1. Responsable del tratamiento

El responsable del tratamiento es Francisco Luis Martínez Miralles, titular de Vonu y del dominio vonuai.com.

• NIF: 74235561W
• Domicilio de contacto: Calle Velarde, 55, 03203 Elche, Alicante, España
• Email general: hello@vonuai.com
• Email de privacidad: privacy@vonuai.com

2. Qué datos puede tratar Vonu

Dependiendo de la función que utilices, podemos tratar:

• Contenido de una comprobación: texto, mensajes, capturas o imágenes, URL, documentos PDF, el texto extraído de esos documentos y los datos que contengan.
• Datos técnicos de análisis: tipo de comprobación, señales detectadas, puntuación de riesgo, tiempos de respuesta, estado técnico de una URL y datos públicos del dominio.
• Identificador técnico del dispositivo: un UUID aleatorio pseudónimo asociado al navegador o dispositivo para controlar el análisis gratuito y los análisis comprados. No contiene tu nombre, email ni el contenido analizado.
• Estado de uso: si el análisis gratuito ya se utilizó, número de análisis restantes y contador agregado de análisis realizados por ese identificador.
• Contacto: nombre, email, motivo y mensaje cuando utilizas el formulario de contacto.
• Newsletter o recursos: email, página de origen y fuente del alta cuando solicitas recibir recursos o novedades.
• Pagos: identificador de sesión de Stripe, importe, moneda, estado del pago, identificador de Payment Intent y, cuando Stripe lo recoja, datos de contacto o facturación necesarios para la compra. Vonu no necesita almacenar el número completo de tu tarjeta.
• Medición agregada: páginas visitadas, eventos de producto y datos técnicos agregados mediante herramientas de analítica respetuosas con la privacidad.

3. Finalidades y bases jurídicas

Tratamos los datos, según el caso, para:

• prestar la comprobación solicitada y mostrar el resultado;
• recordar de forma técnica si un navegador o dispositivo ha usado el análisis gratuito y qué saldo comprado conserva;
• procesar compras puntuales de packs y resolver incidencias de pago;
• responder a mensajes de contacto;
• enviar recursos o novedades cuando lo hayas solicitado;
• mantener la seguridad, prevenir abusos y diagnosticar errores;
• medir de forma agregada el funcionamiento y uso del producto;
• cumplir obligaciones legales, contables o fiscales cuando proceda.

Las bases jurídicas pueden ser la ejecución del servicio o de medidas precontractuales, la ejecución de la compra solicitada, tu consentimiento, el cumplimiento de obligaciones legales y, cuando proceda y tras valorar los derechos de los usuarios, el interés legítimo en proteger y mejorar el servicio.

4. Análisis con inteligencia artificial

Las comprobaciones de texto, imagen o documento PDF pueden requerir que el contenido o el texto extraído se procese mediante proveedores de modelos de inteligencia artificial. Actualmente la infraestructura de Vonu puede utilizar servicios de OpenAI y Google Gemini, según la función y configuración activa.

Vonu pide a estos sistemas una evaluación estructurada de señales de riesgo o puntos de revisión y aplica después reglas propias de calibración. En documentos, el sistema puede extraer partes, importes, fechas, cláusulas y referencias de jurisdicción para ayudar a organizar la revisión. La puntuación es un índice orientativo y no una probabilidad de fraude, una certificación de autenticidad, un dictamen jurídico ni una decisión con efectos jurídicos sobre el usuario.

5. Comprobación técnica de enlaces y webs

Cuando introduces una URL, Vonu puede solicitar la página desde su infraestructura para revisar señales técnicas como HTTPS, redirecciones, formularios o determinados patrones visibles. El servidor del sitio analizado puede recibir datos técnicos propios de esa conexión, pero no necesita recibir tu identificador técnico de Vonu.

Para algunas comprobaciones de reputación o antigüedad, la URL o el dominio pueden consultarse mediante servicios externos como URLhaus de abuse.ch y servicios públicos de RDAP. Por este motivo, evita incluir en la URL tokens, contraseñas o parámetros secretos que no sean necesarios para el análisis.

6. Acceso sin cuenta

Vonu Check está diseñado para poder usarse sin crear una cuenta. El identificador técnico del dispositivo se genera aleatoriamente y se guarda mediante una cookie de primera parte llamada vonu_device_id. La base de datos conserva el estado mínimo asociado a ese identificador para aplicar el límite gratuito y los créditos comprados.

No utilizamos este identificador para intentar averiguar tu identidad real. Si eliminas la cookie, utilizas navegación privada o cambias de navegador o dispositivo, podemos dejar de reconocer el saldo anterior.

