Política de Privacidad

En A. Izquierdo SL (titular de la marca Mercantia) nos tomamos muy en serio la privacidad de los datos personales. Esta política explica qué información recopilamos, cómo la usamos, con quién la compartimos y qué derechos tienes sobre ella, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos recopilamos

Según la forma en la que interactúes con nosotros, podemos tratar las siguientes categorías de datos:

2.1 Datos facilitados voluntariamente

• Formulario de demo y solicitud de llamada: nombre, empresa, email, teléfono, sector, número de comerciales y mensaje opcional.
• Comunicaciones: cualquier dato que nos envíes por email, WhatsApp o canales similares.

2.2 Datos recopilados automáticamente

• Datos de navegación: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, origen de la visita.
• Cookies: consulta nuestra Política de Cookies para más información.

2.3 Datos de clientes del servicio (portal B2B)

Cuando contratas Mercantia, actuamos como encargados del tratamiento de los datos que tú (responsable) introduces en el portal: catálogos, pedidos, clientes finales, usuarios del equipo, etc. Estos datos se rigen por el contrato de encargo del tratamiento firmado en el alta del servicio.

3. Con qué finalidad tratamos tus datos

• Atención comercial: responder a solicitudes de demo, información o llamadas, gestionar la relación precontractual.
• Prestación del servicio: dar acceso al portal, procesar pedidos, facturación y soporte técnico.
• Facturación y obligaciones fiscales: emitir facturas, cumplir con la normativa tributaria y contable.
• Mejora del servicio: análisis agregado y anónimo del uso del sitio web para mejorar la experiencia.
• Comunicaciones comerciales: enviar información sobre nuevas funcionalidades, siempre que hayas dado consentimiento expreso o exista una relación contractual previa.

4. Base legal para el tratamiento

• Consentimiento (art. 6.1.a RGPD): para formularios de contacto, envío de newsletters, cookies no técnicas.
• Ejecución de contrato (art. 6.1.b RGPD): para prestar el servicio contratado.
• Obligación legal (art. 6.1.c RGPD): para facturación, impuestos y obligaciones mercantiles.
• Interés legítimo (art. 6.1.f RGPD): para mejorar el servicio, prevenir fraude y garantizar la seguridad.

5. Plazo de conservación

• Solicitudes comerciales sin contratación: 12 meses desde el último contacto.
• Datos contractuales y fiscales: 6 años tras la finalización del contrato (Código de Comercio y normativa tributaria).
• Datos del portal B2B: durante toda la vigencia del contrato y hasta 30 días después de su finalización (para posibles exportaciones solicitadas).
• Datos de navegación: según cada cookie, consulta la política de cookies.

6. Destinatarios y transferencias internacionales

Solo compartimos tus datos con terceros cuando es estrictamente necesario para prestar el servicio. Actualmente trabajamos con:

• Proveedor de hosting (VPS): servidor ubicado en territorio de la Unión Europea.
• Google Analytics (previsto): análisis de uso del sitio web. Google actúa como encargado del tratamiento.
• Stripe (previsto, cuando se active): procesamiento de pagos. Stripe actúa como responsable independiente del tratamiento de los datos de pago.
• Asesoría contable y fiscal: si fuera necesario para cumplir con obligaciones legales.

Algunos de estos proveedores (Google, Stripe) pueden realizar transferencias internacionales de datos fuera del Espacio Económico Europeo. En tales casos, se aplicarán las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

No cedemos datos a terceros con fines comerciales bajo ninguna circunstancia.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener confirmación de si tratamos tus datos y copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (derecho al olvido): pedir que eliminemos tus datos cuando ya no sean necesarios.
• Limitación: solicitar que pausemos el tratamiento en ciertos casos.
• Oposición: oponerte al tratamiento por interés legítimo o marketing directo.
• Portabilidad: recibir tus datos en un formato estructurado para transferirlos a otro responsable.
• Revocar el consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer estos derechos, escríbenos a hola@mercantia.pro indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Bases de datos aisladas por cliente.
• Backups automáticos diarios con retención de 30 días.
• Acceso restringido al personal autorizado.
• Revisiones periódicas de seguridad.

9. Menores de edad

Nuestros servicios están dirigidos exclusivamente a empresas y a personas mayores de 18 años. No recopilamos conscientemente datos de menores.

10. Modificaciones

Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. La versión vigente siempre estará publicada en esta URL, con indicación de la última fecha de actualización.