Privacidad y RGPD

Quién es el responsable

El responsable del tratamiento de tus datos es el proveedor de 12Collect:

Cornelis Essaadi
De Duinsloot 31
2211 DP Noordwijkerhout
Número de la Cámara de Comercio (KvK): próximamente
Contacto: support@12collect.com

¿Tienes alguna pregunta sobre tu privacidad o quieres ejercer alguno de tus derechos? Escribe a support@12collect.com y te ayudaremos.

Qué datos tratamos

Cuando te inscribes en la lista de espera

• tu correo electrónico;
• tu preferencia de idioma (nl/en), para escribirte en el idioma correcto;
• la fecha y hora de inscripción y de confirmación.

Cuando creas una cuenta

• tu correo electrónico (tu nombre de usuario);
• tu contraseña, nunca almacenada de forma legible, sino cifrada;
• tus preferencias, como el idioma, el tema y la última colección abierta;
• momentos de uso: la creación de tu cuenta, tu último inicio de sesión y tu última actividad, y el momento en que aceptaste esta declaración;
• tu tipo de suscripción (gratis, plus o pro) y, en su caso, los datos de pago.

Inicias sesión con un correo electrónico y una contraseña, o con tu cuenta de Google. Si inicias sesión con Google, recibimos de Google tu nombre y tu correo electrónico para vincular tu cuenta; a esto se aplica también la política de privacidad de Google.

El contenido de tu colección

Todo lo que tú añades para registrar tu colección: títulos, descripciones, material, datación, dimensiones, estado, valor y precio de compra, etiquetas, referencias, las fotos que subes y los archivos que añades, como un comprobante de compra, un certificado o un informe de tasación (PDF, Word, Excel o correo electrónico). Estos datos son tuyos y los usamos para prestarte el servicio. Además, a partir de los objetos confirmados obtenemos conocimiento general y desidentificado sobre objetos para una base de conocimiento compartida; lo que esto implica se explica más abajo, en «Conocimiento compartido sobre objetos».

Datos del lugar del hallazgo y de ubicación

En los tipos de colección dedicados a hallazgos (como la arqueología o la detección de metales) puedes registrar un lugar del hallazgo, un topónimo y/o coordenadas en el mapa. Tú decides si lo completas y con qué precisión.

Si activas «Proponer fecha y ubicación de las fotos» en una colección, la app lee la fecha de captura y la ubicación de tus fotos en tu propio dispositivo y las propone para los campos vacíos. Si haces la foto en la app, usa la fecha de ese momento y pide tu ubicación al navegador, solo si lo permites. Solo guardamos estos datos si aceptas una propuesta, o mientras la foto esté en tu cola, y nunca se envían a la IA.

Si además está activado ‘Proponer también título, descripción y etiquetas’, la app también lee el título, la descripción y las palabras clave que añadiste tú mismo a una foto, por ejemplo en Windows o Lightroom. Si los aceptas, quedan en tu objeto igual que el texto que escribes tú, y la IA los lee cuando inicias un análisis. La fecha y la ubicación nunca van a la IA.

Si colocas un marcador o una zona en el mapa, o aceptas una ubicación de una foto, la app rellena el campo Localidad si aún está vacío. La app busca ese nombre de localidad en su propia lista de localidades (de GeoNames) en nuestra propia base de datos. Tu ubicación no se envía a otra empresa para ello, ni a la IA.

Datos técnicos

Para mantener la seguridad del servicio tratamos temporalmente tu dirección IP (por ejemplo, contra el uso indebido de formularios y los intentos de inicio de sesión). Solo usamos cookies funcionales: sin seguimiento, publicidad ni analítica de terceros. Consulta nuestra política de cookies.

Por qué los tratamos y con qué base jurídica

• Para prestarte tu cuenta y el servicio (almacenar y mostrar tu colección): sobre la base de la ejecución de nuestro contrato contigo.
• Para escribirte una vez cuando puedas crear una cuenta (lista de espera): sobre la base de tu consentimiento, que das mediante el correo de confirmación y que puedes retirar en cualquier momento.
• Para ofrecerte sugerencias de IA cuando tú las pidas (ver más abajo): sobre la base de la ejecución del contrato, a petición tuya.
• Para mejorar el reconocimiento y mantener controlados los costos de IA mediante una base de conocimiento compartida con conocimiento desidentificado sobre objetos (ver más abajo): sobre la base de nuestro interés legítimo, ponderado frente a tu privacidad.
• Para proteger el servicio y prevenir abusos: sobre la base de nuestro interés legítimo en un servicio seguro.

