Traducción automática desde el italiano. En caso de duda prevalece la versión italiana, que es también la única válida para las páginas legales.
Cómo tratamos los datos
Última actualización: 24 de octubre de 2026 (borrador)
¿Podemos hacerlo sin pedir el consentimiento de la empresa?
Sí. Las sociedades de información comercial operan en Italia con arreglo a un Código de conducta aprobado por el Garante Privacy (la autoridad italiana de protección de datos) — el mismo marco en el que se basan CRIBIS y Cerved. La base jurídica es el interés legítimo de evaluar a una contraparte antes de una operación comercial, no el consentimiento: verificar quién tenemos enfrente antes de facturar o firmar no es una intromisión, es prudencia comercial ordinaria.
¿Usáis solo datos públicos?
Sí. Registro Imprese (Registro de Empresas), balances depositados, registros de protestos, procedimientos concursales públicos: cada dato que ves en un informe tiene una fuente y una fecha indicadas explícitamente, no un origen opaco.
¿Elaboráis expedientes sobre particulares?
No. Tratamos datos de una persona física solo si ocupa un cargo social, administra la empresa o posee una participación relevante en ella — nunca sobre una persona física como tal, fuera de un papel empresarial.
Aparezco como administrador o socio en un informe: ¿qué puedo hacer?
Puedes pedir ver qué datos aparecen, solicitar su corrección si son erróneos u oponerte al tratamiento escribiendo a info@veryfy.eu. El detalle completo de tus derechos figura en la informativa de privacidad.
¿Cómo funciona la comprobación antifraude de regalo?
Sirve para saber si quien te escribe, o te pide un pago, es realmente la empresa que has verificado. Las estafas más costosas entre empresas roban la identidad de una empresa real: número de IVA correcto, pero correo, sitio web o IBAN del estafador. Usamos solo fuentes públicas y gratuitas, y cada una se indica junto al control:
- VIES de la Comisión Europea, para el número de IVA y el nombre con el que está registrado. Si el número de IVA no figura en VIES no significa que la empresa esté cerrada: muchas empresas no operan con el extranjero.
- DNS público (Cloudflare): si el dominio existe y recibe correo, si está protegido contra los correos falsos (SPF y DMARC), si los filtros de seguridad lo bloquean por figurar como dominio de malware o phishing, y qué servicios empresariales ha declarado la empresa en el dominio.
- Registros de nombres de dominio (RDAP, y WHOIS del Registro .it): solo la fecha de registro. Los dominios creados hace pocos días son la herramienta clásica del proveedor falso.
- El sitio web de la empresa: si la página principal indica el número de IVA, como exige la ley (art. 35 DPR 633/1972).
- Have I Been Pwned: si el sitio web de la empresa ha sufrido violaciones de datos conocidas.
- Listas de código abierto en GitHub de dominios de correo desechable (disposable-email-domains, CC0) y una lista propia de webmail gratuitos.
- El IBAN lo controlamos nosotros con el algoritmo estándar (ISO 13616): si está escrito correctamente y de qué país es. No sabemos ni decimos a nombre de quién está.
Lo que no hacemos: no probamos el correo en sitios web para averiguar dónde está registrado, no buscamos perfiles personales, no accedemos a bases de datos reservadas. Del correo conservamos solo el dominio, del IBAN solo el país y las últimas 4 cifras.
¿Cuánto tiempo conservan los datos?
Los informes siguen disponibles para quien los ha adquirido durante el tiempo necesario y por las obligaciones fiscales previstas por la ley. Reutilizamos los mismos datos recogidos solo durante 7 días, para evitar cobrar dos veces la misma verificación — no para construir un archivo propio.