Politica de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Juan Luis Lloret López, con DNI 44395256N y domicilio fiscal en Calle Lope de Vega, 7 Bajo, 02005 - Albacete, España (en adelante, «TerollProject»):

• Nombre comercial: TerollProject
• Email: soporte@trazaly.es
• Finalidad: Gestion de la relacion contractual, prestacion del servicio SaaS Trazaly, atencion al cliente y envio de comunicaciones relacionadas con el servicio.

2. Datos Personales Recogidos

Trazaly recopila los siguientes datos personales:

• Datos de registro: Nombre, apellidos, email, telefono y contrasena (cifrada).
• Datos de empresa: Nombre comercial, NIF/CIF, direccion, sector de actividad.
• Datos de uso: Registros APPCC, puntos de control, trazabilidad de productos y registros del kiosco.
• Datos de facturacion: Gestionados a traves de Stripe (procesador de pagos certificado PCI DSS). Trazaly no almacena datos de tarjetas de credito.
• Datos tecnicos: Direccion IP, tipo de navegador, sistema operativo y datos de sesion.

3. Base Legal del Tratamiento

• Ejecucion del contrato: El tratamiento es necesario para la prestacion del servicio contratado (Art. 6.1.b RGPD).
• Interes legitimo: Mejora del servicio, seguridad de la plataforma y prevencion del fraude (Art. 6.1.f RGPD).
• Consentimiento: Para el envio de comunicaciones comerciales no directamente relacionadas con el servicio (Art. 6.1.a RGPD).

4. Plazo de Conservacion

Los datos personales se conservaran durante la vigencia de la relacion contractual y, una vez finalizada, durante los plazos legalmente establecidos para atender posibles responsabilidades derivadas del tratamiento. Los datos de facturacion se conservaran durante un minimo de 5 anos conforme a la normativa fiscal espanola.

5. Destinatarios de los Datos

Los datos podran ser comunicados a:

• Stripe, Inc.: Procesamiento de pagos (ubicado en EE.UU., con garantias adecuadas bajo el EU-US Data Privacy Framework).
• Resend: Envio de notificaciones por email (alerta sanitarias y comunicaciones del servicio).
• Totalum (infraestructura): Alojamiento de base de datos en servidores europeos.
• Cloudflare: CDN y proteccion DDoS.

No se realizan transferencias internacionales de datos fuera del Espacio Economico Europeo sin las garantias adecuadas.

6. Derechos del Usuario

El usuario tiene derecho a:

• Acceso: Conocer si sus datos estan siendo tratados y obtener una copia.
• Rectificacion: Solicitar la correccion de datos inexactos.
• Supresion: Solicitar la eliminacion de sus datos ("derecho al olvido").
• Limitacion: Solicitar la limitacion del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir los datos en un formato estructurado y de uso comun.
• Oposicion: Oponerse al tratamiento de sus datos.

Para ejercer estos derechos, envie un email a soporte@trazaly.es indicando su identidad y el derecho que desea ejercer.

Asimismo, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es

7. Seguridad

Trazaly implementa medidas tecnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, incluyendo cifrado de contrasenas, comunicaciones HTTPS, control de acceso basado en roles (RBAC) y monitorizacion de actividad sospechosa.