ChempacInventory System

Ayuda, privacidad y condiciones

Asistencia y aviso legal

Condiciones de privacidad, condiciones del servicio y tratamiento de datos

Preguntas sobre el servicio, la facturación o su cuenta: support@chempac.uk. Preguntas sobre datos personales, conservación o supresión: privacy@chempac.uk. Esta página es mantenida por el operador de CHEMPAC Inventory System y no constituye una auditoría independiente, una certificación ni un asesoramiento jurídico.

Cifrado de conocimiento cero

Cómo se protegen los registros del inventario

Los registros del inventario —la identidad del establecimiento, los contactos y el registro completo de sustancias— se cifran dentro de su navegador antes de llegar a nuestros servidores. La clave de cifrado se deriva de su frase de acceso a la bóveda mediante PBKDF2-SHA256 (600.000 iteraciones) y el registro se sella con AES-256-GCM. La frase de acceso y la clave derivada nunca se transmiten, registran ni almacenan.

Como resultado, solo almacenamos texto cifrado. Nadie que opere este servicio, ni nadie con acceso a la base de datos subyacente o a sus copias de seguridad, puede leer el contenido de sus registros. Solo permanecen legibles los metadatos de facturación y encaminamiento: identificador del registro, región, año de declaración, número de sustancias, nivel contratado y estado del pago.

Uso compartido en una organización. Los registros presentados bajo una organización se sellan con una clave de organización en lugar de la frase de acceso de una sola persona. No existe ninguna frase de acceso compartida: cada miembro conserva la suya propia, y un titular o administrador concede el acceso envolviendo la clave de la organización con la clave personal de ese miembro, dentro de su navegador. Al revocar a un miembro se elimina su copia envuelta, de modo que ya no puede abrir los registros de la organización; las exportaciones ya descargadas permanecen en su poder. Nosotros nunca poseemos una copia utilizable de la clave de la organización.

No existe depósito de claves ni vía de recuperación. Si pierde la frase de acceso de su bóveda, sus registros almacenados quedarán permanentemente ilegibles. Consérvela en un gestor de contraseñas o en un registro documental controlado, y exporte los informes finalizados a su propio sistema de control documental.

Privacy Conditions

What we process, why, and for how long

1. Quiénes somos

CHEMPAC Inventory System opera este servicio y actúa como responsable del tratamiento de los datos de cuenta y facturación. Respecto al contenido cifrado del inventario, actuamos como encargados del tratamiento de datos que no podemos leer.

2. Qué tratamos

Datos de cuenta: dirección de correo electrónico, nombre y empresa opcionales, marcas de tiempo de autenticación. Datos de facturación: nivel contratado, importe, divisa, estado del pago y la referencia de transacción del proveedor de pagos. Los datos de la tarjeta son gestionados por el proveedor de pagos y nunca llegan hasta nosotros.

Registros del inventario: almacenados como texto cifrado junto con los metadatos legibles indicados anteriormente. Registros operativos: rutas de las solicitudes, códigos de estado y marcas de tiempo utilizados para operar y proteger el servicio.

3. Por qué lo tratamos

Para prestarle el servicio solicitado (ejecución de un contrato), para cobrar el pago (ejecución de un contrato), para mantener el servicio seguro y prevenir abusos (interés legítimo) y para cumplir obligaciones contables (obligación legal).

4. Conservación y supresión

Los registros del inventario se conservan hasta que usted los elimine o cierre su cuenta. Al eliminar un registro se destruye su texto cifrado. Los datos de facturación se conservan durante el plazo exigido por la normativa contable aplicable. Los registros operativos tienen una vida útil breve.

5. Sus derechos

Puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad y oponerse al tratamiento escribiendo a privacy@chempac.uk. Dado que el contenido del inventario está cifrado con su clave, una solicitud de acceso solo puede devolver, por nuestra parte, texto cifrado y metadatos; la copia legible la genera usted en su navegador o exportando su informe.

6. Encargados del tratamiento y alojamiento

Utilizamos proveedores de infraestructura para el alojamiento, el almacenamiento en bases de datos, el correo electrónico transaccional y el procesamiento de pagos. Tratan los datos descritos anteriormente en virtud de un contrato; el contenido del inventario que conservan es texto cifrado.

