Información de privacidad para la solicitud B2B

Versión: b2b-privacy-2026-07-15-v1

Esta información complementa la Política de privacidad general de DonSnacks para los aspectos específicos del procedimiento de solicitud B2B.

Responsable del tratamiento y contacto de privacidad

Responsable: DonSnacks S.L.
Dirección: Calle Ruiseñor 17, 03190 Pilar de la Horadada, Alicante, España
Contacto de privacidad: Sabrina Lombardi
Correo electrónico: info@donsnacks.com

Tratamiento de solicitudes profesionales

Cuando una persona envía el formulario de registro B2B, DonSnacks trata los datos facilitados —por ejemplo, identidad y datos de contacto, empresa, NIF/CIF, direcciones y mensaje— con la finalidad de recibir, comprobar y gestionar la solicitud profesional. El envío confirma únicamente la recepción técnica: no concede automáticamente precios, catálogo, crédito, exención fiscal ni acceso B2B.

Proveedores y destinatarios técnicos

Shopify aloja la tienda y conserva el perfil de cliente, las direcciones y los metadatos técnicos del flujo de registro.
Cloudflare opera el punto de entrada, la cola y la base de datos temporal. El contenido del formulario se conserva temporalmente cifrado mediante AES-256-GCM; la cola contiene únicamente identificadores opacos y no contiene los datos del formulario en claro.
hCaptcha verifica que el envío no sea automatizado. No se remite deliberadamente la dirección IP como parámetro remoteip desde este flujo.
El servicio VIES de la Comisión Europea recibe el código de país y el número de IVA para producir una señal de validación de la identificación a efectos del IVA. VIES se describe separadamente como servicio de comprobación y no se califica de forma general como encargado del tratamiento. Un resultado técnico no disponible o inválido no concede ni deniega automáticamente el acceso profesional; requiere revisión humana.
Resend procesa la dirección de correo y el contenido mínimo necesario para enviar el acuse de recibo y una notificación técnica interna.
AgentMail se utiliza únicamente en el entorno de pruebas con una identidad sintética controlada y no forma parte del tratamiento normal de solicitudes reales.

Shopify, Cloudflare y Resend se utilizan como proveedores de servicios y, cuando corresponda, encargados del tratamiento. DonSnacks S.L. mantiene los acuerdos de encargo del tratamiento aplicables.

Conservación y seguridad

El contenido cifrado temporal se elimina de Cloudflare cuando el flujo alcanza un estado terminal seguro. Si existe una operación ambigua o un plazo vencido, puede conservarse temporalmente para reconciliar el estado y evitar duplicados, con una purga máxima configurada de 30 días. Los identificadores y estados técnicos se eliminan conforme a la misma política. Los datos que ya se hayan guardado en Shopify se conservan conforme a los plazos y obligaciones aplicables de DonSnacks S.L.

Los datos correspondientes a solicitudes B2B rechazadas o que hayan finalizado con un error técnico se conservarán durante un máximo de 30 días desde su cierre definitivo y, posteriormente, se eliminarán automáticamente. Solo podrán conservarse durante más tiempo cuando resulte necesario para cumplir una obligación legal, investigar un incidente de seguridad concreto o formular, ejercer o defender reclamaciones, y únicamente durante el tiempo y en la medida estrictamente necesarios.

Los secretos de acceso no se incluyen en el navegador, el formulario, los registros ni la cola. Los registros técnicos excluyen correo electrónico, NIF/CIF, direcciones, mensajes, tokens CAPTCHA y cuerpos de correo.

Bases jurídicas

El tratamiento de las solicitudes B2B se basa en:

el artículo 6, apartado 1, letra b), del RGPD, para aplicar medidas precontractuales solicitadas por la persona interesada y establecer el acceso profesional solicitado;
el artículo 6, apartado 1, letra c), del RGPD, para cumplir las obligaciones legales aplicables; y
el artículo 6, apartado 1, letra f), del RGPD, para comprobar la habilitación profesional, prevenir abusos y garantizar la seguridad de los sistemas y de la información.

Transferencias internacionales

Cuando Shopify, Cloudflare o Resend traten datos fuera del Espacio Económico Europeo, DonSnacks S.L. aplica los acuerdos de encargo del tratamiento correspondientes. La transferencia se basa en una decisión de adecuación cuando exista y, en otro caso, en las cláusulas contractuales tipo de la Comisión Europea y en medidas de protección complementarias conforme al artículo 46 del RGPD.

Derechos

La persona interesada puede solicitar acceso, rectificación, supresión, limitación u oposición, así como ejercer cualquier otro derecho aplicable, poniéndose en contacto con Sabrina Lombardi mediante info@donsnacks.com. También puede presentar una reclamación ante la autoridad de control competente.