Politique de confidentialité

Campo d'aplicación

Esta política aplícase a todos os datos persoais que recollemos a través dos nosos sitios internet veratrace.xyz (sitio principal), veratrace.eu (sitio Europa) e veratrace.net (sitio internacional), as nosas aplicacións móbiles (VeraTrace Producteur, VeraTrace Client), os nosos formularios de contacto, os nosos kits IoT e tags NFC, e calquera outra interacción cos nosos servizos.

Esta política non cobre as prácticas de confidencialidade dos sitios terceiros aos que poidamos crear ligazóns. Animámolo a ler as políticas de confidencialidade de calquera sitio terceiro que visite.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

O noso Delegado de Protección de Datos (DPO) está dispoñible para calquera pregunta relativa á protección dos seus datos persoais. Pode contactalo en calquera momento para exercer os seus dereitos ou para calquera pregunta relativa ao tratamento dos seus datos.

Données collectées

Recollemos as seguintes categorías de datos segundo o seu perfil de usuario e a súa interacción cos nosos servizos:

Categorías de datos

Datos sensibles

Non recollemos datos sensibles no sentido do artigo 9 do RXPD (orixe racial ou étnica, opinións políticas, conviccións relixiosas, datos de saúde, orientación sexual, etc.) salvo se é estritamente necesario e co seu consentimento explícito.

Menores

Os nosos servizos non se dirixen a menores de 16 anos. Non recollemos conscientemente datos persoais referentes a menores. Se vostede é pai, nai ou titor e pensa que o seu fillo nos proporcionou datos persoais, contacte connosco inmediatamente en [email protected] para que procedamos á súa eliminación.

Fontes dos datos

• •Directamente de vostede (formularios, entrada manual)
• •Automaticamente (cookies, rexistros, sensores IoT)
• •A través de terceiros (API socios, sistemas de información conectados)
• •Fontes públicas (rexistros oficiais para verificación)

Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes, chacune reposant sur une base légale spécifique :

Bases légales du traitement

En conformidade co RGPD, todo tratamento de datos persoais debe basearse nunha base legal. Velaquí as bases legais sobre as que fundamentamos os nosos tratamentos :

Balance dos intereses

Cando invocamos o interese lexítimo, procedemos a un balance entre os nosos intereses e os seus dereitos e liberdades. Esta análise está documentada e dispoñible a pedido ante o noso DPO.

Durée de conservation

Conservamos os seus datos persoais unicamente durante o tempo necesario para as finalidades para as que foron recollidos, no respecto das obrigas legais:

Arquivado

Ao remate das duracións de conservación en base activa, certos datos poden ser arquivados en base intermedia con acceso restrinxido para responder ás nosas obrigas legais ou para a constatación, o exercicio ou a defensa de dereitos en xustiza.

Supresión

Á expiración dos prazos de conservación e arquivado, os seus datos son suprimidos de xeito seguro ou anonimizados de xeito irreversible.

Destinatarios dos datos

Os seus datos persoais poden ser comunicados aos seguintes destinatarios, no estrito límite do que é necesario para o cumprimento das finalidades descritas arriba :

Internamente

Só os membros do equipo VeraTrace que precisan acceder aos seus datos no marco das súas funcións teñen acceso :

• •Equipo técnico (soporte, desenvolvemento)
• •Equipo comercial (relación co cliente)
• •Equipo administrativo (facturación, contabilidade)
• •Dirección (supervisión)

O acceso é controlado segundo o principio do menor privilexio e rexistrado nos nosos logs de auditoría.

Subcontratistas e provedores

Recorremos a provedores técnicos para o funcionamento dos nosos servizos. Todos están suxeitos a obrigas contractuais estritas (Artigo 28 RGPD) :

Esta lista actualízase regularmente. Última revisión : xaneiro 2026.

Socios (co seu consentimento)

Co seu consentimento explícito, certos datos poden ser compartidos cos nosos socios :

• •Cooperativas agrícolas das que é membro
• •Colectividades territoriais socias (datos agregados só)
• •Organismos de certificación (para verificación)

Autoridades e obrigas legais

Os seus datos poden ser comunicados ás autoridades competentes baixo petición legal :

• •Administración fiscal (controis)
• •Autoridades xudiciais (requisicións)
• •CNIL (controis)
• •Autoridades de regulación alimentaria (DGCCRF, DDPP)

Venda de datos

NUNCA vendemos os seus datos persoais a terceiros. Non os compartimos con fins publicitarios sen o seu consentimento explícito.

Transferencias fóra da UE

Algúns dos nosos prestadores están situados fóra da Unión Europea, principalmente nos Estados Unidos. Neste caso, asegurámonos de que se establezan garantías apropiadas conforme ao capítulo V do RGPD:

Garantías establecidas

Países concernidos

Pode obter unha copia das cláusulas contractuais tipo ou das garantías establecidas contactando connosco en [email protected]

Decisións automatizadas e perfilado

De acordo co artigo 22 do RGPD, informámolo dos tratamentos que implican decisións automatizadas:

Cálculo da puntuación de trazabilidade

Calculamos automaticamente unha puntuación de trazabilidade (de A a E) baseada nos datos que proporciona: completude da información, certificacións, cobertura da cadea, etc.

Esta puntuación é informativa e non ten efecto xurídico significativo. Non afecta á súa capacidade de usar o servizo.

Pode impugnar esta puntuación contactando co noso soporte.

