Política de privacidad

1. Quiénes somos

Coffset OÜ («nosotros», «nuestro») opera la plataforma en coffset.org. Prestamos servicios de cálculo de huella de carbono impulsado por IA y de compensación mediante créditos de carbono.

2. Datos que recopilamos

• Datos de cuenta: dirección de correo, nombre completo y contraseña hasheada cuando creas una cuenta.
• Cálculos de carbono: datos de estilo de vida, viajes y actividad que facilitas durante las conversaciones con la calculadora, almacenados vinculados a tu cuenta.
• Datos de pago: procesados por Stripe. Solo guardamos el importe, la moneda y el ID de sesión de Stripe.
• Datos de uso: dirección IP, tipo de navegador, páginas visitadas y marcas temporales mediante registros de servidor y analítica.
• Datos de investigación (con consentimiento): cuando aceptas las cookies analíticas, guardamos junto a tu cálculo una instantánea aproximada y seudonimizada: país aproximado (a partir de tu IP, sin almacenar la dirección completa), idioma del navegador, zona horaria, tipo de dispositivo, tamaño de pantalla y fuente de referencia/campaña. Se vincula a un identificador de sesión aleatorio, nunca a tu nombre o correo, y se usa solo para investigación agregada con el fin de mejorar la calculadora y entender de dónde proceden nuestros usuarios.
• Comunicaciones: correos que nos envías y estado de suscripción al boletín.

3. Cómo usamos tus datos

• Para operar y mantener tu cuenta y ofrecer las funciones principales.
• Para procesar compras de compensación y emitir certificados de retirada.
• Para enviar correos transaccionales (confirmaciones de pedido, creación de cuenta).
• Para enviar boletines si te has suscrito explícitamente.
• Para mejorar la plataforma mediante analítica agregada y anonimizada.
• Para medir si nuestros anuncios generan visitas y compras (con consentimiento).
• Para cumplir con las leyes y normativas aplicables.

4. Bases legales del tratamiento (RGPD)

Conforme al RGPD, tratamos tus datos personales con base en:

• Ejecución del contrato (Art. 6(1)(b)): creación de cuenta, cálculos de carbono y compras de compensación.
• Interés legítimo (Art. 6(1)(f)): analítica web y mejora del servicio.
• Consentimiento (Art. 6(1)(a)): suscripción al boletín y cookies no esenciales.
• Obligación legal (Art. 6(1)(c)): conservación de registros fiscales de compras.

5. Servicios de terceros

• Supabase — base de datos y autenticación (región UE).
• Stripe — procesamiento de pagos. Política de privacidad
• CNaught — retirada de créditos de carbono.
• Vercel AI Gateway, Google y Anthropic — IA para el chat de la calculadora y los informes con IA (EE. UU.).
• Resend — envío de correos electrónicos, incluido el boletín.
• Attio — gestión de la relación con los clientes (CRM): tu nombre, correo electrónico, idioma, compras, estado de tu suscripción y del boletín, y un registro de los correos que te enviamos, para atender bien a nuestros clientes.
• Google Analytics — analítica (con consentimiento). Política de privacidad
• Google Ads — medición de anuncios (con consentimiento). Cuando compras, también una copia cifrada con hash (SHA-256) de tu correo, para que Google relacione la compra con un clic en un anuncio sin recibir la dirección (conversiones mejoradas). Política de privacidad
• Microsoft Clarity — analítica de uso y grabaciones de sesión (con consentimiento). Política de privacidad
• Meta (Facebook / Instagram) — medición de anuncios (con consentimiento). Política de privacidad
• Reddit — medición de anuncios (con consentimiento). Política de privacidad
• Vercel — alojamiento e infraestructura.

6. Transferencias internacionales de datos

Tus datos pueden transferirse fuera del EEE. Garantizamos las salvaguardas adecuadas:

• Supabase: región UE (Fráncfort).
• Stripe: certificado bajo el marco UE-EE. UU. Data Privacy Framework.
• Vercel AI Gateway, Google y Anthropic: tratamiento en EE. UU. conforme al Marco de Privacidad de Datos UE-EE. UU. o a cláusulas contractuales tipo.
• Vercel: regiones UE disponibles; CDN global para rendimiento.

7. Conservación de datos

• Datos de cuenta: hasta que elimines tu cuenta, después se eliminan en un plazo de 30 días.
• Cálculos de carbono: se conservan mientras tu cuenta esté activa.
• Registros de compra: 7 años por cumplimiento fiscal.
• Datos de analítica: los datos agregados y anonimizados pueden conservarse indefinidamente.

8. Tus derechos

Tienes derecho a:

• Acceso — solicitar una copia de tus datos personales.
• Rectificación — solicitar la corrección de datos inexactos.
• Supresión — solicitar la eliminación («derecho al olvido»).
• Limitación del tratamiento — limitar cómo usamos tus datos.
• Portabilidad — recibir tus datos en un formato legible por máquina.
• Oposición — oponerte al tratamiento basado en el interés legítimo.
• Retirar el consentimiento — retirar cualquier consentimiento previamente dado.

Para ejercer estos derechos, escríbenos a hello@coffset.org. Respondemos en un plazo de 30 días.

9. Cookies

Usamos:

• Cookies esenciales: autenticación y gestión de sesión.
• Cookies analíticas: Google Analytics (con consentimiento).
• Cookies publicitarias: Google Ads, Meta y Reddit (con consentimiento), para medir las visitas y compras que llegan desde nuestros anuncios.

Consulta nuestra Política de cookies para más detalles.

10. Decisiones automatizadas

Nuestra calculadora de carbono usa IA para estimar emisiones. Este tratamiento automatizado:

• No produce decisiones con efectos jurídicos sobre ti.
• Se basa en tu consentimiento explícito al usar la calculadora.
• Puede revisarse o impugnarse contactando con nosotros.

11. Seguridad

Empleamos medidas de seguridad estándar del sector: cifrado HTTPS, hash de contraseñas con bcrypt, cookies de sesión HTTP-only y Row Level Security en la base de datos. Te notificaremos de inmediato en caso de brecha de datos.

12. Derecho a presentar una reclamación

Si consideras que no hemos tratado correctamente tus datos, puedes presentar una reclamación ante:

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Para cambios significativos, notificaremos a los usuarios por correo.

14. Contacto

Consultas sobre privacidad: hello@coffset.org