Política de privacidad
Última actualización: 3 de septiembre de 2026
Este aviso explica qué datos personales tratamos a través del sitio supplyone.app y de la plataforma SupplyONE, para qué los usamos y qué derechos puedes ejercer. Está redactado conforme al reglamento europeo de protección de datos de 2016.
1. Responsable del tratamiento
El responsable del tratamiento es Investfood SRL, Via Riva di Trento 11/A, Milán, Italia, número de IVA 12925600962.
Para cualquier consulta sobre datos personales escribe a info@investfood.it.
2. Datos tratados en el sitio público
Cuando visitas las páginas públicas de supplyone.app tratamos:
- datos de navegación recogidos por los sistemas que sirven el sitio, como dirección IP, tipo de navegador, página solicitada, fecha y hora
- datos que nos envías por tu cuenta por correo, como nombre, dirección, empresa y contenido del mensaje
- la elección expresada sobre cookies, guardada en tu navegador
No usamos cookies publicitarias y no vendemos datos a terceros.
3. Datos tratados en la plataforma
La plataforma SupplyONE trata datos de las personas que acceden, como nombre, correo, rol, local asignado y registro de acciones. También trata los datos de empresa introducidos por el cliente, como fichas de proveedores y clientes, documentos, pedidos y registros APPCC.
Respecto a esos datos Investfood SRL actúa como encargado del tratamiento por cuenta de la empresa cliente, que sigue siendo responsable. La relación se regula en el contrato de servicio y en el acuerdo de tratamiento asociado.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Funcionamiento del sitio y seguridad | Interés legítimo en mantener el servicio disponible y protegido | Registros técnicos 12 meses |
| Respuesta a solicitudes de contacto | Medidas precontractuales a petición del interesado | 24 meses desde el último contacto |
| Prestación de la plataforma a usuarios autorizados | Ejecución del contrato con la empresa cliente | Duración del contrato y plazos legales |
| Estadísticas anónimas de páginas vistas | Consentimiento, revocable en cualquier momento | 14 meses |
| Obligaciones contables y fiscales | Obligación legal | 10 años |
5. Destinatarios y proveedores
Los datos pueden ser tratados por proveedores que actúan como encargados, elegidos por sus garantías:
- Google Cloud y Firebase para infraestructura, base de datos y entrega del sitio, con recursos situados en la Unión Europea
- proveedores de correo usados para enviar pedidos y avisos de servicio
- proveedores de soporte y de conservación de documentos electrónicos
No difundimos datos personales. Las transferencias fuera del Espacio Económico Europeo solo se realizan hacia países con decisión de adecuación o con cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Conservación
Conservamos los datos el tiempo necesario para las finalidades indicadas y nunca más allá de los plazos legales. Al terminar el contrato, los datos de empresa se devuelven o se borran según las instrucciones del cliente responsable.
7. Derechos de la persona interesada
Puedes ejercer en cualquier momento los derechos previstos en los artículos 15 y siguientes del reglamento:
- acceso a tus datos y copia de los mismos
- rectificación de datos inexactos y complemento de los incompletos
- supresión en los casos previstos
- limitación del tratamiento
- portabilidad de los datos facilitados
- oposición al tratamiento basado en interés legítimo
- retirada del consentimiento, sin efecto sobre los tratamientos ya realizados
Las solicitudes se envían a info@investfood.it. Respondemos en un mes, ampliable en dos meses en casos complejos.
Si consideras que el tratamiento infringe la norma puedes reclamar ante la autoridad italiana de protección de datos, Piazza Venezia 11, Roma.
8. Facilitar los datos y consecuencias de no hacerlo
Los datos de navegación son necesarios para el funcionamiento técnico del sitio. Los datos que nos envías para contactar son opcionales: sin ellos no podemos responder.
Para las personas usuarias de la plataforma, el nombre, el correo y el rol son necesarios para crear el acceso previsto en el contrato con la empresa cliente. Sin ellos la cuenta no se puede activar.
9. Origen de los datos
Los datos de las personas usuarias de la plataforma no nos llegan directamente de la persona sino de la empresa cliente que solicita el acceso. Las categorías de datos son las indicadas en la sección anterior.
10. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas. Las propuestas de pedido, la lectura de documentos y las previsiones trabajan con datos de empresa y siempre se pueden modificar.
11. Cookies
El sitio usa solo cookies técnicas y almacenamiento local necesarios para funcionar. La lista completa, con finalidad y duración, está en la política de cookies, donde también puedes cambiar tu elección.
12. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, credenciales personales, permisos por rol, separación entre empresas clientes verificada en cada petición, registro de acciones sensibles, copias automáticas y secretos de la aplicación guardados en un almacén dedicado.
13. Menores
El sitio y la plataforma se dirigen a profesionales y empresas. No recogemos de forma consciente datos de menores de dieciséis años.
14. Cambios
Este aviso puede actualizarse para seguir cambios normativos o nuevas funciones del servicio. La fecha en la cabecera indica siempre la última revisión.