1. Introducción e Identificación del Responsable del Tratamiento
Traceability Trade SL ("nosotros", "nos", "nuestro" o "la Empresa"), con domicilio social en
Madrid, España, en Avenida Ventisquero De La Condesa, 7 - Puerta B, Planta 5, 28035 Madrid, con
Número de Identificación Fiscal (CIF) B23873292, le informa sobre el tratamiento de datos
personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo
de 27 de abril de 2016 (Reglamento General de Protección de Datos - RGPD) y la Ley Orgánica
3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos
digitales (LOPDGDD).
Esta Política de Privacidad se aplica a todos los datos personales recopilados a través de
nuestro sitio web ttrade.global (el "Sitio Web"), incluyendo, entre otros, los datos recopilados
a través de formularios de contacto, formularios de suscripción, registro de cuentas o cualquier
otro medio de comunicación o interacción con nuestros servicios.
2. Finalidad del Tratamiento de Datos Personales
Traceability Trade SL trata los datos personales para las siguientes finalidades específicas y
legítimas:
2.1 Prestación de Servicios y Gestión de Cuentas
- Crear, gestionar y mantener cuentas de usuario en nuestra plataforma
- Proporcionar acceso a nuestros Pasaportes Digitales de Productos, soluciones de trazabilidad
basadas en blockchain y servicios de seguimiento de la cadena de suministro
- Procesar solicitudes de certificaciones de sostenibilidad y evaluaciones de impacto
ambiental
- Gestionar datos del ciclo de vida del producto, incluyendo el abastecimiento de materias
primas, producción, distribución y etapas de fin de vida
- Habilitar funciones de monitorización en tiempo real de la cadena de suministro y gemelos
digitales
2.2 Comunicación y Atención al Cliente
- Responder a consultas, solicitudes y tickets de soporte enviados a través de nuestros
formularios de contacto
- Enviar notificaciones técnicas, actualizaciones de servicio y alertas del sistema
- Proporcionar información sobre nuestros servicios, incluyendo Pasaportes Digitales de
Productos, funcionalidades del libro mayor blockchain y créditos de economía circular
- Mantener comunicaciones contractuales con clientes y socios
2.3 Comunicaciones Comerciales y de Marketing
- Enviar información comercial, boletines y contenido promocional sobre nuevos servicios,
funciones u ofertas (con su consentimiento previo o relación comercial legítima)
- Informar a clientes existentes sobre servicios similares a los ya contratados
- Realizar estudios de mercado y encuestas de satisfacción del cliente (sujeto a su
consentimiento)
2.4 Integridad y Seguridad de Datos
- Detectar, prevenir y abordar fraudes, incidentes de seguridad y problemas técnicos
- Supervisar y mejorar la seguridad, integridad y rendimiento de nuestra plataforma
- Garantizar el cumplimiento de nuestros términos de servicio y obligaciones legales
2.5 Cumplimiento Normativo y Legal
- Cumplir con los requisitos regulatorios de la Unión Europea y España, incluyendo
regulaciones ambientales, de protección de datos y de gobierno corporativo
- Responder a solicitudes legales, órdenes judiciales o consultas de autoridades
gubernamentales
- Mantener registros de auditoría y garantizar la responsabilidad en transacciones blockchain
y registros de cadena de suministro
2.6 Optimización y Análisis
- Analizar patrones de uso, comportamiento de usuarios y rendimiento de la plataforma para
mejorar nuestros servicios
- Desarrollar modelos predictivos para la eficiencia de la cadena de suministro y optimización
de reducción de residuos
- Generar información agregada y anonimizada sobre tendencias de sostenibilidad y métricas de
economía circular
3. Base Legal para el Procesamiento
El procesamiento de sus datos personales se lleva a cabo sobre las siguientes bases legales
reconocidas
bajo el Artículo 6 del RGPD:
3.1 Consentimiento (Artículo 6(1)(a))
- Para comunicaciones de marketing y boletines, confiamos en su consentimiento explícito e
informado,
que puede retirar en cualquier momento
- Para cookies no esenciales y tecnologías de seguimiento (más allá de las necesarias para la
funcionalidad de la plataforma)
- Para la participación voluntaria en encuestas y actividades de investigación de mercado
3.2 Ejecución de un Contrato (Artículo 6(1)(b))
- Para ejecutar y gestionar contratos de servicio, incluyendo suscripciones a Pasaportes
Digitales de Productos,
acceso al libro mayor de blockchain y servicios de seguimiento de la cadena de suministro
- Para cumplir con sus solicitudes de seguimiento del ciclo de vida del producto y
certificaciones de sostenibilidad
- Para mantener la gestión de cuentas y procesamiento de pagos
3.3 Obligación Legal (Artículo 6(1)(c))
- Para cumplir con las regulaciones ambientales de España y la UE, incluidas las relacionadas
con informes de economía
circular
- Para cumplir con los requisitos fiscales, contables y de mantenimiento de registros
corporativos
- Para responder a solicitudes gubernamentales y judiciales legales
3.4 Intereses Legítimos (Artículo 6(1)(f))
- Para prevenir fraude, abuso y acceso no autorizado a nuestra plataforma y servicios
- Para mejorar la seguridad, funcionalidad y experiencia del usuario de nuestro Sitio Web y
servicios
- Para mantener registros comerciales y garantizar una adecuada administración de la
plataforma
- Para realizar análisis estadísticos agregados y optimizar nuestros servicios
Para el procesamiento basado en intereses legítimos, hemos realizado una prueba de equilibrio
asegurando que sus
derechos fundamentales no sean anulados por nuestros intereses.
