Privacy notice
Velorix uses business contact, account and service information to answer enquiries and provide and support its software. This notice explains the processing, the service providers involved and your choices. Reading this page or using a website is not consent to advertising or optional tracking.
1. Who is responsible
Velorix SLAvenida Federico Soto 13, 2 A, 03003 Alicante, Spain
Tax identification B88770201 · Registro Mercantil de Alicante, sheet A-205936.
Privacy requests: angelo@velorix.biz.
Velorix is the controller for its own enquiries, customer relationship, billing and service administration. When a business uses the platform to manage its customers, that business determines the purposes of its customer processing; Velorix provides the service on its instructions under the applicable processing agreement. This notice does not replace that business’s notice or the processing agreement. For a conversation or appointment with another business, contact that business first; we route requests according to our role.
2. Information and sources
We receive information from you, from the business inviting you to an account, and from services you authorise to connect. It includes name, business, email, telephone, billing address, account and order identifiers, payment status, support messages and the configuration and knowledge you supply. Connection requests include technical information such as IP address, browser information and the requested resource.
Depending on enabled features, customer records, messages, appointments and authorised call information, transcripts or recordings are processed within the business’s account. Connecting a calendar or communication account makes the information within the authorised permissions available for that function. Not all channels are enabled. Payment information is entered through the payment provider’s payment fields; do not put passwords, full card details or sensitive records into support chats or assistant knowledge.
The Velorix setup wizard stores business details, supplied knowledge, assistant choices, connection references and progress so setup can be resumed. Stored record contents are encrypted; this is not a claim that every database field or every provider’s data is encrypted in the same way. Access depends on the authenticated business account and its permissions.
3. Purposes and legal grounds
We answer enquiries, create accounts and deliver, configure and support the ordered service. Where you contract personally as a professional, the basis is necessary pre-contractual or contractual processing (GDPR Article 6(1)(b)). For representatives of a business, we rely on the legitimate interest in managing that business relationship and providing the requested service (Article 6(1)(f)). Required account or billing information is necessary to provide the corresponding function.
Payment administration supports the contract; legally required accounting and tax records are processed to comply with legal obligations (Article 6(1)(c)). Authentication, incident handling, fraud prevention and the defence of claims serve our legitimate interests in a secure, reliable service and protecting our rights. We balance those interests against individuals’ rights. You may object as explained below.
Consent is requested separately where required for optional marketing or non-essential tracking (Article 6(1)(a) and the applicable electronic-communications rules). You can withdraw it. A purchase or acceptance of service terms is not permission for unrelated marketing. Processing on a customer business’s instructions relies on that business’s lawful grounds and the processing agreement.
4. Providers and international processing
Recipients include authorised staff and providers of hosting, CRM and communications, payment processing, technical support and professional or statutory administration, where needed for the relevant purpose. HighLevel/LeadConnector supplies the CRM and connected platform functions; Stripe handles the configured payments; Extendly/My CRM Support provides support tools and human support. When enabled or connected, LC Phone/Twilio, Google or Microsoft calendars and Meta communication services process the information needed for those features. A provider listing does not mean that every provider receives every customer’s information.
AI functions send the relevant conversation and configured knowledge to the platform’s AI services. HighLevel publishes its subprocessor list; a listed provider is not proof that a particular account uses every listed model. Connected providers may also act as controllers for their own account, security or legal obligations, under their own notices.
Processing is not limited to the European Economic Area. HighLevel’s published list includes providers in the United States and India. Its data-processing addendum provides for applicable adequacy decisions or standard contractual clauses for restricted transfers. A transfer must have the applicable lawful safeguard; this notice itself is not a transfer authorisation. Contact us to identify the recipients and applicable transfer safeguards for your service and obtain a copy, subject to appropriate protection of confidential information.
5. Retention and leaving the service
Retention depends on the purpose: an enquiry is retained while it is being handled and for any necessary follow-up; account and configuration records are used while the service is provided; support and security records are retained as needed to resolve the issue, investigate incidents or establish relevant claims. Billing and transaction evidence is retained for applicable accounting, tax and limitation periods. A legal duty or unresolved claim can require restricted retention after the normal purpose ends.
