Política de Privacidad B2B

En vigor desde 2026-05-03. Se aplica al tratamiento de datos en el portal b2b.ioutlet.pt.

1. Responsable del Tratamiento

ILOVEDIGITAL UNIPESSOAL, LDA (NIF 514344342), Rua de Olivença 9 Loja 27, 3000-306 Coimbra, Portugal. Contacto: [email protected].

2. Datos Recogidos

Recogemos exclusivamente datos profesionales necesarios para la relación B2B:

(a) Identificación de la empresa — nombre, NIF/VAT, país, dirección;
(b) Contacto profesional — email y teléfono del representante;
(c) Tipo de negocio y volumen mensual estimado (autodeclarado);
(d) Datos de uso — IP y user-agent al descargar el catálogo, historial de pedidos y fechas;
(e) Datos de autenticación — nombre de usuario y contraseña (esta última almacenada solo como hash bcrypt).

3. Finalidades

(a) Gestión del acceso al portal y preparación de propuestas;
(b) Cumplimiento de obligaciones fiscales (facturación, estado recapitulativo intracomunitario);
(c) Auditoría de accesos al catálogo (antifraude, protección de precios confidenciales);
(d) Comunicaciones transaccionales sobre la cuenta y los pedidos.

4. Base Jurídica

Ejecución del contrato (RGPD art. 6.1.b), interés legítimo en la protección del catálogo y antifraude (art. 6.1.f) y cumplimiento de obligaciones legales — en particular fiscales (art. 6.1.c).

5. Subencargados

Para prestar el servicio recurrimos a:

(a) Hetzner Online GmbH (Alemania) — alojamiento;
(b) Cloudflare Inc. (UE/EE. UU.) — CDN y protección anti-bot Turnstile (DPA, CCT);
(c) Socio de dropshipping (UE) — procesamiento y envío de pedidos (solo datos estrictamente necesarios para la entrega), conforme a DPA/CCT;
(d) Google Ireland Ltd. (UE/EE. UU.) — Google Workspace, envío de emails transaccionales (DPA, CCT);
(e) Transportistas — CTT y/o los operadores logísticos utilizados por el socio de dropshipping, solo a efectos de entrega (únicamente los datos necesarios para el envío).

6. Conservación

Conservamos los datos durante la relación comercial y hasta 10 años tras su finalización, conforme a los plazos fiscales aplicables (CIVA art. 52). Los registros de descarga del catálogo se conservan 30 días.

7. Derechos del Interesado

Tiene derecho a acceder, rectificar, suprimir (en la medida en que no exista obligación de conservación), portar y oponerse al tratamiento, contactándonos en [email protected]. También puede presentar una reclamación ante la autoridad de control portuguesa (CNPD) o ante la autoridad de control de su país de residencia.

8. Transferencias Internacionales

Cuando los datos son tratados por subencargados fuera del Espacio Económico Europeo, dichas transferencias están cubiertas por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

9. Seguridad

Todas las páginas se sirven por HTTPS. Las contraseñas se almacenan como hash. Cada archivo descargado contiene un identificador único para trazabilidad en caso de fuga.

10. Cambios

Esta política puede actualizarse. Notificaremos por email con 30 días de antelación en caso de cambio sustancial.