4. Categorías de Datos Personales Recopilados
Traceability Trade SL recopila las siguientes categorías de datos personales:
4.1 Datos de Identificación
- Nombre completo
- Título profesional o empresarial
- Nombre de la empresa y detalles de la organización
- Números de identificación fiscal o números de registro empresarial
4.2 Información de Contacto
- Dirección de correo electrónico
- Número de teléfono
- Dirección postal y ubicación geográfica
- Información de país y región
4.3 Datos de Cuenta y Acceso
- Nombre de usuario y contraseña (encriptada)
- Detalles de registro de cuenta y credenciales de autenticación
- Registros de actividad de la cuenta y marcas de tiempo de acceso
- Preferencias y configuraciones del usuario
4.4 Datos de Transacciones y Servicios
- Detalles de productos y servicios adquiridos o suscritos (por ejemplo, Pasaportes Digitales
de
Productos, servicios de libro mayor blockchain)
- Información de pago y facturación
- Estado de suscripción e historial de renovaciones
- Datos de uso del servicio y registros de transacciones
4.5 Datos de Cadena de Suministro y Producto
- Información de abastecimiento de materias primas proporcionada por usted o sus proveedores
- Detalles del ciclo de vida del producto (producción, distribución, eliminación)
- Cálculos de huella de carbono y métricas ambientales
- Registros de transacciones blockchain e interacciones de contratos inteligentes
- Datos de dispositivos IoT e información de seguimiento de activos en tiempo real
4.6 Datos de Comunicación
- Contenido de correos electrónicos, mensajes y consultas enviadas a nosotros
- Registros de interacciones de soporte al cliente y tickets de soporte técnico
- Comentarios y respuestas a encuestas
4.7 Datos Técnicos y de Comportamiento
- Dirección de Protocolo de Internet (IP) e identificadores de dispositivo
- Tipo y versión del navegador, información del sistema operativo
- Páginas visitadas, características utilizadas y duración del uso
- Identificadores de cookies y datos de seguimiento
- Información sobre su interacción con nuestro Sitio Web y funciones de la plataforma
4.8 Datos Inferidos y Derivados
- Métricas de sostenibilidad agregadas e indicadores de rendimiento de la cadena de suministro
- Análisis predictivos para la optimización de la cadena de suministro
- Cálculos de créditos de economía circular
- Segmentos de usuarios y análisis de comportamiento (anonimizados y agregados)
5. Períodos de Retención de Datos
Traceability Trade SL retiene los datos personales de acuerdo con los siguientes períodos de
retención:
5.1 Datos Relacionados con el Servicio
- Datos de cuenta e información de suscripción: Retenidos durante la duración
del
contrato de servicio más 3 años para fines fiscales, contables y de cumplimiento legal
- Ciclo de vida del producto y registros del libro mayor de blockchain:
Retenidos mientras
persistan los registros inmutables de blockchain, o según lo requiera la ley aplicable
- Registros de transacciones y pagos: Retenidos por un mínimo de 6 años en
cumplimiento con las regulaciones fiscales españolas
5.2 Datos de Comunicación
- Registros de soporte al cliente y consultas: Retenidos por 2 años después
de la
última comunicación o terminación del contrato
- Registros de comunicaciones de marketing: Retenidos durante la duración de
su consentimiento o
relación comercial más 1 año
5.3 Datos Técnicos y de Comportamiento
- Registros de acceso y direcciones IP: Retenidos por un máximo de 1 año
- Datos de cookies y seguimiento: Retenidos de acuerdo con las preferencias
de consentimiento
de cookies (típicamente 12 meses)
- Analíticas de uso y datos agregados: Retenidos indefinidamente en forma
anonimizada
5.4 Data Subject Rights Requests
- Records of data subject requests: Retained for 3 years in accordance with
GDPR Article 12(4)
5.5 General Rule
Data will be deleted or anonymized when it is no longer necessary for the purposes for which it
was collected, unless:
- You object to its processing
- You revoke your consent for specific purposes
- Applicable law requires retention for a longer period
- Blockchain immutability constraints prevent deletion
6. Destinatarios de Datos Personales
Los datos personales recopilados por Traceability Trade SL pueden ser compartidos con las
siguientes categorías de
destinatarios:
6.1 Proveedores de Servicios y Procesadores de Datos
- Proveedor de Alojamiento Web: Namecheap (servicios de alojamiento basados
en la UE) - Los datos personales
se almacenan y procesan en servidores de la UE para garantizar el cumplimiento del RGPD.
