Política de privacidad

1. Ámbito y nuestra función

Esta Política de privacidad explica cómo recopilamos, usamos, comunicamos y conservamos datos personales en relación con nuestro sitio web y nuestras bases de datos de empresas descargables. «Nosotros» y «nuestro» se refieren al titular del sitio web profesionalretail.com, responsable del tratamiento de los datos personales descritos en esta Política. Se aplica, en particular, el Reglamento (UE) 2016/679 General de Protección de Datos («RGPD») y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

La Política se refiere a dos grupos distintos: las personas que visitan nuestro sitio, abren una cuenta, hacen un pedido o contactan con nosotros; y las personas cuyos datos de contacto profesional o empresarial accesibles públicamente figuran en una Base de datos. No necesita ser cliente nuestro para pedir información sobre un registro que le concierna, rectificarlo, oponerse a su tratamiento o solicitar su supresión.

La información que se refiere solo a una persona jurídica puede no ser un dato personal. El correo profesional de un empleado identificado, los datos de un empresario individual o autónomo u otro registro que identifique a una persona pueden ser datos personales aunque se publiquen en un contexto empresarial. Que un dato sea accesible públicamente no permite por sí solo su recopilación, reventa o uso comercial sin restricciones.

Determinamos los fines y los medios de nuestra propia recopilación, preparación y licencia de las Bases de datos y somos responsables de ese tratamiento. Los clientes que descargan una Base de datos determinan normalmente sus propios usos posteriores y actúan como responsables independientes. Un cliente no se convierte en encargado del tratamiento nuestro por el mero hecho de comprar una Base de datos. No trasladamos nuestras propias obligaciones de privacidad a los clientes.

Esta Política es un aviso de transparencia (artículos 13 y 14 del RGPD). Visitar el sitio, aceptar nuestros Términos y condiciones o comprar una Base de datos no constituye por sí solo un consentimiento para todos los usos de datos personales descritos aquí.

2. Datos de usuarios del sitio y clientes

Según cómo use el servicio, tratamos las siguientes categorías de datos:

• Datos de cuenta y de contacto: nombre, correo electrónico, empresa, datos de contacto profesional, identificador de cuenta y datos de autenticación.
• Datos del pedido y de facturación: productos comprados, precios, moneda, datos de la factura, dirección de facturación, datos fiscales pertinentes (como el NIF/CIF), referencias de las transacciones, estado del pago e historial de reembolsos.
• Registros de aceptación y entrega: la versión de los Términos aceptada, las elecciones exigidas sobre el suministro inmediato, marcas de tiempo, identificadores de las Bases de datos, accesos y descargas, estado de la transferencia de ficheros y registros técnicos relacionados.
• Datos de atención al cliente: mensajes, archivos adjuntos que decida facilitar, datos de reclamaciones o reembolsos, solicitudes de privacidad y nuestras respuestas.
• Datos técnicos: dirección IP, información del navegador y del dispositivo, sistema operativo, identificadores de sesión, páginas solicitadas, eventos de seguridad y ubicación aproximada derivada de la dirección IP.
• Preferencias: elecciones sobre cookies, suscripciones a comunicaciones comerciales y registros de baja o exclusión.

La analítica o la publicidad opcionales, cuando estén activadas, pueden generar información adicional sobre la interacción con el sitio o identificadores, como se explica en el apartado 7 y en la Política de cookies. No usamos los datos privados de cuentas de clientes, de facturación ni de disputas de pago como material de las Bases de datos de contactos que licenciamos.

Los pagos se procesan a través del proveedor de pagos indicado en el proceso de compra. Usamos las referencias de las transacciones, el estado del pago y los datos de facturación necesarios para gestionar los pedidos. No nos envíe los datos completos de su tarjeta ni su código de seguridad en los mensajes a atención al cliente. La política de privacidad del propio proveedor de pagos explica su tratamiento y sus responsabilidades.

Los datos necesarios para tramitar un pedido, entregar un fichero o cumplir un requisito legal de facturación son necesarios para esos fines. Si no se facilitan, es posible que no podamos completar el pedido. Las comunicaciones comerciales y el seguimiento opcionales no son condiciones para comprar una Base de datos.

