Política de Privacidad

1. Introducción e Identificación del Responsable del Tratamiento

Traceability Trade SL ("nosotros", "nos", "nuestro" o "la Empresa"), con domicilio social en Madrid, España, en Avenida Ventisquero De La Condesa, 7 - Puerta B, Planta 5, 28035 Madrid, con Número de Identificación Fiscal (CIF) B23873292, le informa sobre el tratamiento de datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (Reglamento General de Protección de Datos - RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Esta Política de Privacidad se aplica a todos los datos personales recopilados a través de nuestro sitio web ttrade.global (el "Sitio Web"), incluyendo, entre otros, los datos recopilados a través de formularios de contacto, formularios de suscripción, registro de cuentas o cualquier otro medio de comunicación o interacción con nuestros servicios.

2. Finalidad del Tratamiento de Datos Personales

Traceability Trade SL trata los datos personales para las siguientes finalidades específicas y legítimas:

2.1 Prestación de Servicios y Gestión de Cuentas

• Crear, gestionar y mantener cuentas de usuario en nuestra plataforma
• Proporcionar acceso a nuestros Pasaportes Digitales de Productos, soluciones de trazabilidad basadas en blockchain y servicios de seguimiento de la cadena de suministro
• Procesar solicitudes de certificaciones de sostenibilidad y evaluaciones de impacto ambiental
• Gestionar datos del ciclo de vida del producto, incluyendo el abastecimiento de materias primas, producción, distribución y etapas de fin de vida
• Habilitar funciones de monitorización en tiempo real de la cadena de suministro y gemelos digitales

2.2 Comunicación y Atención al Cliente

• Responder a consultas, solicitudes y tickets de soporte enviados a través de nuestros formularios de contacto
• Enviar notificaciones técnicas, actualizaciones de servicio y alertas del sistema
• Proporcionar información sobre nuestros servicios, incluyendo Pasaportes Digitales de Productos, funcionalidades del libro mayor blockchain y créditos de economía circular
• Mantener comunicaciones contractuales con clientes y socios

2.3 Comunicaciones Comerciales y de Marketing

• Enviar información comercial, boletines y contenido promocional sobre nuevos servicios, funciones u ofertas (con su consentimiento previo o relación comercial legítima)
• Informar a clientes existentes sobre servicios similares a los ya contratados
• Realizar estudios de mercado y encuestas de satisfacción del cliente (sujeto a su consentimiento)

2.4 Integridad y Seguridad de Datos

• Detectar, prevenir y abordar fraudes, incidentes de seguridad y problemas técnicos
• Supervisar y mejorar la seguridad, integridad y rendimiento de nuestra plataforma
• Garantizar el cumplimiento de nuestros términos de servicio y obligaciones legales

2.5 Cumplimiento Normativo y Legal

• Cumplir con los requisitos regulatorios de la Unión Europea y España, incluyendo regulaciones ambientales, de protección de datos y de gobierno corporativo
• Responder a solicitudes legales, órdenes judiciales o consultas de autoridades gubernamentales
• Mantener registros de auditoría y garantizar la responsabilidad en transacciones blockchain y registros de cadena de suministro

2.6 Optimización y Análisis

• Analizar patrones de uso, comportamiento de usuarios y rendimiento de la plataforma para mejorar nuestros servicios
• Desarrollar modelos predictivos para la eficiencia de la cadena de suministro y optimización de reducción de residuos
• Generar información agregada y anonimizada sobre tendencias de sostenibilidad y métricas de economía circular

3. Base Legal para el Procesamiento

El procesamiento de sus datos personales se lleva a cabo sobre las siguientes bases legales reconocidas bajo el Artículo 6 del RGPD:

3.1 Consentimiento (Artículo 6(1)(a))

• Para comunicaciones de marketing y boletines, confiamos en su consentimiento explícito e informado, que puede retirar en cualquier momento
• Para cookies no esenciales y tecnologías de seguimiento (más allá de las necesarias para la funcionalidad de la plataforma)
• Para la participación voluntaria en encuestas y actividades de investigación de mercado

3.2 Ejecución de un Contrato (Artículo 6(1)(b))

• Para ejecutar y gestionar contratos de servicio, incluyendo suscripciones a Pasaportes Digitales de Productos, acceso al libro mayor de blockchain y servicios de seguimiento de la cadena de suministro
• Para cumplir con sus solicitudes de seguimiento del ciclo de vida del producto y certificaciones de sostenibilidad
• Para mantener la gestión de cuentas y procesamiento de pagos

