Política de Privacidad
Última actualización: junio de 2026
1. Responsable del tratamiento
Responsable: SUPEIM - Suministros Peninsulares Importados S.L.
CIF: B80461122
Dirección: C/ Loeches 33, Pol. Ind. Ventorro el Cano, 28925 Alcorcón (Madrid)
Email DPD: [email protected]
2. Finalidades del tratamiento y base jurídica
| Finalidad | Base jurídica | Plazo |
|---|---|---|
| Gestión de cuenta de usuario y acceso a la plataforma | Ejecución de contrato (Art. 6.1.b RGPD) | Duración de la relación + 5 años |
| Gestión de pedidos, facturación y envíos | Ejecución de contrato + obligación legal (Art. 6.1.b y 6.1.c RGPD) | 5 años (obligación fiscal) |
| Comunicaciones sobre el estado del pedido | Ejecución de contrato (Art. 6.1.b RGPD) | Duración de la relación |
| Programa de puntos y afiliados | Ejecución de contrato (Art. 6.1.b RGPD) | Duración de la relación + 2 años |
| Comunicaciones comerciales (con consentimiento) | Consentimiento (Art. 6.1.a RGPD) | Hasta revocación del consentimiento |
| Seguridad y prevención del fraude | Interés legítimo (Art. 6.1.f RGPD) | 1 año |
3. Datos tratados
Según la finalidad, tratamos las siguientes categorías de datos:
- Identificativos: nombre, apellidos, empresa, NIF.
- Contacto: dirección postal, email, teléfono.
- Económicos: datos de pago (gestionados por Stripe, no almacenados por nosotros), historial de compras, facturas.
- Navegación: dirección IP, cookies técnicas (ver Política de Cookies).
No tratamos categorías especiales de datos (salud, origen étnico, creencias, etc.).
4. Destinatarios y transferencias internacionales
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Stripe Payments Europe Ltd. | Procesamiento de pagos | UE/EEE + US (cláusulas contractuales estándar) |
| Resend Inc. | Envío de emails transaccionales | US (cláusulas contractuales estándar) |
| Arsys Internet S.L. | Alojamiento del servidor | España (UE) |
| Cloudflare Inc. | CDN y seguridad web | US (cláusulas contractuales estándar) |
No realizamos transferencias internacionales fuera de las indicadas. Todos los proveedores cuentan con garantías adecuadas conforme al RGPD.
5. Derechos de los interesados
Puede ejercer los siguientes derechos enviando un email a [email protected] con asunto "Protección de Datos" y copia de su DNI:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.
Atenderemos su solicitud en el plazo máximo de 30 días. Si no queda satisfecho, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Seguridad de los datos
SUPEIM - Suministros Peninsulares Importados S.L. aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos, incluyendo: cifrado SSL/TLS en las comunicaciones, cifrado de contraseñas con bcrypt, acceso restringido a los datos por roles, y copias de seguridad periódicas.
Los datos de pago son procesados directamente por Stripe y no son almacenados en nuestros servidores.
7. Menores de edad
El Sitio Web está dirigido exclusivamente a profesionales mayores de 18 años. No recabamos conscientemente datos de menores. Si tiene conocimiento de que un menor nos ha facilitado datos, le rogamos que nos lo comunique a [email protected].
8. Modificaciones
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o de nuestros servicios. Le notificaremos los cambios significativos por email o mediante aviso destacado en el Sitio Web.
