Aviso legal,
privacidad y cookies.

Políticas corporativas en PDF

Consulta las versiones públicas de nuestras políticas de privacidad, del sistema de gestión y de seguridad de la información.

POL-RGPD-02 · Versión 1.1 · 22 octubre 2026

Política de privacidad

Información sobre el tratamiento de datos personales y el ejercicio de derechos.

Consultar PDF↗ Verificar sello V-Seal™ ↗

POL-SGI-01 · Versión 1.1 · 22 octubre 2026

Política integrada

Compromisos de calidad, seguridad de la información y protección de datos.

Consultar PDF↗ Verificar sello V-Seal™ ↗

POL-SEG-01 · Versión pública 1.0 · 22 octubre 2026

Política de seguridad de la información

Compromisos de seguridad conforme al ENS (categoría media) e ISO/IEC 27001:2022.

Consultar PDF↗ Verificar sello V-Seal™ ↗

Aviso legal y condiciones de uso

Titular del sitio web

En cumplimiento del artículo 10 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa:

1. Ámbito de aplicación

El presente documento regula las condiciones de uso, acceso y navegación de la página web principal y del ecosistema digital asociado a V-PROOF Protocol. Se aplica a:

• Sitio web principal, comercial e informativo: www.vproof.io
• Dominios geográficos y de redirección de nuestra titularidad que redirigen a la web principal, entre otros: vproof.eu, vproof.ai, vproofprotocol.com, vproofprotocol.es, vproofprotocol.cat, vproofprotocol.eu, vproofprotocol.de, vproofprotocol.fr y vproofprotocol.uk.
• Ecosistema técnico, aplicación y subdominios destinados al uso del software, acceso a la plataforma, portal para desarrolladores, API y backend del protocolo, entre otros: vproofprotocol.io, vproofprotocol.tech, vproof.io, app.vproof.io, backend.vproof.io y support.vproof.io.

El acceso y la navegación por cualquiera de estas direcciones atribuyen la condición de usuario e implican la aceptación de este Aviso Legal. El tratamiento de datos personales y el uso de cookies se rigen por la Política de Privacidad y la Política de Cookies de las secciones II y III, que tienen carácter informativo; las cookies no necesarias solo se utilizan si prestas tu consentimiento. El uso de la plataforma por clientes se rige, además, por el contrato de servicio correspondiente, que prevalece sobre este documento en lo que lo contradiga.

2. Naturaleza del servicio y limitación de responsabilidad

V-PROOF Protocol provee infraestructura criptográfica para la trazabilidad y el anclaje de evidencias sobre activos digitales, incluidos los generados con inteligencia artificial y la autoría humana. La evidencia que genera permite verificar la integridad técnica y la referencia temporal del activo sellado; no acredita la veracidad de su contenido, la identidad de quien lo aporta más allá de lo registrado, ni el cumplimiento normativo del cliente, cuya valoración corresponde en cada caso al órgano competente.

V-PROOF Protocol no presta asesoramiento jurídico y no es responsable del origen, el contenido ni el uso que el cliente haga de los activos sellados a través de su infraestructura, sin perjuicio de las responsabilidades que la ley no permita excluir.

3. Propiedad intelectual e industrial

V-PROOF PROTOCOL® es una marca registrada de V-PROOF PROTOCOL, S.L., filial de Vertically.

Todos los derechos sobre el software, la arquitectura, los contenidos, la documentación, las marcas, los logotipos y el diseño de este sitio web pertenecen a V-PROOF PROTOCOL, S.L. o a sus licenciantes, y están protegidos por la normativa de propiedad intelectual e industrial. No se permite su reproducción, distribución ni uso sin autorización expresa.

Queda prohibido el uso del nombre, el logotipo, el sello V-Seal™ o la mención «Verified by V-Proof» en cualquier activo, documento o plataforma sin una licencia activa y un contrato en vigor.

El resto de marcas y nombres comerciales citados en este sitio pertenecen a sus respectivos titulares y se mencionan solo con fines informativos, sin que ello implique relación ni respaldo.

