Política de privacidad

1. Ámbito y nuestro papel

Esta Política de privacidad explica cómo recopilamos, usamos, comunicamos y conservamos información personal en relación con nuestro sitio web y nuestras bases de datos empresariales descargables. «Nosotros» y «nuestro» se refieren al operador del sitio web vitrinab2b.com, que es el responsable de la información personal descrita en esta Política.

La Política abarca dos grupos distintos: las personas que visitan nuestro sitio, abren una cuenta, hacen un pedido o nos contactan; y las personas cuyos datos de contacto profesionales o empresariales disponibles públicamente figuran en una Base de datos. No necesita ser cliente nuestro para pedir información sobre un registro que le concierne, solicitar su corrección, oponerse a él o pedir su eliminación.

La información que se refiere únicamente a una persona jurídica puede no ser información personal. El correo de trabajo de un empleado identificado, los datos de un comerciante individual u otro registro que identifique a una persona pueden ser información personal aunque se hayan publicado en un contexto empresarial. La disponibilidad pública no autoriza automáticamente una recopilación, reventa o uso de mercadeo sin restricciones.

Determinamos los fines y los medios de nuestra propia recopilación, preparación y licencia de Bases de datos y somos responsables de ese tratamiento. Los clientes que descargan una Base de datos determinan normalmente sus usos posteriores y actúan como responsables independientes o entidades responsables equivalentes. Un cliente no se convierte en nuestro encargado por el solo hecho de comprar una Base de datos. No trasladamos a los clientes nuestras propias obligaciones de privacidad.

Esta Política es un aviso de transparencia. Visitar el sitio, aceptar nuestros Términos del servicio o comprar una Base de datos no constituye por sí solo consentimiento para todos los usos de información personal aquí descritos.

2. Información sobre usuarios del sitio y clientes

Según cómo use el servicio, tratamos las siguientes categorías:

• Información de cuenta y de contacto: nombre, correo electrónico, empresa, datos de contacto empresariales, identificador de cuenta e información de autenticación.
• Información de pedidos y facturación: productos comprados, precios, moneda, datos de la factura, dirección de facturación, datos fiscales pertinentes, referencias de transacción, estado del pago e historial de reembolsos.
• Registros de aceptación y entrega: la versión aceptada de los Términos, las elecciones exigidas sobre el suministro inmediato, marcas de tiempo, identificadores de Bases de datos, eventos de acceso y descarga, estado de la transferencia de archivos y registros técnicos relacionados.
• Información de soporte: mensajes, archivos adjuntos que decida enviar, datos de reclamaciones o reembolsos, solicitudes de privacidad y nuestras respuestas.
• Información técnica: dirección IP, información del navegador y del dispositivo, sistema operativo, identificadores de sesión, páginas solicitadas, eventos de seguridad y ubicación aproximada derivada de la dirección IP.
• Información de preferencias: elecciones sobre cookies, suscripciones de mercadeo y registros de exclusión o bloqueo.

La analítica o la publicidad opcionales, cuando están activadas, pueden generar información adicional sobre las interacciones con el sitio o identificadores, como se explica en el apartado 7 y en la información sobre cookies correspondiente. No usamos la información privada de cuentas, facturación o disputas de pago de los clientes como material para Bases de datos de contactos con licencia comercial.

Los pagos los procesa el proveedor de pagos indicado en el proceso de pago. Usamos las referencias de transacción, el estado del pago y los datos de facturación necesarios para gestionar los pedidos. No nos envíe en mensajes de soporte los datos completos de su tarjeta de pago ni sus códigos de seguridad. El aviso de privacidad del proveedor de pagos explica su propio tratamiento y responsabilidades.

La información necesaria para tramitar un pedido, entregar un archivo o cumplir un requisito legal de facturación es necesaria para esos fines. Si no se proporciona, es posible que no podamos completar el pedido. El mercadeo opcional y el seguimiento opcional no son condiciones para comprar una Base de datos.