3.3 Obligación Legal (Artículo 6(1)(c))

• Para cumplir con las regulaciones ambientales de España y la UE, incluidas las relacionadas con informes de economía circular
• Para cumplir con los requisitos fiscales, contables y de mantenimiento de registros corporativos
• Para responder a solicitudes gubernamentales y judiciales legales

3.4 Intereses Legítimos (Artículo 6(1)(f))

• Para prevenir fraude, abuso y acceso no autorizado a nuestra plataforma y servicios
• Para mejorar la seguridad, funcionalidad y experiencia del usuario de nuestro Sitio Web y servicios
• Para mantener registros comerciales y garantizar una adecuada administración de la plataforma
• Para realizar análisis estadísticos agregados y optimizar nuestros servicios

Para el procesamiento basado en intereses legítimos, hemos realizado una prueba de equilibrio asegurando que sus derechos fundamentales no sean anulados por nuestros intereses.

4. Categorías de Datos Personales Recopilados

Traceability Trade SL recopila las siguientes categorías de datos personales:

4.1 Datos de Identificación

• Nombre completo
• Título profesional o empresarial
• Nombre de la empresa y detalles de la organización
• Números de identificación fiscal o números de registro empresarial

4.2 Información de Contacto

• Dirección de correo electrónico
• Número de teléfono
• Dirección postal y ubicación geográfica
• Información de país y región

4.3 Datos de Cuenta y Acceso

• Nombre de usuario y contraseña (encriptada)
• Detalles de registro de cuenta y credenciales de autenticación
• Registros de actividad de la cuenta y marcas de tiempo de acceso
• Preferencias y configuraciones del usuario

4.4 Datos de Transacciones y Servicios

• Detalles de productos y servicios adquiridos o suscritos (por ejemplo, Pasaportes Digitales de Productos, servicios de libro mayor blockchain)
• Información de pago y facturación
• Estado de suscripción e historial de renovaciones
• Datos de uso del servicio y registros de transacciones

4.5 Datos de Cadena de Suministro y Producto

• Información de abastecimiento de materias primas proporcionada por usted o sus proveedores
• Detalles del ciclo de vida del producto (producción, distribución, eliminación)
• Cálculos de huella de carbono y métricas ambientales
• Registros de transacciones blockchain e interacciones de contratos inteligentes
• Datos de dispositivos IoT e información de seguimiento de activos en tiempo real

4.6 Datos de Comunicación

• Contenido de correos electrónicos, mensajes y consultas enviadas a nosotros
• Registros de interacciones de soporte al cliente y tickets de soporte técnico
• Comentarios y respuestas a encuestas

4.7 Datos Técnicos y de Comportamiento

• Dirección de Protocolo de Internet (IP) e identificadores de dispositivo
• Tipo y versión del navegador, información del sistema operativo
• Páginas visitadas, características utilizadas y duración del uso
• Identificadores de cookies y datos de seguimiento
• Información sobre su interacción con nuestro Sitio Web y funciones de la plataforma

4.8 Datos Inferidos y Derivados

• Métricas de sostenibilidad agregadas e indicadores de rendimiento de la cadena de suministro
• Análisis predictivos para la optimización de la cadena de suministro
• Cálculos de créditos de economía circular
• Segmentos de usuarios y análisis de comportamiento (anonimizados y agregados)

5. Períodos de Retención de Datos

Traceability Trade SL retiene los datos personales de acuerdo con los siguientes períodos de retención:

5.1 Datos Relacionados con el Servicio

• Datos de cuenta e información de suscripción: Retenidos durante la duración del contrato de servicio más 3 años para fines fiscales, contables y de cumplimiento legal
• Ciclo de vida del producto y registros del libro mayor de blockchain: Retenidos mientras persistan los registros inmutables de blockchain, o según lo requiera la ley aplicable
• Registros de transacciones y pagos: Retenidos por un mínimo de 6 años en cumplimiento con las regulaciones fiscales españolas

5.2 Datos de Comunicación

• Registros de soporte al cliente y consultas: Retenidos por 2 años después de la última comunicación o terminación del contrato
• Registros de comunicaciones de marketing: Retenidos durante la duración de su consentimiento o relación comercial más 1 año

5.3 Datos Técnicos y de Comportamiento

• Registros de acceso y direcciones IP: Retenidos por un máximo de 1 año
• Datos de cookies y seguimiento: Retenidos de acuerdo con las preferencias de consentimiento de cookies (típicamente 12 meses)
• Analíticas de uso y datos agregados: Retenidos indefinidamente en forma anonimizada

