Política de privacidad

El responsable del tratamiento de tus datos es:

• ORIGEN ESPAÑOL CERTIFICADO S.L
• CIF: B86633146
• Domicilio: Calle Pintor Ribera, 18, CP 28016 Madrid
• Teléfono: 917046136
• Correo electrónico: info@origencertificado.es

Para cualquier cuestión sobre esta política o sobre tus datos, escribe a ese correo.

Según lo que hagas en la plataforma, tratamos:

• Los de tu cuenta de usuario: tu nombre y apellidos, tu correo electrónico, tu nombre de usuario, tu teléfono, tu cargo, tu idioma y tu contraseña, que se guarda cifrada. De cada sesión que abres se guardan la fecha, la dirección IP y el navegador.
• Los de la empresa cliente y sus expedientes: la razón social, el CIF, el domicilio, el sector, el correo y el teléfono de contacto, el contrato, la facturación y la información técnica que aporta para certificar sus productos. Los datos de una sociedad no son datos personales; sí lo son los de sus personas de contacto y los de un empresario individual.
• Los de los responsables que la empresa designa en el Anexo I: su nombre, su correo electrónico y su teléfono.
• Los documentos que se aportan: las evidencias y los documentos del expediente (escrituras, certificados, listados, fichas técnicas, facturas…), que pueden llevar datos de otras personas: socios, administradores, empleados o proveedores.
• Los de tu solicitud de certificación: lo que escribes en el formulario de solicitud (la empresa y su NIF, tu nombre y apellidos, tu cargo, tu correo y tu teléfono, y lo que declaras sobre la producción y los productos), cuándo aceptaste esta política y si pediste comunicaciones comerciales.
• Lo que escribes y lo que firmas: los mensajes, las notas y las observaciones que dejas en la plataforma, y tu nombre y tu cargo cuando firmas una declaración.
• El registro de actividad: qué se hizo, cuándo, con qué cuenta y desde qué dirección IP.

Los datos los da la propia persona o la empresa cliente a la que pertenece. Las cuentas no se registran solas: las da de alta la administración de NATIO con los datos que le facilita la empresa.

Si aportas datos de otras personas (los responsables del Anexo I, o quienes aparecen en los documentos que subes), tienes que haberles informado antes de que lo haces y de lo que dice esta política.

Darte acceso y gestionar tu cuenta

Crear tu cuenta, identificarte al entrar, mantener tu sesión y atender lo que nos pidas sobre ella.

Base jurídica: La ejecución del contrato de certificación y de licencia de uso de la plataforma (art. 6.1.b del RGPD).

Gestionar los expedientes de certificación

Recoger y evaluar la documentación de la empresa, comunicarnos con ella y resolver su expediente.

Base jurídica: La ejecución de ese mismo contrato (art. 6.1.b del RGPD).

Atender tu solicitud de certificación

Recibir la solicitud que envías desde el formulario de NATIO, revisarla, contactarte y prepararte la propuesta. Si no llega a contratarse, se conserva el tiempo necesario para atender reclamaciones.

Base jurídica: La aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b del RGPD).

Enviarte comunicaciones comerciales, si lo pides

Noticias y comunicaciones comerciales de Origen Certificado, sólo si marcas la casilla del formulario. Puedes retirarlo cuando quieras escribiendo al correo de arriba.

Base jurídica: Tu consentimiento (art. 6.1.a del RGPD).

Hacer las auditorías y emitir sus documentos

Planificar y realizar las auditorías, y emitir los informes, los certificados y los demás documentos de la certificación, que se pueden comprobar con su código QR.

Base jurídica: La ejecución de ese mismo contrato (art. 6.1.b del RGPD).

Enviarte los avisos de la plataforma

Avisarte de plazos, mensajes, documentos emitidos y cambios en tu expediente. Son avisos del servicio, no publicidad.

Base jurídica: La ejecución de ese mismo contrato (art. 6.1.b del RGPD).

Cumplir nuestras obligaciones legales

Facturar, conservar la documentación contable y fiscal, y atender los requerimientos de las autoridades.

Base jurídica: El cumplimiento de una obligación legal (art. 6.1.c del RGPD).

Proteger la plataforma

Registrar la actividad, limitar los intentos de acceso y detectar usos indebidos.

Base jurídica: Nuestro interés legítimo en la seguridad de la plataforma y de la información de los clientes (art. 6.1.f del RGPD).

Los datos que se piden son los necesarios para prestar el servicio: sin ellos no se puede tramitar el expediente.

• A los auditores asignados a cada expediente, que evalúan su documentación y hacen las auditorías.
• Al organismo de certificación de NATIO, que valida el resultado.

Quien escanea el código QR de un certificado ve sólo lo que imprime el propio certificado. Fuera de eso, los datos no se comunican a nadie más, salvo que lo exija una ley.

Estas empresas tratan datos por encargo nuestro, sólo para prestarnos su servicio:

• Hostinger, el alojamiento: la plataforma y sus datos están en un servidor privado virtual (VPS) contratado a Hostinger.
• Resend, el envío de correo electrónico (la invitación con la contraseña temporal y los avisos), cuando ese envío esté activado.

Transferencias internacionales: pendiente de confirmar con estos proveedores dónde se tratan los datos. Cuando se confirme, se dirá aquí.

• Los de tu cuenta, mientras esté activa. Al darla de baja se dejan de usar y se guardan sólo el tiempo en que pueda haber reclamaciones.
• Los de los expedientes, las auditorías y los documentos emitidos, mientras dure la relación de certificación y, después, el tiempo en que puedan exigirse responsabilidades por ella.
• La documentación contable y las facturas, seis años (art. 30 del Código de Comercio).
• El registro de actividad y los datos de las sesiones, el tiempo necesario para la seguridad de la plataforma.

Pasados esos plazos, los datos se borran o se dejan de forma que no identifiquen a nadie.

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

• Acceso: saber si tratamos tus datos y recibir una copia.
• Rectificación: corregir los que estén mal o incompletos.
• Supresión: pedir que se borren cuando ya no hagan falta.
• Oposición: oponerte a un tratamiento que se base en nuestro interés legítimo.
• Limitación: pedir que se dejen de usar mientras se resuelve una reclamación tuya.
• Portabilidad: recibir los que nos diste en un formato que puedas llevar a otro sitio.

Para ejercerlos, escribe a info@origencertificado.es diciendo qué derecho quieres ejercer y quién eres. Respondemos en el plazo de un mes. Si eres usuario de una empresa cliente, tu nombre, tu teléfono y tu idioma también puedes cambiarlos tú, en «Cuenta».

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es (se abre en una pestaña nueva)).

La plataforma sólo usa cookies técnicas. Cuáles son, para qué y cuánto duran, en la política de cookies.

Si esta política cambia, la versión nueva se publica en esta misma página, con su fecha.

Última actualización: 6 de noviembre de 2026.