Política de privacidad
Última actualización: 11 de abril de 2026
La versión de 30 segundos
Tus datos residen en Fráncfort, nunca se venden, nunca alimentan a un rastreador publicitario y puedes recuperarlos en cualquier momento. Las secciones numeradas a continuación dicen exactamente lo mismo, formulado como les gusta a los juristas.
1. Quiénes somos
CarbonTrace está operado por Simplinity, con sede en los Países Bajos. Ofrecemos servicios de cálculo y elaboración de informes de la huella de carbono de los activos de TI. Para consultas relacionadas con la privacidad, contáctanos en privacy@carbontrace.cloud.
2. Qué datos recopilamos
Recopilamos los datos que nos facilitas directamente: información de la cuenta (nombre, correo electrónico, contraseña), datos de la organización y datos de activos de TI enviados para el cálculo de la huella de carbono. También recopilamos datos técnicos de forma automática: dirección IP, tipo de navegador y analíticas de uso para mejorar nuestro servicio. No recopilamos datos personales sensibles, datos biométricos ni datos sobre menores.
3. Cómo usamos tus datos
Usamos tus datos para: prestar y mejorar nuestro servicio de cálculo de la huella de carbono, generar certificados e informes, gestionar tu cuenta y facturación, enviar correos electrónicos transaccionales (confirmaciones de cuenta, facturas) y cumplir con nuestras obligaciones legales. No vendemos tus datos a terceros. No usamos tus datos con fines publicitarios.
4. Base jurídica (RGPD)
Tratamos tus datos sobre las siguientes bases jurídicas: ejecución del contrato (prestación del servicio que has contratado), interés legítimo (mejora de nuestro servicio, prevención del fraude), obligación legal (requisitos fiscales y contables) y consentimiento (comunicaciones de marketing, que puedes retirar en cualquier momento).
5. Residencia y transferencias de datos
Tus datos se almacenan en la Unión Europea (Fráncfort, eu-west-1) en la infraestructura de Supabase. No transferimos datos personales fuera de la UE/EEE, salvo que lo requiera un subencargado del tratamiento con garantías adecuadas (Standard Contractual Clauses). El procesamiento de pagos corre a cargo de Mollie B.V., un proveedor de servicios de pago neerlandés, íntegramente dentro de la UE.
6. Conservación de los datos
Los datos de la cuenta se conservan mientras tu cuenta esté activa y durante 30 días tras su eliminación. Los datos de cálculo y los certificados se conservan durante la vigencia de tu suscripción. Los registros de auditoría se conservan durante 7 años para cumplir con la normativa contable neerlandesa. Puedes solicitar la eliminación anticipada de los datos no obligatorios en cualquier momento.
7. Tus derechos
En virtud del RGPD, tienes derecho a: acceder a tus datos personales, rectificar los datos inexactos, suprimir tus datos (‘derecho al olvido’), limitar el tratamiento, a la portabilidad de los datos (exportación en un formato legible por máquina), oponerte al tratamiento y retirar tu consentimiento. Para ejercer cualquiera de estos derechos, contacta con privacy@carbontrace.cloud. Responderemos en un plazo de 30 días.
8. Cookies
Usamos cookies esenciales para la autenticación y la gestión de sesiones. Usamos cookies analíticas (respetuosas con la privacidad, sin seguimiento entre sitios) para entender cómo usan nuestro servicio las personas. No usamos cookies ni rastreadores publicitarios. Puedes desactivar las cookies no esenciales en la configuración de tu navegador.
8a. Benchmarks sectoriales anónimos
CarbonTrace ofrece una función de benchmark sectorial que muestra cómo se compara tu huella de carbono con la de otras organizaciones del mismo sector. Estas comparaciones se calculan a partir de datos agregados y anonimizados: cada grupo contiene al menos 5 organizaciones contribuyentes antes de mostrar cualquier estadística (k-anonimato, k≥5). Nunca mostramos nombres ni datos de organizaciones individuales. Los datos de tu organización contribuyen a estos agregados de forma predeterminada, sobre la base de nuestro interés legítimo en mejorar el servicio y ayudar a las organizaciones a compararse de manera responsable; puedes darte de baja en cualquier momento en Configuración → Privacidad y datos, en cuyo caso tus contribuciones se eliminan en la siguiente actualización nocturna. Los propios agregados — percentiles, tamaños de muestra y medianas — están disponibles para todas las organizaciones participantes a través de /reports/benchmark.
9. Subencargados del tratamiento
Utilizamos los siguientes subencargados del tratamiento: Supabase (base de datos y autenticación, UE), Vercel (alojamiento, red edge), Mollie (pagos, NL) y Resend (correo electrónico transaccional). Todos los subencargados están vinculados por acuerdos de tratamiento de datos. Nuestro DPA completo está disponible en carbontrace.cloud/dpa.
10. Seguridad
Protegemos tus datos mediante: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), seguridad a nivel de fila en todas las tablas de la base de datos, registro de auditoría encadenado por hash, revisiones de seguridad periódicas y controles de acceso estrictos. Si detectamos una violación de datos que afecte a tus datos personales, te lo notificaremos a ti y a la autoridad de control pertinente en un plazo de 72 horas.
11. Cambios en esta política
Podemos actualizar esta política de privacidad de vez en cuando. Te notificaremos los cambios importantes por correo electrónico o mediante un aviso en la aplicación. La versión más reciente está siempre disponible en esta URL.
12. Contacto y reclamaciones
Para preguntas sobre privacidad o para ejercer tus derechos: privacy@carbontrace.cloud. Si consideras que no hemos atendido adecuadamente tu consulta, tienes derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens) en autoriteitpersoonsgegevens.nl.
¿Preguntas sobre tus datos? Contáctanos