizarlos y mejorarlos, así como de ofrecer a nuestros visitantes y clientes la mejor experiencia y el material más relevante. Las cookies son pequeños archivos de texto que nuestro Sitio web o nuestra Aplicación colocan en su dispositivo durante su visita, que recogen información y la almacenan en archivos de registro.

Salvo en el caso de las cookies funcionales y analíticas, que tienen un impacto limitado en su privacidad, necesitamos su permiso para colocar cookies.

Utilizamos los siguientes tipos de cookies:

• Cookies funcionales: son necesarias para el correcto funcionamiento del Sitio web. Garantizan que el Sitio web no olvide sus preferencias de usuario. Si no se presta consentimiento a las cookies analíticas o a las cookies de seguimiento, el Sitio web y la Aplicación seguirán siendo funcionales (en la medida de lo posible).
• Cookies analíticas: miden la calidad y el funcionamiento de nuestro Sitio web recopilando datos que nos permiten conocer cómo se utilizan nuestro Sitio web y nuestra Aplicación y que, por lo tanto, nos ayudan a mejorar la experiencia de usuario.
• Cookies de seguimiento: mejoran y personalizan nuestros servicios recopilando datos sobre su comportamiento y su ubicación (por ejemplo, los hiperenlaces en los que ha hecho clic). Estas cookies pueden incluir cookies de segmentación y publicidad concebidas específicamente para recabar información de su dispositivo y mostrarle anuncios.

Utilizamos Google Tag Manager para colocar cookies. A través de él cargamos HubSpot (nuestros formularios y nuestro CRM), Google Analytics y Mixpanel (análisis), y Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit y lemlist (publicidad y medición de campañas). Cuando visitó nuestro Sitio web por primera vez, le pedimos su consentimiento para colocar (determinados tipos de) cookies. Puede retirar su consentimiento en cualquier momento mediante el control Configuración de cookies situado en el pie de todas las páginas, o bloquear (determinados tipos de) cookies a través de la configuración de su navegador. Nuestra política de cookies detalla cada categoría, su finalidad y los proveedores que la integran.

8. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar. Las herramientas de previsión, cálculo y análisis de Vesper se aplican a los mercados de materias primas, a los precios y a la oferta y la demanda, no a las personas. Ninguna decisión sobre usted en materia de precios, elegibilidad, solvencia, empleo o acceso se adopta por medios automatizados sin la intervención de una persona.

Sí realizamos una elaboración de perfiles limitada con fines de marketing. Cuando usted ha consentido las cookies de seguimiento (véase la sección 7), nosotros y nuestros socios publicitarios podemos utilizar datos sobre su uso de nuestro Sitio web para deducir cuáles de nuestros servicios pueden resultarle relevantes y para mostrarle publicidad en otras plataformas. Esta elaboración de perfiles no produce efectos jurídicos sobre usted ni le afecta significativamente. Puede retirar su consentimiento en cualquier momento mediante el control de configuración de cookies situado en el pie de todas las páginas, y puede oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa conforme a la sección 6.

Si alguna vez introducimos decisiones automatizadas que sí produzcan efectos jurídicos o que le afecten significativamente de modo similar, le informaremos antes de que se le apliquen, le explicaremos la lógica aplicada y las consecuencias, y estableceremos las garantías exigidas por la ley, incluida la posibilidad de obtener intervención humana, expresar su punto de vista e impugnar la decisión.

9. Datos de menores

Nuestro Sitio web, nuestra Aplicación y nuestros servicios están dirigidos a empresas y a profesionales que actúan en el marco de su actividad laboral. No están dirigidos a menores y no ofrecemos nuestros servicios directamente a menores.

No recopilamos ni tratamos a sabiendas datos personales de personas menores de 16 años. No preguntamos la edad ni la fecha de nacimiento y no nos basamos en el consentimiento de los padres, porque no prestamos intencionadamente servicios de la sociedad de la información a menores.

Si cree que una persona menor de 16 años nos ha facilitado datos personales, póngase en contacto con nosotros mediante los datos de la sección 10 y eliminaremos esos datos sin dilación indebida.

10. Contacto

Si tiene preguntas o reclamaciones sobre los datos personales que trata Vesper, no dude en ponerse en contacto con Alexander Sterk, contacto de privacidad de Vesper, en alexander@vespertool.com. Como se indica en la sección 6, Vesper no ha nombrado un delegado de protección de datos en el sentido legal.