Namecheap opera bajo
Cláusulas Contractuales Estándar (SCCs) asegurando una adecuada protección de datos
- Procesadores de Pago: Proveedores de servicios de pago de terceros para
procesar
transacciones de forma segura
- Plataformas de Correo y Comunicación: Servicios para el envío de correos
transaccionales,
notificaciones y boletines
- Proveedores de Analítica: Para análisis de comportamiento de usuarios
agregados y anonimizados
y optimización de la plataforma
6.2 Participantes de la Red Blockchain
- Red de Libro Mayor Distribuido: Los datos de la cadena de suministro y
productos registrados en
libros mayores de blockchain pueden ser visibles para los participantes de la red en una
base permitida o pública,
dependiendo de su configuración
- Ejecutores de Contratos Inteligentes: Sistemas automatizados y nodos de red
que ejecutan
contratos inteligentes relacionados con créditos de economía circular y tokenización de
activos
6.3 Socios Comerciales e Integraciones
- Socios de la Cadena de Suministro: Sus proveedores y clientes pueden
recibir datos del ciclo de vida
del producto e información de trazabilidad compartida a través de su Pasaporte Digital de
Producto
- APIs de Terceros: Servicios integrados para informes de sostenibilidad,
cálculo de carbono
o recolección de datos IoT (solo cuando usted lo autorice explícitamente)
6.4 Autoridades Legales y Regulatorias
- Agencias Gubernamentales: Autoridades fiscales, organismos reguladores
ambientales y
otros organismos estatutarios según lo requiera la ley
- Organismos Judiciales o Administrativos: En respuesta a órdenes judiciales,
procedimientos
legales o solicitudes gubernamentales
- Fuerzas del Orden: En caso de sospecha de fraude, incidentes de seguridad o
actividad criminal
6.5 Transferencias Comerciales
En caso de fusión, adquisición, quiebra o venta de activos, sus datos personales pueden ser
transferidos como parte de dicha transacción. Proporcionaremos aviso de cualquier cambio y
obtendremos
su consentimiento si así lo requiere la ley.
6.6 Datos NO Vendidos ni Licenciados
Traceability Trade SL no vende, licencia, arrienda ni divulga de otro modo datos
personales
a terceros con fines comerciales, excepto según lo establecido explícitamente anteriormente
o requerido por
la ley.
7. Transferencias Internacionales de Datos
Traceability Trade SL almacena y procesa principalmente datos personales dentro de la Unión
Europea
a través de proveedores de infraestructura basados en la UE.
7.1 Almacenamiento de Datos en la UE
- Almacenamiento Primario: Namecheap (proveedor de alojamiento de la UE con
servidores en la
Unión Europea)
- Marco de Cumplimiento: Todo procesamiento dentro del territorio de la UE
cumple directamente
con los requisitos del RGPD
7.2 Transferencias Internacionales Limitadas
En ciertas circunstancias limitadas, los datos personales pueden ser accedidos o procesados por
personal de
Namecheap, Inc. o entidades afiliadas ubicadas fuera del Espacio Económico Europeo (EEE), como
en los Estados Unidos.
7.3 Salvaguardas de Transferencia
Todas las transferencias internacionales de datos están protegidas por uno o más de los
siguientes mecanismos:
- Cláusulas Contractuales Estándar (SCCs): Adoptadas por la Comisión Europea
e
incorporadas en nuestros acuerdos de procesamiento de datos con proveedores externos
- Decisiones de Adecuación: El procesamiento puede ocurrir en jurisdicciones
con una determinación de adecuación
de la UE
- Consentimiento Explícito: Su consentimiento previo e informado cuando sea
necesario
7.4 Derecho a la Información
Tiene derecho a solicitar información sobre las salvaguardas específicas utilizadas para
cualquier
transferencia internacional de datos. Comuníquese con nosotros utilizando la información en la
Sección 15 de esta
política.
8. Derechos del Interesado
De acuerdo con el RGPD y la LOPDGDD, usted tiene los siguientes derechos con respecto a sus datos
personales:
8.1 Derecho de Acceso (Artículo 15)
Tiene derecho a obtener confirmación de si se están procesando sus datos personales y a
acceder a sus datos. Le proporcionaremos una copia de los datos en un formato estructurado, de
uso común
y lectura mecánica.
