Política de privacidad

1. Protección de datos de un vistazo

Indicaciones generales

Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Son datos personales todos aquellos con los que se le puede identificar personalmente. Encontrará información detallada sobre protección de datos en nuestra política de privacidad, que figura debajo de este texto.

Recogida de datos en este sitio web

¿Quién es responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza el operador del sitio. Encontrará sus datos de contacto en el apartado «Indicación sobre el responsable del tratamiento» de esta política de privacidad.

¿Cómo recogemos sus datos?

Por una parte, sus datos se recogen cuando usted nos los comunica. Puede tratarse, p. ej., de datos que introduce en un formulario de contacto.

Otros datos los recogen nuestros sistemas informáticos de forma automática o con su consentimiento al visitar el sitio web. Se trata sobre todo de datos técnicos (p. ej. navegador de internet, sistema operativo u hora de acceso a la página). La recogida de estos datos se produce automáticamente en cuanto accede a este sitio web.

¿Para qué utilizamos sus datos?

Una parte de los datos se recoge para garantizar el funcionamiento correcto del sitio web. Otros datos pueden utilizarse para analizar su comportamiento como usuario.

¿Qué derechos tiene respecto a sus datos?

Tiene derecho a obtener en todo momento y de forma gratuita información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Asimismo, tiene derecho a solicitar la rectificación o la supresión de dichos datos. Si ha otorgado su consentimiento para el tratamiento de datos, puede revocarlo en cualquier momento con efectos para el futuro. Además, en determinadas circunstancias tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Igualmente, le asiste el derecho a presentar una reclamación ante la autoridad de control competente.

Para ello, así como para cualquier otra cuestión relativa a la protección de datos, puede dirigirse a nosotros en cualquier momento.

Herramientas de análisis y herramientas de terceros

Al visitar este sitio web, su comportamiento de navegación puede ser evaluado estadísticamente. Esto se hace sobre todo mediante los denominados programas de análisis.

Encontrará información detallada sobre estos programas de análisis en la siguiente política de privacidad.

2. Alojamiento (hosting)

Alojamos los contenidos de nuestro sitio web en el siguiente proveedor:

Hetzner

El proveedor es Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania (en lo sucesivo, Hetzner). Los servidores se encuentran en Alemania. Encontrará más detalles en la política de privacidad de Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Al acceder a este sitio web, el servidor registra automáticamente datos técnicos de acceso (archivos de registro del servidor): página visitada, fecha y hora, volumen de datos transferido, tipo y versión del navegador, sistema operativo, URL de referencia y dirección IP. Estos datos sirven exclusivamente para el funcionamiento seguro y sin incidencias del sitio web y no se combinan con otras fuentes de datos.

El uso de Hetzner se basa en el art. 6, apdo. 1, letra f) del RGPD. Tenemos un interés legítimo en que nuestro sitio web se presente de la forma más fiable posible. Hemos celebrado con Hetzner un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

3. Indicaciones generales e información obligatoria

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de conformidad con las disposiciones legales en materia de protección de datos y con esta política de privacidad.

Cuando utiliza este sitio web se recogen diversos datos personales. Los datos personales son aquellos con los que se le puede identificar personalmente. La presente política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se hace.

Le advertimos de que la transmisión de datos por internet (p. ej. en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección completa de los datos frente al acceso de terceros.

Indicación sobre el responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Surply GmbH
Liefergasse 5
40213 Düsseldorf

Teléfono: +49 211 8694 2553 · Correo electrónico: info@surply.de

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (p. ej. nombres, direcciones de correo electrónico u otros similares).

Plazo de conservación

Salvo que en esta política de privacidad se indique un plazo de conservación más específico, sus datos personales permanecerán con nosotros hasta que desaparezca la finalidad de su tratamiento. Si ejerce una solicitud de supresión legítima o revoca su consentimiento para el tratamiento de datos, sus datos se suprimirán, salvo que tengamos otros motivos legalmente admisibles para conservar sus datos personales (p. ej. plazos de conservación fiscales o mercantiles); en este último caso, la supresión se producirá una vez desaparezcan dichos motivos.