3. Información contenida en las bases de datos y sus fuentes

Nuestras Bases de datos contienen la información empresarial descrita en sus páginas de producto. Según la Base de datos, los registros pueden incluir el nombre de una organización, su sector, su ubicación, su dirección comercial, su sitio web, su correo empresarial, su número de teléfono y datos de contacto profesionales publicados. Los registros relativos a una persona física también pueden incluir su nombre, cargo, empleador o vínculo empresarial, el enlace a un perfil profesional y la información de origen asociada.

Las fuentes incluyen sitios web empresariales de acceso público, directorios empresariales, registros públicos mercantiles o profesionales, listados empresariales públicos y perfiles profesionales visibles públicamente, cuando la recopilación y el uso posterior son lícitos. Una persona u organización también puede enviarnos correcciones directamente. La descripción del producto indica las categorías de fuentes pertinentes; puede contactarnos para pedir la información disponible sobre la fuente concreta de un registro que le concierne.

El contenido previsto de nuestras Bases de datos es información profesional y empresarial. No recopilamos intencionalmente para estas Bases de datos información íntima o sensible, credenciales privadas, mensajes privados ni información obtenida eludiendo restricciones de acceso a cuentas. Si cree que un registro contiene información personal inapropiada o sensible, contáctenos para que podamos investigarlo y, cuando proceda, eliminarla o restringirla.

La información de las fuentes puede ser inexacta, incompleta o estar desactualizada. Nuestros Términos del servicio explican las limitaciones de los datos de fuentes públicas y los compromisos específicos de cada producto. Esas limitaciones no eliminan los derechos de privacidad de las personas, incluidos los derechos aplicables de corrección o eliminación.

4. Finalidades y bases legales

Tratamos la información solo para una finalidad definida y con una base legal permitida por la ley aplicable. Cuando se aplica el RGPD de la UE o del Reino Unido, las bases pertinentes se describen a continuación; otras leyes aplicables pueden usar una terminología o unos requisitos diferentes.

Nuestros intereses en el tratamiento de las Bases de datos son organizar información profesional pertinente en directorios empresariales útiles, apoyar la investigación comercial lícita y suministrar los productos de datos descritos. El beneficio comercial o la disponibilidad pública no constituyen por sí solos una base legal válida.

5. Quién recibe la información

Solo comunicamos la información necesaria para la finalidad correspondiente, con sujeción a los requisitos legales aplicables:

• Proveedores de servicios: proveedores de alojamiento, almacenamiento, infraestructura de cuentas, envío de correos, atención al cliente, seguridad y procesamiento de pagos; y proveedores de analítica o publicidad solo cuando esas herramientas se activan lícitamente. Su papel puede ser el de encargado, proveedor de servicios o responsable independiente, según el servicio y la ley aplicable.
• Clientes de Bases de datos: organizaciones y profesionales que compran la Base de datos correspondiente para investigación comercial y otras actividades profesionales permitidas. La entrega de una Base de datos puede incluir la información de contacto empresarial descrita en el apartado 3.
• Asesores profesionales y autoridades: asesores jurídicos, contables u otros, tribunales, reguladores y autoridades públicas cuando sea necesario y lícito.
• Un sucesor empresarial: un adquirente potencial o efectivo en una fusión, adquisición o reestructuración, con las garantías adecuadas, las restricciones aplicables y cualquier aviso o consentimiento que exija la ley.

Licenciamos las Bases de datos a cambio de un pago. Cuando una Base de datos contiene información personal protegida, su suministro a los clientes puede constituir una «venta» u otra comunicación regulada según la ley de privacidad aplicable. No describimos esa comunicación como «no es una venta» solo porque se estructure como licencia o porque la fuente original fuera pública. Las exclusiones legales para determinada información pública solo se aplican cuando se cumplen sus requisitos.

Nuestra licencia restringe la redistribución no autorizada y exige a los clientes un uso lícito de la información. No les da consentimiento para contactar a una persona ni elimina nuestras responsabilidades por nuestra propia comunicación.

6. Tratamiento y transferencias internacionales

Nuestro servicio es internacional. La información puede ser tratada por nosotros o por nuestros proveedores en Alemania, donde se alojan nuestros servidores. La entrega de una Base de datos a un cliente de otro país también puede ser una transferencia internacional de información personal cuando la ley aplicable la considere así.