8.2 Derecho de Rectificación (Artículo 16)
Tiene derecho a solicitar la corrección de datos personales inexactos, incompletos o
desactualizados.
Puede actualizar cierta información de la cuenta directamente a través de su panel de usuario.
8.3 Derecho de Supresión ("Derecho al Olvido") (Artículo 17)
Tiene derecho a solicitar la eliminación de sus datos personales en ciertas circunstancias, como
cuando:
- Los datos ya no son necesarios para los fines para los que fueron recopilados
- Retira su consentimiento y no se aplica otra base legal
- Se opone al procesamiento por motivos de intereses legítimos
- Los datos han sido procesados ilegalmente
Limitaciones: La supresión puede no ser posible para datos requeridos para
cumplir
obligaciones contractuales, cumplir con requisitos legales o para registros basados en
blockchain que
son inmutables por diseño. Le informaremos de cualquier limitación.
8.4 Derecho a la Limitación del Tratamiento (Artículo 18)
Tiene derecho a restringir el procesamiento de sus datos personales en circunstancias
específicas,
como:
- Durante los períodos de verificación de exactitud
- Cuando el procesamiento es ilegal pero se opone a la eliminación
- Cuando los datos ya no son necesarios, pero los necesita para reclamaciones legales
- Durante la consideración de su objeción
8.5 Derecho a la Portabilidad de los Datos (Artículo 20)
Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura
mecánica
y a transmitirlos a otro controlador de datos sin obstáculos.
8.6 Derecho de Oposición (Artículo 21)
Tiene derecho a oponerse al procesamiento basado en intereses legítimos, incluida la elaboración
de perfiles.
También tiene derecho a oponerse a las comunicaciones de marketing directo en cualquier momento.
8.7 Derechos Relacionados con la Toma de Decisiones Automatizada (Artículo 22)
Tiene derecho a no ser objeto de decisiones basadas únicamente en el procesamiento automatizado
que
produzcan efectos legales o similarmente significativos sobre usted, excepto cuando sea
necesario para la ejecución
de un contrato o autorizado por la ley.
8.8 Derecho a Retirar el Consentimiento
Cuando el procesamiento se basa en su consentimiento, tiene derecho a retirar ese consentimiento
en cualquier momento
sin afectar la legalidad del procesamiento basado en el consentimiento antes de su retirada.
8.9 Derecho a Presentar una Reclamación
Tiene derecho a presentar una reclamación ante una autoridad de control, incluida la Agencia
Española de Protección de Datos (AEPD), si cree que sus derechos han sido
vulnerados.
9. Ejercicio de Derechos e Información de Contacto
Para ejercer cualquiera de los derechos descritos en la Sección 8, por favor contáctenos
utilizando los siguientes
métodos:
9.1 Métodos de Contacto Principales
Email: protecciondatos@ttrade.global
Dirección Postal:
Traceability Trade SL
Avenida Ventisquero De La Condesa, 7
Puerta B, Planta 5
28035 Madrid, España
Formulario de Contacto: Puede enviar solicitudes a través del formulario de
contacto en nuestro sitio web en
ttrade.global/contact
9.2 Plazo de Respuesta
- Responderemos a su solicitud dentro de los 30 días posteriores a la
recepción
- Este período puede extenderse por dos meses para solicitudes complejas o repetitivas
- Le informaremos de cualquier extensión y las razones del retraso
- En los casos en que se necesite información adicional para verificar su identidad, podemos
solicitar
documentación de respaldo
9.3 Verificación de Identidad
Para garantizar que sus datos personales solo sean accedidos por personas autorizadas, podemos
solicitar prueba de
identidad antes de procesar su solicitud. Esto puede incluir:
- Copia de identificación emitida por el gobierno
- Verificación de la dirección de correo electrónico o dirección postal registrada
- Otros métodos de verificación según corresponda
9.4 Ejercicio Gratuito de Derechos
La primera copia de los datos proporcionada por su solicitud se proporciona de forma gratuita.
Podemos cobrar una
tarifa razonable por copias adicionales o solicitudes repetitivas, o rechazar solicitudes
manifiestamente infundadas
o excesivas de acuerdo con el Artículo 12(3) del RGPD.
