Política de privacidad

1. Protección de datos de un vistazo

Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con tus datos personales cuando visitas este sitio web.

2. Responsable del tratamiento

VITALORA s.r.o., Kamenická 801/15, 170 00 Praha 7, Chequia. Correo electrónico: datenschutz@hempwholesaleurope.com

3. Recogida de datos en este sitio web

Cookies y gestión del consentimiento

Nuestro sitio web utiliza cookies. Distinguimos entre cookies esenciales (sesión de inicio de sesión, carrito de la compra, token de seguridad) y cookies opcionales (estadística, marketing). Antes de instalar cookies opcionales solicitamos tu consentimiento mediante nuestro banner de gestión del consentimiento (base jurídica: § 25 TTDSG o STJUE C-673/17 Planet49). Puedes revocar tu consentimiento en cualquier momento a través del enlace Configuración de cookies del pie de página. La decisión sobre el consentimiento se conserva durante 12 meses.

Formulario de contacto

Si nos haces llegar consultas a través del formulario de contacto, tus datos se almacenan para tramitar la consulta y por si surgen preguntas de seguimiento. No cedemos estos datos sin tu consentimiento.

4. Tus derechos

Tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, su procedencia y sus destinatarios, así como sobre la finalidad del tratamiento, y tienes derecho a la rectificación o la supresión de dichos datos.

5. Herramientas de análisis (solo con consentimiento)

Si aceptas la categoría de estadística en el banner de cookies, utilizamos Google Analytics (Google Ireland Ltd., Google LLC) con la anonimización de IP activada («anonymize_ip»). Sin tu consentimiento no se cargan scripts de análisis ni se instalan cookies. Puedes revocar tu consentimiento en cualquier momento.

6. Tratamiento de datos empresariales

En el marco de nuestra actividad comercial B2B tratamos los siguientes datos empresariales de nuestros clientes:

• NIF/N.º de IVA (número de identificación fiscal de la empresa o número de identificación a efectos del IVA): base jurídica: art. 6, apdo. 1, letra b RGPD / art. 31, apdo. 2, letra a revLPD (ejecución del contrato) y obligaciones fiscales
• Número de registro mercantil y registro mercantil competente: para la verificación de la identidad del socio comercial
• Datos del alta de actividad económica: para acreditar la condición de empresario, especialmente relevante en el comercio B2B de productos de CBD

Estos datos se tratan exclusivamente para la preparación del contrato, su ejecución y el cumplimiento de las obligaciones legales.

7. Datos de COA y de lotes

Para la garantía de calidad y la trazabilidad almacenamos, para cada pedido:

• Certificados de análisis (COA): informes de laboratorios externos acreditados con datos sobre el perfil de cannabinoides, metales pesados, pesticidas y pureza microbiológica
• Números de lote (batch): para la identificación inequívoca y la trazabilidad de cada lote de producto
• Información sobre proveedores: para garantizar la transparencia de la cadena de suministro

El almacenamiento se realiza sobre la base de nuestras obligaciones legales (art. 6, apdo. 1, letra c RGPD) y de nuestro interés legítimo en la garantía de calidad (art. 6, apdo. 1, letra f RGPD).

8. Transmisión de datos

Para cumplir nuestras obligaciones contractuales y legales transmitimos datos personales y empresariales a los siguientes destinatarios:

• Proveedores de transporte (DHL, DPD): reciben la dirección de entrega y los datos de contacto para la entrega de la mercancía.
• Proveedor de pagos (Komfortkasse, DE): recibe el nombre, el IBAN, el concepto y el importe en los pagos por adelantado. Contrato de encargo de tratamiento suscrito.
• VIES de la UE (Comisión Europea): para validar el n.º de IVA, este se transmite al sistema VIES. No se transmite ningún otro dato personal.
• Brevo / Sendinblue (FR): envío de correos transaccionales (confirmación de pedido, bienvenida, correo de confirmación para el alta en la newsletter). Recibe la dirección de correo electrónico, el nombre y el número de pedido. Contrato de encargo de tratamiento suscrito.
• Hostinger International (LT/CY): alojamiento del backend, la base de datos y el almacenamiento de archivos. Recibe todos los datos técnicamente necesarios para la prestación del servicio. Contrato de encargo de tratamiento suscrito.
• Google Ireland Ltd. / Google LLC (Analytics): solo se carga si se consiente la categoría de estadística. La dirección IP se anonimiza. La transmisión de datos a EE. UU. se basa en las cláusulas contractuales tipo de la UE y en el Marco de Privacidad de Datos UE-EE. UU.
• Anthropic PBC (EE. UU.): asistencia de IA en la preparación de borradores de respuesta internos en nuestra bandeja de entrada de WhatsApp (véase la sección 12). Sin contacto directo con el cliente final. Contrato de encargo de tratamiento con cláusulas contractuales tipo de la UE suscrito.
• Postmark (Active Campaign LLC, US): envío de los correos de comprobante (confirmación de pedido y de pago, activación de la cuenta, nota de abono de comisiones). Recibe la dirección de correo electrónico, el asunto y el contenido del correo correspondiente. Contrato de encargo con cláusulas contractuales tipo de la UE celebrado.