Indicaciones generales sobre las bases jurídicas del tratamiento de datos en este sitio web

Si ha consentido el tratamiento de datos, tratamos sus datos personales sobre la base del art. 6, apdo. 1, letra a) del RGPD o del art. 9, apdo. 2, letra a) del RGPD, en caso de que se traten categorías especiales de datos conforme al art. 9, apdo. 1 del RGPD. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento se basa además en el art. 49, apdo. 1, letra a) del RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información en su dispositivo (p. ej. mediante huella digital del dispositivo), el tratamiento se basa adicionalmente en el § 25, apdo. 1 de la Ley alemana de protección de datos en telecomunicaciones y telemedios (TTDSG). El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, tratamos sus datos sobre la base del art. 6, apdo. 1, letra b) del RGPD. Asimismo, tratamos sus datos cuando sean necesarios para el cumplimiento de una obligación legal, sobre la base del art. 6, apdo. 1, letra c) del RGPD. El tratamiento de datos también puede basarse en nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD. En los siguientes apartados de esta política de privacidad se informa de las bases jurídicas aplicables en cada caso concreto.

Revocación de su consentimiento para el tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento de datos realizado hasta la revocación no se ve afectada por esta.

Derecho de oposición a la recogida de datos en casos especiales y a la mercadotecnia directa (art. 21 del RGPD)

SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6, APDO. 1, LETRAS E) O F) DEL RGPD, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES BASADA EN DICHAS DISPOSICIONES. LA BASE JURÍDICA EN LA QUE SE FUNDAMENTA CADA TRATAMIENTO PUEDE CONSULTARSE EN ESTA POLÍTICA DE PRIVACIDAD. SI SE OPONE, DEJAREMOS DE TRATAR SUS DATOS PERSONALES AFECTADOS, SALVO QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES LEGALES (OPOSICIÓN CONFORME AL ART. 21, APDO. 1 DEL RGPD).

SI SUS DATOS PERSONALES SE TRATAN CON FINES DE MERCADOTECNIA DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNAN CON FINES DE DICHA MERCADOTECNIA; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA MERCADOTECNIA DIRECTA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE POSTERIORMENTE CON FINES DE MERCADOTECNIA DIRECTA (OPOSICIÓN CONFORME AL ART. 21, APDO. 2 DEL RGPD).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. El derecho de reclamación existe sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en ejecución de un contrato le sean entregados a usted o a un tercero en un formato de uso común y lectura mecánica. Si solicita la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente posible.

Acceso, supresión y rectificación

En el marco de las disposiciones legales vigentes, tiene derecho en todo momento a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento y, en su caso, derecho a la rectificación o supresión de dichos datos. Para ello, así como para cualquier otra cuestión relativa a los datos personales, puede dirigirse a nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello puede dirigirse a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

• Si impugna la exactitud de sus datos personales almacenados por nosotros, normalmente necesitaremos tiempo para comprobarlo. Durante la comprobación tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
• Si el tratamiento de sus datos personales se realizó o se realiza de forma ilícita, puede solicitar la limitación del tratamiento en lugar de la supresión.
• Si ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la formulación de reclamaciones legales, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de la supresión.
• Si ha presentado una oposición conforme al art. 21, apdo. 1 del RGPD, deberá realizarse una ponderación entre sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Si ha limitado el tratamiento de sus datos personales, estos datos, aparte de su almacenamiento, solo podrán tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones legales, para proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como por ejemplo pedidos o consultas que nos envíe como operador del sitio, esta página utiliza un cifrado SSL o TLS. Reconocerá una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra de su navegador.

Si el cifrado SSL o TLS está activado, los datos que nos transmite no pueden ser leídos por terceros.

4. Recogida de datos en este sitio web

Formularios en este sitio web

Este sitio web ofrece dos formularios: el registro como comprador de excedentes de stock y la solicitud de una valoración de precio sin compromiso para producto excedentario. Deliberadamente no existe un formulario de contacto general: el contacto general se realiza por teléfono y correo electrónico.

Se recogen exclusivamente los datos que usted mismo introduce; según el formulario, empresa, persona de contacto, dirección de correo electrónico, número de teléfono, categorías de producto deseadas, así como datos sobre el producto ofrecido (denominación, cantidad, fecha de consumo preferente) y su mensaje. Además, guardamos a través de qué página se ha recibido la solicitud. No cedemos estos datos a terceros sin su consentimiento.

Los datos se transmiten desde nuestro servidor web a nuestro sistema operativo interno, donde se almacenan para tramitar su solicitud. Este sistema lo operamos nosotros mismos y funciona en la misma infraestructura en Alemania (véase el apartado 2). En el caso de la valoración de precio, recibirá el resultado por correo electrónico en la dirección que haya indicado; para ello utilizamos el proveedor de envío mencionado en el apartado «Envío por correo electrónico de ofertas e información a clientes empresariales».

