Política de privacidad

Última actualización: 15 de julio de 2026

Esta Política de Privacidad explica cómo VAT EPR EXPERT FRANCE recopila y usa los datos personales a través de su sitio web, plataforma, formularios, comunicaciones y servicios.

1. Quiénes somos

Responsable del tratamiento:: VAT EPR EXPERT FRANCE
SIREN:: 920 400 462
Domicilio social:: 223 Avenue Émile Counord, 33300 Bordeaux
Correo electrónico:: contact@veefconsulting.com

Para cualquier consulta sobre esta Política de Privacidad o para ejercer tus derechos, contáctanos en contact@veefconsulting.com.

2. Nuestro papel según la normativa de protección de datos

Para los visitantes del sitio web, prospectos, clientes, proveedores y contactos comerciales, VAT EPR EXPERT FRANCE actúa generalmente como responsable del tratamiento. Esto significa que decidimos por qué y cómo se tratan los datos personales para fines como responder a consultas, dar de alta a clientes, prestar servicios de cumplimiento, emitir facturas, gestionar riesgos y cumplir obligaciones legales.

Para determinadas actividades de tratamiento de la plataforma u operativas, podemos actuar como encargado del tratamiento cuando tratamos datos personales estrictamente por cuenta de un cliente y siguiendo sus instrucciones documentadas. Esto depende del contrato de servicios, mandato o acuerdo de tratamiento de datos vigente.

Cuando actuamos como representante fiscal, representante autorizado de RAP, presentador, agente o proveedor de cumplimiento, también podemos tratar algunos datos como responsable independiente, porque debemos cumplir nuestras propias obligaciones legales, regulatorias, fiscales, contables, de gestión de riesgos y probatorias.

Si existe un acuerdo firmado con un cliente, ese acuerdo prevalece sobre esta Política de Privacidad general para la relación de tratamiento correspondiente.

3. Datos personales que recopilamos

Según tu relación con nosotros, podemos recopilar las siguientes categorías de datos:

Datos del sitio web y de contacto

Nombre y apellidos.
Dirección de correo electrónico profesional.
Número de teléfono.
Nombre de la empresa.
País.
Contenido del mensaje.
Servicio de interés.
Dirección IP y registros técnicos.
Preferencias de cookies y consentimiento.

Datos de alta del cliente

Datos de la empresa.
Datos del administrador, directivo, accionista o representante cuando sean necesarios para el alta.
Documentos de identidad cuando se requieran para la representación, los procedimientos de autoridad, KYC, prevención de blanqueo o verificaciones de riesgo.
Mandatos, poderes de representación y documentos firmados.
Números de identificación fiscal, números de IVA, números EORI, números UIN / IDU y otros identificadores de cumplimiento.
Información de facturación y pago.
Notas de evaluación de riesgos.

Datos del servicio de cumplimiento

Exportaciones de marketplaces y datos de transacciones.
Facturas y notas de crédito.
Documentos de importación y aduanas.
Datos de clasificación de productos, envases y RAP.
Correspondencia con administraciones tributarias, autoridades aduaneras, marketplaces y eco-organismos.
Historial de presentaciones, declaraciones, referencias de pago y pruebas justificativas.
Acciones de usuario dentro de VAT EPR EXPERT FRANCE.

Datos de la cuenta de la plataforma

Credenciales de acceso o identificadores de autenticación.
Permisos de usuario.
Registros de actividad de la cuenta.
Archivos subidos.
Solicitudes de soporte.
Registros de seguridad y acceso.

Datos de proveedores y partners

Datos de contacto.
Información contractual.
Datos bancarios cuando se requieran para el pago.
Historial de comunicaciones.

No recopilamos intencionadamente categorías especiales de datos a través del sitio web público. Si un usuario envía información sensible innecesaria, podemos eliminarla o conservarla únicamente cuando sea necesario para gestionar una cuestión legal, de cumplimiento o probatoria.

4. Cómo recopilamos los datos personales

Recopilamos datos personales:

Directamente de ti, cuando envías un formulario, creas una cuenta, nos contactas, firmas un mandato o subes documentos.
De tu empresa, marketplace, gestoría, agencia, proveedor logístico o contacto autorizado.
De registros públicos y bases de datos oficiales, cuando sean necesarios para la verificación.
De administraciones tributarias, autoridades aduaneras, eco-organismos, marketplaces y proveedores de servicios durante la prestación de nuestros servicios.
Automáticamente a través de los registros del sitio web, las herramientas de seguridad y las cookies.

