Política de privacidad

Última actualización: 13 de febrero de 2026

En Vestigia nos tomamos muy en serio la protección de tus datos personales. Esta política describe cómo recogemos, usamos y protegemos tu información de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

Responsable del tratamiento

El responsable del tratamiento de tus datos es Vestigia, con domicilio social en España. Puedes contactarnos en info@vestigia.me.

Datos que recogemos

Recogemos los siguientes tipos de datos personales:

• Datos de registro: nombre, dirección de correo electrónico y contraseña cifrada.
• Datos de perfil: biografía, fotografía, profesión, ubicación y cualquier contenido que decidas publicar en tu legado.
• Datos de uso: información sobre cómo interactúas con la plataforma, incluidas las páginas visitadas y las acciones realizadas.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y cookies.
• Datos de perfiles gestionados: nombre, relación con el gestor, contenido publicado (fotografías, textos, logros) y estado vital (vivo o fallecido) de la persona representada.

Finalidad del tratamiento

Tratamos tus datos con las siguientes finalidades:

• Gestionar tu cuenta y proporcionarte acceso a la plataforma.
• Publicar y mantener tu perfil público de legado según tus preferencias.
• Mejorar nuestros servicios y la experiencia del usuario.
• Enviarte comunicaciones relacionadas con el servicio (nunca spam comercial sin tu consentimiento).
• Cumplir con nuestras obligaciones legales.

Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Consentimiento al registrarte y crear tu perfil, consientes el tratamiento de tus datos para los fines descritos.
• Ejecución de un contrato el tratamiento es necesario para prestarte el servicio al que te has suscrito.
• Interés legítimo para mejorar nuestros servicios y garantizar la seguridad de la plataforma.
• Obligación legal cuando sea necesario para cumplir con la legislación aplicable.

Tus derechos (RGPD)

Como titular de los datos, tienes los siguientes derechos que puedes ejercer en cualquier momento:

• Acceso derecho a saber qué datos personales tuyos tratamos.
• Rectificación derecho a corregir datos inexactos o incompletos.
• Supresión derecho a solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación derecho a restringir el tratamiento de tus datos en determinadas circunstancias.
• Portabilidad derecho a recibir tus datos en un formato estructurado y de uso común.
• Oposición derecho a oponerte al tratamiento de tus datos.

Para ejercer cualquiera de estos derechos, contacta con nosotros en info@vestigia.me. Responderemos en un plazo máximo de 30 días.

Cookies

Utilizamos cookies para mejorar tu experiencia en la plataforma. Puedes consultar nuestra política de cookies para obtener información detallada sobre las cookies que utilizamos y cómo gestionarlas. política de cookies

Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa o mientras sea necesario para prestarte el servicio. Puedes solicitar la eliminación de tu cuenta y tus datos en cualquier momento.

Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción.

Datos de perfiles gestionados

Cuando un usuario crea un perfil gestionado, recogemos y tratamos los datos de la persona representada (nombre, relación con el gestor, contenido publicado, estado vital). El gestor es responsable de garantizar que cuenta con autorización o legitimación suficiente para proporcionar dichos datos. La persona representada (o sus herederos) puede ejercer sus derechos RGPD sobre estos datos contactándonos en info@vestigia.me.

Encargados y subencargados del tratamiento

Para prestarte nuestros servicios, compartimos datos con los siguientes proveedores:

• OpenAI (Estados Unidos) -- Procesamiento de contenido mediante inteligencia artificial. Solo se envían los datos que introduces voluntariamente en el asistente de legado. OpenAI no utiliza estos datos para entrenar sus modelos.
• Resend (Estados Unidos) -- Envío de correos electrónicos transaccionales (verificación de cuenta, restablecimiento de contraseña).
• Hetzner (Alemania) -- Alojamiento de la infraestructura de servidores y almacenamiento de datos.

Transferencias internacionales de datos

Algunos de nuestros proveedores (OpenAI, Resend) tienen sede en Estados Unidos. Estas transferencias se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea y del Marco de Privacidad de Datos UE-EE.UU. Solo se transfieren los datos estrictamente necesarios para la prestación del servicio.

Datos biométricos

Vestigia no recoge, almacena ni procesa datos biométricos. Las fotografías subidas a la plataforma se tratan exclusivamente como imágenes, sin aplicar tecnologías de reconocimiento facial ni análisis biométrico de ningún tipo. Las direcciones IP se anonimizan mediante hash SHA-256 antes de su almacenamiento.

Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos, puedes contactarnos en info@vestigia.me.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos han sido vulnerados.