Política de privacidad

Traducción informativa; la versión polaca es la vinculante. Traducción de la versión 1.2 del documento polaco (en vigor a partir del 20 de noviembre de 2026).

Esta política cumple los deberes de información de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD). Se aplica a substraty.pl (incluido el panel de clientes) y a las versiones de idioma del sitio gestionadas por el mismo responsable bajo el dominio feedstockdata.com.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Samael Spółka z ograniczoną odpowiedzialnością (Samael Sp. z o.o.), Czarna Droga 84, 33-101 Tarnów, Polonia, KRS 0000503734, NIP 9930654255 («nosotros»). Contacto sobre datos personales: contact@feedstockdata.com (para la edición polaca: biuro@substraty.pl) o por correo postal al domicilio social; estos asuntos los gestiona el consejo de administración de la sociedad.

No hemos designado un delegado de protección de datos (el artículo 37 del RGPD no nos lo exige).

2. Principios en breve

• El sitio no utiliza cookies analíticas ni publicitarias ni herramientas de seguimiento externas (detalles: Política de cookies).
• No elaboramos perfiles sobre usted ni adoptamos decisiones que le afecten basadas únicamente en un tratamiento automatizado (artículo 22 del RGPD), también en relación con el uso de la inteligencia artificial (apartado 5a). Si alguna vez elaboráramos perfiles, se lo comunicaríamos y, cuando proceda, obtendríamos su consentimiento.
• No vendemos datos ni los cedemos para fines de marketing de otras entidades.
• La calculadora de codigestión se ejecuta en su navegador: los datos que introduce van únicamente a la dirección de la página, no a nosotros.

3. Finalidades, bases jurídicas y plazos de conservación

Facilitar los datos es voluntario, pero necesario para utilizar un servicio determinado (p. ej., sin una dirección de correo electrónico no puede crear una cuenta ni suscribirse al boletín; sin datos de facturación no celebraremos un contrato de pago). La ley del IVA exige los datos de facturación.

4. De dónde obtenemos los datos si no es de usted

Obtenemos los datos de las empresas del directorio (y, en las empresas individuales, el nombre del empresario) de fuentes públicas: sitios web de las empresas, el Registro Judicial Nacional, CEIDG, el registro REGON y el registro de contribuyentes del IVA (artículo 14 del RGPD). Los datos de las personas de contacto de un perfil los facilita la empresa que las indicó (nombre, cargo, teléfono, correo electrónico, fotografía). La empresa que facilita los datos de una persona de contacto debe informar a esa persona de la comunicación de los datos a Substraty.pl y darle un enlace a esta política; con independencia de ello, si disponemos de los datos de contacto de esa persona, le facilitamos la información del artículo 14 del RGPD previa solicitud o en el primer contacto.

Asistente de fichas. Cuando prepara una ficha en el panel, tras indicar el país y el identificador fiscal obtenemos los datos de la empresa de registros públicos (artículo 14 del RGPD):

• Empresas polacas: del registro de contribuyentes del IVA («lista blanca») que lleva el Jefe de la Administración Tributaria Nacional y que pone a disposición el Ministerio de Hacienda (wl-api.mf.gov.pl): nombre, NIP, REGON, KRS, situación en el IVA y la dirección que figura en el registro;
• empresas de otros Estados de la UE: del sistema VIES de la Comisión Europea: validez del número de IVA de la UE y, si el Estado miembro los pone a disposición, nombre y dirección;
• empresas de fuera de la UE: usted introduce los datos.

En el caso de las personas que dirigen una empresa individual, estos datos (incluidos el nombre en la denominación de la empresa y la dirección) son datos personales. Los tratamos con las finalidades y sobre las bases descritas en el apartado 3 (fila «Utiliza el Asistente de fichas»). Puede corregir los datos obtenidos antes de enviar la ficha, y la Redacción los comprueba antes de su publicación. Utilizamos también el registro de contribuyentes del IVA para completar los datos de facturación a partir del NIP.