For customer data processed on a business’s behalf, that business’s instructions, the processing agreement and the selected provider settings govern return and deletion. Before access ends, use the available export functions or request assistance. Send a return or deletion request to the contact above, identifying the account. We verify authority, coordinate the request with the relevant providers and communicate its outcome and any lawful retention exception. Backup copies may remain separately protected until the applicable backup cycle expires; they are not a substitute for continued ordinary use.
Cancellation, uninstalling an integration and expiry of a sign-in link do not automatically delete all business records. Disconnecting an account stops the connection; it does not cancel or erase a separately held account with that provider.
6. Cookies and temporary access
This static legal page does not load analytics, advertising scripts, external fonts or support widgets; the public marketing pages are covered in section 8. The custom setup wizard uses the following authentication cookies. Blocking them can prevent sign-in or a requested connection.
| Name | Purpose | Maximum validity |
|---|---|---|
vlx_setup | Authenticated setup session | 4 hours |
__Secure-vlx_email | Bind an optional email sign-in to the requesting browser | 15 minutes |
vlx_oauth | Verify a platform authorisation callback | 10 minutes |
An isolated chat-test link lasts up to 15 minutes and requires an active test permission. These are access limits, not business-data retention periods. Expired session and email-link records are cleaned on relevant subsequent requests; connection state is consumed on callback. Expiry does not promise immediate deletion of every server record.
The platform portal, checkout and external widgets have additional provider storage and cookies governed by the relevant feature and provider notices. This table is limited to the custom wizard. Browser settings let you inspect or remove site storage, which may sign you out. Non-essential tracking requires a separate lawful choice; this notice is not a substitute for that choice.
7. AI and your rights
The configured assistant generates replies and can book appointments or route a conversation to a person. Replies can be inaccurate. These features do not by themselves assess eligibility for credit, employment or another decision with legal or similarly significant effects. A customer business remains responsible for any additional decision process it configures. Request a person or contact us if an automated response needs review.
Subject to the applicable requirements, you may request access, correction, erasure, restriction, portability or object to processing, including processing based on legitimate interests. You may withdraw consent at any time without affecting earlier lawful processing. Write to the privacy contact above; we may request information needed to verify your identity or authority. We respond within the applicable GDPR time limits, normally one month, and explain any permitted extension.
You may complain to your competent supervisory authority, including the Spanish Data Protection Agency (AEPD). The service is intended for businesses, not children. Material changes to this notice will be reflected in a dated version and communicated where legally required.
8. This website, contact forms and analytics cookies
The public pages of velorix.biz (for example the home page, /agencies, /premium-agent and /sofi) include contact and call-back forms. When you send one, we receive what you enter (such as name, email, phone, agency, area, team size and preferred contact channel), the page and campaign you came from, and the date and time of your consent to be contacted together with the version of this notice. We use this to answer your request and follow it up. The legal basis is your request and the steps before a possible contract (Article 6(1)(b)) and, for being contacted, the consent you give with the checkbox (Article 6(1)(a)), which you can withdraw at any time.
Recipients: the form is delivered through FormSubmit (formsubmit.co) as an email to info@relocationcenters.es, and a copy is recorded by a lead service operated by Velorix, which notifies our team and adds the enquiry to our CRM. Enquiries are kept as described in section 5. Some providers named on this page, including FormSubmit, Google and Meta, may process data outside the European Economic Area; section 4 explains the safeguards and how to ask for them.
