Política de privacidad

1. Quiénes somos

Coffset OÜ («nosotros», «nuestro») opera la plataforma en coffset.org. Prestamos servicios de cálculo de huella de carbono impulsado por IA y de compensación mediante créditos de carbono.

2. Datos que recopilamos

• Datos de cuenta: dirección de correo, nombre completo y contraseña hasheada cuando creas una cuenta.
• Cálculos de carbono: datos de estilo de vida, viajes y actividad que facilitas durante las conversaciones con la calculadora, almacenados vinculados a tu cuenta.
• Datos de pago: procesados por Stripe. Solo guardamos el importe, la moneda y el ID de sesión de Stripe.
• Datos de uso: dirección IP, tipo de navegador, páginas visitadas y marcas temporales mediante registros de servidor y analítica.
• Comunicaciones: correos que nos envías y estado de suscripción al boletín (MailerLite).

3. Cómo usamos tus datos

• Para operar y mantener tu cuenta y ofrecer las funciones principales.
• Para procesar compras de compensación y emitir certificados de retirada.
• Para enviar correos transaccionales (confirmaciones de pedido, creación de cuenta).
• Para enviar boletines si te has suscrito explícitamente.
• Para mejorar la plataforma mediante analítica agregada y anonimizada.
• Para cumplir con las leyes y normativas aplicables.

4. Bases legales del tratamiento (RGPD)

Conforme al RGPD, tratamos tus datos personales con base en:

• Ejecución del contrato (Art. 6(1)(b)): creación de cuenta, cálculos de carbono y compras de compensación.
• Interés legítimo (Art. 6(1)(f)): analítica web y mejora del servicio.
• Consentimiento (Art. 6(1)(a)): suscripción al boletín y cookies no esenciales.
• Obligación legal (Art. 6(1)(c)): conservación de registros fiscales de compras.

5. Servicios de terceros

• Supabase — base de datos y autenticación (región UE).
• Stripe — procesamiento de pagos. Política de privacidad
• CNaught — retirada de créditos de carbono.
• Groq — inferencia de IA para la calculadora (EE. UU., con cláusulas contractuales tipo).
• Resend — entrega de correo transaccional.
• MailerLite — gestión del boletín.
• Google Analytics — analítica (con consentimiento). Política de privacidad
• Vercel — alojamiento e infraestructura.

6. Transferencias internacionales de datos

Tus datos pueden transferirse fuera del EEE. Garantizamos las salvaguardas adecuadas:

• Supabase: región UE (Fráncfort).
• Stripe: certificado bajo el marco UE-EE. UU. Data Privacy Framework.
• Groq: tratamiento en EE. UU. con cláusulas contractuales tipo.
• Vercel: regiones UE disponibles; CDN global para rendimiento.

7. Conservación de datos

• Datos de cuenta: hasta que elimines tu cuenta, después se eliminan en un plazo de 30 días.
• Cálculos de carbono: se conservan mientras tu cuenta esté activa.
• Registros de compra: 7 años por cumplimiento fiscal.
• Datos de analítica: los datos agregados y anonimizados pueden conservarse indefinidamente.

8. Tus derechos

Tienes derecho a:

• Acceso — solicitar una copia de tus datos personales.
• Rectificación — solicitar la corrección de datos inexactos.
• Supresión — solicitar la eliminación («derecho al olvido»).
• Limitación del tratamiento — limitar cómo usamos tus datos.
• Portabilidad — recibir tus datos en un formato legible por máquina.
• Oposición — oponerte al tratamiento basado en el interés legítimo.
• Retirar el consentimiento — retirar cualquier consentimiento previamente dado.

Para ejercer estos derechos, escríbenos a hello@coffset.org. Respondemos en un plazo de 30 días.

9. Cookies

Usamos:

• Cookies esenciales: autenticación y gestión de sesión.
• Cookies analíticas: Google Analytics (con consentimiento).

Consulta nuestra Política de cookies para más detalles.

10. Decisiones automatizadas

Nuestra calculadora de carbono usa IA para estimar emisiones. Este tratamiento automatizado:

• No produce decisiones con efectos jurídicos sobre ti.
• Se basa en tu consentimiento explícito al usar la calculadora.
• Puede revisarse o impugnarse contactando con nosotros.

11. Seguridad

Empleamos medidas de seguridad estándar del sector: cifrado HTTPS, hash de contraseñas con bcrypt, cookies de sesión HTTP-only y Row Level Security en la base de datos. Te notificaremos de inmediato en caso de brecha de datos.

12. Derecho a presentar una reclamación

Si consideras que no hemos tratado correctamente tus datos, puedes presentar una reclamación ante:

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Para cambios significativos, notificaremos a los usuarios por correo.

14. Contacto

Consultas sobre privacidad: hello@coffset.org