4. Soberanía del dato y huella local

La infraestructura está diseñada bajo el principio de soberanía del dato:

• En el sellado, la huella criptográfica del documento se calcula en el entorno del cliente (Desktop Agent, Word Add-in o su propio sistema a través de la API). V-PROOF Protocol recibe la huella y los metadatos de conformidad, no el contenido del documento.
• En los módulos que trabajan con contenido por encargo del cliente, como Code Governance, que analiza los repositorios de código, o V-Proof AI, V-PROOF Protocol trata ese contenido como encargado del tratamiento, únicamente siguiendo las instrucciones del cliente y en los términos del contrato y del acuerdo de encargo del tratamiento (DPA) correspondiente. Cuando un módulo utiliza un modelo de lenguaje, lo hace con el proveedor que el cliente contrata y configura con su propia cuenta; V-PROOF Protocol no determina a qué proveedor se envía esa información.

La información técnica sobre residencia del dato, seguridad y certificaciones está publicada en Confianza y seguridad.

5. Uso del sitio, enlaces y modificaciones

El usuario se compromete a utilizar el sitio conforme a la ley y a estas condiciones, y a no emplearlo para actividades ilícitas o que puedan dañar a V-PROOF Protocol o a terceros. Los enlaces a sitios de terceros se ofrecen solo a título informativo; V-PROOF Protocol no controla ni responde de su contenido. Estas condiciones pueden actualizarse; la versión vigente es la publicada en esta página, con su fecha de última actualización.

6. Legislación aplicable y jurisdicción

Estas condiciones se rigen por la legislación española. Para cualquier controversia derivada del uso de este sitio web, las partes se someten a los Juzgados y Tribunales de la ciudad de Barcelona, salvo que la normativa aplicable establezca un fuero distinto de carácter imperativo.

Política de privacidad

1. Responsable del tratamiento

2. Delegado de Protección de Datos

V-PROOF Protocol ha designado un Delegado de Protección de Datos (DPD), conforme a los artículos 37 a 39 del RGPD y 34 a 37 de la LOPDGDD:

Puedes dirigirte al DPD para cualquier cuestión relativa al tratamiento de tus datos personales y al ejercicio de tus derechos.

3. Qué datos tratamos, para qué y con qué base

Los campos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud; si no los facilitas, no podremos gestionarla. No adoptamos decisiones basadas únicamente en el tratamiento automatizado de tus datos que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

Los datos tratados dentro de la plataforma por cuenta de los clientes no se rigen por esta política, sino por el contrato de servicio y el acuerdo de encargo del tratamiento (DPA) firmado con cada cliente.

4. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Acceden a ellos, como encargados del tratamiento y con contrato, las siguientes categorías de proveedores:

• Alojamiento del sitio web, sus formularios y su analítica propia: Squarespace.
• Analítica web: Google (Google Analytics), solo si lo consientes.
• Proveedores de correo electrónico y de gestión de la relación comercial.

Respecto de los datos que recoge el LinkedIn Insight Tag, solo si lo consientes, V-PROOF Protocol y LinkedIn Ireland Unlimited Company actúan como corresponsables del tratamiento. V-PROOF Protocol es responsable de informarte y de obtener tu consentimiento; LinkedIn, del tratamiento posterior que realiza con sus propios medios, descrito en su política de privacidad. Puedes ejercer tus derechos ante cualquiera de los dos.

5. Transferencias internacionales

Algunos de los proveedores indicados tienen su sede o parte de su infraestructura en Estados Unidos, por lo que el tratamiento puede implicar transferencias de datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte a un tratamiento concreto, incluido el basado en interés legítimo.
• Limitación: pedir que suspendamos temporalmente el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, con efectos jurídicos o que te afecten significativamente.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a david@vproof.io o a info@vproof.io indicando el derecho que deseas ejercer. El ejercicio es gratuito y responderemos en el plazo de un mes, prorrogable en los casos que prevé el artículo 12.3 del RGPD. Si tenemos dudas razonables sobre tu identidad, podremos pedirte la información adicional imprescindible para confirmarla.

Si consideras que no hemos atendido correctamente tu solicitud, puedes dirigirte previamente al DPD y, en todo caso, presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

Este sitio se dirige a profesionales y organizaciones. No recogemos conscientemente datos de menores de 14 años (art. 7 LOPDGDD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos. Transcurrido el plazo de conservación, se eliminan de forma segura.

