Política de privacidad
Última actualización: 14 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento es Vea Group S.p.A., domicilio social Via Monte Grappa 7, 24121 Bergamo (BG), Italia, P.IVA IT01784890160, codice fiscale 01784890160, REA BG-236532; dirección operativa Via Industriale 1, 24040 Chignolo d'Isola (BG); tel. +39 035 4949555.
Contacto de privacidad: info@veagroup.com
2. Ámbito
Esta política cubre heylo.coffee y sus versiones en otros idiomas.
3. Qué datos recogemos, para qué y con qué base jurídica
3.1 Formulario de presupuesto y contacto
Nombre, correo electrónico de trabajo, teléfono, empresa o local, país, tipo de negocio, máquina de interés, tazas al día, número de locales, plazo, relación con un distribuidor, mensaje, la página desde la que envió el formulario y sus parámetros de campaña, y sus decisiones de consentimiento. Los usamos para responder a su solicitud y preparar un presupuesto.
Base jurídica: art. 6.1.b RGPD, medidas precontractuales a petición suya, y art. 6.1.f RGPD, nuestro interés legítimo en dar seguimiento a una consulta comercial.
3.2 Compartir con un socio local autorizado
Solo con su consentimiento, dado mediante la casilla de compartir con el socio, trasladamos su solicitud a un distribuidor autorizado en su país para que pueda ponerse en contacto con usted. Base jurídica: art. 6.1.a RGPD. Indicamos la categoría de destinatario, distribuidores autorizados en su país, no socios concretos.
3.3 Comunicaciones comerciales tras una solicitud
Solo si marca la casilla opcional de marketing, le enviamos por correo electrónico novedades de Heylo y VEA Group. Base jurídica: art. 6.1.a RGPD. Puede retirar el consentimiento en cualquier momento.
3.4 Boletín
Su dirección de correo electrónico y su consentimiento, para enviarle el boletín de Heylo hasta que se dé de baja. Base jurídica: art. 6.1.a RGPD. La suscripción usa doble confirmación y cada correo lleva un enlace para darse de baja. El boletín lo procesa Mailchimp.
3.5 Analítica
Datos de uso de Google Analytics 4, solo después de que acepte las cookies analíticas. Base jurídica: art. 6.1.a RGPD. Las direcciones IP se anonimizan y no hay funciones publicitarias activadas.
3.6 Seguridad y prevención de abusos
Su dirección IP se usa para limitar la frecuencia de envío del formulario, un campo oculto detecta envíos automatizados y nuestro proveedor de alojamiento conserva registros del servidor. Base jurídica: art. 6.1.f RGPD.
3.7 Obligaciones legales
Cuando la ley lo exige, tratamos datos para cumplir una obligación legal. Base jurídica: art. 6.1.c RGPD.
4. Quién recibe los datos
Los socios locales autorizados reciben sus datos solo con su consentimiento, para poder ponerse en contacto con usted. Dentro de VEA Group, su solicitud llega a los equipos de ventas y marketing y al CRM del grupo.
| Encargado del tratamiento | Función | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Resend | Correos transaccionales (confirmación para usted, aviso a nuestro equipo) | EE. UU. | EU-U.S. Data Privacy Framework; Cláusulas contractuales tipo cuando no sea aplicable |
| Apollo.io | Base de datos de contactos CRM (nombre, correo, empresa, país, etiqueta de lista) | EE. UU. | EU-U.S. Data Privacy Framework; Cláusulas contractuales tipo cuando no sea aplicable |
| Google Analytics 4 (Google Ireland Ltd) | Solo analítica con consentimiento | Irlanda | EU-U.S. Data Privacy Framework; Cláusulas contractuales tipo cuando no sea aplicable |
| Mailchimp (Intuit Inc.) | Boletín | EE. UU. | EU-U.S. Data Privacy Framework; Cláusulas contractuales tipo cuando no sea aplicable |
| Vercel Inc. | Alojamiento y CDN, registros del servidor | EE. UU. | EU-U.S. Data Privacy Framework; Cláusulas contractuales tipo cuando no sea aplicable |
| Supabase (proyecto propiedad de VEA, región Fráncfort / UE) | Base de datos que almacena los envíos del formulario | UE (Fráncfort) | Sin transferencia fuera del EEE |
| Distribuidores locales autorizados | Destinatarios independientes que reciben su solicitud solo con su consentimiento, en su país | Su país | Su consentimiento |
5. Transferencias fuera del EEE
Algunos encargados del tratamiento tienen su sede fuera del Espacio Económico Europeo. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. y/o en las cláusulas contractuales tipo de la Comisión Europea.
6. Cuánto tiempo conservamos los datos
Datos de presupuesto y contacto: 24 meses desde su último contacto, después se eliminan o anonimizan salvo que un contrato o una obligación legal exija un plazo mayor. Datos del boletín: hasta que se dé de baja. Datos analíticos: según la retención configurada en Google Analytics (14 meses recomendados) y la duración de las cookies de GA. Cookie de consentimiento: 6 meses.
Registros del servidor: Vercel conserva los registros de ejecución durante un día en el plan Pro en uso.
7. Cookies y consentimiento
Por defecto solo se instalan las cookies necesarias. La analítica se activa cuando usted la acepta. Cambie o retire su elección en cualquier momento desde "Configuración de cookies" en el pie de página.
Este sitio no instala otras cookies; Mailchimp instala cookies solo en sus propias páginas.
| Cookie | Proveedor | Tipo | Duración | Finalidad |
|---|---|---|---|---|
| heylo_consent | heylo.coffee (propia) | Necesaria | 6 meses | Guarda su elección |
| _ga | Google Analytics | Analítica | 2 años (por defecto) | Se instala solo tras el consentimiento |
| _ga_K34BFZH54S | Google Analytics | Analítica | 2 años (por defecto) | Se instala solo tras el consentimiento |
8. Sus derechos
Puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad de sus datos, oponerse al tratamiento (arts. 15–21 RGPD) y retirar el consentimiento en cualquier momento (art. 7.3). No se toman decisiones automatizadas (art. 22). Puede presentar una reclamación ante el Garante per la protezione dei dati personali o ante la autoridad de su país de la UE.
Para ejercer sus derechos, escriba al contacto de privacidad indicado en la sección 1 o al domicilio social.
9. Seguridad
Los datos viajan por conexiones cifradas. El acceso está limitado al personal autorizado y cada encargado del tratamiento está vinculado por un contrato de tratamiento de datos.
10. Menores
Este es un sitio para empresas. No recogemos a sabiendas datos de personas menores de 16 años.
11. Cambios en esta política
Actualizamos esta página cuando cambia nuestro tratamiento. La fecha de arriba indica la versión vigente.
12. Texto prevalente
Esta política está redactada en inglés. En caso de discrepancia entre el texto inglés y una traducción, prevalece el texto inglés.
13. Cómo contactar con nosotros
Escriba a info@veagroup.com o al domicilio social indicado arriba.