Cuando una transferencia requiere garantías, establecemos un mecanismo legal adecuado antes de realizarla. Según la ley aplicable y el destino, puede tratarse de una decisión de adecuación, cláusulas contractuales tipo aprobadas, el mecanismo de transferencia aplicable del Reino Unido u otra garantía o excepción legalmente disponible. El contrato de un destinatario con nosotros no satisface por sí solo todos los requisitos de las transferencias internacionales.

Puede contactarnos para obtener información sobre las garantías de transferencia pertinentes y sobre cómo obtener una copia o una explicación, con las supresiones necesarias. La cláusula de ley aplicable de nuestros Términos no prevalece sobre las protecciones imperativas de privacidad ni sobre las restricciones de transferencia.

7. Cookies, analítica y mercadeo

Las cookies y tecnologías similares pueden usarse para la autenticación, la seguridad de la cuenta, recordar ajustes necesarios, gestionar el proceso de pago y registrar las elecciones de privacidad. Las tecnologías opcionales de analítica o publicidad solo se usan cuando están activadas y conforme a la ley aplicable.

Cuando se exige consentimiento, el seguimiento opcional no se activa antes de dicho consentimiento, y usted puede rechazarlo o retirarlo sin perder el acceso a las funciones de compra habituales. Un banner de cookies o un control de preferencias, cuando se exija, debe ofrecer las opciones correspondientes. Indicamos los nombres o categorías, proveedores, finalidades y duraciones de las tecnologías activas en el panel «Configuración de cookies», disponible desde el enlace al pie de cada página.

También puede gestionar las cookies en su navegador, aunque bloquear las cookies necesarias puede afectar al inicio de sesión o al proceso de pago. La configuración del navegador no sustituye un control de consentimiento cuando este es obligatorio.

Cuando enviamos mensajes promocionales, puede darse de baja con el método indicado en el mensaje o contactándonos. Podemos seguir enviando avisos esenciales sobre pedidos, seguridad y cuestiones legales. Darse de baja de nuestros correos promocionales y pedir que se elimine su contacto de una Base de datos son solicitudes distintas; puede pedir una o ambas.

Cuando la ley aplicable nos exige respetar una señal universal de exclusión reconocida, incluido Global Privacy Control, lo hacemos para el tratamiento y los identificadores a los que la señal se aplica legalmente. Si una señal del navegador no identifica un registro concreto de una Base de datos, también puede facilitar los datos de contacto profesionales mínimos necesarios para localizarlo mediante el método del apartado 10.

8. Conservación y eliminación

Conservamos la información personal solo durante el tiempo razonablemente necesario para su finalidad específica y las obligaciones legales aplicables. Los criterios dependen del tipo de registro:

• Información de la cuenta: mientras la cuenta esté activa y, tras su cierre, solo en la medida necesaria para pedidos pendientes, obligaciones legales o la formulación o defensa de reclamaciones.
• Registros de facturación y transacciones: durante el plazo de conservación fiscal y contable aplicable, y durante más tiempo solo cuando lo justifique una obligación legal de conservación o una reclamación pendiente.
• Pruebas de entrega y aceptación: durante los plazos pertinentes de disputas de pago y reclamaciones legales, limitadas a la información razonablemente necesaria para verificar un pedido y proteger derechos.
• Registros técnicos y de seguridad ordinarios: durante 14 días, salvo que entradas concretas deban conservarse por un incidente de seguridad en curso, una obligación legal o una disputa.
• Registros de las Bases de datos: mientras sean pertinentes y lícitos para la finalidad de información empresarial descrita, valorando su vigencia, fiabilidad, fechas de recopilación indicadas, cambios en las fuentes y solicitudes de corrección, restricción o eliminación. Las instantáneas históricas solo se conservan para una finalidad lícita continuada y deben identificarse como históricas cuando corresponda.
• Registros de bloqueo y de preferencias: la información mínima necesaria para seguir respetando una exclusión, una oposición o una solicitud de eliminación y evitar una reinclusión accidental.

