Qué guardamos y durante cuánto tiempo

1. Responsable del tratamiento

En palabras sencillas. El responsable de sus datos es el fundador.

Grig (Grigorii) Kochedykov, que opera bajo el nombre comercial Provenance Diligence, empresario individual (empresário em nome individual), Torres Vedras, Portugal (identificación en el Aviso legal). Contacto: support@provenancediligence.com, o la página de contacto.

2. Qué recogemos

En palabras sencillas. Lo que usted escribe en el formulario, el anuncio que envía y la confirmación del pago. Nada más.

Del formulario: su nombre, su correo electrónico, el enlace o los datos del anuncio y todo lo que decida escribir. Para preseleccionar su país en el formulario de pedido, leemos el país de su conexión a internet tal como lo indica Cloudflare; guardamos solo el país que usted envía.
Del portal del expediente (case.provenancediligence.com): su nombre, su correo electrónico, el enlace o la descripción del anuncio, sus notas y los archivos que decida subir; véase el punto 3.
Durante un encargo: los documentos que envía sobre la empresa analizada (que pueden contener datos de terceros; véase el punto 6).
Del pago: los eventos de pago, reembolso y disputa de Stripe; guardamos los números de la sesión y del pago de Stripe y el importe. Nunca vemos ni guardamos el número de su tarjeta.

De este sitio web: su navegador guarda su respuesta a la ventana de cookies y, solo si pulsa Permitir, las etiquetas publicitarias del enlace por el que llegó. La respuesta es una sola palabra, sí o no, que conservamos para no volver a preguntarle; no identifica a nadie. Se guarda en su navegador y también como una pequeña cookie, pd_consent, para provenancediligence.com y sus subdominios, para que la página de pedido no le pregunte otra vez. Su navegador envía esa cookie con las solicitudes a nuestras páginas; no la registramos ni la usamos para nada salvo no volver a preguntar. Dura 180 días. Las etiquetas publicitarias son las que se indican más abajo (utm_source, utm_campaign y similares, más el número de clic de Google); se guardan solo en esta pestaña del navegador y se borran al cerrarla, para que, si hace un encargo desde otra página del sitio, el formulario sepa igualmente de qué anuncio llegó. Si pulsa Rechazar, se borran en el acto. Sin Permitir, el enlace al formulario de pedido lleva solo la campaña y la palabra clave de la dirección de la página en la que está: no se guarda nada en su navegador y el número de clic de Google nunca se envía. Si después envía una solicitud, la campaña, la palabra clave y el botón del sitio desde el que llegó se guardan con ella, para que sepamos qué anuncio la trajo. Si pulsa Rechazar, se guarda igualmente, como constancia de su negativa, y se borra cualquier cookie de Google que ya estuviera. El único código de terceros que hay aquí es la etiqueta de Google Ads, y se carga solo después de que pulse Permitir en la ventana de cookies. Si la rechaza, o si no responde, el código publicitario no se carga nunca y no se instala ninguna cookie de Google. Mide una sola cosa: cuántas personas llegan desde un anuncio de Google. Puede cambiar su respuesta cuando quiera — abrir de nuevo la ventana de cookies. El destinatario en el Espacio Económico Europeo es Google Ireland Limited (política de privacidad de Google). El sitio lleva un recuento de visitas propio y respetuoso con la privacidad para saber qué páginas se leen y si los motores de respuesta citan el sitio. Funciona sin cookies: su dirección IP se convierte en un hash de un solo sentido con una sal que cambia cada día (de modo que no es posible reidentificar a un visitante ni seguirlo de un día a otro), y solo se guarda esto: la ruta de la página, el sitio de procedencia, las etiquetas publicitarias que vienen en la dirección (utm_source, utm_campaign y la palabra clave de nuestra propia lista de anuncios con la que coincidió la búsqueda) y ese hash diario; nunca una IP en claro, nunca un nombre. El identificador de clic que Google añade a una dirección publicitaria (gclid) queda deliberadamente fuera de este registro. Este registro analítico propio no se comparte con ningún tercero, y no se usa ni para publicidad ni para elaborar perfiles. El proveedor de alojamiento conserva además los registros de seguridad estándar de corta duración, como hace cualquier alojamiento.