5. Destinatarios de los datos

Comunicamos datos únicamente en la medida necesaria para la finalidad:

• OVHcloud (grupo OVH; sociedad matriz: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia): alojamiento del servidor (VPS) en el que se ejecutan el sitio, el panel, el sistema de contenidos y nuestro servidor de correo (Mailcow); encargado del tratamiento (artículo 28 del RGPD). El servidor principal se encuentra en un centro de datos de OVHcloud en Alemania. El posible acceso desde fuera del Espacio Económico Europeo o la intervención de subencargados solo se permite conforme al contrato de encargo del tratamiento y a un mecanismo del capítulo V del RGPD. El correo de nuestras direcciones se gestiona en nuestro propio servidor, sin proveedor externo de correo.
• Krajowy Integrator Płatności S.A., Poznań, Polonia (operador Tpay; plac Andersa 3, planta 17, 61-894 Poznań; KRS 0000412357): pagos en línea por los métodos que ofrece Tpay (incluidos BLIK, tarjeta de pago, transferencia en línea); respecto de los datos de pago, el operador actúa como responsable del tratamiento independiente. Comunicamos al operador únicamente los datos necesarios para efectuar el pago (importe, concepto, dirección de correo electrónico y nombre del ordenante).
• mBank S.A.: el banco que gestiona nuestra cuenta; recibe los datos de las transferencias como responsable del tratamiento independiente.
• Jefe de la Administración Tributaria Nacional / Ministerio de Hacienda: el Sistema Nacional de Facturas Electrónicas (facturas estructuradas) con arreglo a las disposiciones legales, y el registro de contribuyentes del IVA (consultas de NIP para los datos de facturación y en el Asistente de fichas).
• Proveedores de modelos de inteligencia artificial (OpenRouter, Google, OpenAI; EE. UU.): en las condiciones descritas en el apartado 5a.
• Comisión Europea: el sistema VIES; al comprobar un número de IVA de la UE (en el Asistente de fichas y al realizar un pedido) comunicamos el número comprobado y nuestro propio número de IVA.
• Una entidad que presta servicios contables y fiscales al Prestador: para los documentos de liquidación (facturas, proformas, justificantes de pago); encargado del tratamiento (artículo 28 del RGPD).
• El transportista (DPD Polska Sp. z o.o.) que entrega el Kit para la toma de muestras y transporta la muestra al laboratorio: recibe el nombre, la dirección y el teléfono de contacto del destinatario en la medida necesaria para la entrega; para la entrega actúa como responsable del tratamiento independiente o como encargado, según su contrato con nosotros. Indicamos el número de envío y la dirección de seguimiento en el correo electrónico y en el Panel.
• El laboratorio que realiza los ensayos BMP (actualmente T & B – Die Biogasoptimierer GmbH, Tarp, Alemania): una entidad externa independiente de nosotros (no forma parte de Samael Sp. z o.o.). Para un ensayo encargado recibe la descripción de la muestra, el número de pedido y los datos de contacto necesarios para realizar el ensayo y transmitir los resultados; en esa medida actúa como nuestro encargado del tratamiento (artículo 28 del RGPD) y, para sus propias obligaciones legales (p. ej. registros de laboratorio), como responsable del tratamiento independiente. El laboratorio se encuentra en el Espacio Económico Europeo: no le comunicamos datos fuera del EEE.
• El laboratorio asociado (persona de contacto): contacto previa solicitud. Cuando utiliza el formulario «Solicitar contacto con un laboratorio» y da su consentimiento, comunicamos a la persona de contacto del laboratorio asociado indicada en el Panel su número de teléfono y los datos del formulario (apartado 3, fila «Solicita contacto con el laboratorio»). Desde la comunicación, el laboratorio es un responsable del tratamiento independiente de los datos para el contacto posterior y le informa por separado; puede ejercer sus derechos (incluida la oposición) directamente frente al laboratorio. Conservamos la solicitud y la prueba del consentimiento y liquidamos con el laboratorio los contactos facilitados.
• OpenStreetMap Foundation (Reino Unido): solo cuando hace clic en «Cargar el mapa» en el perfil de una empresa: su navegador se conecta al servidor de OpenStreetMap, que recibe su dirección IP como responsable del tratamiento independiente. Basamos la transferencia al Reino Unido en la decisión de adecuación de la Comisión Europea vigente en cada momento; si la decisión dejara de aplicarse, suspenderemos la integración hasta que exista otra base del capítulo V. Sin el clic, no nos conectamos a OpenStreetMap.
• Las autoridades públicas y los tribunales, cuando lo exijan conforme a la ley.

