Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es el empresario individual que edita Customs Check, presentado en el aviso legal. Para cualquier pregunta sobre sus datos o para ejercer sus derechos, escriba a la dirección indicada al final de esta página o utilice el centro de ayuda.

Respecto de las declaraciones, los contactos, los productos y los documentos que introduce sobre sus propios clientes, proveedores o mercancías, usted es el responsable del tratamiento y Customs Check actúa como su encargado, tal como se describe en las condiciones de venta (publicadas en francés y en inglés).

Datos tratados

• La información introducida en un control (países, empresa, mercancías, valores, documentos marcados).
• Los archivos que sube voluntariamente (PDF, JPG, PNG).
• Su dirección de correo y, si los indica, la empresa y el cargo, cuando solicita el informe PDF.
• Los datos de la cuenta (correo, nombre) si crea una cuenta.
• Los datos de conexión: la dirección IP y el navegador de cada sesión, conservados con la sesión (que caduca tras 7 días sin actividad) y, si activa la verificación en dos pasos, su secreto y sus códigos de respaldo.
• El contenido de las declaraciones aduaneras que prepara o presenta (partes, números EORI, mercancías, valores, documentos adjuntos), su libreta de direcciones, su catálogo de productos y los mandatos que registra.
• Los mensajes intercambiados con la aduana sobre sus presentaciones (registro, aceptación, control, levante, rechazo).
• El registro de los envíos de webhooks (referencias y estados de sus presentaciones, enviados a la dirección que indique), conservado 30 días.
• Las direcciones de correo y los roles de los miembros del equipo que invita, si utiliza un espacio de trabajo de equipo.
• Datos de facturación (suscripción, créditos, facturas). Los datos de la tarjeta los gestiona Stripe y nunca llegan a nuestros servidores.
• Eventos de uso (páginas vistas, pasos del control) asociados a un identificador anónimo.
• Su dirección de correo y el mensaje que envía desde el centro de ayuda o la ventana de chat, con la página desde la que escribe.

Finalidades

• Realizar el control y generar el informe.
• Conservar el historial de sus controles, y los archivos asociados a ellos, si tiene una cuenta.
• Presentar sus declaraciones ante la aduana francesa cuando nos lo pide, y seguir su estado.
• Permitir que los miembros de su equipo trabajen en un espacio de trabajo compartido.
• Gestionar los pagos, los créditos y las facturas.
• Medir el uso del servicio e identificar los errores más frecuentes, en forma de estadísticas.
• Enviarle consejos, solo si lo ha aceptado.
• Responder a sus solicitudes de ayuda.

Bases jurídicas

• Realizar la verificación, elaborar el informe y enviárselo: ejecución del servicio que usted solicita (art. 6.1.b del RGPD).
• Mantener su cuenta y el historial de sus verificaciones: ejecución del servicio vinculado a su cuenta (art. 6.1.b del RGPD).
• Presentación de sus declaraciones ante la aduana, espacios de trabajo de equipo y facturación: ejecución del contrato que usted celebra (art. 6.1.b del RGPD). Conservación de las facturas: obligación legal (art. 6.1.c del RGPD).
• Responder a sus solicitudes de ayuda: nuestro interés legítimo en contestarle (art. 6.1.f del RGPD).
• Estadísticas de uso internas y protección del servicio contra abusos: nuestro interés legítimo en mejorar y proteger el servicio (art. 6.1.f del RGPD).
• Medición de audiencia con Google Analytics y correos con consejos: su consentimiento (art. 6.1.a del RGPD), que puede retirar en cualquier momento.

Plazos de conservación

• Archivos subidos: caducan a las 24 horas y se eliminan definitivamente en 48 horas como máximo, salvo que estén asociados a un control guardado en su cuenta.
• Archivos asociados a un control guardado en su cuenta: hasta que los elimine o hasta la eliminación de la cuenta.
• Contenido de un control realizado sin cuenta: se elimina a las 72 horas; solo se conservan el tipo de control, la puntuación y los tipos de incidencias, sin datos identificativos.
• Controles asociados a una cuenta: hasta la eliminación de la cuenta.
• Declaraciones aduaneras, mensajes intercambiados con la aduana y PDF de la presentación: hasta la eliminación de la cuenta. La normativa aduanera le obliga a conservar su propia copia de sus declaraciones, en general durante al menos tres años (artículo 51 del Código Aduanero de la Unión): expórtela antes de eliminar su cuenta.
• Facturas y registros contables de las compras: diez años, como exige el derecho contable.
• Registros de administración y de seguridad: tres años.
• Correos dejados para recibir un informe: 3 años desde el último contacto.
• Solicitudes de ayuda y nuestras respuestas: 12 meses después del último intercambio.