Atribución de puntos VRT

Os puntos calcúlanse automaticamente segundo un algoritmo que ten en conta: distancia percorrida, certificacións, tipo de produto, cadea de frío, etc.

Este cálculo afecta ao número de puntos que acumula.

Pode solicitar unha revisión manual se considera que se cometeu un erro.

Ausencia de decisión exclusivamente automatizada

Ningunha decisión que produza efectos xurídicos ou que o afecte significativamente se toma de maneira exclusivamente automatizada. Unha intervención humana é sempre posible baixo petición.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Comment exercer vos droits

Para exercer os vosos dereitos, varias opcións se vos ofrecen :

Rógase xuntar unha copia dun xustificante de identidade para toda solicitude (tarxeta de identidade, pasaporte). Esta medida ten como obxectivo protexer os vosos datos contra as solicitudes fraudulentas.

Comprometémonos a responder á vosa solicitude nun prazo dun mes a contar desde a recepción. Este prazo pode ser prolongado por dous meses tendo en conta a complexidade e o número de solicitudes, nese caso seredes informado desta prolongación.

O exercicio dos vosos dereitos é gratuíto. Non obstante, en caso de solicitudes manifestamente infundadas ou excesivas, particularmente debido ao seu carácter repetitivo, podemos esixir o pagamento de gastos razoables ou negarnos a dar curso.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité de contrôle française :

Cookies et traceurs

O noso sitio usa cookies e tecnoloxías similares (píxeles, balizas web, almacenamento local). Unha cookie é un pequeno arquivo de texto almacenado no seu terminal (ordenador, smartphone, tableta) durante a visita a un sitio web.

Que é unha cookie?

Unha cookie permite ao sitio recoñecer o seu navegador e memorizar certa información (preferencias, sesión, etc.). As cookies non poden executar programas nin transmitir virus.

Tipos de cookies utilizados

O que NON usamos

• Cookies publicitarias ou de segmentación
• Rastrexadores de redes sociais (Facebook Pixel, etc.)
• Google Analytics ou calquera servizo Google de rastrexo
• Cookies de terceiros con fins de marketing

Xestión das cookies

Pode modificar en calquera momento as súas preferencias en materia de cookies:

Ligazóns aos parámetros dos principais navegadores

A desactivación de certas cookies pode afectar o funcionamento do sitio e a súa experiencia de navegación.

Sécurité des données

Implementamos medidas técnicas e organizativas apropiadas para protexer os seus datos persoais contra a destrución accidental ou ilícita, a perda, a alteración, a divulgación ou o acceso non autorizado:

Medidas técnicas

• •Cifrado dos datos en tránsito (HTTPS/TLS 1.3)
• •Cifrado dos datos sensibles en repouso (AES-256)
• •Hash dos contrasinais (bcrypt con salt)
• •Autenticación forte para o acceso aos sistemas (2FA obrigatorio)
• •Firewall de aplicación (WAF) e protección DDoS
• •Vixilancia e detección de intrusións (IDS/IPS)
• •Copias de seguridade cifradas diarias con proba de restauración mensual
• •Ambientes de desenvolvemento, proba e produción separados

Medidas organizativas

• •Control de acceso estrito baseado no principio do mínimo privilexio
• •Trazabilidade dos accesos aos datos (rexistros de auditoría)
• •Formación regular dos equipos en seguridade e protección de datos
• •Política de xestión dos incidentes de seguridade
• •Revisión regular dos dereitos de acceso
• •Cláusulas de confidencialidade para todos os empregados e provedores

Probas e auditorías

Realizamos regularmente probas de seguridade (probas de intrusión, escaneos de vulnerabilidade) e auditorías das nosas prácticas.

Violación de datos

En caso de violación de datos de carácter persoal susceptible de xerar un risco para os seus dereitos e liberdades:

1. Notificamos á CNIL nas 72 horas seguintes ao coñecemento da violación
2. Informámolo canto antes se o risco é elevado para os seus dereitos e liberdades
3. Documentamos toda violación no noso rexistro interno
4. Tomamos as medidas para remediar a violación e limitar as súas consecuencias

Especificidades ligadas á blockchain

VeraTrace emprega a tecnoloxía blockchain para certificar os datos de trazabilidade. Velaquí o que debe saber :

Inmutabilidade

Os hash rexistrados na blockchain son por natureza inmutables e non poden ser eliminados. Porén, estes hash non permiten reconstituír os seus datos persoais. A supresión dos seus datos nos nosos sistemas fai que estes hash sexan inutilizables.

Dereito de supresión e blockchain

Se exerce o seu dereito de supresión, eliminamos todos os seus datos persoais das nosas bases de datos. Os hash blockchain permanecen mais xa non son vinculables á súa identidade e non permiten reconstituír os seus datos.

Modificacións da política

Reservámonos o dereito de modificar esta política de privacidade en calquera momento para reflectir as evolucións das nosas prácticas ou os cambios regulamentarios.

Como será informado

• •Notificación por correo electrónico para as modificacións substanciais (usuarios con conta)
• •Banner informativo visible no sitio durante 30 días
• •Actualización da data de « última actualización » na parte superior do documento

A continuación do uso dos nosos servizos despois da publicación das modificacións supón a aceptación da nova política.

O historial de versións está dispoñible a petición ao noso DPO.

Contáctenos

Para calquera pregunta sobre esta política de confidencialidade ou o tratamento dos seus datos persoais :

Comprometémonos a responder a calquera solicitude nun prazo de 5 días hábiles para unha primeira confirmación, e no prazo legal dun mes para unha resposta completa.