Analytics and advertising cookies are only set if you choose "Accept" in the cookie banner. Until you choose, the Google tag runs in consent mode with storage denied: it sets no cookies, but it can send Google basic signals without cookies (for example, that a page was viewed). The pages also load fonts from Google Fonts, which receives your IP address when the page loads. You can change or withdraw your choice at any time with "Cookie preferences" in the footer of each page; the banner then appears again.
| Name | Provider and purpose | Maximum validity |
|---|---|---|
_ga, _ga_* | Google Analytics 4 (property G-JDMFJ9HR0L): measures visits and campaign results. Only after "Accept". | 2 years (set by Google) |
_fbp | Meta Pixel (901255999690995): measures advertising campaigns and conversions. Only after "Accept". | 3 months (set by Meta) |
vx_consent_v1 (local storage, necessary) | Velorix: remembers your Accept/Reject choice and its date. | 12 months, then we ask again |
rc_lang, velorix-language (local storage, necessary) | Velorix: remembers the language you chose. | Until you clear your browser storage |
Información de privacidad
Velorix utiliza información profesional, de cuenta y del servicio para atender consultas y prestar y dar soporte a su software. Aquí explicamos el tratamiento, los proveedores y sus opciones. Leer esta página o utilizar una web no constituye consentimiento para publicidad o seguimiento opcional.
1. Responsable
Velorix SLAvenida Federico Soto 13, 2 A, 03003 Alicante, España
Identificación fiscal B88770201 · Registro Mercantil de Alicante, hoja A-205936.
Solicitudes de privacidad: angelo@velorix.biz.
Velorix es responsable de sus propias consultas, relación comercial, facturación y administración del servicio. Cuando una empresa utiliza la plataforma para gestionar a sus clientes, esa empresa determina las finalidades; Velorix presta el servicio siguiendo sus instrucciones conforme al acuerdo de encargo aplicable. Esta información no sustituye al aviso de esa empresa ni al acuerdo de encargo. Para una conversación o cita con otra empresa, contacte primero con ella; tramitamos las solicitudes según nuestro papel.
2. Datos y procedencia
Recibimos datos de usted, de la empresa que le invita a una cuenta y de los servicios cuya conexión autoriza. Incluyen nombre, empresa, correo, teléfono, dirección de facturación, identificadores de cuenta y pedido, estado del pago, mensajes de soporte, configuración y conocimiento facilitados. Las solicitudes de conexión incluyen datos técnicos como dirección IP, información del navegador y recurso solicitado.
Según las funciones activadas, se tratan fichas de clientes, mensajes, citas y datos de llamadas, transcripciones o grabaciones autorizadas en la cuenta empresarial. La conexión de un calendario o cuenta de comunicaciones permite utilizar los datos incluidos en los permisos autorizados para esa función. No todos los canales están activos. Los datos de pago se introducen en los campos del proveedor de pagos; no incluya contraseñas, tarjetas completas o documentos sensibles en chats de soporte o conocimiento del asistente.
El asistente de configuración guarda datos empresariales, conocimiento, opciones del asistente, referencias de conexiones y progreso para poder continuar. El contenido de los registros almacenados se cifra; esto no significa que todos los campos de base de datos o todos los proveedores utilicen el mismo cifrado. El acceso depende de la cuenta empresarial autenticada y sus permisos.
3. Finalidades y bases jurídicas
Atendemos consultas, creamos cuentas y prestamos, configuramos y damos soporte al servicio contratado. Cuando usted contrata personalmente como profesional, la base es el tratamiento necesario para medidas precontractuales o el contrato (artículo 6.1.b RGPD). Para representantes de empresas, la base es el interés legítimo en gestionar la relación profesional y prestar el servicio solicitado (artículo 6.1.f). Los datos obligatorios de cuenta o facturación son necesarios para la función correspondiente.
La gestión de pagos sirve al contrato; los registros contables y fiscales legalmente exigidos se tratan para cumplir obligaciones legales (artículo 6.1.c). La autenticación, gestión de incidencias, prevención del fraude y defensa de reclamaciones atienden al interés legítimo en un servicio seguro y fiable y en proteger nuestros derechos, ponderándolo con los derechos de las personas. Puede oponerse como se explica más abajo.
Solicitamos por separado el consentimiento cuando sea necesario para marketing opcional o seguimiento no esencial (artículo 6.1.a y normativa de comunicaciones electrónicas aplicable). Puede retirarlo. Comprar o aceptar condiciones no autoriza marketing ajeno a la finalidad acordada. Los datos tratados por instrucciones de una empresa cliente dependen de sus bases jurídicas y del acuerdo de encargo.