9. Plazos de conservación

Solo conservamos tus datos durante el tiempo necesario para cumplir las respectivas finalidades o mientras existan obligaciones legales de conservación:

• Documentación contable: 5 años conforme al § 31, ap. 2 de la Ley n.º 563/1991 Rec. (Ley de contabilidad checa)
• Documentos fiscales: 10 años conforme al § 35, ap. 2 de la Ley n.º 235/2004 Rec. (Ley del IVA checa)
• COA y datos de lotes: como mínimo 10 años para garantizar la trazabilidad
• Datos contractuales: hasta que venzan los plazos de prescripción tras la finalización del contrato (por lo general hasta 10 años, §§ 629 y ss. de la Ley n.º 89/2012 Rec.)

Una vez transcurridos los plazos de conservación, tus datos se suprimen o se anonimizan.

10. Tratamiento de datos fuera de la UE

En el marco de nuestra actividad comercial puede producirse la transmisión de datos a los siguientes terceros países:

• Suiza: la Comisión Europea ha adoptado una decisión de adecuación para Suiza (art. 45 RGPD). Allí tus datos disfrutan de un nivel de protección comparable al de la UE.
• Reino Unido (RU): para el Reino Unido existe una decisión de adecuación de la Comisión Europea. La transmisión de datos se realiza sobre esta base, sin medidas de protección adicionales.

Si fuera necesaria la transmisión de datos a otros terceros países, garantizamos un nivel adecuado de protección de datos mediante garantías apropiadas (p. ej., las cláusulas contractuales tipo de la UE).

11. Newsletter (doble opt-in)

Puedes suscribirte a nuestra newsletter a través del alta del pie de página. Utilizamos el procedimiento de doble opt-in: tras tu alta recibes un correo de confirmación con un enlace que debes activar para que el alta sea efectiva. Solo después de tu confirmación activa te incorporamos a nuestra lista de distribución. El enlace de confirmación lo envía Brevo por encargo nuestro. Puedes darte de baja de la newsletter en cualquier momento a través del enlace de baja incluido en cada correo. Base jurídica: consentimiento (art. 6, apdo. 1, letra a RGPD).

12. Comunicación por WhatsApp

Cuando nos contactas a través de nuestro número de WhatsApp Business, tratamos el contenido de los mensajes para responder a tu consulta. Los mensajes entrantes se almacenan en nuestro CRM interno. Para aumentar la eficiencia, puede utilizarse la interfaz de Anthropic (véase la sección 8) para preparar borradores de respuesta destinados a nuestro equipo de ventas. Cada respuesta es revisada y aprobada manualmente por un empleado antes de su envío: no se produce ninguna comunicación totalmente automatizada. Plazo de conservación: 24 meses desde la última actividad.

13. Agentes comerciales

Datos de nuestros agentes comerciales: si trabaja para nosotros como agente comercial, tratamos su nombre, empresa, dirección, fecha de nacimiento, número de teléfono, dirección de correo electrónico, NIF-IVA, número fiscal, titular de la cuenta, IBAN y BIC, así como sus asientos de comisión y notas de abono. Las finalidades son la celebración y ejecución del contrato de agencia, la liquidación de comisiones por autofacturación y el cumplimiento de obligaciones fiscales y mercantiles (art. 6, ap. 1, letras b y c del RGPD). La fecha de nacimiento sirve para identificar inequívocamente a la parte contratante y comprobar la mayoría de edad. El IBAN solo se muestra abreviado en el portal de socios; registramos qué datos se modificaron y cuándo, sin los valores en sí. Las notas de abono y los asientos se conservan durante los plazos legales (véase la sección 9); los demás datos contractuales, hasta que venzan los plazos de prescripción tras la finalización del contrato.

Comunicación de datos de clientes a agentes comerciales: si su empresa está asignada a uno de nuestros agentes comerciales —porque se registró a través de su enlace, él le comunicó previamente o le encargamos su atención—, ese agente ve en su portal de socios su razón social, el nombre de la persona de contacto, la dirección de correo electrónico, el número de teléfono, el estado de registro y aprobación, el número, las fechas y el importe de sus pedidos, así como avisos como un pago pendiente. No ve direcciones de entrega ni datos bancarios o de pago. Las finalidades son la atención al cliente y la liquidación de comisiones; la base jurídica es nuestro interés legítimo en una atención personalizada por nuestro equipo de ventas y en una liquidación de comisiones verificable conforme al § 87c HGB (art. 6, ap. 1, letra f del RGPD). Los agentes son responsables del tratamiento independientes y están obligados contractualmente a utilizar estos datos exclusivamente para la atención por cuenta de VITALORA s.r.o. y a suprimirlos al finalizar su contrato; tras la finalización del contrato el portal oculta de inmediato los datos de contacto. Puede oponerse a esta comunicación (art. 21 del RGPD); en ese caso le atenderemos directamente.