10. Medidas de Seguridad de Datos
Traceability Trade SL se compromete a proteger sus datos personales contra el acceso no
autorizado,
alteración, divulgación o destrucción. Implementamos las siguientes medidas de seguridad
técnicas y organizativas
de acuerdo con el Artículo 32 del RGPD:
10.1 Medidas Técnicas
- Encriptación: Los datos en tránsito se encriptan utilizando protocolos
TLS/SSL; datos sensibles
en reposo se encriptan con algoritmos estándar de la industria
- Controles de Acceso: Autenticación de usuarios mediante credenciales
encriptadas; control de acceso
basado en roles (RBAC) que limita el acceso de los empleados a datos personales solo si es
necesario
- Seguridad Blockchain: Tecnología de libro mayor inmutable con verificación
criptográfica
para datos de la cadena de suministro y productos
- Protección Firewall: Firewalls de red y sistemas de detección de
intrusiones
monitoreando intentos de acceso no autorizado
- Copias de Seguridad Regulares: Sistemas de copia de seguridad automatizados
con almacenamiento seguro y redundante
garantizando la capacidad de recuperación de datos
10.2 Medidas Organizativas
- Formación en Protección de Datos: Los empleados que manejan datos
personales reciben
formación obligatoria sobre RGPD y protección de datos
- Restricciones de Acceso: Los datos personales son accesibles solo para
empleados y
contratistas que requieren acceso para fines comerciales legítimos
- Acuerdos de Confidencialidad: Todo el personal está sujeto a acuerdos de
confidencialidad y
no divulgación
- Gestión de Proveedores: Los proveedores de servicios externos están
obligados contractualmente por
acuerdos de procesamiento de datos (DPAs) que incorporan requisitos del RGPD
10.3 Respuesta a Incidentes
- Mantenemos un plan de respuesta a incidentes para abordar posibles violaciones de datos
- En caso de una violación de datos personales, notificaremos a los interesados afectados sin
demora
indebida de acuerdo con el Artículo 33 del RGPD
- Informamos las violaciones a la Agencia Española de Protección de Datos (AEPD) cuando lo
requiera la ley
10.4 Limitaciones
Si bien implementamos medidas de seguridad integrales, ningún sistema es completamente seguro. No
podemos
garantizar seguridad absoluta contra todos los riesgos potenciales. Los usuarios son
responsables de mantener
la confidencialidad de sus credenciales de cuenta y de salvaguardar sus credenciales de acceso.
11. Cookies y Tecnologías de Seguimiento
Nuestro Sitio Web utiliza cookies y tecnologías de seguimiento similares para mejorar su
experiencia de usuario,
analizar el tráfico del sitio web y personalizar el contenido. Esta sección explica cómo
utilizamos estas
tecnologías en cumplimiento con el RGPD y las regulaciones ePrivacy.
11.1 Tipos de Cookies
Cookies Esenciales/Necesarias:
- Cookies de sesión que habilitan la funcionalidad principal del sitio web
- Cookies de autenticación para un inicio de sesión seguro del usuario
- Cookies de seguridad que protegen contra el fraude y el acceso no autorizado
- Cookies de cumplimiento de requisitos legales
Cookies Analíticas:
- Google Analytics y herramientas similares para medir el rendimiento del sitio web y el
comportamiento del usuario
- Mapas de calor y herramientas de grabación de sesiones (con consentimiento) para optimizar
la experiencia del usuario
Cookies de Marketing y Publicidad:
- Cookies que habilitan el retargeting y contenido publicitario personalizado
- Cookies utilizadas por socios publicitarios para mostrar promociones relevantes
11.2 Consentimiento de Cookies
- Las cookies esenciales se implementan sin consentimiento previo, ya que son necesarias para
la funcionalidad del
sitio web
- Las cookies analíticas y de marketing requieren su consentimiento previo explícito a través
de nuestro banner de
consentimiento de cookies
- Puede gestionar las preferencias de cookies en cualquier momento a través de la
configuración de su navegador o nuestra
plataforma de gestión de consentimiento
11.3 Cookies de Terceros
Nuestro Sitio Web puede incluir contenido de terceros (por ejemplo, videos incrustados, widgets
de redes sociales)
que pueden implementar sus propias cookies. Recomendamos revisar las políticas de privacidad de
estos terceros
para obtener información sobre sus prácticas de cookies.
11.4 Gestión de Cookies
Puede deshabilitar las cookies a través de la configuración de su navegador o excluirse del
seguimiento específico a través de:
- La interfaz de gestión de consentimiento de cookies en nuestro Sitio Web
- Configuración de privacidad del navegador (aceptar, rechazar o eliminar cookies)
- Mecanismos de exclusión voluntaria de terceros (por ejemplo, Complemento de inhabilitación
para navegadores de Google Analytics)
Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del Sitio Web.
12. Privacidad de los Niños
Nuestro Sitio Web y servicios no están dirigidos a personas menores de 16 años (o la edad legal
de
consentimiento digital en su jurisdicción). No recopilamos a sabiendas datos personales de
niños.
Si nos damos cuenta de que se han recopilado datos personales de un niño menor de 16 años sin
el consentimiento apropiado de los padres, eliminaremos dichos datos y tomaremos las medidas
adecuadas para garantizar
el cumplimiento del Artículo 8 del RGPD.
Los padres o tutores que crean que se ha recopilado información de su hijo deben contactarnos
inmediatamente utilizando los detalles de contacto en la Sección 9.
13. Enlaces y Servicios de Terceros
Nuestro Sitio Web puede contener enlaces a sitios web, aplicaciones y servicios de terceros que
no son
operados por Traceability Trade SL. Esta Política de Privacidad se aplica solo a los datos
personales recopilados
a través de ttrade.global.
No somos responsables de las prácticas de privacidad de los sitios de terceros. Le recomendamos
revisar
las políticas de privacidad de cualquier sitio web o servicio vinculado antes de proporcionar
información personal.
14. Cambios a esta Política de Privacidad
Traceability Trade SL puede actualizar esta Política de Privacidad periódicamente para reflejar
cambios en nuestras prácticas
de datos, avances tecnológicos o para cumplir con cambios regulatorios.
14.1 Notificación de Cambios
- Los cambios materiales se anunciarán mediante avisos destacados en nuestro Sitio Web o por
correo electrónico a
los usuarios registrados
- Obtendremos su consentimiento para cambios que alteren materialmente nuestro uso o
intercambio de datos personales,
según lo requiera la ley
14.2 Uso Continuado
El uso continuado de nuestro Sitio Web o servicios después de la notificación de cambios
constituye su
aceptación de la Política de Privacidad actualizada.
14.3 Versión Actual
Revise siempre la fecha de "Última actualización" en la parte superior de esta política para
identificar la versión más
actual.
15. Información de Contacto y Autoridad de Control
Para preguntas, inquietudes o para ejercer sus derechos como interesado, por favor contacte a:
Traceability Trade SL
Oficial de Protección de
Datos/Contacto:
Email: protecciondatos@ttrade.global
Postal: Avenida Ventisquero De La Condesa, 7,
Puerta B, Planta 5, 28035 Madrid, España
Agencia Española de Protección de Datos (AEPD):
Si no está satisfecho con nuestra respuesta o cree que sus derechos han sido vulnerados, tiene
el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:
Calle Jorge Juan, 6
28001 Madrid, España
Teléfono: +34 91 266 35 00
Sitio Web: www.aepd.es
Autoridades de Control Adicionales: También puede presentar una reclamación ante
su
autoridad local de protección de datos si reside en un estado miembro de la UE diferente.
16. Exactitud de los Datos y Responsabilidad del Usuario
16.1 Exactitud de los Datos
Usted garantiza que toda la información personal que proporciona a Traceability Trade SL es
verdadera,
exacta, completa y actual. Usted es responsable de:
- Asegurarse de que cualquier dato sobre usted, su organización o terceros sea exacto y
no engañoso
- Actualizar su información puntualmente cuando ocurran cambios
- Notificarnos de cualquier inexactitud o cambio a través de la configuración de su cuenta o
contactándonos
16.2 Datos de Terceros
Si proporciona datos personales pertenecientes a terceros (como proveedores, clientes o
empleados), usted:
- Ha obtenido su consentimiento explícito para proporcionar sus datos a Traceability Trade SL
- Les ha informado del contenido y propósito de esta Política de Privacidad
- Asume total responsabilidad por el cumplimiento de las leyes de protección de datos
aplicables
- Indemniza a Traceability Trade SL contra cualquier reclamación, daño o responsabilidad
derivada de
su divulgación no autorizada de datos de terceros
16.3 Datos de Blockchain y Cadena de Suministro
Los datos que usted o sus socios carguen a nuestros libros mayores de blockchain o sistemas de
seguimiento de cadena de suministro
se vuelven inmutables. Asegure la exactitud antes del envío, ya que los registros de blockchain
no pueden ser
alterados retroactivamente. Una vez registrados, dichos datos pueden ser visibles para
participantes de la red
autorizados.
