Política de privacidad

1. Introducción

A efectos del Reglamento General de Protección de Datos de la UE (el «RGPD») y de cualquier otra ley aplicable del Reino Unido, como el UK GDPR, esta Política de privacidad se aplica en los casos en que Trusty es responsable del tratamiento de sus datos.

A efectos de la Ley Federal suiza de Protección de Datos (la «LPD»), esta Política de privacidad se aplica en los casos en que Trusty es responsable del tratamiento de sus datos. Cuando se aplique el derecho suizo, las referencias al RGPD contenidas en esta Política de privacidad se entenderán hechas, por analogía, a la LPD.

A efectos de la California Consumer Privacy Act («CCPA»), modificada por la California Privacy Rights Act, y de cualquier otra ley de privacidad aplicable en los Estados Unidos, esta Política de privacidad se aplica en los casos en que Trusty actúa como «business».

2. Bases jurídicas del tratamiento de sus datos

2.1 Tratamos sus datos personales para celebrar y ejecutar un contrato de prestación de los Servicios con usted.

2.2 Asimismo, tratamos sus datos personales sobre la base de nuestro interés legítimo en comunicarnos en relación con la prestación de los Servicios, realizar estudios de mercado, con fines de marketing directo y para formular reclamaciones o defendernos frente a ellas.

2.3 En otros casos podemos solicitar su consentimiento, por ejemplo, si queremos utilizar cookies que no son estrictamente necesarias. Puede retirar este consentimiento en cualquier momento escribiéndonos a hello@trusty.report. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

2.4 También podemos tratar sus datos personales cuando sea necesario para cumplir una obligación legal o reglamentaria a la que estemos sujetos.

3. Información recopilada y fuentes

3.1 Sus datos pueden recopilarse directamente de usted o de su dispositivo cuando accede a nuestro sitio web o se pone en contacto directamente con nosotros, o a través de otras personas, como sus compañeros de trabajo u otros socios comerciales y proveedores nuestros. También pueden obtenerse de fuentes de acceso público en Internet.

3.2 Los datos recopilados pueden incluir identificadores, como el nombre y los datos de contacto, por ejemplo, el correo electrónico o el teléfono; información profesional o laboral, como el cargo y la empresa; la ubicación; el sitio web; e información comercial si ha adquirido productos o servicios de nosotros. Podemos recopilar otros datos directamente de usted si nos los facilita.

3.3 Cuando visita nuestro sitio web, podemos recopilar, mediante los registros del servidor (véase el apartado 3.5) y, con su consentimiento, mediante cookies, identificadores e información sobre su actividad en Internet u otras redes electrónicas, como datos sobre cómo accede a nuestros sitios web y cómo los utiliza, entre ellos su dirección IP, sus datos de inicio de sesión, el tipo y la versión del navegador, la configuración de la zona horaria y la ubicación, los tipos y versiones de los complementos del navegador, el sistema operativo y la plataforma y otras tecnologías de los dispositivos con los que accede a nuestros sitios web, las páginas de nuestros sitios web que ha visitado y los enlaces que ha seguido en ellas.

3.4 También podemos recopilar inferencias extraídas de la información que obtenemos cuando visita nuestro sitio web o interactúa con nuestras herramientas, widgets o complementos, así como información sobre las preferencias y el comportamiento de los usuarios en nuestro sitio web, para elaborar un perfil que refleje sus preferencias, características, predisposiciones, comportamiento y aptitudes.

3.5 Sitio web y registros del servidor. Cuando visita nuestro sitio web, nuestro proveedor de alojamiento SiteGround (centro de datos de Google Cloud en los Países Bajos) registra automáticamente datos técnicos de cada solicitud: dirección IP, fecha y hora, página solicitada, estado de la respuesta, página de procedencia y navegador utilizado. Utilizamos estos registros únicamente para gestionar y proteger el sitio web (interés legítimo, art. 6.1.f) del RGPD). Se eliminan transcurridos 30 días. Nuestros complementos de seguridad también registran, con la misma finalidad, la dirección IP de las solicitudes sospechosas, como los intentos fallidos de inicio de sesión.

