Política de privacidad.

Esta política de privacidad explica cómo Fabrixa B.V. (que opera bajo el nombre comercial “Fabrixa”, “nosotros”, “nos”) recopila y utiliza datos personales en relación con nuestro sitio web, nuestra plataforma y nuestros servicios para clientes empresariales (“Clientes”). La presente Política está destinada al uso entre empresas, pero también abarca los datos personales relativos al personal de los Clientes y a los Clientes finales (por ejemplo, los datos de envío), cuando proceda.

• Domicilio social: Markerkant 13 10, 1314 AN Almere, Países Bajos
• KvK: 74188445 · IVA: NL826071491B01
• Contacto de privacidad: póngase en contacto con nuestro equipo

1. Funciones con arreglo al RGPD (responsable y encargado del tratamiento)

1.1 Fabrixa como responsable del tratamiento (datos de la cuenta y del sitio web)

Fabrixa actúa como responsable del tratamiento para:

• Administración de cuentas de clientes (perfiles de usuario, datos de acceso)
• Contactos de facturación y finanzas
• Análisis del sitio web y registros de seguridad
• Comunicaciones de soporte
• Comunicaciones de ventas/marketing (cuando esté permitido)

1.2 Fabrixa como encargado del tratamiento (datos de fulfilment)

Cuando los clientes facilitan datos personales de los clientes finales para la gestión de los pedidos (por ejemplo, nombre/dirección, correo electrónico/teléfono para los transportistas), Fabrixa suele actuar como encargado del tratamiento (o subencargado) en nombre del cliente. En ese caso, el tratamiento se rige por nuestra Anexo sobre el tratamiento de datos (“DPA”), que forma parte de nuestras Condiciones de servicio, y según las instrucciones del cliente.

2. Datos personales que recopilamos

Dependiendo de su uso de los Servicios, podemos recopilar:

2.1 Cuenta y datos de contacto

Nombre, correo electrónico profesional, teléfono, cargo, nombre de la empresa, dirección, credenciales de acceso (hash), permisos de usuario.

2.2 Datos de facturación y transacciones

Dirección de facturación, número de IVA, facturas, estado del pago, eventos de saldo prepagado. No almacenamos los datos completos de la tarjeta si se utiliza un proveedor de pago.

2.3 Soporte y comunicaciones

Tickets de soporte, correos electrónicos, registros de chat, archivos adjuntos que nos envíe.

2.4 Datos técnicos

Dirección IP, información del dispositivo/navegador, registros de eventos, marcas de tiempo, registros de uso de API, registros de errores, registros de seguridad.

2.5 Datos de fulfilment del cliente final (recibidos del cliente)

Nombre del destinatario, dirección de entrega, país, código postal y, cuando lo necesiten los transportistas: teléfono/correo electrónico.

2.6 Contenido / datos de diseño

Los archivos de diseño o referencias pueden contener datos personales si los incluye; evite enviar datos sensibles en los diseños.

3. Fines y bases jurídicas (tratamiento por el responsable del tratamiento)

Tratamos datos personales como responsables del tratamiento para:

4. Datos del cliente final (tratamiento como encargado)

Cuando procesamos datos del Cliente Final en nombre del Cliente para el fulfilment:

• Solo procesamos lo necesario para producir, empaquetar, enviar y atender el pedido.
• Actuamos siguiendo las instrucciones documentadas del cliente.
• Podemos utilizar herramientas de nuestros subencargados del tratamiento indicados, incluido un asistente de IA gestionado por el personal de Fabrixa, para responder a preguntas y resolver incidencias relacionadas con los pedidos; esto queda regulado por el Acuerdo de Tratamiento de Datos (DPA) y el lista de subencargados del tratamiento.
• No vendemos datos de clientes finales.
• Conservamos los datos de los clientes finales solo durante el tiempo necesario para el fulfilment, el soporte, las disputas y los requisitos legales (véase retención).

5. Intercambio de datos personales

Podemos compartir datos personales con:

Exigimos garantías contractuales adecuadas y confidencialidad a todos los proveedores. Nuestra actual lista de subencargados del tratamiento enumera todos los proveedores que tratan datos personales por nuestra cuenta, indicando su ubicación y el mecanismo de transferencia, y explica cómo se notifica a los clientes cualquier cambio.

6. Transferencias internacionales

Si los datos personales se transfieren fuera del EEE/Reino Unido, utilizamos salvaguardias adecuadas como:

• Decisiones de adecuación, o
• Cláusulas Contractuales Tipo (CCT), más medidas complementarias en caso necesario.

