Política de privacidad
La Compañía cumple la Ley de Protección de Datos Personales y normativa relacionada, y publica esta política para tratar de forma segura los datos personales de los usuarios.
1. Datos recopilados
Para el registro, verificación de organización y ejecución de operaciones se recopila: razón social, nº de registro mercantil, representante, domicilio, sector, contacto, teléfono, correo y datos bancarios. Durante el uso pueden recogerse automáticamente IP, logs de acceso, información del dispositivo e historial de transacciones.
2. Finalidad
Los datos se utilizan para (a) identificar usuarios y verificar organizaciones, (b) ejecutar transacciones (cotización, pedido, pago, liquidación, envío, inspección), (c) prevención de fraude y gestión de disputas, (d) cumplimiento de obligaciones legales de conservación y (e) análisis estadístico para mejora del servicio.
3. Conservación
Los datos personales se destruyen sin demora al cumplir la finalidad, salvo que por normativa aplicable deban conservarse: publicidad (6 meses), contratos/rescisiones (5 años), pagos y suministro (5 años), quejas y disputas (3 años), logs de acceso (3 meses).
4. Comunicación a terceros
La Compañía no comunica datos a terceros sin consentimiento salvo por obligación legal o por necesidad estricta del servicio (p. ej., datos de pago al procesador de pagos, datos del destinatario para el envío); en esos casos se comparte solo lo mínimo necesario.
5. Encargados de tratamiento
La Compañía puede encomendar a terceros el pago, la infraestructura cloud y la base de datos, el envío de correo/SMS y el registro/monitorización. La protección de datos se gestiona por contrato con cada encargado.
6. Derechos del interesado
El usuario puede en cualquier momento solicitar acceso, rectificación, supresión, limitación del tratamiento o retirada del consentimiento. Las solicitudes se dirigen al correo del DPD en el pie de página; la Compañía informa del resultado dentro del plazo legal.
7. Delegado de protección de datos
La Compañía designa y publica un DPD responsable del tratamiento; nombre y contacto figuran en el pie de página.