5.4 Data Subject Rights Requests

• Records of data subject requests: Retained for 3 years in accordance with GDPR Article 12(4)

5.5 General Rule

Data will be deleted or anonymized when it is no longer necessary for the purposes for which it was collected, unless:

• You object to its processing
• You revoke your consent for specific purposes
• Applicable law requires retention for a longer period
• Blockchain immutability constraints prevent deletion

6. Destinatarios de Datos Personales

Los datos personales recopilados por Traceability Trade SL pueden ser compartidos con las siguientes categorías de destinatarios:

6.1 Proveedores de Servicios y Procesadores de Datos

• Proveedor de Alojamiento Web: Namecheap (servicios de alojamiento basados en la UE) - Los datos personales se almacenan y procesan en servidores de la UE para garantizar el cumplimiento del RGPD. Namecheap opera bajo Cláusulas Contractuales Estándar (SCCs) asegurando una adecuada protección de datos
• Procesadores de Pago: Proveedores de servicios de pago de terceros para procesar transacciones de forma segura
• Plataformas de Correo y Comunicación: Servicios para el envío de correos transaccionales, notificaciones y boletines
• Proveedores de Analítica: Para análisis de comportamiento de usuarios agregados y anonimizados y optimización de la plataforma

6.2 Participantes de la Red Blockchain

• Red de Libro Mayor Distribuido: Los datos de la cadena de suministro y productos registrados en libros mayores de blockchain pueden ser visibles para los participantes de la red en una base permitida o pública, dependiendo de su configuración
• Ejecutores de Contratos Inteligentes: Sistemas automatizados y nodos de red que ejecutan contratos inteligentes relacionados con créditos de economía circular y tokenización de activos

6.3 Socios Comerciales e Integraciones

• Socios de la Cadena de Suministro: Sus proveedores y clientes pueden recibir datos del ciclo de vida del producto e información de trazabilidad compartida a través de su Pasaporte Digital de Producto
• APIs de Terceros: Servicios integrados para informes de sostenibilidad, cálculo de carbono o recolección de datos IoT (solo cuando usted lo autorice explícitamente)

6.4 Autoridades Legales y Regulatorias

• Agencias Gubernamentales: Autoridades fiscales, organismos reguladores ambientales y otros organismos estatutarios según lo requiera la ley
• Organismos Judiciales o Administrativos: En respuesta a órdenes judiciales, procedimientos legales o solicitudes gubernamentales
• Fuerzas del Orden: En caso de sospecha de fraude, incidentes de seguridad o actividad criminal

6.5 Transferencias Comerciales

En caso de fusión, adquisición, quiebra o venta de activos, sus datos personales pueden ser transferidos como parte de dicha transacción. Proporcionaremos aviso de cualquier cambio y obtendremos su consentimiento si así lo requiere la ley.

6.6 Datos NO Vendidos ni Licenciados

Traceability Trade SL no vende, licencia, arrienda ni divulga de otro modo datos personales a terceros con fines comerciales, excepto según lo establecido explícitamente anteriormente o requerido por la ley.

7. Transferencias Internacionales de Datos

Traceability Trade SL almacena y procesa principalmente datos personales dentro de la Unión Europea a través de proveedores de infraestructura basados en la UE.

7.1 Almacenamiento de Datos en la UE

• Almacenamiento Primario: Namecheap (proveedor de alojamiento de la UE con servidores en la Unión Europea)
• Marco de Cumplimiento: Todo procesamiento dentro del territorio de la UE cumple directamente con los requisitos del RGPD

7.2 Transferencias Internacionales Limitadas

En ciertas circunstancias limitadas, los datos personales pueden ser accedidos o procesados por personal de Namecheap, Inc. o entidades afiliadas ubicadas fuera del Espacio Económico Europeo (EEE), como en los Estados Unidos.

7.3 Salvaguardas de Transferencia

Todas las transferencias internacionales de datos están protegidas por uno o más de los siguientes mecanismos:

• Cláusulas Contractuales Estándar (SCCs): Adoptadas por la Comisión Europea e incorporadas en nuestros acuerdos de procesamiento de datos con proveedores externos
• Decisiones de Adecuación: El procesamiento puede ocurrir en jurisdicciones con una determinación de adecuación de la UE
• Consentimiento Explícito: Su consentimiento previo e informado cuando sea necesario

7.4 Derecho a la Información

Tiene derecho a solicitar información sobre las salvaguardas específicas utilizadas para cualquier transferencia internacional de datos. Comuníquese con nosotros utilizando la información en la Sección 15 de esta política.

