Política de privacidad

Bunker Fuel Prices opera bunkerfuelprices.com y es el responsable del tratamiento de los datos personales aquí descritos. Contáctenos en privacy@bunkerfuelprices.com.

El servicio se ejecuta en un único servidor en Nuremberg, Alemania, alquilado a Hetzner Online GmbH. Sus datos se almacenan allí, dentro de la Unión Europea. Algunos de los terceros de la sección 05 tratan datos fuera de la UE, y cada uno se nombra.

Una cuenta contiene: su dirección de correo electrónico, un nombre opcional, la organización a la que pertenece, su función en ella, su plan y número de plazas, la fecha en que se verificó su dirección, y marcas de tiempo que registran la aceptación de alertas y la baja. La cuenta en sí se indexa mediante un identificador que generamos, no mediante su correo electrónico.

El registro de su organización contiene su nombre, país y sitio web, sus identificadores de cliente y de suscripción de Stripe, el estado del plan, y un estado de verificación de sanciones y conocimiento del cliente con notas de texto libre. Le informamos sobre el campo de verificación porque de otro modo no lo esperaría.

Dos cosas se derivan en lugar de facilitarse. Primero, presentar cualquier dirección en el formulario de inicio de sesión crea un registro de cuenta para ella de inmediato, antes de que la dirección haya sido verificada, de modo que puede existir un registro porque otra persona escribió su dirección. Segundo, cuando el dominio de su correo electrónico no es un proveedor de correo de consumo conocido, inferimos un nombre de empresa a partir de ese dominio y lo almacenamos. Puede corregir o borrar ambos.

Los datos operativos son lo que usted introduce en el producto: buques que monitorea, incluidos sus números IMO, posiciones y cifras de consumo; solicitudes de cotización que formula; las respuestas que envían los proveedores; y suministros cerrados.

El correo electrónico captado fuera del registro —de un formulario de presentación de precios, de una página que solicita una dirección, o como remitente de un correo con una lista de precios— se almacena por separado, con la página de la que procede y la fecha en que se dio el consentimiento.

Esta sección es inusualmente específica porque la mayoría de las políticas de privacidad describen el seguimiento que el sitio no hace. La nuestra no hace nada de ello:

• No se almacenan direcciones IP. Ninguna columna contiene una y ningún código lee una cabecera de reenvío para identificación.
• Ningún agente de usuario, y ninguna huella digital de dispositivo.
• Ningún análisis de ningún tipo. No hay Google Analytics, ni gestor de etiquetas, ni píxel publicitario, ni repetición de sesión, ni herramienta de pruebas A/B, ni monitoreo de errores de terceros.
• Ninguna contraseña. El inicio de sesión es un enlace enviado por correo a su dirección, por lo que nunca conservamos una contraseña que perder.
• Ninguna solicitud de terceros desde su navegador. Los tipos de letra se sirven desde este dominio en lugar de desde un alojamiento de fuentes, de modo que cargar una página no contacta con nadie salvo con nosotros. La única excepción es el propio pago de Stripe, al que solo llega si elige pagar.

bfp_session contiene un token firmado que identifica su cuenta. Es HttpOnly, SameSite y se sirve únicamente sobre HTTPS, existe para que usted permanezca conectado, y cerrar la sesión la elimina.

bfp_ref se establece solo si llega a través del enlace de presentación de un socio. No contiene más que el código de ese socio, para que podamos acreditar la presentación si más adelante se convierte en cliente, y caduca a los 60 días. Identifica al socio, no a usted, y no se utiliza para elaborar ningún perfil suyo ni se comparte con nadie.

bfp_lang recuerda un idioma que elija en el menú, para que el sitio se abra en él la próxima vez.

Esas son todas. No hay cookies de análisis, ni cookies publicitarias, ni cookies de terceros de ningún tipo, motivo por el cual no se le pide que acepte ninguna. Las tres son estrictamente necesarias para hacer lo que usted pidió: mantenerle conectado, respetar el enlace que siguió y conservar el idioma que eligió.

Cada uno de estos recibe algo específico, y solo eso:

No vendemos datos personales, y no los compartimos con fines publicitarios. No hay publicidad en este sitio.

Esta es la parte que más merece su atención, por lo que está redactada con claridad y no en abstracto.

Cuando un proveedor responde a una solicitud formulada a través de nosotros, y la respuesta coincide con una solicitud abierta, y supera un examen automatizado, entonces la dirección del remitente, la línea de asunto, el cuerpo del mensaje y cualquier archivo adjunto se envían sin alterar a un proveedor de IA de terceros para que el precio pueda extraerse de él. No censuramos ni ocultamos nada primero. El propio contexto de la solicitud —su referencia, puerto, grado, cantidad y el nombre del buque— se envía junto con él.

Una gran cantidad nunca llega a un modelo. El correo que no puede vincularse a una solicitud abierta se almacena y lo maneja una persona. Un examen gratuito y determinista se ejecuta primero y descarta rebotes, acuses de recibo, respuestas de ausencia de la oficina, mensajes vacíos, y cualquier cosa que no contenga ninguna cifra con forma de precio ni ningún archivo adjunto. Cuando el correo llega a través de Mailgun utilizamos su versión depurada, con la cadena de respuesta citada y el bloque de firma ya eliminados, con preferencia sobre el cuerpo en bruto. La parte HTML de un mensaje se almacena pero nunca se envía a un modelo.