4. Proveedores y tratamiento internacional
Los destinatarios incluyen personal autorizado y proveedores de alojamiento, CRM y comunicaciones, pagos, soporte técnico y gestión profesional o legal, cuando sea necesario. HighLevel/LeadConnector suministra CRM y funciones conectadas; Stripe gestiona los pagos configurados; Extendly/My CRM Support presta herramientas y soporte humano. Cuando estén activados o conectados, LC Phone/Twilio, calendarios de Google o Microsoft y servicios de comunicación de Meta tratan los datos necesarios. Mencionar un proveedor no significa que reciba los datos de todos los clientes.
Las funciones de IA envían la conversación y el conocimiento pertinente a los servicios de IA de la plataforma. HighLevel publica su lista de subencargados; figurar en ella no demuestra que una cuenta utilice todos los modelos. Los proveedores conectados pueden actuar también como responsables de sus propias cuentas, seguridad u obligaciones legales conforme a sus avisos.
El tratamiento no se limita al Espacio Económico Europeo. La lista publicada por HighLevel incluye proveedores en Estados Unidos e India. Su anexo de tratamiento contempla decisiones de adecuación o cláusulas contractuales tipo para transferencias restringidas. Cada transferencia debe contar con la garantía legal aplicable; este aviso no la autoriza por sí mismo. Puede solicitar identificación de destinatarios y garantías aplicables a su servicio y una copia, protegiendo adecuadamente la información confidencial.
5. Conservación y salida del servicio
La conservación depende de la finalidad: las consultas se conservan mientras se atienden y durante el seguimiento necesario; los datos de cuenta y configuración se utilizan durante la prestación; soporte y seguridad se conservan según sea necesario para resolver incidencias, investigarlas o fundamentar reclamaciones pertinentes. Los justificantes de facturación y transacciones se conservan durante los plazos contables, fiscales y de prescripción aplicables. Una obligación legal o reclamación pendiente puede exigir conservación restringida tras terminar la finalidad ordinaria.
Para datos tratados por cuenta de una empresa, sus instrucciones, el acuerdo de encargo y los ajustes del proveedor rigen la devolución y supresión. Antes de terminar el acceso, utilice las funciones de exportación disponibles o solicite ayuda. Dirija la solicitud de devolución o supresión al contacto indicado, identificando la cuenta. Verificamos la autorización, coordinamos la solicitud con los proveedores y comunicamos el resultado y las excepciones legales de conservación. Las copias de seguridad pueden permanecer protegidas por separado hasta vencer el ciclo aplicable; no justifican continuar el uso ordinario.
Cancelar, desinstalar una integración o dejar caducar un enlace no elimina automáticamente todos los registros empresariales. Desconectar una cuenta detiene la conexión; no cancela ni elimina una cuenta contratada separadamente con ese proveedor.
6. Cookies y acceso temporal
Esta página legal estática no carga analítica, scripts publicitarios, fuentes externas ni widgets de soporte; las páginas comerciales públicas se explican en el apartado 8. El asistente de configuración propio utiliza las siguientes cookies de autenticación. Bloquearlas puede impedir el acceso o una conexión solicitada.
| Nombre | Finalidad | Vigencia máxima |
|---|---|---|
vlx_setup | Sesión autenticada de configuración | 4 horas |
__Secure-vlx_email | Vincular el acceso opcional por correo al navegador solicitante | 15 minutos |
vlx_oauth | Verificar el retorno de autorización de la plataforma | 10 minutos |
El enlace de prueba de chat dura un máximo de 15 minutos y requiere autorización de prueba activa. Son límites de acceso, no plazos de conservación empresarial. Los registros caducados de sesión y correo se limpian en solicitudes posteriores pertinentes; el estado de conexión se consume en el retorno. La caducidad no promete la supresión inmediata de todos los registros del servidor.