7. Cookies

Solo utilizamos lo estrictamente necesario para el servicio: una cookie de sesión para mantener su acceso iniciado y una cookie de preferencias que recuerda su edición regional. No se utilizan cookies publicitarias ni de seguimiento entre sitios.

Terms of Service

The agreement covering your use of this service

1. Qué hace el servicio

El servicio da formato a los datos aportados por el operador en un modelo normalizado de inventario europeo de sustancias peligrosas y aplica a esos datos la clasificación CLP y la lógica de suma del anexo I de SEVESO III. No presenta nada en su nombre.

2. Sus responsabilidades

Usted es responsable de la exactitud e integridad de los datos que introduce, de verificar cada resultado ante la ECHA, el órgano competente de su comunidad autónoma, Protección Civil y la Inspección de Trabajo, y de presentar la documentación ante las autoridades que correspondan a su emplazamiento. Debe ser titular de los derechos sobre cualquier dato que cargue.

3. Sin asesoramiento profesional ni certificación

Los resultados tienen carácter informativo y sirven para su archivo interno. No constituyen asesoramiento jurídico, ambiental, de seguridad o regulatorio, ni una certificación de cumplimiento.

4. Tarifas

Los niveles de informe se facturan por registro al precio mostrado en el momento del pago. El acceso Empresa se factura anualmente. Dado que un informe generado se entrega de forma inmediata tras el pago, las tarifas no son reembolsables una vez generado el informe, salvo cuando la ley lo exija.

5. Uso aceptable

No intente vulnerar la seguridad del servicio, acceder a los registros de otros operadores, revender el acceso sin un contrato Empresa, ni utilizar accesos automatizados fuera de la API documentada y de sus límites de frecuencia.

6. Disponibilidad

El servicio se presta según su disponibilidad. Podemos realizar tareas de mantenimiento y modificar funcionalidades. No se garantiza ningún nivel de disponibilidad salvo que se acuerde por escrito en un contrato Empresa.

7. Responsabilidad

En la medida máxima permitida por la ley, nuestra responsabilidad total se limita a las tarifas que usted haya abonado por el registro o la suscripción que dé origen a la reclamación. No respondemos de sanciones regulatorias, interrupción de la actividad ni pérdidas indirectas derivadas del uso de los resultados. Nada de lo aquí dispuesto excluye una responsabilidad que no pueda excluirse legalmente.

8. Cifrado y pérdida de la frase de acceso

Usted reconoce el diseño de conocimiento cero descrito anteriormente y acepta que la pérdida de la frase de acceso de su bóveda hace que sus registros almacenados resulten permanentemente irrecuperables, sin responsabilidad alguna por nuestra parte por dicha pérdida.

9. Resolución

Puede dejar de utilizar el servicio y eliminar sus registros en cualquier momento. Podemos suspender el acceso en caso de incumplimiento de estas condiciones o de impago.

10. Ley aplicable

Estas condiciones se rigen por la ley de la jurisdicción en la que esté establecido el operador del servicio. Las protecciones imperativas del consumidor de su país de residencia no se ven afectadas.

Aviso legal obligatorio — ECHA / SEVESO III / RD 840/2015 / REACH

AVISO LEGAL: CHEMPAC INVENTORY SYSTEM da a los datos facilitados por el explotador el formato normalizado de un inventario de sustancias peligrosas, con fines informativos y de documentación interna. No constituye una certificación jurídica, medioambiental ni reglamentaria y no presenta nada en su nombre. Las cantidades, las clasificaciones CLP y las cantidades umbral de SEVESO III (Directiva 2012/18/UE) deben verificarse frente a las orientaciones de la ECHA, el Reglamento (CE) n.º 1907/2006 (REACH), el Reglamento (CE) n.º 1272/2008 (CLP), el Real Decreto 840/2015 y la Ley 31/1995 de prevención de riesgos laborales. La comunicación de este inventario al órgano competente — la comunidad autónoma, Protección Civil y la Inspección de Trabajo — es responsabilidad exclusiva del explotador.