Política de privacidad

Veryfy de RM, con sede en Via Angelo Brofferio 181, Asti (AT), P.IVA 01627330051 — contactable en la dirección info@veryfy.eu.

El responsable del tratamiento (RM) ha decidido designarse a sí mismo como referente para la protección de datos. Contactable en la misma dirección que el responsable del tratamiento.

Veryfy es un servicio de verificación empresarial: ante una solicitud del usuario sobre una empresa o un número de IVA concreto, recogemos y elaboramos datos públicos — datos identificativos y del Registro de Empresas (Registro Imprese) de la empresa, balances depositados, información sobre socios y administradores, indicadores de riesgo crediticio, protestos y procedimientos concursales — para producir un informe de síntesis.

Los datos proceden de fuentes públicas oficiales (Registro Imprese, Cámaras de Comercio (Camere di Commercio), balances depositados, registros de protestos) a través del proveedor técnico OpenAPI.com, que agrega y estructura estas fuentes. La fuente y la fecha de cada dato mostrado en el informe se indican siempre, como exige el Código de conducta para el tratamiento de datos personales en el ámbito de la información comercial (Codice di condotta per il trattamento dei dati personali nell'ambito delle informazioni commerciali), adoptado con arreglo al art. 20, apartado 4, del Código de Privacidad (Codice Privacy) (art. 2-quater del d.lgs. 196/2003, decreto legislativo n.º 196/2003).

Con cada producto sobre una empresa ofrecemos una comprobación antifraude: el usuario, tras la compra, puede indicar el correo electrónico o el sitio web desde el que la empresa le ha contactado y el IBAN que se le ha pedido pagar, para verificar que realmente pertenecen a esa empresa. La finalidad es la prevención del fraude, interés legítimo reconocido por el considerando 47 del RGPD (art. 6, apartado 1, letra f).

Minimización. Del correo electrónico usamos y conservamos solo el dominio (la parte posterior a la @), nunca la dirección completa; del IBAN calculamos nosotros la corrección formal, sin enviarlo a nadie, y conservamos solo el país y las últimas 4 cifras. Todos los controles se refieren a la empresa y a su dominio: leemos los datos que la propia empresa hace públicos (registros DNS, página principal del sitio web) y registros públicos (VIES, registros de nombres de dominio, de los que usamos solo la fecha de registro). No comprobamos en qué sitios está registrada una dirección de correo electrónico ni buscamos perfiles personales.

Con el Informe de sobreendeudamiento (Relazione sovraindebitamento) el usuario nos confía un cuestionario sobre su situación de deuda: causas del endeudamiento, lista de acreedores e importes, ingresos y gastos de la unidad familiar, patrimonio, actos realizados en los últimos cinco años y algunas declaraciones sobre las circunstancias relevantes para la meritevolezza (idoneidad) del beneficio. Los datos son los que el usuario escribe sobre sí mismo y sobre los familiares a su cargo; la base jurídica es el contrato con el interesado (art. 6, apartado 1, letra b, RGPD) y su código fiscal se usa para consultar las fuentes públicas descritas en el §4 con la finalidad "verificación sobre mí mismo". Hasta el pago, el cuestionario permanece en el navegador del usuario; al pagar se guarda junto con el pedido y el informe, para producir el documento, ponerlo a disposición para su descarga y regenerarlo en caso de error técnico.

El cuestionario puede contener datos relativos a la salud (por ejemplo, gastos médicos o la enfermedad entre las causas del endeudamiento): se tratan solo si el usuario los introduce, sobre la base de su consentimiento explícito (art. 9, apartado 2, letra a, RGPD), que puede revocar escribiendo a info@veryfy.eu, solicitando también la supresión de los datos. No accedemos a los sistemas de información crediticia ni a la Centrale dei Rischi (Central de Riesgos), no comunicamos el documento a acreedores ni a terceros y no lo depositamos en el tribunal: lo entregamos solo al usuario, que lo comparte con su abogado y con el organismo de composición de la crisis (OCC).