3.6 Verificador de obligaciones EUDR. Ofrecemos en nuestro sitio web un verificador de obligaciones EUDR gratuito, también en versiones con la imagen de nuestros socios («versiones de socios»).

Qué almacenamos. Cuando utiliza el verificador, almacenamos sus respuestas, el resultado, el idioma, el país desde el que accede, si el verificador se abrió directamente o integrado en otro sitio web y el dominio del sitio web de procedencia y del sitio web en el que está integrado. Determinamos el país consultando su dirección IP en una base de datos alojada en nuestro propio servidor (geolocalización IP de DB-IP, db-ip.com). No almacenamos su dirección IP. Para evitar abusos, utilizamos un código unidireccional derivado de su dirección IP, que se elimina al cabo de una hora. El verificador no instala cookies ni almacena nada en su dispositivo.

Resultado y guía por correo electrónico. Si solicita recibir su resultado por correo electrónico, utilizamos su dirección de correo electrónico para enviarle el resultado y, si el resultado incluye obligaciones, una breve guía en tres correos. Solicita ambos con el botón (base jurídica: su solicitud, art. 6.1.b) del RGPD). Conservamos su dirección de correo electrónico y su resultado en nuestro CRM, y nuestro equipo puede ponerse en contacto con usted en relación con su resultado (interés legítimo, art. 6.1.f) del RGPD). Cada correo de la guía incluye un enlace para darse de baja.

Novedades EUDR. Si marca la casilla de novedades EUDR, le enviamos novedades e información sobre nuestros servicios hasta que se dé de baja (consentimiento, art. 6.1.a) del RGPD). En una versión de socio, la casilla también puede abarcar novedades de ese socio, que en tal caso se indica.

Versiones de socios. Si una versión de socio indica que su dirección de correo electrónico se comparte con el socio, transmitimos su dirección de correo electrónico y su resultado a dicho socio, que los utiliza conforme a su propia política de privacidad. Los socios reciben cifras de uso que no identifican a nadie.

Proveedores de servicios. SiteGround (alojamiento, centro de datos de Google Cloud en los Países Bajos), Zoho (envío de correos electrónicos, CRM y automatización, centros de datos en la UE), Google (hoja de cálculo para los informes de uso).

Conservación. Eliminamos los registros del verificador transcurridos 24 meses. Puede darse de baja y solicitarnos la supresión de sus datos en cualquier momento.

4. Uso de su información personal

Podemos utilizar sus datos personales para los siguientes fines:

• ejecutar el contrato celebrado con usted;
• gestionar nuestra relación comercial con usted para poder prestar los Servicios, incluida la atención al cliente;
• mejorar nuestros Servicios;
• enviarle información importante sobre los Servicios u otros avisos técnicos, actualizaciones, alertas de seguridad y mensajes de soporte y administrativos;
• enviarle comunicaciones de marketing;
• realizar comprobaciones de verificación y seguridad, y formular reclamaciones o defendernos frente a ellas.

No tratamos categorías especiales de datos personales en el sentido del RGPD ni información sensible a efectos de la CCPA.

5. Marketing directo

Cuando lo permita la legislación aplicable, podemos utilizar sus datos de contacto profesionales con fines de marketing directo. En cada comunicación le ofreceremos la posibilidad de oponerse. También puede hacerlo escribiéndonos a hello@trusty.report.

6. Destinatarios de su información

En la medida necesaria para ejecutar el contrato que celebre con nosotros y sobre la base de nuestros intereses legítimos, podemos compartir su información personal como se indica a continuación:

• con nuestros proveedores de servicios externos que desempeñan funciones por cuenta nuestra en relación con el funcionamiento de nuestra actividad, como proveedores de servicios de pago, proveedores de servicios informáticos y administradores de sistemas, herramientas de automatización, de diseño y desarrollo de sitios web, plataformas de gestión de marketing y terceros que alojan y gestionan datos o prestan soporte técnico o de programación;
• con nuestros socios externos de analítica, para analizar el tráfico del sitio web y comprender las necesidades y tendencias de usuarios o clientes, o con nuestros proveedores externos de servicios de marketing, que nos ayudan a comunicarnos con usted;
• con asesores profesionales, como abogados, entidades bancarias, auditores y otros que prestan servicios de consultoría, bancarios, jurídicos, de seguros y contables;
• con terceros, si la ley nos obliga a ello o si consideramos que es necesario para: (a) atender una solicitud de una autoridad pública o de supervisión; (b) cumplir los requisitos de la ley o de un procedimiento judicial; (c) proteger o defender nuestros derechos o bienes, nuestros sitios web, usuarios o clientes.