El portal, el pago y los widgets externos tienen almacenamiento y cookies adicionales según la función y los avisos del proveedor. Esta tabla se limita al asistente propio. El navegador permite revisar o eliminar el almacenamiento, lo que puede cerrar la sesión. El seguimiento no esencial requiere una elección lícita separada; este aviso no la sustituye.
7. IA y derechos
El asistente configurado genera respuestas y puede reservar citas o derivar una conversación a una persona. Las respuestas pueden ser incorrectas. Estas funciones no evalúan por sí mismas la aptitud para crédito, empleo u otras decisiones con efectos jurídicos o de importancia similar. Cada empresa responde de procesos adicionales que configure. Solicite una persona o contacte con nosotros si necesita revisión de una respuesta automática.
Conforme a los requisitos aplicables, puede solicitar acceso, rectificación, supresión, limitación y portabilidad u oponerse al tratamiento, incluido el basado en interés legítimo. Puede retirar su consentimiento sin afectar a la licitud anterior. Escriba al contacto de privacidad; podemos solicitar información necesaria para verificar identidad o representación. Respondemos en los plazos del RGPD, normalmente un mes, explicando cualquier prórroga permitida.
Puede reclamar ante la autoridad de control competente, incluida la Agencia Española de Protección de Datos (AEPD). El servicio se dirige a empresas, no a menores. Los cambios sustanciales se reflejarán en una versión fechada y se comunicarán cuando proceda legalmente.
8. Esta web, formularios de contacto y cookies de analítica
Las páginas públicas de velorix.biz (por ejemplo la portada, /agencies, /premium-agent y /sofi) incluyen formularios de contacto y de llamada. Cuando envía uno, recibimos lo que introduce (como nombre, correo, teléfono, agencia, zona, tamaño del equipo y canal de contacto preferido), la página y la campaña de procedencia, y la fecha y hora de su consentimiento para ser contactado junto con la versión de esta información. Lo usamos para atender su solicitud y hacerle seguimiento. La base jurídica es su solicitud y las medidas precontractuales (artículo 6.1.b) y, para contactarle, el consentimiento que da con la casilla (artículo 6.1.a), que puede retirar en cualquier momento.
Destinatarios: el formulario se entrega a través de FormSubmit (formsubmit.co) como correo a info@relocationcenters.es, y una copia queda registrada en un servicio de recepción de consultas gestionado por Velorix, que avisa a nuestro equipo y añade la consulta a nuestro CRM. Las consultas se conservan como se indica en el apartado 5. Algunos proveedores citados en esta página, entre ellos FormSubmit, Google y Meta, pueden tratar datos fuera del Espacio Económico Europeo; el apartado 4 explica las garantías y cómo solicitarlas.
Las cookies de analítica y publicidad solo se instalan si elige «Aceptar» en el aviso de cookies. Mientras no elija, la etiqueta de Google funciona en modo de consentimiento con el almacenamiento denegado: no instala cookies, pero puede enviar a Google señales básicas sin cookies (por ejemplo, que se ha visto una página). Las páginas cargan además tipografías de Google Fonts, que recibe su dirección IP al cargar la página. Puede cambiar o retirar su elección en cualquier momento con «Preferencias de cookies», en el pie de cada página; el aviso vuelve a aparecer.
| Nombre | Proveedor y finalidad | Vigencia máxima |
|---|---|---|
_ga, _ga_* | Google Analytics 4 (propiedad G-JDMFJ9HR0L): mide visitas y resultados de campañas. Solo tras «Aceptar». | 2 años (fijada por Google) |
_fbp | Píxel de Meta (901255999690995): mide campañas publicitarias y conversiones. Solo tras «Aceptar». | 3 meses (fijada por Meta) |
vx_consent_v1 (almacenamiento local, necesario) | Velorix: recuerda su elección Aceptar/Rechazar y su fecha. | 12 meses; después se le vuelve a preguntar |
rc_lang, velorix-language (almacenamiento local, necesario) | Velorix: recuerda el idioma elegido. | Hasta que borre el almacenamiento del navegador |