Contador de visitas. El sitio cuenta las visitas por sí mismo, sin cookies y sin guardar nada en su navegador. De cada visita anota la página, el sitio del que llegó, la campaña publicitaria y la palabra clave si llegó desde un anuncio, el tipo de dispositivo (móvil, tableta u ordenador; no el nombre del navegador) y qué tipo de botón pulsó: encargar, añadir a Chrome o Edge, entrar o registrarse. En lugar de su dirección IP guarda un código creado a partir de ella que cambia cada día, de modo que las visitas de días distintos no se pueden relacionar. No se cuentan los robots ni nuestras propias comprobaciones. Usamos estas cifras solo para ver qué páginas funcionan. Estos registros se borran a los 24 meses. Después solo quedan los totales de cada día: simples recuentos, sin dirección IP, sin código y sin nombre.

3. El portal del expediente (case.provenancediligence.com)

En palabras sencillas. El trabajo de pago se sigue en su cuenta en my.provenancediligence.com. Los archivos subidos se guardan en Cloudflare R2 con jurisdicción europea configurada; ellos y sus notas se eliminan a más tardar 90 días después de la entrega del informe. Una copia de cada pedido se envía por correo electrónico al fundador, y a su teléfono llega además un breve aviso sin el nombre ni el correo de usted.

Los encargos de pago empiezan en el portal del expediente. Cuando envía allí una operación, recogemos su nombre, su correo electrónico, el enlace o la descripción del anuncio, las notas que escriba y los archivos que decida subir. Si llegó desde uno de nuestros anuncios, la campaña, la palabra clave y el botón del sitio desde el que llegó se guardan con la solicitud; el número de clic de Google, solo si pulsó Permitir en la ventana de cookies. Usted recibe un número de pedido, y el expediente se guarda en su cuenta en my.provenancediligence.com: se entra con su correo electrónico y una contraseña, o con Google o LinkedIn. Si entra con Google o LinkedIn, recibimos de ellos un token de acceso y guardamos solo su correo electrónico verificado y su nombre (hasta 120 caracteres). El enlace de nuestro correo de respuesta le hace entrar en el expediente una sola vez y caduca a los 8 días; no lo reenvíe.

Los registros del expediente y los archivos subidos se guardan en Cloudflare. Los archivos subidos se guardan en un depósito de Cloudflare R2 configurado con jurisdicción de la UE. Los registros del expediente —su nombre, su correo electrónico, la línea del anuncio, las notas, el número de pedido y los metadatos del enlace de acceso— se guardan por separado en la base de datos y en el almacén de clave-valor de Cloudflare y no están cubiertos por esa configuración de jurisdicción europea de R2.

A quién se avisa de un pedido nuevo. Una copia de cada pedido se envía por correo electrónico a través de Brevo al buzón personal de Gmail del fundador (Google). Contiene el número de pedido, el nivel, el idioma del formulario y del informe, su nombre y su correo electrónico, el negocio (nombre, actividad, localidad, país), los enlaces de los anuncios, el número de archivos (no los archivos en sí), el enlace a la página del pedido y su procedencia: la campaña, la palabra clave, el botón del sitio y si llegó desde un anuncio; nunca el número de clic de Google, salvo que haya pulsado Permitir. Una solicitud de la comprobación gratuita del sitio llega al mismo buzón por la misma vía, con el enlace y su correo electrónico. El fundador recibe además un breve aviso en Telegram: el número de pedido, el nivel y el precio, el país del negocio, la hora, el idioma del formulario, el número de enlaces y de archivos, el idioma del informe y su procedencia; sin nombre, sin correo, sin enlace y sin notas. El pago, cuando se habilita en su cuenta tras la comprobación de encaje, se realiza dentro de Stripe; nunca vemos el número de su tarjeta.

Antes de subir archivos, elimine de ellos los datos personales de terceros que no necesiten figurar. Para el personal basta con los puestos, las fechas de alta y las bandas salariales; no incluya nombres, documentos de identidad ni domicilios salvo que sean necesarios para el análisis.

