1. Responsable del Tratamiento
En cumplimiento del artículo 13 del Reglamento (UE) 2016/679 (RGPD), se informa de que el responsable del tratamiento de los datos personales recabados a través de esta plataforma es:
- Razón Social: [RAZÓN SOCIAL / NOMBRE DE LA EMPRESA, S.L.]
- NIF / CIF: [NIF / CIF: B-XXXXXXXX]
- Domicilio Social: [DOMICILIO FISCAL / SOCIAL COMPLETO, CIUDAD, PAÍS]
- Registro Mercantil: [DATOS REGISTRALES: TOMO XXXX, FOLIO XX, HOJA XX, INSCRIPCIÓN Xª]
- Correo Electrónico de Contacto: [EMAIL DE PRIVACIDAD: info@hemprootswholesale.eu]
- Teléfono de Atención: [TELÉFONO DE ATENCIÓN B2B]
- Delegado de Protección de Datos (DPO): [DATOS/EMAIL DPO: info@hemprootswholesale.eu]
2. Datos Personales Recopilados
Tratamos exclusivamente la información necesaria para el establecimiento, mantenimiento y ejecución de la relación comercial mayorista (B2B):
- Datos de Identificación del Solicitante: Nombre, apellidos, documento de identidad (DNI/NIE/Pasaporte del apoderado o autónomo) y cargo en la entidad.
- Datos de la Entidad Comercial: Denominación social, NIF/CIF intracomunitario (VIES), domicilio fiscal, número de registro mercantil y licencia comercial de venta.
- Datos de Contacto Corporativo: Dirección de correo electrónico corporativa, número de teléfono comercial y dirección de entrega/almacén logístico.
- Datos Económicos y de Transacción: Datos de facturación, historial de pedidos, método de pago seleccionado, identificadores de transacción tokenizados y datos bancarios para SEPA/transferencias.
- Datos de Navegación y Conexión: Dirección IP, registros de acceso (logs), agente de usuario y cookies técnicas de sesión para garantizar la seguridad del portal mayorista.
3. Finalidad del Tratamiento y Base Jurídica
Los datos recabados son tratados conforme a las siguientes bases legitimadoras:
| Finalidad del Tratamiento | Categoría de Datos | Base Jurídica (RGPD) |
|---|---|---|
| Verificación y aprobación de cuenta B2B mayorista | Identificativos, fiscales y societarios | Art. 6.1.b (Medidas precontractuales) y Art. 6.1.c (Obligación legal fiscal) |
| Gestión, facturación y entrega de pedidos mayoristas | Contacto, entrega, transacción y fiscales | Art. 6.1.b (Ejecución del contrato mercantil) |
| Trazabilidad de lotes y envío de informes COA de laboratorio | Historial de pedidos y lote suministrado | Art. 6.1.c (Cumplimiento normativo UE sobre cáñamo y trazabilidad) |
| Comunicaciones comerciales sobre stock, cosechas y tarifas mayoristas | Email de contacto corporativo | Art. 6.1.f (Interés legítimo B2B / Art. 21.2 LSSI-CE) |
| Prevención del fraude y seguridad informática del portal | Dirección IP, registros de acceso (logs) | Art. 6.1.f (Interés legítimo en seguridad técnica) |
4. Destinatarios y Transferencias Internacionales
Hemp Roots no vende ni cede datos personales a terceros con fines comerciales ajenos. Sus datos podrán ser comunicados únicamente a:
- Empresas de Transporte y Logística Asegurada: Operadores logísticos encargados del despacho físico y entrega de pedidos en la Unión Europea.
- Pasarelas de Pago y Entidades Financieras: Proveedores de servicios de pago certificados (Stripe, entidades bancarias SEPA) bajo estándares PCI-DSS.
- Laboratorios de Análisis y Certificación: Para la emisión y validación de análisis de cannabinoides (COA) requeridos por el cliente.
- Administraciones Públicas y Fuerzas de Seguridad: Cuando exista requerimiento legal, inspección tributaria, aduanera o sanitaria conforme a la legislación española y europea.
- Proveedores Tecnológicos: Proveedores de hosting en la nube (Google Cloud Platform / Firebase App Hosting con servidores ubicados en la Unión Europea).
5. Plazos de Conservación de los Datos
Los datos personales se conservarán durante la vigencia de la relación contractual mercantil. Una vez finalizada:
- Obligaciones Fiscales y Contables: Los datos de facturación y pedidos se conservarán durante un mínimo de 6 años (según el Código de Comercio) y 4 años (según la Ley General Tributaria).
- Trazabilidad Sanitaria y Regulatoria: Los registros de lotes y certificados COA se conservarán durante 5 años tras la entrega del lote.
- Datos de Contacto Comercial: Se conservarán mientras no se solicite la baja o supresión de la suscripción al catálogo de tarifas.
6. Derechos de los Interesados
Conforme a los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos que puede ejercer en cualquier momento de forma gratuita:
- Derecho de Acceso: Conocer qué datos personales suyos estamos tratando.
- Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que motivaron su recogida.
- Derecho a la Limitación del Tratamiento: Solicitar la restricción del tratamiento en los supuestos legalmente previstos.
- Derecho a la Portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica.
- Derecho de Oposición: Oponerse al tratamiento de sus datos por motivos derivados de su situación particular o para fines de prospección comercial.
Para ejercer sus derechos, envíe una comunicación escrita adjuntando copia de su documento de identidad a:
[EMAIL DE EJERCICIO DE DERECHOS: info@hemprootswholesale.eu]
Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o ante la autoridad de control de su país en la Unión Europea.
7. Medidas de Seguridad
Hemp Roots ha implementado medidas de seguridad técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde al riesgo del tratamiento, incluyendo cifrado SSL/TLS de 256 bits, control de accesos basado en roles (RBAC), tokenización de credenciales bancarias y auditorías de seguridad periódicas.
8. Canal de Contacto de Privacidad
Para cualquier consulta relativa al tratamiento de sus datos o a la presente política, puede contactar con nuestro equipo legal en:
Hemp Roots — Departamento Legal y de Privacidad
Email: [EMAIL DE CONTACTO: info@hemprootswholesale.eu]
Dirección: [DIRECCIÓN POSTAL PARA NOTIFICACIONES LEGALES]