Política de privacidad
Esta política cubre la extensión de Chrome EU Company Verifier y su API de backend.
1. Qué tratamos
| Dato | Dónde | Para qué | Base legal (RGPD art. 6) |
|---|---|---|---|
| Id de usuario ExtensionPay / estado del plan | Backend (Cloudflare KV) | Comprobar el derecho Free / Pro | Contrato (art. 6.1.b) |
| Consulta (nombre / VAT / número registral) y país | Backend y Actor de Apify | Ejecutar la consulta | Contrato |
| Resultado (nombre, número, estado, domicilio, actividad, cambios) | Caché del backend (≤ 7 días) + tu dispositivo (historial ≤ 500) | Velocidad + exportación CSV (Pro) | Contrato + interés legítimo (caché) |
| Dirección IP (hasheada con sal) | Backend | Prevención de abuso (reinstalación del plan Free) | Interés legítimo (art. 6.1.f) |
| Tu clave API KVK opcional (NL) | Solo en tu dispositivo (chrome.storage.local); se reenvía una vez por consulta NL y nunca se almacena en el servidor |
Permitir consultas neerlandesas | Consentimiento / Contrato |
2. Qué no recogemos
- Historial de navegación
- Contenido de páginas, salvo si pulsas «Detectar la empresa de este sitio» (solo la pestaña activa y, opcionalmente, una página de aviso legal del mismo origen)
- Nombres de administradores / cargos (se eliminan; minimización RGPD)
- DNI / NIE españoles (bloqueados en cliente y servidor)
- Datos de tarjeta (solo ExtensionPay / Stripe)
3. Destinatarios / encargados
- Cloudflare – Worker + KV (preferiblemente UE/EEE).
- Apify – Actor
ifritdmc/eu-company-registry-verify-supplier. Ver legal / DPA de Apify. - Comisión Europea VIES – validez del IVA.
- ExtensionPay / Stripe – pagos. Ver ExtensionPay.
- Handelsregister / KVK / SIRENE / BORME – registros públicos oficiales (vía el Actor).
4. Conservación
- Caché del plan: 10 minutos
- Caché de resultados: 7 días (resultados vacíos: 1 día)
- Contadores de cuota mensual: ~40 días
- Historial local: hasta que lo borres o desinstales
- Clave KVK: hasta que la borres en Ajustes
5. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 RGPD). Escribe a ifritalexis@gmail.com. También puedes reclamar ante la AEPD (aepd.es) o tu autoridad local.
6. Transferencias internacionales
Si un encargado almacena datos fuera del EEE, nos apoyamos en las garantías adecuadas (p. ej. cláusulas contractuales tipo) que ofrezca ese encargado. Preferimos regiones UE/EEE al configurar Cloudflare.
7. Menores
Este producto no está dirigido a menores de 16 años.
8. Cambios
Los cambios materiales se indicarán en esta página y en la ficha de Chrome Web Store cuando la extensión se publique.