Política de privacidad

Responsable del tratamiento

El responsable de los datos personales que se tratan en biomasa360 es Mauricio Chiriboga, persona natural, con domicilio en Quito, Ecuador (Edif. Leparc, of. 801). Canal para ejercer tus derechos y resolver dudas de privacidad: privacidad@biomasa360.com.

Datos que tratamos

• Registro de interés (/unete): rol, nombre de la empresa u organización, país y, en Ecuador, provincia (fuera de Ecuador, la región si la escribes), y correo de trabajo; de forma opcional, el residuo de interés y las toneladas por mes.
• Solicitud de acceso al Mercado (/acceso): solo el correo. El rol y el país se piden después, al registrar tu organización.
• Cuenta y Mercado: el correo con el que ingresas; los datos de tu organización (nombre, rol, país y provincia o región); lo que publicas (ofertas y demandas con producto, grado, volumen, precio, ubicación y notas); tus cotizaciones, mensajes con la otra parte, cierres y alertas.
• Registros técnicos de acceso: el servicio de autenticación guarda la dirección IP, el navegador (user-agent) y las fechas de inicio y renovación de cada sesión. El acuse por correo (aviso.php) guarda la fecha, el tipo de aviso, el resultado, una huella irreversible del correo y una huella de la IP con clave secreta (HMAC), para limitar envíos abusivos; no guarda la IP ni el correo en claro.
• Bitácora de integridad: cada alta y cada cambio de estado (una publicación, una cotización, un cierre) queda en una bitácora encadenada que no se puede editar ni borrar. Registra el identificador del usuario y de la organización, el tipo de evento y la fecha; no guarda nombres, el contenido de los mensajes ni la ubicación exacta.
• Correo: lo que nos envíes a hola@biomasa360.com, soporte@biomasa360.com o privacidad@biomasa360.com.

Guardamos la fecha y la versión del texto que aceptaste (versión 1.1), como prueba del consentimiento. No pedimos cédula ni datos sensibles. Nada de tus datos viaja en la dirección (URL) de las páginas.

Lo que es público en el Mercado

Las ofertas y demandas publicadas son visibles para cualquier visitante, sin cuenta: producto, grado, presentación, volumen, precio o «se cotiza por lote», país, provincia o región, una ubicación redondeada a unos 11 km, calidad declarada, vigencia y la insignia «Organización verificada» si la tienes. Las notas de cada publicación solo las leen las personas con una cuenta del Mercado. El tablero no muestra el nombre de la organización, el correo ni la ubicación exacta. Por eso las notas y la provincia no admiten teléfonos, correos, enlaces ni redes sociales.

Finalidades

• Operar tu cuenta y tus publicaciones, y poner en contacto a las partes de una cotización aceptada.
• Avisarte de ofertas y demandas del Mercado en tu país y de novedades de la Academia 360, si lo aceptaste.
• Verificar organizaciones (registro tributario y permisos) para otorgar la insignia «Organización verificada».
• Calcular el Índice biomasa360 con cierres confirmados, solo de forma agregada y anónima.
• Mantener la seguridad, prevenir el fraude y las cuentas múltiples, y atender consultas y solicitudes.

No hacemos perfiles ni tomamos decisiones automatizadas que te afecten. No vendemos ni cedemos tus datos a terceros para sus propios fines.

Destinatarios: qué recibe la otra parte

Cuando tú aceptas una cotización, o la otra parte acepta la tuya, biomasa360 entrega a esa contraparte el nombre de tu organización, su provincia o región, su país y el correo de los usuarios de tu organización, para que coordinen la entrega y el pago. Antes de esa aceptación, la otra parte solo ve una etiqueta anónima (rol, provincia, país y verificación). Una vez entregado, el tratamiento que haga la contraparte es responsabilidad suya.

Base legal

• Registro de interés y solicitud de acceso: tu consentimiento libre, específico, informado e inequívoco, que das al marcar la casilla del formulario.
• Cuenta del Mercado: la ejecución de la relación que inicias al crear tu cuenta (marcas una casilla al pedir tu código de acceso y otra al registrar tu organización) y el consentimiento para las transferencias que se indican abajo.
• Bitácora y registros comerciales: el interés legítimo en la integridad del Mercado y las obligaciones legales de conservar el registro de las operaciones.