Los datos del perfil público de una empresa en el directorio están a disposición de todos los visitantes del sitio (a partir del lanzamiento del directorio de empresas: 1.º de enero de 2027).

En nuestra empresa, el acceso a los datos del panel, incluida la correspondencia con la Redacción, está limitado a los empleados autorizados de Samael Sp. z o.o. (la Redacción).

5a. Inteligencia artificial

1. Para qué utilizamos la IA. Utilizamos modelos de inteligencia artificial (modelos de lenguaje) con tres finalidades: (a) preparación y verificación de hechos del contenido editorial del sitio (artículos, preguntas frecuentes, descripciones de sustratos); (b) traducción del contenido del sitio al inglés, al alemán y al español (feedstockdata.com), incluida la traducción de las fichas de las empresas que hayan activado la publicación en FeedstockData (la traducción asistida por IA la revisa la Redacción; la versión polaca es la vinculante) y, por encargo del Cliente, la edición y traducción de artículos patrocinados; (c) el Asistente de IA para fichas del Asistente de fichas, que se limita a preparar una propuesta que debe revisar el Usuario.
2. Proveedores. Los proveedores de modelos actúan como nuestros encargados del tratamiento (artículo 28 del RGPD) o, según las condiciones del servicio, como subencargados: OpenRouter (EE. UU.; un intermediario que encamina las solicitudes a los modelos: el Asistente de IA para fichas), Google (EE. UU.; modelos Gemini: el Asistente de IA para fichas) y OpenAI (EE. UU.; traducciones y edición de contenido). Indicamos la lista actual de proveedores en esta política y anunciamos los cambios en su nueva versión.
3. Qué datos van a los modelos.
   • Contenido editorial y traducciones del sitio: textos editoriales y fuentes públicas; ningún dato personal de los usuarios del sitio (no comunicamos datos de cuentas del panel, pedidos, correspondencia ni suscriptores del boletín). Si una fuente pública contiene datos personales (p. ej. nombres de autores de publicaciones), los comunicamos únicamente a modelos de proveedores autorizados para datos personales o los sustituimos por marcadores antes del envío (seudonimización).
   • Fichas publicadas en FeedstockData: textos de la ficha (eslogan, descripciones, servicios, proyectos) facilitados por la empresa en el panel; en una empresa individual pueden contener datos personales del empresario (nombre; los datos de contacto se publican sin traducción y no van al modelo); comunicamos al modelo únicamente los textos que deben traducirse, sin datos de la cuenta; base: artículo 6, apartado 1, letra b, del RGPD (la publicación en FeedstockData forma parte del paquete) y, para las personas de contacto, la letra f.
   • Artículos patrocinados: materiales facilitados por el Cliente (briefing, textos, fotografías, datos de los expertos indicados por el Cliente) en la medida necesaria para la edición y la traducción; base: ejecución del contrato (artículo 6, apartado 1, letra b; para los datos de los expertos, letra f). El Cliente no debe facilitar datos personales que no sean necesarios para ejecutar el encargo.
   • Asistente de IA para fichas: datos de la empresa del registro (registro del IVA o VIES; en una empresa individual contienen el nombre y la dirección del empresario) y el contenido de las páginas web públicas de la empresa indicadas por el Usuario. No comunicamos la contraseña, la dirección de correo electrónico de la cuenta ni los datos de pago.
4. Sin almacenamiento ni entrenamiento. En el Asistente de IA para fichas exigimos a los proveedores que utilicen un ajuste que desactive el almacenamiento de datos y su uso para entrenar modelos (parámetro data_collection=deny). En los demás usos utilizamos las interfaces de programación de los proveedores cuyas condiciones, en la fecha de publicación de esta política, no prevén utilizar los datos comunicados para entrenar modelos.
5. Registro técnico. Para el Asistente de IA para fichas conservamos un registro técnico sin el contenido de las solicitudes y las respuestas: cuenta, fecha, host del sitio web de la empresa, número de páginas leídas, uso de tokens y coste, con fines de límites de uso, control de costes y seguridad (artículo 6, apartado 1, letra f); lo conservamos durante 12 meses.
6. Sin decisiones automatizadas. No adoptamos decisiones sobre usted basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar (artículo 22 del RGPD). El Asistente de IA para fichas se limita a preparar una propuesta: usted la revisa y la confirma, y la publicación requiere su consentimiento y la verificación de la Redacción (una persona). El contenido editorial y las traducciones los revisa la Redacción (principios editoriales en substraty.pl).
7. Transferencia fuera del EEE. Los datos se comunican a proveedores de EE. UU. sobre la base de una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) o de cláusulas contractuales tipo, conforme al capítulo V del RGPD (apartado 6).