3a. La extensión del navegador

En palabras sencillas. Mientras no vincule su cuenta, la extensión no nos envía nada. Después de vincularla, envía únicamente lo que usted mismo haya guardado. La única excepción: la dirección del anuncio, si pulsa en el panel el enlace para encargar una comprobación.

La extensión lee la página del anuncio dentro de su navegador. En los sitios indicados en su manifiesto lee la página por sí sola y, si la página parece un anuncio, muestra en la esquina de la página un pequeño botón con nuestro icono; el panel solo se abre cuando usted lo pulsa o pulsa el icono de la extensión. En cualquier otro sitio, para detectar un negocio en venta, la extensión puede mirar el título, la descripción, la dirección web y el texto de cada página que usted abre, dentro de su navegador; esta comprobación no envía nada fuera de su navegador y no guarda nada. En una página larga, la comprobación se detiene tras los primeros 20 000 caracteres de texto. Si la comprobación encuentra palabras sobre una venta, la extensión puede leer la página para ver si es un anuncio. El seguimiento de los anuncios guardados se describe en la sección 3b.

Si pulsa en el panel de la extensión el enlace para encargar una comprobación, la dirección del anuncio abierto se envía a nuestro sitio (case.provenancediligence.com) para rellenar el formulario de encargo. No se envía nada más de la página; sin esa pulsación, nada en absoluto.

La extensión no guarda nada hasta que vincule su cuenta. Después de vincularla, la lista guardada se conserva en su cuenta, con una copia en este navegador; la extensión mantiene ambas sincronizadas.

La extensión no envía nada a su cuenta mientras no esté vinculada. Desde la versión 1.0.9 se vincula sola: cuando usted inicia sesión en Mi lista en este navegador y la abre, la página entrega a la extensión su propia clave (un código aleatorio que permite a la extensión actuar en nombre de su cuenta) y una forma abreviada de su dirección de correo, como j***@mail.com. Justo después de vincularse, la extensión envía a su cuenta los anuncios que ya guardó en este navegador: el enlace, el nombre del sitio, el título, el precio y la moneda, la ciudad, el país, el tipo de negocio y el número de puntos señalados. La copia guardada de cada página de anuncio (la captura) se envía más tarde, la próxima vez que abra el panel lateral, sin los números de teléfono ni las direcciones de correo. De los sitios donde no se permite copiar páginas, solo se envían el enlace y la fecha. Si la extensión ya está vinculada, nada cambia. Si pulsa «Desconectar» en el panel lateral, queda desvinculada hasta que pulse «Conectar con mi cuenta». También puede vincularla a mano desde el panel lateral.

Cuando vincula su cuenta, el navegador le pide permiso de acceso a nuestra dirección y, a partir de ese momento, la extensión nos envía:

las fichas de los anuncios que usted decidió guardar: el enlace, el título, el precio con su moneda, el país, la localidad y el tipo de negocio;
cuando abre un anuncio que ya había guardado, como mucho una vez al día, lo que hemos visto en él: el enlace, el precio y la fecha en que el portal lo subió por última vez;
en las versiones anteriores a la 1.0.9, una vez por semana, con el navegador abierto, los anuncios que ha pedido seguir, hasta diez.

Desde la versión 1.0.9 la extensión comprueba los anuncios que usted guardó. Lo hace cuando abre Mi lista y, mientras su navegador está abierto, unos pocos anuncios cada hora. Solo comprueba los sitios que usted le permite leer. Un anuncio comprobado en la última hora espera su turno. La extensión abre como máximo 50 páginas al día. De cada anuncio envía el enlace y el precio, si la página lo indica en sus datos. Si la página dice que el anuncio se ha retirado, envía un aviso de ello en lugar del precio. Con una comprobación no se envía ninguna captura. Su cuenta guarda una nota de precio por anuncio cada 20 horas aproximadamente; un aviso de retirada se guarda en el acto. Si una comprobación no se completa, no se registra nada y la extensión vuelve a intentarlo más tarde. Los anuncios de sitios cuyas condiciones no permiten seguir anuncios no se comprueban.