3. Datos de las bases de datos y su procedencia

Nuestras Bases de datos contienen la información empresarial descrita en las páginas de cada producto. Según la Base de datos, los registros pueden incluir el nombre de un establecimiento, su sector, ubicación, dirección comercial, web, correo electrónico profesional, teléfono y datos de contacto profesional publicados. Los registros relativos a una persona física (por ejemplo, un comercio regentado por un autónomo) pueden incluir también su nombre comercial, actividad, vínculo profesional, enlace a un perfil profesional e información sobre la fuente.

Las fuentes son fichas públicas de establecimientos (en particular, Google Maps), webs de empresas accesibles públicamente, directorios de empresas, registros públicos y perfiles profesionales visibles públicamente, cuando su recopilación y uso posterior son lícitos. Una persona o un establecimiento también puede facilitarnos correcciones directamente. La descripción del producto indica las categorías de fuentes pertinentes; puede pedirnos la información disponible sobre la fuente concreta de un registro que le concierna.

El ámbito previsto de nuestras Bases de datos es la información profesional y empresarial. No recopilamos de forma intencionada para estas Bases de datos categorías especiales de datos (artículo 9 del RGPD), credenciales privadas, mensajes privados ni información obtenida eludiendo restricciones de acceso a cuentas. Si cree que un registro contiene información personal inadecuada o sensible, contacte con nosotros para que podamos investigarlo y, cuando proceda, suprimirlo o limitarlo.

La información de las fuentes puede ser inexacta, incompleta o estar desactualizada. Nuestros Términos y condiciones explican las limitaciones de los datos de fuentes públicas y los compromisos propios de cada producto. Esas limitaciones no eliminan los derechos de las personas, incluidos los derechos de rectificación y supresión.

4. Finalidades y bases jurídicas

Tratamos los datos solo para una finalidad determinada y con una base jurídica prevista en el artículo 6 del RGPD:

Nuestro interés en el tratamiento de las Bases de datos consiste en organizar información profesional pertinente en directorios empresariales útiles, apoyar la investigación comercial lícita y suministrar los productos de datos descritos. El beneficio comercial o la accesibilidad pública por sí solos no constituyen una base jurídica válida.

5. Destinatarios

Solo comunicamos los datos necesarios para la finalidad correspondiente y con sujeción a los requisitos legales aplicables:

• Proveedores de servicios: proveedores de alojamiento, almacenamiento, infraestructura de cuentas, envío de correo, atención al cliente, seguridad y procesamiento de pagos; y proveedores de analítica o publicidad solo cuando esas herramientas estén activadas de forma lícita. Según el servicio, actúan como encargados del tratamiento o como responsables independientes.
• Clientes de las Bases de datos: empresas y profesionales que compran la Base de datos correspondiente para la investigación comercial y otras actividades profesionales permitidas. La entrega de una Base de datos puede incluir los datos de contacto profesional descritos en el apartado 3.
• Asesores profesionales y autoridades: asesores jurídicos, contables u otros, juzgados y tribunales, autoridades de control y administraciones públicas cuando sea necesario y lícito.
• Un sucesor empresarial: un comprador potencial o efectivo en una fusión, adquisición o reestructuración, con las garantías adecuadas, las restricciones aplicables y el aviso o el consentimiento que exija la ley.

Licenciamos las Bases de datos a cambio de un precio. Cuando una Base de datos contiene datos personales protegidos, su suministro a los clientes es una comunicación de datos a terceros sujeta al RGPD. No la presentamos como algo distinto por el hecho de que se estructure como una licencia o de que la fuente original fuera pública.

Nuestra licencia prohíbe la redistribución no autorizada y obliga a los clientes a usar los datos de forma lícita. No les otorga el consentimiento para contactar con una persona y no elimina nuestras responsabilidades por nuestra propia comunicación.

