Privacidad y almacenamiento
Datos utilizados
Cámara y fotografías. Los códigos y el texto de etiquetas se leen en el navegador. Origen no sube el vídeo ni las fotografías seleccionadas al servidor ni utiliza reconocimiento del aspecto de objetos. La lectura del texto funciona localmente con Tesseract; sus recursos se descargan del alojamiento de Origen y pueden guardarse en la caché del navegador. Puedes revisar y editar el texto antes de iniciar una búsqueda.
Consultas. El identificador, el idioma y, cuando eliges buscar por texto, el nombre, marca o modelo que confirmes se envían al servidor de Origen y a los catálogos consultados. El texto de búsqueda forma parte de una URL y puede aparecer en registros técnicos del alojamiento y de los proveedores. Introduce solo la información del producto que quieras consultar. Origen no guarda un historial de búsqueda de texto propio; sus registros técnicos siguen las condiciones de conservación descritas en esta política.
Imágenes y enlaces externos. Las fotografías se solicitan directamente desde el navegador a los dominios de las fuentes. Estos proveedores pueden recibir la IP del navegador y metadatos HTTP. Al abrir un enlace externo se aplican también las condiciones de ese sitio.
Historial. Está desactivado inicialmente. Si lo activas, se guardan hasta 40 fichas en este navegador. No se sincronizan mediante una cuenta. Desactivarlo impide nuevas escrituras; las fichas anteriores permanecen hasta que las borres, sean sustituidas por otras más recientes o el navegador elimine sus datos.
Compartir y contactar. Compartir entrega nombre, código o enlace al servicio elegido mediante el sistema del dispositivo, o copia el enlace al portapapeles. Si escribes al soporte, recibiremos tu dirección y el contenido que envíes. Evita incluir información innecesaria.
Apps para Android y iPhone. La app de Android muestra esta misma web dentro de la app y se rige por esta política sin diferencias. La app de iPhone lee el código con la cámara del teléfono y la imagen no sale del dispositivo. Para consultar un producto envía al servidor de Origen el código y el idioma, o el texto que escribas para buscarlo, como la web, con los datos técnicos de la conexión (IP, sistema y versión de la app). Su historial se guarda solo en el teléfono, hasta 100 fichas, sin cuenta ni sincronización; se borra desde la propia app o al desinstalarla. La app no usa identificadores publicitarios, no rastrea entre apps ni incorpora SDK de analítica o publicidad. Los enlaces a esta web se abren en el navegador integrado del sistema. Las listas de la compra de la app de iPhone se guardan solo en el teléfono, sin cuenta ni sincronización. Origen Pro es una compra opcional dentro de la app de iPhone que gestiona Apple a través de la App Store: Origen no recibe tus datos de pago ni tu identidad; la app solo consulta a Apple si la compra está activa en tu cuenta.
Extensión de navegador. Cuando la pulsas, lee en la página que tienes abierta el código de barras del producto y lo envía al servidor de Origen como una consulta normal, con los mismos datos técnicos. No lee otras pestañas ni páginas, no guarda historial y no usa cookies ni identificadores.
Medición de uso. Cada consulta que obtiene respuesta, y cada ficha elegida en una búsqueda por texto, suma uno a un contador mensual, separado por canal (web, Android o iPhone). El aviso no lleva el código consultado, cookies ni ningún identificador, y el contador solo guarda totales por mes, que se borran a los 400 días. Como cualquier petición, llega al alojamiento con los metadatos técnicos descritos arriba; Origen no los asocia al contador.
Finalidades y bases
Responder a la consulta, mostrar la ficha, conservar el historial solicitado, atender comunicaciones y mantener seguridad y disponibilidad.
La prestación solicitada y su soporte se basan en el artículo 6.1.b RGPD. El historial opcional se activa por tu consentimiento, artículo 6.1.a. La seguridad y prevención de abuso se basan en el interés legítimo de mantener disponible el servicio, artículo 6.1.f. Para esa finalidad se minimizan los datos: el contador compartido no identifica a visitantes y no se utiliza para publicidad ni perfiles. La conservación exigida por una obligación legal se basa en el artículo 6.1.c. La medición de uso sirve para conocer cuánto se utiliza el servicio y decidir su evolución. Se basa en el interés legítimo de Zertidox, artículo 6.1.f; no identifica a nadie ni guarda nada en tu dispositivo.
La implementación revisada no incluye cuentas de usuario, publicidad ni SDK de analítica; el único pago es la compra opcional de Origen Pro en la app de iPhone, que gestiona Apple. La medición de uso descrita es propia y agregada. No utiliza las consultas para adoptar decisiones sobre personas con efectos jurídicos o similares.
