Información legal
Privacidad.
Tratamiento de datos en el catálogo y el acceso mayorista.
Responsable del tratamiento
El responsable es la persona jurídica titular cuyo nombre social exacto está pendiente de confirmación documental, titular del sitio Emilio Faraoni, NIF B03808508, con domicilio en Avenida de Novelda, 143, 03206 Elche, Alicante, España. Para consultas sobre datos personales puede escribir a contabilidad@cintuelx.com.
La denominación social exacta debe verificarse antes de considerar definitiva esta información.
Datos personales tratados
Según la relación con el sitio, el código recoge datos identificativos y de contacto; empresa, CIF/NIF y datos comerciales; credenciales gestionadas por Supabase Auth; documentación de la empresa; favoritos; referencias, cantidades, importes mayoristas y direcciones de entrega asociados a solicitudes de pedido; mensajes de contacto; y registros técnicos necesarios para operación y seguridad.
El formulario de registro solicita empresa, CIF/NIF, ciudad y web opcionales, nombre, teléfono, correo y contraseña. Tras confirmar el correo, la persona puede subir a su cuenta documentación para acreditar la actividad de la empresa (PDF, JPG/JPEG o PNG, hasta 10 MiB). El formulario de contacto solicita correo y asunto/mensaje; nombre, empresa y teléfono son opcionales. La cesta aprobada recoge los datos de entrega y congela un snapshot de artículos, cantidades, importes y portes; no recoge datos de pago online.
Los formularios deben limitar los datos a su finalidad. La documentación empresarial se guarda en almacenamiento privado y el acceso administrativo se sirve previa autorización.
Usos y bases jurídicas
- Consultas de contacto: atender y responder. Base: medidas precontractuales cuando proceda o interés legítimo en responder comunicaciones comerciales, según el contexto.
- Registro mayorista: crear la cuenta, identificar al solicitante y gestionar la validación. Base: medidas precontractuales y, cuando proceda, interés legítimo en comprobar el acceso mayorista.
- Documentación acreditativa: verificar actividad y prevenir acceso comercial indebido. La base concreta y necesidad de cada dato deben documentarse antes de cerrar esta política.
- Solicitudes de pedido: tramitar referencias, cantidades, importes y comunicaciones. Base: medidas precontractuales o ejecución contractual cuando exista aceptación.
- Facturación y obligaciones legales: cumplir obligaciones fiscales, contables y administrativas; obligación legal. Los tratamientos fiscales concretos están pendientes de confirmación empresarial.
- Favoritos y cuenta: prestar la función solicitada dentro de la cuenta de empresa; relación de servicio.
- Seguridad y prevención del abuso: proteger cuentas y sistemas; interés legítimo y obligaciones legales cuando correspondan.
- Analítica opcional: Google Analytics 4 solo se carga después de aceptar analítica. Base: consentimiento, que puede retirarse desde cookies.
- Comunicaciones promocionales: el registro no activa publicidad automática. Las comunicaciones comerciales adicionales requieren habilitación conforme a la LSSI y la normativa de protección de datos.
Destinatarios y encargados
La implementación utiliza Supabase para autenticación, base de datos y almacenamiento; Vercel para alojamiento y ejecución; Resend para correos cuando el envío está configurado; y Google Analytics cuando hay consentimiento.
Están pendientes de comprobación contractual la identidad de las entidades proveedoras, acuerdos de tratamiento, ubicaciones, subencargados, transferencias internacionales y garantías aplicables. No se afirma que todos los datos se mantengan en la Unión Europea. Consulte Supabase, Vercel, Resend y Google; estos enlaces no sustituyen la verificación de los contratos concretos.
Plazos y supresión
Los datos se conservarán durante el tiempo necesario para la finalidad y, después, durante los plazos legales o mientras puedan derivarse responsabilidades. Aún deben verificarse y documentarse los plazos o criterios efectivos de eliminación o anonimización para consultas, cuentas pendientes, perfiles rechazados, documentos de la empresa, cuentas activas, solicitudes, facturación, correos transaccionales y registros técnicos.
Por tanto, esta política no atribuye plazos numéricos no confirmados. La empresa debe confirmar el procedimiento efectivo de supresión antes de dar este apartado por cerrado.
Ejercicio de derechos
Puede solicitar, cuando corresponda, acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento, sin afectar a la licitud previa. Escriba a contabilidad@cintuelx.com; se podrá pedir información adicional proporcionada y necesaria para verificar la identidad.
También puede reclamar ante la Agencia Española de Protección de Datos (AEPD).
Medidas y documentación
Se aplicarán medidas técnicas y organizativas adecuadas al riesgo. Los documentos de verificación de la empresa no deben incorporarse a rutas públicas ni exponerse mediante URL permanentes accesibles sin autorización. El bucket configurado para esta documentación es privado y su acceso se protege mediante políticas de Storage y autorización en servidor; la revisión periódica de su configuración efectiva queda pendiente de comprobación operativa.
Decisiones automatizadas
Según el funcionamiento actualmente documentado, la aprobación de cuentas de empresa se realiza mediante revisión humana. No se adoptan decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre la aprobación. Esta descripción debe revisarse si cambia el proceso.
Avisos y actualizaciones
Antes de enviar los formularios de contacto o registro se informa de responsable, finalidad, base jurídica, derechos y acceso a esta política completa. La información específica sobre documentación de la empresa aparece en su área de aportación. No se solicita una casilla que confunda el tratamiento necesario con consentimiento publicitario.
Revisión jurídica: pendiente de confirmación.
Pendiente de verificación empresarial: denominación social, bases jurídicas documentadas, contratos y transferencias de proveedores, plazos y procesos reales de supresión, y obligaciones relativas a delegado de protección de datos.










