Política de privacidad

1. Responsable del tratamiento

2. Datos tratados al utilizar ECOllado

No es necesario crear una cuenta ni identificarse para realizar consultas de reciclaje. Durante el uso del servicio pueden tratarse los siguientes datos o contenidos:

• Texto introducido para identificar un residuo o resolver una duda de reciclaje.
• Fotografías que el usuario decida subir voluntariamente para identificar un objeto.
• Feedback, valoraciones y reportes enviados voluntariamente.
• Datos técnicos necesarios para seguridad y prevención de abuso. Para determinadas limitaciones de uso, ECOllado utiliza una representación hash derivada de la dirección IP en lugar de almacenarla directamente para esa finalidad.
• Contexto de emplazamiento cuando la consulta procede de una estación física, como identificadores de cliente, centro y estación.
• Datos estructurados derivados de la consulta, como canal de entrada, resultado, destino, fecha, origen de la resolución y estado de revisión.

3. Datos tratados al realizar una compra

Cuando compras un ECOllado Tag se tratan los datos necesarios para tramitar el pedido, entre ellos:

• Nombre y correo electrónico.
• Dirección postal de entrega, código postal, localidad, provincia y país.
• Productos o cantidad adquirida, importe, moneda y estado del pedido.
• Identificadores técnicos de la operación generados por Stripe.
• Información necesaria para acreditar la versión de las condiciones aceptadas durante la compra.

Los datos completos de tarjeta y los códigos de seguridad se introducen directamente en el entorno de Stripe. ECOllado no almacena el número completo de la tarjeta ni el CVC.

4. Finalidades

Los datos pueden utilizarse para:

• Interpretar consultas y ofrecer información sobre el destino adecuado de los residuos.
• Identificar objetos mediante fotografía cuando se utiliza voluntariamente esa función.
• Registrar feedback y reportes, revisar resultados y mejorar la calidad del servicio.
• Generar estadísticas de uso y calidad, incluidas estadísticas agregadas por cliente, centro o estación cuando proceda.
• Prevenir abuso, automatizaciones maliciosas y consumo desproporcionado de recursos.
• Gestionar compras, verificar la zona de envío, cobrar, preparar y enviar pedidos.
• Enviar correos transaccionales de confirmación, gestión y envío del pedido.
• Atender desistimientos, devoluciones, incidencias, garantías y consultas posventa.
• Cumplir obligaciones fiscales, contables, de consumo y otras obligaciones legales aplicables.

La realización de una compra no implica la suscripción a comunicaciones comerciales. ECOllado no utiliza el email del pedido para publicidad salvo que exista una base jurídica independiente para ello.

5. Bases jurídicas

• Ejecución de un contrato o medidas precontractuales: para tramitar la compra, el pago, el envío, la atención posventa y las comunicaciones necesarias relacionadas con el pedido.
• Cumplimiento de obligaciones legales: para conservar o tratar la información exigida por normativa fiscal, contable, de consumidores u otras normas aplicables.
• Interés legítimo: para mantener la seguridad, prevenir abuso, revisar la calidad y operar el servicio de forma fiable, aplicando medidas de minimización de datos.
• Acción voluntaria del usuario: para responder a consultas, fotografías, valoraciones o reportes que el usuario decide enviar al servicio.

6. Fotografías

La función de fotografía está destinada exclusivamente a identificar residuos u objetos. No deben subirse imágenes que incluyan personas, documentos, matrículas, direcciones, pantallas con información personal u otros datos identificativos.

Las fotografías se almacenan de forma privada únicamente durante el tiempo necesario para revisión y mejora del sistema. Se eliminan al ser revisadas y, en cualquier caso, existe un proceso automático para eliminar fotografías pendientes con más de 7 días de antigüedad.

7. Inteligencia artificial

ECOllado puede utilizar servicios de inteligencia artificial para interpretar textos o identificar objetos en una fotografía. La IA ayuda a interpretar la entrada; las reglas y lógica de ECOllado determinan el destino de reciclaje mostrado cuando corresponde.

Estas funciones no se utilizan para adoptar decisiones que produzcan efectos jurídicos sobre los usuarios ni para crear perfiles personales con fines publicitarios.

8. Proveedores y destinatarios

Para prestar el servicio, ECOllado utiliza proveedores tecnológicos, entre ellos:

• Stripe: procesamiento de pagos y datos asociados a la transacción.
• Resend: envío de correos electrónicos transaccionales relacionados con pedidos.
• Neon: alojamiento de la base de datos utilizada, entre otros fines, para registrar pedidos y datos operativos.
• Vercel: alojamiento, despliegue e infraestructura técnica del sitio y servicios asociados.
• OpenAI: funciones de interpretación mediante inteligencia artificial cuando son necesarias.
• Upstash: mecanismos técnicos de limitación de uso y prevención de abuso.

Cada proveedor tratará la información en la medida necesaria para prestar sus servicios y conforme a las condiciones y garantías aplicables. ECOllado no vende datos personales a terceros.

Algunos proveedores pueden implicar transferencias internacionales de datos. Cuando resulte aplicable se utilizarán los mecanismos y garantías previstos por la normativa de protección de datos.

9. Conservación

• Fotografías: hasta su revisión y, como máximo, 7 días mientras permanezcan pendientes.
• Tokens técnicos de acción: su hash se elimina cuando deja de ser necesario y, como máximo, tras 30 días.
• Consultas, resultados, feedback y reportes: mientras resulten necesarios para funcionamiento, control de calidad, estadísticas e histórico, revisando periódicamente su necesidad y aplicando eliminación o anonimización cuando proceda.
• Pedidos y datos posventa: durante el tiempo necesario para gestionar la relación contractual y, después, durante los plazos exigidos por obligaciones legales o para atender posibles reclamaciones.

10. Estadísticas para centros y organizaciones

Cuando ECOllado se utiliza mediante una estación QR/NFC instalada en una organización, las consultas pueden asociarse al cliente, centro y estación correspondientes para elaborar estadísticas sobre utilización, dudas, destinos consultados, feedback y evolución del servicio.

Estas estadísticas están diseñadas para analizar el uso del sistema y el comportamiento agregado del emplazamiento, no para identificar individualmente a las personas que utilizan ECOllado.

11. Derechos

Cuando resulte aplicable, puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a ecolladoapp@gmail.com.

Para atender una solicitud puede ser necesario pedir información adicional que permita localizar los datos o comprobar razonablemente la identidad de la persona solicitante.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa aplicable.

www.aepd.es

12. Seguridad

ECOllado aplica medidas técnicas y organizativas orientadas a reducir accesos no autorizados, abuso y exposición innecesaria de información, incluyendo controles de acceso, validación de entradas, limitación de peticiones, almacenamiento privado de fotografías y procedimientos de eliminación.

13. Cookies y almacenamiento local

ECOllado utiliza únicamente mecanismos técnicos necesarios o preferencias seleccionadas por el usuario. Puede guardar en el navegador el idioma y la comunidad autónoma elegidos para recordar estas preferencias.

El área privada de administración utiliza una cookie técnica de sesión necesaria para mantener la autenticación. ECOllado no utiliza actualmente cookies publicitarias, de seguimiento ni de analítica pública.

14. Cambios en esta política

Esta política podrá actualizarse cuando cambien las funcionalidades, tratamientos, proveedores o normativa aplicable. La fecha de la última actualización se mostrará al inicio de esta página.