7. Pagos con Stripe

El pack de 3 análisis se procesa mediante Stripe. Vonu envía a Stripe el identificador técnico del dispositivo y metadatos mínimos de la operación para poder conceder los créditos al pago confirmado. Stripe puede recoger un email u otros datos necesarios para el recibo, prevención de fraude y pago.

Al recibir una confirmación firmada de Stripe, Vonu registra de forma idempotente la sesión de Checkout y añade los créditos al identificador correspondiente. No almacenamos el número completo de la tarjeta.

8. Proveedores

Según las funciones activas, Vonu utiliza categorías de proveedores como:

• Vercel: alojamiento, ejecución y analítica web agregada.
• Supabase: base de datos y funciones de backend.
• OpenAI y Google: procesamiento mediante modelos de IA.
• Stripe: pagos puntuales, recibos y prevención de fraude en la operación de pago.
• Resend: entrega de mensajes relacionados con el formulario de contacto.
• abuse.ch/URLhaus y servicios RDAP: inteligencia técnica y datos públicos de dominios para determinadas comprobaciones de URL.

Cuando un proveedor actúe como encargado del tratamiento, se utilizará para las funciones necesarias del servicio y bajo las condiciones y garantías aplicables.

9. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, dichas transferencias deberán apoyarse en los mecanismos reconocidos por la normativa de protección de datos, como decisiones de adecuación o cláusulas contractuales tipo.

10. Conservación

Conservamos los datos solo durante el tiempo necesario para la finalidad correspondiente y para atender obligaciones legales o posibles responsabilidades.

• La cookie técnica de dispositivo tiene una duración máxima aproximada de un año salvo que la elimines antes.
• El estado del identificador técnico y los créditos se conserva mientras sea necesario para reconocer el uso gratuito, mantener saldo comprado, atender incidencias y prevenir abuso razonable.
• Los registros de compras y facturación se conservan durante los plazos exigidos por la normativa aplicable.
• Los datos de contacto se conservan mientras sea necesario atender y documentar la solicitud.
• El email de recursos se conserva hasta que solicites la baja o deje de ser necesario para esa finalidad.
• El contenido enviado a una comprobación —incluidos documentos PDF y su texto extraído— se procesa para generar el resultado. No se envía como contenido bruto a la analítica de producto. Si una función operativa de seguridad o calidad conserva un informe derivado o enmascarado, se limitará a la finalidad para la que esté activada y deberá evitar secretos o datos innecesarios.

11. Analítica y eventos de producto

Utilizamos Vercel Web Analytics y eventos de producto para conocer de forma agregada el uso del servicio. La medición puede incluir páginas visitadas, procedencia, país o región aproximada, tipo de navegador o dispositivo y eventos como modo de análisis, idioma, categoría técnica, nivel o banda de riesgo, duración, éxito o error.

No enviamos intencionadamente el texto del mensaje, la imagen o captura, el contenido o texto extraído de un PDF, el email del usuario ni la URL completa analizada como propiedad de esos eventos. En la configuración pública actual no utilizamos Google Analytics ni cookies publicitarias.

12. Datos sensibles y de terceros

No compartas contraseñas, códigos de verificación u OTP, PIN, números completos de tarjeta, credenciales bancarias, documentos identificativos completos, datos médicos innecesarios ni otra información especialmente sensible si no es imprescindible. Si una captura o documento contiene datos personales de terceros que no son necesarios para la revisión, ocúltalos o elimina esas páginas antes de subirlo.

Si introduces datos de otra persona, eres responsable de contar con una base legítima para hacerlo y de limitar la información a lo estrictamente necesario.

13. Menores

Vonu no pretende recopilar de forma consciente datos personales innecesarios de menores. Cuando un menor utilice el servicio deberá existir la supervisión o autorización que corresponda conforme a la normativa aplicable. No deben subirse datos íntimos, identificativos o especialmente sensibles de un menor que no sean necesarios para la comprobación, y los menores no deben realizar compras sin la autorización legalmente exigible.

14. Tus derechos

Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición cuando proceda, y retirar un consentimiento sin que ello afecte a la licitud del tratamiento previo. Escribe a privacy@vonuai.com indicando tu solicitud y la información necesaria para localizar los datos afectados. Si la solicitud se refiere a una compra sin cuenta, puede ser necesario aportar el recibo o identificador de la operación para poder localizarla.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad de control competente.

15. Seguridad y cambios

Aplicamos medidas técnicas y organizativas razonables para proteger la información y reducir el acceso no autorizado, pérdida o uso indebido. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

Esta política puede actualizarse cuando cambien el producto, sus proveedores, las categorías de analítica o la normativa. La fecha de la versión vigente aparecerá en la parte superior.