Cookies

El sitio utiliza una cookie técnica que asocia sus comprobaciones a su navegador (12 meses), una cookie de preferencia de idioma, una cookie que guarda su decisión sobre la medición de audiencia (6 meses) y las cookies necesarias para iniciar sesión. Estas cookies son imprescindibles para el funcionamiento del servicio y no requieren su consentimiento.

En las herramientas gratuitas, una cookie más cuenta los usos del día de los visitantes sin cuenta para poder aplicar el límite diario: contiene una fecha y un número, ningún identificador, y caduca a medianoche (UTC).

La medición con Google Analytics solo se activa con su consentimiento, solicitado en la primera visita: instala la cookie «_ga». Puede cambiar de opinión en cualquier momento mediante el enlace «Cookies» del pie de página. Sin consentimiento conservamos únicamente estadísticas internas de uso, sin cookie de terceros y sin su dirección IP, durante trece meses como máximo. La grabación de sesiones de Microsoft Clarity (Microsoft Corporation, Estados Unidos) está sujeta al mismo consentimiento: sin él, el script no se carga. Con él, deposita las cookies _clck y _clsk; el contenido de su expediente y de su informe se enmascara antes de cualquier envío.

Cuando una búsqueda de código aduanero no devuelve ningún resultado, las palabras buscadas se conservan junto con estas estadísticas internas para corregir nuestro diccionario; no se envían a Google. No se conserva ninguna búsqueda que contenga una dirección de correo electrónico o una secuencia de cifras, ni ninguna búsqueda que sí encuentre resultados.

El borrador de una verificación en curso se guarda en el almacenamiento local de su navegador, solo en su dispositivo: no se envía a nuestros servidores hasta que lanza la verificación. Se borra a los 7 días, cuando empieza una nueva verificación o cuando decide ignorarlo.

Durante un registro con código, la dirección de correo electrónico introducida también se guarda en el almacenamiento local de su navegador, 30 minutos como máximo, para que pueda terminar el registro desde otra pestaña; se borra en cuanto se crea su cuenta.

Alojamiento y encargados del tratamiento

El servicio está alojado por Vercel; la base de datos está alojada en la Unión Europea por Neon; las cuentas las gestiona el propio servicio y se guardan en esa base de datos; los correos de inicio de sesión y los mensajes enviados a nuestra dirección de contacto se entregan a través de Resend; la medición de audiencia la realiza Google Analytics, sujeta a su consentimiento, y Vercel Analytics para las páginas vistas y los tiempos de carga. Los pagos los gestiona Stripe. Los archivos se guardan en almacenamiento privado y nunca se publican. Sus datos nunca se venden a terceros. Una declaración solo se transmite a la administración aduanera cuando usted la presenta desde su cuenta con el servicio de presentación de declaraciones aduaneras (o cuando la presenta un miembro de su equipo autorizado para ello), y solo entonces. El verificador por sí solo no transmite nada a la aduana. Si pide a un verificador que consulte un registro oficial, solo se envía el valor introducido: el número EORI a la Comisión Europea o a HMRC (Reino Unido), el NIF-IVA al sistema VIES de la Comisión Europea, y el nombre de la empresa y el país elegido a la base de datos de operadores económicos autorizados de la Comisión Europea. El MRN de un tránsito se envía al servicio de seguimiento de tránsitos de la Comisión Europea (MRN Follow-up). El número REX de un exportador se transmite a la base de exportadores registrados (REX) de la Comisión Europea, desde el verificador REX o cuando un expediente verificado solicita una preferencia arancelaria. Los nombres de las partes de un expediente controlado, y el nombre introducido en la herramienta de cribado de sanciones, se comparan con las listas de sanciones cargadas en nuestros servidores: no se transmiten a ningún tercero y no se conservan fuera del expediente. Una búsqueda de sustancia química (número CAS, número CUS o nombre) la trata nuestro servidor en su copia del inventario ECICS de la Comisión Europea, sin transmitirla a ningún tercero ni conservarla; los números CAS citados en la descripción de las líneas de un expediente comprobado se buscan del mismo modo. El número de orden de un contingente arancelario, introducido en la herramienta de saldo o extraído del TARIC para las líneas de un expediente controlado que solicitan un contingente, se envía a la base QUOTA de la Comisión Europea para leer su saldo.

Transferencias fuera de la Unión Europea

Vercel, Neon, Resend y Google son empresas estadounidenses, y Stripe es un grupo estadounidense cuya entidad europea gestiona los pagos: aunque sus datos se almacenen en la Unión, como nuestra base de datos, pueden consultarse desde Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado, y en su defecto en las cláusulas contractuales tipo de la Comisión Europea.

Sus derechos

Tiene derecho de acceso, rectificación, supresión, oposición y limitación del tratamiento de sus datos, derecho a recibir sus datos en un formato portable, así como derecho a presentar una reclamación ante la autoridad de protección de datos de su país. Puede exportar sus datos y eliminar su cuenta usted mismo desde los ajustes de su cuenta, o solicitárnoslo a través del centro de ayuda.