Privacy policy

BORRADOR generado para revisión del abogado de Cohorfruit S.L.U. No constituye asesoramiento jurídico ni es válido hasta su aprobación.

Documento

Política de privacidad de la Plataforma Terramar Marketplace

Versión

0.4

Fecha

2026-11-05

Fuente

PRD v0.5.13 (docs/PRD.md; la v0.4 recoge D-67, D-69, D-73 y D-74; la v0.2 partía del v0.5.2): RF-01 a RF-07, RF-69, RF-22, RF-35, RF-37, RF-46, RF-47, RF-50 a RF-60, RF-67, RF-68, RN-05, RN-34, RN-42, RN-71, RN-72, RNF-03, RNF-04, RNF-08, RNF-09, §9 (integraciones), P-29 · docs/ARQUITECTURA.md v0.2.2 (§4 y §9: proveedores previstos y conservación) · Specs 01, 03, 05 y 08 · encargo de redacción (conservación de 6 años, datos alojados en la UE)

Normas de referencia

Reglamento (UE) 2016/679 (RGPD); Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); Ley 34/2002 (LSSI), art. 21

Cómo se presenta

Información por capas (art. 11 LOPDGDD): resumen en el formulario de alta y en la captura de Pruebas; esta política completa, enlazada en todo momento

Convenciones. [ABOGADO: …] = criterio jurídico pendiente. [PENDIENTE ARQUITECTURA: …] = dato que depende de los proveedores técnicos, que se contratan en la fase B (docs/ARQUITECTURA.md).

Resumen de cambios respecto a la 0.3 (v0.4, 2026-11-05; PRD v0.5.13). Los apartados 1 a 17 conservan su número; hay dos nuevos al final (18 y 19). Es otra versión, con otra huella, que la Plataforma registrará como vigente.

• Teléfono móvil obligatorio para administradores y Firmantes (D-74): qué datos, para qué, con qué base y qué pasa si no se da (art. 13.2.e RGPD) (4, fila «Avisos»; 6, fila 19).
• Avisos en el móvil (D-69): la suscripción del navegador, qué contienen los avisos, cómo viajan cifrados por el servicio de avisos del navegador y cuánto se conservan (4, 6 fila 23, 11.4 y apartado 18, nuevo).
• Inspección remota con capturas guiadas (D-73): las capturas son Pruebas del Expediente; no hay videollamadas en la ola 1 y la de la carga deja de ser una Prueba opcional, así que decae la pregunta sobre grabarlas hasta que exista la sala de la ola 2 (7.3).
• Entorno de pruebas (D-67): quién lo usa, qué datos se tratan, para qué y cuándo se borran (6 fila 24 y apartado 19, nuevo).

Cambios de la v0.3 (2026-10-23; PRD v0.5.6, D-50): marca Terramar Marketplace, que sustituye a "Terramar Payment"; el responsable sigue siendo Cohorfruit S.L.U. Sin cambios de fondo; la numeración no cambia. Es otra versión, con otra huella, que la Plataforma registra como vigente.

Cambios de la v0.2.1 (2026-10-22; PRD v0.5.5, D-49): NIF y domicilio del responsable del tratamiento, que dio el usuario (2). La numeración no cambia.

Cambios de la v0.2 (alineación con el PRD v0.5.2, la arquitectura v0.2.2 y las specs): marca Terramar Payment (D-48); datos nuevos: aceptación de las condiciones con IP y navegador, teléfono para los SMS de plazos críticos, datos económicos (Saldo del Cliente, Fondo de Garantía del Proveedor, compensaciones), foto del conductor y de la matrícula cuando no firma el CMR, justificantes de la venta en destino, vínculos entre empresas y valoración interna de transportistas (3, 4); finalidades nuevas (6, filas 19 a 22); ubicación de las Pruebas redondeada para la contraparte (7.2); decisiones automatizadas de la valoración interna y los vínculos (8); tercero designado para la venta en destino (9); proveedores previstos en la arquitectura (Supabase y Vercel en Fráncfort, Cloudflare R2, Resend, Bird, traducción con Claude servido desde la UE, MapTiler, Sentry), con sus transferencias (10, 11); conservación de los medios y de los registros técnicos (12). La numeración de los apartados no cambia.

