Política de privacidad y cookies
Esta política describe los datos personales que VeriBai trata a través del sitio web veribai.com: qué datos, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo se conservan y a quién se comunican. El apartado 4 recoge la información sobre cookies exigida por el artículo 22.2 de la Ley 34/2002.
Última actualización: 17 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos descritos en esta política es la entidad titular del sitio web veribai.com y del servicio VeriBai:
- Razón social
- SKY CLOUD INFRASTRUCTURE, SL
- NIF
- B26682641
- Domicilio
- Calle Mataró, 17, Nave 9, Polígono Industrial Les Grasses, 08980 Sant Feliu de Llobregat, Barcelona, España
- Datos registrales
- Inscrita en el Registro Mercantil de Barcelona, tomo/I.R.U.S. 1000473956679, folio 1, hoja B-657128, inscripción 1
- Contacto en materia de privacidad
- privacidad@veribai.com
VeriBai no ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la Ley Orgánica 3/2018. Las consultas en materia de protección de datos se atienden en la dirección indicada.
2. Ámbito de aplicación
Esta política se aplica al sitio web veribai.com, que comprende las páginas públicas, la documentación técnica y las páginas legales.
Queda fuera de su ámbito el tratamiento de los datos de facturación que los clientes remiten a través de la API. En ese tratamiento el cliente es el responsable, en su condición de obligado tributario, y VeriBai actúa como encargado conforme al contrato de encargo del tratamiento y a las condiciones del servicio. El alta de cuenta y el acceso al panel se realizan en app.veribai.com, que dispone de su propia información de privacidad.
3. Tratamientos, finalidades y bases jurídicas
3.1 Registros de acceso al servidor
La red de distribución que sirve el sitio registra cada petición recibida. El registro comprende la dirección IP de origen, la fecha y la hora, el recurso solicitado, el código de respuesta, el volumen de datos transferido, el identificador del navegador y, cuando el navegador la transmite, la página de procedencia.
- Finalidad
- Entregar el sitio web, detectar y contener usos abusivos o ataques, diagnosticar incidencias y obtener estadísticas agregadas de uso.
- Base jurídica
- Interés legítimo del responsable en mantener el servicio disponible y seguro (artículo 6.1.f del RGPD).
- Conservación
- 90 días, transcurridos los cuales se suprimen.
Estos registros no se cruzan con otras fuentes de información ni se emplean para elaborar perfiles.
3.2 Comunicaciones por correo electrónico
El sitio no dispone de formularios. Las comunicaciones se dirigen a las direcciones de correo publicadas, entre ellas soporte@veribai.com. En tal caso VeriBai trata los datos que el remitente incorpore al mensaje, como mínimo su dirección de correo y el contenido de la consulta.
- Finalidad
- Atender y responder la consulta y, en su caso, gestionar la relación comercial que se derive de ella.
- Base jurídica
- Aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD) cuando la consulta se dirige a contratar el servicio; interés legítimo en atender las comunicaciones recibidas (artículo 6.1.f) en los demás casos.
- Conservación
- Durante la tramitación de la consulta y, posteriormente, durante el plazo de prescripción de las acciones que pudieran derivarse.
VeriBai no remite comunicaciones comerciales a quien únicamente ha formulado una consulta.
3.3 Medición de audiencia
El sitio utiliza Google Analytics 4 para conocer qué páginas se visitan, desde qué tipo de dispositivo y a través de qué vía de acceso. La herramienta registra un identificador aleatorio de navegador, las páginas vistas, la duración de la visita, la procedencia y datos aproximados de ubicación derivados de la dirección IP.
- Finalidad
- Obtener estadísticas de uso del sitio web con el fin de mejorar su contenido y su estructura.
- Base jurídica
- Consentimiento del usuario (artículo 6.1.a del RGPD), prestado a través del mecanismo descrito en el apartado 4. Sin consentimiento no se carga la herramienta ni se realiza medición alguna.
- Conservación
- 14 meses desde la última actividad del usuario, conforme a la configuración de conservación de la propiedad.
La medición no se emplea para elaborar perfiles con efectos jurídicos ni para adoptar decisiones automatizadas. Las funciones publicitarias de la herramienta, incluidas las señales de Google y la personalización de anuncios, están desactivadas.
3.4 Búsqueda en la documentación
El buscador de la documentación opera íntegramente en el navegador del usuario, sobre un índice estático que forma parte del propio sitio. El texto introducido no se transmite a ningún servidor ni queda registrado.
