Política de privacidad
Última actualización: 26 de agosto de 2026
Esta política explica cómo se recogen y tratan los datos personales a través de la app Junction® y del sitio dojunction.online (conjuntamente, «el Servicio»). Está redactada conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD»).
1. Responsable del tratamiento
Marco Tribuzio — responsable del tratamiento, persona física
Correo del responsable: privacy@dojunction.online
2. Datos personales que recogemos
En la app Junction®
La app cuenta además con su propia política, más detallada: Política de privacidad de la app Junction®.
- Datos de cuenta — nombre, dirección de correo e identificador devuelto por el acceso con Google o con Apple.
- Datos de escaneo — el JCode™ o la etiqueta NFC leída, el resultado de la comprobación (válido, activado, bloqueado, denunciado), la fecha y hora y el producto al que pertenece el código.
- Ubicación aproximada o precisa, no continua — se recoge solo si concedes el permiso en el dispositivo y únicamente en el momento de un escaneo o de una acción basada en la ubicación. Junction® no rastrea tu posición en segundo plano ni de forma continua.
- Cámara — se usa solo para leer códigos QR. La salida de la cámara nunca se guarda, graba ni transmite.
- Lector NFC — se usa solo para leer etiquetas sin contacto.
- Identificador del dispositivo y token de notificaciones — identificador único de la instalación, usado para conservar tus preferencias y entregar notificaciones.
- Datos de uso y diagnóstico — versión de la app, modelo del dispositivo, sistema operativo, registros de errores y fallos.
En el sitio dojunction.online
- Solicitudes de contacto y demo — nombre, empresa, correo profesional, mensaje.
- Datos de navegación — dirección IP, navegador y sistema operativo, páginas visitadas, referente y marcas de tiempo, registrados en los logs del servidor.
- Cookies y tecnologías similares — consulta la Política de cookies.
Salvo indicación en contrario, los datos solicitados por el Servicio son necesarios para prestarlo. Negarse a facilitarlos puede dejar el Servicio parcial o totalmente indisponible.
3. Finalidades y bases jurídicas
| Finalidad | Datos utilizados | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Creación de la cuenta, acceso, autenticación de productos | Datos de cuenta, datos de escaneo | Ejecución del contrato — art. 6(1)(b) |
| Funciones basadas en la ubicación | Ubicación, no continua | Consentimiento — art. 6(1)(a), prestado mediante el permiso del sistema |
| Notificaciones push sobre tus artículos | Token de notificaciones | Consentimiento — art. 6(1)(a), prestado mediante el permiso del sistema |
| Seguridad, prevención de abusos y fraude, logs, mantenimiento | Datos de uso, logs, identificador del dispositivo | Interés legítimo — art. 6(1)(f) |
| Respuesta a solicitudes de contacto y demo | Datos de contacto | Medidas precontractuales — art. 6(1)(b) |
| Analítica, medición y grabación de sesión del sitio | Cookies, datos de uso | Consentimiento — art. 6(1)(a) |
| Obligaciones contables, fiscales y respuestas a autoridades | Lo exigido por la ley | Obligación legal — art. 6(1)(c) |
| Formulación, ejercicio o defensa de reclamaciones | Datos estrictamente necesarios | Interés legítimo — art. 6(1)(f) |
4. Permisos del dispositivo
Según el dispositivo, la app solicita permisos antes de poder tratar los datos asociados: cámara (lectura de QR, sin grabación), lector NFC, ubicación aproximada, ubicación precisa, notificaciones.
Puedes revocar cualquier permiso en cualquier momento desde los ajustes del dispositivo. La revocación no afecta a la licitud del tratamiento previo. Revocar el permiso de cámara o NFC impide que la app escanee códigos, que es su función principal.
5. Terceros implicados
| Servicio | Función | Lugar del tratamiento |
|---|---|---|
| Acceso con Google — Google Ireland Ltd | Registro y autenticación | Irlanda / UE |
| Acceso con Apple — Apple Distribution International Ltd | Registro y autenticación | Irlanda / UE |
| Google Cloud Platform — Google Ireland Ltd | Alojamiento, almacenamiento e infraestructura backend | Regiones UE |
| Google Analytics 4 y Google Tag Manager — Google Ireland Ltd | Medición del sitio, se cargan solo tras el consentimiento | Irlanda / UE, con transferencias a EE. UU. |
| Microsoft Clarity — Microsoft Ireland Operations Ltd | Grabaciones de sesión anonimizadas y mapas de calor, se carga solo tras el consentimiento | Irlanda / UE, con transferencias a EE. UU. |
| Apple App Store — Apple Distribution International Ltd | Distribución de la app, estadísticas agregadas | Irlanda / UE |
| Google Play Store — Google Ireland Ltd | Distribución de la app, uso y diagnóstico agregados | Irlanda / UE |
Estos proveedores actúan como encargados del tratamiento conforme al artículo 28 del RGPD, salvo cuando determinan sus propias finalidades como responsables independientes. La lista actualizada de encargados está disponible previa solicitud en privacy@dojunction.online.