El tratamiento se fundamenta en el interés legítimo del responsable y de sus usuarios (art. 6, apartado 1, letra f, RGPD) de valorar la fiabilidad de una contraparte comercial antes de facturar, firmar un contrato o conceder crédito — la misma base jurídica en la que operan los demás proveedores de información comercial autorizados en Italia (por ejemplo, CRIBIS, Cerved). No se requiere el consentimiento de la empresa ni de las personas verificadas.

Cuando la persona física ocupa un cargo social, un puesto de administración o una participación relevante en la empresa verificada, el tratamiento se rige por el Código de conducta para la información comercial citado anteriormente, con el mismo ámbito ya descrito.

Ofrecemos además una verificación sobre la persona física como sujeto principal, independiente de un cargo societario (por ejemplo, un profesional antes de encargarle un trabajo, un avalista o fiador, un socio o administrador en fase de due diligence, un arrendatario antes de alquilarle un inmueble). En este caso el Código de conducta para la información comercial no se aplica directamente — la base jurídica sigue siendo el interés legítimo (art. 6, apartado 1, letra f, RGPD), circunscrito sin embargo a cuatro finalidades declaradas y verificables frente a un tercero, las únicas para las que se ofrece el servicio: verificación de una relación profesional o contractual en curso o por establecer; verificación de un avalista o fiador; due diligence sobre un socio o administrador en el marco de una operación societaria o comercial; verificación de un arrendatario antes de firmar un contrato de arrendamiento. Quedan excluidas, y el servicio no las permite, la verificación de terceros por curiosidad personal, la verificación de una pareja o expareja, las controversias privadas y cualquier forma de vigilancia.

Verificación de los propios datos. Cuando el usuario declara verificarse a sí mismo (finalidad "Verificación sobre mí mismo" con su propio código fiscal, o "Mi empresa" con su propio número de IVA), el tratamiento de los datos que le conciernen se fundamenta en la ejecución del contrato celebrado con el propio interesado (art. 6, apartado 1, letra b, RGPD). La declaración de que el código fiscal o el número de IVA son los propios la realiza el usuario bajo su responsabilidad: no verificamos la identidad de quien la efectúa. También en este caso los datos tratados son exclusivamente de fuente pública: no accedemos a los sistemas de información crediticia ni a la Centrale dei Rischi.

Antes de cada verificación pedimos al usuario que declare la finalidad de la solicitud (para una empresa: facturación, contrato, recuperación de crédito, evaluación de una participación, o verificación de la propia empresa; para una persona física, una de las cuatro finalidades indicadas o la verificación de uno mismo): esta declaración es necesaria para documentar la base jurídica, pero la responsabilidad del tratamiento sigue siendo nuestra — la del usuario se suma, no la sustituye.

• Generar el informe de verificación solicitado por el usuario
• Gestionar la compra y la facturación (datos del usuario que paga, no del sujeto verificado)
• Si lo activa el usuario, supervisar a lo largo del tiempo una empresa ya verificada (función "Sentinella") y avisarle de las variaciones relevantes
• A petición del usuario, realizar la comprobación antifraude sobre una empresa ya verificada (véase el §3 bis)
• Si el usuario accede al área reservada, gestionar la cuenta y el programa de invitaciones (véase el §10)
• Cumplir las obligaciones legales (fiscales, contables, de prevención del blanqueo cuando sea aplicable)

Los informes generados se conservan durante el tiempo necesario para ponerlos a disposición del usuario que los ha adquirido y por las obligaciones fiscales previstas por la ley. Los datos recogidos para un único informe no se reutilizan para verificaciones solicitadas por otros usuarios más allá de la ventana técnica de caché (7 días), destinada a evitar cobros duplicados por la misma solicitud, no a construir un archivo propio.

El resultado de la comprobación antifraude se conserva junto con el informe o la compra a la que se refiere, durante el mismo periodo, en la forma reducida descrita en el §3 bis.

