Política de privacidad

Datos de identificación

Apellidos, nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, SIRET (para profesionales), dirección postal

Datos profesionales

Tipo de actividad (productor, restaurante, distribuidor), tamaño de la explotación, número de empleados, certificaciones que posee (Bio, HVE, DOP, IGP, Label Rouge), denominaciones, superficies cultivadas

Datos de trazabilidad

Lotes de productos, fechas de cosecha/producción, recorrido de los productos, temperaturas registradas, geolocalización de las entregas, marcas de tiempo del diario de anclaje

Datos de transacción

Historial de pedidos, facturas, medios de pago (tokenizados), puntos acumulados, estatus de pionero

Datos de navegación

Dirección IP (anonimizada tras 13 meses), tipo de navegador, sistema operativo, páginas visitadas, duración de la visita, fuente de tráfico, acciones realizadas

Datos de conexión

Credenciales de acceso (con hash), logs de conexión, historial de sesiones, dispositivos utilizados

Datos de comunicación

Contenido de los mensajes enviados al soporte, historial de intercambios, preferencias de comunicación, consentimientos de newsletter

Datos IoT

Identificadores de sensores, lecturas de temperatura, geolocalización de los rastreadores, estado de las baterías, alertas activadas

Prestación del servicio de trazabilidad

Registrar y certificar los datos de trazabilidad de sus productos, generar los códigos QR, permitir su consulta por los clientes finales

Gestión de las cuentas de usuario

Crear y administrar su cuenta, gestionar sus accesos, personalizar su experiencia

Tramitación de pedidos y pagos

Gestionar sus preventas, suscripciones, facturas y entregas de material

Gestión de puntos

Calcular, atribuir y seguir sus puntos de trazabilidad, preparar su conversión en tokens

Atención al cliente

Responder a sus solicitudes, resolver problemas técnicos, garantizar el servicio posventa

Comunicaciones de marketing

Informarle de nuestras novedades, nuevos productos, ofertas especiales y eventos

Mejora de los servicios

Analizar el uso de la plataforma, desarrollar nuevas funcionalidades, mejorar la experiencia de usuario

Estadísticas e informes

Elaborar estadísticas agregadas y anonimizadas sobre el uso del servicio, informes para los territorios socios

Cumplimiento normativo

Cumplir nuestras obligaciones legales (EUDR, contabilidad, fiscalidad, HACCP)

Archivo de albaranes leídos por IA

Cuando un productor hace leer un albarán en papel mediante nuestra herramienta de reconocimiento (IA), conservamos, cifradas, las fotos o el PDF transmitidos: para verificar la transcripción en caso de impugnación de una línea o de litigio, y para poder releer el documento si el modelo cambia. Se trata de documentos comerciales entre profesionales, que contienen en particular las razones sociales y los datos de contacto del proveedor y del destinatario.

Asistentes y agentes de IA

Cuando utiliza un asistente, un agente o una ayuda a la redacción basados en IA, el contenido que introduce o transmite (textos, fotos, documentos) se envía a nuestro encargado del tratamiento Anthropic para producir la respuesta. Cada llamada se consigna en un registro interno reservado a los administradores: fecha, herramienta utilizada, texto de la pregunta (limitado a 1 000 caracteres), resultado técnico de la llamada, dirección de correo electrónico de la cuenta si ha iniciado sesión, y dirección IP en forma seudonimizada, nunca en claro. Las fotos y documentos transmitidos no se copian en él. Este registro sirve para diagnosticar errores, supervisar la calidad de las respuestas y detectar abusos. Debajo de la respuesta de un asistente conversacional, puede indicar si le ha sido útil (👍 o 👎) y, en caso de 👎, elegir un motivo de una lista cerrada; no se pide ningún comentario libre. Si, y solo si, hace clic en «Adjuntar la respuesta a mi aviso», el texto de la respuesta recibida se conserva con su aviso para que el administrador lo examine en su lectura semanal; puede retirarlo mientras la respuesta esté visible, y un 👍 también lo retira. Sin esta acción, solo se conserva una huella técnica de la respuesta, nunca su texto.