8. Derechos del Interesado

De acuerdo con el RGPD y la LOPDGDD, usted tiene los siguientes derechos con respecto a sus datos personales:

8.1 Derecho de Acceso (Artículo 15)

Tiene derecho a obtener confirmación de si se están procesando sus datos personales y a acceder a sus datos. Le proporcionaremos una copia de los datos en un formato estructurado, de uso común y lectura mecánica.

8.2 Derecho de Rectificación (Artículo 16)

Tiene derecho a solicitar la corrección de datos personales inexactos, incompletos o desactualizados. Puede actualizar cierta información de la cuenta directamente a través de su panel de usuario.

8.3 Derecho de Supresión ("Derecho al Olvido") (Artículo 17)

Tiene derecho a solicitar la eliminación de sus datos personales en ciertas circunstancias, como cuando:

• Los datos ya no son necesarios para los fines para los que fueron recopilados
• Retira su consentimiento y no se aplica otra base legal
• Se opone al procesamiento por motivos de intereses legítimos
• Los datos han sido procesados ilegalmente

Limitaciones: La supresión puede no ser posible para datos requeridos para cumplir obligaciones contractuales, cumplir con requisitos legales o para registros basados en blockchain que son inmutables por diseño. Le informaremos de cualquier limitación.

8.4 Derecho a la Limitación del Tratamiento (Artículo 18)

Tiene derecho a restringir el procesamiento de sus datos personales en circunstancias específicas, como:

• Durante los períodos de verificación de exactitud
• Cuando el procesamiento es ilegal pero se opone a la eliminación
• Cuando los datos ya no son necesarios, pero los necesita para reclamaciones legales
• Durante la consideración de su objeción

8.5 Derecho a la Portabilidad de los Datos (Artículo 20)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro controlador de datos sin obstáculos.

8.6 Derecho de Oposición (Artículo 21)

Tiene derecho a oponerse al procesamiento basado en intereses legítimos, incluida la elaboración de perfiles. También tiene derecho a oponerse a las comunicaciones de marketing directo en cualquier momento.

8.7 Derechos Relacionados con la Toma de Decisiones Automatizada (Artículo 22)

Tiene derecho a no ser objeto de decisiones basadas únicamente en el procesamiento automatizado que produzcan efectos legales o similarmente significativos sobre usted, excepto cuando sea necesario para la ejecución de un contrato o autorizado por la ley.

8.8 Derecho a Retirar el Consentimiento

Cuando el procesamiento se basa en su consentimiento, tiene derecho a retirar ese consentimiento en cualquier momento sin afectar la legalidad del procesamiento basado en el consentimiento antes de su retirada.

8.9 Derecho a Presentar una Reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control, incluida la Agencia Española de Protección de Datos (AEPD), si cree que sus derechos han sido vulnerados.

9. Ejercicio de Derechos e Información de Contacto

Para ejercer cualquiera de los derechos descritos en la Sección 8, por favor contáctenos utilizando los siguientes métodos:

9.1 Métodos de Contacto Principales

Email: protecciondatos@ttrade.global

Dirección Postal:
Traceability Trade SL
Avenida Ventisquero De La Condesa, 7
Puerta B, Planta 5
28035 Madrid, España

Formulario de Contacto: Puede enviar solicitudes a través del formulario de contacto en nuestro sitio web en ttrade.global/contact

9.2 Plazo de Respuesta

• Responderemos a su solicitud dentro de los 30 días posteriores a la recepción
• Este período puede extenderse por dos meses para solicitudes complejas o repetitivas
• Le informaremos de cualquier extensión y las razones del retraso
• En los casos en que se necesite información adicional para verificar su identidad, podemos solicitar documentación de respaldo

9.3 Verificación de Identidad

Para garantizar que sus datos personales solo sean accedidos por personas autorizadas, podemos solicitar prueba de identidad antes de procesar su solicitud. Esto puede incluir:

• Copia de identificación emitida por el gobierno
• Verificación de la dirección de correo electrónico o dirección postal registrada
• Otros métodos de verificación según corresponda

9.4 Ejercicio Gratuito de Derechos

La primera copia de los datos proporcionada por su solicitud se proporciona de forma gratuita. Podemos cobrar una tarifa razonable por copias adicionales o solicitudes repetitivas, o rechazar solicitudes manifiestamente infundadas o excesivas de acuerdo con el Artículo 12(3) del RGPD.

10. Medidas de Seguridad de Datos

Traceability Trade SL se compromete a proteger sus datos personales contra el acceso no autorizado, alteración, divulgación o destrucción. Implementamos las siguientes medidas de seguridad técnicas y organizativas de acuerdo con el Artículo 32 del RGPD:

10.1 Medidas Técnicas

• Encriptación: Los datos en tránsito se encriptan utilizando protocolos TLS/SSL; datos sensibles en reposo se encriptan con algoritmos estándar de la industria
• Controles de Acceso: Autenticación de usuarios mediante credenciales encriptadas; control de acceso basado en roles (RBAC) que limita el acceso de los empleados a datos personales solo si es necesario
• Seguridad Blockchain: Tecnología de libro mayor inmutable con verificación criptográfica para datos de la cadena de suministro y productos
• Protección Firewall: Firewalls de red y sistemas de detección de intrusiones monitoreando intentos de acceso no autorizado
• Copias de Seguridad Regulares: Sistemas de copia de seguridad automatizados con almacenamiento seguro y redundante garantizando la capacidad de recuperación de datos

10.2 Medidas Organizativas

• Formación en Protección de Datos: Los empleados que manejan datos personales reciben formación obligatoria sobre RGPD y protección de datos
• Restricciones de Acceso: Los datos personales son accesibles solo para empleados y contratistas que requieren acceso para fines comerciales legítimos
• Acuerdos de Confidencialidad: Todo el personal está sujeto a acuerdos de confidencialidad y no divulgación
• Gestión de Proveedores: Los proveedores de servicios externos están obligados contractualmente por acuerdos de procesamiento de datos (DPAs) que incorporan requisitos del RGPD

10.3 Respuesta a Incidentes

• Mantenemos un plan de respuesta a incidentes para abordar posibles violaciones de datos
• En caso de una violación de datos personales, notificaremos a los interesados afectados sin demora indebida de acuerdo con el Artículo 33 del RGPD
• Informamos las violaciones a la Agencia Española de Protección de Datos (AEPD) cuando lo requiera la ley

10.4 Limitaciones

Si bien implementamos medidas de seguridad integrales, ningún sistema es completamente seguro. No podemos garantizar seguridad absoluta contra todos los riesgos potenciales. Los usuarios son responsables de mantener la confidencialidad de sus credenciales de cuenta y de salvaguardar sus credenciales de acceso.

11. Cookies y Tecnologías de Seguimiento

Nuestro Sitio Web utiliza cookies y tecnologías de seguimiento similares para mejorar su experiencia de usuario, analizar el tráfico del sitio web y personalizar el contenido. Esta sección explica cómo utilizamos estas tecnologías en cumplimiento con el RGPD y las regulaciones ePrivacy.

11.1 Tipos de Cookies

Cookies Esenciales/Necesarias:

• Cookies de sesión que habilitan la funcionalidad principal del sitio web
• Cookies de autenticación para un inicio de sesión seguro del usuario
• Cookies de seguridad que protegen contra el fraude y el acceso no autorizado
• Cookies de cumplimiento de requisitos legales

Cookies Analíticas:

• Google Analytics y herramientas similares para medir el rendimiento del sitio web y el comportamiento del usuario
• Mapas de calor y herramientas de grabación de sesiones (con consentimiento) para optimizar la experiencia del usuario

Cookies de Marketing y Publicidad:

• Cookies que habilitan el retargeting y contenido publicitario personalizado
• Cookies utilizadas por socios publicitarios para mostrar promociones relevantes

11.2 Consentimiento de Cookies

• Las cookies esenciales se implementan sin consentimiento previo, ya que son necesarias para la funcionalidad del sitio web
• Las cookies analíticas y de marketing requieren su consentimiento previo explícito a través de nuestro banner de consentimiento de cookies
• Puede gestionar las preferencias de cookies en cualquier momento a través de la configuración de su navegador o nuestra plataforma de gestión de consentimiento

11.3 Cookies de Terceros

Nuestro Sitio Web puede incluir contenido de terceros (por ejemplo, videos incrustados, widgets de redes sociales) que pueden implementar sus propias cookies. Recomendamos revisar las políticas de privacidad de estos terceros para obtener información sobre sus prácticas de cookies.

11.4 Gestión de Cookies

Puede deshabilitar las cookies a través de la configuración de su navegador o excluirse del seguimiento específico a través de:

• La interfaz de gestión de consentimiento de cookies en nuestro Sitio Web
• Configuración de privacidad del navegador (aceptar, rechazar o eliminar cookies)
• Mecanismos de exclusión voluntaria de terceros (por ejemplo, Complemento de inhabilitación para navegadores de Google Analytics)

Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del Sitio Web.