5. Destinatarios de los datos
VeriBai no vende datos personales, no los cede con fines comerciales y no los comunica a anunciantes ni a redes publicitarias. Acceden a ellos únicamente los proveedores que actúan como encargados del tratamiento, en virtud de contrato y siguiendo instrucciones documentadas del responsable:
- Amazon Web Services EMEA SARL: alojamiento y distribución del sitio web.
- Google Ireland Limited: tratamiento de los mensajes recibidos en las direcciones del dominio.
- Google Ireland Limited: medición de audiencia mediante Google Analytics 4, únicamente cuando el usuario ha consentido las cookies analíticas.
Los archivos del sitio y los registros de acceso se almacenan en la región eu-south-2 (España).
Al margen de lo anterior, los datos se comunican cuando lo impone una obligación legal, en particular a jueces y tribunales, al Ministerio Fiscal, a las Fuerzas y Cuerpos de Seguridad y a las administraciones competentes en el ejercicio de sus funciones.
6. Transferencias internacionales
El almacenamiento se realiza en la Unión Europea, en la región eu-south-2 (España). La entrega del sitio se efectúa, no obstante, a través de una red de distribución con nodos en distintos países: la respuesta puede servirse desde el nodo más próximo al usuario, y ese tránsito puede comportar el tratamiento de datos de conexión fuera del Espacio Económico Europeo.
La medición de audiencia descrita en el apartado 3.3 comporta asimismo una transferencia internacional. El servicio se contrata con Google Ireland Limited, establecida en la Unión Europea, si bien los datos pueden ser tratados por Google LLC y sus subencargados en los Estados Unidos y en otros terceros países. Esta transferencia solo se produce cuando el usuario ha consentido las cookies analíticas; si las rechaza, la herramienta no llega a cargarse y no se transmite dato alguno.
Ambas transferencias se amparan en los acuerdos de encargado suscritos con los proveedores, que incorporan las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y las medidas complementarias correspondientes. Google LLC está adherida además al Marco de Privacidad de Datos UE-EE. UU., declarado adecuado por la Decisión de Ejecución (UE) 2023/1795 de la Comisión. Puede solicitarse información sobre estas garantías en privacidad@veribai.com.
7. Derechos de las personas interesadas
Los artículos 15 a 22 del RGPD reconocen al interesado los siguientes derechos, ejercitables en cualquier momento:
- Acceso: obtener confirmación de si se tratan datos personales que le conciernen y, en su caso, copia de ellos.
- Rectificación: obtener la corrección de los datos inexactos o incompletos.
- Supresión: obtener la eliminación de los datos cuando ya no sean necesarios para las finalidades que motivaron su recogida.
- Limitación: obtener la conservación de los datos sin tratamiento ulterior en los supuestos previstos en el artículo 18.
- Oposición: oponerse al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular.
- Portabilidad: recibir los datos en formato estructurado, de uso común y lectura mecánica.
Las solicitudes se dirigen a privacidad@veribai.com, con indicación del derecho que se ejercita. VeriBai podrá requerir documentación acreditativa de la identidad del solicitante cuando existan dudas razonables sobre ella. La respuesta se emite en el plazo de un mes desde la recepción, prorrogable por dos meses adicionales en atención a la complejidad de la solicitud, de lo que se informará al interesado. El ejercicio de estos derechos es gratuito.
El interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid; www.aepd.es), en particular cuando no haya obtenido satisfacción en el ejercicio de sus derechos.
8. Medidas de seguridad
VeriBai aplica las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD. El sitio se sirve exclusivamente mediante HTTPS, con redirección forzada desde HTTP y política HSTS, de modo que el tráfico viaja cifrado de extremo a extremo. Los archivos y los registros se almacenan cifrados en reposo. Una política de seguridad de contenido restringe los recursos que la página puede cargar, y el almacenamiento de origen no es accesible públicamente: únicamente la red de distribución puede leerlo.
Ninguna medida de seguridad elimina el riesgo por completo. Las vulnerabilidades detectadas pueden comunicarse a soporte@veribai.com con carácter previo a su divulgación.
9. Menores de edad
El sitio web y el servicio se dirigen a empresas y profesionales. No están destinados a menores de edad, y VeriBai no recaba de forma consciente datos personales de menores. Si se tuviera conocimiento de haber tratado tales datos, se procederá a su supresión.
10. Modificaciones de esta política
Esta política se revisa cuando lo requieren los cambios en el sitio web o en la normativa aplicable. La fecha de la última revisión consta al inicio del documento.
Las modificaciones que afecten de forma sustancial al tratamiento de los datos, y en particular la incorporación de cookies sujetas a consentimiento, se anunciarán de forma visible en el propio sitio con carácter previo a su aplicación.
Consultas sobre el tratamiento de datos personales: privacidad@veribai.com.