Lectura de las publicaciones de sus cuentas sociales conectadas

Si usted mismo conecta una cuenta de red social (por ejemplo Bluesky o Mastodon) a su espacio, podemos leer las publicaciones de esa cuenta: identificador y enlace de la publicación, texto (limitado a 2 000 caracteres), fecha de publicación, idioma y número de elementos multimedia — los propios elementos multimedia no se copian. Estas publicaciones se almacenan en su espacio como candidatas no publicadas, que solo usted consulta, para permitirle vincularlas a sus productos. No se muestran en ninguna página pública, no se transmiten a ningún modelo de IA y no se comparten con ninguna otra cuenta. El contrato cubre la lectura de su propia cuenta, que usted conecta para este servicio; no obstante, el texto de una publicación puede mencionar a terceros, cuyos datos no se explotan por sí mismos, lo cual responde a nuestro interés legítimo.

Transmisión de una solicitud de contacto dejada en una ficha del Registro

Cuando un visitante rellena el formulario «Ser contactado» de una ficha reclamada, transmitimos su nombre, su dirección de correo electrónico, su teléfono si lo facilita y su mensaje al profesional titular del mandato de gestión de la ficha, por correo electrónico y en su espacio. La solicitud se cifra en reposo y VeraTrace no la utiliza para ningún otro fin. El visitante puede retirarla en cualquier momento mediante el enlace que se le entrega tras el envío.

Seguridad y prevención del fraude

Proteger la plataforma contra accesos no autorizados, detectar comportamientos fraudulentos, garantizar la integridad de los datos

Prueba criptográfica

Consignar las huellas de trazabilidad en un diario Merkle firmado, para que cualquier modificación sea detectable

Consentimiento (art. 6.1.a RGPD)

Para el envío de newsletters, comunicaciones de marketing, el uso de cookies no esenciales y el intercambio de datos con terceros socios. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento efectuado antes de dicha retirada.

Newsletter, cookies analíticas, intercambio con socios de marketing

Ejecución del contrato (art. 6.1.b RGPD)

Para la ejecución del contrato que nos vincula: creación de cuenta, prestación del servicio de trazabilidad, gestión de pedidos, atención al cliente.

Servicio de trazabilidad, gestión de cuenta, facturación

Obligación legal (art. 6.1.c RGPD)

Para cumplir nuestras obligaciones legales: conservación de las facturas (10 años), cumplimiento de la EUDR, respuesta a requerimientos judiciales.

Archivo fiscal, cumplimiento normativo, requerimientos

Interés legítimo (art. 6.1.f RGPD)

Para nuestros intereses legítimos que no vulneran sus derechos: mejora de los servicios, seguridad de la plataforma, estadísticas anonimizadas, prevención del fraude.

Analítica, seguridad, mejora del producto

Hetzner Online GmbH

Alojamiento de los servidores de producción

Todos los datos de la aplicación, logs

Cloudflare

Red de distribución de contenidos (CDN) y protección del dominio, almacenamiento de objetos de los archivos multimedia (R2), estadísticas de audiencia sin cookies (Web Analytics)

Dirección IP, solicitudes HTTP, archivos y contenidos multimedia subidos

Stripe

Tramitación de pagos

Datos de pago (tokenizados)

Anthropic

Inteligencia artificial generativa: asistentes de IA, agentes de ficha y ayudas a la redacción, incluidos los borradores de mensajes de prospección. Las solicitudes se dirigen directamente a la API de Anthropic, sin intermediarios.

