Política de privacidad

1. Quiénes somos

Pollinity es un mercado en línea que conecta a agricultores, apicultores y empresas de transporte para la polinización de cultivos. Los agricultores reservan colmenas de apicultores; el transporte de las colmenas se realiza a través de empresas de transporte certificadas. Pollinity gestiona la reserva, redacta el contrato, procesa el pago y organiza el desembolso. Para el cobro y el desembolso de fondos trabajamos con el proveedor de pagos Stripe.

El responsable del tratamiento en el sentido del RGPD es Pollinity (entidad jurídica por determinar), contactable en privacy@pollinity.com. La dirección social, el número de empresa y el número de IVA se añadirán cuando se constituya la entidad.

Esta política se aplica a todos los entornos de Pollinity: el sitio web público, el portal de agricultores y apicultores, el portal de transporte y el entorno de administración. Pollinity se dirige exclusivamente a profesionales y no está destinado a personas menores de 18 años.

2. Qué datos personales tratamos, y de quién

Visitantes del sitio web (sin sesión iniciada)

• Datos técnicos que genera cada visita: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora. Nuestros proveedores de alojamiento tratan estos datos para el funcionamiento y la seguridad del sitio.
• Recopilamos estadísticas del sitio web mediante Pulse de Ciphera, una plataforma de analítica respetuosa con la privacidad que funciona sin cookies y no crea un perfil por visitante. La dirección IP se procesa brevemente para determinar un país/región y no se almacena. Con esto no podemos identificar ni rastrear a visitantes individuales.
• Búsqueda de direcciones y lugares: si escribes una dirección o un lugar en un campo de búsqueda, enviamos ese término a Google (Places) a través de nuestro propio servidor para obtener sugerencias. Tu navegador no se conecta a Google y tu dirección IP no se transmite a Google. No guardamos los términos de búsqueda.

Agricultores y apicultores (titulares de cuenta)

Empresas de transporte y conductores

Del administrador de la empresa de transporte: nombre, dirección de correo electrónico, número de teléfono, datos de la empresa, IBAN y titular de la cuenta, y datos de certificación. Del conductor: nombre, dirección de correo electrónico, número de teléfono, el vínculo con la empresa y los trayectos asignados. Los conductores están empleados por la empresa de transporte; Pollinity no les paga ni trata datos de nómina. Los documentos de transporte subidos durante un trayecto (albaranes/comprobantes de transporte, fotos como prueba) se conservan.

Personal del entorno de administración

Nombre, dirección de correo electrónico, contraseña (como hash cifrado), el rol y los permisos asignados, y un registro de las acciones administrativas realizadas.

Empresas aún no vinculadas en el mapa público

Para hacer visible el mercado, mostramos puntos anonimizados de apicultores y agricultores que (todavía) no tienen una cuenta de Pollinity, procedentes de registros públicos de empresas (actualmente el KBO belga). En ningún caso mostramos nunca el nombre, la dirección exacta o el número de empresa — solo una ubicación deliberadamente difuminada a nivel de municipio y el tipo. En cuanto dicha empresa se registra, el punto anónimo desaparece y el perfil real toma su lugar.

3. Finalidades y bases jurídicas

No tratamos categorías especiales de datos personales ni solicitamos el BSN (número de identificación ciudadana neerlandés). No enviamos boletines comerciales ni correos de marketing.

4. Destinatarios y encargados del tratamiento

No vendemos datos personales ni los compartimos con terceros para sus propios fines. Contamos con los siguientes proveedores de servicios, cada uno únicamente para la finalidad indicada y en el marco de un contrato de encargo del tratamiento:

5. Transferencias fuera del Espacio Económico Europeo (EEE)

Siempre que es posible, optamos por el tratamiento y almacenamiento dentro de la UE (base de datos y almacenamiento de archivos). Algunos proveedores (entre ellos Stripe, Google, Resend, Cloudflare y Vercel) pueden tratar datos en países fuera del EEE, o transferirlos a estos, en particular a Estados Unidos. Para dichas transferencias nos basamos en las cláusulas contractuales tipo (SCC) de la Comisión Europea y, cuando corresponda, en el Marco de Privacidad de Datos UE-EE. UU., complementados con medidas técnicas adecuadas. Ciphera (Pulse) opera desde Suiza, país cubierto por una decisión de adecuación de la Comisión Europea.