17. Datos Personales y Derechos de Propiedad Intelectual
17.1 Contenido Alojado por el Usuario
En los casos en que cargue archivos, documentos o datos de productos a nuestros servicios
alojados (incluidos
libros mayores blockchain, gemelos digitales y registros de la cadena de suministro):
- Traceability Trade SL no es responsable de su incumplimiento con el RGPD u otras
regulaciones de protección de datos
- Usted conserva la total responsabilidad de garantizar que cualquier contenido alojado cumpla
con las leyes
aplicables
- Usted es responsable de proteger cualquier derecho de propiedad intelectual contenido en el
contenido
alojado
17.2 Responsabilidad de Procesamiento de Datos
Al utilizar nuestros servicios como plataforma o procesador, usted (como controlador de datos
para sus datos
de la cadena de suministro) sigue siendo responsable de:
- Obtener los consentimientos necesarios de las personas cuyos datos envía
- Cumplir con el RGPD y otras leyes de protección de datos aplicables
- Gestionar sus propias políticas de retención y eliminación de datos
- Responder a las solicitudes de derechos de los interesados con respecto a sus datos
17.3 Acuerdo de Procesamiento de Datos
Para clientes que procesan grandes volúmenes de datos personales o categorías sensibles de datos,
ofrecemos
Acuerdos de Procesamiento de Datos (DPAs) separados que detallan las obligaciones del procesador
bajo el Artículo 28 del
RGPD. Póngase en contacto con nosotros para conocer los términos del DPA.
18. Disposiciones Específicas para Blockchain y Registros Inmutables
18.1 Inmutabilidad de Blockchain
Los datos del ciclo de vida del producto, registros de la cadena de suministro y métricas de
sostenibilidad registrados en nuestros
libros mayores basados en blockchain están diseñados para ser inmutables y transparentes. Esto
significa:
- Una vez que los datos se registran en la blockchain, no se pueden eliminar ni modificar
- Dichos datos pueden ser visibles para participantes de la red autorizados
- Las solicitudes de supresión no pueden cumplirse para registros de blockchain inmutables; en
su lugar, podemos
dar de baja los registros o marcarlos como sujetos a una solicitud de eliminación
18.2 Derecho al Olvido y Registros de Blockchain
Para los datos almacenados en libros mayores de blockchain, el derecho de supresión puede estar
limitado por la
arquitectura técnica de los libros mayores distribuidos. Donde la supresión sea imposible:
- Desconectaremos su cuenta del registro inmutable
- Podemos dar de baja o archivar registros para hacerlos menos accesibles
- Le informaremos de las limitaciones técnicas específicas
18.3 Transparencia de la Cadena de Suministro
Tenga en cuenta que cuando usted o sus socios envían datos del ciclo de vida del producto a
nuestra plataforma, dichos datos
pueden compartirse con:
- Sus socios de cadena de suministro autorizados
- Clientes finales que acceden a su Pasaporte Digital de Producto
- Autoridades reguladoras si es legalmente requerido
- Participantes de la red blockchain si está en un libro mayor permitido o semipúblico
19. Evaluación de Intereses Legítimos
Para actividades de procesamiento basadas en los intereses legítimos de Traceability Trade SL
(Artículo
6(1)(f)), hemos realizado una Evaluación de Intereses Legítimos (LIA) equilibrando nuestros
intereses
con sus derechos y libertades fundamentales.
19.1 Prevención de Fraude y Seguridad
- Nuestro Interés: Proteger la integridad de nuestra plataforma, prevenir
el acceso no autorizado, detectar y prevenir el fraude
- Impacto en Usted: Mínimo; las medidas de seguridad protegen sus datos y la
funcionalidad de la plataforma
- Equilibrio: El interés legítimo supera el impacto potencial; proporcionado
y
necesario
19.2 Optimización de Plataforma y Analítica
- Nuestro Interés: Mejorar la calidad del servicio, comprender el
comportamiento del usuario,
optimizar funciones
- Impacto en Usted: El análisis de comportamiento puede inferir preferencias;
los datos son principalmente
agregados y anonimizados
- Equilibrio: El interés legítimo supera el impacto potencial; el usuario
puede oponerse a
analíticas no esenciales
19.3 Administración Comercial
- Nuestro Interés: Gestión de cuentas, procesamiento de pagos, mantenimiento
de registros,
cumplimiento
- Impacto en Usted: Necesario para la prestación del servicio; limitado a
operaciones
comerciales esenciales
- Equilibrio: El interés legítimo es proporcionado y necesario para la
operación del
servicio
Las Evaluaciones de Intereses Legítimos completas están disponibles bajo petición.
20. Comunicaciones de Marketing y Preferencias
20.1 Comunicaciones Comerciales
De acuerdo con la Ley de Servicios de la Sociedad de la Información (LSSI) de España y los
requisitos del RGPD:
- No enviaremos correos electrónicos de marketing no solicitados o comunicaciones comerciales
a menos que haya
dado su consentimiento explícito o tenga una relación comercial previa con nosotros
- Para clientes existentes, podemos enviar comunicaciones sobre servicios similares a los ya
contratados sin consentimiento adicional (soft opt-in)
20.2 Mecanismo de Exclusión Voluntaria
Puede darse de baja de las comunicaciones de marketing en cualquier momento:
- Haciendo clic en el enlace "Darse de baja" en cualquier comunicación por correo electrónico
- Iniciando sesión en su cuenta y modificando las preferencias de comunicación
- Enviando una solicitud de exclusión a protecciondatos@ttrade.global
20.3 Comunicaciones Transaccionales
Independientemente de las preferencias de marketing, continuaremos enviando correos electrónicos
transaccionales necesarios
(actualizaciones de cuenta, notificaciones técnicas, confirmaciones de pago, respuestas de
soporte) ya que estos
son esenciales para la prestación del servicio.