Recurrimos a las cláusulas contractuales tipo (SCC) para las transferencias a nuestros proveedores de servicios con sede en EE. UU.: Apollo, Inc. (identificación de visitantes B2B), Cloudflare, Inc. (CDN / protección contra DDoS), Microsoft (Clarity), Intuit (Mailchimp) y Anthropic, PBC (asistente de IA), así como para nuestro socio de ingeniería en Ucrania. En el caso de Apollo, Cloudflare, Microsoft y Mailchimp, los datos compartidos se limitan a lo técnicamente necesario para prestar el servicio: dirección IP, agente de usuario, URL de referencia y páginas visitadas; y, en el caso de Mailchimp, el nombre y la dirección de correo electrónico con los que le suscribes. No se comparten con estos cuatro proveedores datos de pedidos, credenciales de cuenta ni datos personales de los clientes finales. El caso de Anthropic es diferente: el personal autorizado de Fabrixa puede enviar datos de la cuenta, de los pedidos y de asistencia al asistente de IA para responder a preguntas y resolver problemas. Esto puede incluir los nombres de los clientes finales y las direcciones de entrega que figuran en un pedido. Nunca incluye datos de tarjetas de pago ni contraseñas. Anthropic trata estos datos en virtud de nuestro acuerdo comercial y del anexo de tratamiento de datos, no los utiliza para entrenar sus modelos y los conserva únicamente durante el periodo limitado establecido en dicho acuerdo. Nuestro socio de ingeniería accede a los datos de producción únicamente cuando es necesario para la asistencia técnica y las correcciones, bajo condiciones de confidencialidad y de conformidad con las Cláusulas Contractuales Típicas (SCC).

7. Conservación de datos

Conservamos los datos personales solo el tiempo necesario para los fines descritos:

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre las que se incluyen:

• Controles de acceso y privilegios mínimos
• Cifrado en tránsito (TLS)
• Registro y control
• Gestión segura de credenciales

Ningún método es 100% seguro; los clientes también deben proteger sus sistemas y sus credenciales API. Cuando actuamos como encargado del tratamiento, notificamos al cliente afectado sin demora injustificada y, en cualquier caso, en un plazo de 48 horas tras tener conocimiento de una violación de datos personales, para que el cliente pueda cumplir con su propia obligación de 72 horas; cuando actuamos como responsable del tratamiento, notificamos a la autoridad de control en un plazo de 72 horas, tal y como exige el artículo 33 del RGPD.

9. Sus derechos (datos del responsable del tratamiento)

Las personas pueden tener derechos en virtud de la legislación aplicable (RGPD), entre los que se incluyen el derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos:

• Para los usuarios de la cuenta Cliente: póngase en contacto con nosotros.
• Para clientes finales: póngase en contacto con el comerciante/plataforma al que compró (el Cliente). Fabrixa suele actuar como encargado del tratamiento y prestará asistencia al Cliente en la medida en que lo exija la DPA.

10. Cookies y seguimiento

Podemos utilizar cookies y tecnologías similares para:

• Funcionalidad y seguridad esenciales del sitio
• Análisis y rendimiento (Google Analytics 4 tras el consentimiento; Microsoft Clarity — véase la Política de cookies)
• B2B identificación del visitante. Utilizamos Apollo.io para identificar el empresa asociados a la dirección IP de un visitante (enriquecimiento firmográfico) para que nuestro equipo de ventas pueda preparar un seguimiento adecuado. Esto se aplica únicamente a nivel de empresa; tenemos no permite la identificación a nivel de usuario. El rastreador de Apollo recopila la dirección IP, el agente de usuario, la página de referencia y las páginas visitadas. Véase Política de privacidad de Apollo y Política de cookies para más detalles.

Encontrará toda la información al respecto —incluidas las cookies que se instalan, quién las instala, durante cuánto tiempo permanecen almacenadas y cómo gestionarlas— en nuestra Política de cookies. Los visitantes del EEE y del Reino Unido pueden oponerse al tratamiento de datos no esenciales a través de nuestra página de contacto.

11. Cambios en esta política

Podemos actualizar esta Política publicando una nueva versión y modificando la fecha de “Última actualización”. El uso continuado de los Servicios tras la entrada en vigor de los cambios se considerará una aceptación de los mismos, siempre que la ley lo permita.

12. Contacto

Cuestiones de protección de datos: privacy@fabrixa.com o póngase en contacto con nuestro equipo. Si procede, puede presentar una reclamación ante su autoridad de control local. En los Países Bajos, se trata de la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).