Proveedores y conservación
Vercel Inc. presta el alojamiento y la infraestructura. Su DPA aplicable al plan Pro regula su tratamiento como encargado; determinados datos de servicio o cuenta se tratan bajo su propia responsabilidad. La función de Origen se configura en París, pero Vercel y sus subencargados pueden tratar datos en Estados Unidos y otros países. El DPA incorpora cláusulas contractuales tipo para las transferencias correspondientes. Puedes pedir información y copia de las garantías aplicables en nuestro correo de privacidad.
Upstash Inc. presta Redis para limitar consultas y para guardar el contador mensual de uso. El contador de límites guarda horas de reservas e identificadores aleatorios, sin códigos de producto, fotografías, historial o IP de visitantes. Las reservas dejan de contar a los 60 segundos. La clave caduca tras 61 segundos sin nuevas reservas; si existe una pausa de la fuente, su caducidad es el tiempo restante de esa pausa más 61 segundos, hasta un máximo de 361 segundos al crearla. Son plazos de expiración de la clave activa, no una garantía sobre todas las copias del proveedor. La base elegida está en Fráncfort, sin réplicas de lectura. Esta ubicación no afirma que todos los tratamientos del proveedor ocurran exclusivamente en la UE. Sus condiciones incorporan un DPA y garantías para transferencias cuando corresponda. El contador de uso solo contiene totales por mes y canal, sin códigos, IP ni identificadores, y cada mes caduca a los 400 días.
Open Food Facts, asociación francesa, mantiene las fuentes Open Food Facts, Open Beauty Facts y Open Products Facts y actúa como responsable de sus propios servicios. Recibe las consultas desde nuestro servidor; cuando cargas fotografías, recibe directamente los datos HTTP de tu navegador. Su política declara que conserva durante tres años los registros de visita con IP. Puedes consultar su política en https://fr.openfoodfacts.org/privacy.
Fuentes adicionales. Open Library, servicio de Internet Archive, y Wikidata, servicio de Wikimedia, reciben las consultas desde el servidor de Origen y actúan conforme a sus propias políticas. No reciben la fotografía de la etiqueta desde Origen. Consulta https://openlibrary.org/privacy y https://foundation.wikimedia.org/wiki/Policy:Privacy_policy. Al abrir sus enlaces externos el navegador se comunica directamente con sus servicios.
El correo de soporte se recibe y guarda en Proton AG, según la configuración confirmada por el titular. Su DPA regula el servicio para empresas y su política de Mail declara almacenamiento en Suiza, Alemania o Noruega y copias de respaldo de hasta 30 días. El plazo de conservación de nuestros mensajes de soporte se define más abajo; los respaldos no sustituyen ese criterio.
El historial local no tiene caducidad automática. Puedes borrarlo desde la aplicación o eliminar los datos del sitio desde tu navegador.
Las cachés reducen consultas. La configuración permite reutilizar respuestas durante cinco minutos en el navegador y durante 24 horas en cachés del servidor o compartidas, con una ventana adicional de revalidación. Estas ventanas expresan frescura; no acreditan eliminación física en esos plazos.
Los registros de ejecución del alojamiento se conservan 30 días según la configuración comprobada de Observability Plus. No hay destinos de exportación de logs configurados. Ese plazo no se extiende a toda categoría de datos del proveedor.
Los demás registros de acceso o seguridad de los proveedores se conservan según la necesidad de operar y proteger sus servicios y cumplir obligaciones legales; no se aplica automáticamente el plazo de 30 días a todas las categorías. Origen no configura exportaciones de logs ni una base propia de visitas o perfiles.
Conservaremos las comunicaciones de soporte de Origen mientras atendemos la solicitud y durante un máximo de 12 meses desde su cierre. Suprimiremos antes la información innecesaria. Si una obligación legal o una reclamación concreta exige conservar determinados datos, guardaremos solo esos datos, con acceso restringido y durante el plazo necesario para ese fin, documentando la causa y su duración.
Cookies y tecnologías del navegador
La aplicación utiliza almacenamiento local para preferencia e historial, y caché de recursos para funcionar sin conexión. El service worker no guarda respuestas de consulta, aunque puede existir caché HTTP.
La aplicación no instala cookies de publicidad o analítica ni incorpora SDK de seguimiento. La medición de uso no utiliza cookies ni almacenamiento del navegador. El almacenamiento local del historial solo se activa cuando lo solicitas. La prueba privada utiliza además la autenticación técnica de Vercel, conforme a sus condiciones. Los proveedores de imágenes y alojamiento operan bajo sus propias políticas; cualquier tecnología nueva se evaluará antes de utilizarla, y se solicitará consentimiento previo cuando corresponda.
Derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan en info@zertidox.com. Puedes retirar el consentimiento sin afectar al tratamiento anterior. También puedes reclamar ante la AEPD u otra autoridad competente.
La empresa no puede borrar remotamente el historial que permanece únicamente en tu navegador; puedes eliminarlo desde la aplicación.