1. Definiciones

• Datos personales: toda información sobre una persona física identificada o identificable (art. 4.1 RGPD). En una plataforma entre empresas, son datos personales los de los representantes, Usuarios Autorizados, empleados, conductores, técnicos de inspección y demás personas físicas que intervienen, y todos los datos de los empresarios autónomos, que son personas físicas. Los datos de las personas jurídicas como tales no son datos personales.
• Responsable: quien decide para qué y cómo se tratan los datos.
• Encargado: quien trata datos por cuenta del responsable.
• Plataforma, Cohorfruit, Empresa Usuaria, Usuario Autorizado, Firmante, Entidad de Pago, Pruebas, Expediente, Reputación, Saldo del Cliente, Fondo de Garantía del Proveedor, Venta en Destino: como se definen en las Condiciones Generales de Uso (CGU, cláusula 1).

2. Responsable del tratamiento y contacto

Responsable

Cohorfruit S.L.U.

NIF

B52545605

Domicilio

Calle Donato Argüelles 9, 1A, 33206 Gijón (Asturias), España

Correo para protección de datos

[EMAIL]

Delegado de protección de datos

[ABOGADO: decidir si es obligatorio designarlo (art. 37 RGPD y art. 34 LOPDGDD, que incluye a prestadores de servicios de la sociedad de la información que elaboren perfiles de usuarios a gran escala). La Reputación, la valoración interna de transportistas y la geolocalización de Pruebas pueden ser relevantes. Si se designa, indicar su contacto aquí]

Cohorfruit está establecida en España; su autoridad de control principal es la Agencia Española de Protección de Datos (AEPD).

3. A quién se aplica

Esta política se aplica a las personas físicas cuyos datos trata Cohorfruit a través de la Plataforma:

• a) representantes legales y Usuarios Autorizados de Proveedores, Clientes, Transportistas e Inspectores;
• b) empresarios autónomos registrados;
• c) personal de las Empresas Usuarias y de los Transportistas que aparece en las Pruebas o en los documentos (personal de almacén, conductores);
• d) técnicos de las empresas de inspección;
• e) compradores y terceros designados que figuran en los justificantes de una Venta en Destino o de una reventa, cuando son personas físicas;
• f) personas que contactan con Cohorfruit o notifican contenidos;
• g) visitantes de la web.

4. Qué datos tratamos y de dónde proceden

No tratamos categorías especiales de datos (art. 9 RGPD). Los datos biométricos de la prueba de vida los trata, en su caso, la Entidad de Pago (apartado 5).

5. Datos que trata la Entidad de Pago como responsable propio

5.1. La verificación de empresa (KYB) y los controles de prevención del blanqueo de capitales de Proveedores, Clientes y empresas de inspección los realiza la Entidad de Pago como responsable independiente, conforme a su propia política de privacidad y a su normativa: identidad y documentos de los representantes y de los titulares reales, prueba de vida, escrituras, cuenta bancaria y origen de fondos.

5.2. Cohorfruit no recibe ni conserva los documentos de identidad ni los datos biométricos de esa verificación; solo recibe el resultado (verificado, pendiente, rechazado o revocado) y los datos necesarios para operar [ABOGADO: confirmar con la entidad elegida qué datos devuelve a la plataforma en su flujo de verificación hospedado y si existe alguna corresponsabilidad].

5.3. Para ejecutar las Operaciones Protegidas, Cohorfruit comunica a la Entidad de Pago los datos de la operación y las Instrucciones (apartado 9). Los Transportistas no pasan por la Entidad de Pago.

6. Finalidades, bases jurídicas y conservación

Cuando la base es el interés legítimo, Cohorfruit ha ponderado que no prevalecen los intereses o derechos del interesado [ABOGADO: documentar las ponderaciones].

7. Pruebas: imágenes, vídeo y ubicación

7.1. Imágenes y vídeo. Las Pruebas se capturan para acreditar el estado de la Mercancía en cada momento de la operación. Se pide a los usuarios que enfoquen la Mercancía y los documentos y eviten captar a personas. Si una persona aparece de forma incidental, su imagen se trata solo como parte de la Prueba y con el mismo acceso restringido. Excepción: cuando el conductor no firma el CMR, la Recogida se acredita con una foto del conductor y otra del camión con su matrícula (Reglamento, cláusula 7.1); esa foto solo se usa como Prueba de la operación. [ABOGADO: base jurídica y deber de información al conductor de esa foto, que no es de un usuario de la Plataforma (art. 14 RGPD); valorar que la informe el Transportista (Condiciones para Transportistas, cláusula 7.j).]

