Aviso legalTérminosPrivacidadCookiesProductos restringidos

Política de privacidad

Versión 1

1. Responsable del tratamiento

PLACEHOLDER_LEGAL_NAME, contacto: PLACEHOLDER_DPO_CONTACT_EMAIL. ALMERXA es una plataforma B2B: los datos personales que tratamos son, principalmente, los de las personas físicas que actúan en representación de las empresas usuarias (titulares, empleados autorizados), no de consumidores finales.

2. Categorías de datos

  • Identificación y contacto: nombre, email, teléfono cuando se aporte.
  • Datos de la empresa: razón social, NIF, tipo de negocio, ubicación, familias de producto.
  • Documentación de verificación: documentos acreditativos aportados voluntariamente (almacenados en un bucket privado, nunca públicos).
  • Contenido publicado: descripciones, fotografías de producto/instalación, condiciones de las publicaciones.
  • Datos de actividad: ofertas, negociaciones, mensajes, operaciones, incidencias, reportes.
  • Datos técnicos: registros de auditoría, dirección IP y metadatos de sesión con fines de seguridad.
  • Ubicación aproximada de la empresa (ciudad/coordenadas de negocio) para el cálculo de distancia en el matching — nunca la dirección exacta se muestra a un tercero sin relación comercial real.

3. Base jurídica y finalidad

  • Ejecución del contrato (Términos y condiciones): crear la cuenta, verificar el negocio, operar el matching, negociación, operaciones, pagos de prueba, entregas, incidencias.
  • Interés legítimo: seguridad de la plataforma, prevención de fraude, moderación, auditoría, mejora del servicio.
  • Consentimiento: comunicaciones no transaccionales (si se activasen en el futuro) y cookies no esenciales — ver Política de cookies.
  • Obligación legal: conservación de determinados registros cuando la normativa fiscal, mercantil o de prevención de fraude lo exija.

4. Destinatarios y encargados de tratamiento

Los datos se alojan en la infraestructura de Supabase (base de datos, autenticación y almacenamiento de archivos), actuando como encargado de tratamiento bajo contrato. Los datos de una operación entre dos empresas (nombre del negocio, condiciones acordadas) son visibles para la contraparte real de esa negociación u operación, nunca para terceros ajenos a ella. Cuando ALMERXA active un proveedor de pagos regulado para operaciones reales, ese proveedor actuará como encargado (o, según su modelo regulatorio, corresponsable) respecto de los datos estrictamente necesarios para procesar el pago.

5. Transferencias internacionales

Los proveedores tecnológicos utilizados operan conforme al marco de garantías de la UE (cláusulas contractuales tipo u otro mecanismo equivalente) cuando el tratamiento implique una transferencia fuera del Espacio Económico Europeo.

6. Conservación

Los datos se conservan mientras la cuenta/empresa permanezca activa y, tras su baja, durante el plazo necesario para atender obligaciones legales (fiscales, mercantiles) o para la defensa de reclamaciones. El histórico de operaciones confirmadas se conserva aunque el negocio sea posteriormente suspendido, por integridad del registro económico y de auditoría.

7. Derechos de las personas interesadas

Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a PLACEHOLDER_DPO_CONTACT_EMAIL. La supresión no será inmediata cuando exista una obligación legal de conservación (p. ej. registros con trascendencia fiscal) — en ese caso los datos se bloquean/anonimizan en cuanto la finalidad activa deja de aplicar.

8. Seguridad

Acceso a datos protegido mediante autenticación, control de permisos por negocio y políticas de seguridad a nivel de fila (RLS) que impiden que un negocio acceda a datos de otro salvo lo expresamente compartido por el diseño del servicio (matching, negociación real). Los documentos de verificación se almacenan en un bucket privado, nunca accesibles públicamente.

9. Inteligencia artificial

Cuando se utilicen modelos de IA (sugerencia de categoría, matching semántico, traducción, apoyo a moderación), se envía únicamente el contenido estrictamente necesario para esa función (p. ej. el texto de una publicación), aplicando minimización de datos. La IA nunca recibe documentación de verificación privada.

10. Contacto y reclamaciones

Puedes contactar con PLACEHOLDER_DPO_CONTACT_EMAIL para cualquier cuestión sobre esta política, y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.