Política de privacidad

Quiénes somos

ShipCertify es una empresa de Seaway Group. La entidad jurídica registrada, su domicilio y su número de registro mercantil están pendientes y se indicarán aquí antes de la publicación. Consultas: info@shipcertify.com.

Qué recopilamos

Únicamente lo que usted escribe en el formulario de presupuesto: nombre del buque y número IMO, puerto y fechas, el alcance que necesita, y su nombre, empresa, correo electrónico y teléfono. No elaboramos ningún perfil de visitante, no aplicamos huella digital a su navegador y no instalamos cookies publicitarias.

Direcciones IP, el registro de acceso y el limitador de solicitudes

Una dirección IP es un dato personal, y este sitio la trata en dos lugares. El registro de acceso de nginx anota la dirección desde la que se hizo cada petición, la hora, la página solicitada, el código de respuesta y la cadena user-agent del navegador; sin ese registro, un servidor no puede diagnosticarse cuando falla ni defenderse cuando es atacado. El registro se rota cada noche, se comprime al día siguiente y se elimina a los diez días de haberse escrito: tiempo suficiente para rastrear un incidente a lo largo de una semana de tráfico, y lo bastante corto para que ninguna dirección permanezca en el servidor más allá de ese plazo. Nada se copia fuera del servidor, y ninguna dirección contenida en él se vincula a una consulta, a un nombre ni a ningún otro registro. El formulario de cotización cuenta los envíos por separado — como máximo cinco en diez minutos desde una misma dirección, y tres en una hora desde una misma dirección de correo electrónico — para que un script no pueda inundar el buzón de los coordinadores; esos contadores residen en la memoria del proceso en ejecución, nunca se escriben en disco y desaparecen cuando la ventana de tiempo se cierra o el servicio se reinicia. La dirección no se trunca, no se almacena junto a su consulta y no se utiliza para identificarle ni para elaborar un perfil sobre usted. El formulario incluye además un campo oculto que debe permanecer vacío y la hora en que se generó la página, y ambos existen únicamente para rechazar envíos automatizados.

Cómo se cuentan las visitas a este sitio

Este sitio cuenta su propio tráfico, en su propio servidor, y la cantidad de datos que se registra depende de la opción que usted eligió en la barra de cookies. En cada visita, sea cual sea la opción elegida, registramos la fecha y la hora, la página, el país, la región y la ciudad, el tipo de dispositivo, el sistema operativo y el navegador con su versión. La ubicación y el dispositivo no se le solicitan ni se leen de su dispositivo: la ubicación se obtiene consultando su dirección IP, y el dispositivo, el navegador y la versión son lo que su propio navegador declara sobre sí mismo en la petición. Su dirección IP se utiliza para esa consulta y después se acorta antes de que se escriba nada: la última parte de una dirección IPv4, o todo salvo los tres primeros grupos de una dirección IPv6, se sustituye por ceros, y la dirección completa se descarta. La dirección completa nunca se almacena en los registros analíticos y nunca sale de este servidor. Para esto no se escribe nada en su dispositivo, no se crea ningún identificador y dos páginas que usted lea no pueden reconocerse como una misma visita. Si usted aceptó la analítica en la barra de cookies, se registran tres cosas más: una referencia aleatoria se guarda en el almacenamiento de sesión (session storage) de su navegador para que las páginas de una misma visita puedan leerse en orden, los clics en enlaces y botones se registran mediante un nombre corto fijo del elemento pulsado, y la anchura de la ventana de su navegador se registra en tramos aproximados. La referencia no es una cookie y no se conserva: su navegador la descarta cuando usted cierra la pestaña, de modo que no puede conectar una visita de hoy con una visita de la semana que viene. No es su nombre, no es una cuenta y nunca se vincula a una solicitud de presupuesto. Hay cosas que no se registran nunca. Todo lo que figura después del signo de interrogación en una dirección web se elimina antes de que la dirección se escriba, de modo que un término de búsqueda, una referencia o una dirección de correo electrónico que en algún momento apareciera en un enlace no puede llegar a estos registros. El texto de un enlace o de un botón nunca se registra; solo el nombre corto fijo. La procedencia de su visita se reduce únicamente al nombre del sitio, salvo que usted haya aceptado la analítica. Las peticiones de rastreadores automáticos se descartan en lugar de contarse, y lo mismo ocurre con las peticiones procedentes de nuestro propio servidor. No interviene ninguna otra empresa. En ninguna página hay un servicio de analítica, un gestor de etiquetas ni un píxel de seguimiento: el recuento lo realiza nuestro propio software y los registros permanecen en nuestra propia base de datos. La consulta del nombre de la localidad utiliza un archivo de base de datos alojado en este servidor, por lo que su dirección IP no se envía a ningún sitio para resolverla. Ese archivo es la base de datos IP to City Lite de DB-IP, utilizada bajo la licencia Creative Commons Attribution 4.0. La ciudad que indica es el centro de la ciudad a la que pertenece la red: es una aproximación obtenida de la red, no una lectura de su dispositivo, y con frecuencia es la ciudad de su proveedor de internet y no la suya. Este sitio nunca solicita a su navegador su ubicación real. La base jurídica del recuento que se realiza en cada visita es nuestro interés legítimo en saber qué páginas de nuestro propio sitio se utilizan y desde qué países, para poder mantenerlo y mejorarlo. No se le pide consentimiento para ello porque no se almacena nada en su dispositivo y ningún registro le identifica. El registro adicional descrito arriba solo se produce cuando usted lo ha consentido, y puede retirar ese consentimiento en cualquier momento desde la página de cookies: el registro detallado cesa a partir de ese momento. Los registros de visitas individuales se eliminan seis meses después de haberse escrito. Lo que se conserva más allá de ese plazo es un conjunto de totales diarios —cuántas visualizaciones tuvo cada página, desde qué país, en qué tipo de dispositivo y en qué navegador— sin ninguna dirección, ninguna referencia y ningún recorrido. Esos totales se conservan indefinidamente para poder comparar un año con otro. Solo nuestro propio personal puede consultar cualquiera de estos datos; ninguno de ellos se vende, se comparte ni se utiliza para mostrarle publicidad.