Puedes retirar el consentimiento cuando quieras, sin que eso afecte el tratamiento previo.

Conservación por tipo de dato

Al terminar cada plazo, un proceso automático elimina o anonimiza los datos. Si una obligación legal exige conservar algún dato por más tiempo, lo bloqueamos y lo usamos solo para cumplirla. Al eliminar tu cuenta, tu usuario se borra; si eras el único usuario de tu organización, su nombre se reemplaza por «Cuenta eliminada» y sus publicaciones se cierran.

Encargados y transferencias internacionales

Estos proveedores tratan datos por cuenta de biomasa360, bajo sus condiciones de servicio y fuera del Ecuador:

• Supabase Inc. (Estados Unidos): base de datos del registro, de las cuentas y del Mercado; autenticación y envío de los correos con el código de acceso.
• DreamHost LLC (Estados Unidos): alojamiento del sitio web, buzones @biomasa360.com y envío de los avisos y acuses por correo (también los de acceso, cuando el envío pasa por el servidor de correo propio).
• Google LLC (Estados Unidos): proveedor de correo en el que se atienden los mensajes que llegan a privacidad@biomasa360.com.

Esto implica una transferencia internacional de datos a Estados Unidos, que se basa en tu consentimiento expreso y en la ejecución de la relación del Mercado. Solo se transfieren los datos necesarios para cada finalidad.

Tus derechos

Acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y no ser objeto de decisiones basadas únicamente en tratamientos automatizados. También puedes revocar tu consentimiento. Escríbenos a privacidad@biomasa360.com desde el correo registrado, indicando el derecho que quieres ejercer; respondemos dentro del plazo que fija la LOPDP. Puedes eliminar tu cuenta desde Mi cuenta. Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Seguridad y acceso del equipo

El sitio funciona solo con HTTPS. La base de datos aplica reglas de acceso por fila: cada organización ve solo sus publicaciones, sus cotizaciones y sus mensajes, y los formularios públicos pueden registrar datos, pero no leerlos, cambiarlos ni borrarlos. El ingreso es sin contraseña, con un código de un solo uso; el enlace del correo solo abre la sesión en el navegador donde la pediste.

Un número reducido de personas del equipo de biomasa360, con verificación en dos pasos (MFA) obligatoria, puede leer las organizaciones, publicaciones, cotizaciones y mensajes para moderar el Mercado, verificar organizaciones, investigar abusos y dar soporte. Si ocurre una vulneración que te afecte, te avisaremos y la notificaremos a la autoridad en los plazos de ley.

Cookies y almacenamiento local

No usamos cookies de publicidad ni de seguimiento. El navegador guarda en su almacenamiento local, sin enviarlo a terceros:

• el tema (claro u oscuro) y el progreso de la Academia 360;
• si ingresas al Mercado, el token de sesión (identificadores técnicos firmados que mantienen la sesión abierta y se renuevan cada hora) y tu correo, hasta que cierres la sesión;
• durante una hora, el verificador de un solo uso que protege el enlace de acceso;
• los datos de una publicación que dejaste a medias, para que no los pierdas al recargar.

Datos obligatorios y opcionales

• Registro de interés: rol, empresa, país (y provincia, en Ecuador) y correo son necesarios; el residuo y las toneladas son opcionales.
• Solicitud de acceso: correo (el rol y el país, al registrar tu organización).
• Cuenta del Mercado: correo y datos de la organización; la calidad declarada, las coordenadas exactas y las notas son opcionales.

Cambios en esta política

Si cambia la finalidad o un encargado, publicamos una versión nueva con su fecha y, cuando la ley lo pida, te solicitamos un consentimiento nuevo. Versión 1.1, 25-oct-2026. Ley aplicable: las leyes de la República del Ecuador, en particular el Código de Comercio, el Código Civil y la Ley Orgánica de Protección de Datos Personales. Consulta también los términos de uso.