No vemos las páginas que solo ha abierto: únicamente las que ha guardado y vinculado. Puede desvincular todas las extensiones con un solo botón en su cuenta sin borrar la lista, y al eliminar la cuenta se borran sus accesos, los anuncios guardados, las capturas, el seguimiento y las extensiones vinculadas.

3b. Mi lista y el seguimiento de anuncios

En palabras sencillas. Guardamos la dirección del anuncio, el precio y las fechas de comprobación, durante no más de un año.

Mi lista es un servicio gratuito aparte, con su propio acceso. Se entra con su correo electrónico y una contraseña. La contraseña se guarda solo como una huella irreversible. La dirección se conserva para el acceso y para los mensajes de confirmación y de recuperación de la contraseña. La ficha del objeto guarda lo que la extensión ha leído en el anuncio: el enlace, el país, la localidad, el tipo de negocio y el precio.

En pocas palabras. Los anuncios que usted guarda se comprueban solos: la extensión, cuando abre Mi lista, y unos pocos cada vez mientras su navegador está abierto, y nuestro servidor, una vez cada noche. Los sitios que no lo permiten quedan fuera.

Basta con guardar un anuncio: a partir de entonces se comprueba solo. Si lo quita de Mi lista, las comprobaciones se detienen.

La comprobación rápida pide al portal la página del anuncio y envía con la petición las cookies propias de su navegador para ese sitio (las cookies son pequeñas notas que un sitio guarda en su navegador). El portal puede reconocer su navegador. Si usa una cuenta en ese portal en este navegador, puede saber que fue su cuenta la que pidió la página. No se lee nada de las cookies y no se nos envía nada.

Si el portal no responde a la comprobación rápida, la extensión abre el anuncio en una ventana minimizada de su navegador, mira si sigue a la venta y cierra la ventana. Vería la misma página si abriera el enlace usted mismo, y no se añade nada sobre usted. Si el sitio le pide demostrar que no es un robot, la extensión no pulsa nada, espera un poco y vuelve a intentarlo más tarde.

Una vez cada noche, el servidor que hace funcionar Mi lista abre hasta 50 de sus anuncios guardados, empezando por los que se comprobaron hace más tiempo, para ver si siguen a la venta. Dice abiertamente quién es: se llama «ProvenanceDiligenceCheck» y lleva un enlace a nuestra página de privacidad. El portal ve la dirección de nuestro servidor, no la suya, y no se le envía nada sobre usted. El servidor anota solo el precio que encuentra, o un aviso de que el anuncio se ha retirado. Los sitios cuyas condiciones no permiten seguir anuncios no se abren. Si un sitio no deja entrar al servidor, no se anota nada y el servidor vuelve a intentarlo la noche siguiente; la extensión de su navegador también puede comprobar ese anuncio, como se describe más arriba.

Cuando se detecta que un anuncio se ha retirado, Mi lista lo marca como retirado para todos los que guardaron el mismo enlace. Solo viajan el enlace y la fecha; nada sobre quién lo vio.

En las páginas de nuestro sitio en cuatro de sus idiomas, y en Mi lista, comprobamos si la extensión ya está en este navegador. La página carga el pequeño icono de la extensión y, en Mi lista, además pide a la extensión que responda. Las dos cosas ocurren dentro de su navegador, y la comprobación en sí no envía nada. Si la extensión está, dejamos de ofrecerle instalarla.

En las versiones anteriores a la 1.0.9, de los objetos bajo seguimiento, la extensión de su navegador revisa el anuncio una vez por semana, con el navegador abierto, y anota una observación: la dirección, la fecha de la comprobación y el precio. A través de la dirección del anuncio, esos registros afectan también al vendedor, y por eso tienen un límite estricto: los objetos que guardó permanecen hasta que usted los elimine, las observaciones de más de un año se borran (la limpieza se hace cuando usted abre la lista), y las de los objetos eliminados se borran de inmediato. No enviamos correos sobre los cambios: usted los ve cuando entra en la lista.