7.2. Ubicación. La Plataforma solo registra la ubicación de una Prueba si el usuario lo autoriza en su dispositivo. No autorizarla no impide usar la Plataforma [ABOGADO: confirmar que, para que el consentimiento sea libre, la falta de ubicación no debe restar valor a la Prueba ni penalizar en la Reputación]. Solo se registra en el momento de la captura; nunca se hace un seguimiento continuo. La ubicación exacta solo la ven el equipo de Cohorfruit y el Inspector; la contraparte la ve redondeada, a aproximadamente 1 km (spec 05 RN-05-17). Las fotos de los Lotes se publican sin metadatos de ubicación y su ubicación pública se redondea a aproximadamente 5 km (spec 02 RN-02-09 y RN-02-10).

7.3. Inspección remota con capturas guiadas (D-73). La inspección remota se hace con capturas guiadas: el Inspector pide por la Plataforma fotos, vídeos y datos concretos de la Mercancía y el Cliente los hace con la cámara de la Plataforma. Esas capturas son Pruebas, con sus mismos datos (hora de captura y de recepción, dispositivo, huella de integridad y, si se autoriza, ubicación), forman parte del Expediente y se conservan como él (finalidad 4). Se pide al Cliente que enfoque la Mercancía y evite captar a personas (apartado 7.1). En la ola 1 no hay videollamadas: la videollamada con el Cliente ya no es una Prueba opcional de la carga (Reglamento, cláusula 5) y la sala de videollamada dentro de la Plataforma está prevista para la ola 2; esta política se actualizará antes de activarla, en particular para decir si se graban y cómo se informa a quienes participan.

7.4. Empleados. Cuando quien captura las Pruebas es empleado de una Empresa Usuaria, esta debe informarle del tratamiento y, en su caso, de la ubicación, conforme al art. 90 LOPDGDD (apartado 15).

8. Decisiones automatizadas y elaboración de perfiles

8.1. Plazos automáticos. Algunas consecuencias se producen automáticamente al vencer un plazo pactado (por ejemplo, la liberación del pago si no hay Reclamación en 24 horas, la aprobación de la carga si el Cliente no responde al OK Previo o la anulación del contrato sin Depósito). Son la ejecución de reglas aceptadas por ambas partes en el contrato y afectan a empresas.

8.2. Reputación. La Reputación se calcula automáticamente con datos objetivos de las operaciones y con una fórmula publicada en la Plataforma (RF-46). En el caso de empresarios autónomos constituye una elaboración de perfiles. El interesado puede pedir información sobre su cálculo, impugnar los datos de origen y oponerse en los términos del art. 21 RGPD. [ABOGADO: valorar si la Reputación o las liberaciones automáticas, cuando afectan a autónomos, son decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o significativos (art. 22 RGPD) y, en su caso, aplicar la excepción de necesidad contractual con intervención humana a petición del interesado.]

8.3. Medidas de cuenta. La suspensión y el bloqueo los decide siempre una persona del equipo (CGU, cláusula 23.3).

8.4. Valoración interna de Transportistas y vínculos entre empresas. La valoración interna se calcula automáticamente con datos de los viajes y solo la usa el equipo; las medidas que se basen en ella las decide una persona (Condiciones para Transportistas, cláusulas 9 y 12). Los vínculos entre empresas que detecta la Plataforma los confirma o descarta una persona del equipo, con motivo (CGU, cláusula 10.6).

9. Destinatarios

Cohorfruit no vende datos personales.

10. Encargados del tratamiento

Cohorfruit utiliza proveedores que tratan datos por su cuenta, con un contrato conforme al art. 28 RGPD (RNF-08). Estos son los previstos en la arquitectura (docs/ARQUITECTURA.md v0.2.2, §4 y §9); se contratan en la fase B y la lista se confirmará entonces [PENDIENTE ARQUITECTURA: confirmar cada proveedor, su región y su contrato de encargado al contratarlo]:

[ABOGADO: revisar los contratos de encargado de cada proveedor y, especialmente, el de traducción, porque recibe el contenido íntegro de los chats y no debe usarlo para entrenar sus modelos; MapTiler no publica su contrato de encargado (pedirlo).]

11. Transferencias internacionales

11.1. Los datos se alojan en la Unión Europea (Fráncfort), con copia en la Unión Europea.

11.2. Algunos proveedores tratan datos o metadatos fuera del Espacio Económico Europeo o tienen subencargados en Estados Unidos (Supabase, Vercel y Resend). Esas transferencias se amparan en cláusulas contractuales tipo (art. 46 RGPD) y, cuando el destinatario está adherido, en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea, art. 45 RGPD). Los datos que trata MapTiler en Suiza se amparan en la decisión de adecuación de la Comisión para Suiza. Puede pedir copia de las garantías en [EMAIL].