5. Por qué usamos los datos personales

Finalidad	Ejemplos	Base jurídica
Responder a consultas	Formularios de contacto, solicitudes de presupuesto, correos	Interés legítimo o medidas precontractuales
Alta del cliente	KYC, verificación de mandatos, elegibilidad del servicio, revisión de riesgos	Contrato, interés legítimo, obligación legal
Prestación de servicios	Registro de IVA, representación fiscal, registro de RAP, presentaciones, auditorías, soporte	Contrato, obligación legal, interés legítimo
Acceso a la plataforma	Cuentas de usuario, permisos, documentos subidos, soporte	Contrato, interés legítimo
Facturación y contabilidad	Facturas, seguimiento de pagos, registros contables	Contrato, obligación legal
Cumplimiento y gestión de riesgos	Prevención del fraude, verificaciones de solvencia, expedientes probatorios, controles internos	Obligación legal, interés legítimo
Correspondencia con autoridades y terceros	DGFiP, aduanas, eco-organismos, marketplaces, proveedores logísticos	Contrato, obligación legal, interés legítimo
Marketing a contactos profesionales	Novedades B2B, información de servicios relevante, correos de reactivación	Interés legítimo, con opción de baja
Newsletter	Suscripción opcional	Consentimiento
Analítica y mejora del sitio web	Medición de audiencia, rendimiento de formularios, diagnóstico técnico	Consentimiento o interés legítimo según la configuración de la herramienta
Evaluación de productos asistida por IA	Extracción de características observables del producto a partir de una descripción o de archivos adjuntos enviados al verificador público de elegibilidad para RAP; se indica a los usuarios que no incluyan información personal ni confidencial	Interés legítimo en proporcionar la herramienta de evaluación solicitada
Seguridad	Registros, control de acceso, prevención de abusos, investigación de incidentes	Interés legítimo, obligación legal

6. Marketing B2B

Podemos enviar comunicaciones comerciales relevantes a contactos profesionales cuando el mensaje se relacione con su cargo, empresa o actividad profesional.

Puedes oponerte al marketing B2B en cualquier momento usando el enlace de baja de nuestros correos o contactándonos en contact@veefconsulting.com.

Si enviamos una newsletter basada en el consentimiento, puedes retirar tu consentimiento en cualquier momento.

No vendemos datos personales a anunciantes.

7. Cookies y tecnologías similares

Podemos usar cookies y tecnologías similares en el sitio web y la plataforma.

Cookies necesarias

Estas cookies son necesarias para que el sitio web o la plataforma funcionen. Pueden usarse para seguridad, autenticación, gestión de la sesión, almacenamiento del consentimiento, balanceo de carga o recordar las preferencias de la interfaz. No requieren consentimiento cuando son estrictamente necesarias.

Cookies analíticas

Las cookies analíticas nos ayudan a entender el uso del sitio web y a mejorar el contenido, la navegación y la conversión. Si la configuración analítica no está exenta de consentimiento según las normas de la CNIL, solicitamos el consentimiento antes de instalar estas cookies.

Cookies de marketing y seguimiento

Las tecnologías de marketing, retargeting, publicidad, redes sociales, píxeles de seguimiento, repetición de sesión o similares solo se instalan con consentimiento previo.

Opciones de cookies

Cuando se habilitan cookies analíticas opcionales, nuestra herramienta de cookies permite aceptarlas o rechazarlas antes de que se instalen. Rechazarlas no afecta al acceso al sitio. Puedes volver a abrir la configuración de cookies en cualquier momento para cambiar tu elección. Conservamos la elección durante un máximo de seis meses antes de volver a preguntar.

8. Quién recibe los datos personales

Los datos personales pueden compartirse con:

Usuarios internos autorizados.
Proveedores de alojamiento, base de datos, almacenamiento de archivos, correo, autenticación, analítica, CRM, facturación, pago y soporte.
OpenAI, cuando un visitante elige la extracción de características asistida por IA en el verificador público de productos para RAP.
Administraciones tributarias, autoridades aduaneras, eco-organismos, servicios relacionados con ADEME y otros organismos públicos competentes.
Marketplaces, proveedores logísticos, agentes de aduanas y agencias colaboradoras cuando sea necesario para el servicio.
Asesores profesionales, aseguradoras, auditores, abogados y proveedores contables.
Tribunales, reguladores o autoridades cuando lo exija la ley o para defender nuestros derechos.