6. Transferencias fuera de la UE
Los datos se tratan en la Unión Europea siempre que es posible. Cuando un proveedor transfiere datos a un tercer país, la transferencia se ampara en una decisión de adecuación —incluido el EU-US Data Privacy Framework para destinatarios estadounidenses certificados— o en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, con medidas complementarias.
El Privacy Shield citado en versiones anteriores de esta política fue invalidado por el Tribunal de Justicia en 2020 y ya no se utiliza.
7. Conservación
- Datos de cuenta — mientras exista la cuenta y, después, se eliminan en un plazo de 30 días desde la solicitud de supresión (ver Eliminar datos de usuario).
- Datos de escaneo y producto — durante la vida del registro del producto, ya que acreditan autenticidad y propiedad; se anonimizan después.
- Logs de sistema y seguridad — hasta 12 meses.
- Datos analíticos — hasta 14 meses desde su recogida.
- Solicitudes de contacto y demo — hasta 24 meses desde el último intercambio.
- Datos conservados por obligación legal — durante el plazo impuesto por la normativa.
8. Seguridad
Se aplican medidas técnicas y organizativas adecuadas para impedir el acceso, la divulgación, la alteración o la destrucción no autorizados de los datos: cifrado en tránsito, control de accesos según el principio de necesidad de conocer y registro de los accesos administrativos.
9. Tus derechos
Conforme a los artículos 15 a 22 del RGPD puedes:
- acceder a tus datos y obtener una copia;
- solicitar la rectificación de datos inexactos;
- solicitar la supresión de tus datos;
- obtener la limitación del tratamiento;
- recibir tus datos en formato portátil o que se transmitan a otro responsable;
- oponerte al tratamiento basado en el interés legítimo por motivos relativos a tu situación, y oponerte en cualquier momento a la mercadotecnia directa sin motivación;
- retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.
Envía cualquier solicitud a privacy@dojunction.online. Las solicitudes son gratuitas y se atienden en el plazo de un mes. También tienes derecho a presentar una reclamación ante la autoridad de control italiana, el Garante per la protezione dei dati personali, o ante la autoridad de tu país de residencia (en España, la AEPD).
10. Menores
El Servicio no está dirigido a menores. Los menores de edad solo pueden usar Junction® con la asistencia de un progenitor o tutor y, en ningún caso, pueden usarlo menores de 14 años, edad fijada en España e Italia para el consentimiento a los servicios de la sociedad de la información conforme al artículo 8 del RGPD.
11. Notificaciones push
La app puede enviar notificaciones push para las finalidades aquí descritas. Puedes desactivarlas en cualquier momento en los ajustes de notificaciones del dispositivo. Desactivarlas puede afectar a los avisos sobre tus productos.
12. Do Not Track y Global Privacy Control
El sitio no responde a la cabecera «Do Not Track». Sí respeta la señal Global Privacy Control (GPC): cuando el navegador envía GPC, las cookies analíticas y de marketing se tratan como rechazadas, salvo consentimiento expreso posterior por tu parte.
13. Modificaciones
Esta política puede actualizarse en cualquier momento. Los cambios se publican en esta página con una nueva fecha de actualización y, cuando afectan a tratamientos basados en el consentimiento, este se recaba de nuevo.
14. Definiciones
- Datos personales — cualquier información relativa a una persona física identificada o identificable.
- Datos de uso — información recogida automáticamente por el Servicio: dirección IP, URI solicitados, hora y método de la petición, tamaño y estado de la respuesta, país, características del navegador y del sistema operativo, tiempo de permanencia en cada página y ruta de navegación.
- Usuario / interesado — la persona física que usa el Servicio, a la que se refieren los datos.
- Encargado del tratamiento — quien trata los datos por cuenta del responsable.
- Responsable del tratamiento — quien determina los fines y medios del tratamiento.
- Cookie — pequeña porción de datos almacenada en el dispositivo del usuario.
Esta política se refiere exclusivamente a la app Junction® y al sitio dojunction.online.