11.3. Las comunicaciones a contrapartes, Transportistas o Inspectores establecidos en Noruega, Islandia o Liechtenstein no son transferencias internacionales, por formar parte del Espacio Económico Europeo.

11.4. Los avisos en el móvil viajan por el servicio de avisos del navegador del interesado, que elige el propio navegador y presta su fabricante (por ejemplo, Google, Apple, Mozilla o Microsoft), a veces fuera del Espacio Económico Europeo. El contenido viaja cifrado con claves que solo tiene el dispositivo, por lo que ese servicio no lo puede leer (apartado 18).

[ABOGADO: revisar cuando se contraten los proveedores (fase B); el Reino Unido y Suiza como países de operación (fase posterior) requerirán revisar las transferencias.]

12. Conservación

12.1. Los datos se conservan durante el tiempo necesario para la finalidad para la que se recogieron (tabla del apartado 6).

12.2. Regla general de la Plataforma: los contratos, el Chat, las Pruebas, las Instrucciones, los Dictámenes y los Expedientes se conservan 6 años desde el cierre de la operación, plazo que coincide con el de conservación de la documentación empresarial del art. 30 del Código de Comercio y cubre el plazo general de prescripción de las acciones personales (art. 1964 del Código Civil). Durante ese plazo, el acceso queda restringido a las partes de la operación, a los casos del apartado 18.2 del Reglamento y a las autoridades. Los archivos de las Pruebas se guardan 12 meses en el almacenamiento principal y en la copia; después, solo en la copia, hasta cumplir los 6 años (docs/ARQUITECTURA.md §9).

12.3. Cuando los datos dejan de ser necesarios para la finalidad inicial pero deben conservarse por obligación legal o para la defensa ante reclamaciones, quedan bloqueados conforme al art. 32 LOPDGDD: solo a disposición de jueces, tribunales, Ministerio Fiscal y autoridades competentes.

12.4. Transcurridos los plazos, los datos se suprimen o se anonimizan automáticamente.

[ABOGADO: la decisión de conservación está pendiente en el PRD (P-29) y el encargo fija 6 años. Validar ese plazo para cada categoría y, en especial, los plazos distintos que imponga la normativa fiscal o la de prevención del blanqueo (esta última la cumple la Entidad de Pago).]

13. Derechos

13.1. Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior, escribiendo a [EMAIL] e indicando qué derecho ejerce. Si hay dudas razonables sobre su identidad, podremos pedirle información adicional. La portabilidad del Expediente se ofrece como un archivo con el índice, los eventos y las huellas de integridad.

13.2. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, avisándole de la prórroga.

13.3. Límites. La supresión no procede mientras los datos sean necesarios para ejecutar una operación en curso, cumplir una obligación legal o defender reclamaciones (apartado 12). La rectificación de la Reputación se hace corrigiendo los datos de origen, es decir, excluyendo del cálculo la operación mal registrada (CGU, cláusula 10.3).

13.4. Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su Estado de residencia o de trabajo.

14. Seguridad

Cohorfruit aplica medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): usuarios personales; segundo factor obligatorio para administradores y Firmantes y confirmación reforzada en las acciones que mueven dinero o comprometen a la empresa (RNF-09); permisos por rol y por empresa; cifrado; registros inalterables con huella de integridad (RNF-04); enlaces firmados de pocos minutos para ver las Pruebas, con registro de quién accede, a qué y por qué (RNF-08); copia de las Pruebas en la Unión Europea; y copias de seguridad.

[ABOGADO: valorar si la combinación de geolocalización, imágenes de personas, perfiles de Reputación y valoración interna y tratamiento a escala europea exige una evaluación de impacto (art. 35 RGPD) antes del lanzamiento, y preparar el registro de actividades de tratamiento (art. 30 RGPD).]

15. Información al personal de las Empresas Usuarias

15.1. Cada Empresa Usuaria que da de alta a Usuarios Autorizados o cuyos empleados capturan Pruebas o aparecen en documentos debe informarles de esta política y del tratamiento de sus datos (CGU, cláusula 29.3). Los Transportistas informan a sus conductores (Condiciones para Transportistas, cláusula 13.2).

15.2. Si la Empresa Usuaria activa la ubicación en las Pruebas que capturan sus empleados, debe cumplir el art. 90 LOPDGDD (información previa, expresa, clara e inequívoca sobre la geolocalización en el ámbito laboral).

16. Menores

La Plataforma es exclusivamente para profesionales; no está dirigida a menores de edad.

