1. Datos facilitados por contacto
Cuando una persona rellena un formulario o contacta con Databilidad, podemos tratar nombre, empresa, correo electrónico, mensaje, motivo de consulta y cualquier información que decida incluir voluntariamente.
Estos datos se usan para responder a la consulta, preparar una demo, enviar información solicitada, gestionar una propuesta o mantener la relación precontractual o comercial iniciada por la persona interesada.
2. Datos técnicos y de seguridad
Podemos registrar información técnica mínima necesaria para seguridad, prevención de abuso, disponibilidad del servicio y diagnóstico de incidencias, como fecha, ruta solicitada, eventos técnicos, estado de formularios o metadatos de navegación necesarios.
La dirección IP de cada visita se usa de forma transitoria, solo en memoria durante la ventana de control, para limitar peticiones abusivas; no se persiste en ese formato. Los eventos de analítica web y de la aplicación del productor almacenan en su lugar una versión seudonimizada de la IP — hash irreversible más prefijo de red (/24 en IPv4, /64 en IPv6) — junto con la localización aproximada (país, región y ciudad), conservada hasta 12 meses. Al iniciar sesión en la aplicación del productor se guarda, con fines de seguridad, un hash seudonimizado de la IP asociado a la sesión, nunca la dirección completa.
Esto se combina con los escaneos de códigos QR de los lotes: identificador público del lote, fecha, navegador/dispositivo y si el código escaneado era válido o había sido revocado.
Estos registros se tratan con criterios de minimización y acceso limitado.
3. Analítica y telemetría de la app del productor
La aplicación del productor (web y móvil) envía a los mismos sistemas de analítica que el sitio público del consumidor eventos mínimos de visualización de pantallas y errores técnicos, con fines exclusivamente operativos: entender el uso real de la herramienta y detectar fallos.
Quienes generan estos datos son los propios productores que usan la app en el desempeño de su actividad con Databilidad, no visitantes anónimos del sitio público. Su base jurídica es el interés legítimo de Databilidad en operar y mejorar su propia herramienta, sin necesidad de consentimiento de cookies (no hay cookies de terceros ni perfilado publicitario).
La app solicita permisos del dispositivo exclusivamente para funciones propias: cámara, para fotos y vídeos de productos y lotes que se suben directamente al catálogo del productor; micrófono, solo para el audio de esos vídeos; y archivos/almacenamiento, para importar CSV/XLSX y seleccionar fotos o vídeos ya guardados en el dispositivo. La credencial de sesión se guarda en el almacenamiento seguro del sistema del dispositivo (Android Keystore) y nunca sale de él salvo para autenticar las peticiones con los servidores de Databilidad.
4. Estadísticas anonimizadas
Databilidad puede recopilar estadísticas de uso de la página para entender qué contenidos funcionan mejor, detectar errores y mejorar la experiencia. Estas mediciones se realizan de forma agregada o anonimizada cuando sea posible.
Cuando la analítica requiera cookies no técnicas o identificadores equivalentes, se solicitará consentimiento previo desde el banner o panel de preferencias.
5. Bases jurídicas
El tratamiento de formularios se basa en el consentimiento y, cuando la persona solicita información, demo o propuesta, en medidas precontractuales. La seguridad técnica puede basarse en el interés legítimo de proteger el sitio y evitar usos abusivos.
La analítica no necesaria basada en cookies se activa únicamente con consentimiento.
6. Conservación y eliminación
Las solicitudes de contacto se conservarán durante el tiempo necesario para responder y gestionar la relación iniciada. Como criterio general, se conservarán hasta 12 meses si no se inicia una relación contractual, salvo que exista obligación legal, solicitud de supresión o necesidad de conservar evidencias ante responsabilidades.
Los plazos del resto de categorías, salvo las mismas excepciones: los datos analíticos del sitio web, los escaneos de códigos QR y la telemetría de la app del productor se conservan hasta 12 meses; los registros técnicos internos de diagnóstico hasta 6 meses; el rastro de auditoría de cumplimiento hasta 24 meses; las copias de seguridad de la infraestructura se rotan cada 90 días.
Las estadísticas anonimizadas o agregadas podrán conservarse durante más tiempo cuando ya no permitan identificar a una persona física.
7. Encargados y proveedores
Para operar la web pueden intervenir proveedores de alojamiento, correo, seguridad, analítica o infraestructura. Cuando accedan a datos personales, actúan bajo instrucciones de Databilidad y con obligaciones contractuales de confidencialidad y protección.
8. Derechos y contacto
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada del consentimiento escribiendo a databilidad.com/contacto. Estas solicitudes las resuelve siempre una persona del equipo, nunca un sistema automático.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.