Esta política explica cómo tratamos los datos personales que nos facilitas a través de esta web, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Titular
THE BOX FULFILLMENT, S.L.
NIF
B27609098
Domicilio social
Calle de las Palmeras, 4, Nave B14, 28350 Ciempozuelos (Madrid), España
Email
marketing@barosalabs.com
Datos registrales
[Pendiente: datos de inscripción en el Registro Mercantil]
Sitio web
theboxfulfillment.com

2. Qué datos tratamos

Cuando pides presupuesto con nuestro formulario:

  • Sobre tu negocio: tipo de productos que vendes, dónde los vendes, volumen aproximado de pedidos, servicios que te interesan, cuándo te gustaría empezar y, si los escribes, los detalles que añadas en la opción «Otro».
  • De contacto: nombre y apellidos, empresa, email profesional y, si nos los das, teléfono y el mensaje que quieras dejarnos.
  • De la campaña por la que nos conoces, si llegas desde un anuncio: los identificadores de campaña que figuran en la dirección de la página (por ejemplo, utm_source o gclid) y la página desde la que envías el formulario.

Cuando navegas, nuestro servidor registra datos técnicos de la conexión (dirección IP, fecha y hora, página solicitada y navegador) para mantener la web segura y evitar envíos automáticos o fraudulentos. Si en el futuro activamos herramientas de analítica o publicidad, solo se usarán si las aceptas; lo explicamos en la política de cookies.

Los campos marcados con asterisco son necesarios para poder atender tu solicitud. Si nos facilitas datos de otra persona (por ejemplo, de un compañero), te comprometes a haberle informado y a contar con su permiso.

3. Para qué los usamos y con qué base legal

  • Atender tu solicitud y prepararte un presupuesto — aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
  • Registrar la solicitud en nuestro CRM y hacer su seguimiento comercial — interés legítimo en gestionar los contactos profesionales que recibimos (art. 6.1.f RGPD).
  • Mantener la web segura y prevenir el spam y el fraude — interés legítimo (art. 6.1.f RGPD).
  • Medir el tráfico y nuestras campañas — solo con tu consentimiento, que puedes retirar en cualquier momento (art. 6.1.a RGPD).

No te enviaremos comunicaciones comerciales por email salvo que nos lo autorices o, si llegas a ser cliente, sobre servicios similares a los contratados (art. 21 LSSI-CE). En ese caso podrás oponerte en cualquier momento, gratis, desde el propio mensaje o escribiéndonos. No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.

4. Durante cuánto tiempo

  • Solicitudes que no llegan a contrato: hasta 2 años desde el último contacto, para poder retomar la conversación; después se eliminan.
  • Clientes: mientras dure la relación y, después, durante los plazos que exige la ley (por ejemplo, 6 años para la documentación mercantil).
  • Registros técnicos de seguridad: como máximo 90 días.

5. Quién más accede a tus datos

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Trabajamos con proveedores que los tratan solo por encargo nuestro, con contrato conforme al artículo 28 del RGPD:

  • IONOS SE — alojamiento de la web · Alemania (UE).
  • Odoo S.A. — software de gestión y CRM donde se registran las solicitudes · Bélgica (UE).

Nuestros proveedores tratan los datos dentro del Espacio Económico Europeo. Si alguno los transfiriera fuera de él (por ejemplo, a su matriz en Estados Unidos), lo haría con las garantías del RGPD: una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento, sin coste, tus derechos de:

  • Acceso — saber qué datos tuyos tratamos.
  • Rectificación — corregir datos inexactos o incompletos.
  • Supresión — pedir que los eliminemos cuando ya no sean necesarios.
  • Oposición — oponerte a que los tratemos por interés legítimo o con fines comerciales.
  • Limitación — pedir que dejemos de usarlos temporalmente.
  • Portabilidad — recibirlos en un formato estructurado y de uso común.
  • Retirar tu consentimiento, cuando lo hayas dado, sin que ello afecte a lo tratado antes.

Escríbenos a marketing@barosalabs.com con el asunto «Protección de datos», indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

Nuestros servicios están dirigidos a empresas y profesionales. No tratamos conscientemente datos de menores de 14 años; si detectamos que los hemos recibido, los eliminaremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso restringido a los sistemas donde se guardan los datos, protección frente a envíos automatizados y proveedores que ofrecen garantías suficientes. Tu navegador nunca se conecta directamente a nuestros sistemas de gestión.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. La fecha de la última actualización figura siempre al principio de esta página.