Politica de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Juan Luis Lloret López, con DNI 44395256N y domicilio fiscal en Calle Lope de Vega, 7 Bajo, 02005 - Albacete, España (en adelante, «TerollProject»):

• Nombre comercial: TerollProject
• Email: soporte@trazaly.es
• Finalidad: Gestion de la relacion contractual, prestacion del servicio SaaS Trazaly, atencion al cliente y envio de comunicaciones relacionadas con el servicio.

2. Datos Personales Recogidos

Trazaly recopila los siguientes datos personales:

• Datos de registro: Nombre, apellidos, email, telefono y contrasena (cifrada).
• Datos de empresa: Nombre comercial, NIF/CIF, direccion, sector de actividad.
• Datos de uso y negocio: Registros APPCC, puntos de control crítico, trazabilidad de productos, logs de incidencias y registros del kiosco digital. Estos datos pueden incluir nombres de empleados o manipuladores de alimentos introducidos por el propio cliente.
• Datos de facturacion: Gestionados a traves de Paddle (procesador de pagos y merchant of record). Trazaly no almacena datos de tarjetas de credito ni datos bancarios.
• Datos tecnicos: Direccion IP, tipo de navegador, sistema operativo y datos de sesion.

3. Base Legal del Tratamiento

• Ejecucion del contrato: El tratamiento es necesario para la prestacion del servicio contratado (Art. 6.1.b RGPD).
• Interes legitimo: Mejora del servicio, seguridad de la plataforma y prevencion del fraude (Art. 6.1.f RGPD).
• Consentimiento: Para el envio de comunicaciones comerciales no directamente relacionadas con el servicio (Art. 6.1.a RGPD).

4. Plazo de Conservacion

Los datos personales se conservaran durante la vigencia de la relacion contractual y, una vez finalizada, durante los plazos legalmente establecidos para atender posibles responsabilidades derivadas del tratamiento.

Respecto a los datos de facturacion y transacciones financieras, al ser gestionados directamente por Paddle en calidad de comerciante registrado, dicha entidad los conservara conforme a sus propias obligaciones legales. TerollProject conservara los historiales de pago e informacion fiscal vinculada a la suscripcion durante un plazo minimo de 6 anos, en cumplimiento de la normativa mercantil y fiscal espanola aplicable.

5. Destinatarios de los Datos y Subencargados del Tratamiento

Para prestar el servicio SaaS, Trazaly cuenta con proveedores tecnológicos estratégicos que actúan como encargados o subencargados del tratamiento bajo estrictos contratos de confidencialidad y cumplimiento normativo. Los datos podran ser comunicados o procesados por:

• Paddle (Paddle.com Europe Limited): Procesamiento de pagos y gestion de suscripciones como merchant of record. Paddle actua como comerciante registrado y es responsable de la facturacion al usuario final.
• Resend: Envio de notificaciones por email (alerta sanitarias y comunicaciones del servicio).
• Totalum (Totalum AI): Proveedor de la infraestructura cloud integral. Esto incluye el alojamiento de la base de datos principal y el procesamiento automatizado mediante sus servicios de Inteligencia Artificial para la generación de alertas, análisis APPCC e informes técnicos. Todos los datos se procesan e intercalan estrictamente en servidores ubicados dentro de la Unión Europea y no son utilizados para el entrenamiento de modelos públicos ajenos a Trazaly.
• Cloudflare: CDN, optimización de velocidad de carga de la plataforma y proteccion de ciberseguridad DDoS.

No se realizan transferencias internacionales de datos fuera del Espacio Economico Europeo sin las garantias adecuadas.

6. Derechos del Usuario

El usuario tiene derecho a:

• Acceso: Conocer si sus datos estan siendo tratados y obtener una copia.
• Rectificacion: Solicitar la correccion de datos inexactos.
• Supresion: Solicitar la eliminacion de sus datos ("derecho al olvido").
• Limitacion: Solicitar la limitacion del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir los datos en un formato estructurado y de uso comun.
• Oposicion: Oponerse al tratamiento de sus datos.

Para ejercer estos derechos, envie un email a soporte@trazaly.es indicando su identidad y el derecho que desea ejercer.

Asimismo, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es

7. Seguridad

Trazaly implementa medidas tecnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, incluyendo cifrado de contrasenas, comunicaciones HTTPS, control de acceso basado en roles (RBAC) y monitorizacion de actividad sospechosa.