Política de privacidad
Información según el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018. El formulario, si se envía con la casilla marcada, hace un POST a la API.
Responsable del tratamiento
MARIA ALEXANDRA LOPEZ MUÑOZ, NIF 21684360Y, domicilio Calle Na Saurina de Entenza nº 24, planta baja, 03803 Alcoy (Alicante), correo contacto@avisafrio.es. Es la misma persona que el aviso legal.
Qué datos podría pedir el formulario
- Nombre.
- Nombre del comercio.
- Correo electrónico.
- Teléfono, si se escribe.
- Municipio, si se escribe.
- Número orientativo de puntos de frío.
- Mensaje libre.
- La marca de que se dio el consentimiento, y la hora si el servidor llegara a registrarla.
No se piden datos de clientes finales del comercio, ni datos de salud, ni la contraseña del WiFi o de la cuenta del sensor.
Qué se envía
Con leadEndpointEnabled en verdadero dentro de /config.json, y solo si la casilla de consentimiento está marcada, el navegador hace un POST JSON a https://api.avisafrio.es/v1/leads. La casilla no viene marcada. El cuerpo lleva cuatro campos: nombre (máximo 80 caracteres), contacto (el correo y, si cabe en 120 caracteres, el teléfono), mensaje (comercio, municipio, puntos de frío y el texto libre, máximo 1000 caracteres) y consentimiento en verdadero. El comercio, el municipio y los puntos no viajan como campos separados.
El contrato de la API guarda nombre, contacto y mensaje si la petición es válida, y responde que ha llegado, sin repetir los datos. Si la petición falla o no hay respuesta, esta web no puede afirmar que se haya guardado nada. Si leadEndpointEnabled está en falso, el botón no transmite nada y lo escrito se queda en el navegador.
Finalidad y base jurídica
La finalidad del formulario de contacto es responder a una solicitud de información o de piloto. La lista de espera del asistente para redactar un plan APPCC, en la guía de APPCC y en la página de precios, usa el mismo POST y los mismos cuatro campos: nombre, contacto (el correo), el mensaje fijo lista-espera-asistente-appcc y el consentimiento. No hay fecha prevista para ese asistente. La base de los dos envíos es el consentimiento (artículo 6.1.a del RGPD). Se puede retirar en cualquier momento escribiendo a contacto@avisafrio.es, sin que eso afecte a lo ya hecho mientras el consentimiento estuvo vigente.
Si más adelante hay un contrato, la base de los datos necesarios para prestarlo y facturarlo pasaría a ser el artículo 6.1.b. Ese texto se añadirá cuando exista el servicio, no antes.
Alojamiento y destinatarios
La web se sirve en https://avisafrio.es, el panel en https://app.avisafrio.es y la API en https://api.avisafrio.es, con Caddy, en el VPS propio del titular en OVH, situado en la Unión Europea. Ese servidor ya existe. El dominio avisafrio.es ya está contratado para este sitio. Este borrador no afirma que los archivos ya estén copiados en el servidor.
No se venden datos. No hay analítica de terceros. No se ceden datos a anunciantes. Los registros técnicos del servidor (dirección IP, hora, recurso pedido) los trataría el propio alojamiento para la seguridad. El plazo de conservación de esos registros está sin fijar; el criterio del borrador es no guardarlos más de lo necesario para la seguridad del sistema.
No hay transferencias internacionales previstas para la web ni para el formulario. El prototipo local puede avisar por correo SMTP o por Telegram si se configuran variables de entorno; no se ha enviado ningún aviso real y ese canal no forma parte del tratamiento de este formulario. Si el servicio público usara Telegram, se informaría antes de activarlo: ese proveedor puede tratar datos fuera del Espacio Económico Europeo.
Conservación de las solicitudes
Borrador, pendiente de que lo fije el titular con revisión jurídica: el tiempo necesario para responder y, si no llega a haber contrato, un máximo de 12 meses desde la solicitud. Si el POST no llega o el servidor lo rechaza, no hay dato que conservar.
Derechos
Se pueden ejercer, cuando haya un responsable identificable y datos que le conciernan, los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y el de retirar el consentimiento. También se puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Se ejercen escribiendo a contacto@avisafrio.es.
Decisiones automatizadas
El formulario no toma decisiones automatizadas con efectos jurídicos. Un aviso de temperatura, cuando exista, es una señal sobre un equipo, no una decisión sobre una persona.
Menores
El sitio se dirige a quien gestiona un comercio de alimentación, no a menores.
Cookies
No se usan. El detalle está en la política de cookies, también en borrador.