Funciones de IA (análisis de fotos, valor de mercado e identificación)

12Collect puede ayudarte a describir un objeto, identificarlo o darte una indicación de su valor de mercado. Esto ocurre únicamente cuando tú lo pides haciendo clic en el botón correspondiente, nunca automáticamente. Hay una excepción: si confirmas un objeto, hacemos que su título y su descripción se reescriban en segundo plano como conocimiento general sobre objetos, sin detalles personales. Lo que esto implica se explica más abajo, en «Conocimiento compartido sobre objetos».

Si pides una sugerencia de IA, enviamos la foto correspondiente y los datos que ya has completado a nuestro encargado del tratamiento de IA, Anthropic, que con ellos devuelve una sugerencia. Anthropic trata estos datos en nuestro nombre para crear la sugerencia y no los usa para entrenar sus propios modelos. Como Anthropic trata los datos fuera de la UE (Estados Unidos), esto se hace con las garantías adecuadas (un contrato de encargo del tratamiento con cláusulas contractuales tipo de la UE).

Las sugerencias de IA son orientativas, estimaciones, no garantías. Tú decides siempre qué aceptas y guardas. Para controlar los costos y la velocidad, los resultados pueden conservarse brevemente para reutilizarlos; el conocimiento general y desidentificado sobre objetos lo conservamos más tiempo en nuestra base de conocimiento compartida (ver más abajo).

Conocimiento compartido sobre objetos (base de conocimiento desidentificada)

Para reconocer los objetos de forma más rápida y precisa y hacer que la app funcione con la mayor eficiencia posible, creamos una base de conocimiento compartida con información general sobre tipos de objetos. Cuando confirmas un objeto, obtenemos de él conocimiento general y desidentificado sobre ese tipo de objeto: por ejemplo, el material, el periodo y un título y una descripción objetivos del tipo de objeto. Conservamos ese conocimiento general separado de tu cuenta, para que un próximo objeto similar, tuyo o de otra persona, se reconozca más rápido.

Para obtener ese conocimiento general, enviamos el título y la descripción del objeto confirmado al mismo encargado del tratamiento de IA (Anthropic). Este los reescribe como una descripción objetiva del tipo de objeto, sin nombres, precios, ubicaciones ni detalles personales. Tus fotos no se incluyen. Si esa reescritura falla, omitimos la contribución por completo.

También completamos este conocimiento general sobre objetos con fuentes públicas que se pueden reutilizar libremente bajo una licencia abierta, para que el reconocimiento sea útil incluso sin contribuciones propias. Por ejemplo, usamos datos generales de productos de Open Food Facts, disponibles bajo la Open Database License (ODbL), y datos generales sobre tipos de monedas de Nomisma.org, disponibles bajo Creative Commons Atribución 4.0 (CC BY 4.0). También en este caso se trata únicamente de información general sobre objetos, no de datos personales.

Lo que nunca conservamos en ella: tus datos personales, tus fotos en sí, tu precio de compra o valor de mercado, tu lugar de hallazgo o de almacenamiento, tus notas y todo lo que pueda relacionarse contigo. De tus fotos conservamos como mucho una huella digital irreversible de la imagen, un código corto a partir del cual no se puede reconstruir la foto, y solo para tipos de objetos que suelen encontrarse en internet, como monedas, sellos o libros. No lo hacemos con objetos únicos o sensibles, como los hallazgos arqueológicos.

También podemos conservar una referencia de mercado general y anonimizada por tipo de objeto, con su fecha, para que una próxima estimación de valor tenga un punto de referencia actualizado. Nunca es el valor de tu objeto concreto.