Podemos comunicar o poner a disposición determinada información personal, como su dirección IP, otros identificadores únicos, la información sobre su actividad en Internet u otras redes electrónicas recopilada mediante cookies y las inferencias extraídas de ella, a proveedores externos de cookies y rastreadores con fines de publicidad comportamental entre contextos. Aunque a efectos de la CCPA, dada la amplia definición que hace de este término y en la medida en que sea aplicable, ello podría considerarse una venta de su información, nuestros procesos y prácticas de protección de los datos obtenidos mediante cookies se rigen por el RGPD, por lo que solo tratamos su información personal con estos fines si ha dado su consentimiento. Encontrará información completa sobre las cookies que utilizamos y las empresas que pueden recibir información sobre su actividad en Internet u otras redes electrónicas en nuestra Política de cookies. No vendemos a sabiendas información personal de menores de dieciséis años. No vendemos su información financiera cuando nos realiza pagos.

7. Transferencias internacionales de datos

7.1 Trusty AG tiene su sede en Suiza. Nosotros y nuestros proveedores de servicios tratamos sus datos personales principalmente en Suiza y en la Unión Europea, en particular en Alemania, Francia, los Países Bajos, Irlanda y Suecia. Estos países están reconocidos como países que ofrecen un nivel adecuado de protección de datos conforme a la LPD y al RGPD.

7.2 Algunos de nuestros proveedores de servicios, por ejemplo, de procesamiento de pagos, analítica web o marketing, pueden tratar datos personales en los Estados Unidos. Cuando sus datos personales se transfieran a un país que no ofrezca un nivel de protección adecuado, realizaremos una evaluación y adoptaremos las medidas oportunas para que el destinatario garantice una seguridad adecuada de sus datos personales y respete su derecho a la privacidad. Estas garantías tienen por objeto asegurar a sus datos un nivel de protección similar con independencia del lugar al que se transfieran y pueden consistir en:

• transferir sus datos personales únicamente a países, o a destinatarios certificados conforme al Swiss-U.S. o al EU-U.S. Data Privacy Framework, que el Consejo Federal suizo, la Comisión Europea, la ICO o el Gobierno del Reino Unido consideren que ofrecen un nivel adecuado de protección de los datos personales; o
• celebrar cláusulas contractuales tipo aprobadas por la Comisión Europea y reconocidas por el Delegado Federal de Protección de Datos y Transparencia suizo, o aprobadas por la ICO o el Gobierno del Reino Unido, que otorguen a los datos personales la misma protección que en Suiza y en el EEE.

8. Conservación de los datos

8.1 Podemos conservar sus datos personales durante el tiempo necesario para los fines para los que se tratan o el que exija la legislación aplicable. Una vez finalizada nuestra relación, podemos seguir tratando sus datos personales durante un periodo razonable y en la medida en que lo exija la legislación aplicable, o sobre la base de intereses legítimos, por ejemplo, en relación con posibles reclamaciones.

8.2 Para determinar el plazo de conservación adecuado de sus datos, tenemos en cuenta la naturaleza y la sensibilidad de los datos, los fines del tratamiento y los plazos legales de conservación o de prescripción aplicables. Cuando el tratamiento de los datos deje de ser necesario, podremos suprimir o anonimizar sus datos personales de forma segura.

8.3 Para obtener más información sobre nuestros plazos de conservación, escríbanos a hello@trusty.report.

9. Sus derechos

9.1 En virtud del RGPD, el UK GDPR y la LPD, usted tiene determinados derechos en relación con el tratamiento de sus datos personales por nuestra parte, que se describen a continuación:

9.1.1 Puede solicitarnos que le confirmemos si estamos tratando o no datos personales que le conciernen y, en tal caso, acceder a dichos datos personales y a determinada información adicional sobre el tratamiento.