Al eliminar la cuenta, esta se borra por completo: su nombre, la huella de la contraseña, la marca de confirmación del correo, los tokens de acceso, la lista, las capturas, las observaciones, los vínculos con las extensiones y los vínculos de su cuenta con sus pedidos. Las comprobaciones que pidió siguen su propio calendario, descrito en la sección 7: los documentos que subió y sus notas se eliminan a más tardar 90 días después del informe; el informe, las facturas y un breve registro del pedido se conservan hasta el 31 de diciembre del décimo año posterior a la entrega, como exige la ley fiscal para las facturas; una comprobación que nunca empezó se elimina a los 180 días. También puede desvincular todas las extensiones sin eliminar nada, con un solo botón.

Esta promesa no es la misma que la promesa de la extensión del punto 3a, y las mantenemos separadas a propósito. La extensión no nos informa de las páginas que usted simplemente abre: solo nos habla de los anuncios que guardó después de vincular la cuenta usted mismo.

3c. El asistente de este sitio

Qué es. La ventana «Hacer una pregunta» de nuestras páginas es un asistente automático, no una persona, y lo dice en su primer mensaje. Responde solo con lo publicado en este sitio y en nuestras condiciones. No toma decisiones: no puede aceptar ni cancelar un pedido, dar un descuento o un reembolso, ni opinar sobre un negocio concreto. Todo lo que exige una decisión pasa a nuestro fundador.

Qué guardamos cuando le escribe.

los mensajes que escribe y las respuestas del asistente, con traducciones automáticas al inglés y al ruso (el fundador lee en ruso);
el idioma de su mensaje, el idioma de su navegador, la página de nuestro sitio desde la que escribió (sin parámetros de la dirección) y la hora;
un registro técnico de qué paso respondió (por ejemplo, «respuesta preparada» o «pasado al fundador»). El registro no contiene direcciones de correo.

Si su mensaje es una queja, una sugerencia o una pregunta que requiere al fundador, guardamos además una copia (hasta 1000 caracteres) con su traducción al ruso y la página. El fundador la lee en nuestra propia página de administración; el aviso que recibe en su teléfono solo indica el tipo de mensaje y el idioma, nunca el texto. Puede dejar su correo para recibir respuesta; solo lo guardamos si marca la casilla de consentimiento.

Qué no guardamos. No guardamos su dirección IP. Para limitar abusos (como máximo 5 mensajes por minuto y 40 al día) guardamos una huella irreversible, mezclada con un secreto que cambia cada día, y borramos esos contadores a los dos días. El asistente no instala cookies. Guarda un número de conversación aleatorio en el almacenamiento de sesión de la pestaña; desaparece al cerrarla.

Quién lo trata por nuestra cuenta.

Anthropic (Claude): recibe su mensaje, hasta los seis mensajes anteriores de la misma conversación y extractos de nuestro sitio, para entender la pregunta, traducirla y redactar la respuesta. Anthropic tiene su sede en EE. UU.; esta transferencia está cubierta por las cláusulas contractuales tipo del acuerdo de tratamiento de datos de Anthropic.
Cloudflare: ejecuta el asistente y su base de datos, y compara su pregunta con los textos de nuestro sitio (Workers AI). Cloudflare está certificada en el Marco de Privacidad de Datos UE-EE. UU.
Brevo (empresa de la UE, con sede en Francia): envía la respuesta del fundador a su correo, solo cuando él pulsa «Enviar».

El asistente no toma ninguna decisión sobre usted. Solo redacta respuestas con lo ya publicado en este sitio; nada de lo que hace afecta a sus solicitudes ni a sus pedidos. Las decisiones las toma siempre una persona.

Cuánto tiempo. Conversaciones y registro técnico: 90 días. Quejas, sugerencias, preguntas pasadas al fundador y el correo que dejó con ellas: 12 meses. Recuentos de uso del modelo de lenguaje (solo cifras, sin texto): 400 días. Después se borran automáticamente.

Base jurídica y sus derechos. Responder a su pregunta es nuestro interés legítimo (art. 6.1.f del RGPD); puede oponerse en cualquier momento escribiéndonos. Guardar su correo se basa en su consentimiento (art. 6.1.a del RGPD), que puede retirar de la misma forma. Para ver, corregir o borrar lo que el asistente guardó sobre usted, escriba a support@provenancediligence.com. También puede reclamar ante la autoridad portuguesa de protección de datos, la CNPD (cnpd.pt).

