Qué guardamos y durante cuánto tiempo

1. Responsable del tratamiento

En palabras sencillas. El responsable de sus datos es el fundador.

Grig Kochedykov, que opera bajo el nombre comercial Provenance Diligence, empresario individual (empresário em nome individual), Torres Vedras, Portugal (identificación en el Aviso legal). Contacto: el formulario de la página principal.

2. Qué recogemos

En palabras sencillas. Lo que usted escribe en el formulario, el anuncio que envía y la confirmación del pago. Nada más.

Del formulario: su nombre, su correo electrónico, el enlace o los datos del anuncio y todo lo que decida escribir.
De la herramienta gratuita de números: las cifras que introduce se calculan en su navegador y llegan hasta nosotros solo si pulsa «enviar»: precio pedido, alquiler, ingresos declarados y ganancias del propietario, número de empleados, ciudad, sector y su correo electrónico.
De la herramienta gratuita de autocomprobación del anuncio: la misma regla; todo se calcula en su navegador, y sus respuestas (país, cómo describe el anuncio a la empresa, precisión de la dirección, vía de contacto, ciudad y qué patrones ha marcado) llegan hasta nosotros solo si pulsa «enviar», junto con su correo electrónico. Le rogamos que no incluya datos personales del vendedor.
Del portal del expediente (case.provenancediligence.com): su nombre, su correo electrónico, el enlace o la descripción del anuncio, sus notas y los archivos que decida subir; véase el punto 3.
Durante un encargo: los documentos que envía sobre la empresa analizada (que pueden contener datos de terceros; véase el punto 6).
Del pago: la confirmación del pago por parte de Stripe. Nunca vemos ni guardamos el número de su tarjeta.

De este sitio web: sin rastreadores publicitarios, sin huella digital y sin cookies instaladas en su navegador. El sitio lleva un recuento de visitas propio y respetuoso con la privacidad para saber qué páginas se leen y si los motores de respuesta citan el sitio. Funciona sin cookies: su dirección IP se convierte en un hash de un solo sentido con una sal que cambia cada día (de modo que no es posible reidentificar a un visitante ni seguirlo de un día a otro), y solo se guardan la ruta de la página, el sitio de procedencia, la etiqueta de campaña utm_source si la hubiera y ese hash diario; nunca una IP en claro, nunca un nombre. Este registro analítico propio no se comparte con ningún tercero, y no hay publicidad ni elaboración de perfiles. El proveedor de alojamiento conserva además los registros de seguridad estándar de corta duración, como hace cualquier alojamiento.

3. El portal del expediente (case.provenancediligence.com)

En palabras sencillas. El trabajo de pago empieza en una página de expediente a la que se accede mediante un enlace privado. Los archivos subidos se guardan en Cloudflare R2 con jurisdicción europea configurada y se eliminan a más tardar 90 días después de la entrega.

Los encargos de pago empiezan en el portal del expediente. Cuando envía allí una operación, recogemos su nombre, su correo electrónico, el enlace o la descripción del anuncio, las notas que escriba y los archivos que decida subir. Usted recibe un identificador de operación y una página privada de expediente a la que se accede mediante un enlace. No hay cuentas ni contraseñas. Cualquiera que tenga el enlace puede abrir esa página, así que trátelo como un documento confidencial: no lo publique y reenvíelo solo a quienes le estén ayudando con la operación.

Los registros del expediente y los archivos subidos se guardan en Cloudflare. Los archivos subidos se guardan en un depósito de Cloudflare R2 configurado con jurisdicción de la UE. Los registros del expediente —su nombre, su correo electrónico, la línea del anuncio, las notas, el identificador de la operación y los metadatos del enlace de acceso— se guardan por separado en Cloudflare KV y no están cubiertos por esa configuración de jurisdicción europea de R2.

La notificación que nos avisa de que ha llegado un expediente nuevo se entrega a través de Formspree, un encargado del tratamiento situado en Estados Unidos. Incluye su nombre, su correo electrónico, la línea del anuncio y el enlace de acceso al expediente, pero no los archivos adjuntos. El pago, cuando se habilita en su página de expediente tras la comprobación de encaje, se realiza dentro de Stripe. Si llega al portal desde un informe gratuito de primera lectura, un código de referencia opaco puede acompañar a su envío para que podamos vincular ambos registros. Ese código no contiene su nombre, su correo electrónico ni el contenido del informe.

