Política de Privacidad y Protección de Datos
Última actualización: 21 de octubre de 2026 • Versión 1.0
1Responsable y Encargado del Tratamiento
A efectos del Reglamento General de Protección de Datos (RGPD UE 2016/679) y de la Ley General de Protección de Datos Personales de Brasil (LGPD Ley 13.709/2018):
- Responsable del Tratamiento (Controlador): La entidad o empresa auditora titular de la suscripción (Tenant), quien determina los fines y medios de las inspecciones en los establecimientos alimentarios.
- Encargado del Tratamiento (Operador): BioAudit Pro, que suministra la infraestructura tecnológica en la nube, bases de datos PostgreSQL cifradas y algoritmos para el procesamiento y generación de informes técnicos.
2Datos Personales Objeto de Tratamiento
BioAudit Pro recopila estrictamente los datos necesarios para la emisión de actas oficiales de inspección higiénico-sanitaria:
Nombre completo, correo corporativo, NIF/NIE/Registro Oficial de Inspector, firma manuscrita digitalizada y credenciales de acceso seguras con cifrado bcrypt/argon2.
Razón social, CIF/NIF, número de registro sanitario (RGSEAA), dirección del local, nombre y firma del interlocutor o responsable de calidad en planta, y fotografías de evidencia técnica.
3Bases Legales del Tratamiento
El tratamiento se fundamenta en:
- Ejecución Contractual (Art. 6.1.b RGPD / Art. 7.V LGPD): Para la prestación de los servicios contratados de inspección y generación de dictámenes.
- Cumplimiento de Obligación Legal Sanitaria (Art. 6.1.c RGPD / Art. 7.II LGPD): Para la observancia de la normativa oficial de control oficial de alimentos (Reglamento CE 852/2004 y RD 1021/2022).
- Consentimiento Explícito (Art. 6.1.a RGPD / Art. 7.I LGPD): En relación con las preferencias de cookies analíticas y funcionales, revocable en cualquier momento.
4Seguridad, Cifrado y Retención
Todos los datos almacenados en Supabase PostgreSQL cuentan con Row Level Security (RLS) para impedir cualquier acceso cruzado entre diferentes empresas (Tenants). Las conexiones se realizan mediante HTTPS/TLS 1.3 con cifrado en reposo (AES-256). Las firmas y evidencias se preservan durante el plazo legal de prescripción de responsabilidades en materia de seguridad alimentaria (habitualmente 5 años).
5Derechos de los Titulares (ARCO-POL)
Usted puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión (Derecho al Olvido), Limitación, Portabilidad y Oposición enviando una comunicación al Delegado de Protección de Datos (DPO).