Contenidos que usted introduce o sube en estas herramientas (textos, fotos, documentos); para la prospección, la información pública retenida sobre el establecimiento, el nombre de pila y el cargo del destinatario, y el texto censurado de las respuestas recibidas

Resend

Envío de correos electrónicos transaccionales (confirmaciones, notificaciones, alertas) y de mensajes de prospección profesional, y recepción de las respuestas a esos mensajes

Dirección de correo electrónico del destinatario, contenido del mensaje, registros de entrega; para la prospección, las respuestas recibidas

Twilio

Envío de SMS, mensajes de WhatsApp y llamadas de voz (alertas)

Número de teléfono, contenido del mensaje

Expo

Notificaciones push a la aplicación móvil

Token del dispositivo, título y texto de la notificación

Bunny.net

Alojamiento y reproducción de vídeos (servicio previsto, inactivo a día de hoy)

Dirección IP, vídeos subidos

Microsoft (IndexNow)

Aviso a los motores de búsqueda de las páginas públicas actualizadas

Solo direcciones de páginas públicas

Diario de anclaje VeraTrace

Anclaje de las pruebas de trazabilidad

Solo hash criptográficos

Servicios de notificación de los navegadores (Google, Mozilla, Apple)

Entrega de las notificaciones web a las que se ha suscrito; el servicio lo elige su navegador, no nosotros

Dirección de suscripción, notificación cifrada

OpenStreetMap Foundation

Fondo de mapa (teselas) de las vistas cartográficas

Dirección IP, zona del mapa consultada

Google (YouTube)

Reproducción de los vídeos de YouTube integrados (modo sin cookies) y de sus miniaturas

Dirección IP, página consultada

Vimeo

Reproducción de los vídeos de Vimeo integrados por un establecimiento

Dirección IP, cookies del reproductor

Meta (Facebook)

Visualización de páginas o vídeos de Facebook integrados por un establecimiento

Dirección IP, cookies de Facebook si ha iniciado sesión

Tripadvisor

Widget de opiniones integrado por un establecimiento

Dirección IP, cookies del widget

Wikimedia Foundation

Ilustraciones procedentes de Wikimedia Commons

Dirección IP

Open Food Facts

Fotos de productos mostradas tras un escaneo

Dirección IP, producto consultado

flagcdn.com

Banderas del selector de idioma

Dirección IP

unpkg.com

Biblioteca de la página de documentación de la API, y solo de esa página

Dirección IP (solo los visitantes de esa página)

Cláusulas contractuales tipo (CCT)

Cláusulas aprobadas por la Comisión Europea (decisión 2021/914) firmadas con nuestros proveedores estadounidenses

Medidas adicionales

Cifrado de los datos en tránsito y en reposo, seudonimización cuando es posible, evaluación de impacto de las transferencias (TIA)

Alojamiento en la UE preferente

Preferimos sistemáticamente a los proveedores que alojan los datos en la UE

Finalidad

Identificar establecimientos que puedan estar interesados en VeraTrace, a partir de información pública o de eventos ocurridos en VeraTrace, y enviar a un interlocutor profesional un mensaje personalizado basado en esa información.

Personas afectadas

Los interlocutores profesionales de estos establecimientos (directivos, responsables de compras, de calidad o de aprovisionamiento). Verificamos el estatus de difusión de las empresas individuales en el Annuaire des Entreprises: aquellas cuyo empresario haya solicitado que sus datos no sean difundidos por el repertorio SIRENE quedan excluidas de la prospección.

Datos tratados

Apellidos, nombre, cargo y dirección de correo electrónico profesionales; el establecimiento y sus identificadores (SIREN, SIRET); la información pública que origina el mensaje, por ejemplo un contrato público adjudicado o publicado, o un breve extracto de un artículo de prensa; el historial de los intercambios (envío, entrega, respuesta, oposición) y el texto de sus respuestas.

