Política de privacidad

• Responsable: Cristóbal Guerrero Álvarez, bajo la denominación comercial ReciRuta.
• Domicilio a efectos de notificaciones: Sevilla
• Correo electrónico: reciruta.contacto@gmail.com

Actualmente no existe obligación determinada de designar un delegado de protección de datos (DPO) para esta actividad, por lo que no se ha designado ninguno. Cualquier consulta sobre protección de datos puede dirigirse al correo anterior.

Según el formulario que utilices, podemos tratar las siguientes categorías de datos:

• Datos identificativos y profesionales: nombre de la empresa, CIF/NIF de la empresa (cuando se facilita), persona de contacto.
• Datos de contacto: correo electrónico y teléfono.
• Datos de la solicitud: provincia, municipio, código postal, cantidad aproximada de envases, tipo de IBC/GRG, producto contenido anteriormente, estado del envase, existencia de fugas, frecuencia de generación, medios de carga disponibles y observaciones adicionales.
• Fotografías: imágenes de los envases que decidas adjuntar voluntariamente a la solicitud.
• Datos técnicos de la solicitud: origen de la visita y parámetros de campaña (UTM) cuando se acceda al formulario a través de un enlace con dichos parámetros.

No solicitamos el DNI de la persona de contacto ni una dirección particular; los datos de ubicación se refieren siempre al punto de recogida indicado por la empresa, no al domicilio de ninguna persona física.

Tratamos tus datos para las siguientes finalidades:

• Gestionar tu solicitud de valoración y comprobar que contiene la información necesaria para que un operador pueda estudiarla. Base jurídica: ejecución de medidas precontractuales solicitadas por ti (art. 6.1.b RGPD) y, en lo que exceda de dicho marco, nuestro interés legítimo en gestionar adecuadamente la solicitud que nos planteas (art. 6.1.f RGPD).
• Facilitar tus datos a operadores compatibles cuando resulte necesario para que puedan estudiar la posible retirada. Base jurídica: ejecución de medidas precontractuales a tu solicitud e interés legítimo en gestionar el contacto profesional que nos has pedido (art. 6.1.b y 6.1.f RGPD).
• Enviarte comunicaciones comerciales sobre ReciRuta, únicamente si has marcado el checkbox correspondiente. Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Prevenir el uso fraudulento o abusivo de los formularios (por ejemplo, mediante límites de envíos por dirección IP). Base jurídica: interés legítimo en proteger el servicio frente a un uso indebido (art. 6.1.f RGPD).
• Cumplir obligaciones legales que puedan resultar aplicables. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

Cuando tratamos datos de contacto de la persona que actúa en representación de una empresa (por ejemplo, la persona de contacto indicada en la solicitud), ese tratamiento puede basarse además en nuestro interés legítimo (art. 6.1.f RGPD y art. 19 de la Ley Orgánica 3/2018), siempre que los datos se limiten a los necesarios para su localización profesional y la finalidad sea mantener la relación con la entidad para la que trabaja.

Compartimos los datos de tu solicitud con operadores potencialmente compatibles únicamente cuando resulta necesario para que puedan estudiar la posible retirada, y limitándonos a los datos razonablemente necesarios para ello. No vendemos tus datos a terceros ni los utilizamos con fines distintos a los descritos en esta política.

Además, utilizamos determinados proveedores tecnológicos que actúan como encargados del tratamiento, en los términos que exige el art. 28 RGPD, entre ellos:

• Supabase — base de datos y almacenamiento de las fotografías adjuntas a las solicitudes.
• Vercel — alojamiento (hosting) del sitio web.
• Resend — envío del correo interno de aviso cuando se recibe una nueva solicitud, únicamente cuando este envío está activado en el entorno correspondiente.

Con estos proveedores existen, o existirán, los correspondientes acuerdos o cláusulas contractuales y de protección de datos aplicables a la prestación de sus servicios.

Cuando un proveedor implique tratamiento de datos fuera del Espacio Económico Europeo, ReciRuta aplicará los mecanismos previstos por el RGPD, tales como decisiones de adecuación u otras garantías apropiadas, cuando resulten necesarias.

• Solicitud activa: mientras intentamos localizar un operador compatible, conservamos los datos de tu solicitud durante un plazo inicial de hasta 30 días, que puede ampliarse si tú lo solicitas o si el proceso de contacto con operadores sigue en curso.
• Tras cerrarse la solicitud: conservamos únicamente los datos razonablemente necesarios durante un máximo de 12 meses, con el fin de dar seguimiento a la solicitud, evitar duplicidades, analizar el funcionamiento del servicio y atender posibles incidencias. Transcurrido ese plazo, los datos se suprimirán o anonimizarán, salvo que exista una obligación legal de conservarlos o resulte necesario mantenerlos bloqueados para atender eventuales responsabilidades.
• Comunicaciones comerciales: conservamos tus datos con esta finalidad hasta que retires tu consentimiento o resulte aplicable otro criterio de supresión.

Estos plazos reflejan la política de conservación de ReciRuta. La supresión o anonimización automática al finalizar cada plazo es, a día de hoy, un procedimiento interno pendiente de automatizar técnicamente, y se realiza de forma manual mientras no se implemente dicha automatización.

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos:

• acceso a tus datos;
• rectificación de datos inexactos;
• supresión de tus datos;
• oposición al tratamiento;
• limitación del tratamiento;
• portabilidad de tus datos, cuando resulte aplicable;
• retirada del consentimiento, cuando el tratamiento se base en él (por ejemplo, las comunicaciones comerciales).

Para ejercer cualquiera de estos derechos, escríbenos a reciruta.contacto@gmail.com. Podemos solicitarte información razonable adicional para verificar tu identidad antes de atender la solicitud.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

No se adoptan decisiones con efectos jurídicos sobre las personas mediante procesos exclusivamente automatizados. Si en el futuro se incorporara algún tipo de clasificación automática de solicitudes, revisaremos y, en su caso, actualizaremos esta política para reflejarlo adecuadamente.

ReciRuta aplica medidas técnicas y organizativas razonables destinadas a proteger los datos que trata, adecuadas al riesgo del tratamiento realizado, tales como el acceso restringido a la base de datos y al almacenamiento de fotografías mediante credenciales de servicio no expuestas públicamente.

Podemos actualizar esta política de privacidad para adaptarla a cambios normativos o en el funcionamiento del servicio. Publicaremos cualquier cambio relevante en esta misma página junto con su fecha de actualización.