Política de privacidad
Cómo trata y protege CBAM-OK los datos personales.
Última actualización: 22 de julio de 2026
1. Responsable y contacto
El responsable del tratamiento conforme al RGPD es RADOM UG (haftungsbeschränkt), Telemannstr. 2, 60323 Frankfurt am Main, Germany. Las solicitudes de privacidad pueden enviarse a support@cbam-ok.eu.
2. Datos, fines y bases jurídicas
Solo tratamos los datos necesarios para prestar, proteger y facturar CBAM-OK.
- Datos de cuenta, autenticación y soporte: creación y funcionamiento de la cuenta y respuesta a solicitudes, conforme al artículo 6.1.b del RGPD.
- Datos de trabajo CBAM importados, correcciones y paquetes de exportación anual: prestación del servicio solicitado, conforme al artículo 6.1.b del RGPD.
- Referencias de suscripción, factura y transacción: ejecución del contrato y obligaciones fiscales o contables, conforme al artículo 6.1.b y c del RGPD.
- Dirección IP, hora, estado y eventos de seguridad: prevención de abusos y funcionamiento fiable, conforme al artículo 6.1.f del RGPD. Nuestro interés legítimo es proteger el servicio y la seguridad de la información.
4. Destinatarios y encargados
Solo contratamos encargados cuando son necesarios para el servicio y con las condiciones de protección de datos exigidas.
- Hetzner para alojar en la UE la aplicación, la base de datos y las copias de seguridad.
- Brevo o el proveedor SMTP configurado para correo transaccional y soporte.
- Stripe Payments Europe para pagos, suscripciones y justificantes; CBAM-OK no almacena datos completos de tarjetas.
- Microsoft Azure OpenAI solo cuando la función de clasificación está configurada y se utiliza. Las descripciones de productos y campos relacionados pueden enviarse para producir una sugerencia que el usuario debe revisar.
- Sentry o un endpoint de OpenTelemetry solo cuando esté configurado para monitorización. La captura de datos personales está desactivada por defecto.
5. Transferencias internacionales
Los datos principales se alojan en la UE. Algunos proveedores globales pueden tratar datos limitados fuera del EEE. Cuando no exista una decisión de adecuación, exigimos una garantía aprobada, como las cláusulas contractuales tipo de la UE, y limitamos los datos a lo necesario.
6. Conservación y supresión
Los datos de cuenta y contrato se conservan mientras el servicio esté activo y durante los plazos legales, fiscales o contables aplicables. Los datos de trabajo CBAM sin actividad posterior se marcan automáticamente para eliminación a los 90 días por defecto.
La solicitud de eliminar la cuenta hace inaccesibles de inmediato la cuenta y los datos de trabajo. Los registros marcados se borran definitivamente tras 30 días. Las copias de seguridad cifradas rotan a los 30 días. Solo se conservan más tiempo por obligación legal o bloqueo jurídico.
7. Asistencia de clasificación
Las funciones de clasificación y coherencia generan sugerencias revisables. No toman decisiones jurídicas, no envían datos al Registro CBAM de la UE ni sustituyen el asesoramiento aduanero o jurídico. No existe una decisión exclusivamente automatizada con efectos jurídicos o similares.
8. Sus derechos
Puede solicitar acceso, rectificación, supresión, limitación o portabilidad y oponerse al tratamiento basado en intereses legítimos. Escriba a support@cbam-ok.eu. También puede reclamar ante una autoridad de control.