6. Tratamiento y transferencias internacionales

Nuestro servicio es internacional. Los datos pueden ser tratados por nosotros o por nuestros proveedores en Alemania, donde se alojan nuestros servidores, y Georgia, donde estamos establecidos. La entrega de una Base de datos a un cliente de otro país también puede constituir una transferencia internacional de datos personales cuando la ley aplicable la considere así.

Cuando una transferencia fuera del Espacio Económico Europeo requiera garantías, establecemos un mecanismo jurídico adecuado antes de realizarla: según el destino, una decisión de adecuación de la Comisión Europea, las cláusulas contractuales tipo aprobadas por la Comisión u otra garantía o excepción prevista en los artículos 45 a 49 del RGPD. El contrato de un destinatario con nosotros no cumple por sí solo todos los requisitos de las transferencias internacionales.

Puede pedirnos información sobre las garantías aplicables y cómo obtener una copia o una explicación, con las supresiones necesarias. La cláusula de ley aplicable de nuestros Términos no prevalece sobre las protecciones imperativas de privacidad ni sobre las restricciones a las transferencias.

7. Cookies, analítica y comunicaciones comerciales

Las cookies y tecnologías similares pueden usarse para la autenticación, la seguridad de la cuenta, recordar ajustes necesarios, gestionar el proceso de compra y registrar sus elecciones de privacidad. Las tecnologías opcionales de analítica o publicidad solo se usan cuando están activadas y conforme al artículo 22.2 de la LSSI-CE.

Cuando se requiere consentimiento, el seguimiento opcional no se activa antes de obtenerlo, y puede rechazarlo o retirarlo sin perder el acceso a las funciones normales de compra. Indicamos los nombres o categorías, los proveedores, las finalidades y la duración de las tecnologías activas en la Política de cookies y en el panel «Configurar cookies», disponible en el enlace al pie de cada página.

También puede gestionar las cookies en su navegador, aunque bloquear las cookies necesarias puede afectar al acceso a la cuenta o a la compra. La configuración del navegador no sustituye un mecanismo de consentimiento cuando este es obligatorio.

Cuando enviemos comunicaciones comerciales, puede darse de baja con el método indicado en el propio mensaje o contactando con nosotros (artículo 22.1 de la LSSI-CE). Los avisos esenciales sobre pedidos, seguridad y cuestiones legales pueden seguir enviándose. Darse de baja de nuestros correos comerciales y pedir que se suprima su contacto de una Base de datos son solicitudes distintas; puede pedir una de ellas o ambas.

Si su navegador envía la señal Global Privacy Control, la respetamos manteniendo desactivadas las cookies opcionales de analítica y publicidad. Si una señal del navegador no permite identificar un registro concreto de una Base de datos, puede facilitarnos los datos de contacto profesional mínimos necesarios para localizarlo mediante el procedimiento del apartado 10.

8. Conservación y supresión

Conservamos los datos personales solo durante el tiempo razonablemente necesario para su finalidad y para cumplir las obligaciones legales aplicables. Los criterios dependen del tipo de registro:

• Datos de cuenta: mientras la cuenta esté activa y, tras su cierre, solo en la medida necesaria para pedidos pendientes, obligaciones legales o la formulación o defensa de reclamaciones (con bloqueo de los datos conforme al artículo 32 de la LOPDGDD).
• Registros de facturación y transacciones: durante el plazo de conservación fiscal y contable aplicable, y durante más tiempo solo cuando lo justifique una obligación legal de conservación o una reclamación pendiente.
• Pruebas de entrega y aceptación: durante los plazos aplicables a las disputas de pago y a las reclamaciones legales, limitadas a la información razonablemente necesaria para verificar un pedido y proteger derechos.
• Registros técnicos y de seguridad ordinarios: durante 14 días, salvo que entradas concretas deban conservarse por un incidente de seguridad activo, una obligación legal o una controversia.
• Registros de las Bases de datos: mientras sean pertinentes y lícitos para la finalidad de información empresarial descrita, valorando su actualidad, fiabilidad, fecha de recopilación, los cambios en las fuentes y las solicitudes de rectificación, limitación o supresión. Las instantáneas históricas solo se conservan con una finalidad lícita continuada y se identifican como históricas cuando proceda.
• Registros de exclusión y preferencias: los datos mínimos necesarios para seguir respetando una baja, una oposición o una solicitud de supresión y evitar una nueva inclusión accidental.