12. Privacidad de los Niños

Nuestro Sitio Web y servicios no están dirigidos a personas menores de 16 años (o la edad legal de consentimiento digital en su jurisdicción). No recopilamos a sabiendas datos personales de niños.

Si nos damos cuenta de que se han recopilado datos personales de un niño menor de 16 años sin el consentimiento apropiado de los padres, eliminaremos dichos datos y tomaremos las medidas adecuadas para garantizar el cumplimiento del Artículo 8 del RGPD.

Los padres o tutores que crean que se ha recopilado información de su hijo deben contactarnos inmediatamente utilizando los detalles de contacto en la Sección 9.

13. Enlaces y Servicios de Terceros

Nuestro Sitio Web puede contener enlaces a sitios web, aplicaciones y servicios de terceros que no son operados por Traceability Trade SL. Esta Política de Privacidad se aplica solo a los datos personales recopilados a través de ttrade.global.

No somos responsables de las prácticas de privacidad de los sitios de terceros. Le recomendamos revisar las políticas de privacidad de cualquier sitio web o servicio vinculado antes de proporcionar información personal.

14. Cambios a esta Política de Privacidad

Traceability Trade SL puede actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de datos, avances tecnológicos o para cumplir con cambios regulatorios.

14.1 Notificación de Cambios

• Los cambios materiales se anunciarán mediante avisos destacados en nuestro Sitio Web o por correo electrónico a los usuarios registrados
• Obtendremos su consentimiento para cambios que alteren materialmente nuestro uso o intercambio de datos personales, según lo requiera la ley

14.2 Uso Continuado

El uso continuado de nuestro Sitio Web o servicios después de la notificación de cambios constituye su aceptación de la Política de Privacidad actualizada.

14.3 Versión Actual

Revise siempre la fecha de "Última actualización" en la parte superior de esta política para identificar la versión más actual.

15. Información de Contacto y Autoridad de Control

Para preguntas, inquietudes o para ejercer sus derechos como interesado, por favor contacte a:

Agencia Española de Protección de Datos (AEPD):
Si no está satisfecho con nuestra respuesta o cree que sus derechos han sido vulnerados, tiene el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:

Calle Jorge Juan, 6
28001 Madrid, España
Teléfono: +34 91 266 35 00
Sitio Web: www.aepd.es

Autoridades de Control Adicionales: También puede presentar una reclamación ante su autoridad local de protección de datos si reside en un estado miembro de la UE diferente.

16. Exactitud de los Datos y Responsabilidad del Usuario

16.1 Exactitud de los Datos

Usted garantiza que toda la información personal que proporciona a Traceability Trade SL es verdadera, exacta, completa y actual. Usted es responsable de:

• Asegurarse de que cualquier dato sobre usted, su organización o terceros sea exacto y no engañoso
• Actualizar su información puntualmente cuando ocurran cambios
• Notificarnos de cualquier inexactitud o cambio a través de la configuración de su cuenta o contactándonos

16.2 Datos de Terceros

Si proporciona datos personales pertenecientes a terceros (como proveedores, clientes o empleados), usted:

• Ha obtenido su consentimiento explícito para proporcionar sus datos a Traceability Trade SL
• Les ha informado del contenido y propósito de esta Política de Privacidad
• Asume total responsabilidad por el cumplimiento de las leyes de protección de datos aplicables
• Indemniza a Traceability Trade SL contra cualquier reclamación, daño o responsabilidad derivada de su divulgación no autorizada de datos de terceros

16.3 Datos de Blockchain y Cadena de Suministro

Los datos que usted o sus socios carguen a nuestros libros mayores de blockchain o sistemas de seguimiento de cadena de suministro se vuelven inmutables. Asegure la exactitud antes del envío, ya que los registros de blockchain no pueden ser alterados retroactivamente. Una vez registrados, dichos datos pueden ser visibles para participantes de la red autorizados.

