Domicilio: Avenida Sierra Espadán, N.º 84, 12200 Onda (Castellón)
Datos registrales: Registro Mercantil de Castellón, Hoja CS-41.231
Correo electrónico: comunicacion@complementto.com
1.2 Finalidad del tratamiento
Los datos personales facilitados a través de la Plataforma (datos de la empresa cliente, de la persona física de contacto, dirección de entrega y de facturación) se tratan con las siguientes finalidades:
Gestión de la relación comercial B2B, incluida la tramitación, facturación, cobro y envío de los pedidos.
Verificación del NIF-IVA facilitado a través del sistema VIES de la Unión Europea, a efectos de la correcta aplicación del régimen de IVA intracomunitario.
Atención de consultas y comunicaciones relacionadas con los pedidos.
Cumplimiento de obligaciones legales, contables, fiscales y mercantiles.
1.3 Base legítima del tratamiento
Ejecución de una relación contractual o precontractual (art. 6.1.b RGPD): para la gestión, tramitación, cobro y envío de los pedidos. Estos datos son necesarios para poder formalizar y ejecutar el pedido, sin ellos no es posible tramitarlo.
Cumplimiento de obligaciones legales (art. 6.1.c RGPD): en particular de naturaleza fiscal, contable y mercantil (facturación, verificación de NIF-IVA, conservación de documentación).
Interés legítimo del responsable (art. 6.1.f RGPD): en la gestión ordinaria de la relación comercial entre profesionales y en la mejora del servicio.
1.4 Datos recabados
Con motivo de la relación comercial se recaban: razón social, NIF/NIF-IVA, nombre y datos de contacto de la persona física que actúa en representación de la empresa cliente, dirección de facturación y de envío, y los datos estrictamente necesarios para la gestión del pago, que son procesados directamente por las plataformas de pago habilitadas (Stripe), sin que 2 FACES BRANDING S.L.U. almacene datos completos de tarjeta.
1.5 Destinatarios de los datos
Los datos podrán comunicarse a:
Stripe: como proveedores de servicios de pago, exclusivamente para la gestión del cobro.
SiteGround Spain, S.L.: como proveedor de alojamiento (hosting) de la Plataforma.
Google Ireland Limited (Google Analytics): con fines de analítica web, en los términos descritos en la Política de Cookies.
Empresas de transporte y logística, para la entrega del pedido.
La Administración Tributaria y otros organismos públicos, en cumplimiento de obligaciones legales.
Sage: como software de gestión contable, en su condición de encargado del tratamiento.
Algunos de estos proveedores (en particular, las plataformas de pago y el servicio de analítica web) pueden implicar una transferencia de datos fuera del Espacio Económico Europeo. En tales casos, dicha transferencia se realiza con las garantías exigidas por el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia válido).
1.6 Plazo de conservación
Los datos se conservarán durante la vigencia de la relación comercial y, posteriormente, durante los plazos de prescripción legal aplicables en materia mercantil, fiscal y contable (con carácter general, 6 años conforme al Código de Comercio, sin perjuicio de plazos superiores exigidos por otra normativa).
1.7 Derechos de las personas interesadas
Las personas físicas cuyos datos sean tratados con motivo de esta relación comercial (representantes o personas de contacto de la empresa cliente) pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose a comunicacion@complementto.com, adjuntando copia de un documento que acredite su identidad. Asimismo, tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
1.8 Medidas de seguridad
2 FACES BRANDING, S.L.U. aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. La Plataforma cuenta con certificado SSL para el cifrado de las comunicaciones entre el servidor y el Usuario.