La supresión de una cuenta no exige automáticamente suprimir una factura, un registro de exclusión necesario u otra información que debamos o podamos conservar legalmente. Explicamos las excepciones aplicables al responder a una solicitud.

9. Sus derechos

Conforme a los artículos 15 a 22 del RGPD y a la LOPDGDD, y según la base jurídica del tratamiento, tiene derecho a:

• acceso: obtener información sobre el tratamiento y una copia de los datos personales que le conciernen;
• rectificación: corregir datos inexactos o incompletos;
• supresión («derecho al olvido») y limitación del tratamiento;
• oposición al tratamiento basado en el interés legítimo;
• portabilidad: recibir o transmitir en un formato estructurado los datos que lo permitan;
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior;
• no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o significativos;
• actuar mediante un representante autorizado; y
• presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) u otra autoridad de control competente, sin necesidad de nuestro permiso previo.

Los derechos están sujetos a las condiciones y excepciones de la ley aplicable. Su ejercicio es gratuito; no imponemos una renuncia general mediante nuestros Términos ni cobramos por el hecho de que no sea cliente nuestro.

10. Cómo ejercer sus derechos o pedir la exclusión

Escriba a [email protected] con un asunto como «Solicitud de privacidad», «Rectificación de un registro», «Suprimir mi contacto» u «Oposición al tratamiento». Incluya una breve descripción de la solicitud y los datos mínimos necesarios para localizar la cuenta o el registro de la Base de datos, como el correo electrónico, el nombre del establecimiento o el enlace a la fuente pública. No es necesario tener una cuenta ni haber comprado nada.

Podemos adoptar medidas proporcionadas para confirmar la identidad o la representación cuando sea necesario y esté permitido por la ley, pero no exigimos de forma sistemática un documento de identidad ni información sensible no relacionada. Podemos hacer preguntas limitadas para encontrar el registro correcto.

Respondemos en el plazo de un mes desde la recepción de la solicitud (artículo 12.3 del RGPD), prorrogable dos meses más cuando sea necesario por la complejidad o el número de solicitudes, en cuyo caso se lo comunicaremos en el primer mes con los motivos. Si denegamos total o parcialmente una solicitud, le explicamos los motivos y su derecho a reclamar ante la AEPD.

Si se estima una solicitud de supresión o limitación de un registro, suprimimos o limitamos la información correspondiente en las copias y en los suministros futuros bajo nuestro control y conservamos solo los datos mínimos lícitos de exclusión o de auditoría. Cuando la ley lo exige (artículo 19 del RGPD), comunicamos la supresión o la rectificación a los destinatarios. No podemos recuperar físicamente un fichero ya descargado por un cliente independiente, pero esa limitación técnica no nos exime de ninguna obligación de notificación, cooperación u otra que nos corresponda. Los destinatarios independientes siguen siendo responsables de su propio uso y de atender las solicitudes que les afecten.

11. Información adicional (RGPD y LOPDGDD)

El responsable, las finalidades, las bases jurídicas, las categorías de fuentes, los destinatarios, los criterios de conservación, las garantías de las transferencias y los derechos se describen en los apartados anteriores. Como responsable establecido fuera de la Unión Europea que ofrece servicios a personas en la Unión, designamos un representante conforme al artículo 27 del RGPD cuando así se exige; sus datos figuran en el recuadro de contacto del principio.

Cuando no obtenemos los datos directamente de la persona interesada (artículo 14 del RGPD), la información de este aviso se pone a su disposición en este sitio. Conforme al artículo 14.5.b del RGPD, no enviamos un aviso individual a cada establecimiento incluido cuando ello resulte imposible o exija un esfuerzo desproporcionado; en su lugar, publicamos esta Política y atendemos cualquier solicitud sin necesidad de compra.

