Política de Privacidad

El responsable del tratamiento encargado de procesar tus datos personales es Diego Ahumada, que opera bajo el nombre comercial Dexffo como empresario individual (eenmanszaak) establecido en Ámsterdam, Países Bajos. Registro mercantil: Kamer van Koophandel (KvK) — registro en trámite.

Para cualquier pregunta sobre esta política o para ejercer tus derechos, contáctanos en hello@dexffo.com.

Esta política se aplica a todos los visitantes del sitio web de Dexffo, a los usuarios de la herramienta pública de Chequeo de Cumplimiento EUDR y a los clientes de la plataforma de Declaración de Diligencia Debida (DDS) del EUDR (el «portal»). Está redactada para cumplir con el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, «RGPD») y con la legislación neerlandesa de aplicación (UAVG).

Dos roles distintos. Para el sitio web público y el Chequeo de Cumplimiento, Dexffo actúa como responsable del tratamiento. Para los datos personales que los clientes cargan en el portal de DDS (incluidos los nombres de los productores y la geolocalización de las parcelas), Dexffo actúa como encargado del tratamiento por cuenta del cliente — véase la sección «Portal de DDS del EUDR» más abajo y nuestro Acuerdo de Tratamiento de Datos.

Recopilamos los datos mínimos necesarios para operar el servicio:

3.1 Información que nos proporcionas

• Respuestas de la evaluación. Sector, país, tamaño de la empresa, cadena de suministro, madurez en materia de reporte. Se utilizan únicamente para calcular tu resultado de preparación EUDR.
• Datos de contacto. Nombre, correo electrónico profesional, cargo y (opcional) nombre de la empresa. Requeridos únicamente si eliges recibir tu informe en PDF por correo electrónico.

3.2 Información recopilada automáticamente

• Registros técnicos. Dirección IP (truncada), tipo de navegador, referente, marca temporal. Conservados de forma transitoria por nuestro proveedor de alojamiento para seguridad y prevención de abusos.
• Analítica respetuosa con la privacidad. Si lo aceptas mediante nuestro banner de cookies, utilizamos Plausible Analytics — una herramienta sin cookies y conforme al RGPD que recopila estadísticas de uso agregadas y no personales.

No utilizamos rastreadores publicitarios, fingerprinting, píxeles de redes sociales ni tecnología de seguimiento entre sitios.

• Respuestas de la evaluación (anónimas). Almacenadas únicamente en tu navegador (almacenamiento de sesión). Se eliminan al cerrar la pestaña.
• Datos de contacto y registro de lead. Hasta 24 meses después de tu última interacción, tras lo cual se eliminan salvo que te hayas convertido en cliente.
• Registros de entrega de correo (Resend). Hasta 30 días, según la política de retención de Resend.
• Registros técnicos/de seguridad. Hasta 30 días.

Compartimos tus datos con los siguientes proveedores de servicios, todos ellos vinculados por Acuerdos de Tratamiento de Datos conformes al Art. 28 del RGPD:

Las transferencias fuera del EEE, cuando se producen, están cubiertas por Cláusulas Contractuales Tipo o garantías equivalentes conforme al Art. 46 del RGPD.

Cuando un cliente utiliza la plataforma de pago de DDS del EUDR, Dexffo trata datos personales de terceros — principalmente los productores de la cadena de suministro del cliente — siguiendo las instrucciones documentadas del cliente. En este contexto, el cliente (operador/comerciante) es el responsable del tratamiento y Dexffo es el encargado del tratamiento (Art. 28 RGPD). Se rige por nuestro Acuerdo de Tratamiento de Datos.

7.1 Categorías de datos personales en el portal

• Identidad del productor. Nombre del productor o propietario asociado a cada parcela de producción (Anexo II, Art. 9(1)(a) EUDR).
• Geolocalización. Coordenadas de la parcela (WGS84, ≥6 decimales) como puntos o polígonos. En comunidades pequeñas, estas coordenadas pueden identificar indirectamente a una persona física (Art. 9(1)(d) EUDR).
• Documentos de legalidad. Títulos de propiedad, permisos de cosecha, licencias de exportación y certificaciones cargadas como evidencia (Art. 9(1)(d) EUDR), almacenados cifrados en Supabase Storage.
• Datos del operador. Denominación legal, EORI y dirección postal del operador/comerciante.
• Audit trail. Registro inmutable de acciones (usuario, tipo de acción, marca temporal UTC, IP) para la integridad del cumplimiento — base legal: interés legítimo, Art. 6(1)(f).

7.2 Base legal y retención de 5 años

Los datos personales del portal se conservan durante un mínimo de cinco (5) años desde la colocación del producto en el mercado, sobre la base legal del Art. 6(1)(c) RGPD (cumplimiento de una obligación legal) en conjunción con el Art. 9(1) del EUDR. Esto reconcilia el principio de minimización de datos del RGPD (Art. 5(1)(e)) con la obligación obligatoria de conservación de registros del EUDR. Tras el período de retención, los datos se anonimizan o se eliminan de forma segura.

7.3 Derechos de los interesados en el portal (productores)

• Acceso y rectificación: disponibles — canalizados a través del cliente (responsable).
• Supresión («derecho al olvido»): no aplicable durante el período de retención de 5 años, en virtud de la excepción legal del Art. 17(3)(b) RGPD (obligación legal) + Art. 9(1) EUDR.
• Portabilidad: no aplicable a los datos de productores de terceros.

7.4 Acceso por parte de las autoridades competentes

Conforme al Art. 12(5) y al Art. 16 del EUDR, las autoridades competentes (aduanas, autoridades nacionales competentes, la Comisión) pueden requerir a Dexffo o al cliente la presentación de la DDS y su documentación de soporte. Dexffo cooperará con las solicitudes legítimas y, cuando no esté legalmente prohibido, notificará primero al cliente.

Tienes derecho a:

• Solicitar acceso a los datos personales que tenemos sobre ti (Art. 15)
• Solicitar la rectificación de datos inexactos (Art. 16)
• Solicitar la supresión («derecho al olvido») (Art. 17)
• Solicitar la limitación del tratamiento (Art. 18)
• Solicitar la portabilidad de los datos en un formato legible por máquina (Art. 20)
• Oponerte al tratamiento basado en el interés legítimo (Art. 21)
• Retirar el consentimiento en cualquier momento, sin afectar al tratamiento lícito previo
• Presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens)

Para ejercer cualquiera de estos derechos, escribe a hello@dexffo.com. Responderemos en un plazo de 30 días.

Protegemos tus datos mediante transporte exclusivamente HTTPS, cabeceras estrictas de Política de Seguridad de Contenido (CSP), limitación de tasa en los endpoints de captación de leads, CAPTCHA en los formularios de contacto y controles de acceso de mínimo privilegio. El acceso a los datos de leads está restringido al responsable del tratamiento.

Este servicio no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha proporcionado datos, contáctanos para que podamos eliminarlos.

Podemos actualizar esta política para reflejar cambios en nuestras actividades de tratamiento o en nuestras obligaciones legales. Los cambios sustanciales se destacarán en la parte superior de esta página y la fecha de «Última actualización» reflejará la revisión. El uso continuado del servicio tras dichos cambios constituye la aceptación de la política actualizada.

Diego Ahumada — Dexffo
Ámsterdam, Países Bajos
hello@dexffo.com

Consulta también nuestros Términos del Servicio, Política de Cookies y Acuerdo de Tratamiento de Datos.