Fuentes

Registros públicos de empresas (repertorio SIRENE, Annuaire des Entreprises); datos abiertos de contratación pública (datos esenciales de la contratación pública, BOAMP); el flujo de vigilancia de nuestro socio InfoTrie (artículos de prensa difundidos bajo licencia, páginas web públicas, datos abiertos), del que solo extraemos información sobre el establecimiento, nunca su dirección; su registro, su cuenta o su solicitud en VeraTrace; una tarjeta de visita entregada a nuestro equipo; una fuente profesional pública consultada manualmente, incluido un perfil profesional público, sin ninguna extracción automatizada. Cada mensaje indica la fuente de su dirección.

Base jurídica

Nuestro interés legítimo en dar a conocer nuestros servicios a profesionales cuya actividad guarda relación con ellos (artículo 6.1.f del RGPD), en las condiciones que la CNIL admite para la prospección entre profesionales: un mensaje relacionado con su profesión, su información y una oposición sencilla y gratuita. Si se ha registrado en VeraTrace o ha formulado allí una solicitud: su consentimiento.

Intervención humana

Un tratamiento automatizado clasifica los establecimientos por prioridad y puede proponer un borrador de mensaje. Ningún mensaje se envía sin que una persona autorizada de nuestro equipo haya aprobado su texto: el propio mensaje o, si se ha registrado en VeraTrace, tiene allí una cuenta o ha solicitado reclamar su ficha, una plantilla de mensaje aprobada por ella, rellenada únicamente con información verificada sobre su establecimiento y sin recurso a la inteligencia artificial. Este tratamiento no produce ninguna decisión que le concierna en el sentido del artículo 22 del RGPD.

Inteligencia artificial

El borrador de mensaje puede ser redactado por un modelo de inteligencia artificial (Anthropic), a partir únicamente de la información retenida sobre el establecimiento, de su nombre de pila y de su cargo. Cuando usted responde, el texto de su respuesta — sin la cita de nuestro mensaje, sin firma, y tras eliminar las direcciones, los números de teléfono y los enlaces — puede serle sometido para proponer una clasificación (interés, rechazo, solicitud de no ser contactado más…), que una persona de nuestro equipo revisa. Su dirección de correo electrónico nunca se le transmite.

Destinatarios

Nuestro equipo comercial; Anthropic (redacción y clasificación asistidas) y Resend (entrega de los mensajes y recepción de las respuestas), encargados del tratamiento establecidos en Estados Unidos. Véanse las secciones «Destinatarios de los datos» y «Transferencias fuera de la UE».

Plazo de conservación

3 años desde la recogida de la información o desde el último contacto procedente de usted, por ejemplo una respuesta. Nuestros recordatorios sin respuesta no prolongan este plazo. Al término del plazo, los datos de prospección se suprimen.

Datos tratados

Su dirección de correo electrónico, el idioma de la página en la que se suscribió, las finalidades que marcó y un historial de sus consentimientos (fecha, versión del texto mostrado, acción: aceptación o retirada). Ni dirección IP, ni huella del navegador.

Finalidades

Informarle de los cambios de una ficha (horarios, nuevas certificaciones) y, si lo ha solicitado y el establecimiento gestiona su ficha, de sus anuncios. Cada finalidad se elige y se retira por separado. La suscripción a una ficha no suscribe a ninguna otra.

Base jurídica

Su consentimiento (art. 6.1.a del RGPD). Solo se registra al hacer clic en el enlace de confirmación recibido por correo electrónico: una dirección introducida por otra persona no recibe nada más que esa solicitud de confirmación.

Destinatarios

VeraTrace y su proveedor de envío de correos electrónicos (Resend), que actúa por cuenta nuestra desde Estados Unidos (cláusulas contractuales tipo y Data Privacy Framework). El establecimiento no recibe ni su dirección ni la lista de sus suscriptores: solo ve una cifra, y únicamente a partir de 5 suscriptores.

Plazos de conservación

Una solicitud no confirmada se borra en 7 días. Su dirección se conserva mientras al menos una finalidad esté activa, y se borra en cuanto se dé de baja de todo. Permanecen entonces, durante 3 años, una huella no reversible de la dirección y el historial de consentimientos — la prueba de su acuerdo y de su retirada — y después se borran a su vez.

