Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del Reglamento (UE) 2016/679 (el «RGPD») es Datalog Ltd. (Даталог ЕООД), UIC (ЕИК) 208878176, con domicilio social en ul. Shar Planina 8, Fl. 5, 2700 Blagoevgrad, Bulgaria. Contacto: [email protected] o el formulario de contacto en https://foodbase.dev/contact.

La presente Política explica qué datos personales tratamos cuando usted visita foodbase.dev, crea una cuenta, contrata un plan de pago o utiliza la API de FoodBase, y cuáles son sus derechos. No hemos designado un Delegado de Protección de Datos, ya que no estamos obligados a ello; las consultas sobre privacidad deben dirigirse al contacto indicado.

2. Qué datos tratamos

• Datos de la cuenta: dirección de correo electrónico, nombre (si se facilita), contraseña cifrada mediante hash, configuración de la cuenta y tipo de plan.
• Datos de facturación: historial de suscripciones, facturas, nombre y dirección de facturación, número de IVA (si se facilita), así como los cuatro últimos dígitos y la marca de su tarjeta. Los datos completos de la tarjeta de pago son recopilados y tratados directamente por nuestro proveedor de pagos, Stripe; nunca recibimos ni almacenamos el número completo de su tarjeta.
• Datos de API y de uso: claves de API, registros de solicitudes (endpoint, marca de tiempo, estado de la respuesta, volumen de solicitudes), direcciones IP, user-agent y datos técnicos similares, utilizados para la autenticación, la limitación de la tasa de solicitudes, la seguridad, la facturación y la analítica del servicio.
• Datos del sitio web: registros del servidor (dirección IP, navegador, páginas visitadas) y cookies, según se describe en nuestra Política de cookies.
• Comunicaciones: el contenido de sus mensajes cuando se pone en contacto con el soporte o utiliza nuestro formulario de contacto.

No tratamos de forma consciente categorías especiales de datos personales y el Servicio no está dirigido a menores. Tenga en cuenta que los productos alimenticios de nuestra base de datos no constituyen datos personales.

3. Finalidades y bases jurídicas

• Prestación del Servicio (gestión de la cuenta, acceso a la API, soporte): ejecución de un contrato (art. 6.1.b) del RGPD).
• Facturación: ejecución de un contrato y cumplimiento de obligaciones legales, incluida la normativa contable y tributaria búlgara (art. 6.1.b) y c) del RGPD).
• Seguridad, prevención de abusos y limitación de la tasa de solicitudes: nuestro interés legítimo en proteger el Servicio (art. 6.1.f) del RGPD).
• Analítica y mejora del Servicio: nuestro interés legítimo en comprender el uso agregado y mejorar el Servicio (art. 6.1.f) del RGPD).
• Correos electrónicos del servicio (p. ej., avisos de facturación, alertas de cuota, cambios en las condiciones): ejecución de un contrato. Los correos electrónicos de marketing, en su caso, solo se envían con su consentimiento (art. 6.1.a) del RGPD), que puede retirar en cualquier momento mediante el enlace para darse de baja.
• Cookies/analítica no esenciales: su consentimiento (art. 6.1.a) del RGPD); consulte la Política de cookies.

4. Destinatarios de los datos

Solo compartimos datos personales con proveedores de servicios (encargados del tratamiento) que nos ayudan a operar el Servicio, en virtud de acuerdos de tratamiento de datos, y con las autoridades cuando la ley lo exige. Nuestros principales proveedores son:

• Stripe: procesamiento de pagos (Stripe actúa también como responsable independiente del tratamiento para determinados fines de prevención del fraude y regulatorios; consulte la política de privacidad de Stripe).
• Cloudflare: red de distribución de contenidos (CDN), DNS, protección de seguridad/frente a ataques DDoS y analítica web respetuosa con la privacidad y sin cookies; Cloudflare trata las direcciones IP de los visitantes y los datos técnicos de las solicitudes para servir y proteger el sitio web.
• Proveedores de alojamiento e infraestructura: alojamiento del sitio web, la API y las bases de datos.
• Proveedores de envío de correo electrónico: envío de correos electrónicos transaccionales.

No vendemos datos personales ni los compartimos con terceros para su propia publicidad. Si Datalog Ltd. participa en una fusión, adquisición, reorganización o venta de la totalidad o parte de su negocio o de sus activos, los datos personales podrán transferirse a la entidad sucesora o adquirente como parte de dicha operación, con sujeción a las mismas garantías; cuando sea necesario, le notificaremos dicha transferencia.

5. Transferencias internacionales

Cuando nuestros proveedores tratan datos fuera del Espacio Económico Europeo (por ejemplo, entidades de Stripe en los Estados Unidos), las transferencias están protegidas mediante garantías adecuadas conforme al capítulo V del RGPD, como la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework) o las cláusulas contractuales tipo. Puede ponerse en contacto con nosotros para obtener más información sobre las garantías aplicadas.

6. Conservación

• Datos de la cuenta y de uso: durante la vigencia de su cuenta y hasta 12 meses después de su cierre, salvo que sea necesario un plazo mayor por motivos de seguridad o para reclamaciones legales.
• Registros de solicitudes de la API: se conservan hasta 12 meses, salvo que sea necesario un plazo de conservación mayor para la prevención del fraude, la investigación de incidentes de seguridad o el cumplimiento de obligaciones legales; los datos identificativos solo se conservan durante el tiempo necesario para la facturación, la seguridad y la prevención de abusos.
• Registros de facturación: según lo exigido por la legislación contable y tributaria búlgara (por lo general, hasta 10 años).
• Correspondencia con el soporte: hasta 24 meses después de su resolución.

7. Sus derechos

En virtud del RGPD, usted tiene derecho a:

• acceder a sus datos personales y recibir una copia de ellos;
• rectificar los datos inexactos o incompletos;
• la supresión («derecho al olvido»), cuando se cumplan las condiciones del art. 17 del RGPD;
• la limitación del tratamiento;
• la portabilidad de los datos que nos haya facilitado, en un formato estructurado, de uso común y de lectura mecánica;
• oponerse al tratamiento basado en intereses legítimos, y oponerse en cualquier momento a la mercadotecnia directa;
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer sus derechos, contáctenos en [email protected]. Le responderemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante una autoridad de control —en Bulgaria, la Comisión de Protección de Datos Personales (Комисия за защита на личните данни), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofía, www.cpdp.bg— o ante la autoridad del Estado miembro de la UE en el que resida.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, como el cifrado en tránsito (TLS), las contraseñas cifradas mediante hash, los controles de acceso y el registro de actividad. Ningún sistema es completamente seguro; si se produce una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos, lo notificaremos a la autoridad de control y, cuando sea necesario, a los usuarios afectados, de conformidad con los artículos 33 y 34 del RGPD.

9. Decisiones automatizadas

No adoptamos decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar. La limitación automatizada de la tasa de solicitudes y el control antifraude de nuestro proveedor de pagos son medidas técnicas necesarias para operar y proteger el Servicio.

10. Cambios en la presente Política

Podemos actualizar la presente Política periódicamente. La versión vigente está siempre disponible en foodbase.dev, con la fecha de «Última actualización» indicada arriba. En caso de cambios sustanciales, lo notificaremos a los usuarios registrados por correo electrónico o mediante una notificación en el panel de control.