6. Plazos de conservación

7. Seguridad

• Cifrado de campos sensibles en reposo: el IBAN, el número de empresa y el número de IVA se almacenan cifrados con AES-256-GCM y nunca se devuelven en forma legible en las respuestas de la API.
• Las contraseñas nunca se almacenan de forma legible, sino como un hash con sal.
• Conexiones cifradas (HTTPS/TLS) para todo el tráfico, con HSTS.
• Acceso basado en roles: el personal solo ve lo que corresponde a su rol; las acciones sensibles, como los desembolsos, requieren permisos específicos y quedan registradas.
• Difuminado de ubicación: la dirección exacta de un apicultor nunca se muestra a los agricultores.
• Limitación de abusos: límites en los intentos de inicio de sesión, registro y verificación, y bloqueo automático de cuentas en caso de abuso.
• Separación de los datos de pago: los datos de tarjeta y las comprobaciones de identidad para los desembolsos son procesados por Stripe, no por Pollinity.

¿Has descubierto una vulnerabilidad? Escribe a security@pollinity.com.

8. Pagos, desembolsos y Stripe

• Los pagos de los agricultores se procesan a través de Stripe. Los datos completos de tarjeta o cuenta bancaria son procesados por Stripe; Pollinity solo recibe una confirmación y los datos de transacción necesarios.
• Los apicultores y las empresas de transporte reciben sus desembolsos a través de una cuenta de Stripe que se crea en segundo plano. Para ello solo facilitan su nombre y su IBAN.
• Como proveedor de servicios de pago, Stripe está legalmente obligado a verificar al receptor de los fondos y realiza esa comprobación por sí mismo. Pollinity no solicita, recibe ni conserva a este respecto documentos de identidad ni el BSN.
• Pollinity es gratuito para apicultores y agricultores y no cobra comisión. El agricultor paga gastos de servicio por pago (los costes de pago del método elegido y nuestro procesamiento, más IVA), que Pollinity factura aparte. El apicultor y la empresa de transporte reciben el importe acordado íntegro y se lo facturan ellos mismos al agricultor.
• A la tramitación por parte de Stripe también le es aplicable la política de privacidad de Stripe.

9. Cookies

• Una única cookie necesaria. Para mantener tu sesión iniciada usamos una sola cookie técnica (válida 7 días, Secure y HttpOnly). Es estrictamente necesaria para iniciar sesión; no requiere consentimiento y no mostramos un aviso de cookies.
• Ninguna otra cookie. No colocamos cookies analíticas, publicitarias ni de seguimiento. Nuestras estadísticas del sitio web (Pulse de Ciphera) funcionan por completo sin cookies.
• Para el mapa, tu navegador obtiene datos cartográficos de OpenFreeMap (basado en OpenStreetMap); tu dirección IP es visible para ese servicio. Nosotros no colocamos ninguna cookie en este proceso.

10. Tus derechos

En virtud del RGPD tienes derecho a:

• solicitar el acceso a los datos personales que tratamos sobre ti;
• solicitar la rectificación de datos inexactos;
• solicitar la supresión, en la medida en que ninguna obligación legal de conservación lo impida;
• limitar el tratamiento;
• oponerte al tratamiento basado en el interés legítimo;
• recibir tus datos en un formato de uso común (portabilidad de los datos).

Envía tu solicitud a privacy@pollinity.com. Respondemos en el plazo de un mes. Si no estás de acuerdo con el modo en que tratamos tus datos, puedes presentar una reclamación ante la Autoriteit Persoonsgegevens (Países Bajos) o la Autoridad de Protección de Datos (Bélgica).

11. Cambios

Podemos modificar esta política de privacidad cuando el servicio o la ley así lo exijan. La versión vigente está siempre disponible en esta página. En caso de un cambio significativo, informaremos a los titulares de cuenta por correo electrónico.

12. Contacto

Pollinity · privacy@pollinity.com