17. Datos Personales y Derechos de Propiedad Intelectual

17.1 Contenido Alojado por el Usuario

En los casos en que cargue archivos, documentos o datos de productos a nuestros servicios alojados (incluidos libros mayores blockchain, gemelos digitales y registros de la cadena de suministro):

• Traceability Trade SL no es responsable de su incumplimiento con el RGPD u otras regulaciones de protección de datos
• Usted conserva la total responsabilidad de garantizar que cualquier contenido alojado cumpla con las leyes aplicables
• Usted es responsable de proteger cualquier derecho de propiedad intelectual contenido en el contenido alojado

17.2 Responsabilidad de Procesamiento de Datos

Al utilizar nuestros servicios como plataforma o procesador, usted (como controlador de datos para sus datos de la cadena de suministro) sigue siendo responsable de:

• Obtener los consentimientos necesarios de las personas cuyos datos envía
• Cumplir con el RGPD y otras leyes de protección de datos aplicables
• Gestionar sus propias políticas de retención y eliminación de datos
• Responder a las solicitudes de derechos de los interesados con respecto a sus datos

17.3 Acuerdo de Procesamiento de Datos

Para clientes que procesan grandes volúmenes de datos personales o categorías sensibles de datos, ofrecemos Acuerdos de Procesamiento de Datos (DPAs) separados que detallan las obligaciones del procesador bajo el Artículo 28 del RGPD. Póngase en contacto con nosotros para conocer los términos del DPA.

18. Disposiciones Específicas para Blockchain y Registros Inmutables

18.1 Inmutabilidad de Blockchain

Los datos del ciclo de vida del producto, registros de la cadena de suministro y métricas de sostenibilidad registrados en nuestros libros mayores basados en blockchain están diseñados para ser inmutables y transparentes. Esto significa:

• Una vez que los datos se registran en la blockchain, no se pueden eliminar ni modificar
• Dichos datos pueden ser visibles para participantes de la red autorizados
• Las solicitudes de supresión no pueden cumplirse para registros de blockchain inmutables; en su lugar, podemos dar de baja los registros o marcarlos como sujetos a una solicitud de eliminación

18.2 Derecho al Olvido y Registros de Blockchain

Para los datos almacenados en libros mayores de blockchain, el derecho de supresión puede estar limitado por la arquitectura técnica de los libros mayores distribuidos. Donde la supresión sea imposible:

• Desconectaremos su cuenta del registro inmutable
• Podemos dar de baja o archivar registros para hacerlos menos accesibles
• Le informaremos de las limitaciones técnicas específicas

18.3 Transparencia de la Cadena de Suministro

Tenga en cuenta que cuando usted o sus socios envían datos del ciclo de vida del producto a nuestra plataforma, dichos datos pueden compartirse con:

• Sus socios de cadena de suministro autorizados
• Clientes finales que acceden a su Pasaporte Digital de Producto
• Autoridades reguladoras si es legalmente requerido
• Participantes de la red blockchain si está en un libro mayor permitido o semipúblico

19. Evaluación de Intereses Legítimos

Para actividades de procesamiento basadas en los intereses legítimos de Traceability Trade SL (Artículo 6(1)(f)), hemos realizado una Evaluación de Intereses Legítimos (LIA) equilibrando nuestros intereses con sus derechos y libertades fundamentales.

19.1 Prevención de Fraude y Seguridad

• Nuestro Interés: Proteger la integridad de nuestra plataforma, prevenir el acceso no autorizado, detectar y prevenir el fraude
• Impacto en Usted: Mínimo; las medidas de seguridad protegen sus datos y la funcionalidad de la plataforma
• Equilibrio: El interés legítimo supera el impacto potencial; proporcionado y necesario

19.2 Optimización de Plataforma y Analítica

• Nuestro Interés: Mejorar la calidad del servicio, comprender el comportamiento del usuario, optimizar funciones
• Impacto en Usted: El análisis de comportamiento puede inferir preferencias; los datos son principalmente agregados y anonimizados
• Equilibrio: El interés legítimo supera el impacto potencial; el usuario puede oponerse a analíticas no esenciales

19.3 Administración Comercial

• Nuestro Interés: Gestión de cuentas, procesamiento de pagos, mantenimiento de registros, cumplimiento
• Impacto en Usted: Necesario para la prestación del servicio; limitado a operaciones comerciales esenciales
• Equilibrio: El interés legítimo es proporcionado y necesario para la operación del servicio

Las Evaluaciones de Intereses Legítimos completas están disponibles bajo petición.

20. Comunicaciones de Marketing y Preferencias

20.1 Comunicaciones Comerciales

De acuerdo con la Ley de Servicios de la Sociedad de la Información (LSSI) de España y los requisitos del RGPD:

• No enviaremos correos electrónicos de marketing no solicitados o comunicaciones comerciales a menos que haya dado su consentimiento explícito o tenga una relación comercial previa con nosotros
• Para clientes existentes, podemos enviar comunicaciones sobre servicios similares a los ya contratados sin consentimiento adicional (soft opt-in)

20.2 Mecanismo de Exclusión Voluntaria

Puede darse de baja de las comunicaciones de marketing en cualquier momento:

• Haciendo clic en el enlace "Darse de baja" en cualquier comunicación por correo electrónico
• Iniciando sesión en su cuenta y modificando las preferencias de comunicación
• Enviando una solicitud de exclusión a protecciondatos@ttrade.global

20.3 Comunicaciones Transaccionales

Independientemente de las preferencias de marketing, continuaremos enviando correos electrónicos transaccionales necesarios (actualizaciones de cuenta, notificaciones técnicas, confirmaciones de pago, respuestas de soporte) ya que estos son esenciales para la prestación del servicio.

21. Retención y Eliminación de Datos

21.1 Calendario de Retención

Consulte la Sección 5 para ver los períodos de retención detallados por categoría de datos. Después del período de retención aplicable:

• Los datos se eliminan automáticamente o se destruyen de forma segura
• Los registros basados en blockchain permanecen inmutables pero pueden ser dados de baja o archivados
• Los datos anonimizados y agregados pueden retenerse indefinidamente

21.2 Copia de Seguridad y Recuperación

• Mantenemos sistemas de copia de seguridad seguros para garantizar la recuperación de datos en caso de pérdida
• Los datos eliminados pueden persistir en copias de seguridad por un período adicional (típicamente 30-90 días)
• La eliminación de copias de seguridad sigue el mismo calendario de retención que los datos primarios

21.3 Solicitudes de Eliminación de Usuario

Para la eliminación de la cuenta y datos personales asociados:

• Envíe una solicitud a través de protecciondatos@ttrade.global o a través de la configuración de su cuenta
• Eliminaremos los datos personales dentro de los 30 días a menos que las obligaciones legales requieran retención
• Los registros de blockchain no pueden ser eliminados pero serán desconectados de su cuenta

22. Declaración de Cumplimiento del RGPD

Traceability Trade SL se compromete al pleno cumplimiento del Reglamento General de Protección de Datos (UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD) de España.

22.1 Principios

Procesamos datos personales de acuerdo con los principios fundamentales del RGPD:

• Legalidad, lealtad y transparencia: Base legal clara y comunicación abierta
• Limitación del propósito: Datos utilizados solo para los fines declarados
• Minimización de datos: Recopilar solo la información necesaria
• Exactitud: Mantener registros precisos y actuales
• Limitación del almacenamiento: Retener datos solo el tiempo necesario
• Integridad y confidencialidad: Proteger los datos contra el acceso no autorizado
• Responsabilidad proactiva: Documentar las actividades de procesamiento y demostrar cumplimiento

22.2 Protección de Datos desde el Diseño

Nuestra plataforma incorpora principios de protección de datos desde la etapa de diseño, incluyendo valores predeterminados de preservación de la privacidad, recopilación mínima de datos y configuraciones de seguridad por defecto.

22.3 Evaluaciones de Impacto de Datos

Para actividades de procesamiento de alto riesgo (como implementaciones de blockchain a gran escala o recopilación de datos IoT), llevamos a cabo Evaluaciones de Impacto de Protección de Datos (DPIAs) según lo requerido por el Artículo 35 del RGPD.

23. Disposiciones Finales

23.1 Ley Aplicable

Esta Política de Privacidad se rige por la ley española y las leyes de la Unión Europea. Cualquier disputa que surja de esta política estará sujeta a la jurisdicción de los tribunales de Madrid, España, de acuerdo con las disposiciones del RGPD.

23.2 Divisibilidad

Si alguna disposición de esta Política de Privacidad se considera inválida o inaplicable, las disposiciones restantes continuarán en pleno vigor y efecto.

23.3 Acuerdo Completo

Esta Política de Privacidad constituye el acuerdo completo entre usted y Traceability Trade SL con respecto al procesamiento de datos personales. Reemplaza todas las comunicaciones y entendimientos previos.

23.4 Traducción

Esta Política de Privacidad está disponible en inglés y español. En caso de discrepancias entre versiones, la versión en inglés prevalecerá, a menos que la ley española requiera que se aplique la versión en español.

24. Reconocimiento y Aceptación

Al acceder y utilizar ttrade.global, usted reconoce que ha leído, entendido y acepta estar sujeto a esta Política de Privacidad. Si no está de acuerdo con alguna parte de esta política, por favor interrumpa el uso de nuestro Sitio Web y servicios inmediatamente.

Esta Política de Privacidad fue actualizada por última vez en Enero 2026 y es efectiva inmediatamente.