Archivos adjuntos. Los PDF y las imágenes se envían al modelo. Cuando se configura un modelo de transcripción separado, una imagen normalmente la lee ese único modelo y solo su texto continúa. Si la transcripción es ilegible, en su lugar se reenvía la imagen original, y en ese caso de reserva una imagen es procesada por dos proveedores.

El asistente. Lo que usted escribe en el asistente del panel se envía a la misma pasarela, junto con la conversación reciente, una instrucción de sistema fija y la lista de acciones de que dispone. Si le pregunta por su flota, sus datos de buques van con la pregunta.

Nada se encarga en su nombre sin usted. El asistente puede redactar y preparar, pero una acción con efecto comercial requiere un paso de aprobación humana.

No utilizamos sus datos para entrenar modelos, y no permitimos que nuestros proveedores lo hagan según sus condiciones comerciales. No introduzca en un correo a un proveedor ni en el asistente nada que no quiera que sea procesado por un proveedor de IA con sede en EE. UU.

Seamos claros sobre cómo se recaba actualmente el consentimiento: no hay una casilla de verificación separada. Confirmar el enlace de inicio de sesión que le enviamos por correo es lo que registra su consentimiento para las alertas de oportunidad, y la página de inicio de sesión así lo indica. Si eso no es lo que desea, dese de baja: un clic, sin necesidad de iniciar sesión, y el enlace está en cada alerta.

La baja es duradera. Volver a iniciar sesión después no reactiva las alertas; reiniciarlas es un acto deliberado en sus ajustes. Una baja cubre tanto su cuenta como cualquier copia captada por separado de la misma dirección.

No eliminamos filas. La aplicación no tiene eliminación de filas en absoluto. La expiración es un cambio de estado, no una eliminación: una solicitud que caduca se marca como expirada y permanece. Detener el monitoreo de un buque activa una marca y conserva su historial. Los mensajes entrantes de proveedores se conservan indefinidamente por diseño, porque el analizador está versionado y el historial tiene que poder volver a leerse cuando cambia.

Considere eso la postura de conservación: los registros persisten hasta que nos pida que los borremos, y la sección 10 le dice cómo.

Copias de seguridad. Un trabajo nocturno copia la base de datos a otro directorio en el mismo servidor y elimina las copias de más de catorce días de antigüedad. Dos salvedades honestas: las copias residen en la misma máquina y el mismo disco que la base de datos en vivo, por lo que protegen frente a errores más que frente a la pérdida del servidor; y el trabajo no informa de nada cuando falla. No vamos a describir eso como un mecanismo de recuperación ante desastres, porque todavía no lo es.

El tráfico se cifra en tránsito con certificados que se renuevan automáticamente. Los tokens de sesión están firmados. Las claves de API que conservamos para terceros residen únicamente en el servidor y en ningún archivo de código fuente. El sitio envía una política de seguridad de contenidos y las cabeceras protectoras habituales.

Lo que no afirmamos: la base de datos es un archivo en el servidor, y los campos individuales no están cifrados por separado. Cualquiera con acceso a esa máquina tiene acceso a los datos que contiene, motivo por el cual el acceso a ella es reducido.

Las sesiones residen en la propia cookie firmada en lugar de en una tabla que conservemos. Eso significa que no podemos mostrarle una lista de sus sesiones activas ni finalizar una de forma remota. Cerrar la sesión finaliza la sesión en el navegador que está utilizando.

Si encuentra un problema de seguridad, escriba a security@bunkerfuelprices.com. No perseguiremos a nadie que informe de un problema genuino de buena fe y nos dé una oportunidad razonable de solucionarlo.

Si se encuentra en el Reino Unido o en el Espacio Económico Europeo, tiene derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Aquí no son hipotéticos:

• Acceso y portabilidad. Con la sesión iniciada, solicite /api/v1/account/export y obtendrá un archivo JSON que contiene todos los registros que conservamos vinculados a su cuenta y organización, de inmediato, sin pedírnoslo.
• Supresión. Un POST a /api/v1/account/erase con una confirmación escrita sobrescribe su correo electrónico y nombre, elimina los tokens de sus dispositivos, da de baja la dirección en todos los lugares donde aparece, y finaliza su sesión.
• Qué conserva la supresión, y por qué. Las solicitudes de cotización que envió, las respuestas de los proveedores a ellas y cualquier suministro cerrado se conservan como registros comerciales durante el periodo legal. Ya no le identifican. Preferimos decirle esto que prometer una eliminación total y conservar en silencio los registros de facturación.
• Rectificación y oposición. Escríbanos y lo haremos. No hay formulario.

Nuestras bases jurídicas son: la ejecución de nuestro contrato con usted, para el producto en sí; nuestro interés legítimo en operar y proteger el servicio; su consentimiento, para las alertas; y la obligación legal, para la contabilidad y la verificación de sanciones.

Puede reclamar ante su autoridad de protección de datos. Si se encuentra en el EEE, la nuestra sería la autoridad de Baviera, donde reside el servidor.

Este es un servicio comercial de combustible marino. No está dirigido a menores y no conservamos a sabiendas datos sobre nadie menor de 16 años. Si cree que lo hacemos, escríbanos y lo eliminaremos.

Cuando esta política cambie de forma sustancial, actualizaremos la fecha en la parte superior y, cuando el cambio afecte a cómo tratamos los datos que ya nos ha facilitado, lo comunicaremos a los titulares de las cuentas por correo electrónico. No la cambiaremos en silencio.