Para prestar el servicio nos apoyamos en proveedores externos que tratan datos por nuestra cuenta:

• OpenAPI.com (Italia) — fuente de los datos camerales, de balance y de riesgo
• Supabase — infraestructura de base de datos, proyecto alojado en la Unión Europea
• Stripe — gestión de los pagos
• Resend — envío de correos electrónicos transaccionales (entrega de informes, notificaciones Sentinella, enlaces de acceso al área reservada)

Para la comprobación antifraude consultamos además servicios públicos, enviando solo el número de IVA o el nombre de dominio de la empresa: VIES de la Comisión Europea; los resolvers DNS públicos de Cloudflare y, como reserva, de Google; los registros de nombres de dominio (RDAP y, para los .it, el WHOIS del Registro .it); el catálogo público de violaciones de datos de Have I Been Pwned (Australia); el sitio web del dominio indicado. No son encargados del tratamiento por nuestra cuenta: responden a consultas públicas.

Con cada proveedor que trata datos por nuestra cuenta existe un acuerdo que regula el tratamiento (designación como encargado con arreglo al art. 28 RGPD, cuando sea aplicable) y las garantías para eventuales transferencias fuera de la UE.

Quien aparezca en un informe generado por Veryfy en calidad de socio, administrador o titular real puede ejercer frente al responsable los derechos de acceso, rectificación, supresión, limitación y oposición al tratamiento previstos en los arts. 15 a 22 RGPD, escribiendo a info@veryfy.eu. Respondemos en un plazo de 30 días.

Sin perjuicio de cualquier otro recurso administrativo o judicial, es posible presentar una reclamación ante el Garante per la protezione dei dati personali (Garante para la protección de datos personales, autoridad de control italiana) según las modalidades indicadas en el sitio www.gpdp.it.

Acceso. Para entrar en el área reservada el usuario indica su correo electrónico y recibe un enlace de un solo uso válido durante 30 minutos. Tratamos el correo electrónico, la fecha de los accesos y un hash criptográfico de la dirección IP, nunca la dirección IP en texto claro. Base jurídica: ejecución del servicio solicitado por el usuario (art. 6, apartado 1, letra b, RGPD). La cookie de sesión "vf_sessione" (30 días) es una cookie técnica, necesaria para mantener la sesión iniciada: no requiere consentimiento.

Quien invita. Para gestionar el programa de invitaciones tratamos el código de invitación, las invitaciones aceptadas, el crédito generado y el utilizado. Base jurídica: ejecución del reglamento del programa de invitaciones al que se adhiere el usuario (art. 6, apartado 1, letra b, RGPD).

Quien es invitado. Si la persona invitada hace clic en "Aceptar la invitación", guardamos en su navegador la cookie "vf_invito" (30 días) con el código de invitación, la fecha de aceptación y el hash de la dirección IP: la cookie solo se escribe con ese clic, y quien no lo desee puede continuar con "Continuar sin invitación" o borrarla desde el navegador. Cuando el invitado compra, registramos el producto adquirido y una forma normalizada de su correo electrónico, para comprobar que se trata de un cliente nuevo y que no se trata de una autoinvitación. Base jurídica: el consentimiento expresado con el clic para la cookie (art. 122 del Código de Privacidad) y el interés legítimo del responsable en prevenir abusos del programa (art. 6, apartado 1, letra f, RGPD). A quien invita no le comunicamos el nombre ni el correo electrónico del invitado: solo ve el producto adquirido y el estado del crédito.

Conservación. Los enlaces de acceso se suprimen 30 días después de su emisión. Los datos del programa de invitaciones se conservan mientras la cuenta esté activa y el crédito sea utilizable; los datos vinculados a un pago siguen los plazos de las obligaciones fiscales y contables. El usuario puede solicitar en cualquier momento el cierre de la cuenta escribiendo a info@veryfy.eu.