Política de privacidad.
Esta política describe cómo CSN trata los datos personales recabados a través de este sitio web, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Versión del documento: v1.0 — pendiente de validación jurídica final. La inscripción registral, los datos del DPO si procede y los plazos definitivos de conservación se completarán antes de la apertura al público del servicio.
Responsable del tratamiento
- Identidad del responsable: TRICONATURA, S.L.
- NIF/CIF: B78750833
- Domicilio: Calle Bronce, 2, 28770 Colmenar Viejo (Madrid)
- Correo de contacto: gestion@triconatura.es
- Delegado de Protección de Datos (DPO): [NOMBRE Y CONTACTO DEL DPO — PENDIENTE]
¿Qué datos recopilamos?
CSN únicamente recaba los datos personales que el propio usuario facilita al utilizar los formularios públicos del sitio web:
- Formulario de contacto: nombre, empresa (opcional), correo electrónico, teléfono (opcional), motivo de la consulta y mensaje.
- Formulario de solicitud de certificación: nombre de la empresa, nombre del producto, categoría, correo electrónico de contacto y mensaje opcional.
- Cuentas de usuario (portal de marca y panel interno): nombre, correo electrónico, datos derivados de la gestión de la relación contractual con CSN.
Los formularios y campos de este sitio web no están diseñados para solicitar datos de categorías especiales en el sentido del artículo 9 del RGPD (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, datos de salud, datos biométricos, datos genéticos, datos relativos a la vida u orientación sexual, etc.), por lo que se ruega al usuario que no los incluya en sus mensajes. En caso de que CSN recibiera de forma involuntaria datos de este tipo, aplicaría el procedimiento interno previsto para su supresión y, en su caso, lo notificaría a la Agencia Española de Protección de Datos conforme a la normativa aplicable.
Finalidades y base legitimadora
a) Atender consultas y solicitudes
Gestionar las consultas enviadas a través de los formularios de contacto y solicitud, y dar respuesta a las mismas. Base legitimadora: consentimiento del interesado y, en su caso, ejecución de medidas precontractuales (art. 6.1.a y 6.1.b RGPD).
b) Prestación de los servicios contratados
Gestionar la relación contractual con marcas y profesionales, incluyendo el acceso al portal de marca, la gestión de productos, solicitudes, certificados y documentación asociada. Base legitimadora: ejecución de un contrato (art. 6.1.b RGPD).
c) Comunicaciones comerciales
Enviar información sobre novedades, contenidos y servicios de CSN únicamente cuando el usuario lo haya solicitado expresamente mediante la casilla correspondiente, que nunca se ofrece premarcada. Base legitimadora: consentimiento del interesado (art. 6.1.a RGPD), que puede revocarse en cualquier momento.
d) Cumplimiento de obligaciones legales
Conservar la información durante los plazos exigidos por la normativa fiscal, mercantil y de protección de datos aplicable. Base legitimadora: cumplimiento de una obligación legal (art. 6.1.c RGPD).
Conservación de los datos
Los datos personales se conservan mientras se mantenga la relación contractual o el usuario no solicite su supresión. Una vez finalizada dicha relación, los datos se bloquearán durante el plazo legalmente exigido para la atención de eventuales responsabilidades (con carácter general, entre [PLAZO DE PRESCRIPCIÓN — PENDIENTE] años para acciones civiles y mercantiles).
CSN no ejecutará borrados automáticos hasta que la dirección defina plazos de conservación definitivos y un procedimiento formal de revisión. Hasta entonces, los datos podrán conservarse con fines de trazabilidad y auditoría interna.
Esta política de retención se actualizará a medida que se incorporen nuevos flujos o tratamientos y se publiquen los plazos definitivos aprobados por la dirección de CSN.
Destinatarios y encargados
No se cederán datos personales a terceros, salvo en los casos previstos por la legislación vigente o cuando sea necesario para la ejecución del servicio y la relación contractual. Con carácter general, podrán acceder a los datos:
- Proveedores de infraestructura y hosting (Supabase, Render).
- Proveedor de correo transaccional (Resend), para el envío de notificaciones operativas.
- Proveedor de seguimiento operativo interno (ntfy), para incidencias del equipo CSN.
- Asesoría jurídica y autoridades competentes, cuando exista obligación legal.
Todos los proveedores con acceso a datos personales actúan como encargados del tratamiento y firman los correspondientes acuerdos de encargo, conforme al artículo 28 RGPD.
Transferencias internacionales
Los datos personales se tratan preferentemente dentro del Espacio Económico Europeo. Cualquier transferencia internacional fuera del EEE se realizará únicamente a países con decisión de adecuación de la Comisión Europea o mediante garantías adecuadas (cláusulas contractuales tipo, etc.), de conformidad con los capítulos IV y V del RGPD.
Derechos de los interesados
El usuario puede ejercer en cualquier momento los derechos previstos en el RGPD:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos o incompletos.
- Supresión (derecho al olvido) cuando proceda.
- Limitación del tratamiento en los supuestos legalmente previstos.
- Oposición al tratamiento, especialmente en el caso de comunicaciones comerciales.
- Portabilidad de los datos en formato estructurado y de uso común.
- Revocación del consentimiento, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, el usuario puede escribir a gestion@triconatura.es adjuntando copia de un documento de identidad. CSN atenderá la solicitud en el plazo máximo de un mes desde su recepción, ampliable en los supuestos previstos por la normativa.
En caso de considerar que sus derechos no han sido atendidos, el interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Información por capas
En cumplimiento del artículo 11.2 de la LOPDGDD, la información esencial sobre el tratamiento de los datos se facilita de forma resumida en cada formulario público en el que el usuario facilite sus datos (capas «información básica» y, en su caso, «información adicional»). El texto completo de esta política complementa dicha información por capas.