21. Retención y Eliminación de Datos
21.1 Calendario de Retención
Consulte la Sección 5 para ver los períodos de retención detallados por categoría de datos.
Después del período de retención aplicable:
- Los datos se eliminan automáticamente o se destruyen de forma segura
- Los registros basados en blockchain permanecen inmutables pero pueden ser dados de baja o
archivados
- Los datos anonimizados y agregados pueden retenerse indefinidamente
21.2 Copia de Seguridad y Recuperación
- Mantenemos sistemas de copia de seguridad seguros para garantizar la recuperación de datos
en caso de pérdida
- Los datos eliminados pueden persistir en copias de seguridad por un período adicional
(típicamente 30-90 días)
- La eliminación de copias de seguridad sigue el mismo calendario de retención que los datos
primarios
21.3 Solicitudes de Eliminación de Usuario
Para la eliminación de la cuenta y datos personales asociados:
- Envíe una solicitud a través de protecciondatos@ttrade.global o a través
de
la configuración de su cuenta
- Eliminaremos los datos personales dentro de los 30 días a menos que las obligaciones legales
requieran retención
- Los registros de blockchain no pueden ser eliminados pero serán desconectados de su cuenta
22. Declaración de Cumplimiento del RGPD
Traceability Trade SL se compromete al pleno cumplimiento del Reglamento General de Protección de
Datos
(UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD) de España.
22.1 Principios
Procesamos datos personales de acuerdo con los principios fundamentales del RGPD:
- Legalidad, lealtad y transparencia: Base legal clara y comunicación abierta
- Limitación del propósito: Datos utilizados solo para los fines declarados
- Minimización de datos: Recopilar solo la información necesaria
- Exactitud: Mantener registros precisos y actuales
- Limitación del almacenamiento: Retener datos solo el tiempo necesario
- Integridad y confidencialidad: Proteger los datos contra el acceso no
autorizado
- Responsabilidad proactiva: Documentar las actividades de procesamiento y
demostrar
cumplimiento
22.2 Protección de Datos desde el Diseño
Nuestra plataforma incorpora principios de protección de datos desde la etapa de diseño,
incluyendo
valores predeterminados de preservación de la privacidad, recopilación mínima de datos y
configuraciones de seguridad por defecto.
22.3 Evaluaciones de Impacto de Datos
Para actividades de procesamiento de alto riesgo (como implementaciones de blockchain a gran
escala o recopilación de datos IoT),
llevamos a cabo Evaluaciones de Impacto de Protección de Datos (DPIAs) según lo requerido por el
Artículo 35 del
RGPD.
23. Disposiciones Finales
23.1 Ley Aplicable
Esta Política de Privacidad se rige por la ley española y las leyes de la Unión Europea.
Cualquier disputa
que surja de esta política estará sujeta a la jurisdicción de los tribunales de Madrid, España,
de
acuerdo con las disposiciones del RGPD.
23.2 Divisibilidad
Si alguna disposición de esta Política de Privacidad se considera inválida o inaplicable, las
disposiciones
restantes continuarán en pleno vigor y efecto.
23.3 Acuerdo Completo
Esta Política de Privacidad constituye el acuerdo completo entre usted y Traceability Trade SL
con respecto al procesamiento de datos personales. Reemplaza todas las comunicaciones y
entendimientos previos.
23.4 Traducción
Esta Política de Privacidad está disponible en inglés y español. En caso de discrepancias entre
versiones, la versión en inglés prevalecerá, a menos que la ley española requiera que se aplique
la versión en español.
24. Reconocimiento y Aceptación
Al acceder y utilizar ttrade.global, usted reconoce que ha leído, entendido y acepta
estar sujeto a esta Política de Privacidad. Si no está de acuerdo con alguna parte de esta
política, por favor
interrumpa el uso de nuestro Sitio Web y servicios inmediatamente.
Esta Política de Privacidad fue actualizada por última vez en Enero 2026 y es
efectiva
inmediatamente.
Información del Documento
Última Actualización
Enero 2026
Próxima Fecha de Revisión
Enero 2027
Controlador de Datos
Traceability Trade SL
Proveedor de Alojamiento
Namecheap (servidores basados en
la UE)
Marco de Cumplimiento
RGPD (UE 2016/679), LOPDGDD
(Ley Orgánica 3/2018)