Lo hacemos sobre la base de nuestro interés legítimo en mejorar el servicio y mantenerlo asequible, ponderado frente a tu privacidad: como solo conservamos conocimiento general y desidentificado sobre objetos y ningún dato personal, el impacto para ti es mínimo. ¿Quieres que se retiren tus contribuciones? Escribe a support@12collect.com y eliminaremos el vínculo con tus contribuciones. El conocimiento general sobre objetos en sí se mantiene: no contiene datos personales y, a partir de ese momento, ya no está vinculado a ti de ninguna manera. Si eliminas tu cuenta, esto ocurre automáticamente.

Dónde se guardan tus fotos y archivos

Almacenamos las fotos y los archivos en nuestro proveedor de almacenamiento Tigris, en un centro de datos de Ámsterdam (UE). Las copias de seguridad de Tigris también permanecen dentro de la UE. Reducimos las fotos para mostrarlas. Con Plus o Pro conservamos además la foto original, sin cambios, tal como salió de tu dispositivo. Ese original no lo mostramos en la app; se incluye en tu exportación ZIP. Extraemos el texto de los archivos para que puedas leerlo en la app sin descargar el archivo; ese texto lo guardamos en nuestra base de datos, también en Ámsterdam. Puedes eliminar una foto, un archivo o un objeto entero en cualquier momento; si eliminas tu cuenta, también borramos tus fotos y archivos del almacenamiento.

Archivos

Tus archivos son solo para ti. Otros usuarios nunca pueden verlos, y nunca pasan a formar parte de la base de conocimiento compartida: ni el archivo en sí, ni su texto, ni el nombre del archivo.

Un archivo (PDF, Word, Excel o correo electrónico) tampoco se envía nunca a nuestro encargado del tratamiento de IA. Si copias texto de un documento en la descripción de un objeto, ese objeto deja de contribuir a la base de conocimiento compartida. Si después pides tú una sugerencia de IA, se envían como máximo los primeros 2000 caracteres de esa descripción.

Si guardas un correo electrónico como archivo, este también contiene datos de otras personas, como el remitente y los destinatarios. Ese correo solo te lo mostramos a ti y nunca cargamos imágenes externas al correo, para que el remitente no pueda ver que lo has abierto.

Modo sin conexión

Con Plus o Pro puedes hacer que tus colecciones estén disponibles sin conexión, para poder verlas también sin internet. En el dispositivo que elijas, la app guarda una copia de esas colecciones: los datos de tus objetos, incluidos los lugares de hallazgo, y una versión pequeña de tus fotos. Las fotos originales y los archivos no se incluyen. La copia solo está en ese dispositivo, cifrada, y solo se abre con Face ID o Touch ID o con tu PIN sin conexión.

Tu PIN sin conexión nunca sale de tu dispositivo. Solo guardamos un valor de control del que no se puede deducir nada sin un secreto de nuestro servidor; con él, un dispositivo nuevo puede comprobar si has escrito el PIN correcto. Qué colecciones están disponibles sin conexión se guarda con tu cuenta. No interviene ningún encargado del tratamiento nuevo y no sale ningún dato adicional de la UE.

La copia desaparece de un dispositivo cuando cierras sesión en él, cuando tu sesión en él se finaliza desde otro dispositivo (por ejemplo, al cerrar sesión en todas partes), cuando otra persona inicia sesión en ese dispositivo, cuando vuelves al plan Gratis, cuando dejas de tener una colección disponible sin conexión y cuando borras la copia en los ajustes sin conexión. Si eliminas tu cuenta, también borramos tu PIN sin conexión, y la copia desaparece de cada dispositivo en cuanto este vuelve a abrir la app con conexión. No podemos llegar a un dispositivo que nunca vuelve a conectarse: allí la copia permanece cifrada hasta que borres los datos del sitio web o de la app en ese dispositivo.

