Política de privacidad y protección de datos
Versión 2026.09.0 — en vigor desde el 3 de septiembre de 2026
BORRADOR TÉCNICO — REVISIÓN JURÍDICA PENDIENTE Faltan los datos del responsable, el delegado de protección de datos si procede, y la lista definitiva de encargados de tratamiento con sus ubicaciones. Los huecos
[ ]deben rellenarse antes de la primera venta. Elimina este bloque antes de publicar.
1. Responsable del tratamiento
- Responsable:
[ ] - NIF:
[ ] - Domicilio:
[ ] - Contacto en materia de protección de datos:
[ ] - Delegado de protección de datos:
[ ](si procede)
2. Qué datos tratamos
Datos de cuenta y contacto profesional Nombre, correo electrónico, teléfono, cargo, empresa a la que pertenece.
Datos de la empresa Razón social, identificación fiscal, número EORI, domicilio, sector, datos comerciales facilitados voluntariamente.
Datos de uso Registro de accesos, dirección IP, momento y tipo de operación, consultas consumidas. Se conservan para seguridad, facturación y auditoría.
Contenidos aportados Documentos técnicos, fichas de seguridad, informes de ensayo, certificados, facturas y demás documentación de producto que el usuario sube. Estos documentos suelen contener secretos empresariales y se tratan como tales.
Aceptaciones legales Versión del texto aceptado, fecha y hora, dirección IP y agente de usuario.
3. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio contratado | Ejecución del contrato |
| Facturación y contabilidad | Obligación legal |
| Seguridad, prevención del fraude y registro de auditoría | Interés legítimo |
| Registro de aceptaciones legales | Obligación legal y ejecución del contrato |
| Comunicaciones sobre cambios normativos que afectan a expedientes del usuario | Ejecución del contrato |
| Comunicaciones comerciales sobre otros servicios | Consentimiento, revocable en cualquier momento |
| Mejora del servicio mediante datos agregados y anonimizados | Interés legítimo |
No se realizan decisiones automatizadas con efectos jurídicos sobre las personas. Los informes son documentos de apoyo dirigidos a empresas; su contenido no produce efectos jurídicos por sí mismo.
4. Tratamiento automatizado de documentos
Cuando el usuario sube un documento, la aplicación puede procesarlo de forma automatizada para extraer datos técnicos (composición, resultados de ensayo, materiales del envase, etc.). Este procesamiento puede realizarse mediante servicios de terceros que actúan como encargados del tratamiento, con contrato de encargo suscrito.
Compromisos concretos:
- Los documentos se envían únicamente para la finalidad de extracción de datos del expediente del propio usuario.
- No se utilizan para entrenar modelos de inteligencia artificial.
- Se transmiten cifrados y se almacenan cifrados en reposo.
- El usuario puede solicitar que la extracción automática se desactive para su cuenta y realizar la introducción de datos de forma manual.
La lista actualizada de encargados de tratamiento, con su identidad y ubicación,
está disponible en [ ] y se comunica con antelación cuando cambia.
5. Ubicación de los datos
Los datos se alojan en servidores situados en el Espacio Económico Europeo. Si alguna operación de tratamiento implicase una transferencia internacional, se realizará con las garantías previstas en la normativa de protección de datos y se informará expresamente.
6. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa y [ ] años después |
| Expedientes e informes emitidos | [ ] años desde su emisión, por los plazos de comprobación administrativa |
| Documentos aportados | Mientras el usuario los mantenga en su biblioteca; eliminables en cualquier momento |
| Datos de facturación | El plazo exigido por la normativa fiscal y mercantil |
| Registros de acceso y auditoría | [ ] meses |
| Aceptaciones legales | Mientras puedan derivarse responsabilidades del contrato |
7. Destinatarios
- Proveedores de alojamiento e infraestructura, en el Espacio Económico Europeo.
- Proveedores de procesamiento automatizado de documentos, según la cláusula 4.
- Pasarela de pago, para el cobro de los servicios.
- Administraciones públicas y tribunales, cuando exista obligación legal.
Todos ellos actúan como encargados del tratamiento con contrato suscrito, salvo las administraciones, que actúan como responsables independientes.
8. Derechos
El usuario puede ejercer los derechos de acceso, rectificación, supresión,
oposición, limitación del tratamiento y portabilidad, así como retirar los
consentimientos prestados, escribiendo a [ ].
Puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido atendidos.
9. Seguridad
Se aplican medidas técnicas y organizativas proporcionadas al riesgo, entre otras:
- Cifrado en tránsito y en reposo.
- Aislamiento de los datos entre empresas clientes.
- Control de acceso por roles y autenticación reforzada.
- Registro de auditoría de solo-inserción.
- Copias de seguridad cifradas con restauración verificada periódicamente.
- Procedimiento de notificación de brechas de seguridad.
10. Menores
El servicio se dirige exclusivamente a empresas y profesionales. No está destinado a menores de edad ni se recaban intencionadamente sus datos.
11. Cambios
Esta política puede actualizarse. Los cambios sustanciales se comunicarán con antelación y se solicitará una nueva aceptación cuando la normativa lo exija.