Esta política de privacidad explica cómo Fabrixa B.V. (que opera como “Fabrixa”, “nosotros”, “nos”) recoge y utiliza utiliza datos personales en relación con nuestro sitio web, plataforma y servicios para clientes empresariales (“Clientes”). La presente Política está destinada para el uso entre empresas, pero también cubre los datos personales relativos a Personal del cliente y clientes finales (por ejemplo, datos de envío), cuando proceda.

• Domicilio social: Markerkant 13 10, 1314 AN Almere, Países Bajos
• KvK: 74188445 -  IVA: NL826071491B01
• Contacto de privacidad: privacy@fabrixa.com

1. Funciones con arreglo al RGPD (responsable y encargado del tratamiento)

1.1 Fabrixa como controlador (datos de la cuenta y del sitio web)

Fabrixa actúa como controlador de datos para:

• Administración de cuentas de clientes (perfiles de usuario, datos de acceso)
• Contactos de facturación y finanzas
• Análisis del sitio web y registros de seguridad
• Comunicaciones de apoyo
• Comunicaciones de ventas/marketing (cuando esté permitido)

1.2 Fabrixa como encargado del tratamiento (datos de cumplimiento)

Cuando los clientes facilitan datos personales del cliente final para el cumplimiento (p. ej, nombre/dirección, correo electrónico/teléfono de los transportistas), Fabrixa suele actuar como procesador (o subprocesador) de datos en nombre del Cliente. (o subencargado del tratamiento) por cuenta del Cliente. En ese caso el tratamiento se rige por un Anexo de Tratamiento de Datos (“APD”) independiente ("APD") y las instrucciones del Cliente.

2. Datos personales que recopilamos

Dependiendo de su uso de los Servicios, podemos recopilar:

2.1 Cuenta y datos de contacto

Nombre, correo electrónico profesional, teléfono, cargo, nombre de la empresa, dirección, credenciales de acceso (hash), permisos de usuario.

2.2 Datos de facturación y transacciones

Dirección de facturación, número de IVA, facturas, estado del pago, eventos con monedero/prepago. No almacenamos los datos completos de la tarjeta si se utiliza un proveedor de pago.

2.3 Apoyo y comunicaciones

Tickets de soporte, correos electrónicos, registros de chat, archivos adjuntos que nos envíe.

2.4 Datos técnicos

Dirección IP, información del dispositivo/navegador, registros de eventos, marcas de tiempo, registros de uso de API, registros de errores, registros de seguridad.

2.5 Datos de cumplimiento del cliente final (recibidos del cliente)

Nombre del destinatario, dirección de entrega, país, código postal y, cuando lo necesiten los transportistas: teléfono/correo electrónico.

2.6 Contenido / datos de diseño

Los archivos o referencias artísticas pueden contener datos personales si los incluye; evite enviar datos sensibles en los diseños.

3. Fines y bases jurídicas (tratamiento por el responsable del tratamiento)

Tratamos datos personales como responsables del tratamiento para:

Propósito	Base jurídica (Art. 6 GDPR)
Creación y gestión de cuentas, prestación de servicios, asistencia, facturación y pagos	Ejecución del contrato - Art. 6(1)(b)
Mejora de los servicios, mantenimiento de la seguridad, prevención de fraudes y abusos, análisis, informes internos y continuidad de la actividad.	Interés legítimo - Art. 6(1)(f)
Requisitos contables/fiscales, solicitudes de cumplimiento, divulgaciones legales	Obligación legal - Art. 6(1)(c)
Cookies de marketing, determinadas comunicaciones de marketing	Consentimiento - Art. 6(1)(a)

4. Datos del cliente final (tratamiento por el procesador)

Cuando procesamos datos del Cliente Final en nombre del Cliente para su cumplimiento:

• Sólo procesamos lo necesario para producir, empaquetar, enviar y atender el pedido.
• Actuamos siguiendo las instrucciones documentadas del cliente.
• No vendemos datos de clientes finales.
• Conservamos los datos de los clientes finales sólo durante el tiempo necesario para el cumplimiento, la asistencia, los litigios y los requisitos legales (véase retención).

5. Intercambio de datos personales

Podemos compartir datos personales con:

Destinatario	Propósito	Ubicación
Alojamiento / infraestructura en la nube (Hetzner Online GmbH)	Alojamiento web	Alemania (UE)
Proveedor de correo electrónico y productividad	Comunicaciones	Centros de datos de la UE
DeepL SE	Motor de traducción	Alemania (UE)
Tejidos y estampados	Producción y expedición	Portugal y España (UE)
Transportistas (DHL, GLS, etc.)	Entrega de pedidos	UE + país de destino
Asesores profesionales y autoridades	Legal, auditoría, cumplimiento normativo	UE

Exigimos a todos los proveedores garantías contractuales adecuadas y confidencialidad. proveedores. Puede solicitar una lista actualizada de los subprocesadores a través de privacy@fabrixa.com.

6. 6. Transferencias internacionales

Si los datos personales se transfieren fuera del EEE/Reino Unido, utilizamos salvaguardias adecuadas como:

• Decisiones de adecuación, o
• Cláusulas Contractuales Tipo (CCT), más medidas complementarias en caso necesario.

7. 7. Conservación de datos

Conservamos los datos personales sólo el tiempo necesario para los fines descritos:

Datos	Retención
Datos de cuentas y asistencia	Duración de la relación + 1 año
Facturación / registros financieros	7 años (legislación fiscal neerlandesa)
Registros técnicos	Normalmente 30 días, más si es necesario para investigaciones de seguridad
Datos de cumplimiento del cliente final	Según DPA / instrucciones del cliente + retención necesaria para disputas/reclamaciones de envío y cumplimiento legal.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre las que se incluyen:

• Controles de acceso y privilegios mínimos
• Cifrado en tránsito (TLS)
• Registro y control
• Gestión segura de credenciales

Ningún método es 100% seguro; los clientes también deben asegurar sus sistemas y API credenciales. Si alguna vez experimentamos una violación que afecte a sus datos, le le notificaremos a usted y a la autoridad supervisora en un plazo de 72 horas, tal y como se exige conforme al artículo 33 del GDPR.

9. Sus derechos (datos del responsable del tratamiento)

Las personas pueden tener derechos en virtud de la legislación aplicable (GDPR), incluido el acceso, rectificación, supresión, limitación, oposición y portabilidad de datos:

• Para los usuarios de la cuenta Cliente: póngase en contacto con privacy@fabrixa.com.
• Para clientes finales: póngase en contacto con el comerciante/plataforma al que compró (el Cliente). Fabrixa suele actuar como encargado del tratamiento y prestará asistencia al Cliente en la medida en que lo exija la DPA.

10. Cookies y seguimiento

Podemos utilizar cookies y tecnologías similares para:

• Funcionalidad y seguridad esenciales del sitio
• Análisis y rendimiento

Todos los detalles - incluyendo qué cookies se instalan, por quién, durante cuánto tiempo, y cómo gestionarlas. Política de cookies.

11. Cambios en esta política

Podemos actualizar esta Política publicando una nueva versión y cambiando la fecha de “Última actualización”. El uso continuado de los Servicios después de que los cambios se hagan efectivos constituye una aceptación cuando así lo permita la ley.

12. Contacto

POLÍTICAS RELACIONADAS

Condiciones de uso - Política de cookies - Pie de imprenta - Política de envíos - Devoluciones y reclamaciones - Contenidos aceptables y propiedad intelectual - API Condiciones

¿PREGUNTAS?

¿Necesita ayuda para entender algo de esto? Háblanos o compruebe el precios y Preguntas Frecuentes.