Política de Privacidad

1. Introducción

EldrisAi OÜ ("Eldris", "nosotros", "nos" o "nuestro/a"), registrada en Estonia (Código de Registro: 3162734), opera la plataforma de cumplimiento EPR de la UE en epr.eldris.ai (el "Servicio").

Estamos comprometidos a proteger su privacidad y manejar sus datos personales de acuerdo con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), el Reglamento General de Protección de Datos de la UE (EU GDPR) y la legislación aplicable de protección de datos de Estonia.

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando usa nuestro Servicio.

2. Responsable de los Datos

El responsable del tratamiento de sus datos personales es:

3. Información que Recopilamos

3.1 Información que Usted Proporciona

• Información de la Cuenta: Nombre, dirección de correo electrónico, nombre de la empresa, número de IVA y dirección de facturación cuando se registra en nuestro Servicio.
• Información del Producto: Información sobre equipos eléctricos, cantidades de unidades, tipos de baterías y pesos de envases requeridos para el registro EPR.
• Información de Pago: Los detalles de la tarjeta de pago se procesan de forma segura por nuestro procesador de pagos, Stripe. No almacenamos números completos de tarjetas en nuestros servidores.
• Comunicaciones: Correspondencia cuando se comunica con nuestro equipo de soporte o responde encuestas.

3.2 Información Recopilada Automáticamente

• Datos de Uso: Páginas visitadas, funciones utilizadas, fecha y hora de acceso y URL de referencia.
• Información del Dispositivo: Tipo de navegador, sistema operativo, identificadores del dispositivo y dirección IP.
• Cookies: Cookies esenciales, funcionales y analíticas como se describe en nuestra Política de Cookies.

4. Cómo Usamos su Información

Procesamos sus datos personales para los siguientes fines:

• Prestación del Servicio: Para proporcionar servicios de cumplimiento EPR como Representante Autorizado en la UE, gestionar registros RAEE/Pilas/Envases y facilitar el informe a las autoridades medioambientales.
• Cumplimiento Normativo: Para actuar como su Representante Autorizado en la UE cuando lo exijan las regulaciones EPR.
• Facturación: Para procesar pagos y emitir facturas.
• Comunicación: Para enviar actualizaciones del servicio, alertas de cumplimiento y responder a sus consultas.
• Mejora: Para analizar patrones de uso y mejorar nuestro Servicio.
• Obligaciones Legales: Para cumplir con las leyes y requisitos reglamentarios aplicables.

5. Base Legal para el Procesamiento

Procesamos sus datos personales basándonos en:

• Ejecución del Contrato: Procesamiento necesario para cumplir nuestro acuerdo de servicio con usted (Art. 6(1)(b) del RGPD).
• Obligación Legal: Procesamiento necesario para cumplir con las regulaciones de seguridad de productos de la UE y los requisitos de vigilancia del mercado (Art. 6(1)(c) del RGPD).
• Intereses Legítimos: Procesamiento para prevención de fraude, seguridad y mejora del servicio, siempre que nuestros intereses no prevalezcan sobre sus derechos fundamentales (Art. 6(1)(f) del RGPD).
• Consentimiento: Cuando haya dado su consentimiento explícito para actividades de procesamiento específicas (Art. 6(1)(a) del RGPD).

6. Compartir y Divulgar Datos

Podemos compartir sus datos personales con:

• Autoridades Reguladoras: Autoridades de vigilancia del mercado de la UE y organizaciones de responsabilidad ampliada del productor (PRO) cuando sea necesario como parte de nuestras obligaciones de cumplimiento EPR.
• Proveedores de Servicios: Terceros de confianza que nos ayudan a operar nuestro Servicio (alojamiento, procesamiento de pagos, análisis).
• Requisitos Legales: Fuerzas del orden u organismos reguladores cuando lo exija la ley o para proteger nuestros derechos legales.

No vendemos, alquilamos ni comercializamos sus datos personales a terceros con fines de marketing.

7. Transferencias Internacionales de Datos

Sus datos se procesan dentro del Espacio Económico Europeo (EEE). Cuando los datos se transfieran fuera del EEE, nos aseguramos de que existan las salvaguardias adecuadas, incluyendo:

• Transferencias a países con una decisión de adecuación de la Comisión Europea
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
• Normas Corporativas Vinculantes para transferencias intragrupales

8. Retención de Datos

Retenemos sus datos personales por:

• Cuentas Activas: Durante la duración de su suscripción más 10 años (como lo exigen los marcos EPR de la UE para el mantenimiento de registros de cumplimiento medioambiental).
• Cuentas Cerradas: 10 años desde la fecha de cierre de la cuenta para cumplir con los requisitos reglamentarios de retención.
• Datos de Marketing: Hasta que se dé de baja o retire su consentimiento.

9. Sus Derechos

Bajo el UK GDPR y EU GDPR, usted tiene derecho a:

• Acceso: Solicitar una copia de sus datos personales.
• Rectificación: Corregir datos inexactos o incompletos.
• Borrado ("Derecho al olvido"): Solicitar la eliminación de sus datos (sujeto a requisitos legales de retención).
• Restricción: Solicitar la limitación del procesamiento en ciertas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerse al procesamiento basado en intereses legítimos.
• Retirar Consentimiento: Retirar su consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento.

Para ejercer sus derechos, contáctenos en [email protected].

10. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, alteración, divulgación o destrucción. Estas incluyen cifrado en tránsito y en reposo, controles de acceso, evaluaciones de seguridad periódicas y capacitación del personal.

11. Quejas

Si no está satisfecho con la forma en que manejamos sus datos personales, tiene derecho a presentar una queja ante una autoridad de control:

• Estonia: Inspección de Protección de Datos (AKI) – www.aki.ee
• Reino Unido: Oficina del Comisionado de Información (ICO) – ico.org.uk

12. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales se comunicarán por correo electrónico o a través de nuestra plataforma. La fecha de "Última Actualización" en la parte superior de esta página indica cuándo se revisó por última vez esta política.

13. Contáctenos

Para preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, comuníquese con: