Política de privacidad

Última actualización: 11 de octubre de 2026

Aquí se explica qué datos personales tratamos en VerifyVAT, para qué y qué derechos tiene.

1. Responsable del tratamiento

DEEPXCLUSIVE SARLS, Rue d’Arlon 20, L-9155 Grosbous, Luxemburgo. Correo electrónico: info@deepxclusive.com, teléfono: +352 838072200.

2. Datos que tratamos

Datos de la cuenta: correo electrónico, contraseña (almacenada solo como hash), nombre de la empresa, dirección, su propio NIF-IVA y, opcionalmente, correo de contacto y teléfono.

Datos de las solicitudes: NIF-IVA comprobado, resultado, datos de la empresa facilitados por VIES, número de consulta, hora, clave API utilizada y su NIF-IVA como solicitante.

Soporte: contenido y remitente de los mensajes enviados por el formulario de soporte.

Datos técnicos: dirección IP, hora y dirección solicitada en los registros del servidor, además de contadores para los límites de inicio de sesión y de API.

3. Finalidades y bases jurídicas

Tratamos datos para prestar la cuenta y el servicio (art. 6.1.b RGPD), para prevenir abusos y garantizar la seguridad (art. 6.1.f RGPD) y para cumplir obligaciones legales (art. 6.1.c RGPD).

4. Transmisión a VIES

En cada solicitud transmitimos a VIES, el servicio de la Comisión Europea, el NIF-IVA que se comprueba y su propio NIF-IVA como solicitante; VIES reenvía la consulta a la administración tributaria nacional. Sin esta transmisión el servicio no es posible.

5. Otros destinatarios

Proveedores de alojamiento y de envío de correo tratan datos por encargo nuestro. Si se tratan datos fuera del Espacio Económico Europeo, garantizamos salvaguardas adecuadas conforme al art. 46 RGPD. Los datos no se ceden con fines publicitarios.

6. Cookies y almacenamiento local

Solo usamos almacenamiento técnicamente necesario: una cookie de sesión para el inicio de sesión, una cookie para el idioma elegido y una entrada de almacenamiento local para el tema de color elegido. No hay cookies publicitarias ni de seguimiento ni servicios de análisis. Las fuentes se cargan desde nuestro propio servidor.

7. Plazo de conservación

Conservamos los datos de la cuenta y de las solicitudes mientras exista su cuenta, porque el historial sirve como prueba. A petición, eliminamos su cuenta y los datos asociados, salvo que existan obligaciones legales de conservación. Los registros del servidor se conservan solo durante un tiempo limitado.

8. Seguridad

La conexión está cifrada mediante HTTPS. Las contraseñas se guardan solo como hash y las claves API cifradas. El inicio de sesión y la API están limitados frente a abusos, y cada cliente ve únicamente sus propios datos.

9. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Escriba a info@deepxclusive.com.

También puede presentar una reclamación ante la autoridad de control competente. En Luxemburgo es la Commission nationale pour la protection des données (CNPD).