Política de cookies

Para que el sitio funcione y para entender cómo lo usan los directivos y las organizaciones que lo visitan, utilizamos las siguientes tecnologías:

Cookies técnicas, estrictamente necesarias

Las utiliza la plataforma de alojamiento para la seguridad, el enrutamiento del tráfico, el funcionamiento básico del sitio y para recordar tus preferencias, incluida tu elección sobre cookies. Al ser esenciales, no requieren consentimiento.

Cookies de rendimiento y análisis · Squarespace y Google Analytics

Miden de forma agregada el volumen de tráfico y el comportamiento de navegación, para saber qué contenidos generan más interés. Las instala la analítica propia de la plataforma de alojamiento (Squarespace) y Google Analytics, que es una cookie de terceros. Solo se activan si lo consientes.

Cookies de publicidad y medición de campañas · LinkedIn Insight Tag

Son cookies de terceros. Las usamos únicamente para medir conversiones: saber qué campañas de LinkedIn traen visitas y solicitudes, y el perfil profesional agregado de esos visitantes, como sector o cargo. No las utilizamos para crear audiencias de retargeting ni para mostrarte anuncios personalizados. Solo se activan si lo consientes. Ver el punto 4 de la Política de Privacidad sobre la corresponsabilidad con LinkedIn.

Gestión del consentimiento

Conforme al RGPD y a la LSSI-CE, las cookies de análisis y de publicidad solo se instalan tras tu consentimiento expreso en el banner de cookies. Puedes aceptarlas, rechazarlas o elegir cuáles en cualquier momento, con la misma facilidad con la que diste tu consentimiento, desde el enlace «Preferencias sobre cookies» del pie de cada página. También puedes eliminarlas desde la configuración de tu navegador.

Las transferencias internacionales que implican estas herramientas se describen en el punto 5 de la Política de Privacidad.

Política de seguridad de la información

POL-SEG-01 · Versión pública 1.0 · 22 de octubre de 2026 · Esquema Nacional de Seguridad (RD 311/2022) · ISO/IEC 27001:2022. Descargar PDF ↗

1. Declaración de la Dirección

V-PROOF PROTOCOL, S.L. presta la plataforma V-PROOF, un servicio de gestión documental asistido por inteligencia artificial que genera evidencia criptográfica de la autoría y la integridad de los documentos, en modalidad SaaS. La información que tratamos, la nuestra y sobre todo la que nos confían nuestros clientes, es un activo estratégico.

La Dirección se compromete a protegerla mediante un Sistema de Gestión de Seguridad de la Información alineado con el Esquema Nacional de Seguridad (Real Decreto 311/2022) y con la norma ISO/IEC 27001:2022, dotado de los recursos necesarios y sometido a auditoría independiente. Esta política expresa ese compromiso y es el marco del que derivan las normas, procedimientos y controles internos de la organización.

2. Misión de la seguridad y alcance

La misión de la seguridad en V-PROOF es garantizar que las evidencias emitidas por la plataforma sean íntegras y auténticas, que la documentación de los clientes custodiada permanezca confidencial y que toda actuación sobre el sistema sea trazable, con el nivel de disponibilidad comprometido contractualmente.

Esta política se aplica a toda la información tratada por V-PROOF PROTOCOL, S.L., a los sistemas que la soportan y a todas las personas que acceden a ellos: socios, empleados, colaboradores y proveedores. El sistema de información que presta el servicio V-PROOF está categorizado conforme al ENS en la categoría MEDIA y, en virtud de su artículo 2.3, la política se aplica a los servicios prestados a entidades del sector público.

3. Principios

Toda decisión en materia de seguridad se orienta a preservar las siguientes dimensiones de la información:

• Confidencialidad: la información solo es accesible a quien está autorizado a conocerla.
• Integridad: la información permanece exacta y completa, y cualquier alteración es detectable.
• Disponibilidad: la información y los servicios están accesibles cuando se necesitan.
• Trazabilidad: las acciones sobre la información quedan registradas y son atribuibles a quien las realiza.
• Autenticidad: la identidad de los usuarios y de los sistemas es verificable.

Y se rige por los principios básicos del ENS: seguridad como proceso integral, gestión de la seguridad basada en los riesgos, prevención, detección, respuesta y conservación, existencia de líneas de defensa, vigilancia continua y reevaluación periódica, y diferenciación de responsabilidades.