4. Para qué, y con qué base jurídica

En palabras sencillas. Usamos sus datos para responderle y para elaborar su informe. Para nada más.

Para valorar si su operación encaja y responderle (actuaciones precontractuales a petición suya, art. 6.1.b del RGPD); para entregar el informe que ha adquirido (ejecución de un contrato, art. 6.1.b); para conservar facturas y registros fiscales (obligación legal, art. 6.1.c); y para conservar los informes entregados de cara a la defensa frente a reclamaciones (interés legítimo, art. 6.1.f). Sin uso comercial, sin elaboración de perfiles y sin decisiones automatizadas sobre usted.

5. Encargados del tratamiento y destinatarios

En palabras sencillas. Solo tocan sus datos los servicios que hacen funcionar el trabajo: correo, pago, alojamiento, acceso a la cuenta, y el buzón y el teléfono del propio fundador. Todos se nombran más abajo. Nadie los recibe con fines comerciales. Nunca.

Brevo (empresa de la UE, con sede en Francia) envía todos nuestros correos: a usted (su nombre, su correo electrónico, el enlace a la página de su pedido y la factura en PDF), los enlaces de acceso y de restablecimiento de la contraseña, los correos a un vendedor a una dirección que nos facilita un socio, las respuestas del asistente y los avisos al fundador. Google: una copia de cada pedido, y cada solicitud de la comprobación gratuita (el enlace y su correo electrónico), se envía por correo electrónico a través de Brevo al buzón personal de Gmail del fundador; la sección 3 indica lo que contiene. Telegram: un breve aviso al fundador sobre cada pedido nuevo, sin nombre, correo, enlace ni notas (sección 3); del asistente, solo el tipo de mensaje y su idioma; los avisos del portal de socios pueden incluir el correo electrónico del socio, el nombre y la localidad del negocio y la nota del socio. Stackmail aloja nuestros buzones founder@ y support@: allí llegan sus respuestas y todo lo que escriba a esas direcciones. Google y LinkedIn, si entra con ellos: recibimos un token de acceso y guardamos solo su correo electrónico verificado y su nombre (hasta 120 caracteres). Stripe: el pago; le pasamos el número de pedido y su correo electrónico, y recibimos los eventos de pago, reembolso y disputa; guardamos los números de la sesión y del pago y el importe, y nunca vemos los números de tarjeta. Cloudflare: alojamiento del sitio, la base de datos, el almacenamiento de archivos (R2, bajo jurisdicción de la UE) y Workers AI para el asistente. Anthropic: el asistente, tal como se describe en el punto 3c. Google Ireland: la etiqueta de Google Ads, solo después de que pulse Permitir (sección 2). Cada uno trabaja bajo sus propias condiciones de tratamiento de datos; cuando alguno de ellos trata datos fuera del EEE, lo hace conforme a esas condiciones, incluidas las cláusulas contractuales tipo cuando proceda. No vendemos ni cedemos datos personales con fines comerciales. No hay analítica de terceros ni elaboración de perfiles: el único código de terceros es la etiqueta de Google Ads, que se carga solo después de que pulse Permitir, y el sitio cuenta las visitas por sí mismo, sin cookies.

6. Datos de terceros en la investigación (información del art. 14 del RGPD)

En palabras sencillas. La investigación sobre el negocio que usted compra afecta también a otras personas: para eso usamos solo fuentes públicas, y el mismo cuidado.