El artículo 19 de la LOPDGDD presume lícito, sobre la base del interés legítimo, el tratamiento de los datos de contacto de las personas que prestan servicios en una persona jurídica y de los datos de empresarios individuales y profesionales liberales cuando se refieren a ellos únicamente en esa condición y no se tratan para entablar una relación con ellos como personas físicas. Aplicamos ese marco a los datos de contacto profesional de las Bases de datos.

Las exenciones o presunciones legales para un registro o una relación concreta se valoran según los hechos reales y no se presumen por la etiqueta «datos empresariales».

12. Seguridad y tratamiento automatizado

Aplicamos medidas técnicas y organizativas adecuadas a la información y a los riesgos (artículo 32 del RGPD) y limitamos el acceso a las personas y proveedores que lo necesitan para fines autorizados. Ningún sistema en línea, envío de correo ni fichero descargado puede garantizarse como absolutamente seguro. Los clientes son responsables de proteger los ficheros que descargan, y nosotros seguimos siendo responsables de las obligaciones de seguridad de nuestro propio tratamiento.

Las herramientas automatizadas pueden ayudar a recopilar, organizar, deduplicar o clasificar información empresarial y a detectar anomalías de seguridad o de pago. Ese tratamiento puede producir errores. Si una restricción automática de seguridad afecta a su cuenta o a su pedido, contacte con atención al cliente para solicitar una revisión.

Nuestro servicio de Bases de datos no está destinado a tomar decisiones sobre la idoneidad de una persona para un empleo, un crédito, un seguro u otro resultado igualmente significativo. Si introducimos un tratamiento que implique decisiones automatizadas reguladas legalmente, facilitaremos la información y las garantías adicionales exigidas antes de usarlo; esta Política por sí sola no autoriza esa actividad.

13. Menores

El servicio está destinado a usuarios profesionales y a personas capaces de celebrar un contrato de compra válido, y no está dirigido a menores. Conforme al artículo 7 de la LOPDGDD, no tratamos datos de menores de 14 años sobre la base de su consentimiento. No incluimos de forma intencionada datos personales de menores en las Bases de datos de contactos que licenciamos. Si cree que un menor nos ha facilitado datos o figura en una Base de datos, contacte con nosotros para que podamos investigarlo y adoptar las medidas que exija la ley.

14. Webs de terceros y uso por los clientes

Nuestro sitio y nuestras Bases de datos pueden remitir a webs de terceros. Sus prácticas de privacidad se rigen por sus propios avisos. Una web de origen pública no respalda automáticamente nuestro servicio ni el uso que un cliente haga de su información.

Los clientes de las Bases de datos deben contar con las bases jurídicas, los avisos, los permisos para comunicaciones comerciales y las garantías de transferencia internacional necesarios para su propio tratamiento, incluida la información a los interesados del artículo 14 del RGPD. Antes de una campaña de publicidad deben consultar los sistemas de exclusión publicitaria (como la Lista Robinson, artículo 23 de la LOPDGDD) y respetar la LSSI-CE para las comunicaciones electrónicas y la Ley General de Telecomunicaciones para las llamadas comerciales. Una licencia de uso de datos no equivale al consentimiento de una persona para recibir comunicaciones. Estas responsabilidades de los clientes no limitan nuestras obligaciones de recopilación, preparación o suministro de una Base de datos.

15. Cambios en esta Política

Actualizamos esta Política cuando cambian nuestro tratamiento o nuestras obligaciones legales y mostramos la fecha de revisión arriba. Antes de que surta efecto un cambio importante, damos un aviso adicional o recabamos un nuevo consentimiento cuando es obligatorio. El uso continuado del sitio no se considera consentimiento para una nueva actividad que legalmente requiera un consentimiento separado.

16. Contacto

Para cualquier pregunta o para ejercer sus derechos, escríbanos a [email protected]. Si su mensaje se refiere a un pedido, puede indicar su número. Si se refiere a un registro de una Base de datos, no necesita número de pedido, cuenta ni justificante de compra.