El tratamiento se basa en el art. 6, apdo. 1, letra b) del RGPD, en la medida en que su solicitud esté relacionada con la ejecución de un contrato o sea necesaria para la aplicación de medidas precontractuales. En los demás casos, se basa en nuestro interés legítimo en la tramitación eficaz de las solicitudes que se nos dirigen (art. 6, apdo. 1, letra f) del RGPD) o en su consentimiento (art. 6, apdo. 1, letra a) del RGPD), si este se ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que nos transmite permanecerán con nosotros hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o desaparezca la finalidad del almacenamiento de los datos (p. ej. una vez concluida la tramitación de su solicitud). Las disposiciones legales imperativas, en particular los plazos de conservación, no se ven afectadas.

Para prevenir abusos, ambos formularios cuentan con una comprobación previa mediante Cloudflare Turnstile (véase el apartado 5).

Consultas por correo electrónico o teléfono

Si se pone en contacto con nosotros por correo electrónico o teléfono, su consulta, incluidos todos los datos personales que de ella se deriven (nombre, consulta), se almacenará y tratará por nuestra parte con el fin de tramitar su solicitud. No cedemos estos datos sin su consentimiento.

El tratamiento de estos datos se basa en el art. 6, apdo. 1, letra b) del RGPD, en la medida en que su consulta esté relacionada con la ejecución de un contrato o sea necesaria para la aplicación de medidas precontractuales. En los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6, apdo. 1, letra f) del RGPD) o en su consentimiento (art. 6, apdo. 1, letra a) del RGPD), si este se ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que nos envía a través de solicitudes de contacto permanecerán con nosotros hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o desaparezca la finalidad del almacenamiento de los datos (p. ej. una vez concluida la tramitación de su solicitud). Las disposiciones legales imperativas, en particular los plazos legales de conservación, no se ven afectadas.

Envío por correo electrónico de ofertas e información a clientes empresariales

a) Finalidad del tratamiento de datos

Utilizamos las direcciones de correo electrónico de nuestros clientes y socios comerciales existentes para informarles sobre nuevas ofertas de excedentes de materias primas alimentarias que sean relevantes para ellos, así como sobre información empresarial importante. Este canal de comunicación es un componente central de nuestra relación comercial y sirve para la preparación y ejecución de operaciones comerciales.

b) Base jurídica

El tratamiento de las direcciones de correo electrónico para el envío de nuestra información sobre ofertas se basa en nuestro interés legítimo en el mantenimiento de la relación comercial y en la mercadotecnia directa de nuestros productos y servicios (art. 6, apdo. 1, letra f) del RGPD). Nuestro interés legítimo consiste en informar a nuestros socios contractuales sobre oportunidades de negocio adecuadas para ellos y fomentar así el éxito comercial común.

Cuando el envío se produce en el marco de una preparación o ejecución contractual concreta, la base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

Puede oponerse en cualquier momento al uso de su dirección de correo electrónico con este fin.

c) Uso del proveedor de envío SendGrid

Para el envío y el análisis de nuestros correos electrónicos utilizamos el servicio «SendGrid» del proveedor Twilio Inc., 101 Spear Street, Ste 500, San Francisco, CA 94105, EE. UU.

SendGrid es un servicio con el que se puede organizar y analizar el envío de correos electrónicos. Los datos que usted introduce para recibir correos electrónicos (p. ej. dirección de correo electrónico, nombre) se almacenan en los servidores de SendGrid en EE. UU.

Hemos celebrado con SendGrid un contrato de encargo del tratamiento (Data Processing Addendum, DPA). Se trata de un contrato exigido por la normativa de protección de datos que garantiza que SendGrid trate los datos de nuestros clientes únicamente conforme a nuestras instrucciones y respetando el RGPD.

La transferencia de datos a EE. UU. se ampara en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework, DPF). Twilio Inc. (SendGrid) está certificada conforme al DPF, con lo que se garantiza un nivel adecuado de protección de datos para la transferencia.

d) Medición de resultados

Los correos electrónicos enviados a través de SendGrid contienen un denominado «web beacon» (píxel de seguimiento). Se trata de un archivo del tamaño de un píxel que se descarga del servidor del proveedor de envío al abrir el correo electrónico. En el marco de esta descarga se recogen datos técnicos, como información sobre el navegador y su sistema, así como su dirección IP y el momento de la descarga.

Esta información se utiliza para la mejora técnica de los servicios y para evaluaciones estadísticas. Entre las evaluaciones estadísticas se incluye también determinar si los correos electrónicos se abren, cuándo se abren y en qué enlaces se hace clic. Este análisis de medición de resultados se basa en nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD) en la optimización de nuestra oferta y en la medición de la eficacia de nuestra comunicación.