6. Transferencias fuera del Espacio Económico Europeo

Una transferencia fuera del EEE solo puede producirse a través de las entidades enumeradas en el apartado 5 (OpenStreetMap: Reino Unido) y de los proveedores de modelos de IA de EE. UU. (apartado 5a: OpenRouter, Google, OpenAI). Basamos una transferencia a EE. UU. en una decisión de adecuación (artículo 45 del RGPD: Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) o en cláusulas contractuales tipo (artículo 46, apartado 2, letra c, del RGPD), conforme al capítulo V del RGPD. Puede obtener una copia de las garantías utilizadas, o información sobre ellas, escribiendo a la dirección de contacto.

7. Sus derechos

Usted tiene derecho a:

• acceder a sus datos y obtener una copia (artículo 15 del RGPD),
• la rectificación (artículo 16),
• la supresión (artículo 17),
• la limitación del tratamiento (artículo 18),
• la portabilidad de los datos tratados sobre la base de un contrato o del consentimiento (artículo 20),
• oponerse al tratamiento basado en el interés legítimo (artículo 21), también a la publicación de datos en el directorio de empresas,
• retirar el consentimiento en cualquier momento (p. ej. el enlace de baja del boletín; el consentimiento para información comercial, en el panel o por correo electrónico; el consentimiento para el contacto con el laboratorio, por correo electrónico a la dirección de contacto), sin que ello afecte a la licitud del tratamiento anterior a la retirada (artículo 7, apartado 3),
• presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, Polonia, uodo.gov.pl).

Envíe su solicitud a contact@feedstockdata.com. Respondemos sin demora indebida y, a más tardar, en el plazo de un mes (artículo 12, apartado 3, del RGPD). Puede eliminar usted mismo su cuenta en el panel («Cuenta y seguridad»); puede darse de baja del boletín con el enlace de cada mensaje.

8. Seguridad

Utilizamos, entre otras medidas: conexiones cifradas (HTTPS, HSTS), contraseñas almacenadas como hash argon2id, inicio de sesión en dos pasos (TOTP), límites de intentos de inicio de sesión, protección de los formularios contra ataques CSRF, cabeceras de seguridad (CSP), eliminación de metadatos (EXIF, GPS) de las fotografías, comprobación de los tipos de archivos cargados y un registro de eventos de seguridad. El acceso a los datos del panel de administración está limitado a las personas autorizadas.

9. Modificaciones de la política

Anunciamos los cambios en esta página (con un número de versión y un archivo) y, a los usuarios del panel y a los suscriptores del boletín, también por correo electrónico cuando el cambio les afecte.