17. Cambios en esta política

Cohorfruit informará de los cambios relevantes por correo electrónico y en la Plataforma antes de su aplicación. Las versiones anteriores están disponibles en la Plataforma.

18. Avisos en el móvil

18.1. Qué son. Cada Usuario Autorizado puede activar, en cada dispositivo, avisos de la propia Plataforma (notificaciones web, estándar Web Push) sobre los mensajes del Chat de sus negociaciones y de sus transportes y sobre la negociación: una negociación nueva, una oferta o contraoferta y un contrato listo para firmar (CGU, cláusula 33.3; D-69). Se activan con el botón de la Plataforma y el permiso de notificaciones del navegador, y se desactivan desde la Plataforma o desde la configuración del navegador. No activarlos no impide usar la Plataforma.

18.2. Qué datos se tratan. Al activarlos, el navegador entrega a la Plataforma una suscripción: la dirección del servicio de avisos de ese navegador para ese dispositivo y las claves con las que se cifra cada aviso. Cohorfruit la guarda con el usuario, el navegador y el sistema del dispositivo (user agent), las fechas de alta, de último uso y de último envío y los errores de entrega. Nunca guarda la ubicación ni otros datos del dispositivo.

18.3. Qué dicen los avisos. El nombre de la empresa que escribe y el principio del mensaje, o el tipo de aviso de la negociación (por ejemplo, «Versión 2. Ábrela para revisarla y responder»). Nunca llevan teléfonos, correos, datos bancarios ni importes de ofertas.

18.4. Cómo viajan. Cohorfruit envía cada aviso cifrado con las claves del dispositivo al servicio de avisos del navegador (por ejemplo, el de Google para Chrome y Android, el de Apple para Safari en iPhone, iPad y Mac, el de Mozilla para Firefox o el de Microsoft para Edge), que lo entrega al dispositivo. Ese servicio no puede leer el contenido; sí conoce la dirección de la suscripción y los datos técnicos del envío (hora y tamaño). Lo elige y lo presta el navegador del interesado conforme a sus propias condiciones, no Cohorfruit, y puede estar fuera del Espacio Económico Europeo (apartado 11.4). [ABOGADO: confirmar que los servicios de avisos de los navegadores no son encargados de Cohorfruit (los elige el navegador del interesado y solo reciben el contenido cifrado) y que basta esta información sobre su posible tratamiento fuera del Espacio Económico Europeo.]

18.5. Conservación. La suscripción se borra cuando el interesado desactiva los avisos en ese dispositivo o cierra la sesión en él, y se borra con su cuenta. Si el servicio de avisos dice que ya no existe, deja de usarse. El registro de los avisos enviados se conserva como el Expediente (finalidad 23).

19. Entorno de pruebas

19.1. Cuando Cohorfruit ofrece un entorno de pruebas de la Plataforma (CGU, cláusula 2.4; D-67), en él trata, como responsable, los datos de las personas que se dan de alta por invitación para probarla: nombre, correo electrónico, credenciales y segundo factor, el teléfono móvil si lo dan, los avisos en el móvil si los activan, lo que escriban en el Chat, las Pruebas que suban y los registros técnicos y de acceso.

19.2. Para qué y con qué base. Solo para que puedan probar la Plataforma, en ejecución de las condiciones del entorno de pruebas que aceptan al darse de alta (art. 6.1.b RGPD). Cohorfruit también usa el entorno para enseñar la Plataforma a posibles socios (la entidad de pago, transportistas e inspectores) con las empresas y las personas de ejemplo, sin comunicarles los datos de quienes la prueban. No se usan para comunicaciones comerciales.

19.3. Qué no hay que subir. Las empresas del entorno de pruebas pueden ser ficticias y no hace falta dar datos reales de ninguna empresa. Pedimos no subir documentos de identidad ni fotos o vídeos de personas: solo fotos de prueba de fruta, cajas o palets.

19.4. Qué es simulado. Ningún dato va a una entidad de pago ni a VIES, y los SMS no se envían: se apuntan en el registro técnico sin el número de teléfono completo. Los datos se alojan en la Unión Europea con los proveedores del apartado 10 que se usen en ese entorno (alojamiento, base de datos y correo).

19.5. Conservación. Hasta que termina la prueba: Cohorfruit borra el entorno de pruebas (cuentas, datos y archivos) al terminarla y, en todo caso, cada vez que vuelve a cargar los datos de ejemplo; los registros técnicos de seguridad, en los plazos de la finalidad 18. Los derechos del apartado 13 se ejercen igual, en [EMAIL].

Última actualización: [FECHA DE PUBLICACIÓN].