5. Complementos y herramientas

Cloudflare Turnstile

Nuestros formularios están protegidos por «Turnstile» de Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Múnich, Alemania. Turnstile comprueba si una entrada procede de una persona o de un programa automatizado. Para ello, su dirección IP y características técnicas de su navegador y de su dispositivo se transmiten a Cloudflare y se evalúan. Turnstile no instala cookies con fines publicitarios o de seguimiento ni crea perfiles entre dispositivos.

La finalidad es proteger nuestros formularios frente a abusos, spam y solicitudes automatizadas. La base jurídica es nuestro interés legítimo en un funcionamiento de este sitio web protegido frente a abusos (art. 6, apdo. 1, letra f) del RGPD).

Hemos celebrado con Cloudflare un contrato de encargo del tratamiento conforme al art. 28 del RGPD. En la medida en que se transfieran datos personales a EE. UU., Cloudflare, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD); de forma complementaria se aplican las cláusulas contractuales tipo suscritas por Cloudflare (art. 46 del RGPD). Encontrará más información en la política de privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/.

Plausible Analytics (autoalojado)

Para la evaluación estadística del uso del sitio web utilizamos «Plausible Analytics». Operamos Plausible en nuestra propia infraestructura en Alemania (véase el apartado 2); los datos recogidos no salen de nuestros sistemas ni se ceden a terceros.

Plausible funciona sin cookies y sin reconocimiento a través de varias visitas o dispositivos. Su dirección IP no se almacena; únicamente se incorpora a un valor de comprobación irreversible que cambia a diario y con el que se agrupan las páginas visitadas durante una misma visita dentro del mismo día. Por lo demás, solo se recogen datos agregados como página visitada, referente, tipo de dispositivo, navegador y país de origen.

La base jurídica es nuestro interés legítimo en una evaluación estadística del uso del sitio web para mejorar nuestra oferta (art. 6, apdo. 1, letra f) del RGPD). Dado que no se instalan cookies ni se lee información de su dispositivo, no se requiere consentimiento conforme al § 25 de la Ley alemana de protección de datos en servicios digitales y telecomunicaciones (TDDDG). Más información: https://plausible.io/data-policy.

Google Fonts (alojamiento local)

Para una presentación uniforme de los tipos de letra, esta página utiliza las denominadas Google Fonts, proporcionadas por Google. Las Google Fonts están instaladas localmente. No se establece ninguna conexión con los servidores de Google.

Encontrará más información sobre Google Fonts en https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://policies.google.com/privacy?hl=es.

6. Notas de conversación

En las llamadas telefónicas comerciales (entrantes y salientes) elaboramos una nota escrita de la conversación para documentar los acuerdos comerciales.

Procedimiento y minimización de datos. No grabamos audio. Durante la conversación, la palabra hablada se convierte en texto en tiempo real (transcripción); no se genera ningún archivo de audio por nuestra parte. A partir de este texto, un sistema de IA elabora un breve resumen de contenido comercial. La transcripción literal y todos los datos intermedios se eliminan automáticamente (los fragmentos brutos tras la elaboración del resumen; el texto completo a más tardar 72 horas después de la tramitación interna). Solo se conserva de forma permanente el resumen, asociado al contacto comercial correspondiente.

Finalidad y base jurídica. La finalidad es la documentación fiable de los contactos telefónicos comerciales, el aseguramiento de la calidad del servicio y la trazabilidad de los acuerdos. La base jurídica es nuestro interés legítimo en una documentación eficiente y correcta en el marco de la relación comercial (art. 6, apdo. 1, letra f) del RGPD).

Destinatarios / encargados del tratamiento. Para la telefonía y la transcripción en tiempo real utilizamos Twilio (Twilio Inc.), que recurre para ello a Deepgram como subencargado del tratamiento; para la elaboración del resumen, Google (servicio «Gemini»). Estos proveedores tratan los datos siguiendo nuestras instrucciones como encargados del tratamiento (art. 28 del RGPD).

Transferencia a terceros países. En la medida en que se transfieran datos personales a EE. UU., Twilio Inc. y Google LLC están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD). La transcripción por parte de Deepgram como subencargado de Twilio está amparada por las cláusulas contractuales tipo suscritas por Twilio (art. 46 del RGPD).

Plazo de conservación. Los fragmentos brutos y el texto completo se eliminan a corto plazo como se describe más arriba; el resumen se conserva durante la duración de la operación comercial correspondiente, dentro de los plazos comercialmente necesarios y legales.

Sus derechos / oposición. Tiene derecho de acceso, rectificación, supresión y limitación. Además, le asiste un derecho de oposición (art. 21 del RGPD): a petición suya, dejaremos de elaborar notas de conversación de sus llamadas. Basta una comunicación informal.