Exigimos a los proveedores de servicios que protejan los datos personales y los traten únicamente para fines autorizados.

9. Transferencias internacionales

Algunos proveedores de servicios pueden tratar datos personales fuera del Espacio Económico Europeo.

Cuando esto ocurre, aplicamos garantías adecuadas como una decisión de adecuación, cláusulas contractuales tipo, medidas técnicas y organizativas adicionales u otro mecanismo de transferencia lícito.

10. Cuánto tiempo conservamos los datos personales

Conservamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente, la obligación legal, el plazo de prescripción o el requisito probatorio.

Plazos de conservación orientativos:

Categoría de datos	Plazo de conservación
Solicitudes de contacto del sitio web	3 años desde el último contacto, salvo que se inicie una relación de cliente
Datos de prospectos B2B	3 años desde el último contacto significativo
Datos de la cuenta de cliente	Duración de la relación, después hasta 5 años (plazo de prescripción comercial)
Expedientes de cumplimiento y pruebas de presentación	10 años, conforme a la conservación fiscal y contable francesa
Registros contables y de facturación	10 años desde el cierre del ejercicio
Contratos y mandatos	Duración de la relación, después 5 años (plazo de prescripción francés)
Documentos de identidad y KYC	5 años tras el fin de la relación (normas de prevención del blanqueo de capitales)
Tickets de soporte	3 años tras el cierre
Registros de seguridad	De 6 a 12 meses, salvo que se necesiten para un incidente
Descripciones y archivos adjuntos del verificador de RAP	VAT EPR EXPERT FRANCE no los conserva. Cuando se activa la extracción asistida por IA, OpenAI puede conservar registros de supervisión de abusos que contengan el contenido enviado durante un máximo de 30 días, salvo que se apliquen otros controles de datos aprobados.
Registros de consentimiento de cookies	Hasta 6 meses, después volvemos a preguntar

Podemos conservar ciertos datos durante más tiempo cuando lo exija la ley, un requerimiento de una autoridad, un litigio, una auditoría, un control fiscal, un control de RAP o para establecer, ejercer o defender reclamaciones legales.

11. Seguridad

Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales frente al acceso, la alteración, la divulgación, la pérdida o la destrucción no autorizados.

Estas medidas pueden incluir:

Controles de acceso y permisos basados en roles.
Autenticación y protección por contraseña.
Cifrado en tránsito.
Registro y monitorización.
Copias de seguridad.
Diligencia debida sobre los proveedores.
Restricciones de acceso internas.
Obligaciones de confidencialidad del personal y de los colaboradores.

Ningún sistema es perfectamente seguro. Si se produce una violación de datos personales y la notificación es legalmente obligatoria, notificaremos a la autoridad competente y a las personas afectadas según lo exija la legislación aplicable.

12. Tus derechos

Sujeto a las condiciones legales, puedes tener los siguientes derechos:

Derecho de acceso.
Derecho de rectificación.
Derecho de supresión.
Derecho a la limitación del tratamiento.
Derecho de oposición.
Derecho a retirar el consentimiento cuando el tratamiento se base en el consentimiento.
Derecho a la portabilidad de los datos cuando proceda.
Derecho a definir instrucciones sobre tus datos tras el fallecimiento, conforme a la legislación francesa.

Para ejercer tus derechos, contáctanos en contact@veefconsulting.com.

Podemos solicitar una prueba de identidad si es necesario para tramitar tu solicitud de forma segura.

También tienes derecho a presentar una reclamación ante la CNIL:

Autoridad:: Commission Nationale de l'Informatique et des Libertés
Dirección:: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Sitio web:: https://www.cnil.fr

13. Decisiones automatizadas

No usamos los datos personales recopilados a través del sitio web público para tomar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos similares significativos sobre las personas.

Si esto cambia, actualizaremos esta Política de Privacidad.

14. Responsabilidad del cliente sobre los datos subidos

Los clientes deben asegurarse de que cualquier dato personal que suban o nos envíen sea lícito, pertinente, exacto y necesario para el servicio.

Los clientes no deben subir datos sensibles innecesarios. Cuando los datos del cliente incluyan datos personales relativos a clientes, empleados, administradores, transportistas, proveedores u otros terceros, el cliente es responsable de garantizar que tiene derecho a compartir esos datos con nosotros para el servicio solicitado, salvo que nuestro acuerdo disponga otra cosa.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestros servicios, herramientas, proveedores, obligaciones legales o procesos internos.

La versión más reciente estará siempre disponible en esta página.