Antes de subir archivos, elimine de ellos los datos personales de terceros que no necesiten figurar. Para el personal basta con los puestos, las fechas de alta y las bandas salariales; no incluya nombres, documentos de identidad ni domicilios salvo que sean necesarios para el análisis.

3a. La extensión del navegador

En palabras sencillas. Mientras no vincule su cuenta, la extensión no nos envía nada. Después de vincularla, envía únicamente lo que usted mismo haya guardado.

La extensión lee la página del anuncio dentro de su navegador. En los dieciocho portales españoles indicados en su manifiesto se pone en marcha sola; en cualquier otro sitio funciona solo cuando usted pulsa su icono. Esa pulsación le concede acceso a esa única pestaña y solo durante esa visita: la extensión no tiene ningún permiso permanente para leer sitios web.

Mientras no haya una cuenta vinculada, todo permanece en su dispositivo: los anuncios guardados viven en el almacenamiento de su propio navegador y nosotros ni los vemos ni los copiamos. Si desinstala la extensión, eso desaparece con ella.

Si pulsa «Conservar esta lista en mis otros dispositivos», su navegador le pedirá permiso para nuestra dirección y, a partir de ahí, la extensión nos envía:

las fichas de los anuncios que usted decidió guardar: el enlace, el título, el precio con su moneda, el país, la localidad y el tipo de negocio;
cuando abre un anuncio que ya había guardado, como mucho una vez al día, lo que hemos visto en él: el enlace, el precio y la fecha en que el portal lo subió por última vez;
una vez por semana, los anuncios que ha pedido seguir, hasta diez.

No vemos las páginas que solo ha abierto: únicamente las que ha guardado y vinculado. Puede desvincular todas las extensiones con un solo botón en su cuenta sin borrar la lista; eliminar la cuenta lo borra todo.

3b. Mi lista y el seguimiento de anuncios

En palabras sencillas. El seguimiento de un objeto lo pide usted, con un botón. Guardamos la dirección del anuncio, el precio y las fechas de comprobación, durante no más de un año.

Mi lista es un servicio gratuito aparte, con su propio acceso. Se entra con su correo electrónico y una contraseña. La contraseña se guarda solo como una huella irreversible. La dirección se conserva para el acceso y para los mensajes de confirmación y de recuperación de la contraseña. La ficha del objeto guarda lo que la extensión ha leído en el anuncio: el enlace, el país, la localidad, el tipo de negocio y el precio.

El seguimiento no es un comportamiento por defecto, sino una petición expresa suya: cada objeto tiene un botón y, sin él, el objeto simplemente permanece en la lista. De los objetos bajo seguimiento revisamos el anuncio una vez por semana y anotamos una observación: la dirección, la fecha de la comprobación y el precio. A través de la dirección del anuncio, esos registros afectan también al vendedor, y por eso tienen un límite estricto: las observaciones de más de un año se borran, y las de los objetos eliminados se borran de inmediato. No enviamos correos sobre los cambios: usted los ve cuando entra en la lista.

Al eliminar la cuenta se borra todo: la lista, las observaciones y los vínculos con las extensiones. También puede desvincular todas las extensiones sin eliminar nada, con un solo botón.

Esta promesa no es la misma que la promesa de la extensión del punto 3a, y las mantenemos separadas a propósito. La extensión no nos informa de las páginas que usted simplemente abre: solo nos habla de los anuncios que guardó después de vincular la cuenta usted mismo. El seguimiento afecta únicamente a los objetos que usted mismo ha guardado en la lista y ha puesto bajo seguimiento.

4. Para qué, y con qué base jurídica

En palabras sencillas. Usamos sus datos para responderle y para elaborar su informe. Para nada más.

Para valorar si su operación encaja y responderle (actuaciones precontractuales a petición suya, art. 6.1.b del RGPD); para entregar el informe que ha adquirido (ejecución de un contrato, art. 6.1.b); para conservar facturas y registros fiscales (obligación legal, art. 6.1.c); y para conservar los informes entregados de cara a la defensa frente a reclamaciones (interés legítimo, art. 6.1.f). Sin uso comercial, sin elaboración de perfiles y sin decisiones automatizadas sobre usted.

