Política de privacidad

1. Datos que recopilamos

Recopilamos la mínima cantidad de datos necesaria para operar este directorio:

Información que usted proporciona

• Product Submissions: Nombre del producto, información de la empresa y, opcionalmente, su correo electrónico al enviar un producto para su revisión.
• Contact Forms: Su nombre, correo electrónico y mensaje cuando se pone en contacto con nosotros.
• Newsletter: Su dirección de correo electrónico cuando se suscribe a nuestro boletín.

Recopilación automática

• Basic Analytics: Recuentos agregados y anónimos de visitas a páginas y estadísticas de clics. No realizamos seguimiento de usuarios individuales entre sesiones.
• Essential Cookies: Solo cookies necesarias para el funcionamiento del sitio web. Sin cookies de seguimiento ni cookies publicitarias de terceros.

Datos que NO recopilamos

• Historial de navegación personal ni perfiles de comportamiento
• Datos de ubicación precisa
• Datos de fuentes de terceros
• Información de integraciones con redes sociales (no disponemos de ninguna)

2. Cómo utilizamos sus datos

Los datos que usted proporciona se utilizan únicamente para el fin declarado:

• Product submissions se utilizan para revisar y potencialmente añadir productos a nuestro directorio. Su correo electrónico (si lo proporciona) solo se utiliza para notificarle sobre el estado de su envío.
• Contact form messages se utilizan para responder a su consulta.
• Anonymous analytics nos ayudan a comprender qué páginas son útiles y a mejorar el directorio.
• Newsletter subscription se utiliza para enviarle actualizaciones semanales sobre alternativas europeas y noticias de soberanía digital. Puede darse de baja en cualquier momento.

No vendemos, alquilamos ni compartimos su información personal con terceros para sus fines comerciales. Nunca.

3. Base jurídica del tratamiento

De conformidad con el artículo 6 del RGPD, tratamos sus datos sobre las siguientes bases jurídicas:

Consentimiento (Artículo 6(1)(a))

• Suscripción al boletín: usted acepta expresamente recibir correos electrónicos
• Cookies de analítica: solo se activan con su consentimiento
• Cookies de preferencias: solo se almacenan con su consentimiento

Interés legítimo (Artículo 6(1)(f))

• Operación y seguridad del sitio web
• Prevención de fraude y detección de abusos
• Mejora del servicio basada en analítica agregada

Contrato (Artículo 6(1)(b))

• Tratamiento de envíos de productos cuando usted envía un producto para su inclusión

4. Sus derechos en virtud del RGPD

En virtud del Reglamento General de Protección de Datos, usted tiene derecho a:

• Access: Solicitar una copia de los datos personales que conservamos sobre usted.
• Rectification: Solicitar la corrección de datos personales inexactos.
• Erasure: Solicitar la supresión de sus datos personales ("derecho al olvido").
• Data Portability: Recibir sus datos en un formato estructurado y de uso común.
• Object: Oponerse al tratamiento de sus datos personales en determinadas circunstancias.
• Restrict Processing: Solicitar la limitación del tratamiento de sus datos.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en info@builtineu.eu. Responderemos en un plazo de 30 días.

Derecho a presentar una reclamación: Si considera que no hemos gestionado correctamente sus datos personales, tiene derecho a presentar una reclamación ante su Autoridad de Protección de Datos local. En los Países Bajos, se trata de la Autoriteit Persoonsgegevens.

5. Política de cookies

Utilizamos un sistema de cookies basado en el consentimiento que respeta sus decisiones:

Cookies esenciales

• Session cookies: Cookies temporales que caducan al cerrar el navegador. Son necesarias para el funcionamiento del sitio web.
• Consent cookie (gdpr_consent): Almacena sus preferencias de cookies. Sin ella, tendríamos que preguntarle cada vez.

Cookies de preferencias (opcionales)

• localStorage (recentSearches, favoriteProducts): Recuerdan sus búsquedas recientes y productos favoritos. Solo se almacenan con su consentimiento.

Gestión de sus preferencias

Puede cambiar sus preferencias de cookies en cualquier momento visitando nuestra página de Gestión de privacidad o haciendo clic en el enlace de configuración de cookies en el pie de página.

Do Not Track

Respetamos la configuración Do Not Track (DNT) del navegador. Si tiene DNT activado, desactivaremos automáticamente todo el seguimiento no esencial, incluso si previamente ha dado su consentimiento.

Consentimiento para el boletín

Nuestro boletín utiliza un proceso de doble confirmación (double opt-in). Al suscribirse, recibirá un correo electrónico de confirmación. Solo después de hacer clic en el enlace de confirmación será añadido a nuestra lista de correo. Su consentimiento se almacena con nuestro proveedor de correo electrónico (Brevo, con sede en la UE). Puede darse de baja en cualquier momento a través del enlace incluido en cada correo.

6. Almacenamiento y seguridad de los datos

Todos los datos se almacenan en servidores de Supabase en la región de la UE. No transferimos datos personales fuera del Espacio Económico Europeo (EEE).

Las medidas de seguridad incluyen:

• Cifrado en tránsito (TLS/HTTPS)
• Cifrado en reposo para los datos almacenados
• Controles de acceso que limitan quién puede ver los datos
• Actualizaciones de seguridad y monitorización periódicas

Notificación de violaciones de datos

En caso de una violación de datos que pueda suponer un riesgo para sus derechos y libertades:

• Notificaremos a la autoridad de control competente en un plazo de 72 horas desde el conocimiento de la violación
• Notificaremos a las personas afectadas sin dilación indebida si existe un alto riesgo para sus derechos
• Documentaremos todas las violaciones, incluidos sus efectos y las medidas correctivas adoptadas

7. Servicios de terceros (encargados del tratamiento)

Utilizamos un número mínimo de servicios de terceros:

Todos nuestros servicios de terceros tienen sede en la UE para garantizar que sus datos nunca abandonen el Espacio Económico Europeo.

8. Conservación de datos

• Product submissions: Se conservan indefinidamente si se aprueban, o se eliminan tras 90 días si se rechazan.
• Contact messages: Se conservan durante 2 años y después se eliminan.
• Server logs: Se eliminan automáticamente tras 30 días.
• Newsletter: Se conservan hasta que se da de baja; después se eliminan en un plazo de 30 días.

9. Toma de decisiones automatizada

No utilizamos toma de decisiones automatizada ni elaboración de perfiles que produzcan efectos jurídicos o le afecten significativamente de forma similar. Todos los envíos de productos son revisados por personas.

10. Privacidad de los menores

Este sitio web no está dirigido a menores de 16 años. No recopilamos intencionadamente información personal de menores. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Los cambios significativos se anunciarán en nuestro sitio web. La fecha de "última actualización" en la parte superior indica cuándo se revisó esta política por última vez.

12. Contacto

Para consultas relacionadas con la privacidad o para ejercer sus derechos en virtud del RGPD:

• Correo electrónico: info@builtineu.eu
• Formulario de contacto: builtineu.eu/contact
• Gestione sus datos: Consulte, exporte o elimine sus datos

Nuestro objetivo es responder a todas las solicitudes en un plazo de 30 días.