1. Datos facilitados por contacto
Cuando una persona rellena un formulario o contacta con Databilidad, podemos tratar nombre, empresa, correo electrónico, mensaje, motivo de consulta y cualquier información que decida incluir voluntariamente.
Estos datos se usan para responder a la consulta, preparar una demo, enviar información solicitada, gestionar una propuesta o mantener la relación precontractual o comercial iniciada por la persona interesada.
2. Datos técnicos y de seguridad
Podemos registrar información técnica mínima necesaria para seguridad, prevención de abuso, disponibilidad del servicio y diagnóstico de incidencias, como fecha, ruta solicitada, eventos técnicos, estado de formularios o metadatos de navegación necesarios.
La dirección IP de las visitas al sitio público se usa actualmente solo de forma transitoria, en memoria, para limitar peticiones abusivas; las nuevas filas de telemetría web no guardan la IP, su hash ni el prefijo de red, aunque pueden conservar la localización aproximada (país, región y ciudad). Algunos registros históricos web creados antes de este cambio pueden conservar hasta 12 meses un hash seudonimizado de la IP y el prefijo de red (/24 en IPv4, /64 en IPv6), junto con esa localización; este cambio no reescribe esos registros y siguen sujetos a su plazo de conservación. La telemetría de la aplicación del productor y sus registros de seguridad pueden conservar un hash seudonimizado y el prefijo de red asociado a la sesión. La dirección IP completa nunca se conserva como registro permanente.
A partir de esa localización aproximada, los productores pueden consultar, solo para sus propios productos, estadísticas agregadas por país, región y, cuando el volumen de visitas es suficiente, ciudad o localidad aproximada. Nunca acceden al registro de una visita individual: ese desglose por ciudad o región solo se muestra cuando el producto ha recibido un número mínimo de visitas, y los grupos de personas visitantes demasiado pequeños para diferenciarse con seguridad se combinan en una categoría conjunta o, si siguen siendo demasiado pequeños, no se muestran en absoluto — precisamente para reducir el riesgo de que una única persona visitante pueda distinguirse dentro de esos datos.
Esto se combina con los escaneos de códigos QR de los lotes: identificador público del lote, fecha, navegador/dispositivo y si el código escaneado era válido o había sido revocado.
Estos registros se tratan con criterios de minimización y acceso limitado.
3. Analítica y telemetría de la app del productor
La aplicación del productor (web y móvil) envía a los mismos sistemas de analítica que el sitio público del consumidor eventos mínimos de visualización de pantallas y errores técnicos, con fines exclusivamente operativos: entender el uso real de la herramienta y detectar fallos.
Quienes generan estos datos son los propios productores que usan la app en el desempeño de su actividad con Databilidad, no visitantes anónimos del sitio público. Su base jurídica es el interés legítimo de Databilidad en operar y mejorar su propia herramienta, sin necesidad de consentimiento de cookies (no hay cookies de terceros ni perfilado publicitario).
La app solicita permisos del dispositivo exclusivamente para funciones propias: cámara, para fotos y vídeos de productos y lotes que se suben directamente al catálogo del productor; micrófono, solo para el audio de esos vídeos; y archivos/almacenamiento, para importar CSV/XLSX y seleccionar fotos o vídeos ya guardados en el dispositivo. La credencial de sesión se guarda en el almacenamiento seguro del sistema del dispositivo (Android Keystore) y nunca sale de él salvo para autenticar las peticiones con los servidores de Databilidad.
4. Estadísticas de uso
Databilidad puede recopilar estadísticas de uso de la página para entender qué contenidos funcionan mejor, detectar errores y mejorar la experiencia. La medición básica propia registra visitas y secciones visibles, junto con un identificador de sesión y datos amplios del dispositivo, la fuente y la ubicación aproximada; estos registros se conservan hasta 12 meses.
Con consentimiento de analítica se añaden eventos detallados de clics, desplazamiento, multimedia y tiempo visible por sección. Los eventos opcionales se conservan hasta 12 meses, el identificador persistente del navegador dura como máximo 13 meses y Google Analytics solo se carga con consentimiento. Al retirarlo, se detiene la medición opcional y se borra ese identificador; el consentimiento se solicita de nuevo después de 12 meses.
5. Bases jurídicas
El tratamiento de formularios se basa en el consentimiento y, cuando la persona solicita información, demo o propuesta, en medidas precontractuales. La seguridad técnica puede basarse en el interés legítimo de proteger el sitio y evitar usos abusivos.
La analítica no necesaria basada en cookies se activa únicamente con consentimiento.
6. Conservación y eliminación
Las solicitudes de contacto se conservarán durante el tiempo necesario para responder y gestionar la relación iniciada. Como criterio general, se conservarán hasta 12 meses si no se inicia una relación contractual, salvo que exista obligación legal, solicitud de supresión o necesidad de conservar evidencias ante responsabilidades.
Los plazos del resto de categorías, salvo las mismas excepciones: los datos analíticos del sitio web, los escaneos de códigos QR y la telemetría de la app del productor se conservan hasta 12 meses; los registros técnicos internos de diagnóstico hasta 6 meses; el rastro de auditoría de cumplimiento hasta 24 meses; las copias de seguridad de la infraestructura se rotan cada 90 días.
Las estadísticas anonimizadas o agregadas podrán conservarse durante más tiempo cuando ya no permitan identificar a una persona física.
7. Encargados y proveedores
Para operar la web pueden intervenir proveedores de alojamiento, correo, seguridad, analítica o infraestructura. Cuando accedan a datos personales, actúan bajo instrucciones de Databilidad y con obligaciones contractuales de confidencialidad y protección.
8. Derechos y contacto
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada del consentimiento escribiendo a databilidad.com/contacto. Estas solicitudes las resuelve siempre una persona del equipo, nunca un sistema automático.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.