Por qué podemos utilizarlos

En una solicitud de presupuesto, la base jurídica son las gestiones realizadas a petición suya con carácter previo a la celebración de un contrato, y nuestro interés legítimo en responder a una consulta comercial. Además, su consentimiento explícito queda registrado en el momento del envío, razón por la cual la casilla nunca está marcada de antemano.

Quién más lo trata

Estos son los únicos terceros que acceden a sus datos.

Namecheap Private Email, que nos transmite la notificación y le remite a usted el acuse de recibo.

Telegram, que envía una notificación a nuestro propio chat de operaciones cuando comienza una visita, para que una consulta pueda ser atendida por alguien que ya sabe qué páginas se han leído. El mensaje contiene la ciudad y el país a los que se resuelve la dirección, la red a la que pertenece, el navegador y el dispositivo, la página en la que comenzó la visita, la procedencia de la visita y la propia dirección IP. Telegram se encuentra fuera del Reino Unido y del EEE, por lo que esa transferencia se ampara en las garantías adecuadas y no en una decisión de adecuación, y se realiza sobre la base de nuestro interés legítimo en saber quién pregunta por nuestros servicios. Puede oponerse a ello en el contacto indicado más abajo.

ipwho.is, al que se consulta a qué ciudad y a qué red pertenece una dirección IP, únicamente para esa notificación. La dirección se le envía a través de una conexión cifrada y nosotros no la almacenamos allí. Esta es la única consulta que sale de este servidor: los nombres de las localidades del propio informe de visitas siguen procediendo del archivo de base de datos alojado aquí.

Nuestro propio servidor, alojado en IONOS en Londres, que sirve este sitio web.

En ninguna página de este sitio hay un servicio de analítica de terceros, un gestor de etiquetas ni un script de terceros. Las visitas las cuenta nuestro propio software en este servidor, y la consulta del nombre de la localidad utiliza un archivo de base de datos alojado aquí.

Cuánto tiempo los conservamos

Una solicitud de presupuesto permanece en el correo de nuestros coordinadores, sujeta a nuestro plazo habitual de conservación de la correspondencia comercial. Este sitio no dispone de base de datos: su envío no queda registrado en ninguna aquí.

Adónde van

Nuestro servidor se encuentra en Londres. Nuestros coordinadores trabajan desde bases de servicio en Türkiye, Bulgaria, Rumanía y el Reino Unido, por lo que una solicitud puede leerse fuera del Reino Unido y del EEE. Las transferencias al exterior se realizan con las garantías adecuadas para el país de que se trate.

Ley turca n.º 6698 (KVKK)