5. Encargados del tratamiento y destinatarios

En palabras sencillas. Solo tocan sus datos los servicios que hacen funcionar la tienda: formulario, pago, alojamiento. Nadie los recibe con fines comerciales. Nunca.

Tratamiento del formulario y avisos de expediente (Formspree, encargado situado en Estados Unidos), correo transaccional del servicio (Brevo), pago (Stripe) y alojamiento del sitio y almacenamiento de los archivos del expediente (Cloudflare; archivos de expediente bajo jurisdicción de la UE), cada uno bajo sus propias condiciones de tratamiento de datos. Formspree, Brevo y Stripe pueden tratar datos fuera del EEE conforme a esas condiciones, incluidas las cláusulas contractuales tipo cuando proceda. La tipografía de las páginas se obtiene actualmente de Google Fonts y Fontshare; cuando su navegador solicita esos archivos de fuentes, dichos proveedores reciben los metadatos habituales de la petición, como su dirección IP y el agente de usuario del navegador. No vendemos ni cedemos datos personales con fines comerciales, y en este sitio no hay servicios publicitarios ni analíticos de terceros.

6. Datos de terceros en la investigación (información del art. 14 del RGPD)

En palabras sencillas. La investigación sobre el negocio que usted compra afecta también a otras personas: para eso usamos solo fuentes públicas, y el mismo cuidado.

Un cribado de riesgo trata necesariamente información sobre la empresa analizada y sobre las personas públicamente vinculadas a ella (propietarios, administradores), obtenida únicamente de registros públicos oficiales y de fuentes públicas (registros mercantiles, registros de insolvencia, resoluciones judiciales publicadas, censos de licencias), sobre la base jurídica del interés legítimo (art. 6.1.f), valorado y documentado. Dado que informar individualmente a cada persona sería desproporcionado para un informe confidencial y puntual, y podría frustrar su finalidad, esta sección sirve como información pública conforme al art. 14.5.b del RGPD: categorías = datos de identificación y de cargo tal como se publican en los registros citados; destinatarios = únicamente el cliente que encarga el trabajo; conservación = según la sección 7; derechos = según la sección 8, ejercitables por cualquier persona a través del formulario. No se recogen datos de condenas penales; las referencias a insolvencias o a resoluciones judiciales se limitan a lo que el propio registro público oficial publica, citando su fuente. La información permanece dentro del informe del cliente, nunca se publica, y los ejemplos públicos están anonimizados de modo que ninguna empresa ni persona resulte identificable.

7. Plazos de conservación

En palabras sencillas. Las consultas desaparecen en meses. El trabajo entregado se conserva lo que exigen la ley y una defensa honesta, y después desaparece.

Consultas que no se convierten en encargos: se eliminan en un plazo de 6 meses; la misma regla se aplica a los expedientes del portal que nunca llegan a ser encargos. Archivos subidos al portal del expediente: se eliminan a más tardar 90 días después de la entrega. Informes entregados y sus archivos de trabajo: se conservan durante el plazo legal de prescripción aplicable a las reclamaciones por servicios profesionales y después se eliminan. Facturas: se conservan durante el periodo que exige la legislación fiscal portuguesa. Nada se guarda «por si acaso» más allá de esos plazos.

8. Sus derechos

En palabras sencillas. Usted puede ver, corregir o borrar sus datos, y reclamar ante la autoridad si nos equivocamos.

Acceso, rectificación, supresión, limitación, portabilidad y oposición: se ejercen a través del formulario y se responden en el plazo de un mes. También puede reclamar ante la autoridad de control portuguesa, la CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt), o ante la autoridad de su propio país.

Lo que este sitio no hace, a propósito

Sin rastreadores publicitarios, sin cookies analíticas y sin aviso de cookies, porque no hay nada que consentir
Sin correos comerciales: no formamos ninguna lista; solo sabrá de nosotros por su propia operación
Sin venta de datos, sin «socios» y sin públicos similares
Sin almacenar números de tarjeta: el pago se queda dentro de Stripe