1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en este sitio web es Databilidad, S.L., con NIF B26894907, representada por Úrsula Sánchez Macías.
- Dirección: Calle Doctor Pardo 13, 10940, Garrovillas de Alconétar (Cáceres).
- Correo electrónico: [email protected].
- Sitio web: www.databilidad.com.
2. Normativa aplicable
Esta política está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet.
- Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
- Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
3. Datos personales tratados
Databilidad trata principalmente datos identificativos y de contacto que la persona usuaria facilita de forma voluntaria mediante formularios, solicitudes de información, comunicaciones comerciales o consultas.
No se tratan categorías especiales de datos personales del artículo 9 del RGPD a través de los formularios públicos ordinarios del sitio web.
Además de estos datos facilitados voluntariamente, se recogen automáticamente algunos datos técnicos: los escaneos de códigos QR de los lotes (identificador público del lote, fecha y navegador/dispositivo, y si el código escaneado era válido o había sido revocado) y, en la aplicación del productor, eventos de visualización de pantallas y errores técnicos con fines exclusivamente operativos.
La dirección IP de las visitas al sitio público se usa actualmente solo de forma transitoria, en memoria, para limitar peticiones abusivas; las nuevas filas de telemetría web no guardan la IP, su hash ni el prefijo de red, aunque pueden conservar la localización aproximada (país, región y ciudad). Algunos registros históricos web creados antes de este cambio pueden conservar hasta 12 meses un hash seudonimizado de la IP y el prefijo de red (/24 en IPv4, /64 en IPv6), junto con esa localización; este cambio no reescribe esos registros y siguen sujetos a su plazo de conservación. La telemetría de la aplicación del productor y sus registros de seguridad pueden conservar un hash seudonimizado y el prefijo de red asociado a la sesión. La dirección IP completa nunca se conserva como registro permanente.
Los productores pueden consultar, para sus propios productos, estadísticas agregadas sobre las visitas recibidas, incluido un desglose por país, región y, cuando el volumen de visitas es suficiente, ciudad o localidad aproximada de origen. Nunca acceden al registro de una visita individual. Ese desglose por ciudad o región solo se muestra cuando el producto ha recibido un número mínimo de visitas, y los grupos de personas visitantes demasiado pequeños para diferenciarse con seguridad se combinan en una categoría conjunta o, si siguen siendo demasiado pequeños, no se muestran en absoluto — precisamente para reducir el riesgo de que una única persona visitante pueda distinguirse dentro de esos datos.
La aplicación del productor solicita determinados permisos del dispositivo, exclusivamente para su propio funcionamiento y nunca con fines de seguimiento o publicidad: acceso a la cámara, para capturar fotos y vídeos de productos y lotes que se suben directamente al catálogo propio del productor; acceso al micrófono, usado únicamente para grabar el audio de esos vídeos; y acceso a archivos/almacenamiento, para importar catálogos en CSV/XLSX y seleccionar fotos o vídeos ya existentes en el dispositivo. La credencial de sesión de la app se guarda en el almacenamiento seguro del sistema del dispositivo (Android Keystore) y nunca sale de él salvo para autenticar las peticiones con los servidores de Databilidad.
4. Principios de tratamiento
El tratamiento se realiza conforme a los principios de licitud, lealtad, transparencia, limitación de finalidad, minimización, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
5. Finalidades
Los datos se recogen para atender solicitudes o consultas, gestionar demos o propuestas, mantener la relación iniciada por la persona usuaria y cumplir los compromisos derivados de los formularios o comunicaciones.
También podrán utilizarse, de forma proporcionada, para finalidades operativas, estadísticas, comerciales o de mejora de la calidad, funcionamiento y navegación del sitio web.
6. Base jurídica
La base jurídica principal es el consentimiento de la persona interesada cuando facilita sus datos y acepta su tratamiento para una o varias finalidades específicas.
Cuando la solicitud esté relacionada con medidas precontractuales, propuestas o servicios solicitados, el tratamiento podrá basarse en la aplicación de medidas precontractuales. Para seguridad, prevención de abuso y información del producto técnica, podrá aplicarse el interés legítimo de Databilidad.
7. Conservación
Los plazos de conservación varían según el tipo de dato, salvo que la persona usuaria solicite antes su supresión, exista obligación legal de conservación mayor o sea necesario atender responsabilidades:
- Solicitudes de contacto, demo o consulta: mientras dure la gestión de la relación y, con carácter general, hasta 12 meses.
- Datos analíticos del sitio web, escaneos de códigos QR y telemetría de la app del productor: hasta 12 meses.
- Registros técnicos internos de diagnóstico (system logs): hasta 6 meses.
- Rastro de auditoría de cumplimiento (audit events): hasta 24 meses.
- Copias de seguridad de la infraestructura: se rotan cada 90 días.
8. Destinatarios y transferencias
Los datos podrán ser tratados por proveedores que presten servicios necesarios para el funcionamiento del sitio, alojamiento, seguridad, analítica, comunicación o gestión de solicitudes, siempre bajo condiciones adecuadas de confidencialidad y protección de datos.
Si fuese necesario transferir datos a un tercer país u organización internacional, se informará previamente cuando proceda y se aplicarán las garantías exigidas por el RGPD.
9. Seguridad y confidencialidad
Databilidad adopta medidas técnicas y organizativas adecuadas al riesgo para evitar la destrucción, pérdida, alteración, comunicación o acceso no autorizado a los datos personales.
Los datos personales se tratan de forma confidencial por el responsable y por las personas o proveedores que deban acceder a ellos para prestar el servicio.
10. Derechos de las personas interesadas
La persona usuaria puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando resulten aplicables.
Para ejercer estos derechos puede escribir a databilidad.com/contacto indicando la referencia RGPD-www.databilidad.com y aportando la información necesaria para acreditar su identidad. Estas solicitudes las atiende siempre una persona del equipo de Databilidad: no existe ningún portal ni proceso automatizado para ejercerlas.
11. Reclamaciones
Si la persona usuaria considera que existe una infracción de la normativa de protección de datos, puede presentar una reclamación ante la autoridad de control competente. En España, la autoridad de control es la Agencia Española de Protección de Datos.