Dado que la entidad operadora está establecida en Türkiye, la Ley n.º 6698 de Protección de Datos Personales (KVKK) se aplica a este tratamiento junto con el RGPD del Reino Unido (UK GDPR) y el RGPD de la UE; los tres regímenes se solapan, pero no son uno solo, y un derecho reconocido en uno de ellos no es automáticamente un derecho en otro. Con arreglo al artículo 11, usted puede saber si sus datos personales son objeto de tratamiento, solicitar información al respecto si lo son, conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella, conocer los terceros, en Türkiye y en el extranjero, a los que se transfieren, obtener la rectificación de los datos incompletos o inexactos y que esa rectificación se notifique a dichos terceros, solicitar la supresión o la destrucción de los datos con arreglo al artículo 7 y que ello también se notifique, oponerse a un resultado alcanzado sobre usted mediante un análisis exclusivamente automatizado, y reclamar una indemnización por los daños causados por un tratamiento ilícito. La solicitud se nos dirige primero a nosotros, por escrito — a compliance@shipcertify.com, o a la dirección del domicilio social que figura en la sección de contacto más abajo — y se responde en un plazo máximo de treinta días. Si se deniega, se responde de forma insuficiente o no se responde a tiempo, puede presentarse una reclamación ante la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu), el órgano decisorio de la Autoridad de Protección de Datos Personales — dentro de los treinta días siguientes a conocer nuestra respuesta y, en todo caso, dentro de los sesenta días siguientes a la fecha de la solicitud. Cuál de los tres regímenes prevalece para una solicitud concreta se desprende del responsable del tratamiento indicado al inicio de esta página.

Representantes en la UE y en el Reino Unido

El artículo 27 del RGPD de la UE exige que un responsable del tratamiento establecido fuera de la Unión que ofrezca servicios a personas en la Unión designe por escrito a un representante en ella, y el RGPD del Reino Unido impone el mismo deber respecto del Reino Unido. Ninguno de esos deberes recae sobre nosotros, y la razón es desde dónde trabajamos. Tenemos bases de servicio en Varna, en Bulgaria, y en Constanța, en Rumanía — establecimientos en la Unión — y un domicilio social y una base de servicio en Londres. El tratamiento realizado en el contexto de esos establecimientos queda comprendido en el artículo 3, apartado 1, de cada reglamento, el supuesto aplicable a un responsable establecido en el territorio, mientras que el artículo 27 se refiere únicamente al responsable comprendido, en cambio, en el artículo 3, apartado 2. Así que no hay representante que nombrar ni hace falta ninguno: una solicitud procedente de la Unión o del Reino Unido la atendemos nosotros directamente, en el contacto indicado más abajo, dentro de los plazos establecidos más arriba.

El portal de clientes es un sistema separado

portal.shipcertify.com es una aplicación distinta en un nombre de host distinto, con su propia base de datos, sus propias credenciales, su propia base jurídica y su propio aviso de privacidad; el presente aviso no lo cubre, y el aviso de aquel no cubre este sitio. Una solicitud de cotización presentada aquí no se escribe nunca en él: el sitio público carece por completo de ruta hacia esa base de datos. Pedir una cotización, por tanto, no crea una cuenta del portal. Si se le concede acceso al portal, se trata de un paso separado, con sus propios términos y su propio consentimiento, y se le informaría de ello en ese momento.

Cómo se protege

El sitio se sirve únicamente sobre TLS, con un certificado que se renueva automáticamente, y el HTTP sin cifrar se redirige a él. La aplicación pública se despliega sin cadena de conexión a base de datos alguna y sin ninguna credencial del portal, de modo que un compromiso de este servidor web no alcanza ningún registro de clientes: no hay ninguno en él. Sí guarda un secreto de firma de sesión, utilizado para un único inicio de sesión administrativo mediante el cual nuestro propio personal gestiona las fotografías de este sitio; ese inicio de sesión no toca ninguna consulta. Una solicitud de cotización va a los buzones funcionales que deben responderla y no se difunde más allá de los coordinadores y del personal de documentación que trabaja en ella. Esos buzones se abren únicamente mediante cuentas individuales nominativas — no hay contraseña compartida ni acceso genérico —, el acceso lo concede un director de operaciones, la autenticación de dos factores es obligatoria en toda cuenta que pueda alcanzarlos, la lista de quién tiene acceso se revisa cada seis meses, y la cuenta se cierra el mismo día en que la persona se marcha. Una violación de la seguridad de los datos personales que afectara a este sitio se notificaría a la autoridad de control competente sin dilación indebida y, de ser posible, dentro de las setenta y dos horas siguientes a haber tenido constancia de ella, cuando sea probable que entrañe un riesgo para usted, y a usted directamente cuando ese riesgo sea alto. Qué autoridad es competente se desprende del responsable del tratamiento indicado al inicio de esta página.

Ausencia de decisiones automatizadas

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Sus derechos

Puede solicitar qué datos suyos conservamos, pedir que se rectifiquen o se supriman, oponerse a su tratamiento o retirar su consentimiento. Escriba a info@shipcertify.com y le responderemos. Si no queda satisfecho, puede presentar una reclamación ante la autoridad de protección de datos de su país.

Cómo contactar con nosotros

info@shipcertify.com, o los números de las oficinas que figuran en la página de contacto. En el momento de la aprobación se indicará aquí una persona de contacto en materia de privacidad.