4. Compromisos

La Dirección de V-PROOF PROTOCOL, S.L. se compromete a:

• Identificar, inventariar y proteger los activos de información de acuerdo con su valor y su clasificación.
• Analizar los riesgos de forma sistemática y periódica, y tratarlos con medidas proporcionadas, documentadas en la Declaración de Aplicabilidad del ENS y en la de ISO/IEC 27001.
• Cumplir la legislación y la normativa aplicables, en particular el Esquema Nacional de Seguridad, el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018, la normativa de servicios de la sociedad de la información, el Reglamento eIDAS y el Reglamento europeo de Inteligencia Artificial.
• Controlar el acceso a la información según el principio de mínimo privilegio, con identificación individual, autenticación robusta y revisión periódica de los permisos.
• Aplicar la seguridad desde el diseño en el ciclo de vida del software y en la operación del servicio, incluidos los componentes de inteligencia artificial y de registro distribuido.
• Proteger la información mediante cifrado en tránsito y en reposo y una gestión controlada de claves y secretos.
• Registrar y supervisar la actividad de los sistemas para detectar, analizar y responder a los incidentes de seguridad, y notificarlos a las autoridades y a los afectados cuando proceda.
• Mantener planes de continuidad de negocio y de recuperación ante desastres adecuados al modelo SaaS, y probarlos periódicamente.
• Exigir a los proveedores y terceros con acceso a la información garantías de seguridad equivalentes, formalizadas contractualmente.
• Formar y concienciar a todo el personal en materia de seguridad y protección de datos, y exigirle el cumplimiento de la normativa interna.
• Revisar y mejorar de forma continua el sistema de gestión mediante indicadores, auditorías internas y externas y la revisión por la dirección.

5. Organización de la seguridad

V-PROOF PROTOCOL, S.L. ha designado las figuras previstas en el artículo 11 del Real Decreto 311/2022 (Responsable de la Información, Responsable del Servicio, Responsable de la Seguridad y Responsable del Sistema), con diferenciación entre la responsabilidad de la seguridad y la de la operación del sistema, y ha nombrado un Delegado de Protección de Datos, comunicado a la Agencia Española de Protección de Datos.

El Comité de Seguridad y Privacidad, presidido por la Dirección General, coordina la seguridad: aprueba la categorización del sistema, la Declaración de Aplicabilidad, el análisis de riesgos y el plan de adecuación, resuelve los conflictos entre responsables, revisa los indicadores de seguridad y se reúne, como mínimo, con periodicidad trimestral.

La documentación de seguridad se estructura en política, normativa de seguridad, procedimientos operativos y registros, bajo un control documental que garantiza su aprobación, revisión y distribución controlada.

6. Obligaciones de las personas

Todas las personas con acceso a los sistemas de V-PROOF deben conocer y cumplir esta política y la normativa de seguridad que la desarrolla, utilizar los recursos de forma adecuada, proteger las credenciales que se les asignan y comunicar sin demora cualquier incidente o debilidad de seguridad que detecten. El incumplimiento puede dar lugar a medidas disciplinarias o contractuales conforme a la legislación aplicable.

7. Conformidad, auditoría y revisión

La conformidad del sistema con el ENS se verifica mediante auditoría de la seguridad por entidad acreditada, al menos cada dos años, y la del sistema de gestión con ISO/IEC 27001 mediante auditoría de certificación. Esta política se revisa al menos una vez al año, o cuando cambien de forma significativa el contexto de la organización, los servicios prestados, los riesgos o la normativa aplicable.

8. Contacto

Las consultas sobre esta política y las comunicaciones relativas a la seguridad de la información o a la protección de datos pueden dirigirse a dpo@vproof.io o a la dirección postal de la compañía.

Versión pública aprobada por la Dirección General a propuesta del Responsable de la Seguridad. La versión interna completa (POL-SEG-01 v1.1) y la normativa que la desarrolla se facilitan a clientes y auditores bajo acuerdo de confidencialidad.

V-PROOF PROTOCOL, S.L. · NIF B26964122 · Carrer de la Riera 18, bajos, 08500 Vic (Barcelona) · info@vproof.io