9.1.2 Si considera que algún dato personal que tenemos sobre usted es inexacto o incompleto, le rogamos que nos lo comunique lo antes posible. Corregiremos o actualizaremos la información lo antes posible.

9.1.3 Tiene derecho a la supresión de sus datos. En determinadas circunstancias, es posible que no podamos atender su solicitud si sus datos personales son necesarios para la formulación, el ejercicio o la defensa de reclamaciones o si debemos conservarlos para cumplir la ley.

9.1.4 Tiene derecho a la limitación del tratamiento en determinadas circunstancias en las que los datos se traten de forma ilícita.

9.1.5 Tiene derecho a recibir los datos personales que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica.

9.2 En virtud de la CCPA, usted tiene los siguientes derechos en relación con su información personal:

9.2.1 Derecho a saber: puede solicitarnos que le comuniquemos (1) las categorías y/o los elementos concretos de información personal que hemos recopilado sobre usted, (2) las categorías de fuentes de esa información personal, (3) los fines para los que utilizamos esa información, (4) las categorías de terceros a los que comunicamos la información y (5) las categorías de información que vendemos o comunicamos a terceros. Puede presentar esta solicitud hasta dos veces al año de forma gratuita. Esta Política de privacidad tiene por objeto dar cumplimiento a este derecho.

9.2.2 Derecho de supresión: puede solicitarnos que suprimamos la información personal que hemos recopilado de usted y que indiquemos a nuestros proveedores de servicios que hagan lo mismo, con sujeción a determinadas excepciones (por ejemplo, si la ley nos obliga a conservar la información).

9.2.3 Derecho a oponerse a la venta o a la cesión: puede solicitarnos que dejemos de vender o ceder su información personal («opt-out»). Una vez recibida su solicitud de opt-out, no podemos vender ni ceder su información personal salvo que usted vuelva a autorizarlo posteriormente. Para ejercer este derecho, escríbanos a hello@trusty.report.

9.2.4 Derecho de rectificación: puede solicitarnos que corrijamos la información inexacta que tengamos sobre usted.

9.2.5 Derecho a limitar el uso y la comunicación de información personal sensible: cuando tratemos información personal sensible sobre usted, puede indicarnos que solo la utilicemos para fines limitados, como prestarle los servicios que ha solicitado.

9.2.6 Derecho a no sufrir represalias: no le discriminaremos por haber ejercido cualquiera de los derechos del consumidor descritos anteriormente.

9.2.7 No ofrecemos incentivos económicos por la recopilación, la conservación o la venta de información personal ni tenemos programas de incentivos económicos a los que pueda adherirse.

9.3 Si desea ejercer estos derechos, escríbanos a los datos de contacto indicados al principio de esta Política de privacidad o por correo electrónico a hello@trusty.report.

10. Contacto y reclamaciones

Si tiene alguna queja sobre el modo en que tratamos su información personal, escríbanos a hello@trusty.report. Si no podemos resolver su reclamación y desea llevarla más allá, puede dirigirse a la autoridad de control competente. En Suiza, se trata del Delegado Federal de Protección de Datos y Transparencia (FDPIC, www.edoeb.admin.ch). Puede consultar la lista de autoridades de control de la UE aquí.

Nuestros representantes designados:

• para la UE: Odvetniška družba Podjed, Kahne in partnerji o.p. – d.o.o., Štefanova ulica 13A, 1000 Liubliana, Eslovenia, tel.: +386 1 43 00 310, correo electrónico: info@podjed.si; persona de contacto principal: Sr. Luka Podjed

Nuestros representantes han recibido el mandato de ser contactados, además de nosotros o en nuestro lugar, en particular por las autoridades de control y los interesados, en todas las cuestiones relacionadas con el tratamiento, a fin de garantizar el cumplimiento de la normativa de protección de datos de la UE o del Reino Unido.

Última actualización: 11 de noviembre de 2026