Política de privacidad

1. Protección de datos de un vistazo

Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con tus datos personales cuando visitas este sitio web.

2. Responsable del tratamiento

BB Internet GmbH, Alte Steinhauserstrasse 19, 6330 Cham, Suiza. Correo electrónico: datenschutz@hempwholesales.com

3. Recogida de datos en este sitio web

Cookies y gestión del consentimiento

Nuestro sitio web utiliza cookies. Distinguimos entre cookies esenciales (sesión de inicio de sesión, carrito de la compra, token de seguridad) y cookies opcionales (estadística, marketing). Antes de instalar cookies opcionales solicitamos tu consentimiento mediante nuestro banner de gestión del consentimiento (base jurídica: § 25 TTDSG o STJUE C-673/17 Planet49). Puedes revocar tu consentimiento en cualquier momento a través del enlace Configuración de cookies del pie de página. La decisión sobre el consentimiento se conserva durante 12 meses.

Formulario de contacto

Si nos haces llegar consultas a través del formulario de contacto, tus datos se almacenan para tramitar la consulta y por si surgen preguntas de seguimiento. No cedemos estos datos sin tu consentimiento.

4. Tus derechos

Tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, su procedencia y sus destinatarios, así como sobre la finalidad del tratamiento, y tienes derecho a la rectificación o la supresión de dichos datos.

5. Herramientas de análisis (solo con consentimiento)

Si aceptas la categoría de estadística en el banner de cookies, utilizamos Google Analytics (Google Ireland Ltd., Google LLC) con la anonimización de IP activada («anonymize_ip»). Sin tu consentimiento no se cargan scripts de análisis ni se instalan cookies. Puedes revocar tu consentimiento en cualquier momento.

6. Tratamiento de datos empresariales

En el marco de nuestra actividad comercial B2B tratamos los siguientes datos empresariales de nuestros clientes:

• NIF/N.º de IVA (número de identificación fiscal de la empresa o número de identificación a efectos del IVA): base jurídica: art. 6, apdo. 1, letra b RGPD / art. 31, apdo. 2, letra a revLPD (ejecución del contrato) y obligaciones fiscales
• Número de registro mercantil y registro mercantil competente: para la verificación de la identidad del socio comercial
• Datos del alta de actividad económica: para acreditar la condición de empresario, especialmente relevante en el comercio B2B de productos de CBD

Estos datos se tratan exclusivamente para la preparación del contrato, su ejecución y el cumplimiento de las obligaciones legales.

7. Datos de COA y de lotes

Para la garantía de calidad y la trazabilidad almacenamos, para cada pedido:

• Certificados de análisis (COA): informes de laboratorios externos acreditados con datos sobre el perfil de cannabinoides, metales pesados, pesticidas y pureza microbiológica
• Números de lote (batch): para la identificación inequívoca y la trazabilidad de cada lote de producto
• Información sobre proveedores: para garantizar la transparencia de la cadena de suministro

El almacenamiento se realiza sobre la base de nuestras obligaciones legales (art. 6, apdo. 1, letra c RGPD) y de nuestro interés legítimo en la garantía de calidad (art. 6, apdo. 1, letra f RGPD).

8. Transmisión de datos

Para cumplir nuestras obligaciones contractuales y legales transmitimos datos personales y empresariales a los siguientes destinatarios:

• Proveedores de transporte (DHL, DPD): reciben la dirección de entrega y los datos de contacto para la entrega de la mercancía.
• Proveedor de pagos (Komfortkasse, DE): recibe el nombre, el IBAN, el concepto y el importe en los pagos por adelantado. Contrato de encargo de tratamiento suscrito.
• VIES de la UE (Comisión Europea): para validar el n.º de IVA, este se transmite al sistema VIES. No se transmite ningún otro dato personal.
• Brevo / Sendinblue (FR): envío de correos transaccionales (confirmación de pedido, bienvenida, correo de confirmación para el alta en la newsletter). Recibe la dirección de correo electrónico, el nombre y el número de pedido. Contrato de encargo de tratamiento suscrito.
• Hostinger International (LT/CY): alojamiento del backend, la base de datos y el almacenamiento de archivos. Recibe todos los datos técnicamente necesarios para la prestación del servicio. Contrato de encargo de tratamiento suscrito.
• Google Ireland Ltd. / Google LLC (Analytics): solo se carga si se consiente la categoría de estadística. La dirección IP se anonimiza. La transmisión de datos a EE. UU. se basa en las cláusulas contractuales tipo de la UE y en el Marco de Privacidad de Datos UE-EE. UU.
• Anthropic PBC (EE. UU.): asistencia de IA en la preparación de borradores de respuesta internos en nuestra bandeja de entrada de WhatsApp (véase la sección 13). Sin contacto directo con el cliente final. Contrato de encargo de tratamiento con cláusulas contractuales tipo de la UE suscrito.

9. Plazos de conservación

Solo conservamos tus datos durante el tiempo necesario para cumplir las respectivas finalidades o mientras existan obligaciones legales de conservación:

• Libros contables y justificantes: 10 años conforme al art. 958f CO (obligación de contabilidad y conservación)
• Documentos con relevancia fiscal: 10 años conforme al art. 70 LIVA
• COA y datos de lotes: como mínimo 10 años para garantizar la trazabilidad
• Datos contractuales: 10 años tras la finalización del contrato (plazo general de prescripción conforme al art. 127 CO)

Una vez transcurridos los plazos de conservación, tus datos se suprimen o se anonimizan.

10. Tratamiento de datos fuera de la UE

En el marco de nuestra actividad comercial puede producirse la transmisión de datos a los siguientes terceros países:

• Suiza: la Comisión Europea ha adoptado una decisión de adecuación para Suiza (art. 45 RGPD). Allí tus datos disfrutan de un nivel de protección comparable al de la UE.
• Reino Unido (RU): para el Reino Unido existe una decisión de adecuación de la Comisión Europea. La transmisión de datos se realiza sobre esta base, sin medidas de protección adicionales.

Si fuera necesaria la transmisión de datos a otros terceros países, garantizamos un nivel adecuado de protección de datos mediante garantías apropiadas (p. ej., las cláusulas contractuales tipo de la UE).

11. Newsletter (doble opt-in)

Puedes suscribirte a nuestra newsletter a través del alta del pie de página. Utilizamos el procedimiento de doble opt-in: tras tu alta recibes un correo de confirmación con un enlace que debes activar para que el alta sea efectiva. Solo después de tu confirmación activa te incorporamos a nuestra lista de distribución. El enlace de confirmación lo envía Brevo por encargo nuestro. Puedes darte de baja de la newsletter en cualquier momento a través del enlace de baja incluido en cada correo. Base jurídica: consentimiento (art. 6, apdo. 1, letra a RGPD).

12. Comunicación por WhatsApp

Cuando nos contactas a través de nuestro número de WhatsApp Business, tratamos el contenido de los mensajes para responder a tu consulta. Los mensajes entrantes se almacenan en nuestro CRM interno. Para aumentar la eficiencia, puede utilizarse la interfaz de Anthropic (véase la sección 8) para preparar borradores de respuesta destinados a nuestro equipo de ventas. Cada respuesta es revisada y aprobada manualmente por un empleado antes de su envío: no se produce ninguna comunicación totalmente automatizada. Plazo de conservación: 24 meses desde la última actividad.