Privacidad

El principio: cero datos personales en el registro

El registro global de PARCID describe unidades en tránsito, no personas. El contenido de la etiqueta de envío (nombres, direcciones, teléfonos) no entra nunca en la base. La firma física de una unidad solo describe su geometría, su peso, la textura del cartón, la cinta, la posición de la etiqueta y sus defectos de impresión: está prohibido incluir texto leído por OCR, códigos de barras decodificados o recortes de etiqueta.

La resolución pública de un identificador nunca muestra imágenes, medidas, peso, referencias privadas, quién lo registró ni direcciones.

Evidencias en bruto

Las fotos, vídeos o nubes de puntos que se suben en un alta podrían contener datos personales (por ejemplo, una etiqueta visible en una foto). Por eso:

• se guardan cifradas y solo las lee quien tiene la llave de la unidad;
• en el nivel gratuito se conservan 30 días y después se borran, quedando solo sus huellas SHA-256 (plazo en propuesta, pendiente de decisión);
• el titular puede pedir su borrado en cualquier momento.

Las huellas y la firma física no se borran: no son datos personales y permiten que terceros verifiquen las actas.

Quien registra una unidad declara que no envía datos personales fuera de las imágenes. Si eliges archivos en el formulario de desarrolladores de esta web, tu navegador calcula su huella y los archivos no se envían.

Registro de llamadas a la API

Toda llamada a la API queda en el registro de actividad del operador, para seguridad, límites de uso y para poder demostrar el servicio. Las llaves y claves se enmascaran y la dirección IP se guarda solo como huella con sal, no en claro. Plazo de conservación: [pendiente].

La llave de la unidad

El registro guarda solo la huella SHA-256 de cada llave. No hay cuenta ni datos personales detrás: si se pierde, no se puede recuperar. La llave se envía siempre en una cabecera, nunca en la URL, y esta web no la guarda en tu navegador.

Esta web

No usa cookies ni servicios de terceros: las tipografías y todos los scripts se sirven desde el propio dominio. Si cambias entre modo claro y oscuro, tu navegador recuerda esa preferencia en su almacenamiento local; no sale de tu equipo.

Medición sin cookies. Para saber qué páginas se leen, cada visita envía al registro solo tres datos: la ruta de la página, el dominio desde el que llegas (si lo hay) y el idioma. No hay identificadores, no se guarda nada en tu navegador y la dirección IP no se almacena (para frenar abusos solo se cuenta, por minuto, una huella con sal que se descarta); las rutas de resolución se cuentan juntas, nunca por PID. Si tu navegador pide no ser rastreado (Do Not Track o Global Privacy Control), no se envía nada. Las cifras se publican en agregado.

Verificar en Bitcoin. En la página Verificar hay un botón opcional que consulta a un tercero, blockstream.info, la cabecera de un bloque de Bitcoin. Solo se hace si lo pulsas; esa consulta revela a blockstream.info tu dirección IP y qué bloque miras, pero no el PID.

Responsable y derechos

Responsable: [razón social pendiente], operador actual del registro (Know Your Parcel), España. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad a través de la página de contacto. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).