Política de privacidad
En resumen. No usamos analítica, publicidad ni cookies de seguimiento en este sitio web. Recopilamos lo que usted nos envía en el formulario de contacto y lo que necesitamos para operar la plataforma. No vendemos datos personales. Puede escribirnos en cualquier momento a info@atmostrace.com.
1. Quiénes somos
AtmosTrace es un producto de FORERANGER LTD, una sociedad constituida en Inglaterra y Gales con número de sociedad 10535686 y domicilio social en Eastgate House, Dogflud Way, Farnham, Surrey, Inglaterra, GU9 7UD.
En esta política, «AtmosTrace», «nosotros» y «nuestro» se refieren a FORERANGER LTD. El único canal de contacto es el correo electrónico: info@atmostrace.com.
2. Alcance de esta política
Esta política cubre dos cosas distintas: (a) el sitio web atmostrace.com, y (b) la plataforma AtmosTrace, el producto de cumplimiento del EUDR al que acceden nuestros clientes en app.atmostrace.com. Cuando una sección aplica solo a una de las dos, lo indicamos.
3. Qué datos tratamos
Sitio web
- Formulario de contacto: nombre, correo de trabajo, empresa, país o cargo (opcional), materia prima de interés (opcional) y su mensaje. Estos datos se envían por correo electrónico a nuestro buzón y nos permiten responderle.
- Dirección IP y marca de tiempo de la solicitud, incluidas en el correo de notificación y utilizadas para prevención de abuso.
- Verificación antispam: el formulario usa Cloudflare Turnstile, que trata su dirección IP y señales técnicas del navegador para distinguir personas de bots.
- Registros del servidor generados por nuestro proveedor de alojamiento (Cloudflare) como parte normal de la entrega y la seguridad del sitio.
- No usamos analítica web, píxeles publicitarios, perfilado ni cookies de seguimiento en este sitio.
Plataforma
- Datos de cuenta: nombre, correo electrónico, organización, rol y permisos, y registros de inicio de sesión y actividad.
- Datos de cumplimiento cargados por el cliente: lugares de producción y su geolocalización, registros de origen, identificadores de trazabilidad (por ejemplo SNIG, DICOSE, DGF), datos del importador de la UE, documentos de evidencia y el registro de auditoría. Estos datos pueden incluir datos personales de terceros (por ejemplo, el nombre o la dirección de un productor).
- Credenciales de terceros que el cliente decida almacenar para la presentación asistida (por ejemplo, credenciales del sistema de la UE del importador). Se guardan cifradas y nunca se devuelven por la API.
4. Bases legales
Cuando actuamos como responsable bajo el RGPD del Reino Unido y el RGPD de la UE, nos apoyamos en:
- Interés legítimo, para responder a consultas comerciales, mantener la seguridad del sitio y prevenir el abuso.
- Ejecución de un contrato, para crear y administrar cuentas y prestar el servicio a nuestros clientes.
- Obligación legal, cuando debemos conservar registros contables o responder a una autoridad competente.
- Consentimiento, si alguna vez le pedimos algo que lo requiera. Hoy no enviamos comunicaciones comerciales masivas.
5. Responsable y encargado
Somos responsables del tratamiento de los datos del sitio web, de las consultas comerciales y de las cuentas de usuario de la plataforma.
Somos encargados del tratamiento respecto de los datos de cumplimiento que un cliente carga en la plataforma: el cliente es el responsable y determina qué carga, durante cuánto tiempo y con quién lo comparte. Tratamos esos datos siguiendo sus instrucciones y para prestar el servicio.
6. Proveedores y terceros
No vendemos datos personales ni los compartimos con anunciantes. Recurrimos a los siguientes proveedores:
| Proveedor | Para qué | Datos implicados |
|---|---|---|
| Cloudflare | Alojamiento del sitio, seguridad, verificación antispam (Turnstile) y entrega del correo del formulario. | Dirección IP, datos del formulario, registros técnicos. |
| Amazon Web Services (AWS) | Infraestructura de la plataforma y almacenamiento de documentos de evidencia. | Datos de cuenta y datos de cumplimiento cargados por el cliente. |
| Google Fonts | Entrega de las tipografías del sitio web. | Dirección IP y datos de la solicitud, tratados por Google al cargar la fuente. |
| Global Forest Watch (WRI) | Análisis satelital de deforestación solicitado por el cliente. | Geometría de los lugares de producción. No se envían datos de cuenta. |
También podemos revelar datos si la ley lo exige, para proteger nuestros derechos, o a un adquirente en caso de reorganización societaria, siempre con las garantías correspondientes.
7. Transferencias internacionales
Nuestros clientes están en Uruguay y en la UE, y algunos proveedores tratan datos fuera del Reino Unido y del EEE. Cuando eso ocurre, nos apoyamos en mecanismos de transferencia reconocidos, como decisiones de adecuación, las cláusulas contractuales tipo de la UE o el Addendum de transferencia internacional del Reino Unido, según corresponda.
8. Conservación
- Consultas del formulario: mientras dure la conversación comercial y por un período razonable posterior, salvo que nos pida su eliminación antes.
- Datos de cuenta: mientras la cuenta esté activa y durante un período breve tras su cierre.
- Datos de cumplimiento: según las instrucciones del cliente. Tenga en cuenta que el EUDR exige al operador conservar la documentación de diligencia debida durante al menos cinco años, y la plataforma está diseñada para respetar ese plazo.
- Registros técnicos y de auditoría: durante los plazos habituales de seguridad y trazabilidad.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito, control de acceso por roles y organización, cifrado de credenciales sensibles en reposo, registro de auditoría de las acciones relevantes y separación de datos entre organizaciones. Ningún sistema es infalible; si se produjera una violación de seguridad que le afecte, actuaremos conforme a la normativa aplicable.
10. Cookies y almacenamiento local
Este sitio web no utiliza cookies de analítica ni de publicidad. Guardamos una única preferencia en el almacenamiento local de su navegador, atmostrace-lang, para recordar si prefiere el sitio en español o en inglés. Puede borrarla desde su navegador en cualquier momento.
Cloudflare Turnstile y las protecciones de seguridad de Cloudflare pueden establecer identificadores estrictamente necesarios para distinguir personas de bots y proteger el sitio. La plataforma utiliza cookies o almacenamiento equivalentes que son necesarios para mantener su sesión iniciada.
11. Sus derechos
Según su lugar de residencia, puede tener derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento, y a la portabilidad. Para ejercerlos, escríbanos a info@atmostrace.com. Podemos pedirle información para verificar su identidad.
Si sus datos fueron cargados en la plataforma por un cliente nuestro, diríjase primero a esa empresa, que es la responsable del tratamiento; nosotros le ayudaremos como encargado.
Si considera que no hemos atendido su solicitud correctamente, puede reclamar ante la autoridad de control de su país. En el Reino Unido es la Information Commissioner’s Office (ico.org.uk).
12. Cambios y contacto
Si actualizamos esta política, cambiaremos la fecha del encabezado y, si el cambio es sustancial, lo comunicaremos por un medio razonable. Para cualquier consulta sobre privacidad, escríbanos a info@atmostrace.com. El correo electrónico es nuestro único canal de contacto.