Frecuencia

Como máximo dos correos electrónicos por semana y por suscripción; por encima de ese límite, las novedades se agrupan en un único envío.

Notificaciones en su dispositivo

Desde la ficha, también puede recibir una notificación en este dispositivo, sin dirección ni cuenta: el consentimiento es la autorización otorgada a su navegador. Solo se envían así los cambios de la ficha, nunca un anuncio, y con el mismo límite de dos por semana. Conservamos la dirección técnica que su navegador nos facilita (cifrada) hasta que usted detenga las notificaciones desde la ficha o su navegador la retire; después se conserva 3 años el registro del consentimiento y de su retirada. La notificación transita, cifrada, por el servicio push de su navegador (Google, Apple o Mozilla según el dispositivo).

Derecho de acceso (art. 15 RGPD)

Obtener la confirmación de que se tratan datos que le conciernen, acceder a dichos datos y obtener una copia. También puede solicitar información sobre las finalidades, las categorías de datos, los destinatarios, los plazos de conservación, etc.

Derecho de rectificación (art. 16 RGPD)

Hacer corregir los datos inexactos que le conciernen o completar los datos incompletos.

Derecho de supresión (art. 17 RGPD)

Solicitar la supresión de sus datos en determinados casos: datos que ya no son necesarios, retirada del consentimiento, oposición, tratamiento ilícito. Este derecho no se aplica si el tratamiento es necesario para cumplir una obligación legal.

Derecho a la limitación (art. 18 RGPD)

Solicitar la limitación del tratamiento mientras se verifica la exactitud de los datos, si el tratamiento es ilícito, si ya no necesitamos los datos pero usted los necesita para derechos en un procedimiento judicial, o mientras se examina una oposición.

Derecho a la portabilidad (art. 20 RGPD)

Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (JSON, CSV), y transmitirlos a otro responsable del tratamiento. Este derecho se aplica a los datos facilitados sobre la base del consentimiento o de la ejecución de un contrato.

Derecho de oposición (art. 21 RGPD)

Oponerse en cualquier momento al tratamiento de sus datos basado en el interés legítimo, por motivos relacionados con su situación particular. También puede oponerse sin motivo al tratamiento con fines de prospección comercial.

Derecho a retirar su consentimiento

Retirar en cualquier momento su consentimiento para los tratamientos basados en él, sin que ello afecte a la licitud del tratamiento efectuado antes de dicha retirada.

Derecho a definir directrices póstumas

Definir directrices relativas a la conservación, la supresión y la comunicación de sus datos personales después de su fallecimiento.

Derecho a no ser objeto de una decisión automatizada

No ser objeto de una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos en usted o le afecte significativamente.

Indispensables para el funcionamiento del sitio

Sesión de usuario, preferencias de idioma, seguridad (CSRF), carrito

Comprender cómo utilizan el sitio los visitantes

Páginas vistas, duración de las visitas, recorrido del usuario, errores encontrados

Memorizar sus elecciones para personalizar la experiencia

Idioma, moneda, tema oscuro/claro, visualización preferida

• •Únicamente hash criptográficos (huellas digitales)
• •Marcas de tiempo de los registros
• •Identificadores de lotes (anonimizados)

• •Sus datos personales (nombre, dirección, etc.)
• •Los detalles comerciales (precios, volúmenes)
• •Los datos sensibles de su explotación

Delegado de Protección de Datos (DPO)

[email protected]

Preguntas sobre el RGPD, ejercicio de derechos, reclamaciones

Soporte técnico

[email protected]

Problemas de cuenta, acceso a los datos a través de la aplicación

Contacto general

[email protected]

Preguntas generales

Dirección postal

VeraTrace SAS - DPD, 35 rue de la République, 95110 Sannois, France

Correo certificado para solicitudes formales