Con quién compartimos los datos

Nunca vendemos tus datos. Para que el servicio funcione recurrimos a varios encargados del tratamiento elegidos con cuidado, que solo tratan tus datos en nuestro nombre y según nuestras instrucciones:

• Fly.io, alojamiento de la aplicación y de la base de datos (región de Ámsterdam, UE);
• Tigris, almacenamiento de tus fotos y archivos (en Ámsterdam, UE);
• Resend, envío de correos electrónicos, como los de confirmación y recuperación (UE);
• Anthropic, las sugerencias de IA, solo cuando las pides (Estados Unidos);
• Stadia Maps, los mosaicos del mapa cuando usas la vista de mapa (tratados en servidores de la UE en Fráncfort y París);
• Google, solo si eliges iniciar sesión con tu cuenta de Google (Estados Unidos).

Transferencias fuera de la UE

Nuestra aplicación, base de datos, correo electrónico, almacenamiento de fotos y archivos y mosaicos del mapa funcionan dentro de la UE. Algunos de nuestros encargados del tratamiento tienen su sede en Estados Unidos; en la medida en que traten datos fuera del EEE, esto está cubierto por las cláusulas contractuales tipo de la UE (standard contractual clauses) y un contrato de encargo del tratamiento. Solo la función de IA trata realmente datos en Estados Unidos (en Anthropic): cuando usas tú esa función, y al reescribir el título y la descripción de un objeto confirmado como conocimiento general sobre objetos.

Anthropic trata los datos transmitidos exclusivamente para crear tu sugerencia de IA y nunca los usa para entrenar sus propios modelos de IA.

Cuánto tiempo los conservamos

• Datos de la cuenta y tu colección: mientras exista tu cuenta. Si eliminas tu cuenta, borramos tus datos, fotos y archivos.
• Lo que envías a la papelera (objetos, colecciones y archivos) lo conservamos 30 días en la papelera para que puedas restaurarlo. Después lo borramos definitivamente.
• Un archivo que subes pero no vinculas a nada se borra a las 48 horas.
• Los archivos de exportación que generas se borran a los 7 días.
• Tu PIN sin conexión (solo el valor de control): mientras tengas Plus o Pro. Si vuelves al plan Gratis o eliminas tu cuenta, lo borramos.
• Nuestro proveedor de almacenamiento conserva un archivo borrado 14 días más, solo para que podamos recuperarlo tras una avería o un error. Después desaparece definitivamente.
• Inscripción en la lista de espera: hasta poco después del lanzamiento o hasta que te des de baja, lo que ocurra primero.
• Registros de seguridad y de errores: limitados, y solo durante el tiempo necesario para la seguridad y el funcionamiento del servicio.

Cómo protegemos tus datos

Las conexiones están cifradas (https), tu contraseña solo la guardamos con hash y el acceso a los sistemas está restringido. La aplicación y la base de datos funcionan dentro de la UE.

Tus derechos

Tienes derecho a acceder a tus datos, a rectificarlos y a suprimirlos, a la limitación del tratamiento y a oponerte a él, a la portabilidad de tus datos, y puedes retirar en cualquier momento el consentimiento que hayas dado. Dos de estos derechos puedes ejercerlos tú directamente en la app:

• Exportar: desde tu cuenta puedes descargar tu colección (entre otros formatos, en JSON, CSV y ZIP, con tus archivos si lo deseas); esto cubre tu derecho de acceso y de portabilidad. Lo que está en la papelera no se incluye en una exportación. Restáuralo primero, o escríbenos si también quieres consultarlo.
• Eliminar: desde los ajustes de tu cuenta puedes eliminar definitivamente tu cuenta y todos los datos asociados.

Si prefieres que nos encarguemos nosotros de algo, escribe a support@12collect.com. Si no estás de acuerdo con algo, puedes presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens).

Cookies

12Collect solo usa cookies funcionales estrictamente necesarias (para la seguridad, tu sesión y tus preferencias). Encontrarás más información en nuestra política de cookies.

Si activas el modo sin conexión, la app también guarda en ese dispositivo la copia cifrada en el almacenamiento de tu navegador, junto con un pequeño programa (un service worker) que abre la vista sin conexión cuando no hay conexión. Esto solo ocurre en un dispositivo en el que tú lo elijas.

Cambios en esta declaración

Podemos actualizar esta declaración de privacidad de vez en cuando, por ejemplo, cuando cambie el servicio. La fecha de arriba indica cuándo lo hicimos por última vez. Te avisaremos de los cambios importantes.