Política de privacidad — Portal B2B

Esta Política de Privacidad describe cómo tratamos los datos personales recopilados y procesados a través del portal chasdomundob2b.com, dirigido exclusivamente a empresas y profesionales. El tratamiento cumple con el Reglamento (UE) 2016/679 (RGPD) y la legislación nacional aplicable.

1) Responsable del tratamiento

Somantis, Unipessoal Lda. — Chás do Mundo® («Somantis»).
Sede: [insertar dirección completa].
Contacto general: Contacte con nosotros.

2) Ámbito

Esta política se aplica al portal chasdomundob2b.com y a los sistemas internos necesarios para la gestión de cuentas B2B, el procesamiento de pedidos, la facturación, la logística y la atención al cliente. No se aplica a los sitios web de terceros a los que se enlaza.

3) Datos personales que tratamos

Identificación y contacto: nombre, correo electrónico, teléfono, función/cargo.
Datos empresariales: nombre de la empresa, NIF/IVA, direcciones de facturación/entrega.
Cuenta y uso: credenciales (hash), historial de pedidos, preferencias.
Facturación y documentos: números de documentos, medios de pago utilizados (sin retención de datos completos de tarjetas), referencias y comprobantes.
Asistencia: comunicaciones con el equipo comercial/logístico.
Cookies y análisis: datos técnicos y de navegación (véase la Política de cookies).

4) Finalidades del tratamiento

Gestión de cuentas B2B (creación, validación, autenticación y mantenimiento).
Procesamiento de pedidos (validación de existencias, comunicación de valores finales, envío, posventa).
Facturación y cumplimiento legal (obligaciones fiscales y contables).
Atención al cliente (respuesta a solicitudes de información, reclamaciones y devoluciones).
Seguridad y prevención de abusos/fraudes (registros y controles técnicos).
Comunicaciones comerciales B2B (solo con consentimiento o interés legítimo debidamente ponderado).

5) Fundamentos jurídicos

Ejecución de contratos o gestiones precontractuales (gestión de cuentas y pedidos).
Cumplimiento de obligaciones legales (facturación, fiscalidad, contabilidad).
Interés legítimo (seguridad del servicio, prevención de abusos, mejora operativa, comunicaciones relevantes para los clientes).
Consentimiento (por ejemplo, suscripción a boletines informativos; puede retirarse en cualquier momento).

6) Plazo de conservación

Cuenta y pedidos: mientras la relación comercial esté activa y durante los plazos legales posteriores.
Facturación y documentos legales: durante los plazos de conservación fiscal/contable aplicables.
Soporte/comunicaciones: durante el periodo necesario para resolver la solicitud y evidenciar el historial.
Cookies/analíticas: según se describe en la Política de cookies.

7) Compartir con subcontratistas y terceros

Podemos recurrir a proveedores de servicios (subcontratistas) para el alojamiento, el mantenimiento de TI, la gestión de pagos, la facturación, la logística/transporte y las comunicaciones. Estos actúan según las instrucciones de Somantis y con acuerdos de tratamiento que garantizan la confidencialidad y la seguridad.

También podemos compartir datos cuando sea necesario para cumplir con la ley, responder a las autoridades o defender derechos.

8) Transferencias internacionales

Por regla general, los datos se tratan en el Espacio Económico Europeo (EEE). En caso de que sea necesario transferir datos a países fuera del EEE, garantizaremos las salvaguardias adecuadas (por ejemplo, las cláusulas contractuales tipo de la UE), de conformidad con el RGPD.

9) Derechos de los titulares

Como titular, puede ejercer los siguientes derechos, de conformidad con el RGPD:

Acceso a sus datos;
Rectificación de datos inexactos;
Supresión («derecho al olvido»), cuando sea aplicable;
Limitación del tratamiento, cuando sea aplicable;
Portabilidad de los datos, cuando proceda;
Oposición al tratamiento basado en el interés legítimo;
Retirada del consentimiento, cuando el tratamiento se base en el mismo.

También tiene derecho a presentar una reclamación ante la Comisión Nacional de Protección de Datos (CNPD).

10) Cómo ejercer sus derechos

Para ejercer sus derechos o aclarar dudas sobre esta política, utilice el formulario de Contacto y seleccione el asunto «Datos personales/RGPD». Es posible que le solicitemos información adicional para confirmar su identidad antes de dar curso a su solicitud.

11) Seguridad

Hemos implementado medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la divulgación indebida, incluyendo el control de acceso, el cifrado en tránsito, los registros de actividad y las buenas prácticas de desarrollo/operaciones.

12) Cookies y tecnologías similares

Utilizamos cookies necesarias para el funcionamiento del portal y, según la elección del usuario, cookies de preferencias y estadísticas. Para obtener más detalles y gestionar el consentimiento, consulte nuestra Política de cookies.

13) Actualizaciones de esta Política

Podemos actualizar esta Política para reflejar cambios legales u operativos. La versión vigente es la publicada en esta dirección, con indicación de la fecha.

Última actualización: .