Un cribado de riesgo trata necesariamente información sobre la empresa analizada y sobre las personas públicamente vinculadas a ella (propietarios, administradores), obtenida únicamente de registros públicos oficiales y de fuentes públicas (registros mercantiles, registros de insolvencia, resoluciones judiciales publicadas, censos de licencias), sobre la base jurídica del interés legítimo (art. 6.1.f), valorado y documentado. Dado que informar individualmente a cada persona sería desproporcionado para un informe confidencial y puntual, y podría frustrar su finalidad, esta sección sirve como información pública conforme al art. 14.5.b del RGPD: categorías = datos de identificación y de cargo tal como se publican en los registros citados; destinatarios = únicamente el cliente que encarga el trabajo, y los servicios de la sección 5 que guardan y envían el informe; conservación = según la sección 7; derechos = según la sección 8, ejercitables por cualquier persona escribiendo a support@provenancediligence.com. No se recogen datos de condenas penales; las referencias a insolvencias o a resoluciones judiciales se limitan a lo que el propio registro público oficial publica, citando su fuente. La información permanece dentro del informe del cliente, nunca se publica, y los ejemplos públicos están anonimizados de modo que ninguna empresa ni persona resulte identificable.

7. Plazos de conservación

En palabras sencillas. Los papeles que usted sube y sus notas desaparecen en un plazo de 90 días desde el informe. El informe, las facturas y un breve registro del pedido se conservan diez años, el plazo que fija la ley fiscal para las facturas, y después desaparecen.

Documentos que usted sube a un pedido y las notas que escribe con él: se eliminan a más tardar 90 días después de la entrega del informe. Nuestro informe (PDF), las copias de las facturas y un breve registro del pedido —quién lo encargó (nombre y correo electrónico), qué (el nivel, el negocio y el anuncio), cuándo y el importe—: se conservan hasta el 31 de diciembre del décimo año posterior al año de la entrega o de la última factura, el que sea posterior; un informe entregado en 2026 se conserva hasta el 31 de diciembre de 2036. El motivo: la legislación fiscal portuguesa exige conservar las facturas y los registros durante diez años naturales (Código do IVA, art. 52(1); Decreto-Ley 28/2019, art. 19(1)); conservamos el informe durante el mismo periodo para poder responder a cualquier reclamación sobre él (art. 17.3.e del RGPD). Las facturas originales también las conserva la Autoridad Tributaria portuguesa (Portal das Finanças). Mientras esté abierta una queja, un litigio o una inspección sobre un pedido, el borrado se suspende hasta que concluya (arts. 17.3.e y 18.1.c del RGPD). Pedidos que nunca llegaron a trabajarse y consultas que no se convirtieron en pedidos: se eliminan a los 180 días. Pedidos pagados pero aún no entregados: se conservan mientras dura el trabajo. Pedidos hechos por un socio: los datos de contacto del cliente del socio (nombre y correo electrónico) y el correo del vendedor se borran 90 días después de la entrega; el registro del pedido, el informe y la factura se conservan como se indica arriba. Al eliminar su cuenta, esta se borra por completo: su nombre, la huella de la contraseña, la marca de confirmación, los tokens de acceso, los dispositivos vinculados y los vínculos con sus pedidos. Mi lista: los anuncios guardados permanecen hasta que usted los elimine; las observaciones de más de un año se borran cuando abre la lista, y las de un anuncio eliminado, de inmediato. El contador de visitas no guarda ninguna dirección IP, solo un código de un solo sentido creado a partir de ella con una sal que cambia cada día; estos registros se borran a los 24 meses, y solo los totales de cada día (simples recuentos, sin código) se conservan más tiempo. Nada se guarda «por si acaso» más allá de estos plazos.

8. Sus derechos

En palabras sencillas. Usted puede ver, corregir o borrar sus datos, y reclamar ante la autoridad si nos equivocamos.

Acceso, rectificación, supresión, limitación, portabilidad y oposición: se ejercen escribiendo a support@provenancediligence.com (véase la página de contacto) y se responden en el plazo de un mes. También puede reclamar ante la autoridad de control portuguesa, la CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt), o ante la autoridad de su propio país.

Lo que este sitio no hace, a propósito

Sin cookies analíticas y sin perfilado; la única ventana de cookies es para la etiqueta de Google Ads, con Permitir y Rechazar del mismo tamaño
Sin correos comerciales: no formamos ninguna lista; solo sabrá de nosotros por su propia operación
Sin venta de datos, sin «socios» y sin públicos similares
Sin almacenar números de tarjeta: el pago se queda dentro de Stripe