La eliminación de una cuenta no exige automáticamente eliminar una factura, un registro de bloqueo necesario u otra información que debamos o podamos conservar lícitamente. Explicamos las excepciones aplicables al responder a una solicitud.

9. Sus derechos de privacidad

Según la ley aplicable y la base legal del tratamiento, puede tener derecho a:

• obtener información sobre el tratamiento y acceder a una copia de la información personal que le concierne;
• corregir información inexacta o incompleta;
• solicitar la eliminación o la restricción del tratamiento;
• oponerse al tratamiento basado en intereses legítimos;
• recibir o transmitir en un formato portátil la información que lo permita;
• retirar su consentimiento sin que ello afecte al tratamiento lícito anterior a la retirada;
• excluirse de una venta, un intercambio, publicidad dirigida o determinada elaboración de perfiles definidos por la ley;
• actuar mediante un representante autorizado o apelar una decisión sobre una solicitud, cuando proceda; y
• presentar una queja ante la autoridad de privacidad competente sin necesidad de nuestro permiso previo.

Los derechos están sujetos a las condiciones y excepciones de la ley aplicable. No imponemos una renuncia general mediante nuestros Términos ni cobramos por el solo hecho de que usted no sea cliente nuestro.

10. Cómo solicitar acceso, corrección, eliminación o exclusión

Escriba a [email protected] con un asunto como «Solicitud de privacidad», «Corrección de una Base de datos», «Eliminar mi contacto» o «No vender ni compartir mi información personal». Incluya una breve descripción de la solicitud y la información mínima necesaria para localizar la cuenta o el registro de la Base de datos, como el correo electrónico, el nombre de la empresa o el enlace a la fuente pública. No es necesario tener una cuenta ni haber comprado nada.

Podemos adoptar medidas proporcionadas para confirmar la identidad o la representación cuando sea necesario y esté legalmente permitido, pero no exigimos de forma habitual un documento de identidad oficial ni información sensible no relacionada. No exigimos verificar la identidad para una exclusión de venta o intercambio cuando la ley aplicable lo prohíbe. Podemos hacer preguntas aclaratorias limitadas para encontrar el registro correcto.

Respondemos dentro del plazo exigido por la ley aplicable, explicamos cualquier prórroga permitida y motivamos una denegación total o parcial. Cuando proceda, explicamos cómo apelar. Puede presentar una queja ante la autoridad competente según su ubicación, incluida una autoridad de control de la UE/EEE, la Information Commissioner's Office del Reino Unido o la autoridad de privacidad estatal correspondiente de EE. UU., cuando esas leyes se apliquen.

Si se estima una solicitud de eliminación o restricción en una Base de datos, eliminamos o restringimos la información correspondiente en las copias y los suministros futuros bajo nuestro control y conservamos solo la información mínima lícita de bloqueo o de auditoría. Notificamos a los destinatarios y pedimos una actuación equivalente cuando la ley aplicable lo exige. No podemos recuperar físicamente un archivo ya descargado por un cliente independiente, pero esa limitación técnica no nos exime de ninguna obligación de notificación, cooperación u otra que nos corresponda. Los destinatarios independientes siguen siendo responsables de su propio uso y de las solicitudes que les correspondan.

11. Información adicional para las leyes regionales aplicables

Cuando se aplica la ley de protección de datos de la UE o del Reino Unido, el responsable, las finalidades, las bases, las categorías de fuentes, los destinatarios, los criterios de conservación, las garantías de transferencia y los derechos se describen en los apartados anteriores. El representante regional o delegado de protección de datos que, en su caso, se exija figura en los datos de contacto. Esta Política no afirma que esas leyes se apliquen a cada persona o a cada pedido.

