Política de privacidad

Responsable del tratamiento

Qué datos tratamos y para qué

• Formulario de lista de espera: nombre, correo electrónico y los datos de contexto que nos facilites (perfil de empresa, número de envases). Finalidad: gestionar tu plaza en la beta y comunicarnos contigo sobre el acceso. Base jurídica: consentimiento (art. 6.1.a RGPD) y medidas precontractuales (art. 6.1.b RGPD).
• Cuenta del panel (entrar con Google): cuando entras en el panel de cliente con tu cuenta de Google recibimos y guardamos tu correo electrónico, tu nombre y el identificador de usuario de Google. No recibimos tu contraseña, no leemos tu correo y no publicamos nada en tu nombre. Finalidad: identificarte y darte acceso a lo que has contratado. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Aceptación de condiciones: guardamos la fecha y la versión de las condiciones y de esta política que aceptaste al crear la cuenta, para poder acreditarlo. Base jurídica: obligación legal y interés legítimo en poder probar el consentimiento (arts. 6.1.c y 7.1 RGPD).
• Datos que introduces en el panel: los datos de tu empresa (razón social, NIF, domicilio, firmante y cargo) y la ficha de cada envase, para generar tus declaraciones, tu expediente y tus etiquetas. Se guardan en una base de datos alojada en la Unión Europea. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Compras: el pago lo procesa Stripe Payments Europe, Ltd. Nosotros no vemos ni almacenamos los datos de tu tarjeta: solo recibimos de Stripe el correo, el identificador de cliente, el producto comprado y el estado del pago o de la suscripción, para activar tu acceso y llevar la contabilidad. Base jurídica: ejecución del contrato y obligación legal fiscal (arts. 6.1.b y 6.1.c RGPD).
• Descarga de documentos desde el generador gratuito: para descargar los documentos que genera la demo hay que crear una cuenta gratuita con Google y aceptar esta política y las condiciones de uso. Los datos de tus envases siguen sin salir de tu navegador: lo único que sabemos es que esa cuenta ha descargado documentos.
• El generador de documentos funciona íntegramente en tu navegador: los datos de tus envases que introduces en él no se envían a nuestros servidores ni los vemos.

Destinatarios y encargados

No vendemos ni cedemos tus datos a terceros. Intervienen únicamente estos encargados y proveedores, todos con contrato de tratamiento y servidores en la Unión Europea salvo lo indicado:

• Raiola Networks S.L. (España): alojamiento de la web, del panel y de la base de datos.
• Stripe Payments Europe, Ltd. (Irlanda): cobro de los packs y de la suscripción de avisos.
• Google Ireland Ltd.: únicamente para verificar tu identidad al entrar con Google (OpenID Connect) y para servir las fuentes tipográficas.
• n8n en un servidor privado bajo control del responsable (Unión Europea): envíos del formulario y avisos por correo.

Las fuentes tipográficas se cargan desde Google Fonts, lo que implica una petición técnica a servidores de Google (dirección IP); puedes bloquearla sin que el sitio deje de funcionar.

Conservación

• Cuenta y datos del panel: mientras la cuenta siga activa. Si pides que la borremos, la eliminamos en un plazo máximo de 30 días.
• Facturación y compras: 6 años, por obligación mercantil y fiscal (art. 30 del Código de Comercio y normativa tributaria).
• Registro de aceptación de condiciones: mientras la cuenta exista y 1 año más, para poder acreditarlo.
• Lista de espera: mientras dure el programa beta y, como máximo, 12 meses tras su cierre, salvo que solicites antes su supresión.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@conformapack.com o desde el formulario de contacto. También puedes reclamar ante la Agencia Española de Protección de Datos.

Si tienes cuenta en el panel, también puedes pedir su borrado desde Cuenta → Borrar mi cuenta o escribiendo a esa misma dirección. Al borrarla se eliminan tus envases y tus documentos; conservamos únicamente los datos de facturación que la ley nos obliga a guardar.

Seguridad

Aplicamos medidas técnicas razonables: cifrado TLS en todo el sitio, ficheros de claves fuera del directorio público, base de datos fuera del directorio público, cookie de sesión con las marcas Secure, HttpOnly y SameSite, verificación criptográfica de la firma de los avisos de pago de Stripe, campo trampa antispam, mínimo dato necesario y acceso restringido al servidor.

Medición de audiencia

La web cuenta las visitas con un sistema propio, sin cookies, que no almacena direcciones IP, identificadores ni ningún dato que permita identificar a una persona: únicamente totales agregados por día, página, dominio de procedencia e idioma del navegador. Al no tratarse datos personales, esta medición queda fuera del ámbito del RGPD.

Versión

Versión 2 de esta política, en vigor desde el 28 de julio de 2026. Si la cambiamos de forma sustancial, te lo diremos por correo antes de que la nueva versión se aplique.