Cuando la California Consumer Privacy Act u otra ley de privacidad estatal de EE. UU. aplicable nos alcanza a nosotros y a la información de que se trate, la información de las Bases de datos con licencia comercial puede incluir identificadores como nombres, correos empresariales y números de teléfono, información profesional o laboral y la información de perfil o de origen asociada procedente de fuentes públicas. Las fuentes, las finalidades y las categorías de destinatarios se describen en los apartados 3 a 5. Podemos comunicar estas categorías a los clientes de Bases de datos a cambio de un pago cuando sea lícito; los proveedores de alojamiento y otros servicios reciben las categorías pertinentes para los servicios que prestan. El tratamiento exacto de la información pública depende de la definición legal aplicable.

Puede usar el método del apartado 10 para solicitar acceso, corrección, eliminación o la exclusión de una venta o intercambio cubiertos. No exigimos una compra ni tomamos represalias por el ejercicio de derechos protegidos. Cuando se exige, también ofrecemos un enlace o control de exclusión específico y procesamos los mecanismos universales reconocidos de exclusión o eliminación. Las restricciones legales sobre la venta o el intercambio de información de menores se aplican cuando corresponde.

Los suplementos regionales o la información adicional aplicables prevalecen cuando sea necesario para cumplir un requisito imperativo. Una exención de la ley de privacidad para un registro o una relación con un cliente concretos se valora según los hechos reales y no se presume por la etiqueta «datos empresariales».

12. Seguridad y tratamiento automatizado

Aplicamos medidas técnicas y organizativas adecuadas a la información y a los riesgos, y limitamos el acceso a las personas y proveedores que lo necesitan para fines autorizados. Ningún sistema en línea, envío de correo ni archivo descargado puede garantizarse como absolutamente seguro. Los clientes son responsables de proteger los archivos que descargan, y nosotros seguimos siendo responsables de las obligaciones de seguridad aplicables a nuestro propio tratamiento.

Las herramientas automatizadas pueden ayudar a recopilar, organizar, deduplicar o clasificar información empresarial y a detectar anomalías de seguridad o de pago. Ese tratamiento puede producir errores. Si una restricción automática de seguridad afecta a su cuenta o a su pedido, contacte con el soporte para solicitar una revisión.

Nuestro servicio de Bases de datos no está destinado a tomar decisiones sobre la idoneidad de una persona para un empleo, un crédito, un seguro u otro resultado de importancia similar. Si introducimos una actividad de tratamiento que implique decisiones automatizadas reguladas legalmente, facilitaremos la información adicional y las garantías exigidas antes de usarla; esta Política por sí sola no autoriza esa actividad.

13. Menores

El servicio está destinado a usuarios empresariales y a personas capaces de celebrar un contrato de compra válido, y no está dirigido a menores. No incluimos a sabiendas información personal de menores en Bases de datos de contactos con licencia comercial. Si cree que un menor ha facilitado información o figura en una Base de datos, contáctenos para que podamos investigarlo y adoptar las medidas que exija la ley aplicable.

14. Sitios web de terceros y uso por los clientes

Nuestro sitio web y nuestras Bases de datos pueden remitir a sitios web de terceros. Sus prácticas de privacidad se rigen por sus propios avisos. Un sitio web de origen público no respalda automáticamente nuestro servicio ni el uso que un cliente haga de su información.

Los clientes de Bases de datos deben establecer las bases legales, los avisos, los permisos de mercadeo y las garantías de transferencia internacional necesarios para su propio tratamiento. Una licencia de uso de datos no equivale al consentimiento de una persona para recibir comunicaciones. Estas responsabilidades de los clientes no limitan nuestras obligaciones en la recopilación, preparación o suministro de una Base de datos.

15. Cambios en esta Política

Actualizamos esta Política cuando cambian nuestro tratamiento o nuestras obligaciones legales y mostramos arriba la fecha de revisión. Cuando se exige, damos un aviso adicional u obtenemos un nuevo consentimiento antes de que surta efecto un cambio material. El uso continuado del sitio no se considera consentimiento para una actividad nueva que legalmente requiera un consentimiento separado.

16. Contacto

Para preguntas o para ejercer sus derechos de privacidad, escríbanos a [email protected]. Si su mensaje se refiere a un pedido, puede incluir el número de pedido. Si se refiere a un registro de una Base de datos, no necesita número de pedido, cuenta ni comprobante de compra.